1. Responsable
2. Datos, fines y bases jurídicas
- Solicitudes de clase de prueba: nombre, apellidos, correo, teléfono y sesión solicitada, para atender medidas precontractuales solicitadas por la persona interesada, confirmar o reprogramar la plaza y enviar la comunicación correspondiente. También registramos la página del formulario y, cuando esté disponible, la página de entrada, el dominio de procedencia y las etiquetas de campaña para conocer qué páginas y canales generan solicitudes. No guardamos la URL completa de referencia, términos de búsqueda ni identificadores de clic para esta atribución. La conservación de la procedencia entre páginas depende de la preferencia de cookies opcionales. El panel privado relaciona la prueba con el registro completado y las compras verificables durante una ventana que termina 30 días después de la clase, distinguiendo clientes ya existentes, pagos reales y asignaciones gratuitas. La relación utiliza el perfil asociado o una coincidencia única del correo, nunca un nombre parecido. Al retirar la ficha operativa se conserva un histórico estadístico desidentificado de procedencia, asistencia, registro y compras, sin nombre, correo, teléfono ni notas; los plazos y límites se indican a continuación.
- Disponibilidad habitual: días y horarios en los que podrías entrenar y sesiones semanales previstas, para orientar la solicitud de prueba y valorar horarios compatibles. Elegir varias franjas no reserva todas ellas. Al convertir la prueba en un perfil de cliente, esta disponibilidad se conserva con su ficha; en las solicitudes no convertidas se elimina con la solicitud. El análisis de capacidad es informativo y no bloquea automáticamente compras o reservas. Registramos además cambios agregados de aforo, aperturas, cierres y lista de espera, sin nombres ni datos de contacto en esos eventos.
- Gestión de clientes y entrenamiento: cuenta, contacto, perfil, clases, ejercicios, cargas, repeticiones, notas, progreso y respuestas opcionales de satisfacción semanal, para prestar el servicio contratado y gestionar la relación con el cliente.
- Nuevas altas y seguimiento del servicio: el panel privado permite revisar una incorporación solicitada, preparar una invitación que el administrador decide enviar y comprobar registro, primeras compras y asistencia acreditada. También permite detectar cambios de frecuencia, distinguir ausencias de cancelaciones y registrar contactos operativos del equipo. Las estadísticas internas de permanencia a 30, 60 y 90 días usan fechas de registro acreditadas, asistencia y compras reales; no atribuyen a un mensaje la causa de una vuelta al entrenamiento. Se muestran agregadas al equipo autorizado y no se publican ni se emplean para publicidad comportamental de terceros. Estos indicadores no bloquean automáticamente compras, acceso o reservas y no sustituyen decisiones humanas.
- Compras y pagos: pedido, producto, importe, estado del pago, referencia de Redsys y constancia de las aceptaciones legales, para ejecutar el contrato, atender devoluciones y cumplir obligaciones contables, fiscales y de consumo. Salud y Fuerza no recibe ni conserva los datos completos de la tarjeta.
- Comunicaciones, avisos y resúmenes: envío de información operativa, recordatorios de reservas, avisos de lista de espera, avisos de caducidad o agotamiento y resúmenes semanales por correo, notificación interna o notificación push, según el canal elegido y los permisos del dispositivo. La suscripción puede desactivarse cuando no sea necesaria para prestar el servicio.
- Anuncios dentro de la aplicación: mostrar avisos, novedades o promociones enviados por Salud y Fuerza desde el panel de administración. Podemos tratar el destinatario, el título, el texto, la imagen, el enlace, las fechas de vigencia y la fecha en que el anuncio se marca como visto. Los anuncios se dirigen a todas las cuentas o a una cuenta concreta y no se utilizan para publicidad comportamental de terceros.
- Calendario del dispositivo: si lo autorizas, crear, actualizar y retirar en el calendario del dispositivo los eventos de tus reservas. Esta función se basa en tu consentimiento y no lee ni envía al servidor el contenido de tus otros eventos.
- Moderación y ejercicio de derechos: reportes de fotos de perfil, solicitudes de eliminación de cuenta, historial de gestión y notas internas imprescindibles para revisar el reporte, proteger a las personas usuarias y cumplir obligaciones legales.
