Política de privacidad

01Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de que el responsable del tratamiento de sus datos es:

02Datos personales que se tratan y vías de obtención

Los datos personales recabados por PROJECT 3 E.S.P.J. (en adelante, H3 FITNESS CENTER) se agrupan en las siguientes categorías en función de su procedencia:

2.1. Datos proporcionados voluntariamente por el usuario

• Datos identificativos y de contacto: nombre, apellidos, documento identificativo (DNI/NIE/Pasaporte), correo electrónico, teléfono de contacto y dirección postal aportados en el registro o formularios de atención.
• Datos de credenciales de usuario: nombre de usuario y contraseña encriptada para el acceso y uso de la aplicación móvil oficial del gimnasio.
• Consultas y soporte al usuario: información, mensajes o justificantes facilitados para resolver incidencias técnicas, solicitudes operativas o de facturación.
• Imágenes en actividades y redes sociales: fotografías o vídeos tomados en el centro o eventos deportivos en los que el usuario participe de manera voluntaria, únicamente previo consentimiento explícito.

2.2. Datos generados por la contratación y uso del servicio

• Datos de facturación y pagos: importe abonado, periodicidad de la cuota o bono, historial de compras y justificantes bancarios. H3 FITNESS nunca almacena ni tiene acceso a los números completos de tarjeta de crédito/débito ni claves de seguridad bancarias, los cuales son procesados directamente por pasarelas de pago seguras externas certificadas bajo normativas PCI-DSS.
• Datos de control de accesos: registro de fecha y hora exacta del paso por los tornos mediante la lectura del código QR dinámico vinculado a la cuenta del usuario.
• Datos de reservas de clases dirigidas: historial de asistencias, cancelaciones y reservas vinculadas al consumo de bonos de clases.

2.3. Datos recopilados de forma técnica o automatizada

• Información del dispositivo y conectividad: dirección IP, modelo de hardware, sistema operativo, tipo de navegador web, registros de conexión y diagnósticos de errores generados durante el uso de la web o de la app móvil.
• Cookies y tecnologías similares: datos de navegación web según lo detallado en la correspondiente Política de Cookies del Sitio Web.

03Tratamiento de imágenes mediante cámaras de videovigilancia

En las instalaciones físicas de H3 FITNESS CENTER se dispone de un sistema de videovigilancia y grabación de imágenes mediante cámaras de seguridad:

• Finalidad: preservar la seguridad de los usuarios, empleados, bienes e instalaciones, así como prevenir accesos fraudulentos o no autorizados a través de los tornos y verificar incidencias.
• Base jurídica: interés legítimo (art. 6.1.f del RGPD) y cumplimiento de los fines de seguridad privada y control de accesos de conformidad con el artículo 22 de la Ley Orgánica 3/2018 (LOPDGDD).
• Zonas estrictamente excluidas: en riguroso respeto al derecho a la intimidad, no existen cámaras de videovigilancia en vestuarios, zonas de duchas, aseos ni áreas de descanso reservadas.
• Plazo de conservación: las grabaciones de videovigilancia se conservarán durante un plazo máximo de un (1) mes (30 días) desde su captación, procediéndose a su borrado automático, salvo cuando deban ser puestas a disposición de las Fuerzas y Cuerpos de Seguridad o de los Juzgados y Tribunales para la acreditación de delitos o incidentes de seguridad.

04Finalidad y base legal de cada tratamiento

05Plazos de conservación de los datos

H3 FITNESS CENTER conservará los datos personales únicamente durante el tiempo estrictamente necesario para las finalidades previstas y conforme a los siguientes plazos legales:

• Datos de clientes, contratos y facturación: se mantendrán vigentes durante la relación contractual. Tras su baja, se conservarán debidamente bloqueados durante 6 años por normativa mercantil y contable (art. 30 Código de Comercio) y hasta 5 años para responder ante eventuales responsabilidades civiles o contractuales (art. 1964 Código Civil).
• Grabaciones de videovigilancia: máximo de 30 días, salvo requerimiento policial o judicial expreso.
• Registros de accesos por torno (logs del QR): se conservarán durante un plazo máximo de 30 días para control de aforos, seguridad y detección de usos fraudulentos.
• Comunicaciones comerciales y redes sociales: hasta que el usuario solicite su baja, ejerza su derecho de oposición o retire el consentimiento previamente otorgado.
• Datos agregados o disociados: al no identificar a las personas, podrán conservarse de manera indefinida con fines exclusivamente estadísticos y analíticos.

06Destinatarios y comunicaciones de datos

Con carácter general, H3 FITNESS CENTER no cederá sus datos a terceros ajenos al servicio, excepto por obligación legal ante la Agencia Tributaria, Fuerzas y Cuerpos de Seguridad o Juzgados y Tribunales.

Para el desarrollo ordinario y técnico del servicio, se dará acceso en calidad de Encargados del Tratamiento (art. 28 RGPD) a los siguientes proveedores:

• Empresa proveedora del software de gestión deportiva, control de tornos y aplicación móvil del gimnasio.
• Entidades bancarias y pasarelas de pago seguras (ej. Stripe u operadores bancarios autorizados).
• Proveedores de alojamiento web, servidores cloud, herramientas de mensajería transaccional y asesoría fiscal/contable.

Todos ellos cuentan con contratos de confidencialidad y encargo de tratamiento que garantizan el estricto cumplimiento del RGPD.

07Transferencias internacionales de datos

En el caso de utilizar herramientas o plataformas informáticas cuyos servidores se ubiquen fuera del Espacio Económico Europeo (como proveedores de alojamiento en la nube, analítica web o herramientas operativas con sede en EE.UU.), H3 FITNESS CENTER se cerciora de que dichas entidades se encuentren certificadas bajo el Data Privacy Framework UE-EE.UU. o hayan suscrito las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, asegurando un nivel de protección equiparable al estándar europeo.

08Derechos de los interesados

Usted puede ejercer en cualquier momento y de forma totalmente gratuita los siguientes derechos reconocidos por la legislación:

• Acceso: conocer qué datos personales suyos están siendo objeto de tratamiento.
• Rectificación: modificar los datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar el borrado de sus datos cuando ya no resulten necesarios para las finalidades que motivaron su recogida.
• Oposición: oponerse al tratamiento de sus datos cuando la base sea el interés legítimo o se trate de envíos comerciales.
• Limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en los supuestos legalmente previstos.
• Portabilidad: recibir sus datos en un formato digital estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: revocar en cualquier momento los consentimientos otorgados (por ejemplo, para imágenes o publicidad), sin efectos retroactivos.

Si considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es.

09Medidas de seguridad

H3 FITNESS CENTER aplica las medidas de seguridad de índole técnica y organizativa necesarias para proteger los datos frente a accesos no autorizados, pérdidas, alteraciones o destrucción ilícita. Los canales web y las conexiones de la aplicación móvil cuentan con certificados de cifrado y protocolos seguros de transmisión de datos (HTTPS/TLS). Asimismo, se recuerda al usuario la conveniencia de salvaguardar la confidencialidad de sus contraseñas y credenciales de acceso a la aplicación.

10Contacto

Si tienes dudas sobre esta Política de Privacidad, contacta con nosotros en: