Política de Privacidad

En Arnold Fit Gym tratamos tus datos personales con la transparencia que exige el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Esta política te explica qué datos recogemos, para qué los usamos y qué derechos tienes sobre ellos. Aplicamos el principio de minimización: solo pedimos los datos estrictamente necesarios — nombre, email y, si quieres, teléfono. No solicitamos DNI ni otra información sensible.

1. Responsable del tratamiento

Arnold Fit Gym Tenerife, S.L.U.(NIF B72404015), en adelante "Arnold Fit Gym".

Para contactar con nosotros en materia de protección de datos: info@arnoldfitgym.com.

Los datos legales completos del titular (identificación fiscal, domicilio social) figuran en el Aviso Legal.

2. Finalidad del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

• (a) Gestionar tu solicitud: atender pase de día, alta de socio, consulta sobre tarifas o servicios.
• (b) Mantener la relación contractual si te das de alta como socio (acceso al gimnasio, cobros, gestión de cuota).
• (c) Comunicaciones comerciales: si nos has autorizado expresamente, enviarte boletines, ofertas, novedades y eventos.
• (d) Obligaciones legales: fiscales, contables y sanitarias.

3. Base legal

• Para (a) y (b): ejecución de un contrato o medidas precontractuales (Art. 6.1.b RGPD).
• Para (c): tu consentimiento expreso (Art. 6.1.a RGPD), que puedes retirar en cualquier momento. Para socios actuales, también nos amparamos en el interés legítimo de comunicar servicios similares con opción de oposición en cada comunicación (Art. 21.3 LSSI-CE).
• Para (d): obligación legal (Art. 6.1.c RGPD).

4. Plazo de conservación

• Datos de leads no convertidos: 18 meses desde el último contacto.
• Datos de socios: durante toda la relación contractual y 6 años después (obligaciones fiscales).
• Datos de comunicaciones comerciales: hasta que retires el consentimiento.
• Mensajes de WhatsApp: anonimizados a los 24 meses.
• Logs técnicos: 12 meses.

5. Destinatarios y encargados de tratamiento

No cedemos tus datos a terceros salvo obligación legal. Tus datos son tratados por los siguientes encargados de tratamiento, todos con contrato de encargo firmado:

• Supabase Inc. — alojamiento de base de datos (servidor en Frankfurt, UE).
• Resend — envío de email transaccional y comercial.
• Vercel Inc. — alojamiento web (transferencia internacional con Cláusulas Contractuales Tipo aprobadas por la Comisión Europea).
• Render Services Inc. — alojamiento del bot de WhatsApp (mismo régimen de transferencia internacional).
• Meta Platforms Ireland Ltd. — WhatsApp Business API.
• Anthropic PBC — procesamiento por inteligencia artificial con políticas de no retención de datos (Zero Data Retention).
• Google Ireland Ltd. — Google Workspace para correo corporativo y Google Analytics 4 (solo si aceptas las cookies analíticas).

6. Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: que los borremos (derecho al olvido).
• Oposición: que no los usemos para fines determinados (p. ej. marketing).
• Portabilidad: recibirlos en formato máquina.
• Limitación: conservación sin uso.
• Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escríbenos a info@arnoldfitgym.com acreditando tu identidad. Responderemos en un plazo máximo de 30 días.

Autoridad de control

Si consideras que no atendemos correctamente tu solicitud, puedes presentar una reclamación ante la autoridad de protección de datos competente:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 · 28001 Madrid · España
Web: www.aepd.es
Sede electrónica: sedeagpd.gob.es

7. Cancelar suscripción a comunicaciones

En cada email que te enviamos hay un enlace para darte de baja con un solo click. También puedes responder a cualquier email con la palabra BAJA y procesaremos tu baja manualmente.

8. Cookies

Nuestro sitio usa cookies técnicas necesarias y, si lo aceptas, cookies analíticas para entender cómo se usa la web. Consulta nuestra Política de Cookies.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), cifrado en reposo en la base de datos, controles de acceso, segregación de entornos, registros de auditoría, supresión automática de bounces y notificación de brechas a la AEPD en 72 horas conforme al Art. 33 RGPD.

10. Cambios en esta política

Si modificamos esta política sustancialmente te informaremos con antelación razonable. La última versión siempre está publicada en esta URL.