POLÍTICA DE PRIVACIDAD
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al abonado de lo siguiente:
Responsable del tratamiento
- Identidad: CRIMASA GESTIÓN, S.L. (en adelante “la Entidad”)
- NIF: B85394468
- Registro Mercantil: Tomo 25.475, Folio 50, Hoja M-458951 (Madrid)
- Domicilio social: C/ Nanclares de Oca, 1, Portal C, 2º H, 28022, Madrid
- Teléfono: 917 47 92 72
- Correo electrónico: lopd@crimasagestion.es
Categorías de datos tratados
La Entidad tratará las siguientes categorías de datos:
- Identificación y contacto: nombre, apellidos, DNI/NIE, teléfono, email, dirección postal.
- Datos contractuales y económicos: facturación, cobros, devoluciones.
- Datos de acceso y uso: apps, web, sistemas de control de acceso.
- Imagen: captada por sistemas de videovigilancia.
- Datos de salud: exclusivamente los facilitados voluntariamente por el abonado para la personalización de entrenamientos y servicios deportivos.
Finalidades y bases de legitimación
Los datos serán tratados con las siguientes finalidades y bases jurídicas:
- Formalización y gestión del contrato de abono: ejecución de contrato.
- Atención de solicitudes, incidencias y reclamaciones: ejecución de contrato o consentimiento.
- Gestión administrativa, contable y fiscal: obligación legal.
- Seguridad mediante videovigilancia: interés legítimo.
- Envío de comunicaciones comerciales de productos y servicios propios: interés legítimo en el caso de clientes; consentimiento en el caso de no clientes.
- Personalización del servicio deportivo mediante datos de salud: consentimiento expreso.
- Defensa jurídica y prevención del fraude: obligación legal e interés legítimo.
- Uso de imágenes en web y redes sociales de la Entidad: consentimiento expreso.
Conservación de datos
Los datos se conservarán durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales aplicables:
- Documentación fiscal/contable: 4 a 6 años.
- Reclamaciones y acciones personales: 5 años.
- Videovigilancia: 1 mes salvo incidencias.
- Datos de salud: mientras dure el consentimiento y hasta 5 años desde la última atención.
- Datos para fines comerciales: hasta oposición o retirada del consentimiento.
Destinatarios
Los datos podrán ser comunicados a:
- Proveedores que prestan servicios necesarios (hosting, pasarela de pagos, SMS/email marketing, mantenimiento).
- Asesorías jurídicas, laborales y fiscales.
- Entidades financieras para la gestión de pagos.
- Administraciones públicas, juzgados y tribunales cuando sea exigible legalmente.
- Empresas de seguridad en caso de incidencias de videovigilancia.
- En caso de transferencias internacionales, se aplicarán las cláusulas contractuales tipo de la Comisión Europea y medidas complementarias, cuando proceda.
Derechos del interesado
El abonado podrá ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como revocar el consentimiento en cualquier momento, escribiendo a lopd@crimasagestion.es con copia de su documento de identidad.
Asimismo, podrá presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera vulnerados sus derechos.
Medidas de seguridad
La Entidad aplica medidas técnicas y organizativas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o destrucción.
Modificaciones
La Entidad podrá actualizar esta política de privacidad para adaptarla a cambios legales o de servicio, informando al abonado en caso de modificaciones significativas.