Información básica sobre Protección de Datos

Responsable del tratamiento

Nombre: Sonia Sánchez Ramírez

DNI: 53323574Y

Actividad: Pilates y actividades vinculadas al movimiento y bienestar, bajo la dirección de profesional fisioterapeuta

Dirección: Av. Constitución, núm. 56, local 1, 08860 Castelldefels (Barcelona)

Teléfono: 689 114 531

Sitio web: bodimconcept.com

Delegado/a de Protección de Datos (DPD)

Correo electrónico: dpd@dadesegures.com

Finalidades

Los datos personales podrán ser tratados para las siguientes finalidades:

• Atender y gestionar consultas, solicitudes de información y comunicaciones realizadas por los usuarios.
• Gestionar las solicitudes de clases de prueba y el contacto previo con potenciales clientes.
• Gestionar el alta y mantenimiento de cuentas de usuario.
• Gestionar la contratación de clases, bonos, cuotas, sesiones y demás servicios ofrecidos por BODIM Concept.
• Gestionar reservas, horarios, asistencia y organización de las clases.
• Gestionar cobros, facturación, administración y obligaciones fiscales y contables derivadas de la relación contractual.
• Gestionar las relaciones con clientes y usuarios.
• Tratar, cuando resulte estrictamente necesario y con las garantías correspondientes, información relativa al estado físico, lesiones, embarazo, intervenciones quirúrgicas u otros datos relacionados con la salud facilitados por el usuario para poder adaptar de forma segura la práctica de las actividades.
• Enviar comunicaciones comerciales cuando exista una base jurídica válida para ello.
• Cumplir las obligaciones legales aplicables.
• Gestionar y defender posibles reclamaciones.

Legitimación

Las bases jurídicas aplicables dependerán de cada tratamiento:

• Consultas y solicitudes de información: interés legítimo de la responsable en atender las comunicaciones recibidas, artículo 6.1.f) RGPD, o aplicación de medidas precontractuales solicitadas por el interesado cuando la consulta esté relacionada directamente con la contratación de un servicio, artículo 6.1.b) RGPD.
• Contratación de servicios, reservas, cuenta de usuario y gestión de clientes: ejecución de un contrato o aplicación de medidas precontractuales, artículo 6.1.b) RGPD.
• Facturación, contabilidad y obligaciones fiscales: cumplimiento de obligaciones legales, artículo 6.1.c) RGPD.
• Datos relativos a la salud u otras categorías especiales de datos: cuando su tratamiento resulte necesario para adaptar las actividades ofrecidas por BODIM Concept, se solicitará, cuando corresponda, el consentimiento explícito del interesado conforme a los artículos 6.1.a) y 9.2.a) RGPD, sin perjuicio de la aplicación de otra excepción del artículo 9.2 RGPD cuando legalmente corresponda.
• Comunicaciones comerciales: consentimiento del interesado cuando sea necesario o, en el supuesto de clientes existentes, la base jurídica permitida por la normativa aplicable para productos o servicios propios similares a los previamente contratados.
• Defensa frente a reclamaciones: interés legítimo de la responsable y, cuando proceda, formulación, ejercicio o defensa de reclamaciones.

Conservación

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados.

Una vez finalizada la finalidad correspondiente, los datos serán bloqueados y conservados únicamente durante los plazos en que pudieran derivarse responsabilidades legales, administrativas, fiscales, contractuales o judiciales.

Finalizados dichos plazos, serán eliminados de forma segura.

En particular:

• Los datos relativos a consultas se conservarán durante el tiempo necesario para atender y gestionar la solicitud y, posteriormente, durante los plazos de prescripción de posibles responsabilidades.
• Los datos de clientes y de contratación se conservarán mientras se mantenga la relación contractual y, posteriormente, durante los plazos legalmente exigibles.
• Los datos necesarios para facturación y obligaciones tributarias se conservarán durante los plazos previstos en la normativa fiscal, contable y demás normativa que resulte aplicable.
• Los datos relativos a la salud se conservarán únicamente durante el tiempo necesario para la finalidad para la que fueron facilitados y durante los plazos adicionales que, en su caso, resulten legalmente necesarios.
• Los datos empleados para comunicaciones comerciales se conservarán hasta que el interesado retire su consentimiento o ejerza su derecho de oposición, sin perjuicio del mantenimiento de la información mínima necesaria para acreditar dicha oposición.

