Política de privacidad

Quién responde de tus datos

El responsable del tratamiento es Demo Fit, tu gimnasio, donde te has dado de alta. Es quien decide qué datos se recogen y para qué, y a quien tienes que dirigirte para cualquier cosa relacionada con ellos.

• Correo de contacto: miaforo+demo@chemaclass.es

Quién opera la aplicación

Esta aplicación es miaforo, un servicio que tu gimnasio contrata para gestionar las reservas. miaforo es encargado del tratamiento: guarda y procesa los datos por cuenta de tu gimnasio, siguiendo sus instrucciones, y no los usa para nada propio. Nunca los vende, ni los cede a terceros con fines comerciales, ni los mezcla: los datos de cada gimnasio se guardan aparte.

• Correo de contacto: avisos@miaforo.es

Esa relación está por escrito, como exige el artículo 28 del RGPD: tu gimnasio y miaforo firman un contrato de encargado del tratamiento. Puedes pedir una copia a tu gimnasio.

Qué datos tratamos

Solo lo necesario para que puedas reservar y para que tu gimnasio sepa quién estuvo en cada clase.

• Tu cuenta: nombre, correo electrónico y contraseña.

  La contraseña se guarda cifrada con un resumen irreversible, así que nadie de tu gimnasio ni de miaforo puede leerla.
• El nombre con el que te llaman en tu gimnasio, si lo apunta.

  Un nombre corto en lugar del completo, en el horario, en las tarjetas de clase y en las listas de asistencia y de espera. Es opcional, lo escribe quien lleva la gestión, y tu cuenta conserva tu nombre completo haya o no haya uno.
• Tu teléfono, si lo escribes: sirve para que tu gimnasio pueda llamarte cuando se cae tu clase a última hora.

  Es opcional, lo pones y lo quitas tú desde tu perfil, y dejarlo en blanco no te impide reservar.
• Tu fecha de nacimiento, si tu gimnasio la apunta.

  Es opcional y hay gimnasios que no guardan ninguna. La escribe quien lleva la gestión, tú la ves en tu perfil y no puedes cambiarla: una fecha de nacimiento no cambia, así que si está mal es una errata y la corrigen ellos. De ella sale tu edad, que no se guarda en ninguna parte y se calcula cada vez que hace falta.
• Una nota del equipo, si tu gimnasio escribe alguna.

  Es una frase que escribe quien te entrena para acordarse de qué ejercicio darte, del tipo “nada por encima de la cabeza hasta octubre”. La ves entera en tu perfil, con el nombre de quien la escribió y la fecha, y no puedes cambiarla; si no es correcta, díselo a tu gimnasio y la corrigen. La leen los entrenadores y quien lleva la gestión, y nadie más: ni el resto de socios, ni miaforo salvo para operar la aplicación. Es el ajuste del entrenamiento y no un historial médico: lo que puede escribirse ahí, y lo que no, está en el párrafo del final de esta sección.
• Tu idioma, si eliges uno: en qué lengua quieres leer la aplicación y los correos que te enviamos.

  Es una preferencia y no te identifica. Si no eliges ninguno no guardamos nada y lees en el idioma de tu gimnasio.
• Tu recordatorio, puesto o quitado: si quieres que te escribamos la tarde antes de cada clase.

  Viene puesto y lo quitas tú desde tu perfil. Esta respuesta se guarda siempre, esté puesto o quitado, porque cada tarde hay que leerla para saber a quién avisar. Es una preferencia y no te identifica.
• Tu copia por correo, puesta o quitada: si los avisos que ya tienes en la aplicación te llegan también por correo.

  Viene puesta y la quitas tú desde tu perfil. Esta respuesta se guarda siempre, esté puesta o quitada, porque hay que leerla antes de mandar cada aviso. Es una preferencia y no te identifica.
• Tus sesiones: la fecha de cada inicio de sesión, la dirección IP y el navegador desde el que entraste. Sirve para detectar accesos que no son tuyos.
• Tu cuota: cuántas plazas al mes tienes, desde cuándo, hasta cuándo y si está activa o en pausa.
• Tus pagos: cada cuota que tu gimnasio apunta como cobrada.

