Política de Privacidad

1. Información al usuario

JORDI LÓPEZ RAMIRO, como Responsable del Tratamiento, le informa que, según lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril, (RGPD) y en la L.O. 3/2018, de 5 de diciembre, de protección de datos y garantía de los derechos digitales (LOPDGDD), trataremos sus datos tal y como reflejamos en la presente Política de Privacidad.

En esta Política describimos cómo recogemos sus datos personales y por qué los recogemos, qué hacemos con ellos, con quién los compartimos, cómo los protegemos y sus opciones en cuanto al tratamiento de sus datos.

Esta Política se aplica al tratamiento de sus datos personales recogidos a través de la aplicación móvil y web Purias Training para la prestación de sus servicios. Si acepta las medidas de esta Política, acepta que tratemos sus datos personales como se define en la misma.

2. Contacto

Responsable del tratamiento: JORDI LÓPEZ RAMIRO
Nombre comercial: PURIAS TRAINING
CIF: 47151164Z
Domicilio: Carretera de Pulpí Km 0.5 / Diseminado Purias, 263, Lorca, Murcia
Email: puriastrainning@gmail.com

3. Principios clave

Nuestros principios en el tratamiento de datos son:

• Legalidad: solo recopilamos datos personales para fines específicos, explícitos y legítimos.
• Minimización de datos: limitamos la recogida a lo estrictamente necesario para los fines declarados.
• Limitación de la finalidad: solo recogemos sus datos para los fines declarados y según sus deseos.
• Precisión: mantenemos sus datos exactos y actualizados.
• Seguridad: aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a acceso no autorizado, destrucción, pérdida o alteración.
• Acceso y rectificación: disponemos de medios para que acceda o rectifique sus datos cuando lo considere oportuno.
• Conservación: conservamos sus datos de manera legal y solo mientras es necesario para los fines declarados.
• Transferencias internacionales: cuando sus datos sean transferidos fuera de la UE/EEE, se protegerán adecuadamente.
• Terceros: el acceso y transferencia de datos a terceros se realiza de acuerdo con la normativa aplicable y con garantías contractuales adecuadas.

4. Datos recogidos y finalidad del tratamiento

A través de la aplicación móvil y web de Purias Training podemos recoger los siguientes datos:

• Datos identificativos: nombre completo y dirección de correo electrónico, necesarios para crear y gestionar su cuenta.
• Datos de contacto: número de teléfono (opcional).
• Datos de uso del servicio: clases reservadas, asistencia, historial de pagos y tarifa contratada.
• Imagen de perfil: foto que el propio usuario sube voluntariamente desde su galería o cámara.
• Token de notificaciones push: identificador técnico generado por el dispositivo para el envío de notificaciones relacionadas con el servicio (recordatorios de clases, cambios de horario, comunicaciones del gimnasio). No identifica personalmente al usuario y puede revocarse en cualquier momento desde los ajustes del dispositivo.
• Mensajes internos: contenido de los mensajes intercambiados dentro de la app entre el usuario y el personal del gimnasio.

No recogemos datos de geolocalización, datos biométricos ni datos de salud.

Recogemos y tratamos sus datos con las siguientes finalidades:

• Gestión de su cuenta de usuario, reservas de clases y asistencia.
• Emisión de justificantes y recibos de pago.
• Envío de notificaciones relacionadas con el servicio contratado.
• Comunicaciones internas entre usuario y personal del gimnasio a través de la app.
• Proporcionar información, novedades y comunicaciones relacionadas con los servicios de Purias Training.

5. Legitimidad del tratamiento

Sus datos personales podrán tratarse cuando:

• Nos ha dado su consentimiento (art. 6.1.a RGPD), por ejemplo al subir una foto de perfil o aceptar las notificaciones push. Puede retirar su consentimiento en cualquier momento.
• Sea necesario para la ejecución de un contrato (art. 6.1.b RGPD): gestión de reservas, acceso al servicio y emisión de recibos.
• Exista un interés legítimo (art. 6.1.f RGPD) que no menoscabe sus derechos, como el envío de comunicaciones relacionadas con su condición de cliente.
• Sea requerido por obligación legal (art. 6.1.c RGPD), como la conservación de registros de facturación conforme a la normativa fiscal española.

6. Proveedores de servicios (encargados del tratamiento)

Para prestar el servicio, utilizamos los siguientes proveedores tecnológicos que actúan como encargados del tratamiento con las garantías adecuadas conforme al RGPD:

• Google Firebase (Google Ireland Ltd.): plataforma de autenticación de usuarios, base de datos, almacenamiento de archivos (fotos de perfil) y servicio de notificaciones push (Firebase Cloud Messaging). Más información: firebase.google.com/support/privacy.

La empresa no realizará ninguna cesión de datos a terceros, salvo por obligación legal.

7. Transferencias internacionales

Google Firebase puede procesar datos en servidores ubicados fuera del Espacio Económico Europeo (EEE). Google LLC está adherida a las cláusulas contractuales tipo aprobadas por la Comisión Europea, garantizando un nivel de protección adecuado.

8. Plazo de conservación

• Datos de cuenta y reservas: mientras la cuenta esté activa y, tras su cancelación, durante los plazos legales de prescripción aplicables.
• Registros de facturación: 5 años conforme a la normativa fiscal española.
• Token de notificaciones push: se actualiza automáticamente y se elimina cuando el usuario revoca el permiso o cancela su cuenta.

9. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso (art. 15 RGPD): obtener confirmación sobre si tratamos sus datos y acceder a ellos.
• Rectificación (art. 16 RGPD): corregir datos inexactos o incompletos.
• Supresión (art. 17 RGPD): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación del tratamiento (art. 18 RGPD): solicitar la suspensión del tratamiento en determinadas circunstancias.
• Portabilidad (art. 20 RGPD): recibir sus datos en formato estructurado y de uso común.
• Oposición (art. 21 RGPD): oponerse al tratamiento basado en interés legítimo.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer estos derechos, envíe una comunicación motivada y acreditada a: puriastrainning@gmail.com. Responderemos en el plazo máximo de un mes.

También tiene derecho a presentar una reclamación ante la Autoridad de Control competente si considera que el tratamiento no se ajusta a la normativa vigente: www.aepd.es.

10. Seguridad de los datos

Aplicamos las medidas técnicas y organizativas adecuadas y proporcionales a los riesgos para garantizar que sus datos no sufran daños, tales como divulgación o acceso no autorizado, destrucción accidental o ilícita, pérdida accidental o alteración, y cualquier otra forma de tratamiento ilícito. Esto incluye cifrado en tránsito (HTTPS/TLS), autenticación segura y reglas de acceso granulares en nuestra base de datos.

11. Menores de edad

Este servicio no está dirigido a menores de 16 años. Si tiene conocimiento de que un menor nos ha facilitado datos personales sin consentimiento parental, contáctenos para proceder a su eliminación.

12. Información legal y modificaciones

Los requisitos de esta Política complementan, y no reemplazan, cualquier otro requisito existente bajo la ley de protección de datos aplicable, que será la que prevalezca en cualquier caso.

Esta Política está sujeta a revisiones periódicas. Cuando se produzcan cambios relevantes, le avisaremos a través de la app o por email y le pediremos que confirme la aceptación de la nueva versión.