Política de privacidad

Responsable

Responsable del tratamiento de los datos de gymacademy.net:

Goi Sorando

NIF: 48181149J

Domicilio: Carrer Montseny, 3, 8.º 4.ª, 08800 Vilanova i la Geltrú (Barcelona)

Email: gymacademy.net@gmail.com

Qué datos tratamos

Solicitud de demo: nombre, gimnasio, población, email, teléfono, número aproximado de máquinas y plan de interés.

Cuenta: nombre, email y contraseña. La contraseña la guarda Firebase protegida; nadie puede leerla.

Espacio del gimnasio: datos del centro, logo y colores, máquinas, vídeos, rutinas, miembros del equipo e invitaciones (email y rol) y un registro de los cambios realizados.

Soporte: asunto, categoría, mensajes, cuenta remitente, espacio asociado y estado de la consulta.

Suscripción: plan, estado e identificadores de Stripe, facturas y datos de contacto de facturación. Los datos de la tarjeta los trata Stripe; GymAcademy no los recibe.

Datos técnicos: la dirección IP y los datos de conexión que pueden registrar los servidores por seguridad.

Finalidad y base legal

Responder a tu solicitud de demo y preparar tu propuesta, porque nos lo pides y con tu consentimiento.

Crear tu cuenta y prestar el servicio contratado, en ejecución del contrato.

Facturar y cumplir las obligaciones fiscales y contables, por obligación legal.

Proteger el servicio, evitar abusos y contar visitas sin duplicados, por interés legítimo.

No enviamos publicidad, no vendemos datos y no tomamos decisiones automatizadas sobre personas.

Socios de los gimnasios

Las páginas que se abren al escanear un QR no piden registro ni datos personales. Para contar visitas sin duplicados y evitar abusos se usa, de forma temporal, un identificador seudonimizado calculado a partir de la dirección IP, que se borra automáticamente en uno o dos días. El gimnasio solo ve totales. El progreso de la rutina se guarda en tu navegador y desaparece al cerrar la pestaña.

Datos que gestiona cada gimnasio

Los contenidos que publica cada gimnasio y los datos de su equipo dentro de su espacio se tratan por cuenta de ese gimnasio, que decide sobre ellos. En esos casos, GymAcademy actúa como encargado del tratamiento y solo los usa para prestar el servicio.

Atención y administración del servicio

El equipo de GymAcademy utiliza un panel privado para gestionar cuentas y espacios, atender solicitudes comerciales y conversaciones de soporte, consultar la facturación de Stripe y mantener el catálogo compartido. El acceso de administración requiere un permiso específico validado en el servidor y los cambios de gestión quedan registrados. Las conversaciones de soporte son visibles para su autor y la administración de GymAcademy. No incluyas contraseñas, números de tarjeta ni datos de salud en esos mensajes.

Uso del área privada

Para conocer el uso de GymAcademy, registramos en el servidor la cuenta, el día y las secciones generales que utiliza, como máquinas, biblioteca o rutinas. No registramos con esta medición el texto de tus contenidos, direcciones IP, dispositivos ni la navegación fuera de GymAcademy. La administración puede consultar actividad reciente y totales agregados; estas métricas no se muestran a otros gimnasios. Los registros de actividad asociados a una cuenta caducan a los 90 días desde su última actualización; los totales diarios agregados no contienen identificadores de cuentas.

Asistente del propietario

Cuando el propietario usa el asistente, su consulta, el nombre y la descripción del centro y las fichas de las máquinas elegidas se envían a la API de Gemini de Google para generar la propuesta. No se envían datos de facturación, vídeos ni datos del equipo. Las propuestas nunca se publican solas. Guardamos la última respuesta y contadores de uso para evitar duplicados y controlar la capacidad. No incluyas datos personales ni de salud de otras personas en tus consultas.

Proveedores y transferencias

Google (Firebase y Google Cloud) aloja la web, la autenticación, la base de datos y los archivos, y genera los enlaces de verificación y recuperación de contraseña. La base de datos y los archivos están en la Unión Europea (Bélgica).

Resend entrega el correo de verificación de cuenta y los avisos internos de nuevas solicitudes de demo, y recibe para ello la dirección de email, el nombre, el contenido del mensaje y, en su caso, el enlace de confirmación. El envío se realiza desde Irlanda con transporte cifrado obligatorio. Resend almacena mensajes y registros de entrega en Estados Unidos; las transferencias se amparan en las cláusulas contractuales tipo de su acuerdo de tratamiento y en el Marco de Privacidad de Datos UE-EE. UU. No habilitamos seguimiento de aperturas ni clics.

Stripe gestiona los pagos y la facturación. La API de Gemini de Google genera las propuestas del asistente. Las transferencias fuera del Espacio Económico Europeo se realizan con las garantías contractuales aplicables a cada proveedor.

Cuánto tiempo los guardamos

Solicitudes de demo: el tiempo necesario para responderte y, si no contratas, 12 meses como máximo.

Cuenta y espacio: mientras mantengas la cuenta. Cuando pidas su eliminación, borraremos tus datos, salvo los que la ley obliga a conservar, como las facturas, que se guardarán bloqueados durante los plazos legales.

Mensajes de verificación y registros de entrega de Resend: 30 días en el plan actual del servicio.

Identificadores técnicos de visitas y solicitudes: se borran automáticamente en uno o dos días.

Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos, y retirar tu consentimiento en cualquier momento, escribiendo a gymacademy.net@gmail.com. El propietario de un espacio también puede descargar su contenido con «Exportar mis datos» en su cuenta. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad y cambios

Las conexiones van cifradas (HTTPS) y el acceso a cada espacio está limitado por roles y permisos. Si cambiamos algo importante de esta política, lo indicaremos aquí.