En resumen
- Quién trata tus datos: Tomás Alia, Calle Cura 3, 45692 Malpica de Tajo (Toledo), España, contacto@shanotei.com.
- Para qué: gestionar tu cuenta, tus tarifas, tus reservas y tu seguimiento físico, y avisarte de lo que afecte a tu servicio.
- Datos de salud: solo los tratamos con tu consentimiento explícito. Puedes retirarlo cuando quieras desde Perfil → Consentimientos.
- Quién los ve: tu entrenador y el personal autorizado del centro. Nunca otros alumnos.
- Tus derechos: acceder, corregir, descargar tus datos, limitar u oponerte al tratamiento y darte de baja. Se ejercen desde Perfil → Mis datos o escribiendo a contacto@shanotei.com. Contestamos en un mes como máximo.
- No vendemos tus datos ni los usamos para publicidad de terceros.
Información detallada
1. Responsable del tratamiento
Tomás Alia, NIF 04228786Y, Calle Cura 3, 45692 Malpica de Tajo (Toledo), España, contacto@shanotei.com.
2. Qué datos tratamos, para qué y con qué base legal
- Crear y mantener tu cuenta y dejarte entrar.Datos: nombre, apellidos, email, teléfono, contraseña (guardada cifrada de forma irreversible), claves de acceso (passkey) y fecha del último acceso.Base legal: ejecución del contrato (art. 6.1.b RGPD).
- Gestionar tu tarifa, tus sesiones, tus reservas, la lista de espera y tu asistencia.Datos: tarifas contratadas, movimientos de sesiones, reservas, asistencias y llegada por QR.Base legal: ejecución del contrato.
- Registrar los pagos.Datos: importes, método y fecha de pago, referencia.Base legal: ejecución del contrato y obligación legal contable (art. 6.1.c).
- Ficha de salud, notas del entrenador y evaluaciones físicas.Datos: datos de salud (medidas, IMC, objetivos).Base legal: consentimiento explícito (art. 9.2.a), que puedes retirar.
- Fotos de progreso.Datos: imágenes tuyas. Son privadas: solo las ven tú y el personal que te atiende.Base legal: consentimiento explícito, que puedes retirar.
- Planes de entrenamiento y documentos de nutrición.Datos: planes, documentos y fotos asociadas.Base legal: consentimiento explícito.
- Avisos del servicio (recordatorio de clase, plaza en lista de espera, tarifa que caduca, evaluación pendiente), por la aplicación, notificaciones push y email.Datos: email y suscripción push.Base legal: ejecución del contrato.
- Comunicaciones comerciales.Datos: email.Base legal: consentimiento, que puedes retirar; cada envío lleva un enlace de baja.
- Uso de tu imagen en la promoción del centro.Datos: imágenes.Base legal: consentimiento aparte, que puedes retirar. No es necesario para usar el servicio.
- Valoración de las clases.Datos: puntuación y comentario. Al personal se le muestra sin tu nombre.Base legal: interés legítimo en mejorar el servicio (art. 6.1.f).
- Objetivo semanal personal.Datos: meta de clases por semana. El personal no la ve.Base legal: ejecución del contrato.
- Seguridad y auditoría.Datos: registro de quién accede a datos de salud (persona del personal, alumno, tipo de dato, lectura o cambio, fecha). No guarda el contenido ni la IP.Base legal: obligación legal de seguridad (art. 32 RGPD) e interés legítimo.
- Atender tu solicitud de clase de prueba.Datos: nombre, email, teléfono y mensaje.Base legal: consentimiento y medidas precontractuales.
- Atender tus solicitudes de derechos y conservar la prueba de que se respetaron.Datos: solicitud, respuesta, consentimientos y descargas.Base legal: obligación legal.
3. Quién puede ver tus datos
La administración del centro, tu entrenador (que solo ve a sus alumnos) y, en su ámbito, el nutricionista. Todo el personal firma un compromiso de confidencialidad. Los accesos a datos de salud quedan registrados. La ficha de salud y las notas privadas se guardan cifradas.
