Política de Privacidad
Esta Política de Privacidad describe cómo Calisthenics Corralejo recopila, utiliza y protege los datos personales de los usuarios de conformidad con el Reglamento General de Protección de Datos (RGPD) UE 2016/679 y la normativa española aplicable.
Responsable del tratamiento
El responsable del tratamiento de los datos personales es Carlo Paderi, profesional autónomo, NIF Y0887455Z (ES), con domicilio en Calle Hibisco, 1 — 35660 Corralejo, Las Palmas, España, que opera bajo la marca comercial Calisthenics Corralejo. Para cualquier consulta relacionada con el tratamiento de datos, puede contactar al responsable en la dirección de correo electrónico [email protected]. Nos comprometemos a responder a todas las solicitudes en un plazo de 30 días desde su recepción.
Finalidad y base jurídica del tratamiento
Tratamos los datos personales para las siguientes finalidades: gestión de la cuenta y acceso a la plataforma (base jurídica: necesidad contractual según el art. 6(1)(b) RGPD); procesamiento de pagos mediante Stripe (necesidad contractual); seguimiento del progreso de entrenamiento (interés legítimo según el art. 6(1)(f) RGPD); envío de comunicaciones de marketing (consentimiento del interesado según el art. 6(1)(a) RGPD, revocable en cualquier momento); recopilación de datos de salud y bienestar a través del cuestionario de evaluación (consentimiento explícito según el art. 9(2)(a) RGPD).
Categorías de datos recopilados
Recopilamos las siguientes categorías de datos: datos identificativos (nombre, dirección de correo electrónico); credenciales de acceso (contraseña en formato hash, no legible); datos de pago gestionados por Stripe (no almacenamos datos de tarjetas de crédito); registros y progresos de entrenamientos; respuestas al cuestionario de evaluación física y bienestar, que pueden constituir datos de salud según el art. 9 RGPD. Esta última categoría se trata únicamente con el consentimiento explícito del usuario.
Períodos de conservación
Los datos de la cuenta se conservan durante toda la vigencia de la cuenta y durante 24 meses tras su eliminación. Los documentos y registros de pago se conservan durante 7 años de conformidad con la normativa fiscal española. Los tokens de autenticación tienen una validez de 24 horas. Los datos relativos a suscripciones canceladas se conservan durante 6 meses desde la fecha de cancelación, tras lo cual se eliminan de forma segura.
Derechos del interesado
Como interesado, tiene derecho a: acceder a sus datos personales (art. 15 RGPD); rectificarlos en caso de inexactitud (art. 16); solicitar su supresión ('derecho al olvido', art. 17); obtener la portabilidad de los datos (art. 20); oponerse al tratamiento basado en interés legítimo (art. 21); solicitar la limitación del tratamiento (art. 18). Para ejercer estos derechos, envíe una solicitud a [email protected]. Responderemos en un plazo de 30 días.
Cookies
Utilizamos exclusivamente cookies estrictamente necesarias para el funcionamiento de la plataforma: cookies de sesión para la autenticación, cookie de preferencia de idioma (NEXT_LOCALE) y cookie de consentimiento. No utilizamos cookies de seguimiento o de marketing de terceros. Para información detallada, consulte nuestra Política de Cookies.
Encargados del tratamiento
Para la prestación del servicio contamos con los siguientes encargados del tratamiento: Stripe Payments Europe Ltd (Irlanda) para el procesamiento de pagos; DigitalOcean LLC (Estados Unidos) para el alojamiento y almacenamiento de datos, con transferencia regulada por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea; proveedor SMTP para la entrega de correos electrónicos transaccionales. Con todos los encargados del tratamiento se han suscrito los correspondientes Acuerdos de Tratamiento de Datos (ATD) conformes al art. 28 RGPD.
Contacto y reclamaciones
Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, contáctenos en [email protected]. Tiene además el derecho de presentar una reclamación ante la autoridad de control competente: en España, la Agencia Española de Protección de Datos (AEPD), disponible en www.aepd.es. Si reside en otro Estado miembro de la UE, puede dirigirse a la autoridad de control de su país de residencia.