Política de privacidad de Click & Fit

1. Quién es responsable de los datos

En la Plataforma existen dos funciones:

• Nosotros somos el responsable del tratamiento de los datos de su cuenta (registro e inicio de sesión), la suscripción VIP y los pagos que nos realiza, las notificaciones que enviamos, la seguridad y el funcionamiento de la Plataforma y los registros de su consentimiento.
• El gimnasio, estudio o instructor con el que reserva (la «Organización») es el responsable del tratamiento de los datos sobre sus reservas con él: qué y cuándo ha reservado, asistencias, inasistencias, su fecha de nacimiento y los mensajes que la Organización le envía. Tratamos estos datos por cuenta de la Organización como encargado del tratamiento conforme al art. 28 del RGPD, en virtud de un contrato con ella (Anexo 1 de los Términos y Condiciones).

Para cuestiones relacionadas con los datos personales: info@lighthouse-software-solutions.com, tel. +359 885 507 650. También puede dirigir sus preguntas sobre los datos de una Organización concreta directamente a ella. Le ayudaremos. No hemos designado un delegado de protección de datos, ya que no estamos obligados a hacerlo.

2. Qué datos tratamos

• Cuenta: nombre, correo electrónico, teléfono y contraseña (solo guardamos un hash criptográfico, no la contraseña en sí). Si inicia sesión con Google o Facebook, recibimos su nombre, correo electrónico y foto de esa cuenta.
• Opcionales: fecha de nacimiento y sexo.
• Reservas: actividades y horarios, estado (confirmada, rechazada, cancelada), asistencia e inasistencias, forma de pago en la Organización, inscripción en la lista de espera.
• Notificaciones: su configuración de notificaciones, un identificador del dispositivo, una clave para notificaciones push, el tipo de dispositivo y de navegador.
• Pagos: para la suscripción VIP — estado, importe, fecha y el identificador de cliente en Stripe. No recibimos ni almacenamos datos de tarjetas bancarias.
• Datos técnicos: dirección IP, navegador y dispositivo cuando se produce un error en la Plataforma y cuando usted acepta las condiciones.
• Registros de consentimiento: cuándo y qué versión de estas condiciones aceptó, su confirmación de que tiene al menos 14 años, dirección IP y navegador.
• Estadísticas de visitas mediante Google Analytics — solo si acepta las cookies de análisis.

3. Fines y bases jurídicas

• Cuenta, reservas, lista de espera y notificaciones sobre ellas — ejecución de un contrato (art. 6, apartado 1, letra b), del RGPD).
• Fecha de nacimiento y sexo — su consentimiento (letra a)). Las Organizaciones con las que reserva ven su fecha de nacimiento (por ejemplo, para felicitarle). Puede eliminar estos datos de su cuenta en cualquier momento.
• Suscripción VIP y contabilidad — ejecución de un contrato y obligación legal (letras b) y c)).
• Registros del consentimiento y de tener al menos 14 años — obligación legal de poder demostrar el consentimiento (art. 7, apartado 1, y art. 8 del RGPD, art. 25c de la Ley búlgara de protección de datos personales) (letra c)).
• Registros de errores y seguridad de la Plataforma — interés legítimo en que la Plataforma funcione y esté protegida (letra f)).
• Estadísticas de visitas (Google Analytics) — su consentimiento a través del banner de cookies (letra a)).
• Mensajes SMS y email de la Organización (por ejemplo, un recordatorio si hace tiempo que no entrena, y promociones) — con su consentimiento separado (art. 6, apartado 1, letra a), del RGPD), que otorga al registrarse o en los ajustes de la cuenta. Para los usuarios registrados antes del 03.10.2026 — sobre la base del interés legítimo de la Organización en dirigirse a sus propios clientes (art. 6, apartado 1, letra f), del RGPD). Puede darse de baja en cualquier momento desde los ajustes de la cuenta.

No tomamos decisiones automatizadas que produzcan efectos jurídicos para usted ni elaboramos perfiles con fines publicitarios.