  El importe, si llegó en efectivo, por transferencia o con tarjeta, el mes que cubre, el día en que llegó y la nota que escribieron al apuntarlo. El cobro lo hace tu gimnasio por su cuenta: aquí no hay datos bancarios ni de tarjeta, solo queda escrito que el pago llegó. Y lo escrito no se borra, así que una corrección se apunta como un importe en negativo junto al pago que corrige.
• Tus reservas: a qué clase, cuándo la hiciste, si asististe, y si la cancelaste con cuánta antelación y por qué motivo.
• Tu saldo de plazas: el registro de cada plaza gastada y devuelta, mes a mes.
• Tus marcas personales, si tu gimnasio usa esta parte.

  Ejercicio, la marca y en qué se mide, cuántas repeticiones hiciste si las apuntas, la clase en la que la hiciste si la apuntas desde ahí, la fecha y una nota libre. Las apuntas tú y solo si quieres: no apuntar nada no te quita nada.
• La foto que subas a una marca, si subes alguna.

  Es opcional y la eliges tú: un JPG, un PNG o un WebP de hasta 5 MB, que puede ser una foto tuya entrenando. No se guarda dentro de la base de datos, sino como archivo aparte en el mismo servidor, con un nombre que genera la aplicación en lugar del que traía. Ninguna pantalla de la aplicación se la enseña a nadie más que a ti: ni a quien lleva la gestión ni a los entrenadores. Sí va en la descarga de datos de tu gimnasio, que solo puede hacer quien lleva la gestión: tu gimnasio es el responsable de tus datos y puede llevárselos enteros.
• Tu foto en la web pública, si das clase en tu gimnasio y la suben. Es la única cosa tuya de esta lista que sale de la aplicación.

  Va encima de tu nombre en la sección «Quién te entrena», y esa página la lee cualquiera: sin cuenta, sin sesión y sin que nadie compruebe quién entra. La sube quien lleva la gestión y no tú, así que a ellos hay que pedirles que la quiten. Se guarda como archivo aparte, con un nombre que genera la aplicación en lugar del que traía. El día que te dan de baja deja de verse: la página deja de pedirla y su dirección deja de responder. El archivo se borra del servidor con la supresión, igual que el resto de tus fotos.
• Las fotos del gimnasio, si suben alguna. Son del gimnasio y no tuyas, pero puedes salir en ellas.

  Las elige quien lleva la gestión y pueden ser el equipo entero, la sala o el material. Son dos como mucho y van en esa misma página pública: una en la cabecera y otra debajo de «Quién te entrena». Si sales en alguna y no quieres, díselo a tu gimnasio.
• Los avisos que te manda tu gimnasio: el texto que escribió, cuándo lo envió y que estabas entre quienes lo recibieron. Se guarda para que puedas volver a leerlo en tu perfil aunque el correo no te llegara.
• Tu solicitud de clase de prueba, si has hecho una desde la web sin ser socio todavía: tu nombre, tu correo, tu teléfono si lo escribes, y qué clase pediste. Es lo único que guardamos de alguien que aún no tiene cuenta, y no hace falta ninguna para enviarla.
• Los fallos de la aplicación, cuando una pantalla se rompe mientras la usas, en nuestro servidor o ya dentro de tu navegador: qué pantalla era, qué gimnasio y con qué perfil entrabas, y el mensaje del error con sus primeras líneas técnicas.

  Ahí no va quién eras: ni tu nombre, ni tu correo, ni tu identificador, ni tu IP, ni qué navegador usabas, ni lo que hubieras escrito en un formulario o buscado en un buscador. Los correos, los identificadores y las secuencias largas de dígitos que pudieran colarse en el mensaje se tachan antes de guardarlo. Cuando el fallo ocurre en tu navegador, el gimnasio y el perfil los ponemos nosotros a partir de tu sesión, no lo que diga el navegador. Se apunta en nuestra propia base de datos y no en ningún servicio de terceros.
• Lo que tu gimnasio hace sobre tu situación. Existe para que tu gimnasio pueda contestarte cuando preguntes qué ha pasado con una reserva.

  Si te dan de alta o de baja, si te readmiten, si te vuelven a mandar el enlace para entrar en tu cuenta, si te pone el gimnasio la contraseña en lugar de elegirla tú, si te corrigen el nombre, el teléfono o la fecha de nacimiento, si escriben o cambian la nota del equipo, si te cambian el correo con el que entras, que se apunta cuando tú lo confirmas desde la dirección nueva, si te cambian, pausan o reanudan la cuota, si cancelan una clase o le cambian las plazas, si vuelven a poner una que habían cancelado, si le cambian la hora, si te cancelan una reserva desde el mostrador, o si nosotros entramos en tu gimnasio para ayudarles, queda apuntado quién lo hizo y cuándo. Ahí no va ningún texto que haya escrito nadie, ni tu nombre, ni tu correo, ni el enlace en sí: la línea guarda identificadores, y las pantallas los resuelven contra tu ficha. Lo lee la administración de tu gimnasio, no el resto de socios.

