Política de privacidad

Última actualización: 21 de octubre de 2026

En esta política le explicamos cómo tratamos los datos personales de los visitantes de la web, de los socios del gimnasio y de los pacientes del centro clínico, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y, para los datos de salud, la Ley 41/2002, de autonomía del paciente, y la Ley 6/2002, de Salud de Aragón.

1. Responsable del tratamiento

• Responsable: CLUB FITNESS BARBASTRO, S.L.
• CIF: B22424568
• Domicilio: Avenida Río Vero 1-3, Bajo 1, 22300 Barbastro (Huesca)
• Teléfono: 633 827 637
• Correo electrónico: clubfitnessbarbastro@gmail.com

Algunos servicios sanitarios los prestan profesionales autónomos. En esos casos, el responsable puede ser distinto o compartido; se explica en el apartado 3.

2. Delegado de Protección de Datos (DPD)

Hemos designado como Delegado de Protección de Datos a Alfonso Satué Armengol, que cuenta con el asesoramiento de Lant Abogados, consultora especializada en protección de datos.

Puede contactar con el DPD en alfonsosatue@gmail.com o por correo postal en el domicilio indicado, con la referencia «Delegado de Protección de Datos».

3. Centro clínico y profesionales sanitarios

El centro clínico es un centro sanitario autorizado por el Gobierno de Aragón (nº de inscripción 2221412). Las citas, la facturación y las historias clínicas se gestionan mediante el software clínico Archivex.

El tratamiento de los datos de salud se organiza así:

• Pacientes atendidos por los fisioterapeutas del centro: el responsable es CLUB FITNESS BARBASTRO, S.L., como titular del centro sanitario y custodio de la historia clínica.
• Pacientes atendidos por los profesionales autónomos del centro (Dr. Carlos Carmona, Dr. Juan Vidaller y la psicóloga Andrea Cujba): cada profesional y CLUB FITNESS BARBASTRO, S.L. tratan los datos como corresponsables (artículo 26 del RGPD). El profesional decide sobre la asistencia y la documentación clínica que genera; el club aporta el centro autorizado, la gestión de citas y facturación y el sistema Archivex donde se custodia la historia clínica. Ambos han acordado sus respectivas responsabilidades y usted puede ejercer sus derechos ante cualquiera de ellos.
• Servicio Club Fitness Longevity: el prestador y responsable del tratamiento es Carlos Carmona, como persona física. CLUB FITNESS BARBASTRO, S.L. solo le cede el uso de las instalaciones y, en su caso, trata los datos por cuenta de él como encargado del tratamiento. Para ejercer sus derechos sobre este servicio puede dirigirse a Carlos Carmona a través de su formulario de contacto (https://form.jotform.com/250604181095351).

Todos los profesionales que acceden a la historia clínica están sujetos al secreto profesional y al deber de confidencialidad.

4. Qué datos tratamos, para qué y con qué base legal

4.1. Consultas por el formulario de contacto, correo electrónico o teléfono

• Datos: nombre, correo electrónico, teléfono y el contenido de su mensaje.
• Finalidad: responder a su consulta.
• Base legal: su consentimiento (art. 6.1.a RGPD) y, si su consulta se refiere a la contratación de un servicio, la aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Conservación: hasta resolver su consulta.

4.2. Lista de espera para hacerse socio

• Datos: los que nos facilita en el formulario de lista de espera de la web: nombre, apellidos, correo electrónico, teléfono, si ha entrenado antes en un gimnasio, la cuota que le interesa (Basic, Total Fitness o Asesoría) y su horario habitual de entrenamiento (mañanas, tardes o indiferente).
• Finalidad: gestionar su puesto en la lista y avisarle cuando quede una plaza libre para tramitar el alta.
• Base legal: aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD).
• Conservación: hasta que se dé de alta, nos pida salir de la lista o, como máximo, 12 meses desde la inscripción sin actividad.

