Política de Privacidad

1. Responsable del tratamiento

Responsable: [NOMBRE LEGAL COMPLETO / AUTÓNOMO O SOCIEDAD]
NIF/CIF: [NIF/CIF]
Domicilio social: [DOMICILIO FISCAL COMPLETO]
Centro / dirección de actividad: Carrer de Colom, 451, Terrassa
Correo electrónico: info@gripacademy.es
Teléfono / WhatsApp: +34 633 27 21 74
Nombre comercial: Grip Academy
Sitio web: [DOMINIO DEFINITIVO]

En caso de que el responsable haya designado Delegado de Protección de Datos, deberá indicarse aquí su identidad o canal de contacto. La designación de DPD solo es obligatoria en determinados supuestos, no de forma general para cualquier negocio.

2. Finalidad del tratamiento de los datos

Los datos personales que el usuario facilite a través de esta web podrán ser tratados para las siguientes finalidades:

  • atender solicitudes de información, consultas o comunicaciones remitidas a través de formularios, correo electrónico, teléfono o WhatsApp;
  • gestionar citas, visitas, pruebas, solicitudes de alta o contacto comercial relacionadas con los servicios de Grip Academy;
  • gestionar la relación con clientes, usuarios o personas interesadas en las actividades del centro;
  • remitir información comercial sobre servicios, tarifas, actividades o novedades de Grip Academy, cuando exista consentimiento previo o base legal suficiente;
  • gestionar la navegación del sitio web, su seguridad y, en su caso, estadísticas de uso, de acuerdo con la configuración de cookies aplicable;
  • cumplir las obligaciones legales que resulten exigibles al responsable.

El RGPD exige informar de los fines del tratamiento cuando los datos se obtienen del interesado.

3. Categorías de datos tratados

Grip Academy podrá tratar, según el caso, las siguientes categorías de datos:

  • datos identificativos: nombre y apellidos;
  • datos de contacto: correo electrónico, teléfono, WhatsApp y dirección, en su caso;
  • datos incluidos en el mensaje o consulta que remita el usuario;
  • datos necesarios para la gestión de servicios, reservas, pruebas o solicitudes de información;
  • datos de navegación, analítica o preferencias, cuando proceda y conforme a la Política de Cookies.

Se tratarán únicamente los datos adecuados, pertinentes y limitados a lo necesario para cada finalidad. Ese principio de minimización forma parte del RGPD.

4. Base jurídica del tratamiento

La base legal para el tratamiento de los datos podrá ser, según cada caso:

  • el consentimiento del interesado, cuando este lo haya prestado de forma expresa, por ejemplo para el envío de comunicaciones comerciales o formularios específicos;
  • la aplicación de medidas precontractuales o la ejecución de una relación contractual, cuando el tratamiento sea necesario para atender una solicitud del usuario o prestar un servicio;
  • el cumplimiento de obligaciones legales aplicables al responsable;
  • el interés legítimo del responsable, cuando proceda, por ejemplo para fines de seguridad, mejora del servicio o atención organizativa, siempre respetando los derechos y libertades del interesado.

El RGPD establece que el tratamiento debe apoyarse en una base de licitud y enumera, entre otras, el consentimiento, la ejecución de un contrato, la obligación legal y el interés legítimo.

5. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable para atender posibles responsabilidades legales.

Con carácter orientativo:

  • los datos de consultas o solicitudes de información se conservarán durante el tiempo necesario para su atención y seguimiento;
  • los datos vinculados a relaciones contractuales o de prestación de servicios se conservarán mientras dure la relación y, posteriormente, durante los plazos legales correspondientes;
  • los datos tratados sobre la base del consentimiento se conservarán hasta que el interesado lo retire;
  • los datos asociados a cookies o analítica se regirán por lo indicado en la Política de Cookies.

La AEPD recuerda que debe informarse sobre los plazos de conservación o los criterios utilizados para determinarlos.

6. Destinatarios de los datos

Con carácter general, los datos no se cederán a terceros salvo obligación legal o cuando sea necesario para la correcta prestación del servicio.

