Política de Privacidad

Última actualización: 19 de agosto de 2026

1. Responsable

Elevate Performance, S.L. NIF: B93878197 Domicilio: Calle Colón 4, planta 3, oficina 3/A, 46004 Valencia, España Contacto de privacidad: hola@elevateperformance.es

2. Tratamientos

Consultas y solicitudes

Finalidad: responder mensajes y preparar ofertas. Base: medidas precontractuales, relación contractual o consentimiento según el caso. Datos: identidad, contacto y contenido de la consulta.

Clientes de entrenamiento

Finalidad: alta, contratación, cobro, agenda, prestación, seguimiento y atención. Base: ejecución del contrato y obligaciones legales. Datos: identidad, contacto, plan, sesiones, pagos, comunicaciones y registros operativos.

Datos de salud

Finalidad: valorar la aptitud, adaptar el ejercicio y reducir riesgos. Base: consentimiento explícito para la categoría especial de datos, además de la base aplicable a la relación contractual. Se recogerá únicamente información pertinente. La retirada del consentimiento no afecta a tratamientos previos, pero puede impedir prestar el servicio de forma segura.

Tienda online

Finalidad: pedido, pago, entrega, factura, garantía, devolución y fraude. Base: contrato, obligaciones fiscales/mercantiles e interés legítimo en seguridad.

Datos de pago

Cuando se realice una compra, el cobro se gestionará a través de proveedores de pago que actúan como encargados del tratamiento y aplican sus propios entornos seguros. Elevate no almacena los datos completos de la tarjeta (número completo, fecha de caducidad ni código de verificación); únicamente conserva la información necesaria para acreditar la operación, la facturación y la prevención del fraude. Base: ejecución del contrato, obligaciones legales e interés legítimo en la seguridad de las transacciones.

Portal de clientes

Finalidad: autenticación, acceso y seguridad. Base: contrato e interés legítimo. Se registran correo, códigos OTP, identificadores de sesión, accesos e incidencias.

Comunicaciones comerciales

Finalidad: enviarte nuestra newsletter con consejos de entrenamiento, novedades y ofertas de Elevate Performance.

Base jurídica: tu consentimiento (art. 6.1.a RGPD), que otorgas al suscribirte y que confirmas mediante doble opt-in. No condicionamos ningún servicio a aceptar la newsletter.

Datos tratados: nombre y correo electrónico; la fecha y el origen de tu consentimiento; en su caso, etiquetas comerciales genéricas (por ejemplo, cliente o interesado); y datos sobre la interacción con nuestros envíos (por ejemplo, si abres el correo o pulsas en sus enlaces), que utilizamos de forma agregada para medir y mejorar nuestras comunicaciones. No enviamos a esta finalidad datos de categorías especiales (p. ej., datos de salud o medidas corporales), que se tratan por separado y no salen de nuestros sistemas.

Encargado del tratamiento: el envío lo gestiona Brevo (Sendinblue SAS, con domicilio social en 17 rue Salneuve, 75017 París, Francia; RCS de París n.º 498 019 298; ley aplicable: Francia), con quien está suscrito el correspondiente contrato de encargo del tratamiento (art. 28 RGPD, Anexo 2 de sus Condiciones Generales). Brevo, sus filiales o subencargados pueden tratar datos fuera del Espacio Económico Europeo; dichas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y medidas adicionales. Puedes solicitar una copia de dichas garantías escribiendo a hola@elevateperformance.es.

Conservación: conservamos tus datos mientras permanezcas suscrito, es decir, hasta que revoques tu consentimiento o solicites la baja. Además, podremos suprimir tu suscripción si permaneces inactivo durante un periodo prolongado (por ejemplo, 24 meses sin abrir nuestras comunicaciones). Tras la baja, conservaremos de forma bloqueada únicamente la prueba de tu consentimiento y de tu baja durante el plazo necesario para atender posibles responsabilidades, transcurrido el cual se suprimirán.