Procedencia

Con carácter general, los datos son facilitados directamente por el propio interesado o, cuando corresponda, por su representante legal, mediante los formularios, cuenta de usuario, procesos de contratación, teléfono, correo electrónico, WhatsApp u otros canales de contacto habilitados por BODIM Concept.

El interesado deberá garantizar que la información proporcionada sea veraz, exacta, completa y actualizada.

Destinatarios

Los datos personales serán tratados por Sonia Sánchez Ramírez y por aquellas personas debidamente autorizadas que necesiten acceder a ellos para el cumplimiento de sus funciones.

Asimismo, podrán acceder a los datos determinados proveedores que presten servicios necesarios para el funcionamiento de BODIM Concept, actuando como encargados del tratamiento, entre otros, proveedores relacionados con:

• alojamiento y mantenimiento de la página web;
• gestión informática;
• plataforma de reservas y gestión de usuarios;
• servicios de pago;
• facturación y administración;
• correo electrónico y comunicaciones;
• asesoramiento profesional;
• otros servicios tecnológicos necesarios para el funcionamiento de la actividad.

Cuando dichos proveedores actúen como encargados del tratamiento, se formalizará el correspondiente contrato conforme al artículo 28 RGPD.

Los datos también podrán ser comunicados a Administraciones Públicas, autoridades, juzgados y tribunales cuando exista una obligación legal o resulte necesario para la formulación, ejercicio o defensa de reclamaciones.

Transferencias internacionales

No se realizan transferencias internacionales. En caso de que alguno de los proveedores tecnológicos utilizados en un futuro por BODIM Concept implique el acceso o tratamiento de datos personales desde un país situado fuera del Espacio Económico Europeo, dichas transferencias se realizarán únicamente cuando exista un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otra garantía legalmente admitida.

Derechos

Las personas interesadas pueden ejercer los siguientes derechos:

• Derecho de acceso a sus datos personales.
• Derecho de rectificación de los datos inexactos.
• Derecho de supresión de sus datos.
• Derecho a solicitar la limitación del tratamiento.
• Derecho de oposición al tratamiento en los casos legalmente previstos.
• Derecho a la portabilidad de sus datos cuando concurran los requisitos del artículo 20 RGPD.
• Derecho a retirar el consentimiento en cualquier momento cuando el tratamiento esté basado en él, sin que ello afecte a la licitud del tratamiento efectuado previamente.
• Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando concurran las circunstancias previstas en el artículo 22 RGPD.
• Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

Puede consultar información adicional y detallada en los apartados siguientes.

INFORMACIÓN ADICIONAL SOBRE PROTECCIÓN DE DATOS

1. Información general

La presente Política de Privacidad tiene como finalidad informar a los usuarios de bodimconcept.com acerca de la recogida y tratamiento de sus datos personales por parte de Sonia Sánchez Ramírez, así como de los derechos que les corresponden.

El tratamiento se realizará de conformidad con:

• el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos, en adelante RGPD;
• la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en adelante LOPDGDD;
• la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, en adelante LSSI-CE, cuando resulte aplicable;
• y demás normativa que resulte de aplicación.

El tratamiento de los datos se realizará conforme a los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad.

El consentimiento únicamente será solicitado cuando sea la base jurídica necesaria para un determinado tratamiento.

2. Responsable. ¿Quién es el responsable del tratamiento de sus datos?

El responsable del tratamiento es la persona física o jurídica que determina los fines y los medios del tratamiento de los datos personales.

