SANAFITEn pruebasAcceso
Volver al inicio

Política de Privacidad

Última actualización: 30 de julio de 2026

Esta Política explica cómo SanaFit Community trata los datos personales de las personas usuarias, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

  • Titular: [NOMBRE / RAZÓN SOCIAL DEL TITULAR]
  • NIF/CIF: [NIF / CIF]
  • Domicilio: [DIRECCIÓN COMPLETA]
  • Correo de contacto: charlotcardozao@gmail.com
  • Teléfono: [TELÉFONO]

2. Datos que tratamos

  • Datos identificativos y de contacto: nombre y apellidos, correo electrónico y, en su caso, teléfono y fecha de nacimiento.
  • Datos de uso del servicio: reservas, asistencia a clases, sesiones particulares, bonos y movimientos de créditos.
  • Datos de salud (categoría especial): si utilizas el módulo de nutrición y seguimiento, podemos tratar tu peso, tu objetivo físico (por ejemplo, bajar peso o ganar masa muscular) y la información que tu entrenador registre en tu plan. Igualmente, la declaración de aptitud física que aceptas al darte de alta.
  • Datos técnicos mínimos necesarios para el funcionamiento y la seguridad (por ejemplo, la sesión de acceso).

3. Finalidades y base jurídica

  • Gestionar tu registro, tu cuenta y las reservas de clases — ejecución del contrato (art. 6.1.b RGPD).
  • Gestionar bonos y, cuando esté disponible, los pagos — ejecución del contrato y obligación legal (facturación).
  • Tratar tus datos de salud (nutrición, peso, objetivos) para elaborar y seguir tu plan — solo con tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento. Si no lo otorgas, podrás usar el resto de la plataforma con normalidad.
  • Garantizar tu seguridad en la actividad física a partir de tu declaración de aptitud — interés legítimo en la prevención y tu consentimiento.
  • Enviarte comunicaciones comerciales o novedades, solo si lo autorizas — consentimiento (art. 6.1.a), revocable en cualquier momento.

4. Conservación

Conservamos tus datos mientras mantengas tu cuenta activa y, tras su baja, durante los plazos legalmente exigibles (por ejemplo, fiscales y contables) antes de su supresión o bloqueo. Los datos de salud se suprimen cuando retiras tu consentimiento o causas baja, salvo obligación legal.

5. Destinatarios y encargados

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento con las debidas garantías y contrato de encargo (art. 28 RGPD):

  • Supabase — Base de datos y autenticación (UE (eu-west-1)).
  • Vercel — Alojamiento de la aplicación web (UE/EEUU).
  • Resend — Envío de correos transaccionales (UE/EEUU).
  • Stripe — Pasarela de pago (cuando se activen los pagos) (UE/EEUU).

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en tal caso se aplican las garantías del RGPD (cláusulas contractuales tipo u otros mecanismos equivalentes).

6. Menores de edad

El registro está dirigido a mayores de 14 años. Los menores de esa edad solo pueden usar el servicio con el consentimiento de sus padres, madres o tutores legales, que deberán facilitarlo al titular.

7. Cookies

Utilizamos únicamente cookies técnicas necesarias para el inicio de sesión y la seguridad. Puedes consultar el detalle en nuestra Política de Cookies.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a charlotcardozao@gmail.com. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (control de acceso por usuario, cifrado en tránsito y separación de datos por cuenta). El acceso a tu cuenta está protegido por contraseña; te recomendamos usar una contraseña segura y no compartirla.

10. Decisiones automatizadas e inteligencia artificial

No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti, ni elaboramos perfiles (art. 22 RGPD). Tampoco utilizamos sistemas de inteligencia artificial: los planes de entrenamiento y nutrición los elabora personalmente tu entrenador. La gestión de reservas, listas de espera y asistencia se basa en reglas objetivas (aforo, orden de llegada y lectura de tu carné mediante código QR), no en inteligencia artificial ni en reconocimiento biométrico.