Esta política explica cómo EL SUEÑO BOXING SLL trata los datos personales de las personas que visitan la web, contactan con la escuela, se dan de alta como socias o utilizan la aplicación Boxeo El Sueño (en adelante, conjuntamente, los «Servicios»).
1. Responsable del tratamiento
- Responsable: EL SUEÑO BOXING SLL
- CIF: B88794888
- Domicilio: Calle del Cabo Rufino Lázaro 3D, 28232 Las Rozas de Madrid
- Web: https://escueladeboxeoelsueno.com
- Correo de privacidad: info@escueladeboxeoelsueno.com
- Teléfono: +34 689 718 712
2. A quién se aplica esta política
Se aplica a visitantes de la web, personas que solicitan información, titulares de cuentas, socios, antiguos socios, administradores de la aplicación y personas incluidas como perfiles dependientes en la cuenta de un titular.
El titular de una cuenta puede gestionar uno o varios perfiles. Cuando facilite datos de otra persona —por ejemplo, de un menor o de otro dependiente— declara que está autorizado para hacerlo y se compromete a informarle de esta política de forma adecuada a su edad y circunstancias.
3. Datos personales que tratamos
Según la forma en que se utilicen los Servicios, podremos tratar las siguientes categorías de datos:
- Identificación y contacto: nombre y apellidos, correo electrónico, teléfono, fecha de nacimiento y fotografía de perfil.
- Cuenta y acceso: identificador de usuario, credenciales protegidas, proveedor de acceso elegido, estado de verificación, rol y datos necesarios para mantener la sesión y recuperar el acceso a la cuenta.
- Perfiles dependientes: nombre, fecha de nacimiento, fotografía y relación con la cuenta del titular, así como los demás datos que este facilite para su gestión.
- Membresía y relación contractual: plan contratado, altas, renovaciones, cambios, suspensiones, cancelaciones, historial de membresías y comunicaciones relacionadas con el servicio.
- Pagos y facturación: importes, moneda, estado y fecha de los pagos, referencias de operación, modalidad de pago y datos de facturación. En los pagos electrónicos, los datos completos del medio de pago son gestionados por el proveedor de pagos; la escuela recibe únicamente la información necesaria para identificar y gestionar el pago.
- Actividad deportiva: reservas y cancelaciones de clases, listas de espera, asistencia, ausencias, controles de acceso, clases realizadas y estadísticas o progresos derivados de dicha actividad.
- Datos de salud: notas médicas o información sobre lesiones, alergias, limitaciones u otras circunstancias de salud que el interesado o su representante decida facilitar para adaptar y hacer más segura la práctica deportiva.
- Comunicaciones y atención: consultas, correos, incidencias, solicitudes, observaciones y el contenido de las comunicaciones mantenidas con la escuela.
- Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, sistema operativo, identificadores técnicos, fecha y hora de acceso, registros de seguridad, fallos, eventos de sesión y páginas o funciones utilizadas.
- Preferencias y consentimientos: aceptaciones legales y, cuando proceda, preferencias sobre comunicaciones o uso de la imagen, junto con la fecha en que se otorgaron o retiraron.
- Alta online: datos contractuales, firma y documentación o justificantes que se aporten durante el proceso de inscripción.
No solicitamos que se incluyan datos especialmente sensibles en campos de texto libre salvo cuando sean pertinentes para la seguridad de la práctica deportiva. Te rogamos que no facilites información de terceros que no sea necesaria.
4. Cómo obtenemos los datos
Obtenemos los datos:
- directamente del interesado, del titular de la cuenta o de su representante;
- al utilizar la web, la aplicación, las instalaciones y sus funciones de reserva, asistencia, membresía o pago;
- de proveedores de acceso cuando se elige iniciar sesión mediante una cuenta externa, limitándonos a los datos comunicados y autorizados en ese proceso;
- de proveedores de pago y entidades financieras, respecto del resultado y la gestión de las operaciones; y
- de personal autorizado de la escuela cuando registra asistencias, incidencias, pagos presenciales o gestiones de la membresía.
Los campos señalados como obligatorios son necesarios para prestar el servicio o tramitar la solicitud. Si no se facilitan, puede que no sea posible crear la cuenta, formalizar la membresía, procesar un pago o utilizar determinadas funciones. Los datos opcionales, como la fotografía o las notas médicas, pueden omitirse, salvo que una circunstancia concreta haga necesario conocer cierta información para practicar la actividad de forma segura.
5. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y administrar la cuenta, verificar la identidad, permitir el acceso y recuperar la contraseña. | Ejecución del contrato y medidas precontractuales solicitadas por el interesado. |
| Gestionar perfiles propios y dependientes, membresías, altas, renovaciones, bajas, clases, reservas, listas de espera, asistencia y atención al socio. | Ejecución del contrato. Cuando el perfil corresponda a un tercero, también la autorización o representación que ostente el titular. |
| Procesar pagos, cobros, devoluciones, impagos, facturación y contabilidad. | Ejecución del contrato y cumplimiento de obligaciones legales fiscales, contables y de prevención del fraude. |
| Tratar la información de salud facilitada para adaptar la actividad y proteger al deportista. | Consentimiento explícito del interesado o, cuando corresponda, de su representante legal. El consentimiento puede retirarse, sin afectar a la licitud del tratamiento anterior. |
| Atender consultas, reclamaciones y solicitudes enviadas por cualquier canal. | Consentimiento cuando se trate de una consulta general; medidas precontractuales, ejecución del contrato o cumplimiento de obligaciones legales cuando exista una relación con la escuela. |
| Proteger cuentas, prevenir accesos indebidos y fraude, mantener la seguridad y continuidad de los Servicios y diagnosticar incidencias. | Interés legítimo en ofrecer un servicio seguro y fiable, sin perjuicio de las obligaciones legales aplicables. |
| Elaborar estadísticas internas y mejorar la organización, calidad y usabilidad de los Servicios. | Interés legítimo, utilizando información agregada o minimizada siempre que sea posible. Si la normativa exige consentimiento, se solicitará previamente. |
| Enviar comunicaciones comerciales sobre actividades, promociones o novedades. | Consentimiento, o la relación contractual previa cuando la normativa permita informar sobre servicios propios similares. El usuario puede oponerse o darse de baja en cualquier momento. |
| Cumplir obligaciones legales y atender requerimientos de autoridades, juzgados o fuerzas y cuerpos de seguridad. | Cumplimiento de una obligación legal y, cuando proceda, formulación, ejercicio o defensa de reclamaciones. |
La retirada del consentimiento no condicionará los tratamientos basados en el contrato, una obligación legal o un interés legítimo. Cuando basemos un tratamiento en interés legítimo, puedes solicitar información adicional sobre la ponderación realizada u oponerte por motivos relacionados con tu situación particular.
6. Datos de salud
Las notas médicas son opcionales y solo deben contener información relevante para la práctica deportiva. Se restringe su acceso al personal que necesite conocerlas para atender al deportista y se aplican medidas reforzadas de confidencialidad y seguridad.
Puedes retirar el consentimiento y pedir que se supriman estas notas en cualquier momento. La retirada puede impedir que prestemos con seguridad una actividad concreta si la información resulta imprescindible para ello. También podremos conservar la información debidamente bloqueada cuando sea necesaria para atender responsabilidades o reclamaciones.
7. Menores y perfiles dependientes
La cuenta debe ser creada y gestionada por una persona con capacidad suficiente para contratar. Los perfiles de menores o de otras personas dependientes serán gestionados por su padre, madre, tutor o representante autorizado, que deberá facilitar únicamente datos exactos, pertinentes y necesarios.
Cuando el menor tenga madurez suficiente, se le informará del tratamiento en un lenguaje claro y adaptado. Si alcanza la edad o situación que le permita gestionar sus datos por sí mismo, podrá ejercer sus derechos directamente y se actualizarán, cuando sea necesario, las autorizaciones existentes.
8. Destinatarios y proveedores
No vendemos ni alquilamos datos personales. Podrán acceder a ellos, en la medida necesaria para sus funciones:
- personal y colaboradores autorizados de la escuela;
- proveedores de alojamiento, mantenimiento, soporte, almacenamiento, autenticación, correo y comunicaciones;
- proveedores de servicios de pago, entidades financieras y redes de medios de pago;
- asesorías, auditores, aseguradoras y profesionales jurídicos; y
- administraciones públicas, autoridades, juzgados y fuerzas y cuerpos de seguridad cuando exista una obligación legal o un requerimiento válido.
Los proveedores que tratan datos por cuenta de la escuela actúan con arreglo a un contrato, siguiendo nuestras instrucciones y con obligaciones de confidencialidad, seguridad y supresión o devolución de la información.
9. Transferencias internacionales
Algunos proveedores pueden tratar información desde países situados fuera del Espacio Económico Europeo. En esos casos, verificamos que exista una decisión de adecuación o se apliquen garantías reconocidas por la normativa, como cláusulas contractuales tipo y, cuando proceda, medidas complementarias. Puedes solicitar información sobre las garantías aplicables escribiendo al correo de privacidad.
10. Conservación de los datos
Conservamos los datos solo durante el tiempo necesario para cada finalidad:
- los datos de cuenta, perfiles, membresía, reservas y asistencia, mientras se mantenga la relación y posteriormente durante los plazos necesarios para atender posibles responsabilidades;
- la documentación contractual, de pagos, facturación y contabilidad, durante los plazos exigidos por la normativa aplicable;
- las notas de salud, mientras sean necesarias para prestar la actividad con seguridad o hasta que se retire el consentimiento, sin perjuicio de su bloqueo para atender responsabilidades;
- las consultas y reclamaciones, durante su tramitación y los plazos de prescripción correspondientes;
- los registros técnicos y de seguridad, durante el plazo estrictamente necesario para detectar incidencias, prevenir abusos y proteger los Servicios; y
- los datos tratados para comunicaciones comerciales, hasta que se retire el consentimiento o se ejerza el derecho de oposición.
