Carlos López Alcalá · NIF 77184742P · Calle Juan de Ortega, 3, 29190 Málaga · Contacto: centrodeentrenamientoclfit@gmail.com
2. Qué datos tratamos
Datos de cuenta: nombre, email, contraseña (cifrada; nadie en CLfit puede verla) y código de cliente.
Datos de salud y físicos (categoría especial, art. 9 RGPD): peso, porcentaje de grasa, perímetros, lesiones o limitaciones, alimentación, fotos y vídeos de progreso y técnica.
Datos de entrenamiento: programas, series, pesos, repeticiones, récords, valoraciones y comentarios.
Cuestionario de alta: objetivos, experiencia, disponibilidad y contexto personal que nos facilitas.
Comunicaciones: mensajes con tu coach y solicitudes de revisión.
Datos de pago: importe, fecha y estado de cada pago. Los datos de la tarjeta los gestiona directamente Stripe; CLfit no los recibe ni los guarda.
Solicitudes desde la web clfitmalaga.com: si rellenas el formulario de inicio (Google Forms) o nos escribes por WhatsApp, tratamos los datos que nos facilitas (nombre, contacto, objetivo, disponibilidad, centro y, si nos las indicas, lesiones o molestias) para responderte y preparar tu valoración.
3. Para qué y con qué base legal
Prestarte el servicio de entrenamiento personalizado (programas, seguimiento, revisiones, mensajes): ejecución del contrato (art. 6.1.b RGPD).
Tratar tus datos de salud para adaptar el entrenamiento: tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento desde tu perfil sin que afecte a lo tratado antes.
Cobrar y facturar: ejecución del contrato y obligaciones legales fiscales y contables (art. 6.1.c RGPD).
Atender tus solicitudes y la seguridad de la plataforma: interés legítimo y obligación legal.
Responder a las solicitudes de información de la web: medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, para los datos de salud que decidas indicarnos, tu consentimiento explícito (art. 9.2.a RGPD). Si no te conviertes en cliente, borramos la solicitud en un plazo máximo de 6 meses.
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con fines comerciales. No enviamos publicidad.
4. Quién puede ver tus datos
Solo tú, los coaches que te tienen asignado y los administradores de CLfit, cada uno con los permisos mínimos para su función. Usamos estos proveedores como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
Supabase (base de datos, autenticación y archivos), con los datos alojados en la Unión Europea (París).
Vercel (alojamiento de la aplicación web).
Stripe (pagos).
Google (formulario de inicio de la web) y WhatsApp (Meta), solo si eliges contactarnos por esas vías.
Algunos de estos proveedores son empresas de EE. UU. Cuando haya transferencias internacionales, se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea. No cedemos tus datos a terceros salvo obligación legal.
5. Cuánto tiempo los conservamos
Mientras tu cuenta esté activa.
Si pides la baja, eliminamos tu cuenta, datos de salud, fotos y vídeos en un plazo máximo de un mes.
Los datos de pagos y facturas se conservan bloqueados el tiempo que exige la ley fiscal y mercantil (hasta 6 años).
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento desde Perfil → Privacidad y tus datos (incluye la descarga de todos tus datos) o escribiendo a centrodeentrenamientoclfit@gmail.com. Respondemos en un plazo máximo de un mes. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Las comunicaciones van cifradas (HTTPS). Cada dato está protegido con reglas de acceso en la base de datos, de forma que ningún usuario puede ver información de otro cliente. Las fotos y vídeos se guardan en almacenamiento privado y solo se muestran con enlaces temporales.
8. Cookies y almacenamiento local
CLfit no usa cookies publicitarias ni de analítica. Solo guarda en tu navegador lo técnicamente necesario para que la app funcione: tu sesión iniciada y, si marcas «Recordarme», tu email. Estos datos están exentos de consentimiento (art. 22.2 LSSI). Si no marcas «Recordarme», la sesión se borra al cerrar el navegador.
La web clfitmalaga.com tampoco usa cookies propias de analítica ni de publicidad, y su tipografía se sirve desde nuestro propio servidor. Los mapas de Google Maps y las publicaciones de Instagram solo se cargan si pulsas el botón para verlos; en ese momento Google o Meta pueden instalar sus propias cookies, conforme a sus políticas de privacidad. Si no los cargas, no se envía ningún dato a esos servicios.
9. Edad mínima
El servicio está dirigido a personas mayores de edad. Si eres menor, no te registres.