Tus derechos: puedes darte de baja en un clic desde cualquier correo o escribiendo a hola@elevateperformance.es, así como ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo). Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Candidaturas y equipo

Finalidad: selección y gestión de candidaturas. Base: medidas precontractuales y consentimiento para conservar candidaturas futuras.

3. Bases jurídicas del tratamiento

Cada finalidad descrita en el apartado anterior se apoya en una de las bases legales previstas en el artículo 6 del Reglamento (UE) 2016/679 (RGPD) y, cuando se tratan datos de salud, en el artículo 9:

• Ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD): alta y gestión de clientes de entrenamiento, prestación de sesiones, cobro, agenda, portal de clientes y respuesta a solicitudes previas a la contratación.
• Consentimiento (art. 6.1.a RGPD y art. 9.2.a para datos de salud): envío de newsletter y campañas no amparadas por otra base, uso de cookies no necesarias y tratamiento de datos de salud para valorar la aptitud y adaptar el ejercicio.
• Interés legítimo (art. 6.1.f RGPD): seguridad de los sistemas y prevención del fraude, comunicaciones a clientes sobre productos o servicios similares y mejora del servicio, previa ponderación con sus derechos.
• Obligación legal (art. 6.1.c RGPD): facturación, obligaciones contables, fiscales y mercantiles y atención de requerimientos de autoridades competentes.

Cuando una finalidad se apoye en el interés legítimo, puede solicitar información adicional sobre la ponderación realizada escribiendo a hola@elevateperformance.es.

4. Destinatarios y proveedores

Podrán acceder a datos proveedores de hosting/backend, correo, firma, CRM, pago, bancos, logística, soporte, gestoría, asesoría y aseguradoras, bajo contrato o base legal. Los datos necesarios para organizar el acceso al gimnasio podrán comunicarse al centro colaborador, sin darle acceso general a información de salud.

5. Transferencias internacionales

Se priorizarán proveedores y regiones de tratamiento en el Espacio Económico Europeo. Cuando exista una transferencia internacional, Elevate aplicará una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida y documentará la evaluación correspondiente. Las fuentes web deberán alojarse localmente siempre que sea posible.

6. Conservación

• Contratos, facturas y cobros: durante la relación y los plazos legales aplicables.
• Agenda y seguimiento ordinario: durante la relación y el plazo necesario para atender responsabilidades.
• Datos de salud: mientras sean necesarios para un entrenamiento seguro y, posteriormente, bloqueados durante los plazos de responsabilidad; se revisarán y suprimirán cuando pierdan utilidad.
• Consultas no contratadas: hasta cerrar la solicitud y, después, durante un periodo prudente para responsabilidades.
• Marketing: hasta oposición o retirada del consentimiento.
• Registros de seguridad: durante el plazo proporcional definido por la política técnica.

La tabla definitiva de plazos se integrará en el Registro de Actividades de Tratamiento.

7. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento en cualquier momento, escribiendo a hola@elevateperformance.es. Elevate podrá solicitar información razonable para verificar la identidad. Si considera que el tratamiento no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, a través de su sede electrónica en www.aepd.es.

8. Seguridad y confidencialidad

Elevate aplicará control de accesos por funciones, autenticación segura, copias, registro de incidencias, cifrado cuando corresponda, formación del equipo y contratos de confidencialidad. Los entrenadores solo accederán a la información necesaria de sus clientes asignados. No deben almacenarse informes médicos en dispositivos personales ni enviarse por canales no autorizados.

9. Menores

La contratación por menores requiere intervención de su representante legal y protocolos específicos. No se recopilarán deliberadamente datos de menores mediante la tienda o los formularios generales sin la legitimación y controles necesarios.

10. Cambios

La versión vigente se publicará con fecha de actualización. Los cambios materiales que afecten a un tratamiento activo se comunicarán por un medio adecuado.