Borrador de trabajo — pendiente de revisión por asesoría jurídica española. No constituye asesoramiento legal. Los datos resaltados entre corchetes están pendientes de confirmación; este texto no debe publicarse en producción hasta su verificación.
Política de Privacidad
Última actualización: 18 de julio de 2026
1. Responsable
Elevate Performance, S.L. NIF/CIF: [PENDIENTE] Domicilio: Calle Colón 4, planta 3, oficina 3/A, 46004 Valencia, España Contacto de privacidad: hola@elevateperformance.es · +34 676 107 712
2. Tratamientos
Consultas y solicitudes
Finalidad: responder mensajes y preparar ofertas. Base: medidas precontractuales, relación contractual o consentimiento según el caso. Datos: identidad, contacto y contenido de la consulta.
Clientes de entrenamiento
Finalidad: alta, contratación, cobro, agenda, prestación, seguimiento y atención. Base: ejecución del contrato y obligaciones legales. Datos: identidad, contacto, plan, sesiones, pagos, comunicaciones y registros operativos.
Datos de salud
Finalidad: valorar la aptitud, adaptar el ejercicio y reducir riesgos. Base: consentimiento explícito para la categoría especial de datos, además de la base aplicable a la relación contractual. Se recogerá únicamente información pertinente. La retirada del consentimiento no afecta a tratamientos previos, pero puede impedir prestar el servicio de forma segura.
Tienda online
Finalidad: pedido, pago, entrega, factura, garantía, devolución y fraude. Base: contrato, obligaciones fiscales/mercantiles e interés legítimo en seguridad.
Portal de clientes
Finalidad: autenticación, acceso y seguridad. Base: contrato e interés legítimo. Se registran correo, códigos OTP, identificadores de sesión, accesos e incidencias.
Comunicaciones comerciales
A clientes sobre productos o servicios similares: interés legítimo dentro de los límites legales, con oposición sencilla. Newsletter u otras campañas no amparadas: consentimiento. No se condiciona el servicio a aceptar publicidad.
Candidaturas y equipo
Finalidad: selección y gestión de candidaturas. Base: medidas precontractuales y consentimiento para conservar candidaturas futuras.
3. Destinatarios y proveedores
Podrán acceder a datos proveedores de hosting/backend, correo, firma, CRM, pago, bancos, logística, soporte, gestoría, asesoría y aseguradoras, bajo contrato o base legal. Los datos necesarios para organizar el acceso al gimnasio podrán comunicarse al centro colaborador, sin darle acceso general a información de salud.
4. Transferencias internacionales
Se priorizarán proveedores y regiones de tratamiento en el Espacio Económico Europeo. Cuando exista una transferencia internacional, Elevate aplicará una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida y documentará la evaluación correspondiente. Las fuentes web deberán alojarse localmente siempre que sea posible.
5. Conservación
- Contratos, facturas y cobros: durante la relación y los plazos legales aplicables.
- Agenda y seguimiento ordinario: durante la relación y el plazo necesario para atender responsabilidades.
- Datos de salud: mientras sean necesarios para un entrenamiento seguro y, posteriormente, bloqueados durante los plazos de responsabilidad; se revisarán y suprimirán cuando pierdan utilidad.
- Consultas no contratadas: hasta cerrar la solicitud y, después, durante un periodo prudente para responsabilidades.
- Marketing: hasta oposición o retirada del consentimiento.
- Registros de seguridad: durante el plazo proporcional definido por la política técnica.
La tabla definitiva de plazos se integrará en el Registro de Actividades de Tratamiento.
6. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento, escribiendo a hola@elevateperformance.es. Elevate podrá solicitar información razonable para verificar la identidad. También puede reclamar ante la Agencia Española de Protección de Datos.
7. Seguridad y confidencialidad
Elevate aplicará control de accesos por funciones, autenticación segura, copias, registro de incidencias, cifrado cuando corresponda, formación del equipo y contratos de confidencialidad. Los entrenadores solo accederán a la información necesaria de sus clientes asignados. No deben almacenarse informes médicos en dispositivos personales ni enviarse por canales no autorizados.
8. Menores
La contratación por menores requiere intervención de su representante legal y protocolos específicos. No se recopilarán deliberadamente datos de menores mediante la tienda o los formularios generales sin la legitimación y controles necesarios.
9. Cambios
La versión vigente se publicará con fecha de actualización. Los cambios materiales que afecten a un tratamiento activo se comunicarán por un medio adecuado.