Política de Privacidad
Esta Política de Privacidad describe cómo Calisthenics Corralejo recopila, utiliza y protege los datos personales de los usuarios de conformidad con el Reglamento General de Protección de Datos (RGPD) UE 2016/679 y la normativa española aplicable.
Responsable del tratamiento
El responsable del tratamiento de los datos personales es Carlo Paderi, profesional autónomo, NIF Y0887455Z (ES), con domicilio en Calle Hibisco, 1 — 35660 Corralejo, Las Palmas, España, que opera bajo la marca comercial Calisthenics Corralejo. Para cualquier consulta relacionada con el tratamiento de datos, puede contactar al responsable en la dirección de correo electrónico [email protected]. Nos comprometemos a responder a todas las solicitudes en un plazo de 30 días desde su recepción.
Finalidad y base jurídica del tratamiento
Tratamos los datos personales para las siguientes finalidades: gestión de la cuenta y acceso a la plataforma (base jurídica: ejecución del contrato, art. 6(1)(b) RGPD); venta y gestión de las suscripciones —cobro y renovación anual a través de Stripe, correo de confirmación de la compra, aviso 30 días antes de cada renovación, avisos de pagos fallidos y recordatorio de la Skill incluida pendiente de elegir— (ejecución del contrato y cumplimiento de obligaciones legales, art. 6(1)(b) y (c) RGPD); registro de los consentimientos que presta al pagar —aceptación de la renovación automática y solicitud de acceso inmediato con el reconocimiento sobre el derecho de desistimiento— como prueba de la contratación (cumplimiento de obligaciones legales e interés legítimo en la defensa frente a reclamaciones, art. 6(1)(c) y (f) RGPD); seguimiento del progreso de entrenamiento (interés legítimo según el art. 6(1)(f) RGPD); envío de comunicaciones de marketing (consentimiento del interesado según el art. 6(1)(a) RGPD, revocable en cualquier momento); recopilación de datos de salud y bienestar a través del cuestionario de evaluación (consentimiento explícito según el art. 9(2)(a) RGPD); seguridad de la cuenta —registro de los inicios de sesión, de los intentos fallidos y de los cambios en la cuenta— y detección de los errores técnicos de la plataforma para corregirlos (interés legítimo según el art. 6(1)(f) RGPD); y, solo si lo acepta en el aviso de cookies, medición del rendimiento de la plataforma en su navegador y grabación de la pantalla cuando se produce un error (consentimiento del interesado según el art. 6(1)(a) RGPD, revocable en cualquier momento desde «Preferencias de cookies»).
Categorías de datos recopilados
Recopilamos las siguientes categorías de datos: datos identificativos (nombre, dirección de correo electrónico); credenciales de acceso (contraseña en formato hash, no legible); datos de las suscripciones (producto, importe, fechas de inicio y de renovación, estado y, en su caso, la Skill elegida); registros de consentimiento (tipo, versión de las condiciones aceptadas, fecha y hora, dirección IP desde la que se prestó y suscripción a la que se refiere); datos de facturación (nombre, dirección y teléfono), solo si decide guardarlos para próximas compras; datos de pago gestionados por Stripe (no almacenamos datos de tarjetas de crédito); registros y progresos de entrenamientos; registros de seguridad de la cuenta (inicios de sesión, intentos fallidos y cambios realizados en la cuenta); datos técnicos de uso y de los errores (dirección IP de conexión, navegador y dispositivo, páginas solicitadas, mensaje y traza del error y, en su caso, el identificador interno de su cuenta) y, solo con su consentimiento, la grabación de la pantalla cuando se produce un error —desde el minuto anterior hasta el final de esa visita—, con todos los textos ocultos y sin imágenes ni vídeos; respuestas al cuestionario de evaluación física y bienestar, que pueden constituir datos de salud según el art. 9 RGPD. Cuestionario semanal de bienestar: sus respuestas (escalas, opciones y texto libre opcional) sobre cansancio, sueño, dolores o lesiones, y una puntuación de 0 a 100 con un consejo (repetir la semana o continuar) que calculamos automáticamente. Es solo una sugerencia sin efectos jurídicos: usted decide siempre. Esta última categoría se trata únicamente con el consentimiento explícito del usuario. El nombre, el correo y la contraseña son necesarios para crear la cuenta; sin ellos no podemos prestar el servicio. Lo demás (marketing, datos de facturación guardados, cuestionario de bienestar) es opcional. Esta plataforma no está dirigida a menores de 16 años; si detectamos una cuenta de un menor sin autorización de sus padres o tutores, la eliminaremos.