- Cuentas delegadas: cuando un padre, madre o tutor autenticado solicita gestionar la cuenta de un menor, tratamos la relación, los permisos elegidos, el consentimiento registrado, el estado de aprobación y, solo si se solicita acceso propio, el correo del menor. La solicitud del tutor constituye el consentimiento para crear la relación; el administrador la revisa antes de activarla y se avisa a las cuentas implicadas. La relación y sus permisos pueden cancelarse o revocarse.
- Seguridad: registros técnicos, limitación de intentos, sesiones autenticadas, controles de acceso y trazabilidad de operaciones administrativas, basados en el interés legítimo de proteger el servicio y sus usuarios.
- Analítica propia: medición agregada de visitas sin guardar la dirección IP en claro, basada en el interés legítimo de conocer el funcionamiento de la web. Search Console aporta datos agregados de la búsqueda de Google.
3. Uso de la aplicación móvil
La aplicación iOS y Android trata el nombre en pantalla, usuario, correo, fecha de nacimiento, sexo si se facilita, foto o emoji de perfil, preferencias del resumen semanal, clases, reservas, ejercicios, cargas, repeticiones, notas y facturas. El inicio de sesión utiliza una sesión autenticada y las contraseñas no se conservan en texto legible. Las credenciales técnicas se guardan en los mecanismos seguros del sistema (Keychain de Apple o almacenamiento seguro de Android). Los permisos de cámara o fotos solo se solicitan cuando eliges una imagen de perfil.
Cuando las notificaciones estén activadas en tu dispositivo, se tratará un identificador técnico del dispositivo y el token necesario para enviar recordatorios de reservas, avisos de disponibilidad del resumen semanal, cambios de lista de espera y comunicaciones autorizadas. Apple Push Notification service (APNs) y Firebase Cloud Messaging (FCM), cuando proceda, actúan como proveedores técnicos. Puedes revocar el permiso desde los ajustes del sistema o desde las preferencias de la cuenta; al eliminar la cuenta se desactivan y borran los tokens asociados.
Las aplicaciones pueden mostrar anuncios internos con texto, imágenes y enlaces. El servidor registra únicamente la entrega pendiente y el momento en que cada perfil marca un anuncio como visto para no repetirlo innecesariamente. No se crean perfiles publicitarios ni se comparte esta información con anunciantes.
«Comparación por edad» está activada por defecto para las cuentas adultas con una fecha de nacimiento válida. Utiliza esa fecha para establecer una franja y al menos dos registros compatibles realizados en días distintos dentro de los últimos 28 días para mostrar tu propia evolución y la mediana de mejora de al menos cinco otras personas adultas participantes. No se muestran nombres, fotos, fechas de nacimiento, edades exactas ni resultados individuales de otras personas. Si no se alcanza ese mínimo, no se muestra la referencia del grupo ni su número exacto. Puedes desactivar la comparación en Mi perfil → Privacidad; entonces tus registros dejan de aportar a nuevas comparaciones sin afectar a tus reservas, al historial personal o a la visibilidad que hayas elegido en TV. El servidor conserva temporalmente el cálculo técnico durante un máximo de cinco minutos, sin nombres, fotos o notas, y lo invalida al desactivar la participación.
Si activas la sincronización con el calendario, iOS (EventKit) o Android (Calendar Provider) recibe únicamente los datos necesarios para crear el evento de la reserva: título, fecha, hora y duración. La aplicación puede actualizar o retirar los eventos que creó cuando reservas o cancelas. No se consultan ni se transmiten al servidor los eventos ajenos a Salud y Fuerza. El permiso es opcional y puedes revocarlo desde el sistema o desde tu perfil.
4. Reservas, participantes e imágenes
Para distinguir las sesiones, cualquier usuario autenticado que consulte la ocupación puede ver los nombres o iniciales de los participantes. La foto de perfil solo se muestra en el contexto de esa sesión a los usuarios que consulten su ocupación cuando la persona titular la ha autorizado expresamente desde el registro o su perfil; no es necesario que quien la consulte esté apuntado. La autorización es opcional, revocable y no se utiliza para publicidad ni se publica en abierto. Cada usuario puede ocultar una foto únicamente para sí y reportarla al administrador; el reporte se limita a revisar o retirar esa imagen y no habilita mensajería ni interacción social entre usuarios.
