Aviso de privacidad

El responsable del tratamiento es [razón social del titular], con domicilio en [domicilio fiscal] y contacto en [correo de contacto]. Este aviso describe el tratamiento asociado a tu membresía en GYM y a tu entrada al centro.

Para darte de alta como miembro y dejarte entrar necesitamos:

• Nombre, para identificarte a ti y a tu membresía.
• Teléfono, para localizarte y para confirmar tu identidad al entrar a tu perfil.
• Correo electrónico, si nos lo facilitas.
• Tu número de miembro y el plan y estado de tu membresía.
• El registro de tus entradas: fecha y hora de cada acceso y el resultado (permitido o denegado, con el motivo).

No pedimos datos de pago en el sitio. No recogemos datos de salud: ni medidas corporales, ni cuestionarios médicos, ni datos biométricos, ni reconocimiento facial. Tampoco se toma ninguna fotografía tuya para el control de acceso.

Conviene decirlo con claridad: el historial de entradas es un registro de tu presencia física en el centro, con fecha y hora. Lo generamos porque es lo que permite controlar el acceso y saber si tu membresía se está usando. Lo consulta el personal autorizado del gimnasio desde el panel de gestión, y tú mismo desde tu área de miembro. No se cede a terceros ni se usa para elaborar perfiles fuera de lo descrito aquí.

El QR con el que entras es un código temporal y opaco: no contiene tu nombre, tu teléfono, tu correo ni tu plan. Caduca en pocos minutos y cada código nuevo anula el anterior. En nuestros sistemas sólo se guarda una huella criptográfica del código, nunca el código en sí, y esa huella no permite reconstruirlo.

• Gestionar tu membresía y su estado.
• Controlar el acceso al centro y dejar constancia de cada entrada.
• Atenderte en recepción cuando algo no funciona.
• Detectar situaciones que el propio gimnasio debe atender, como una membresía activa que lleva semanas sin usarse o un pago pendiente.
• Prevenir el uso compartido o abusivo de un código de acceso.

Tratamos tus datos porque son necesarios para prestarte el servicio que has contratado —la membresía y el acceso— y, en lo relativo a la seguridad del control de entrada, por interés legítimo en proteger las instalaciones y a las personas que están dentro. No usamos tus datos para publicidad sin tu consentimiento expreso.

El personal autorizado del gimnasio y el proveedor de infraestructura que aloja la base de datos, que actúa como encargado del tratamiento y no los usa para fines propios. No vendemos tus datos ni los cedemos a terceros con fines comerciales.

Conservamos tu ficha de miembro y el historial de membresías durante [periodo de conservación], y el historial de entradas durante [periodo de conservación del registro de asistencia], salvo obligación legal de conservarlos más tiempo. Los códigos de acceso caducados se eliminan o se anulan sin valor residual.

Puedes solicitar acceso, rectificación, cancelación, oposición, portabilidad o limitación escribiendo a [correo de contacto]. También puedes pedir una copia de tu historial de entradas. Responderemos en el plazo que marque la normativa aplicable, y puedes acudir a la autoridad de control si no estás conforme.

El sitio se sirve cifrado. Los datos de miembros, membresías y entradas sólo son accesibles desde el área privada, con cuenta autorizada, y toda consulta pasa por el servidor: el navegador no puede leerlos ni modificarlos por su cuenta. El acceso a la base de datos está restringido por políticas a nivel de fila.

El alta de personas menores de [edad mínima] requiere autorización de quien ostente la patria potestad o tutela, en los términos que indique la normativa aplicable.

Si cambia el tratamiento, esta página se actualizará y se indicará la fecha de la última revisión.