Política de privacidad

1. Quién trata sus datos

Esta política describe cómo Fitmewise, S.L. (en adelante, "Fitmewise"), con NIF B67574020, domicilio en calle Valencia 245, 08007 Barcelona (España) y correo de contacto info@fitmewise.com, trata los datos personales en su plataforma de gestión para centros deportivos (la "Plataforma"), en la web fitmewise.com y en sus aplicaciones móviles.

Fitmewise, S.L. es la desarrolladora de la app Fitmewise y de las apps que publica con la marca de cada centro deportivo cliente. En Google Play se publican con el nombre de desarrollador «Salud y bienestar» y en el App Store con el nombre de vendedor «Fitmewise S.L.». En los dos casos, la titular y responsable es Fitmewise, S.L.

A través de la Plataforma los centros gestionan socios, cuotas, accesos, valoraciones físicas y comunicaciones. Esta política explica qué datos personales se tratan, con qué base legal, durante cuánto tiempo y cómo puede ejercer sus derechos, de conformidad con Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).

2. A quién y a qué apps se aplica

Esta política se aplica a:

• las personas socias y usuarias de un centro deportivo que use Fitmewise, también cuando usan la app de su centro;
• el personal del centro que accede al panel de gestión ("Mi cuenta" y el resto de la Plataforma);
• las personas que visitan fitmewise.com o nos escriben desde su formulario de contacto o su chat.

Se aplica a la app Fitmewise y a todas las apps que Fitmewise, S.L. desarrolla y publica con la marca de cada centro deportivo, tanto las actuales como las que publique en el futuro: todas las apps del desarrollador «Salud y bienestar» en Google Play y del vendedor «Fitmewise S.L.» en el App Store. Todas funcionan sobre la misma Plataforma y tratan los datos de la misma forma.

3. Qué datos personales tratamos

Fitmewise es la plataforma tecnológica que usan los centros deportivos (en adelante, "el centro") para gestionar socios, cuotas, accesos, valoraciones y comunicaciones. Según el documento contractual entre el centro y Fitmewise, el centro es responsable del tratamiento de los datos de sus socios y Fitmewise actúa como encargado del tratamiento que presta el servicio técnico; y Fitmewise es responsable del tratamiento respecto de los datos de las personas usuarias del propio panel de gestión (personal del centro) y de la relación contractual con el centro.

Los datos que la Plataforma trata, según la relación que la persona tenga con el centro, son:

3.1 Datos identificativos y de contacto

Nombre y apellidos, documento de identidad o equivalente, fecha de nacimiento, sexo, dirección postal, teléfono, correo electrónico e idioma preferido.

3.2 Datos de la relación con el centro deportivo

Número de socio, plan o cuota contratada, historial de asistencia, reservas de clases, cursos y espacios, objetivos deportivos y programas de entrenamiento o nutrición, mensajes e interacciones con el personal del centro, encuestas de satisfacción, incidencias y tareas de atención a la persona socia.

3.3 Datos de salud y de valoración física — dato sensible

Cuando el centro realiza valoraciones físicas, la Plataforma almacena perimetría (medidas corporales), plicometría (pliegues cutáneos) y bioimpedancia (composición corporal), junto con los objetivos y la evolución de la persona socia. Se trata de datos relativos a la salud y constituyen categoría especial de datos (art. 9 RGPD), por lo que se tratan con un nivel de protección reforzado, solo con el consentimiento explícito de la persona o cuando otra base legal lo ampare, y con acceso restringido al personal del centro autorizado (entrenadores, nutricionistas).

3.4 Datos biométricos de control de accesos — dato sensible

Cuando el centro utiliza lectores de acceso con huella dactilar o reconocimiento facial, la Plataforma trata la plantilla biométrica generada a partir de la huella o el rostro de la persona socia para identificarla y registrar sus entradas y salidas. Este dato también constituye categoría especial de datos (art. 9 RGPD). Se trata únicamente con consentimiento explícito y previo de la persona, informándole de que puede solicitar un medio de acceso alternativo no biométrico cuando el centro lo ofrezca.

3.5 Datos de pago y facturación

Método de pago elegido, datos de domiciliación bancaria o de tarjeta (tratados directamente por la pasarela de pago o entidad bancaria correspondiente, sin que Fitmewise almacene el número completo de tarjeta), historial de cobros, cuotas pendientes, condonaciones de deuda, y los datos fiscales necesarios para emitir la factura conforme a la normativa española de facturación electrónica y verificable (Verifactu, derivada de la Ley 11/2021 de medidas de prevención y lucha contra el fraude fiscal). Fitmewise no guarda el número completo de la tarjeta ni su código de seguridad: de la operación guarda un identificador (token) de la pasarela, la marca de la tarjeta y sus 4 últimos dígitos; en la domiciliación bancaria guarda el IBAN cifrado y, aparte, sus 4 últimos dígitos en claro para que lo reconozca en pantalla.

3.6 Imágenes

Fotografía de perfil y, en su caso, fotografías o vídeos usados en clases, eventos o materiales de comunicación del centro, así como las imágenes captadas por los lectores faciales de acceso descritos en el punto 3.4.

3.7 Datos técnicos y de uso de la plataforma

Dirección IP, identificador de dispositivo, registros de acceso (logs) y las cookies descritas en la Política de Cookies.

3.8 Datos de la app móvil

En las apps no se puede crear una cuenta: la crea el centro deportivo, y la persona socia entra con su correo electrónico y contraseña. Además de los datos de los apartados anteriores, la app trata:

• el identificador del dispositivo para enviarle notificaciones push, si las acepta;
• las fotos que usted decida hacer o elegir de su galería (foto de perfil o de progreso). La app solo usa la cámara y la galería cuando usted lo pide;
• informes técnicos de errores (modelo del dispositivo, versión del sistema operativo y de la app, y el fallo ocurrido), para detectar y corregir fallos;
• los mensajes que escriba al personal del centro o al asistente de inteligencia artificial del centro (LAIA).

