2. POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

2. Datos personales tratados

Según la relación que mantenga con el estudio, podrán tratarse las siguientes categorías de datos:

  • Datos identificativos: nombre, apellidos y NIF.
  • Datos de contacto: dirección postal, correo electrónico y teléfono o número de WhatsApp.
  • Datos de cuenta: credenciales, estado del registro, perfil y actividad de acceso.
  • Datos de contratación y gestión del servicio: tarifa, grupo, horario, clases, reservas, cancelaciones, recuperaciones y lista de espera.
  • Datos económicos, contables y fiscales: mensualidades, pagos, facturas y datos necesarios para cumplir las obligaciones tributarias.
  • Comunicaciones y solicitudes realizadas por correo electrónico, formulario, teléfono o WhatsApp.
  • Datos técnicos y de seguridad: dirección IP, registros de acceso, dispositivo, navegador e información necesaria para proteger el servicio.
  • Cuando resulte necesario para adaptar la actividad de forma segura, información sobre limitaciones físicas, lesiones, embarazo, postparto u otras circunstancias de salud comunicadas voluntariamente por la persona interesada.

3. Finalidades y bases jurídicas

Atender consultas y solicitudes de información

Los datos facilitados mediante el formulario, correo electrónico, teléfono o WhatsApp se tratarán para responder a la consulta y realizar las gestiones precontractuales solicitadas.

Base jurídica: consentimiento de la persona interesada y aplicación de medidas precontractuales a petición suya.

Gestionar el registro y el área privada

Los datos se tratarán para comprobar la solicitud de alta, crear y administrar la cuenta, autenticar el acceso y permitir el uso de las funciones del área privada.

Base jurídica: ejecución de la relación contractual o aplicación de medidas precontractuales.

Gestionar clases, reservas y servicios

Los datos se utilizarán para asignar tarifas, grupos y horarios; gestionar clases, reservas, cancelaciones, recuperaciones y listas de espera; y prestar los servicios contratados.

Base jurídica: ejecución del contrato de prestación de servicios.

Gestionar pagos, mensualidades y facturación

Los datos se tratarán para controlar cobros, pagos y mensualidades, emitir facturas y cumplir las obligaciones contables y fiscales.

Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales.

Enviar comunicaciones operativas

Podrán enviarse avisos necesarios para la prestación del servicio, como confirmaciones, cambios, cancelaciones, recordatorios de clase, disponibilidad de plazas, incidencias de cuenta o información sobre mensualidades.

Base jurídica: ejecución del contrato y, cuando corresponda, interés legítimo en mantener informadas a las personas usuarias sobre el servicio contratado.

Enviar comunicaciones comerciales

Solo se enviarán promociones o novedades comerciales por medios electrónicos cuando exista consentimiento previo o resulte aplicable otra habilitación legal. La persona interesada podrá darse de baja en cualquier momento.

Base jurídica: consentimiento o, en su caso, la relación contractual previa en los términos permitidos por la normativa.

Adaptar la práctica a circunstancias personales

Si una persona comunica datos relativos a su salud para que los ejercicios puedan adaptarse de manera segura, dichos datos se tratarán únicamente con esa finalidad y con acceso restringido.

Base jurídica: consentimiento explícito de la persona interesada. La retirada del consentimiento no afectará a los tratamientos realizados anteriormente, aunque puede impedir determinadas adaptaciones cuando la información sea necesaria para garantizar la seguridad de la práctica.

Garantizar la seguridad del sitio web

Los datos técnicos y registros se utilizarán para prevenir accesos no autorizados, fraudes, abusos, fallos y ataques, así como para investigar incidencias.

Base jurídica: interés legítimo del responsable en proteger el sitio web, las cuentas y la información tratada.

4. Procedencia de los datos

Los datos proceden principalmente de la propia persona interesada, de los formularios que cumplimenta, de sus comunicaciones con el estudio y del uso que realiza del área privada. Cuando un tercero facilite datos de otra persona, deberá contar con legitimación suficiente y haberle informado previamente.

5. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para atender la solicitud y mantener la relación contractual.

Una vez finalizada la relación, los datos quedarán bloqueados durante los plazos legales necesarios para atender posibles responsabilidades. La documentación contable y fiscal se conservará durante los plazos exigidos por la normativa aplicable.

Las solicitudes de información que no den lugar a una relación contractual se conservarán durante el tiempo necesario para responder y, como máximo, durante un año, salvo que la persona interesada solicite antes su supresión o exista otra base legítima.

Los datos tratados para comunicaciones comerciales se conservarán hasta que se retire el consentimiento o se manifieste oposición. Los datos de salud se conservarán únicamente mientras resulten necesarios para adaptar el servicio y, posteriormente, durante los plazos imprescindibles para atender posibles responsabilidades.

6. Destinatarios y encargados del tratamiento

Los datos no se venderán ni se cederán a terceros, salvo obligación legal o cuando sea necesario para prestar el servicio.

Podrán acceder a ellos proveedores que actúen como encargados del tratamiento, como los servicios de alojamiento web, mantenimiento informático, correo electrónico, comunicaciones, copias de seguridad, facturación o soporte. Estos proveedores tratarán los datos siguiendo instrucciones del responsable y bajo las garantías contractuales exigidas por la normativa.

Cuando resulte legalmente obligatorio, podrán comunicarse datos a la Agencia Tributaria, entidades financieras, administraciones públicas, juzgados, tribunales o fuerzas y cuerpos de seguridad.

7. WhatsApp y servicios externos

Si la persona interesada contacta o acepta recibir comunicaciones mediante WhatsApp, su número de teléfono, nombre, contenido de los mensajes y otros datos asociados serán tratados también por el proveedor de dicho servicio conforme a sus propias condiciones y política de privacidad.

El uso de WhatsApp es voluntario. Para cuestiones sensibles o para ejercer derechos de protección de datos puede utilizarse el correo info@estudiopilatesrocioruiz.es.

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se aplicarán las garantías previstas por el Reglamento General de Protección de Datos, como decisiones de adecuación o cláusulas contractuales tipo.

8. Decisiones automatizadas

No se adoptan decisiones automatizadas con efectos jurídicos o significativos sobre las personas. La aprobación del registro y la asignación de tarifa se realizan bajo supervisión humana.

9. Derechos de las personas interesadas

La persona interesada puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. También puede retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, deberá enviar una solicitud a info@estudiopilatesrocioruiz.es o al domicilio indicado, identificando el derecho que desea ejercer y aportando la información necesaria para verificar su identidad. Solo se solicitará copia de un documento identificativo cuando sea imprescindible para confirmar la identidad.

Si considera que el tratamiento vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es/.

10. Carácter obligatorio de los datos

Los campos señalados como obligatorios son necesarios para tramitar el registro, atender la solicitud o prestar el servicio. La falta de dichos datos puede impedir la gestión correspondiente.

La persona interesada garantiza que la información facilitada es veraz, exacta y actualizada, y deberá comunicar cualquier modificación.

11. Seguridad

Estudio de Pilates Rocío Ruiz aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, alteración, acceso no autorizado, divulgación o destrucción, teniendo en cuenta la naturaleza de los datos y los riesgos del tratamiento.

12. Menores de edad

Las personas menores de 14 años no deberán registrarse ni facilitar datos personales a través del sitio web sin la autorización de quienes ejerzan su patria potestad o tutela. Cuando el servicio vaya dirigido a una persona menor de edad, se solicitará la intervención de su representante legal conforme resulte necesario.

13. Cambios en esta política

Esta política podrá actualizarse para adaptarla a cambios legales, técnicos o en los tratamientos realizados. La versión vigente será la publicada en el sitio web con su fecha de actualización.