4.3. Socios del gimnasio

• Datos: identificativos y de contacto, datos bancarios para el cobro de cuotas, datos de la cuota contratada, registros de acceso con código QR, reservas de clases y uso de la app de entrenamiento.
• Finalidad: gestionar el alta, la relación como socio, el cobro de cuotas, el control de acceso por QR y torno, la reserva de clases y la app de entrenamiento «Club Fitness Barbastro 360».
• Base legal: ejecución del contrato de socio (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
• Conservación: mientras dure la relación y, después, durante los plazos de prescripción de las acciones que puedan derivarse de ella. La documentación contable y fiscal se conserva 6 años (Código de Comercio) y, a efectos tributarios, 4 años. Los registros de acceso con código QR se conservan mientras dure la relación con el socio y, después, durante un máximo de 12 meses.

Si nos comunica voluntariamente alguna condición de salud relevante para entrenar con seguridad, la trataremos con su consentimiento explícito (art. 9.2.a RGPD), solo para ese fin y con acceso restringido.

4.4. Pacientes del centro clínico

• Datos: identificativos y de contacto, datos de salud y demás información de la historia clínica, consentimientos informados, citas y facturación.
• Finalidad: prestar la asistencia sanitaria (fisioterapia, medicina, psicología y medicina integrativa y de longevidad), elaborar y custodiar la historia clínica, gestionar citas y facturar.
• Base legal: asistencia sanitaria y diagnóstico médico por profesionales sujetos a secreto profesional (art. 9.2.h y 9.3 RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD; Ley 41/2002 y Ley 6/2002, de Salud de Aragón) y ejecución del contrato de servicios (art. 6.1.b RGPD).
• Conservación: la historia clínica, como mínimo 5 años desde la fecha del alta de cada proceso asistencial (art. 17 de la Ley 41/2002) o el plazo superior que fije la normativa aragonesa, y además el tiempo necesario a efectos judiciales. Facturas: 6 años (Código de Comercio) y 4 años a efectos fiscales.

4.5. Videovigilancia

• Datos: imágenes captadas por las cámaras situadas en zonas comunes señalizadas con carteles; ninguna en las consultas.
• Finalidad: garantizar la seguridad de las personas, los bienes y las instalaciones.
• Base legal: interés público (art. 6.1.e RGPD) y, en su caso, nuestro interés legítimo en proteger a las personas y las instalaciones (art. 6.1.f RGPD), en relación con el art. 22 de la LOPDGDD.
• Conservación: como máximo 1 mes desde su captación, salvo que deban conservarse para acreditar actos que atenten contra la integridad de personas, bienes o instalaciones; en ese caso se pondrán a disposición de la autoridad competente en un plazo máximo de 72 horas desde que se conozca la grabación (art. 22.3 LOPDGDD).
• Información: en todas las zonas videovigiladas hay carteles informativos que indican la existencia del tratamiento, la identidad del responsable y cómo ejercer sus derechos.
• Proveedores: los sistemas de videovigilancia los prestan Securitas Direct y Ring, como encargados del tratamiento (apartado 7).

4.6. Comunicaciones comerciales (newsletter)

• Datos: nombre y correo electrónico.
• Finalidad: enviarle información sobre servicios, actividades y novedades del club, incluso por medios electrónicos.
• Base legal: su consentimiento previo y expreso (art. 6.1.a RGPD y art. 21 LSSI-CE). No es obligatorio para ser socio o paciente.
• Conservación: hasta que retire su consentimiento. Puede darse de baja en cualquier momento con el enlace incluido en cada envío o escribiendo a clubfitnessbarbastro@gmail.com.

4.7. Candidatos a empleo

• Datos: los incluidos en su currículum.
• Finalidad: valorar su candidatura en procesos de selección actuales y futuros.
• Base legal: su consentimiento al enviarnos el CV (art. 6.1.a RGPD).
• Conservación: 1 año.