La aplicación no está pensada para guardar datos de salud, y la nota del equipo no cambia eso. Lo que va ahí es el ajuste del entrenamiento: qué no hacer y hasta cuándo. Lo que no va ahí es el motivo: no escribas lesiones, diagnósticos, operaciones ni medicación en ninguna nota libre, y pide a tu gimnasio que tampoco lo haga. Eso es una categoría especial de datos del artículo 9 del RGPD, necesita su propia base legal y sus propias medidas, y aquí no las hay. La aplicación avisa de ello justo encima de la caja, pero una caja de texto libre no puede impedirlo: si ves escrito algo que no debería estar ahí, díselo a tu gimnasio y quítalo.

Para qué, y con qué base legal

No hay publicidad, ni perfilado, ni decisiones automatizadas que te afecten. Que una reserva se rechace por no quedar plazas es una regla de tu gimnasio, no un algoritmo que decida sobre ti.

Quién más ve tus datos

• Los demás socios de tu gimnasio: tu nombre sale en las clases a las que te apuntas, para quien también está apuntado. Nada más: ni tu correo, ni tu teléfono, ni tus pagos, ni si llegaste a ir.

  Está activado por defecto porque es lo que hace que la gente sepa con quién va a entrenar, y lo puedes apagar en tu perfil cuando quieras. Apagarlo esconde tu nombre y no tu plaza: la clase sigue contando contigo.
• El equipo de tu gimnasio: quien lleva la gestión ve tu ficha y tus reservas. Los entrenadores ven quién está apuntado a su clase, y también tu fecha de nacimiento y la nota del equipo.

  Son lo que necesitan para saber qué ejercicio darte. La nota la escriben ellos; la fecha de nacimiento solo la cambia quien lleva la gestión. Por lo mismo ven los números de tus marcas personales: qué ejercicio, cuánto y cuántas repeticiones, para ponerte el peso que te toca en vez de preguntártelo cada semana. Las fotos de tus marcas no. Ésas no se las enseña ninguna pantalla, ni a los entrenadores ni a quien lleva la gestión.
• miaforo, para operar y mantener la aplicación.
• IONOS SE, el proveedor donde se alojan el servidor y la base de datos. Los servidores están en Berlín, Alemania, dentro de la Unión Europea.
• IONOS SE otra vez, por cuyo buzón salen los avisos de la sección siguiente. Recibe tu nombre y tu dirección, y nada más. Es el mismo proveedor y el mismo centro de datos de Berlín, así que no hay un tercero más.
• Hetzner Online GmbH, donde queda cada noche una copia cifrada de la base de datos, en Falkenstein, Alemania, dentro de la Unión Europea. El cifrado lo aplica el servidor antes de enviarla: Hetzner guarda bytes que no puede leer.
• Cronitor, que mide el uso y el rendimiento de las pantallas mediante plantillas sin identificadores, y cuenta cuatro resultados fijos de reserva y lista de espera. Es una empresa de Estados Unidos.

  Tu dirección IP llega a su servicio de recogida, que declara no conservarla ni permitir que las estadísticas se relacionen con ella, junto con lo demás que enumera la política de cookies. No recibe tu ficha, una reserva o un pago concreto, ni ninguna cantidad o texto que figure en ellos.
• Google, y solo si tú se lo pides. La página pública de tu gimnasio lleva debajo de la dirección un botón para ver el mapa. Hasta que lo pulses no sale ninguna petición hacia Google.

  Si lo pulsas, tu navegador le pide el mapa con esa dirección, y Google recibe lo que recibe cualquier servidor al que tu navegador le pide algo: tu dirección IP y tu navegador. Es una empresa de Estados Unidos. No recibe tu nombre, tu ficha, tus reservas ni la página desde la que se lo pides, y no llega a tratarte de ningún modo si no pulsas.

Nadie más. El contenido de tu ficha, tus reservas y tus pagos no sale del Espacio Económico Europeo. Fuera de él salen dos cosas y ninguna lleva una fila ni un identificador: la medición estadística de arriba, y el mapa si lo pides. Ninguna otra pieza de terceros se carga en ninguna página. Los detalles están en la política de cookies.

