1. Responsable
2. Datos, fines y bases jurídicas
- Solicitudes de clase de prueba: nombre, apellidos, correo, teléfono y sesión solicitada, para atender medidas precontractuales solicitadas por la persona interesada.
- Gestión de clientes y entrenamiento: cuenta, contacto, perfil, clases, ejercicios, cargas, repeticiones, notas y progreso, para prestar el servicio contratado y gestionar la relación con el cliente.
- Compras y pagos: pedido, producto, importe, estado del pago, referencia de Redsys y constancia de las aceptaciones legales, para ejecutar el contrato, atender devoluciones y cumplir obligaciones contables, fiscales y de consumo. Salud y Fuerza no recibe ni conserva los datos completos de la tarjeta.
- Comunicaciones, avisos y resúmenes: envío de información operativa, recordatorios de reservas, avisos de lista de espera y resúmenes semanales por correo, notificación interna o notificación push, según el canal elegido y los permisos del dispositivo. La suscripción puede desactivarse cuando no sea necesaria para prestar el servicio.
- Anuncios dentro de la aplicación: mostrar avisos, novedades o promociones enviados por Salud y Fuerza desde el panel de administración. Podemos tratar el destinatario, el título, el texto, la imagen, el enlace, las fechas de vigencia y la fecha en que el anuncio se marca como visto. Los anuncios se dirigen a todas las cuentas o a una cuenta concreta y no se utilizan para publicidad comportamental de terceros.
- Seguridad: registros técnicos, limitación de intentos y sesiones autenticadas, basados en el interés legítimo de proteger el servicio y sus usuarios.
- Analítica propia: medición agregada de visitas sin guardar la dirección IP en claro, basada en el interés legítimo de conocer el funcionamiento de la web. Search Console aporta datos agregados de la búsqueda de Google.
3. Uso de la aplicación móvil
La aplicación iOS y Android trata el nombre en pantalla, usuario, correo, fecha de nacimiento, sexo si se facilita, foto o emoji de perfil, preferencias del resumen semanal, clases, reservas, ejercicios, cargas, repeticiones, notas y facturas. El inicio de sesión utiliza una sesión autenticada y las contraseñas no se conservan en texto legible. Las credenciales técnicas se guardan en los mecanismos seguros del sistema (Keychain de Apple o almacenamiento seguro de Android). Los permisos de cámara o fotos solo se solicitan cuando eliges una imagen de perfil.
Cuando las notificaciones estén activadas en tu dispositivo, se tratará un identificador técnico del dispositivo y el token necesario para enviar recordatorios de reservas, avisos de disponibilidad del resumen semanal, cambios de lista de espera y comunicaciones autorizadas. Apple Push Notification service (APNs) y Firebase Cloud Messaging (FCM), cuando proceda, actúan como proveedores técnicos. Puedes revocar el permiso desde los ajustes del sistema o desde las preferencias de la cuenta; al eliminar la cuenta se desactivan y borran los tokens asociados.
Las aplicaciones pueden mostrar anuncios internos con texto, imágenes y enlaces. El servidor registra únicamente la entrega pendiente y el momento en que cada perfil marca un anuncio como visto para no repetirlo innecesariamente. No se crean perfiles publicitarios ni se comparte esta información con anunciantes.
4. Reservas, participantes e imágenes
Para distinguir las sesiones, cualquier usuario autenticado que consulte la ocupación puede ver los nombres o iniciales de los participantes. La foto de perfil solo se muestra en el contexto de esa sesión a los usuarios que consulten su ocupación cuando la persona titular la ha autorizado expresamente desde el registro o su perfil; no es necesario que quien la consulte esté apuntado. La autorización es opcional, revocable y no se utiliza para publicidad ni se publica en abierto. Cada usuario puede ocultar una foto únicamente para sí y reportarla al administrador; el reporte se limita a revisar o retirar esa imagen y no habilita mensajería ni interacción social entre usuarios.
5. Conservación
Los datos se conservarán durante la relación contractual y, después, durante los plazos necesarios para atender obligaciones legales o responsabilidades. Los pedidos, facturas, devoluciones y justificantes se conservarán durante los plazos contables, fiscales y de defensa de reclamaciones aplicables. Las reservas, ejercicios, comunicaciones y registros de anuncios se conservarán mientras sean necesarios para prestar el servicio y atender incidencias. Las solicitudes no convertidas en clientes se revisarán y eliminarán cuando dejen de ser necesarias. Los tokens de notificación se eliminan al desactivarlos o cuando dejan de ser válidos. Los registros de analítica propia se limitan aproximadamente a 400 días.
6. Destinatarios y proveedores
Los datos pueden ser tratados por proveedores necesarios para alojamiento, base de datos, correo electrónico, gestión de reservas, almacenamiento de imágenes y pagos. WodBuster se utiliza para importar o contrastar reservas y datos de usuario; el proveedor SMTP, para comunicaciones; Redsys y las entidades participantes, para autorizar pagos y tramitar devoluciones; APNs y FCM, para notificaciones; y Google Places API, para mostrar reseñas públicas de Google Maps. También pueden acceder a los datos las personas autorizadas de Salud y Fuerza que gestionan el centro. No se prevén cesiones distintas de las necesarias para prestar el servicio o de las exigidas legalmente.
7. Transferencias internacionales
Algunos proveedores externos pueden tratar datos fuera del Espacio Económico Europeo. En tal caso deberán aplicar un mecanismo válido, como una decisión de adecuación o cláusulas contractuales tipo. Consulta sus políticas enlazadas en la política de cookies.
8. Derechos y eliminación de cuenta
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a gestion@saludyfuerza.es, acreditando tu identidad cuando sea necesario. También puedes reclamar ante la Agencia Española de Protección de Datos.
Puedes iniciar la eliminación de tu cuenta desde Ajustes en la aplicación. El proceso y la conservación de datos legalmente exigidos se explican en Información sobre eliminación de cuenta. Abrir esa página no inicia ni completa la baja.
9. Datos de salud y notas
No deben introducirse diagnósticos ni datos clínicos en las notas de ejercicios salvo que exista una necesidad legítima, información previa adecuada y una base jurídica específica. Las notas deben limitarse a la ejecución técnica del entrenamiento.
Las fotografías o vídeos con fines promocionales no se autorizan mediante la compra ni mediante la aceptación de estas condiciones. Cuando se soliciten, se utilizará un consentimiento separado, específico y revocable, sin condicionar el acceso al servicio.
10. Seguridad y cambios
Se aplican controles de acceso, contraseñas cifradas, sesiones seguras, separación por perfiles, limitación de intentos y medidas para evitar que un fallo de red duplique pagos o reservas. Esta política podrá actualizarse cuando cambien los tratamientos, las funciones o los proveedores; la fecha de la última actualización figurará en esta página.