Política de privacidad
1. Responsable del tratamiento
Hellen Christina Jesus e Silva, NIF 302354271, con dirección en Rua Dr. Angelo Ferrari, n.º 3, 1.º Drt., Quinta dos Canários, 2500-113 Caldas da Rainha, Portugal. Contacto para asuntos de privacidad: support@gymzoneapp.com.
Esta política explica qué datos personales tratamos, con qué finalidad y cuáles son los derechos del interesado, conforme al Reglamento (UE) 2016/679 (RGPD).
2. Datos que tratamos
- Datos de pedido: nombre, correo electrónico y datos de facturación, recogidos por Stripe durante el pago.
- Datos de contacto: los que el usuario nos envíe por email.
- Datos técnicos: dirección IP, tipo de dispositivo, navegador y páginas visitadas, registrados en los logs del servidor por seguridad y diagnóstico.
No recogemos ni tenemos acceso a datos de tarjetas de pago. Los trata directamente Stripe.
No tratamos categorías especiales de datos. El programa no recoge datos de salud, medidas corporales ni historial clínico.
3. Finalidades y base jurídica
- Procesar el pedido y entregar el producto — ejecución del contrato (art. 6.1.b RGPD).
- Atender solicitudes de soporte — ejecución del contrato e interés legítimo (art. 6.1.b y f).
- Cumplir obligaciones fiscales y contables — obligación legal (art. 6.1.c).
- Seguridad del sitio y prevención del fraude — interés legítimo (art. 6.1.f).
No enviamos comunicaciones comerciales sin consentimiento previo y no elaboramos perfiles ni tomamos decisiones automatizadas.
4. Encargados del tratamiento
- Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos.
- Resend — envío de los emails transaccionales de entrega.
- Vercel Inc. — alojamiento del sitio y funciones de servidor.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, siempre al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea u otro mecanismo válido.
6. Plazos de conservación
- Datos de facturación: 10 años, por obligación fiscal.
- Registros de pedido y soporte: 5 años desde la última interacción.
- Logs técnicos: hasta 12 meses.
7. Derechos del interesado
Puede solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento cuando sea la base del tratamiento.
Las solicitudes se dirigen a support@gymzoneapp.com y se responden en un plazo máximo de 30 días.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la Comissão Nacional de Proteção de Dados de Portugal (cnpd.pt), autoridad del país de establecimiento del responsable.
8. Seguridad
El sitio se sirve exclusivamente mediante conexión cifrada (HTTPS). Las claves de acceso a los servicios de pago y de email existen solo en variables de entorno del servidor.
9. Menores
Los productos se dirigen a mayores de 18 años. No recogemos conscientemente datos de menores.
10. Cambios
Esta política puede actualizarse. La fecha de la última actualización figura al inicio.