Qué correos te enviamos

Doce, y ninguno es publicidad. Once salen porque alguien ha hecho algo. El recordatorio es el único que sale por reloj.

Ninguno es un boletín: son el servicio contándote lo que acaba de pasar con una reserva o con tu cuenta. En tu perfil hay dos interruptores. Uno apaga el recordatorio, que no llega a ningún otro sitio. El otro apaga la copia por correo de los avisos que ya tienes en la aplicación: la cancelación, la plaza libre y el aviso que escribe tu gimnasio cuando también lo manda a la aplicación. Los demás salen igual, porque el correo es la única copia que hay. La invitación, la contraseña y la confirmación de cambio de dirección llegan además a quien todavía no puede entrar a leer nada, y el inicio del cambio llega siempre a la dirección que la cuenta usa todavía. No enviamos resúmenes ni ofertas, y tu dirección no se usa para nada más.

Cuánto tiempo los guardamos

• Mientras seas socio, y mientras tu gimnasio te mantenga dado de alta.
• Al darte de baja, tu ficha deja de aparecer en la aplicación pero se conserva, porque el historial de quién estuvo en cada clase es de tu gimnasio. Pasados 365 días desde la baja, se anonimiza sola en el proceso que corre cada noche, así que como mucho tarda un día más que ese plazo. Tus fotos siguen ese mismo reloj: la baja no las borra, la anonimización sí.
• Si tu gimnasio cierra, el plazo es el mismo.

  Si ya estabas de baja, cuenta desde tu baja. Si seguías de alta, cuenta desde el día en que cerró. Que el negocio desaparezca no deja tus datos aquí para siempre, ni los borra antes de tiempo.
• Las copias de seguridad de la base de datos se conservan una semana y luego se borran solas.

  Contando desde el día en que tus datos se anonimizan, y no desde el día de la baja, tardan como mucho esa semana en desaparecer también de las copias. Tus fotos no entran ahí: la copia es de la base de datos y los archivos van aparte, así que una foto borrada no queda en ninguna copia ni un día.
• Las solicitudes de clase de prueba se borran solas del todo a los 90 días de enviarlas, las acepte tu gimnasio o no.

  Aquí no hay anonimización que valga: si la solicitud no llegó a nada no queda historial que conservar, así que la fila desaparece entera. Si tu gimnasio la acepta, pasas a ser socio y desde ese momento se te aplica todo lo anterior.
• Los fallos de la aplicación se borran solos a los 30 días desde la última vez que ese mismo fallo ocurrió, en el mismo proceso nocturno que todo lo anterior.
• Lo que tu gimnasio hizo sobre tu situación se borra solo a los 365 días desde que se hizo, en el mismo proceso nocturno.

  Es el mismo plazo que el de tu ficha y a propósito: lo que se hizo sobre ella no tiene por qué durar más que ella.
• Las sesiones abiertas caducan a los 30 días sin usarlas.
• Tu fecha de nacimiento y la nota del equipo no tienen plazo propio: siguen ahí mientras sigas de alta, y se van con el resto de tu ficha cuando pides que te borren o cuando llega la anonimización automática. Decirlo así y no de otra forma es lo honesto: no se borran solas por el mero paso del tiempo. Si quieres que la nota desaparezca antes, pídeselo a tu gimnasio y la quitan en el momento.

Qué pasa cuando pides que te borremos

Conviene decirlo claro, porque no es un borrado completo y sería falso llamarlo así. Cuando ejerces el derecho de supresión, tu ficha se anonimiza: deja de apuntar a una persona identificable, pero la fila no desaparece.

Esto es exactamente lo que ocurre:

• Tu nombre se sustituye por una etiqueta genérica y tu correo por una dirección inválida.
• El nombre con el que te llamaban en tu gimnasio, si había apuntado alguno, se borra. Las listas pasan a mostrar la etiqueta genérica de arriba, así que no queda nada tuyo en ellas.
• Tu teléfono, si habías escrito uno, se borra.
• Tu fecha de nacimiento, si tu gimnasio había apuntado alguna, se borra.
• La nota del equipo se borra, y con ella el nombre de quien la escribió y la fecha en que lo hizo. No queda una nota vacía firmada por alguien: no queda nada.
• Tu contraseña y cualquier credencial de acceso se eliminan.
• Todas tus sesiones abiertas se eliminan, con su IP y su navegador.
• Las notas libres de tus marcas personales, de tus cancelaciones y de tus pagos se vacían.
• Todas tus fotos se borran del servidor, las que subiste tú y la que tu gimnasio haya puesto en su web pública si das clase ahí.

