Política de privacidad
Qué datos personales tratamos, para qué, con qué base legal, cuánto tiempo los guardamos y cómo ejercer tus derechos.
Última actualización: 8 de septiembre de 2026
1. Quién es el responsable de tus datos
El responsable del tratamiento de los datos que se recogen a través de esta web y del servicio SportCenter es Salvador Nadal Sanpascual, con NIF 21689548L y domicilio en Ptda. Las Tiesas 345, 03400 Villena (Alicante), España.
Para cualquier cuestión relacionada con la protección de datos puedes escribir a admin@sportcenter.io. No hay Delegado de Protección de Datos designado: por el tamaño y la actividad del servicio no es obligatorio.
2. Dos papeles distintos, y conviene no confundirlos
Esta es la parte importante y la que casi ninguna política de un servicio como este explica bien, así que va primero.
- De tus datos como responsable de un centro —tu cuenta, tu facturación, tus mensajes— el responsable del tratamiento somos nosotros, y lo que hacemos con ellos es lo que describe esta política.
- De los datos de los socios de tu centro el responsable del tratamiento eres tú: tú decides para qué se usan y qué se recoge. Nosotros somos encargados del tratamiento y solo los tratamos siguiendo tus instrucciones, en los términos del artículo 28 del RGPD. Esa relación se regula en un contrato de encargo del tratamiento que forma parte de las condiciones del servicio.
En la práctica esto significa que, si eres socio de un gimnasio que usa SportCenter y quieres ejercer tus derechos sobre tus datos, tienes que dirigirte a tu centro, no a nosotros. Nosotros le daremos al centro los medios para atenderte.
3. Qué tratamos, para qué y durante cuánto tiempo
Cada tratamiento con su finalidad, su base legal del artículo 6 del RGPD y su plazo de conservación:
| Tratamiento | Datos | Base legal (art. 6 RGPD) | Conservación |
|---|---|---|---|
| Formulario de contacto | Nombre, nombre del centro, correo electrónico, teléfono si lo facilitas, contenido del mensaje y respuesta a «¿cómo nos has conocido?». | Consentimiento (art. 6.1.a), prestado con la casilla del formulario, y medidas precontractuales a petición del interesado (art. 6.1.b). | Hasta 12 meses desde el último contacto si no se llega a contratar. Si se contrata, pasa al tratamiento de la relación contractual. |
| Cuenta de administrador del centro | Nombre y apellidos, correo electrónico, contraseña cifrada, imagen de perfil si la subes, y el centro o centros a los que perteneces. | Ejecución del contrato de prestación del servicio (art. 6.1.b). | Mientras la cuenta esté activa. Tras la baja, el plazo de prescripción de las acciones derivadas del contrato. |
| Facturación y cobro de la suscripción | Datos de facturación del centro, plan contratado, importes y facturas. Los datos de la tarjeta los trata Stripe Payments Europe, Ltd., como encargado del tratamiento; SportCenter no los ve ni los almacena. | Ejecución del contrato (art. 6.1.b) y obligación legal en materia fiscal y contable (art. 6.1.c). | Los plazos que impone la normativa fiscal y mercantil española, que hoy son de 4 a 6 años según el documento. |
| Medición de visitas de la web | Un recuento propio, alojado en nuestro servidor y sin ningún tercero: página visitada, fecha y hora, dominio desde el que llegas (solo el dominio, nunca la dirección completa), si el dispositivo es móvil o de escritorio y qué botones se pulsan. No se instala ninguna cookie ni nada en tu dispositivo, y NO se almacena tu dirección IP: se usa únicamente, en el instante de la visita, para calcular una huella no reversible con una clave aleatoria que cambia cada día, que es lo que permite saber si dos páginas las ha visto la misma persona ese día sin poder identificarla ni reconocerla al día siguiente. | Interés legítimo en conocer el uso de la web (art. 6.1.f). Al no almacenar ni consultar información en tu dispositivo, no se activa el art. 22.2 de la LSSI y no hace falta consentimiento previo. | 12 meses. |
| Seguridad y registros del servidor | Registros técnicos de acceso al servicio, necesarios para detectar y responder a incidentes. | Interés legítimo en garantizar la seguridad de la información (art. 6.1.f) y art. 32 del RGPD. | 30 días, salvo que haya un incidente abierto que obligue a conservarlos más tiempo. |
Datos de los socios del centro (tratados como encargado)
Por cuenta de cada centro, la plataforma trata los datos que el centro decide dar de alta: nombre y apellidos del socio, correo electrónico, contraseña cifrada, imagen de perfil si la sube, el centro o centros a los que pertenece, y su historial de reservas de actividades.
Por qué estos datos merecen más cuidado del que parece
Conviene decirlo sin rodeos, porque de aquí sale casi todo lo demás: saber a qué clases va una persona, con qué frecuencia y desde cuándo permite inferir información sobre su salud y sus hábitos. Un historial de asistencia no es una lista de reservas cualquiera: dice si alguien entrena, cuánto, si lo ha dejado y cuándo volvió.