Los datos de la responsable son:

Sonia Sánchez Ramírez

DNI: 53323574Y

Actividad: Pilates y actividades vinculadas al movimiento y bienestar, bajo la dirección de profesional fisioterapeuta

Av. Constitución, núm. 56, local 1, 08860 Castelldefels (Barcelona)

Teléfono: 689 114 531

Sitio web: bodimconcept.com

Asimismo, se ha designado un Delegado/a de Protección de Datos, con quien puede contactar a través de:

dpd@dadesegures.com

3. Principios aplicables al tratamiento

Los datos personales recabados serán únicamente aquellos que resulten adecuados, pertinentes y limitados a lo necesario para cumplir las finalidades correspondientes.

Los datos serán tratados de forma lícita, leal y transparente y no serán utilizados posteriormente para finalidades incompatibles con aquellas para las que fueron recogidos.

La responsable adoptará las medidas razonables para mantener los datos exactos y actualizados.

Cuando un determinado tratamiento requiera el consentimiento del interesado, este será solicitado mediante una manifestación libre, específica, informada e inequívoca y, cuando se trate de categorías especiales de datos y así resulte necesario, mediante consentimiento explícito.

4. Finalidad. ¿Con qué finalidad tratamos sus datos personales?

4.1. Consultas y solicitudes de información

Tratamos los datos facilitados por los usuarios para gestionar y responder las consultas y solicitudes recibidas a través de los medios de contacto disponibles, incluyendo teléfono, medios electrónicos, formularios web o servicios de mensajería.

Esta finalidad comprende la gestión administrativa interna necesaria para atender adecuadamente la solicitud.

4.2. Solicitudes de clase de prueba y potenciales clientes

Cuando una persona solicita información o una clase de prueba, sus datos podrán ser tratados para contactar con ella, gestionar la solicitud, comprobar disponibilidad y organizar la sesión correspondiente.

4.3. Cuenta de usuario

Cuando la página permita crear una cuenta, podrán tratarse los datos necesarios para:

• crear e identificar al usuario;
• autenticar el acceso;
• gestionar sus datos y preferencias;
• consultar compras, pedidos, bonos o cuotas;
• gestionar reservas y clases;
• facilitar las gestiones derivadas de la relación con BODIM Concept.

4.4. Contratación de servicios y pagos

Los datos de clientes serán tratados para gestionar la contratación de clases, bonos, cuotas, sesiones privadas u otros productos o servicios ofrecidos.

El tratamiento puede incluir:

• identificación del cliente;
• gestión de pedidos;
• gestión de cuotas y renovaciones;
• reservas;
• cobros;
• facturación;
• devoluciones cuando correspondan;
• administración y contabilidad;
• atención relacionada con los servicios contratados.

Los datos completos de las tarjetas bancarias no serán tratados directamente por BODIM Concept cuando el pago sea gestionado por la correspondiente pasarela de pago, sino por el proveedor de servicios de pago conforme a sus propios protocolos de seguridad.

4.5. Reservas, horarios y asistencia

Se podrán tratar los datos necesarios para organizar las clases, controlar las plazas disponibles, realizar reservas, cancelaciones, modificar horarios, gestionar bonos y cuotas y mantener un registro de asistencia cuando resulte necesario para la correcta prestación del servicio.

4.6. Información relativa al estado físico y a la salud

Para adaptar de forma segura las actividades al usuario, BODIM Concept puede necesitar conocer determinada información relacionada con su estado físico o de salud, como lesiones, operaciones, embarazo, patologías, limitaciones funcionales u otras circunstancias relevantes.

Estos datos tienen la consideración de categorías especiales de datos personales.

Solo se solicitará aquella información que resulte adecuada y estrictamente necesaria para adaptar la actividad y evitar ejercicios o movimientos que puedan resultar inadecuados para el usuario.

Cuando sea legalmente necesario, se recabará previamente el consentimiento explícito de la persona interesada.

El interesado no deberá proporcionar información clínica que no resulte necesaria para la adaptación de la actividad.

4.7. Facturación y obligaciones legales

Los datos podrán tratarse para emitir facturas, mantener los registros administrativos y contables y cumplir las obligaciones fiscales, tributarias o de otra naturaleza exigidas legalmente.

4.8. Comunicaciones comerciales

Los datos podrán utilizarse para remitir comunicaciones informativas, comerciales o promocionales relativas a las actividades y servicios de BODIM Concept cuando el destinatario haya otorgado su consentimiento o exista otra base jurídica que lo permita.