5. Encuestas y experiencia del servicio
Después de una semana con asistencia, puedes valorar de forma opcional la satisfacción, la intensidad y la variedad del entrenamiento, y añadir un comentario. La respuesta queda asociada a tu cuenta y a la semana correspondiente para que el equipo pueda analizar la calidad del servicio. No se solicita información clínica ni se utiliza la encuesta para publicidad.
6. Conservación
Los datos se conservarán durante la relación contractual y, después, durante los plazos necesarios para atender obligaciones legales o responsabilidades. Los pedidos, facturas, devoluciones y justificantes se conservarán durante los plazos contables, fiscales y de defensa de reclamaciones aplicables. Las reservas, ejercicios, respuestas de encuestas, comunicaciones, relaciones delegadas y registros de anuncios se conservarán mientras sean necesarios para prestar el servicio, analizar su calidad y atender incidencias. La ficha operativa de una solicitud de prueba, incluidos su contacto y notas, se elimina una vez transcurridos siete días desde la fecha de la clase, independientemente de su estado. Para medir resultados posteriores se conservan temporalmente claves de asociación protegidas, que se retiran al cerrar la ventana de 30 días después de la clase o al eliminar la cuenta relacionada. El histórico estadístico conserva fechas, procedencia, resultados y productos e importes netos, sin los datos de contacto ni las notas de la solicitud; permanece restringido a administradores y separado de los datos de demostración. Es un histórico desidentificado, no una garantía de anonimización irreversible. La eliminación de la solicitud no elimina los registros independientes de cliente o de facturación sujetos a sus propios plazos. Los tokens de notificación se eliminan al desactivarlos o cuando dejan de ser válidos. Los registros de analítica propia se limitan aproximadamente a 400 días; los eventos creados en el calendario se rigen además por la configuración y los plazos del dispositivo.
El histórico específico de permanencia y de contactos operativos se limita a 365 días y permanece vinculado al perfil mientras se utiliza; se elimina al borrar ese perfil. No duplica las notas de contacto ni recupera solicitudes de prueba eliminadas, y no amplía sus plazos de conservación. Las invitaciones no conceden acceso hasta completar el registro. Las estadísticas no se describen como anónimas mientras exista una relación técnica con una persona.
7. Destinatarios y proveedores
Los datos pueden ser tratados por proveedores necesarios para alojamiento, base de datos, correo electrónico, gestión de reservas, almacenamiento de imágenes y pagos. WodBuster se utiliza para importar o contrastar reservas y datos de usuario; el proveedor SMTP, para comunicaciones; Redsys y las entidades participantes, para autorizar pagos y tramitar devoluciones; APNs y FCM, para notificaciones; y Google Places API, para mostrar reseñas públicas de Google Maps. También pueden acceder a los datos las personas autorizadas de Salud y Fuerza que gestionan el centro. No se prevén cesiones distintas de las necesarias para prestar el servicio o de las exigidas legalmente.
8. Transferencias internacionales
Algunos proveedores externos pueden tratar datos fuera del Espacio Económico Europeo. En tal caso deberán aplicar un mecanismo válido, como una decisión de adecuación o cláusulas contractuales tipo. Consulta sus políticas enlazadas en la política de cookies.
9. Derechos y eliminación de cuenta
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a gestion@saludyfuerza.es, acreditando tu identidad cuando sea necesario. También puedes reclamar ante la Agencia Española de Protección de Datos.
Puedes iniciar la eliminación de tu cuenta desde Ajustes en la aplicación. El proceso y la conservación de datos legalmente exigidos se explican en Información sobre eliminación de cuenta. Abrir esa página no inicia ni completa la baja.
10. Datos de salud y notas
No deben introducirse diagnósticos ni datos clínicos en las notas de ejercicios salvo que exista una necesidad legítima, información previa adecuada y una base jurídica específica. Las notas deben limitarse a la ejecución técnica del entrenamiento.
Las fotografías o vídeos con fines promocionales no se autorizan mediante la compra ni mediante la aceptación de estas condiciones. Cuando se soliciten, se utilizará un consentimiento separado, específico y revocable, sin condicionar el acceso al servicio.
11. Seguridad y cambios
Se aplican controles de acceso, contraseñas cifradas, sesiones seguras, separación por perfiles, limitación de intentos y medidas para evitar que un fallo de red duplique pagos o reservas. Esta política podrá actualizarse cuando cambien los tratamientos, las funciones o los proveedores; la fecha de la última actualización figurará en esta página.