Protección de datos

Política de privacidad

1 · Responsable del tratamiento

ARNOLD FIT GYM TENERIFE, S.L.U. (CIF B72404015), Avenida de Chayofita 13, Los Cristianos.

2 · Qué datos se tratan y para qué

Reservar una instalación sin cuenta

Datos: nombre, correo electrónico y teléfono, la instalación, el día y la hora reservados y el importe.
Finalidad: gestionar la reserva y poder avisar si hay una incidencia.
Base jurídica: ejecución de la relación que se establece al reservar (art. 6.1.b RGPD).
Conservación: plazo · por confirmar, con el mínimo que impongan las obligaciones contables y de cobro.

El localizador que se entrega al reservar no se guarda en claro: de él solo queda una huella criptográfica. Viaja dentro del correo de confirmación, y del correo se conserva el registro del envío —a quién, qué plantilla, cuándo y con qué base jurídica— pero no su contenido, que se borra en el momento en que el correo sale. Si no llega a salir —una dirección que no existe, un buzón lleno—, se borra igualmente a los siete díascomo mucho. Por eso no se puede recuperar si se pierde.

Darse de alta por la web

Datos: nombre y apellidos, documento de identidad, fecha de nacimiento, correo, teléfono si se da, el abono elegido, la versión de las condiciones que se aceptan y cuándo, y la foto del carné.
Finalidad: preparar la ficha y el contrato de abono, que se cierra al pagar en el mostrador. La fecha de nacimiento, para comprobar que el abono elegido corresponde por edad.
Base jurídica: aplicación de medidas precontractuales a petición de la persona interesada y ejecución del contrato de abono (art. 6.1.b RGPD).
Conservación: si no se paga en el plazo que se indica al darse de alta, la ficha se anonimiza sola y la foto se borra: no queda nada que relacione esos datos con la persona.

Para impedir que alguien llene el centro de fichas falsas, se cuentan las altas que se piden en una hora desde una misma conexión y con un mismo documento. Ni la dirección de la conexión ni el documento se guardan en claro para eso: se guarda una huella que sirve para contar. Sigue siendo un dato seudonimizado, no anónimo, y por eso se borra pasado un día. Lo mismo al pedir un PIN nuevo.

Los avisos por correo de actividades y eventos, solo si se marca la casilla, que está desmarcada. Base jurídica: el consentimiento (art. 6.1.a RGPD), que se retira cuando se quiera sin que cambie nada del abono.

La foto del carné

Datos: una foto de la cara. Se reduce en el propio móvil antes de enviarse y al hacerlo pierde todo lo que una foto de móvil lleva dentro, como el lugar donde se hizo.
Finalidad: que el carné solo lo use su titular. La ve la persona del mostrador, que la compara con el documento la primera vez, y la pantalla de accesos al entrar.
No es un dato biométrico: la mira siempre una persona. Nunca la compara una máquina ni se usa para reconocer a nadie.
Base jurídica: ejecución del contrato de abono (art. 6.1.b RGPD).
Conservación: mientras se es abonado. Al poner una nueva se borra la anterior; si el mostrador la rechaza, se borra y solo queda el motivo, para poder decírselo a su dueño; con la baja definitiva o la supresión, se borra.

Recuperar el PIN

Datos: el número de socio o documento que se escribe, y la dirección de correo que ya consta en la ficha.
Finalidad: devolver el acceso a quien lo ha perdido. El enlace vale treinta minutos y una sola vez(el que manda el mostrador, con la persona delante, vale un día), se envía únicamente a la dirección que ya estaba en la ficha, y al usarlo se cierran todas las sesiones abiertas. El enlace desaparece del registro de correos en cuanto el mensaje sale, y si no llega a salir, a los siete días como mucho — aunque a los treinta minutos ya no sirve para nada.
Base jurídica: ejecución del contrato de abono (art. 6.1.b RGPD).

Área de la persona abonada

Datos: número de socio, nombre y apellidos, correo, teléfono, fecha de alta, estado de la cuota, recibos, reservas, registro de entradas por el torno y el PIN de acceso al área.
Finalidad: prestar el servicio de abonado y dar acceso a la instalación.
Base jurídica: ejecución del contrato de abono (art. 6.1.b RGPD).

El PIN se guarda cifrado con bcrypt; nadie, tampoco el personal del centro, lo puede leer. La sesión del móvil se identifica con un testigo aleatorio del que en la base solo consta su huella.

Derechos que dan derecho a una tarifa reducida

Datos: la condición de residente, estudiante, pensionista, persona con discapacidad o en situación de exclusión social, y su vigencia.
Categoría especial: la discapacidad y la situación de exclusión social son datos del artículo 9 RGPD. Esta web solo muestra si el derecho está acreditado y hasta cuándo; ni el documento que lo acredita ni su detalle se guardan aquí ni se pueden consultar desde el sitio. Se acreditan presencialmente. Desde el área se puede pedir el de residente, estudiante o pensionista: queda la petición y, en el mostrador, que se vio el documento, no el documento. La discapacidad y la exclusión social ni siquiera se piden por la web, porque pedirlas ya diría algo de quien lo hace.
Base jurídica: art. 9.2 aplicable · por confirmar.

3 · Destinatarios

No se ceden datos a terceros salvo obligación legal. Los datos se alojan en los proveedores de infraestructura que presten el servicio de alojamiento y base de datos, con contrato de encargado de tratamiento: proveedores · por confirmar.

4 · Transferencias internacionales

según el proveedor de alojamiento que se contrate · por confirmar.

5 · Derechos

Cualquier persona puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a la dirección o al correo del responsable, acreditando su identidad. Si considera que sus derechos no se han atendido, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6 · Cookies

Este sitio no usa cookies de análisis ni de publicidad. Utiliza una única cookie técnica, sesion_socio, que mantiene abierta la sesión de la persona abonada. Es imprescindible para el funcionamiento y no requiere consentimiento. No hay rastreadores de terceros.

Para que el carné funcione sin cobertura, la página del carné —con la foto y el código de acceso— se guarda en el propio móvil la última vez que se abre. Ninguna otra página del área se guarda. Esa copia se borra al cerrar la sesión, en cuanto la sesión se cierra desde otro dispositivo o caduca y el móvil vuelve a tener conexión, y en todo caso a los treinta días.

Ver también el aviso legal.