  También las que sustituiste por otra y las de las marcas que ya habías borrado tú. Se borra el archivo y no solo el enlace que apuntaba a él. Y como no están en ninguna copia de seguridad, desaparecen el mismo día.
• Tus reservas, tu asistencia y tu saldo de plazas se conservan, ya anonimizados.

  Son el historial de ocupación de tu gimnasio: cuánta gente hubo en cada clase. Una vez desligados de tu identidad, dejan de ser datos personales. Con ellos se queda tu sitio en la lista de espera de una clase que ya se dio, porque dice cuánta gente se quedó fuera aquel día.
• Tus pagos se conservan sin la nota.

  Son la contabilidad de tu gimnasio: qué cobró y cuándo. El importe, la forma, el mes y la fecha puede estar obligado a guardarlos aunque tú ya no estés. Esa obligación no llega a la nota, así que la nota se vacía y la fila se queda.
• Las líneas de lo que tu gimnasio hizo sobre tu situación se conservan, y no hay nada que vaciar en ellas: guardan identificadores y el nombre de una acción, nunca un nombre ni un texto.

  Una vez anonimizada tu ficha ya no apuntan a nadie identificable, igual que tus reservas. Tienen su propio plazo, ahí arriba.
• Lo que todavía no ha pasado no se queda igual. Tus reservas por venir pasan a canceladas, y cada plaza vuelve a tu saldo y al calendario, para quien lleve más tiempo esperándola.

  Sales también de las listas de espera de esas clases. La fila de la reserva se conserva, ya anonimizada: dice que la plaza se tuvo y se soltó.

Si prefieres que se borre absolutamente todo, incluidas esas filas, pídeselo a tu gimnasio y que lo valore: puede haber motivos legales para conservarlas, y en ese caso te los tiene que explicar.

Tus derechos

Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y llevártelos a otro sitio en un formato legible por una máquina. También puedes retirar el consentimiento cuando el tratamiento se base en él, sin que eso afecte a lo hecho antes.

Llevártelos no hace falta pedirlo: desde tu perfil te descargas un fichero con todo lo que guardamos de ti, sin avisar a nadie, y tus fotos van en una segunda descarga porque una imagen dentro del fichero lo vuelve ilegible.

Se piden a tu gimnasio, porque es el responsable: escribe a miaforo+demo@chemaclass.es. Tiene un mes para responderte. Si escribes a miaforo, trasladaremos tu petición a tu gimnasio y no la resolveremos por nuestra cuenta, porque no nos corresponde.

Si crees que no se han tratado bien, puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es. Es gratis y no necesitas abogado.

Menores

La aplicación no pregunta tu edad al entrar y no hace falta ninguna para reservar. Sí puede guardar tu fecha de nacimiento, si tu gimnasio la apunta, y de ella sale la edad que se ve en tu ficha. Es opcional: hay gimnasios que no apuntan ninguna, y no apuntarla no impide nada.

Cómo se protegen

• Todo el tráfico va cifrado con HTTPS.
• Las contraseñas se guardan como resumen criptográfico, nunca en claro.
• La base de datos no está publicada en internet: solo la alcanza la propia aplicación.
• Cada consulta filtra por gimnasio, de forma que los datos de cada gimnasio no pueden aparecer en otro sitio.
• Solo el equipo de tu gimnasio puede ver tu ficha.
• Tus fotos de las marcas no están en una carpeta pública que se abra escribiendo su dirección.

  Las sirve una ruta que comprueba antes quién eres y solo responde a quien subió la foto. Salen de ahí en dos sitios y en ninguno más: en tu propia descarga y en la de tu gimnasio.
• Las tres fotos de la web pública son lo contrario y a propósito: esa página existe para que la lea un desconocido, así que su ruta no comprueba nada.

  Lo que sí comprueba es qué puede servir: pide el archivo a la ficha que lo guarda en este gimnasio, la del entrenador o la del propio gimnasio, y no a la dirección que le escriban. Una foto de una marca no se puede servir por ahí aunque se acierte con su nombre.

Si esto cambia

Cuando cambiemos algo relevante, actualizaremos la fecha del principio y tu gimnasio te avisará. La versión vigente es siempre la que estás leyendo aquí.