Política de privacidad

El responsable del tratamiento de tus datos personales es Ana Indhira Kalvani Aguilar (nombre comercial «Pilates Massimo»), con NIF 74895798R y domicilio en Calle Amargillo 1, 29006 Málaga, España.

• Dirección del estudio: Calle Amarguillo 1, 29006 Málaga, España
• Teléfono: +34 696 50 88 66
• Email de contacto: info@pilatesmassimo.com
• Email para ejercer tus derechos de protección de datos: info@pilatesmassimo.com

• Datos de identificación y contacto: nombre, teléfono y email.
• Datos de tu cuenta de Mi Portal: email y contraseña (la contraseña se guarda cifrada por el proveedor de autenticación y no podemos verla).
• Datos de uso del servicio: reservas, asistencia, bonos y pagos realizados en el estudio.
• Nivel de práctica de pilates (solo en el formulario de interesados).
• Dato de salud (categoría especial): patología o lesión que decidas indicarnos. Es siempre voluntario.
• Datos técnicos: dirección IP y datos del navegador que registran de forma estándar los servidores de alojamiento, y estadísticas de visitas agregadas sin cookies.
• Comunicaciones: los mensajes que nos envíes por email, teléfono o WhatsApp.

No recogemos datos de tarjetas ni datos bancarios a través de la web: el pago se realiza en el estudio.

• Aviso de apertura y lista de interesados. Usamos tu nombre, teléfono, email (si lo das) y nivel para avisarte de la apertura del estudio y de las primeras plazas. No se usan para publicidad ni marketing. Base legal: tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento.
• Gestión de tu cuenta, reservas y bonos, incluido el envío de confirmaciones y recordatorios de clase por email. Base legal: ejecución del contrato de servicios (art. 6.1.b RGPD).
• Dato de salud (patología o lesión): lo usamos únicamente para adaptar las clases a tu situación. Base legal: tu consentimiento explícito (art. 9.2.a RGPD). Es voluntario, lo puedes ver, cambiar y borrar cuando quieras y retirar el consentimiento sin consecuencias para el resto del servicio.
• Obligaciones legales, fiscales y contables (por ejemplo, conservación de justificantes de cobros). Base legal: obligación legal (art. 6.1.c RGPD).
• Seguridad de la web, prevención de abusos y atención de tus consultas y solicitudes de derechos. Base legal: interés legítimo del responsable (art. 6.1.f RGPD) y, en su caso, cumplimiento de obligaciones legales.

No tomamos decisiones automatizadas ni elaboramos perfiles sobre ti que produzcan efectos jurídicos o te afecten significativamente.

• Interesados (aviso de apertura): hasta 12 meses desde tu alta si no te haces cliente. Pasado ese plazo se eliminan automáticamente. También antes, si retiras tu consentimiento o nos lo pides.
• Clientes: mientras exista la relación con el estudio y, después, bloqueados durante los plazos legales de prescripción de posibles responsabilidades y de las obligaciones fiscales y contables, y eliminados al terminar.
• Dato de salud: hasta que lo borres, retires tu consentimiento o te des de baja como cliente.
• Registros técnicos de los proveedores: los plazos que cada uno establezca en su documentación.

No vendemos ni cedemos tus datos a terceros salvo obligación legal (por ejemplo, a la administración tributaria). Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta con contrato de encargo:

• Supabase (base de datos y autenticación). El proyecto está alojado en la región de la Unión Europea (Irlanda, AWS eu-west-1). El proveedor, Supabase Inc., es una empresa con sede en EE. UU.
• Vercel Inc. (alojamiento de la web y estadísticas de visitas agregadas sin cookies). EE. UU.
• Resend (envío de emails de confirmación y recordatorio). EE. UU.
• NanoRed Labs (desarrollo y mantenimiento técnico de la web, con acceso limitado a la administración del sistema).
• Asesoría fiscal o contable del titular, si la hubiera, para las obligaciones legales.
• WhatsApp (Meta): si nos escribes por WhatsApp (botón de la web), la conversación se rige también por las condiciones y la política de privacidad de WhatsApp/Meta, que actúa con su propia responsabilidad sobre ese servicio.
• Unsplash: algunas imágenes de la galería se cargan desde los servidores de Unsplash, que puede recibir tu dirección IP al cargarlas.

Tus datos se almacenan en la Unión Europea. Algunos proveedores (Supabase Inc., Vercel Inc., Resend, Unsplash, Meta) pertenecen a grupos con sede en Estados Unidos, por lo que puede haber transferencias internacionales de datos (por ejemplo, para soporte o envío de emails). Según la información que publican estos proveedores, estas transferencias se amparan en la Decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (para los proveedores adheridos) y/o en las cláusulas contractuales tipo de la Comisión Europea, junto con medidas adicionales. Puedes pedirnos más información sobre las garantías aplicadas escribiendo a la dirección indicada en esta política.

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando proceda.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Limitación: pedir que bloqueemos el tratamiento en los casos previstos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar tu consentimiento en cualquier momento (aviso de apertura y dato de salud), sin que afecte al tratamiento anterior.

Cómo ejercerlos: escribe a info@pilatesmassimo.com indicando el derecho que ejerces y acreditando tu identidad (podemos pedirte una copia de un documento identificativo). Responderemos en el plazo máximo de un mes desde la recepción (ampliable en casos complejos, avisándote). Si eres cliente, también puedes ver, cambiar y borrar tu dato de salud directamente en Mi Portal.

Si consideras que no hemos tratado tus datos conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: comunicaciones cifradas (HTTPS), control de acceso por usuario a la base de datos, de modo que cada cliente solo puede ver sus propios datos, acceso de administración protegido y limitado, separación del dato de salud, que solo ve el titular o el personal autorizado, y eliminación automática de interesados caducados. Ningún sistema es infalible; si se produjera una brecha de seguridad que afecte a tus derechos, actuaremos conforme a la normativa, incluida la notificación a la autoridad y a las personas afectadas cuando proceda.

Nuestros servicios están dirigidos a personas adultas. Si eres menor de edad, la inscripción y el tratamiento de tus datos requieren la intervención de tu padre, madre o tutor legal. Si crees que un menor nos ha facilitado datos sin esa autorización, escríbenos y los eliminaremos.

La información sobre cookies y almacenamiento en tu dispositivo está en nuestra política de cookies.

Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de la última revisión figura al principio de la página. Si el cambio es relevante, te lo comunicaremos por un medio adecuado.