Períodos de conservación
Los datos de la cuenta se conservan mientras la cuenta esté activa. Si la elimina desde Configuración, borramos de inmediato su perfil, su progreso, sus respuestas a los cuestionarios y sus preferencias; las cuentas sin actividad durante 24 meses reciben un aviso y se eliminan a los 30 meses. Las cuentas cuyo correo no se verifica en 7 días se eliminan automáticamente. Los datos de cada suscripción y los registros de los consentimientos prestados al pagar (aceptación de la renovación automática y solicitud de acceso inmediato con el reconocimiento sobre el derecho de desistimiento, con su fecha y hora, la versión de las condiciones aceptadas y la dirección IP) se conservan como prueba de la contratación mientras la suscripción esté vigente y, después, durante el plazo de prescripción de las acciones derivadas del contrato (con carácter general, 5 años); si elimina su cuenta antes, esos registros se conservan bloqueados durante el mismo plazo, únicamente para atender posibles reclamaciones. Los justificantes de pago y las facturas se conservan durante 7 años conforme a la normativa fiscal española. Los registros de seguridad de la cuenta se conservan 12 meses y después se eliminan automáticamente; si elimina su cuenta, su dirección de correo electrónico se borra de ellos en ese mismo momento. Los informes de errores se conservan en Sentry un máximo de 90 días. Los códigos de verificación (15 minutos) y los enlaces para restablecer la contraseña (1 hora) caducan y se eliminan automáticamente.
Derechos del interesado
Como interesado, tiene derecho a: acceder a sus datos personales (art. 15 RGPD); rectificarlos en caso de inexactitud (art. 16); solicitar su supresión ('derecho al olvido', art. 17); obtener la portabilidad de los datos (art. 20); oponerse al tratamiento basado en interés legítimo (art. 21); solicitar la limitación del tratamiento (art. 18). Para ejercer estos derechos, envíe una solicitud a [email protected]. Responderemos en un plazo de 30 días. Puede retirar en cualquier momento el consentimiento para el tratamiento de sus datos de salud desde Configuración › Tus datos (o escribiendo a [email protected]); al hacerlo borramos sus respuestas al cuestionario semanal. La retirada no afecta a la licitud del tratamiento anterior ni al uso del resto de la plataforma. Puede descargar sus datos y eliminar su cuenta usted mismo desde Configuración › Tus datos.
Cookies
Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma: cookies de sesión para la autenticación, cookie de preferencia de idioma (NEXT_LOCALE), cookie de tema (solo si cambia entre claro y oscuro), cookie de consentimiento y, solo cuando va a pagar o a cambiar su método de pago, las cookies antifraude de Stripe. Solo si lo acepta en el aviso de cookies («Analíticas»), usamos además las tecnologías de Sentry que miden el rendimiento de la plataforma en su navegador y graban la pantalla cuando se produce un error. No utilizamos cookies publicitarias, de seguimiento ni de marketing. Para información detallada, consulte nuestra Política de Cookies.
Encargados del tratamiento
Para la prestación del servicio contamos con los siguientes encargados del tratamiento: Stripe Payments Europe Ltd. (Irlanda) trata los datos de pago como encargado y, para la prevención del fraude y sus obligaciones legales, como responsable independiente, con posibles transferencias a Stripe, Inc. (EE. UU.) amparadas por el Marco de Privacidad de Datos UE-EE. UU. o Cláusulas Contractuales Tipo; al pagar, Stripe puede ofrecerle guardar sus datos con Stripe Link, un servicio de Stripe con su propia política de privacidad; DigitalOcean LLC (Estados Unidos) para el alojamiento y almacenamiento de datos, con transferencia regulada por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea; Functional Software, Inc. (Sentry, Estados Unidos) para la monitorización de errores y del rendimiento de la plataforma, con los datos alojados en su región de la Unión Europea (Alemania) y cualquier acceso desde fuera del Espacio Económico Europeo amparado por las mismas Cláusulas Contractuales Tipo; proveedor SMTP para la entrega de correos electrónicos transaccionales. Con todos los encargados del tratamiento se han suscrito los correspondientes Acuerdos de Tratamiento de Datos (ATD) conformes al art. 28 RGPD.
Contacto y reclamaciones
Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, contáctenos en [email protected]. Tiene además el derecho de presentar una reclamación ante la autoridad de control competente: en España, la Agencia Española de Protección de Datos (AEPD), disponible en www.aepd.es. Si reside en otro Estado miembro de la UE, puede dirigirse a la autoridad de control de su país de residencia. Si reside en Italia puede dirigirse al Garante per la protezione dei dati personali (www.garanteprivacy.it).