5. Obligación de facilitar los datos

Los datos marcados como obligatorios en los formularios son necesarios para atender su solicitud. Sin ellos no podremos tramitar su consulta, su inscripción en la lista de espera, su alta como socio ni la asistencia sanitaria.

En el centro clínico, los datos necesarios para la historia clínica son obligatorios por ley.

6. Menores de edad

Los mayores de 14 años pueden consentir el tratamiento de sus datos (art. 7 LOPDGDD). Para menores de 14 años, el consentimiento debe darlo su padre, madre o tutor legal.

La contratación como socio de menores de edad requiere la autorización de su representante legal, según las condiciones de contratación del club. La asistencia sanitaria a menores se rige por la Ley 41/2002.

7. Destinatarios de los datos

No cedemos sus datos a terceros, salvo obligación legal o en los casos siguientes:

• Administraciones públicas, juzgados y tribunales, cuando lo exija la ley (por ejemplo, la Agencia Tributaria o la autoridad sanitaria).
• Fuerzas y Cuerpos de Seguridad y juzgados, en el caso de imágenes de videovigilancia que acrediten un incidente.
• Entidades bancarias, para el cobro de cuotas y facturas.
• Profesionales sanitarios corresponsables del centro clínico, en los términos del apartado 3.

Además, algunos proveedores acceden a datos como encargados del tratamiento, con contrato que les obliga a tratarlos solo siguiendo nuestras instrucciones y con medidas de seguridad adecuadas:

• SiteGround, alojamiento de la web.
• Archivex, software de gestión del centro clínico (citas, facturas e historias clínicas).
• Plataforma de gestión de socios, reservas de clases y control de acceso (código QR y torno).
• Gym Digital Solutions, proveedor de la app de entrenamiento «Club Fitness Barbastro 360».
• Securitas Direct y Ring, sistemas de videovigilancia.
• Lant Abogados, asesoramiento en protección de datos.
• Alas Vigil Nevot Asesores, gestoría y asesoría fiscal y contable.

8. Transferencias internacionales

Algunos proveedores tecnológicos, como el servicio de alojamiento web, pueden tratar datos en servidores situados fuera del Espacio Económico Europeo.

En esos casos, la transferencia se realiza con las garantías previstas en el RGPD, como una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo aprobadas por ella. Puede solicitar más información en clubfitnessbarbastro@gmail.com.

9. Sus derechos

Puede ejercer en cualquier momento los derechos de:

• Acceso a sus datos.
• Rectificación de los datos inexactos.
• Supresión de sus datos cuando ya no sean necesarios, entre otros motivos.
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento, sin que afecte a los tratamientos anteriores.

Los pacientes tienen además derecho a acceder a su historia clínica y a obtener copia de ella en los términos del artículo 18 de la Ley 41/2002. La supresión de datos de la historia clínica está limitada por los plazos de conservación obligatorios.

Cómo ejercerlos: escriba a clubfitnessbarbastro@gmail.com o al DPD (alfonsosatue@gmail.com), o por correo postal al domicilio indicado, con la referencia «Protección de datos». Indique el derecho que ejerce y, si es necesario, le pediremos que acredite su identidad. Le responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos.

Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Antes, si lo desea, puede dirigirse a nuestro DPD.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger sus datos frente a su pérdida, alteración o acceso no autorizado, con especial protección de los datos de salud: acceso restringido a la historia clínica según la función de cada profesional y deber de confidencialidad de todo el personal.

11. Exactitud de los datos

Le pedimos que nos comunique cualquier cambio en sus datos para mantenerlos actualizados. Usted responde de la veracidad de los datos que nos facilite y, si facilita datos de terceros, de haberles informado y contar con su autorización.

12. Cookies

La información sobre las cookies de la web está en la Política de cookies.

13. Cambios en esta política

Podemos actualizar esta política por cambios legales o en nuestros tratamientos. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización. Si los cambios son relevantes, se lo comunicaremos por un medio adecuado.

Más información: Aviso legal