4. Menores

La Plataforma es solo para personas de 14 años o más. Al registrarse, usted confirma que tiene al menos 14 años. Si descubrimos que una cuenta pertenece a un menor de 14 años, la eliminaremos. Un progenitor o tutor puede inscribir a un menor a su propio nombre.

5. Con quién compartimos los datos

Las Organizaciones con las que reserva: ven su nombre, teléfono, correo electrónico, reservas, asistencias, inasistencias y fecha de nacimiento (si la ha indicado). La Organización puede descargar una lista de sus clientes.

Proveedores que tratan datos por nuestra cuenta:

• Contabo GmbH, Alemania — servidores y alojamiento.
• Stripe — procesamiento de pagos.
• Google — Google Analytics (solo con consentimiento), inicio de sesión con Google, Google Maps y Firebase Cloud Messaging (notificaciones push).
• Meta Platforms Ireland — inicio de sesión con Facebook.
• SendPulse — envío de correos electrónicos.
• Mobica, Bulgaria — envío de SMS.
• BunnyWay d.o.o. (Bunny.net), Eslovenia — contenido de vídeo de las Organizaciones (sin datos personales suyos).
• Lighthouse Errors — nuestro propio sistema de registro de errores, en servidores de la UE. Los registros se conservan 30 días.

Autoridades públicas — solo cuando la ley lo exige.

No vendemos datos personales.

6. Transferencias fuera de la UE

Google, Meta, Stripe y SendPulse también pueden tratar datos fuera de la Unión Europea, por ejemplo en EE. UU. Las transferencias se basan en la decisión de adecuación de la Comisión Europea (el Marco de Privacidad de Datos UE-EE. UU.) para las empresas certificadas, o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Cuánto tiempo conservamos los datos

• Cuenta y reservas — mientras exista la cuenta. Los eliminamos cuando solicita la supresión de la cuenta, salvo que la ley nos obligue a conservarlos más tiempo.
• Documentos contables — el tiempo que exija la ley (hasta 10 años).
• Registros de consentimiento — mientras exista la cuenta y hasta 5 años después de su eliminación, para poder demostrar el consentimiento en caso de litigio.
• Registros de errores — 30 días.
• Dispositivos para notificaciones push — los dispositivos eliminados se borran automáticamente a los 30 días.
• Google Analytics — según la configuración de Google Analytics, hasta 14 meses.

8. Sus derechos

Tiene derecho de acceso a sus datos, de rectificación, de supresión («derecho al olvido»), a la limitación del tratamiento, a la portabilidad, a oponerse al tratamiento basado en el interés legítimo y a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Puede corregir algunos datos usted mismo en la configuración de su cuenta. Para todo lo demás, incluida la eliminación de la cuenta o una copia de sus datos, escriba a info@lighthouse-software-solutions.com. Respondemos en el plazo de un mes.

Cuando la solicitud se refiera a datos de los que la Organización es responsable del tratamiento, se la remitiremos y la ayudaremos a responderle.

9. Seguridad

La conexión con la Plataforma está cifrada (HTTPS), las contraseñas se guardan solo como hash criptográfico y el acceso a los datos está limitado a las personas que lo necesitan. Si se produce una violación de la seguridad de los datos personales, lo notificaremos a la Comisión búlgara de Protección de Datos Personales en un plazo de 72 horas, y a usted sin dilación cuando exista un alto riesgo para sus derechos.

10. Derecho a presentar una reclamación

Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la Comisión de Protección de Datos Personales de Bulgaria (KZLD/CPDP): 2 Prof. Tsvetan Lazarov Blvd., Sofía 1592, Bulgaria, https://www.cpdp.bg, o ante la autoridad de control del Estado de la UE en el que resida.

11. Cambios en esta política

Podemos modificar esta política. La versión vigente está siempre en esta página, con la fecha desde la que se aplica. Le informaremos de los cambios importantes por correo electrónico o en la Plataforma.