Eso significa que estos datos pueden entrar, según el contexto y el nivel de detalle, en las categorías especiales del artículo 9 del RGPD, que exigen una base legal reforzada —normalmente consentimiento explícito— y pueden obligar a una evaluación de impacto. La estimación de esfuerzo o de calorías asociada a una actividad apunta en la misma dirección.
Por eso SportCenter no recoge datos de salud: ni lesiones, ni patologías, ni mediciones corporales. Lo que se guarda es a qué actividades se apunta un socio, su objetivo mensual de clases y la rutina que le asigna su entrenador, datos de actividad deportiva que el propio socio facilita para usar el servicio. El centro, como responsable, se compromete a no anotar información de salud en los campos de texto libre; si su actividad exige tratarla, debe recabar el consentimiento explícito del socio antes de hacerlo y así se lo indicamos en el panel.
4. Con quién compartimos datos
No vendemos datos personales ni los cedemos a terceros para su publicidad. Solo intervienen los proveedores estrictamente necesarios para prestar el servicio, cada uno con su contrato de encargo del tratamiento firmado:
- Proveedor de alojamiento, para tener el servicio en marcha.OVH SAS (Roubaix, Francia); los servidores están en su centro de datos de Gravelines, Francia, dentro de la Unión Europea.
- Pasarela de pago, para cobrar la suscripción del centro y emitir sus recibos: Stripe Payments Europe, Ltd. (Dublín, Irlanda). Para el tratamiento que su matriz hace en Estados Unidos, Stripe está adherida al Marco de Privacidad de Datos UE-EE. UU. y aplica además cláusulas contractuales tipo.
- Proveedor de correo transaccional, para los avisos del servicio y las respuestas a tus mensajes: Google Ireland Ltd. (Google Workspace, Dublín, Irlanda), adherida al Marco de Privacidad de Datos UE-EE. UU.
Además, podremos comunicar datos cuando lo exija una norma, una autoridad competente o un tribunal.
Transferencias internacionales
La infraestructura y los datos están en la Unión Europea. Los dos únicos proveedores con matriz fuera del Espacio Económico Europeo, Stripe y Google, están amparados por la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. de la Comisión Europea (julio de 2023) y, subsidiariamente, por cláusulas contractuales tipo.
5. Cookies y medición de visitas
Esta web no instala cookies de analítica, de publicidad ni de perfilado, y por eso no verás un banner de cookies. No es un descuido: es la consecuencia de haber elegido una forma de medir que no almacena nada en tu dispositivo.
Sí contamos las visitas, y conviene decir exactamente cómo. El recuento es nuestro y vive en nuestro servidor: no interviene Google Analytics ni ninguna otra empresa, y tus datos de navegación no salen de aquí. De cada visita se anota la página, la fecha, el dominio desde el que llegas —solo el dominio, así que si vienes de una búsqueda no guardamos lo que buscaste—, si el dispositivo es móvil o de escritorio y qué botones se pulsan.
Tu dirección IP no se guarda en ninguna parte. Se usa solo en el instante de la visita para calcular una huella no reversible, mezclada con una clave aleatoria que se genera cada día y que nunca sale del servidor. Eso permite saber si dos páginas las ha visto la misma persona ese día, y nada más: al día siguiente la clave es otra, así que no se te puede reconocer de un día para otro ni relacionar tu visita con ninguna otra web. Como no se almacena ni se consulta información en tu dispositivo, no se activa el supuesto del artículo 22.2 de la LSSI, que es el que obliga a pedir consentimiento previo.
Tampoco cargamos tipografías, mapas ni vídeos desde servidores de terceros: todo lo que carga esta página se sirve desde nuestro propio dominio, así que tu navegador no comunica tu dirección IP a ninguna empresa ajena por el hecho de visitarnos.
Si algún día se añade publicidad de pago y con ella herramientas que sí usen cookies, esta política cambiará, aparecerá el banner de consentimiento correspondiente y se publicará una página de cookies. Hasta entonces, no.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
Para ejercerlos, escribe a admin@sportcenter.io indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad. Responderemos en el plazo de un mes, ampliable a dos en casos complejos, avisándote del motivo.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), que es la autoridad de control competente en España.
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, de acuerdo con el artículo 32 del RGPD: cifrado del tráfico en tránsito, contraseñas almacenadas con funciones de derivación de clave, control de acceso por perfiles y separación entre las cuentas del personal del centro y las de los socios. Ninguna medida elimina el riesgo por completo; si se produjera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legales.
8. Menores de edad
El servicio está dirigido a profesionales que gestionan centros deportivos, no a menores. Ahora bien, los socios de un centro sí pueden ser menores. La cuenta de socio es para mayores de 14 años, que es la edad a partir de la cual el artículo 7 de la LOPDGDD permite consentir en España. Un menor de 14 años no puede crear su propia cuenta: solo puede figurar como socio dado de alta por el centro, que es responsable de haber recabado antes el consentimiento de quien ostente la patria potestad o tutela y de conservarlo.
9. Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha del encabezado y, cuando el cambio sea relevante, lo avisaremos por correo a los centros con cuenta activa. La versión vigente es siempre la publicada en esta página.