Política de privacidad

Borja José Rodrigo Miquel, con NIF 44893056T, que opera bajo el nombre comercial Blupilates & Wellness (en adelante, «blu»), es responsable del tratamiento de los datos personales que facilitas a través de esta web.

Domicilio: Carretera de Llíria, 2A · 46191 Vilamarxant (Valencia). Correo electrónico: blupilates.es@gmail.com. La información completa del responsable se publica en el aviso legal.

Tratamos los datos identificativos y de contacto que proporcionas (nombre, email y, si lo facilitas, teléfono y foto de perfil), los datos de acceso a la cuenta, reservas, asistencias, planes, pagos y comunicaciones relacionadas con el servicio. La lista de espera recoge además tu localidad, interés, horario y canal de contacto elegido. Las notificaciones push se asocian al identificador técnico de tu dispositivo o navegador. Si envías una candidatura profesional, tratamos además tu localidad, teléfono, formación, experiencia, disponibilidad, situación como profesional por cuenta propia y los enlaces o comentarios que decidas incluir.

Al usar la app también tratamos: el cuestionario de bienvenida (tu nivel de experiencia, tu objetivo y, si decides responder, tus lesiones o condiciones de salud), las valoraciones que das a las clases (estrellas y comentarios), el motivo que nos indiques si cancelas tu plan, tus preferencias (por ejemplo, si apareces con nombre y foto en las clases, o si quieres avisos de apertura de reservas), tu código de amiga y quién te lo ha dado o a quién se lo has dado, y tus logros y recompensas. Si compras una tarjeta regalo, tratamos tu email y nombre, y el nombre de quien la recibe y tu mensaje, solo para entregarla.

Respuestas automáticas en Instagram. Si comentas la palabra «clase» en una publicación de nuestra cuenta de Instagram (@blupilates.es), recibimos de Instagram tu nombre de usuario, el texto de tu comentario y su identificador, y respondemos con un mensaje privado que incluye el enlace que has pedido. No recogemos nada más de tu perfil. Si te apuntas a la lista de preinscripción de las clases gratuitas, tratamos además tu nombre, email, teléfono, la disciplina que te interesa y la hora que prefieres.

Datos de salud. Las lesiones o condiciones de salud que indiques son datos de categoría especial. Son voluntarios: puedes no responder o elegir «prefiero no decirlo». Solo se guardan si marcas expresamente tu consentimiento y las ven únicamente las instructoras de las clases a las que vas y el equipo de administración, para adaptar el trabajo a tu caso. No se usan para ningún otro fin ni se comunican a terceros.

• Cuenta, reservas, planes, pagos y tarjetas regalo: ejecutar el contrato o aplicar medidas precontractuales solicitadas.
• Lista de espera y consultas: atender tu solicitud y contactarte por el canal que indiques.
• Respuesta automática en Instagram y lista de preinscripción: atender la solicitud que haces al comentar la palabra clave o al apuntarte, enviarte el enlace y avisarte cuando abramos la inscripción (medidas a petición tuya).
• Candidaturas profesionales: valorar tu perfil, contactar contigo y aplicar las medidas precontractuales que solicitas al proponer una posible colaboración.
• Avisos operativos y notificaciones push: ejecución del contrato e interés legítimo para avisarte de cambios, renovaciones, cobros y recordatorios de tus clases y, para las notificaciones push, el permiso que otorgas en tu dispositivo. Puedes desactivarlas cuando quieras.
• Aviso de apertura de reservas: solo si lo activas tú; puedes desactivarlo en cualquier momento.
• Cuestionario de bienvenida (nivel y objetivo): interés legítimo en adaptar las clases a tu nivel y objetivo.
• Datos de salud del cuestionario: tu consentimiento explícito, que puedes retirar en cualquier momento escribiendo a blupilates.es@gmail.com; la retirada no afecta a lo tratado antes.
• Valoraciones de las clases: interés legítimo en mejorar el servicio y en atender tus comentarios. Si valoras con la máxima nota, te invitamos (sin obligación) a dejar una reseña en Google, que es un servicio de Google con su propia política.
• Motivo de baja: si al darte de baja nos dices por qué (es opcional), lo usamos por interés legítimo para mejorar el servicio y ofrecerte una alternativa, como pausar o cambiar de plan.
• Avisos de constancia: si tienes un plan en vigor, te enviamos por notificación (nunca por correo) algún aviso como «tu racha sigue en pie» o «te echamos de menos» según tus asistencias. Es interés legítimo en que aproveches el servicio que has contratado, y puedes apagarlo cuando quieras en Perfil.
• Programa de amigas: ejecución del contrato (aplicar el descuento). Quien te invita ve tu nombre de pila y la inicial del apellido, y si tu plan está activo.
• Obligaciones contables, fiscales y de seguridad: cumplimiento de obligaciones legales e interés legítimo en proteger el servicio y prevenir el fraude.

