1. Responsable y alcance
El responsable es Momentum Gym Torrevieja, NIF/CIF No facilitado / Not supplied, domicilio Calle Concordia 81, 03182 Torrevieja, Alicante, Spain. Contacto de privacidad: reception@momentumgym.org. No se declara Delegado de Protección de Datos hasta verificar si existe nombramiento o deber de designarlo.
Esta política cubre visitantes, titulares de cuenta, compradores, miembros, contactos y personas que acceden al centro. Personal, candidatos, menores, videovigilancia, imagen promocional o datos de salud requieren avisos separados si esas actividades llegan a activarse.
2. Datos tratados
- Cuenta e identidad: email, identificador de usuario, nombre, teléfono, fecha de nacimiento, idioma y estado de verificación.
- Perfil y contacto: dirección, nacionalidad, centro principal y preferencias necesarias para prestar el servicio.
- Contrato y facturación: producto, precio, promoción, pedido, aceptación legal, baja, referencias de cliente, checkout, pago, factura y suscripción; no el número completo de tarjeta.
- Acceso al gimnasio: centro, hora de entrada y salida, resultado, motivo limitado de denegación, créditos y revisión de recepción.
- Soporte, derechos y seguridad: mensajes, reclamaciones, solicitudes, registros de auditoría, IP y datos técnicos estrictamente necesarios para proteger la cuenta y demostrar operaciones.
3. Finalidades y bases jurídicas
Se usan datos para crear y autenticar la cuenta, realizar medidas precontractuales, ejecutar la membresía, cobrar, activar acceso, gestionar renovaciones y bajas, responder soporte y cumplir obligaciones fiscales, contables, de consumo, seguridad y defensa de reclamaciones. Las bases son, según la actividad, medidas precontractuales y contrato, obligación legal e intereses legítimos evaluados de seguridad y defensa.
El marketing electrónico requiere consentimiento o una relación previa dentro de los límites legales, siempre con oposición sencilla y gratuita. No se mezcla con la aceptación contractual. No se recogen datos de salud, biometría, CCTV, menores o imágenes promocionales mediante el flujo general sin una evaluación, base jurídica y aviso específicos.
4. Destinatarios y encargados
Acceden solo las personas autorizadas que lo necesitan. Pueden intervenir proveedores de alojamiento, autenticación y base de datos; pagos; correo transaccional; seguridad, soporte y asesoramiento, bajo contratos y controles adecuados. Bancos, administración tributaria, autoridades, tribunales, aseguradoras o profesionales pueden recibir datos cuando exista obligación o necesidad jurídica documentada.
Antes de aprobar esta política se debe completar el inventario real de encargados, países, subencargados y mecanismos de transferencia. No se afirmará que todos los datos permanecen en el EEE sin evidencia. Cuando exista transferencia internacional se informará del mecanismo aplicable y de cómo obtener una copia de las garantías.
5. Conservación y seguridad
Los datos de cuenta y membresía se conservan durante la relación; después se eliminan o bloquean según obligaciones fiscales, contables, de consumo y plazos de reclamación. Los accesos, registros técnicos, solicitudes y consentimientos siguen periodos proporcionales a su finalidad. Las copias de seguridad se sobrescriben mediante ciclos controlados. La tabla final de conservación debe aprobarse antes de contratación real.
Se aplican control de acceso, mínimos privilegios, autenticación, cifrado en tránsito, registro de operaciones, segregación de entornos, copias, revisión de proveedores y respuesta a incidentes. Ninguna medida garantiza riesgo cero; una brecha de alto riesgo se comunicará a las personas afectadas cuando lo exija el RGPD.
6. Derechos
Puede solicitar acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada de consentimiento y garantías frente a decisiones automatizadas escribiendo a reception@momentumgym.org. El ejercicio es normalmente gratuito y se responde en un mes, prorrogable hasta dos meses adicionales por complejidad o volumen con aviso dentro del primer mes.
Momentum verificará la identidad de forma proporcionada, preferentemente mediante la cuenta o datos ya conocidos. No envíe contraseñas, tarjeta completa ni copia de documento salvo que se justifique y se proporcione un canal seguro. También puede reclamar ante la Agencia Española de Protección de Datos en aepd.es.
7. Decisiones automatizadas y cambios
El sistema automatiza comprobaciones objetivas de credencial, vigencia, créditos, horario y aforo. No debe adoptar decisiones con efectos significativos basadas en perfiles ocultos; las denegaciones revisables pueden ser atendidas por recepción. La ocupación pública se presenta de forma agregada.
Los cambios se publicarán con nueva versión y fecha. Versión actual: 2026-08-30.1. Fecha efectiva: 2026-08-30. Si cambia una finalidad o base jurídica se informará antes y se solicitará una nueva elección cuando sea necesaria.