El destinatario podrá darse de baja u oponerse a estas comunicaciones mediante un procedimiento sencillo y gratuito.

5. Legitimación. ¿Cuál es la base jurídica para el tratamiento?

Consultas generales

Cuando el usuario formula una consulta no vinculada directamente a una contratación, la base jurídica puede ser el interés legítimo, artículo 6.1.f) RGPD, consistente en atender las comunicaciones que los usuarios voluntariamente dirigen a BODIM Concept.

Solicitudes relacionadas con la contratación

Cuando la solicitud esté dirigida a contratar una clase, solicitar una prueba, reservar un servicio o realizar actuaciones previas a la contratación, la base jurídica será la aplicación de medidas precontractuales solicitadas por el interesado, de conformidad con el artículo 6.1.b) RGPD.

Clientes y usuarios registrados

La gestión de cuentas, reservas, contratación, pagos, bonos, cuotas y demás actuaciones vinculadas con la prestación de servicios se basa en la ejecución de la relación contractual, artículo 6.1.b) RGPD.

Obligaciones legales

La facturación, contabilidad, fiscalidad y demás tratamientos legalmente exigibles se basan en el cumplimiento de una obligación legal, artículo 6.1.c) RGPD.

Datos de salud

Cuando sea necesaria la recogida de información relativa a la salud para adaptar la actividad, y no resulte de aplicación otra excepción legal del artículo 9.2 RGPD, el tratamiento se realizará sobre la base del consentimiento explícito del interesado, artículos 6.1.a) y 9.2.a) RGPD.

El interesado podrá retirar dicho consentimiento en cualquier momento.

Comunicaciones comerciales

Cuando resulte necesario, las comunicaciones comerciales se basarán en el consentimiento del destinatario.

Cuando exista una relación contractual previa, podrán enviarse comunicaciones relativas a productos o servicios propios similares a los inicialmente contratados en los términos permitidos por la LSSI-CE, ofreciendo siempre al interesado la posibilidad de oponerse mediante un mecanismo sencillo y gratuito.

6. Conservación. ¿Por cuánto tiempo conservaremos sus datos?

Los datos personales se conservarán durante el tiempo estrictamente necesario para la finalidad para la que fueron recogidos.

Posteriormente, cuando proceda, quedarán debidamente bloqueados durante los plazos de prescripción de las posibles responsabilidades derivadas del tratamiento.

En especial:

Consultas y potenciales clientes: durante el tiempo necesario para gestionar la solicitud y, posteriormente, mientras puedan derivarse responsabilidades.

Clientes y contratos: mientras exista la relación contractual y, una vez finalizada, durante los plazos de prescripción aplicables.

Facturación y contabilidad: durante los periodos exigidos por la normativa fiscal, mercantil y contable.

Datos de salud: durante el periodo en que resulte necesaria dicha información para adaptar la actividad y durante los plazos posteriores estrictamente necesarios cuando exista una obligación o responsabilidad jurídica que justifique su conservación.

Comunicaciones comerciales: hasta que el interesado retire su consentimiento o ejerza el derecho de oposición.

Finalizados los correspondientes plazos, los datos serán eliminados de forma segura.

7. Procedencia. ¿Cómo obtenemos sus datos?

Los datos se obtienen principalmente del propio interesado, mediante:

• la página web;
• formularios;
• procesos de registro y contratación;
• creación de cuentas;
• reservas;
• teléfono;
• correo electrónico;
• servicios de mensajería como WhatsApp;
• comunicaciones presenciales;
• cualquier otro canal habilitado por BODIM Concept.

La simple navegación por la web no obliga al usuario a facilitar datos identificativos, sin perjuicio de la información que pueda tratarse mediante cookies y tecnologías similares conforme a la Política de Cookies.

El interesado se responsabiliza de que los datos facilitados sean ciertos, exactos y actualizados.

Cuando se proporcionen datos de terceras personas, quien los facilite deberá estar legitimado para ello y haber informado previamente a dichas personas cuando resulte exigible.

