Política de Privacidad

1. Información al Usuario

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales.

Responsable del Tratamiento

  • Identidad: Cosmin Marian Ihnatiuc Majeri
  • DNI: 18560676K
  • Dirección: Calle Encina, 2, 45800 Quintanar de la Orden, Toledo, España
  • Teléfono: 624 41 14 98
  • Sitio web: https://velarisfitness.com

2. Principios del Tratamiento

El tratamiento de sus datos personales se rige por los siguientes principios:

  • Licitud, lealtad y transparencia: Se requiere el consentimiento del usuario previa información completamente transparente
  • Limitación de la finalidad: Los datos se recogen con fines determinados, explícitos y legítimos
  • Minimización de datos: Se recogen únicamente los datos estrictamente necesarios
  • Exactitud: Los datos deben ser exactos y estar actualizados
  • Limitación del plazo de conservación: Los datos se conservan durante el tiempo estrictamente necesario
  • Integridad y confidencialidad: Se garantiza la seguridad de los datos personales

3. Datos Recogidos y Finalidad del Tratamiento

3.1. Navegación por el Sitio Web

Datos recogidos:

  • Dirección IP
  • Datos de navegación (páginas visitadas, tiempo de permanencia)
  • Datos técnicos del dispositivo (sistema operativo, navegador)

Finalidad:

  • Análisis estadístico del uso del sitio web mediante Vercel Analytics
  • Mejora de la experiencia de usuario
  • Seguridad y prevención de fraudes

Base jurídica: Consentimiento del usuario mediante el banner de cookies e interés legítimo del responsable.

Plazo de conservación: 24 meses desde la última visita.

3.2. Google Maps

Datos recogidos:

  • Dirección IP
  • Datos de geolocalización

Finalidad:

  • Mostrar la ubicación del gimnasio en un mapa interactivo
  • Facilitar la navegación al usuario

Base jurídica: Consentimiento del usuario mediante el banner de cookies.

Plazo de conservación: Según la política de privacidad de Google.

3.3. Formulario de Contacto

Datos recogidos:

  • Nombre
  • Correo electrónico
  • Teléfono (opcional)
  • Motivo de interés
  • Mensaje

Finalidad:

  • Gestionar y responder a las consultas realizadas a través del formulario de contacto del sitio web

Base jurídica: Consentimiento del usuario, prestado al enviar el formulario.

Plazo de conservación: Hasta la resolución de la consulta y, como máximo, 12 meses desde el último contacto, salvo que exista obligación legal de conservación superior.

3.4. Socios de VelarisFitness (App de Gestión)

VelarisFitness gestiona también una aplicación de gestión de socios, independiente de este sitio web, a través de la cual las personas que se dan de alta como socias del gimnasio facilitan determinados datos personales.

Datos recogidos:

  • Datos identificativos: nombre, apellidos, fecha de nacimiento, teléfono, correo electrónico y dirección postal
  • Datos de salud (categoría especial de datos conforme al artículo 9 RGPD): objetivo de entrenamiento y lesiones o condiciones físicas relevantes, facilitados voluntariamente por la persona socia para personalizar su entrenamiento

Finalidad:

  • Gestión de la relación contractual como socio (alta, suscripciones, pagos)
  • En el caso de los datos de salud, personalización del entrenamiento y prevención de lesiones

Base jurídica:

  • Ejecución de una relación contractual o precontractual (artículo 6.1.b RGPD) para los datos identificativos
  • Consentimiento explícito y específico (artículo 9.2.a RGPD) para los datos de salud, recabado mediante una casilla de consentimiento independiente en el formulario de alta, separada de la aceptación general de términos y condiciones

Plazo de conservación: Mientras se mantenga la condición de socio y, posteriormente, durante los plazos legalmente exigidos para la gestión de la relación contractual.

La persona socia puede retirar en cualquier momento el consentimiento prestado para el tratamiento de sus datos de salud, sin que ello afecte a su condición de socio ni a la licitud del tratamiento previo a la retirada, si bien podrá limitar la personalización del entrenamiento ofrecida.

3.5. Grabación de Clases Colectivas para Redes Sociales

Datos recogidos:

  • Imagen y voz de las personas socias captadas en fotografías o vídeos durante las clases colectivas

Finalidad:

  • Promoción del centro en redes sociales (Instagram, TikTok) y en la propia web

Base jurídica: Consentimiento explícito y específico (artículo 6.1.a RGPD y Ley Orgánica 1/1982, de 5 de mayo, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen), otorgado mediante una autorización independiente y separada de la aceptación general de las condiciones del centro. Darse de alta como socio o aceptar esta Política de Privacidad no implica, por sí solo, prestar este consentimiento.

Menores de edad: Si la persona socia es menor de edad, esta autorización deberá ser prestada por su padre, madre o tutor/a legal, conforme al artículo 3 de la Ley Orgánica 1/1982.

Carácter revocable: El consentimiento puede retirarse en cualquier momento. La retirada no afecta a la licitud de las publicaciones realizadas con anterioridad, pero se atenderá cualquier solicitud de retirada de un contenido concreto ya publicado.

Plazo de conservación: Mientras el contenido permanezca publicado con la finalidad indicada o hasta que se solicite su retirada o se revoque el consentimiento.