Los pagos que haga desde la app los procesa la pasarela de pago; la app no guarda el número de su tarjeta. La app no muestra publicidad, no le rastrea en apps ni webs de terceros, no vende datos personales y no accede a su ubicación ni a los datos de salud del dispositivo (Apple Salud o Health Connect).

3.9 Datos de la web fitmewise.com

Si nos escribe desde el formulario de contacto, tratamos los datos que nos da en él (nombre, correo electrónico, teléfono si lo indica, nombre del centro, país, número aproximado de socios y mensaje) para responderle. Si usa el chat de la web, tratamos los mensajes que escriba para contestarle con el asistente LAIA.

4. Con qué base legal y para qué finalidad

5. Proveedores que tratan datos y transferencias internacionales

Para prestar el servicio, Fitmewise se apoya en estos proveedores, que actúan como encargados del tratamiento y solo usan los datos siguiendo sus instrucciones:

Además, el centro puede activar integraciones con otros servicios, como básculas de bioimpedancia (InBody, Fitmao) o software de gestión (EVO). En ese caso, los datos se comparten con ese servicio porque el centro lo decide y bajo su responsabilidad.

Fitmewise no vende datos personales ni los cede a terceros con fines publicitarios.

Cuando algún encargado del tratamiento esté establecido fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en garantías adecuadas (cláusulas contractuales tipo), conforme al Capítulo V del RGPD. Algunos de estos proveedores (notificaciones, informes de errores y decisiones de apoyo de la inteligencia artificial) están en Estados Unidos; en esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

6. Plazos de conservación

Los datos se conservan mientras dure la relación con el centro y, después de la baja, durante los plazos siguientes:

• las facturas y demás documentos con trascendencia tributaria se conservan un mínimo de 4 años a efectos de la Ley General Tributaria y de 6 años a efectos mercantiles conforme al artículo 30 del Código de Comercio.
• Los datos de salud y valoración física (3.3) y los datos biométricos (3.4) se conservan solo

mientras la persona socia mantenga activo el consentimiento correspondiente, y se suprimen o anonimizan cuando causa baja o revoca el consentimiento, salvo que una norma exija un plazo distinto.

• El resto de datos se bloquean tras la baja o la eliminación de la cuenta y se suprimen cuando prescriben las responsabilidades que puedan derivarse del tratamiento.

7. Sus derechos y cómo ejercerlos

Conforme a Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE), usted tiene derecho a:

• Acceso: a saber qué datos suyos tratamos y para qué.
• Rectificación: a corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): a que eliminemos sus datos cuando ya no sean necesarios o retire su consentimiento.
• Limitación del tratamiento: a que restrinjamos el uso de sus datos en determinados supuestos.
• Oposición: a oponerse al tratamiento basado en interés legítimo, incluida la elaboración de perfiles.
• Portabilidad: a recibir sus datos en un formato estructurado y de uso común, o a que se transmitan a otro responsable.
• No ser objeto de decisiones automatizadas: a que ninguna decisión con efectos jurídicos relevantes se tome exclusivamente por medios automatizados sin intervención humana (art. 22 RGPD).

Puede ejercer estos derechos escribiendo a info@fitmewise.com, acreditando su identidad. Puede además presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa.

8. Cómo eliminar su cuenta

Puede eliminar su cuenta en cualquier momento desde la app, en su Perfil, con la opción para eliminar la cuenta. Al confirmarlo:

• se cierran la cuenta y la sesión, y la app deja de enviarle notificaciones;
• sus datos dejan de usarse para prestarle el servicio y quedan bloqueados;
• solo se conservan los datos que el centro o Fitmewise deban guardar por obligación legal (por ejemplo, facturas y cobros), durante el plazo indicado en el apartado 6. Pasado ese plazo, se suprimen.

Si no tiene la app instalada, o quiere que se supriman también los datos que no hay obligación de conservar (fotos, valoraciones, mensajes), escriba a info@fitmewise.com desde el correo de su cuenta e indique la app o el centro. Le responderemos en un plazo máximo de un mes. Tiene todos los pasos en Eliminar cuenta.

9. Personas menores de edad

El servicio está dirigido a personas mayores de 14 años, edad a partir de la cual el RGPD y la LOPDGDD permiten a un menor prestar su propio consentimiento para el tratamiento de sus datos. Cuando un centro dé de alta a una persona menor de esa edad, el tratamiento de sus datos requiere el consentimiento de quien ejerza su patria potestad o tutela, que actuará como titular de los derechos hasta que la persona menor alcance la mayoría de edad o la edad de consentimiento aplicable.

10. Seguridad

Fitmewise aplica medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o alteración, entre ellas el cifrado de las comunicaciones, el control de accesos por rol dentro de la Plataforma, y la separación de los datos de cada centro (multi-inquilino).

11. Cambios en este documento

Este documento puede actualizarse para reflejar cambios legales, técnicos u organizativos. Se indicará siempre la fecha de última revisión en la cabecera, y los cambios sustanciales se comunicarán a las personas usuarias por los canales habituales de la Plataforma.

12. Contacto

Responsable del tratamiento: Fitmewise, S.L., con NIF/identificación fiscal B67574020, domicilio en calle Valencia 245, 08007 Barcelona (España) y correo de contacto info@fitmewise.com. Desarrolladora de las apps: Fitmewise, S.L. (en Google Play, «Salud y bienestar»; en el App Store, «Fitmewise S.L.»). Autoridad de control: la Agencia Española de Protección de Datos (AEPD, www.aepd.es).