No se realizan decisiones automatizadas con efectos jurídicos ni se venden datos personales.

No cedemos datos a terceros salvo obligación legal. Utilizamos proveedores necesarios para prestar el servicio: Vercel (alojamiento web), Supabase (base de datos, autenticación y almacenamiento), Stripe (pagos y suscripciones), Resend (envío de correos operativos), el software de facturación que genera tus facturas, Sentry (registro de errores de la app, para arreglarlos), Expo (envío de notificaciones push a la app) y los servicios de notificaciones web. Google o Apple intervienen si eliges acceder con ellos, y Apple y Google como tiendas de aplicaciones. Algunos actúan como encargados y otros como responsables independientes para sus propias obligaciones. Pueden tratar datos fuera del Espacio Económico Europeo; cuando ocurra, se aplicarán las garantías exigidas por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo.

Para la respuesta automática usamos la plataforma de Instagram (Meta Platforms Ireland Ltd.), por la que recibimos tus comentarios y enviamos el mensaje privado; sus condiciones y su política de privacidad se aplican a lo que haces en Instagram. Ese mensaje se genera y envía automáticamente: no interviene ninguna persona ni se toman decisiones sobre ti.

Dentro del estudio, tus reservas las ven las instructoras de tus clases y el equipo de administración. Otras alumnas solo ven que hay una plaza ocupada; aparecerás con tu nombre y foto únicamente si lo activas tú en tu perfil.

Conservamos la cuenta y los datos de servicio mientras permanezca activa. Si te das de baja, eliminamos tus datos personales en un máximo de 30 días (reservas, cuestionario, valoraciones, notificaciones, logros y recompensas), y conservamos solo lo que la ley nos obliga: los datos de facturación y pago, sin tus datos de perfil, durante los plazos legales aplicables (con carácter general, entre 4 y 6 años). Los registros de comentarios de Instagram atendidos por la respuesta automática se eliminan a los 90 días. Los datos de la lista de preinscripción de las clases gratuitas se eliminan, como máximo, a los 12 meses de la solicitud. Los datos de lista de espera se eliminan o anonimizan cuando dejan de ser necesarios para gestionar la apertura y, como máximo, transcurridos 12 meses desde la solicitud, salvo que exista otra relación. Las suscripciones push se eliminan al desactivarlas o cuando dejan de ser válidas. Las candidaturas profesionales se conservan durante el proceso de selección y, como máximo, 12 meses desde el último contacto, salvo que se formalice una relación profesional o debamos conservar determinada información por obligación legal. Los datos de una tarjeta regalo se conservan mientras sea válida y, después, los plazos fiscales.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirar el consentimiento escribiendo a blupilates.es@gmail.com. Podremos pedir la información necesaria para verificar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es.

Consulta la política de cookies para conocer las cookies técnicas y los servicios de terceros. La cartografía de CARTO/OpenStreetMap recibe la IP necesaria para cargar el mapa; el pago con Stripe y el acceso con Google se activan solo cuando los eliges.

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado de las comunicaciones, control de acceso a la información y almacenamiento en proveedores que cumplen con el RGPD.