Esta autorización se recaba mediante un formulario o casilla de consentimiento específica, separada de la aceptación de las condiciones generales del centro, en el momento del alta como socio o con carácter previo a la grabación.

4. Encargados de Tratamiento y Terceros

Encargados de Tratamiento

Los siguientes proveedores tratan datos personales únicamente por cuenta y siguiendo instrucciones de VelarisFitness, en calidad de encargados del tratamiento (artículo 28 RGPD), amparados por el correspondiente contrato o acuerdo de encargo de tratamiento (DPA):

  • Vercel Inc.
    • Finalidad: Hosting del sitio web y análisis de tráfico
    • Ubicación: Estados Unidos
    • Garantías: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
  • Resend Inc.
    • Finalidad: Envío de los correos electrónicos generados por el formulario de contacto
    • Ubicación: Estados Unidos
    • Garantías: Cláusulas Contractuales Tipo incluidas en el Data Processing Addendum del proveedor y certificación en el EU-U.S. Data Privacy Framework
  • Railway Corporation
    • Finalidad: Alojamiento del backend y la base de datos de la aplicación de gestión de socios
    • Ubicación: Unión Europea
    • Garantías: al no salir los datos del Espacio Económico Europeo, no resulta de aplicación el régimen de transferencias internacionales (se revisará si el proveedor cambia la región de alojamiento)

Terceros que Actúan como Responsables Independientes

Además, el sitio web utiliza el siguiente servicio de un tercero que, para determinados tratamientos, actúa como responsable independiente conforme a su propia política de privacidad, y no como encargado de VelarisFitness:

  • Google LLC
    • Finalidad: Google Maps para mostrar ubicación del gimnasio
    • Ubicación: Estados Unidos
    • Garantías: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea; Google puede tratar determinados datos (por ejemplo, las cookies NID, SID y DSID) para sus propios fines, conforme a su política de privacidad
  • Meta Platforms Ireland Ltd. (Instagram)
    • Finalidad: Publicación de fotografías y vídeos de las clases colectivas con fines promocionales (ver apartado 3.5)
    • Ubicación: Irlanda / Estados Unidos
    • Garantías: Responsable independiente conforme a su propia política de privacidad; las transferencias internacionales que realice quedan amparadas por las garantías vigentes en cada momento (Cláusulas Contractuales Tipo u otro marco de certificación aplicable)
  • TikTok Information Technologies UK Limited (TikTok)
    • Finalidad: Publicación de fotografías y vídeos de las clases colectivas con fines promocionales (ver apartado 3.5)
    • Ubicación: Reino Unido / terceros países
    • Garantías: Responsable independiente conforme a su propia política de privacidad; las transferencias internacionales que realice quedan amparadas por las garantías vigentes en cada momento (Cláusulas Contractuales Tipo u otro marco de certificación aplicable)

No se realizan cesiones de datos a terceros más allá de los prestadores de servicios necesarios para el funcionamiento del sitio web.

5. Derechos del Usuario

Como interesado, usted tiene derecho a:

  • Derecho de acceso: Conocer qué datos personales tenemos sobre usted
  • Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos
  • Derecho de supresión: Solicitar la eliminación de sus datos personales
  • Derecho de limitación: Solicitar la limitación del tratamiento de sus datos
  • Derecho de oposición: Oponerse al tratamiento de sus datos
  • Derecho a la portabilidad: Recibir sus datos en formato estructurado y de uso común
  • Derecho a retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento previo

Ejercicio de Derechos

Para ejercer sus derechos, puede contactar con nosotros a través de:

  • Teléfono: 624 41 14 98
  • Dirección postal: Calle Encina, 2, 45800 Quintanar de la Orden, Toledo

Deberá acompañar su solicitud de una copia de su DNI o documento equivalente que acredite su identidad.

Reclamaciones

Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

  • Dirección: Calle Jorge Juan, 6, 28001 Madrid
  • Teléfono: 901 100 099 / 912 663 517
  • Sitio web: www.aepd.es

6. Medidas de Seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos.

Entre las medidas de seguridad implementadas se incluyen:

  • Cifrado SSL/TLS en todas las comunicaciones (HTTPS)
  • Servidores seguros con acceso restringido
  • Auditorías periódicas de seguridad
  • Políticas de control de acceso

7. Conservación de Datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recogidos:

  • Datos de navegación: 24 meses desde la última visita
  • Datos de cookies: Según se especifica en la Política de Cookies
  • Datos del formulario de contacto: 12 meses desde el último contacto
  • Datos de socios: Mientras dure la relación como socio (ver apartado 3.4)
  • Imágenes/vídeos de clases colectivas: Mientras permanezcan publicados con fines promocionales o hasta su retirada (ver apartado 3.5)

Una vez transcurridos estos plazos, los datos serán eliminados o anonimizados de forma que no permitan la identificación del usuario.

8. Actualización de la Política de Privacidad

Esta Política de Privacidad puede ser modificada para adaptarla a cambios legislativos, jurisprudenciales o en las prácticas del sector. Cualquier modificación será debidamente publicada en el sitio web con antelación suficiente a su aplicación.

Se recomienda revisar periódicamente esta política para estar informado sobre cómo protegemos sus datos.

Fecha de última actualización: 19 de septiembre de 2026

Volver al inicio