4. Proveedores que tratan datos por nuestra cuenta
Con cada uno hay un contrato de encargado del tratamiento (art. 28 RGPD).
- IONOS: alojamiento de la aplicación y de la base de datos. Servidores en la Unión Europea.
- Brevo: envío de correos electrónicos.
- YouTube (modo sin cookies): se carga solo cuando pulsas un vídeo, no antes.
No se cargan fuentes ni recursos de servidores externos, no hay analítica de terceros y no se hacen transferencias internacionales de datos.
5. Cuánto tiempo los conservamos
- Cuenta, ficha de salud, notas, evaluaciones, fotos, planes y documentos de nutrición: mientras seas alumno. Al darte de baja se borran.
- Tras la baja se conservan sin tu nombre: suscripciones, pagos y movimientos de sesiones (obligación contable, 6 años); reservas y asistencias (estadísticas del centro, 3 años); el registro de accesos a datos de salud (3 años); y tus consentimientos, descargas y solicitud de baja (prueba de cumplimiento, 3 años).
- Último acceso: se guarda solo la última fecha, que se sobrescribe.
- Comentarios de valoraciones: se borran con la baja.
- Solicitudes de clase de prueba no convertidas: 12 meses desde la solicitud.
6. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad.
- Descargar tus datos: Perfil → Mis datos. Es un fichero ZIP con tus datos en formato legible y para máquinas. Hasta 3 descargas al día.
- Corregir tus datos: Perfil → Mis datos → Datos personales. El email se cambia a través del centro.
- Baja, limitación u oposición: Perfil → Mis datos → Mis derechos y la baja.
- Retirar un consentimiento: Perfil → Consentimientos. Retirarlo no afecta a lo ya tratado, pero dejarás de poder usar la parte del servicio que depende de él.
- Respondemos en un mes desde tu solicitud.
- Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Las notas privadas del personal sobre ti no se incluyen en la descarga de tus datos.
7. Menores
Desde los 14 años una persona puede consentir por sí misma. Para menores de 14 años, el alta y los consentimientos los gestiona su padre, madre o tutor.
8. Decisiones automatizadas
No se toman decisiones automatizadas con efectos jurídicos ni se elaboran perfiles.
9. Seguridad
Conexión cifrada (HTTPS), cifrado adicional de la ficha de salud y las notas privadas, acceso con el mínimo privilegio, registro de accesos a datos de salud y copias de seguridad cifradas. Si hubiera una brecha de seguridad que te afecte con riesgo alto, te lo comunicaremos, y la notificaremos a la Agencia Española de Protección de Datos en 72 horas.
10. Cookies
La aplicación usa solo cookies técnicas y necesarias, que no requieren consentimiento. No usa cookies de analítica, publicidad ni seguimiento.
- shanotei.sesion: te mantiene identificado. Dura 14 días desde tu última actividad.
- .AspNetCore.Antiforgery.*: protege los formularios contra envíos falsos. Dura lo que la sesión del navegador.
- .Shanotei.Mensaje: te muestra una sola vez, en la pantalla siguiente, el resultado de una acción. Dura 2 minutos.
- vista-agenda-*: recuerda si prefieres ver la agenda por día, semana o lista. Dura 1 año.
También usamos el almacenamiento local del navegador (no es una cookie) para recordar que cerraste el aviso de instalación, para recordar tus filtros y búsquedas en los listados (caducan a las 12 horas y no se envían al servidor) y para la caché de recursos estáticos de la aplicación instalada, nunca de páginas ni de datos personales. Puedes borrar o bloquear las cookies desde tu navegador, pero la aplicación no funcionará sin las técnicas.
11. Cambios en esta política
Si cambia, te pediremos que aceptes la nueva versión. Cada aceptación guarda la versión, la fecha y el medio.