8. Menores de edad

Los servicios de BODIM Concept y la página web no están específicamente dirigidos a menores para que estos contraten autónomamente servicios sin la intervención que resulte legalmente necesaria de sus padres, tutores o representantes legales.

Cuando se traten datos personales de menores de edad, se adoptarán las medidas necesarias para garantizar que el tratamiento se realiza de acuerdo con la normativa aplicable.

9. Medidas de seguridad. ¿Qué hacemos para proteger sus datos?

La responsable adoptará las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado.

Las medidas se determinarán teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, alcance, contexto y fines del tratamiento, así como los riesgos para los derechos y libertades de los interesados.

De forma particular, los datos relativos a la salud estarán sujetos a medidas de confidencialidad y acceso restringido adecuadas a su especial sensibilidad.

Las medidas serán revisadas periódicamente de conformidad con el artículo 32 RGPD.

10. Destinatarios. ¿A quién pueden comunicarse los datos?

Con carácter general, los datos personales no serán comunicados a terceros salvo que:

• exista una obligación legal;
• sea necesario para ejecutar el contrato;
• exista otra base jurídica que legitime la comunicación; o
• resulte necesario para la formulación, ejercicio o defensa de reclamaciones.

Podrán acceder a los datos proveedores que actúen por cuenta de BODIM Concept para prestar determinados servicios tecnológicos, administrativos, contables o profesionales.

Cuando estos proveedores tengan la condición de encargados del tratamiento, se formalizará el correspondiente contrato conforme al artículo 28 RGPD.

Igualmente, cuando resulte necesario para realizar un pago, podrán intervenir entidades financieras, entidades adquirentes o proveedores de servicios de pago en los términos derivados de la operación correspondiente.

11. Transferencias internacionales

Determinadas herramientas tecnológicas utilizadas para prestar servicios a través de Internet podrían implicar el tratamiento de información fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional de datos, BODIM Concept comprobará que exista alguno de los mecanismos y garantías previstos en los artículos 44 y siguientes del RGPD.

El interesado podrá solicitar información adicional acerca de las transferencias internacionales que, en su caso, afecten a sus datos.

12. Derechos. ¿Cuáles son sus derechos?

Las personas interesadas tienen derecho a:

Acceso: conocer si estamos tratando sus datos y obtener información sobre el tratamiento.

Rectificación: solicitar la modificación de datos incorrectos o incompletos.

Supresión: solicitar la eliminación de sus datos cuando concurran las circunstancias legalmente previstas.

Limitación: solicitar que el tratamiento quede limitado en los supuestos previstos en el RGPD.

Oposición: oponerse a determinados tratamientos basados en interés legítimo o utilizados con fines de mercadotecnia directa.

Portabilidad: recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica y, cuando sea técnicamente posible, solicitar su transmisión a otro responsable.

Retirada del consentimiento: cuando el tratamiento esté basado en el consentimiento, este podrá retirarse en cualquier momento sin afectar a la licitud del tratamiento efectuado con anterioridad.

Decisiones automatizadas: derecho a no ser objeto, cuando resulte aplicable, de una decisión basada únicamente en tratamientos automatizados que produzca efectos jurídicos o le afecte significativamente de modo similar.

13. ¿Cómo puede ejercer sus derechos?

Para ejercer sus derechos puede dirigir una solicitud a:

Sonia Sánchez Ramírez

DNI: 53323574Y

Av. Constitución, núm. 56, local 1, 08860 Castelldefels (Barcelona)

También puede contactar con el Delegado/a de Protección de Datos en:

dpd@dadesegures.com

La solicitud deberá permitir identificar a la persona interesada y especificar claramente el derecho que desea ejercer.

Cuando existan dudas razonables sobre la identidad de quien formula la solicitud, podrá requerirse información adicional estrictamente necesaria para confirmar dicha identidad.

El ejercicio de estos derechos es gratuito, salvo los supuestos de solicitudes manifiestamente infundadas o excesivas contemplados por la normativa.

