Privacidad de la app GestorGym

GestorGym es la app de los socios de los centros deportivos que usan el programa GestorGym. Con ella entra en su centro con un código QR, ve su cuota, reserva clases, paga y recibe avisos; y, si es monitor, ve las listas de sus clases.

Aquí se explica qué datos trata la app, quién responde de ellos y cómo ejercer sus derechos. Cada centro tiene además su propia información de protección de datos, en la app (pie «Privacidad» o «Protección de datos») y en su web, que es la que manda sobre los datos de su ficha.

1. Quién es responsable de sus datos

Su centro. El responsable es el centro del que es socio (o en el que trabaja, si es monitor): tiene su ficha, decide para qué se usan sus datos y es a quien se dirige para cualquier cosa sobre ellos. Si usa la app con varios centros, cada uno responde de lo suyo y ninguno ve lo de los demás.

GestorGym, como encargado del tratamiento. Agustín Paraíso Gallardo (GestorGym), NIF 71721860V, con domicilio en Calle Doctor Cajal, 19 · 13700 Tomelloso (Ciudad Real), oficina en Calle Palma, 20 · 13700 Tomelloso y correo soporte@gestorgym.com, hace la app y presta el servicio en la nube por cuenta de cada centro, con un contrato de encargado del tratamiento (artículo 28 del Reglamento General de Protección de Datos). No usa sus datos para nada propio, ni los vende ni los cede. En Google Play la publica Salvatierra Estudio, por cuenta de GestorGym y sin acceso a los datos de los socios.

GestorGym solo es responsable de lo que usted le escriba a soporte@gestorgym.com, para contestarle.

2. Qué datos trata la app y para qué

• Para vincular su móvil a su ficha: la app crea en el teléfono una llave, guardada en su almacén seguro (el chip de seguridad del iPhone o el almacén de claves de Android), que nunca sale de él, y manda a su centro solo la parte pública, que sirve para reconocer su móvil. No hay contraseñas.
• Si entra con su correo: se usa solo para enviarle el código (o, si no hay ninguna ficha con ese correo, un único aviso) y se borra de la nube a las 24 horas.
• Su ficha: la app le enseña lo que su centro tiene en la nube (su nombre, el estado y el vencimiento de su cuota o su saldo, sus clases y reservas, sus pagos y lo que puede comprar). Esos datos los pone su centro, no la app.
• Lo que hace en la app: las reservas y cancelaciones de clases, las compras, la baja del cobro mensual, la petición de aviso cuando quede una plaza libre y la solicitud de borrar su cuenta se mandan a su centro. El pago se hace en la página del banco de su centro (Redsys): la app no ve ni guarda su tarjeta, y la nube solo le pregunta a Redsys si el pago se ha cobrado.
• El código QR de la puerta: lo firma su teléfono con su llave, sin red. Solo lo lee el lector de su centro.
• Si es monitor: la lista de sus clases de hoy y de mañana, con el nombre y una foto pequeña de quien va a venir, y la asistencia que marca. La app no guarda las fotos.
• Los avisos, si los acepta: el recordatorio de las clases que reserva, una hora antes, con el nombre del centro y la hora de la clase, nunca su nombre. Para enviárselos, su centro guarda el identificador que el servicio de avisos da a su móvil. Se borra si apaga los avisos en los ajustes del teléfono, si desvincula el móvil o si se borra su ficha; el registro de lo enviado, a los 30 días.
• La lista de espera: si pide que le avisen cuando quede una plaza libre en una clase llena, el aviso le llega por correo, al de su ficha del centro.
• La cámara: solo para leer el QR de su centro. La imagen se procesa en el teléfono y no se guarda ni se envía.
• En su móvil: la vinculación con cada centro y su llave, en el almacén seguro del teléfono, y unos ajustes de la app. Se borran al pulsar «Desvincular este móvil» (en Android, también al desinstalar la app).
• Datos técnicos: al conectarse, la nube ve la dirección IP y la hora, para dar el servicio y protegerlo de abusos.
• La demostración usa datos inventados y no envía nada.

La app no tiene publicidad, ni analítica, ni seguimiento entre apps o webs, ni hace perfiles. No pide su ubicación, sus contactos ni sus fotos.

3. Por qué se pueden tratar

Para entrar, reservar, pagar y ver su cuota, porque es necesario para cumplir su contrato con el centro. Los avisos, con su consentimiento, que da con el permiso del teléfono y que retira cuando quiera en sus ajustes. El correo para el código, para atender lo que usted pide. Y la protección del servicio frente a abusos, por el interés legítimo de su centro.

4. Quién más interviene

• Cloudflare, Inc.: los servidores del servicio. La base de datos está en la Unión Europea.
• Google LLC (Firebase Cloud Messaging): entrega los avisos. Recibe el identificador del móvil, el aviso y datos técnicos del teléfono (modelo, idioma, versión del sistema y de la app).
• Apple Inc. (Apple Push Notification service): en iPhone, entrega esos mismos avisos.
• Redsys y el banco de su centro, para los pagos, por su cuenta.
• App Store (Apple) y Google Play (Google), para descargar la app, según sus propias condiciones.

Cloudflare, Inc. y Google LLC son empresas de Estados Unidos adheridas al Marco de Privacidad de Datos UE-EE. UU. (Decisión (UE) 2023/1795) y, en su defecto, a cláusulas contractuales tipo; Apple Inc., con cláusulas contractuales tipo.

5. Cuánto tiempo

Lo decide su centro y lo explica su información de protección de datos. En la nube, lo de su ficha está mientras sea socio; el correo para entrar, 24 horas; el identificador de avisos, hasta que los apague, desvincule el móvil o se borre su ficha. Al desvincular, el móvil borra su llave y la nube, su identificador de avisos.

6. Sus derechos

Puede pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de sus datos a su centro: en recepción, en la web de su centro («Tus datos») o por los medios de contacto de su información de protección de datos. Si nos escribe a soporte@gestorgym.com, se lo trasladamos a su centro.

Para borrar sus datos, vea cómo borrar sus datos. Si cree que no se han tratado bien, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

La app es para socios de 14 años o más. Los menores de 14 años se dan de alta en recepción con su padre, madre o tutor y entran con llavero o tarjeta.

8. Seguridad

Todo viaja cifrado. Cada petición de la app va firmada con la llave de su móvil, que no sale de él. Los datos de cada centro están separados de los de los demás.

9. Cambios

Si esta información cambia, lo verá aquí con su fecha y, si el cambio es importante, también en la app.