Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), MEDRANDO SEN LIMITES, S.L. informa a los usuarios sobre el tratamiento de sus datos personales en el sitio web cepjk.com y en la relación contractual con el centro CEPJK.

1. Responsable del tratamiento

Razón social: MEDRANDO SEN LIMITES, S.L.

Nombre comercial: Centro de Entrenamiento Personal JK (CEPJK)

CIF: B16679433

Domicilio social: Calle Almirante Mourelle, 41 Bajo, 15011 A Coruña

Email para asuntos de protección de datos: info@cepjk.com

Teléfono: 981 26 17 75 / 650 55 11 06

CEPJK no está obligado a designar un Delegado de Protección de Datos (DPD) por no cumplir los supuestos del art. 37 RGPD. Para cualquier consulta sobre el tratamiento de sus datos, contacte directamente a través del email o teléfono indicados.

2. Categorías de datos que tratamos

Dependiendo de la relación que mantenga con nosotros, podemos tratar las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos, DNI/NIE, fecha de nacimiento, domicilio.
• Datos de contacto: email, teléfono fijo, móvil, WhatsApp.
• Datos económicos y bancarios: IBAN, titular de la cuenta, importes de cuotas, historial de cobros (mandato SEPA).
• Datos relativos a la salud: historia clínica relevante para el entrenamiento, lesiones previas, condiciones médicas declaradas, medicación que pueda afectar al ejercicio, resultados de tests físicos. Esta categoría es dato sensible según el art. 9 RGPD y solo se trata con su consentimiento explícito en el marco de la valoración inicial y la prestación del servicio.
• Datos relativos al rendimiento físico: mediciones, marcas, progresiones del plan, vídeos de ejecución técnica que el cliente nos envía voluntariamente para revisión.
• Datos de navegación web: dirección IP (anonimizada), tipo de navegador, páginas visitadas. Ver Política de Cookies.

3. Finalidades del tratamiento

Los datos se tratan con las siguientes finalidades:

• Gestionar consultas, solicitudes de información y reservas de valoración inicial.
• Formalizar el contrato de prestación de servicios y emitir el mandato SEPA para la domiciliación de cuotas.
• Prestar los servicios contratados: entrenamiento personal, parejas, JK5, programa mayores, programa de seguimiento para deportistas.
• Diseñar planes de entrenamiento adaptados a la condición física y de salud del cliente.
• Cumplir con las obligaciones legales contables y fiscales (Ley General Tributaria).
• Comunicaciones operativas relacionadas con el servicio (cambios de horario, suspensiones, recordatorios).
• Envío de comunicaciones comerciales y novedades únicamente si el cliente otorga su consentimiento expreso (casilla de marketing en el alta).
• Análisis estadístico anonimizado del uso del sitio web para mejorar su funcionamiento.

4. Base legal del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD) para todo lo relacionado con la prestación del servicio contratado, emisión de cuotas y cobro mediante SEPA.
• Cumplimiento de obligación legal (art. 6.1.c RGPD) para la conservación de documentación contable y fiscal.
• Consentimiento explícito (art. 6.1.a y art. 9.2.a RGPD) para el tratamiento de datos de salud y para el envío de comunicaciones comerciales.
• Interés legítimo (art. 6.1.f RGPD) para el análisis estadístico anonimizado del sitio web, sin afectación de derechos individuales.

5. Plazos de conservación

• Datos de contacto de leads (consultas no convertidas en alta): 12 meses desde el último contacto.
• Datos de clientes activos: durante toda la relación contractual.
• Datos de salud y rendimiento: mientras dure la relación contractual y un máximo de 5 años tras su finalización, para poder retomar el seguimiento si el cliente vuelve.
• Datos económicos y contables: 6 años (art. 30 Código de Comercio) desde la fecha de emisión.
• Datos fiscales: 4 años (art. 66 Ley General Tributaria) o el plazo prescriptivo aplicable.
• Mandato SEPA: hasta 14 meses después del último cobro emitido al amparo del mismo (Reglamento SEPA).

6. Destinatarios y encargados del tratamiento

Los datos personales pueden ser comunicados a los siguientes destinatarios para el cumplimiento de las finalidades indicadas:

• Entidades bancarias para la ejecución del mandato SEPA y el cobro de cuotas.
• Administraciones tributarias por imperativo legal.
• Asesoría / gestoría externa contratada por CEPJK para la llevanza contable y fiscal.

Adicionalmente, CEPJK utiliza los siguientes proveedores tecnológicos como encargados del tratamiento, con los que ha suscrito el correspondiente contrato del art. 28 RGPD:

• Vercel Inc. (EE.UU.) — hosting del sitio web cepjk.com y ejecución de funciones serverless. Transferencia internacional amparada por las Cláusulas Contractuales Tipo de la UE.
• Neon Inc. (EE.UU.) — base de datos donde se almacenan los datos de los formularios. Transferencia internacional amparada por las Cláusulas Contractuales Tipo de la UE.
• Hostinger International Ltd. (Lituania, UE) — servidor de correo electrónico (info@cepjk.com).
• Google Ireland Ltd. (UE) — servicios de mapas embebidos (Google Maps) y reseñas (Google Business Profile).
• WhatsApp / Meta Platforms Ireland (UE) — comunicación entre el cliente y CEPJK cuando el cliente elige este canal voluntariamente. El uso queda sujeto adicionalmente a las condiciones y la política de privacidad de WhatsApp.

CEPJK no realiza decisiones automatizadas ni elaboración de perfiles con efectos jurídicos sobre los interesados.

7. Derechos del usuario

Cualquier persona tiene derecho a obtener confirmación sobre si CEPJK trata datos personales que le conciernen. Las personas interesadas tienen derecho a:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión ("derecho al olvido"): solicitar el borrado de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos.
• Limitación del tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.
• Retirada del consentimiento otorgado, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos.

Para ejercer estos derechos envíe un email a info@cepjk.com indicando el derecho que desea ejercer y adjuntando copia de su DNI/NIE para acreditar su identidad. La respuesta se emitirá en un plazo máximo de un mes desde la recepción de la solicitud.

Si considera que CEPJK no ha tratado sus datos personales conforme a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.

8. Medidas de seguridad

CEPJK aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales: cifrado en tránsito (HTTPS/TLS), control de acceso restringido al personal autorizado del centro, autenticación de doble factor en cuentas críticas, copias de seguridad periódicas y registro de incidencias. En caso de brecha de seguridad que afecte a sus datos, CEPJK se compromete a notificarla en los plazos del art. 33 RGPD a la AEPD y, cuando corresponda, a los interesados.

9. Particularidades en datos de menores

En el programa de seguimiento para deportistas jóvenes y otros servicios que puedan incluir menores de 14 años, el tratamiento de datos del menor requiere el consentimiento expreso de los padres o tutores legales, quienes asumen la representación frente a CEPJK a efectos de RGPD.

10. Modificaciones

CEPJK se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. En tal caso, anunciará en el sitio web los cambios introducidos con razonable antelación a su aplicación.