Las solicitudes se responderán, con carácter general, en el plazo de un mes desde su recepción. Este plazo podrá ampliarse otros dos meses cuando resulte necesario teniendo en cuenta la complejidad y el número de solicitudes, informando al interesado de la ampliación y de sus motivos.

14. Delegado/a de Protección de Datos

BODIM Concept dispone de un canal de contacto con su Delegado/a de Protección de Datos:

dpd@dadesegures.com

Puede dirigirse a dicho contacto para realizar consultas relacionadas con el tratamiento de sus datos personales, el ejercicio de sus derechos o cualquier cuestión relacionada con la normativa de protección de datos.

15. Reclamaciones ante la Agencia Española de Protección de Datos

Si considera que sus datos personales no están siendo tratados adecuadamente o que no se han atendido correctamente sus derechos, puede presentar una reclamación ante:

Agencia Española de Protección de Datos — AEPD

Paseo de la Castellana, 141 (Edificio Cuzco IV, planta 9), 28046 Madrid
www.aepd.es

La posibilidad de reclamar ante la AEPD se entiende sin perjuicio de cualquier otro recurso administrativo o judicial que pudiera corresponder al interesado.

16. Comunicaciones comerciales y LSSI-CE

BODIM Concept no enviará comunicaciones comerciales mediante correo electrónico u otros medios electrónicos equivalentes cuando dichas comunicaciones no hayan sido previamente solicitadas o autorizadas, salvo los supuestos legalmente permitidos.

Cuando exista una relación contractual previa y se cumplan los requisitos establecidos en el artículo 21.2 de la LSSI-CE, podrán remitirse comunicaciones relativas a productos o servicios propios similares a aquellos que hubieran sido objeto de contratación.

En todo caso, el destinatario tendrá derecho a oponerse al envío de comunicaciones comerciales.

BODIM Concept facilitará un procedimiento sencillo y gratuito para solicitar la baja u oposición, tanto en el momento de la recogida de los datos cuando proceda como en las comunicaciones comerciales enviadas.

Cuando una comunicación se base en el consentimiento, este podrá ser revocado en cualquier momento.

17. Cookies y tecnologías similares

La página web puede utilizar cookies y otras tecnologías similares para permitir su funcionamiento, guardar preferencias, obtener estadísticas o realizar otras finalidades.

Cuando dichas tecnologías requieran consentimiento, no se instalarán ni utilizarán hasta que el usuario haya otorgado dicho consentimiento mediante el mecanismo habilitado a tal efecto.

La información detallada sobre las cookies utilizadas, sus finalidades, proveedores, duración y mecanismos para aceptarlas, rechazarlas o configurar las preferencias se encuentra disponible en la correspondiente Política de Cookies.

18. Enlaces y servicios de terceros

La página web puede incorporar enlaces o funcionalidades correspondientes a terceros, como servicios de mensajería, mapas, redes sociales, proveedores de pago u otros servicios externos.

Cuando el usuario acceda voluntariamente a estos servicios, podrá producirse un tratamiento de datos por parte del correspondiente proveedor en calidad de responsable independiente, sometido a sus propias condiciones y políticas de privacidad.

19. Actualización de la Política de Privacidad

La presente Política de Privacidad podrá ser actualizada cuando resulte necesario para adaptarla a cambios legales, criterios de las autoridades de control, modificaciones en los tratamientos realizados o cambios en los servicios ofrecidos a través de la página web.

Cuando las modificaciones resulten relevantes para los interesados, se adoptarán las medidas razonables para informar de ellas.

20. Información y consentimiento

La presente Política de Privacidad tiene carácter informativo y permite al interesado conocer quién trata sus datos, con qué finalidades, sobre qué bases jurídicas, durante cuánto tiempo y cuáles son sus derechos.

La lectura o aceptación general de esta Política de Privacidad no equivale por sí misma al consentimiento para aquellos tratamientos que requieran una manifestación específica del interesado.

Cuando un tratamiento precise consentimiento, este será recabado separadamente mediante una acción afirmativa, libre, específica, informada e inequívoca y, cuando corresponda a categorías especiales de datos personales, mediante consentimiento explícito.