Política de privacidad

Responsable del tratamiento

Plazia, S.L. (demostración) (Plazia), con NIF B00000000 y domicilio en Calle de Ejemplo, 1, 23001 Jaén. Para cualquier cuestión sobre tus datos: recepcion@plazia.example.com.

Qué datos tratamos y para qué

Tu cuenta: nombre, correo y contraseña (guardada solo como resumen criptográfico), para darte acceso y avisarte de lo que pase con tus reservas y tu cuenta. Base: la ejecución del contrato (art. 6.1.b RGPD).
Tus clases: las que reservas, tus bonos y su historial, para prestarte el servicio. Base: el contrato.
Tus citas: las que pides y su historial, para atenderte. Base: el contrato.
Los mensajes del formulario de contacto: para contestarte. Base: tu consentimiento, que das al enviarlo.
Tus actividades deportivas: los ficheros que subes o que llegan de las cuentas que conectas, con su recorrido GPS, tiempos, distancias, potencia y frecuencia cardiaca. El recorrido revela dónde vives y por dónde te mueves; la frecuencia cardiaca es un dato de salud.
Tu alimentación: los planes y el diario de comidas, con tus alergias e intolerancias, que son datos de salud.
Tu rehabilitación: los planes por fases, cómo te encuentras y el dolor que anotas, que son datos de salud.
Tu historia clínica: lo que anota el profesional que te atiende en cada episodio y sus adjuntos.
Tus pagos y facturas: los datos de facturación y los cobros. Base: el contrato y las obligaciones fiscales y mercantiles (art. 6.1.c RGPD).
Tus conversaciones con el equipo: el texto se guarda CIFRADO en la base de datos y solo lo leen las personas de la conversación.
Las videollamadas del chat: solo las empieza la persona del equipo con la que hablas, desde vuestra conversación; te suena en la aplicación y decides si la coges o la rechazas. Si la coges, se encienden tu cámara y tu micrófono y solo os veis y oís las dos personas de la conversación. No se graban ni se guardan en ningún sitio: el vídeo viaja cifrado y pasa solo por los servidores de la plataforma. En la conversación queda apuntado que hubo una llamada y cuánto duró, o que se perdió o se rechazó. Base: el contrato (art. 6.1.b RGPD).
Directos y grabaciones: las sesiones del club pueden hacerse en directo. Solo se graba si quien atiende lo activa y se avisa antes; en una sesión individual, además, solo con tu consentimiento de grabación dado de antemano. La grabación de una clase la ven solo quienes tienen plaza en ella. La de una sesión individual, solo tú y el equipo que te atiende. Ninguna se publica en ningún sitio, y todas se borran solas a los 90 días. El vídeo viaja cifrado y pasa solo por los servidores de la plataforma. Base: el contrato; para grabar, tu consentimiento (arts. 6.1.a y 9.2.a RGPD).
Las videollamadas de rehabilitación: el profesional que lleva tu plan puede llamarte desde una sesión; te suena en la aplicación y decides si la coges o la rechazas. Solo la empieza él, nunca tú ni nadie más. Si la coges, se encienden tu cámara y tu micrófono para que te vea y te oiga —puedes apagarlos en cualquier momento— y solo lo ve el profesional que te atiende. En la sesión queda apuntado que hubo una llamada y cuánto duró, o que se perdió o se rechazó. Si la sesión se graba, se guardan las dos vistas (la suya y la tuya) con las mismas reglas de arriba.
Los mensajes de cada sesión de rehabilitación: lo que escribes sobre una sesión se guarda CIFRADO y solo lo leen tú y el equipo que lleva tu plan. Los avisos que te llegan al móvil no llevan el texto.
Lo que ves en la videoteca: qué vídeos abres y cuánto los ves, como estadísticas de visionado para que el equipo sepa qué contenido se usa.

Datos de salud (art. 9 RGPD)

Los datos de salud son una categoría especial. Los tratamos solo con tu consentimiento explícito (art. 9.2.a), que das en una casilla aparte al registrarte (o la primera vez que entras después de que empiecen a tratarse, si te registraste antes) y que puedes retirar cuando quieras escribiendo a recepcion@plazia.example.com: retirarlo no afecta a lo tratado antes, pero dejaremos de tratar esos datos. La historia clínica se trata además para la asistencia sanitaria (art. 9.2.h), bajo secreto profesional. La rehabilitación, sus mensajes, sus videollamadas y sus grabaciones se tratan también para la asistencia sanitaria (art. 9.2.h), por profesionales sujetos a secreto.

La aplicación no da consejo médico: describe lo que muestran tus datos y la decisión es tuya.

Cuánto tiempo los conservamos

Mientras tengas la cuenta; al borrarla se eliminan tus datos, tus ficheros y tus sesiones, salvo lo que la ley obliga a guardar.
Historia clínica: como mínimo cinco años desde el alta de cada episodio (art. 17 de la Ley 41/2002), o el plazo mayor que fije el club.
Facturas y cobros: seis años (art. 30 del Código de Comercio), además de los plazos fiscales.
Grabaciones de los directos: 90 días desde que terminan; después se borran solas. Antes, puedes pedir que se borre la tuya escribiendo a recepcion@plazia.example.com.
Registro de jornada del personal: cuatro años (art. 34.9 del Estatuto de los Trabajadores). Solo afecta a quien trabaja en el club.
Mensajes del formulario de contacto: el tiempo que fija el club, un año salvo que diga otra cosa.

Quién más los trata (encargados)

No vendemos ni cedemos tus datos. Los tratan por cuenta del club, con contrato y solo para prestar el servicio:

El proveedor de la plataforma con la que funciona este servicio y su proveedor de alojamiento.
El servicio de correo con el que se envían los avisos.
Strava y Polar, solo si tú conectas tu cuenta: entonces traemos tus actividades desde allí, y puedes desconectarla cuando quieras.
YouTube, solo para las clases que el club decida emitir también por su canal.
Stripe o Redsys, la pasarela con la que el club cobre. Los datos de la tarjeta los recoge la pasarela; el club no los ve.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y pedir su portabilidad escribiendo a recepcion@plazia.example.com. Desde tu cuenta puedes exportar tus datos y borrar la cuenta. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Lo que se guarda en tu navegador

Está en la política de cookies.