En el alta online, el documento firmado se conserva cifrado durante 30 días para permitir su entrega y recuperación. Los enlaces de acceso facilitados al socio caducan a los 7 días y están protegidos mediante el PIN elegido por el interesado.
Al finalizar el plazo aplicable, los datos se eliminarán o anonimizarán. Cuando deban conservarse para cumplir una obligación o atender reclamaciones, quedarán bloqueados y no se utilizarán para otras finalidades. La eliminación definitiva de copias de seguridad se producirá conforme a sus ciclos ordinarios de sobrescritura.
11. Decisiones automatizadas
Determinadas funciones operativas pueden aplicar reglas automáticas, por ejemplo, asignar una reserva confirmada o una plaza en lista de espera según el aforo disponible, calcular estadísticas de asistencia o determinar la disponibilidad de un plan según la edad. Estas operaciones sirven para ejecutar el servicio solicitado y no implican decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos o afecten de manera similar y significativa al usuario.
12. Permisos del dispositivo y almacenamiento local
La aplicación puede pedir acceso a la cámara o a la galería únicamente cuando decidas añadir o cambiar una fotografía de perfil. Puedes denegar o revocar estos permisos desde los ajustes del dispositivo; el resto de las funciones no relacionadas seguirá disponible.
La aplicación puede guardar en el dispositivo información necesaria para mantener la sesión, recordar preferencias o mejorar la disponibilidad del servicio. Los datos de sesión reciben protección específica y se eliminan o invalidan cuando se cierra la sesión, sin perjuicio de los mecanismos propios del dispositivo.
13. Cookies y tecnologías similares
La web puede utilizar cookies o tecnologías similares necesarias para su funcionamiento y, solo cuando corresponda y se haya obtenido el consentimiento, para análisis o personalización. La información detallada sobre sus finalidades, duración y terceros deberá consultarse en la política de cookies y en el panel de configuración disponible en la web. Rechazar las cookies no necesarias no impedirá utilizar las funciones esenciales.
14. Comunicaciones e imagen
Los consentimientos para recibir comunicaciones comerciales y para utilizar la imagen con fines promocionales son independientes, opcionales y revocables. La negativa o retirada no afecta a la membresía ni a las comunicaciones de servicio imprescindibles, como avisos sobre la cuenta, pagos, reservas o cambios en una clase.
15. Derechos de las personas
Puedes ejercer los derechos de:
- Acceso: para saber qué datos tratamos y obtener una copia.
- Rectificación: para corregir datos inexactos o incompletos.
- Supresión: para solicitar su eliminación cuando proceda.
- Oposición: para pedir que cese un tratamiento basado en interés legítimo o el envío de comunicaciones comerciales.
- Limitación: para solicitar que suspendamos determinados usos de los datos.
- Portabilidad: para recibir los datos facilitados en un formato estructurado y transmitirlos a otro responsable cuando sea aplicable.
- Retirada del consentimiento: en cualquier momento y sin efectos retroactivos.
Para ejercerlos, envía una solicitud a info@escueladeboxeoelsueno.com, indicando el derecho que deseas ejercer y la información necesaria para identificar tu cuenta. Podremos pedir documentación adicional únicamente cuando sea necesario para comprobar tu identidad o representación. Responderemos dentro de los plazos legalmente establecidos.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control que corresponda. Te invitamos a contactar antes con la escuela para intentar resolver la incidencia.
16. Eliminación de cuenta y datos
Puedes solicitar la eliminación de tu cuenta y de los datos asociados siguiendo el procedimiento disponible en eliminación de cuenta y datos o escribiendo al correo de privacidad.
Eliminar la aplicación del dispositivo no elimina la cuenta. Al tramitar la solicitud cancelaremos o desvincularemos los accesos y suprimiremos o anonimizaremos los datos que ya no sean necesarios. Podremos conservar debidamente bloqueada la información exigida por ley o necesaria para gestionar pagos pendientes, prevenir fraude y atender posibles responsabilidades. Si la cuenta gestiona perfiles dependientes, la solicitud abarcará también esos perfiles, salvo que exista una razón jurídica para conservarlos o transferir su gestión.
17. Seguridad y confidencialidad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo para evitar la pérdida, alteración, acceso, divulgación o destrucción no autorizados de los datos. Entre otras medidas, limitamos los accesos según las funciones del personal, protegemos las comunicaciones y credenciales, mantenemos copias de respaldo y revisamos los eventos de seguridad.
Ningún sistema es absolutamente invulnerable. Si detectas un acceso sospechoso o crees que la seguridad de tu cuenta se ha visto comprometida, comunícalo cuanto antes al correo o teléfono indicados en el apartado 1.
18. Cambios en esta política
Podremos actualizar esta política para reflejar cambios legales, organizativos o en los Servicios. Publicaremos la versión vigente en la web e indicaremos su fecha de actualización. Cuando el cambio sea relevante, lo comunicaremos por un medio adecuado y solicitaremos un nuevo consentimiento si fuera necesario.
EL SUEÑO BOXING SLL · CIF B88794888 · info@escueladeboxeoelsueno.com · +34 689 718 712