Política de privacidad

1. Responsable del tratamiento

Titular

Pablo Otero Fariña

NIF

35599105G

Domicilio

Sor Aurora Estévez 14, España

Correo electrónico

[email protected]

2. Datos que tratamos

Recogemos únicamente los datos estrictamente necesarios para prestar nuestros servicios:

• Formulario de contacto: nombre, edad, teléfono, email opcional, plan de interés y objetivo deportivo opcional.
• Contratación y pago: nombre y correo electrónico facilitados a Stripe. El Prestador no almacena en ningún momento datos completos de tarjeta de pago.
• Comunicaciones de seguimiento: notas internas sobre tu progreso deportivo, fechas de contacto y, opcionalmente, enlace a tu plan en Train2Go.
• Datos técnicos: dirección IP transmitida al servicio anti-bots Cloudflare Turnstile en el momento del envío del formulario (no se almacena en nuestra base de datos).

3. Finalidades y base jurídica del tratamiento

Atender solicitudes de contacto

Ejecución de medidas precontractuales a petición del interesado (Art. 6.1.b RGPD).

Prestar el servicio de entrenamiento

Ejecución del contrato suscrito (Art. 6.1.b RGPD).

Procesar el pago mensual

Ejecución del contrato (Art. 6.1.b RGPD).

Cumplimiento de obligaciones legales

Fiscales, contables y de defensa frente a reclamaciones (Art. 6.1.c RGPD).

Protección frente a bots y abuso

Interés legítimo del Prestador en proteger el servicio (Art. 6.1.f RGPD).

4. Plazos de conservación

• Datos de contacto sin contratación: hasta 24 meses desde el último contacto, salvo solicitud previa de supresión.
• Datos contractuales: durante la vigencia del contrato y durante los plazos legales aplicables a obligaciones fiscales y contables (hasta 6 años, Art. 30 Código de Comercio).
• Datos de facturación: durante el plazo de prescripción de las acciones derivadas del contrato.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio, comunicamos datos a los siguientes encargados del tratamiento, todos ellos con garantías contractuales conformes al Art. 28 RGPD:

• Cloudflare, Inc. (EE. UU.) — alojamiento, CDN, base de datos (D1) y servicio anti-bots Turnstile. Transferencia internacional amparada en las Cláusulas Contractuales Tipo de la Comisión Europea y en el EU-US Data Privacy Framework. Política de privacidad de Cloudflare.
• Stripe Payments Europe, Ltd. (Irlanda) — pasarela de pago y gestión de suscripciones. Política de privacidad de Stripe.
• Resend, Inc. (EE. UU.) — envío del correo de aviso al Prestador cuando se recibe un nuevo formulario de contacto. Política de privacidad de Resend.

Fuera de los anteriores, no cedemos datos a terceros salvo por obligación legal.

6. Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos enviando un correo a [email protected] con acreditación de tu identidad:

• Acceso a los datos que tratamos sobre ti.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de los datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que no se ha atendido adecuadamente tu solicitud, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Medidas de seguridad

El Prestador aplica las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos: cifrado en tránsito (TLS), alojamiento en infraestructura con certificaciones SOC 2 e ISO 27001, control de accesos al panel de administración mediante Cloudflare Access y mínimos privilegios.

8. Cookies

El uso de cookies y tecnologías similares se describe en la Política de cookies.

9. Cambios en la política

El Prestador puede actualizar esta política para reflejar cambios legales o de negocio. La fecha de la última actualización figura en la cabecera de esta página.