No obstante, podrán tener acceso a los datos proveedores que presten servicios al responsable en calidad de encargados del tratamiento, por ejemplo servicios de alojamiento web, correo electrónico, soporte técnico, gestión de formularios, analítica, mensajería o herramientas de gestión, siempre bajo el correspondiente contrato y con las garantías legales exigibles.

Si existieran cesiones concretas o categorías específicas de destinatarios, deberán identificarse aquí.

La información sobre destinatarios, encargados y, en su caso, transferencias internacionales forma parte del contenido que debe facilitarse al interesado.

7. Transferencias internacionales de datos

Con carácter general, Grip Academy procurará que los tratamientos de datos se realicen dentro del Espacio Económico Europeo.

No obstante, si se utilizaran proveedores ubicados fuera del Espacio Económico Europeo o con acceso desde terceros países, las transferencias internacionales se realizarán únicamente cuando exista una base legal válida y se adopten las garantías adecuadas previstas en la normativa de protección de datos.

Si actualmente no existen transferencias internacionales, puede añadirse expresamente:
“No están previstas transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que resulten necesarias por el uso de determinados proveedores tecnológicos, en cuyo caso se informará y se aplicarán las garantías legalmente exigibles.”

Las transferencias internacionales están reguladas por el capítulo V del RGPD.

8. Derechos de las personas interesadas

Cualquier persona tiene derecho a obtener confirmación sobre si Grip Academy trata o no datos personales que le conciernen.

Las personas interesadas pueden ejercer, en los términos previstos por la normativa, los siguientes derechos:

  • acceso a sus datos personales;
  • rectificación de los datos inexactos;
  • supresión de sus datos cuando proceda;
  • oposición al tratamiento;
  • limitación del tratamiento;
  • portabilidad de los datos, cuando resulte aplicable;
  • retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, el interesado puede dirigirse a:

Correo electrónico: info@gripacademy.es

La solicitud deberá identificar al interesado e indicar claramente qué derecho desea ejercer.

Si la persona interesada considera que sus derechos no han sido adecuadamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos. Los derechos de los interesados se regulan en los artículos 15 a 22 del RGPD.

9. Procedencia de los datos

Con carácter general, los datos personales tratados a través de esta web proceden del propio interesado, cuando los facilita mediante formularios, correo electrónico, teléfono, WhatsApp o navegación por el sitio web.

Si en algún tratamiento concreto los datos no procedieran directamente del interesado, deberá informarse también sobre su origen y categoría, tal como exige la normativa.

10. Menores de edad

Los servicios y contenidos del sitio web no están dirigidos a menores de edad sin supervisión de sus progenitores o representantes legales.

Cuando sea necesario recabar datos de menores, Grip Academy adoptará las medidas oportunas para solicitar la autorización o intervención de sus padres, madres o representantes legales, de conformidad con la normativa aplicable.

En España, la LOPDGDD regula específicamente el consentimiento de los menores en servicios de la sociedad de la información.

11. Seguridad de los datos

Grip Academy adopta las medidas técnicas y organizativas apropiadas para proteger los datos personales y evitar su pérdida, alteración, tratamiento no autorizado o acceso indebido, teniendo en cuenta el estado de la técnica, la naturaleza de los datos y los riesgos del tratamiento.

El RGPD exige aplicar medidas de seguridad adecuadas al riesgo.

12. Redes sociales

Grip Academy puede disponer de perfiles en redes sociales. La interacción de los usuarios con dichos perfiles se regirá también por las políticas de privacidad, condiciones de uso y normas de cada plataforma.

El tratamiento de datos derivado de dichas interacciones se realizará conforme a la normativa aplicable y a las finalidades propias de la presencia de Grip Academy en redes sociales.

13. Cookies

Este sitio web puede utilizar cookies propias y de terceros. Para obtener información detallada sobre las cookies utilizadas, sus finalidades y cómo configurarlas o rechazarlas, el usuario puede consultar la Política de Cookies.

El uso de cookies en España está regulado por la LSSI y por la doctrina y guías de la AEPD en esta materia.

14. Modificaciones de la política de privacidad

Grip Academy se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de funcionamiento del sitio web.

En caso de cambios relevantes, se informará a los usuarios por los medios oportunos.