Política de Privacidad
Última actualización: mayo 2026
1. ¿Quiénes somos?
Gymies es una plataforma que conecta a entrenadores personales y clientes. Gymies es el responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD/AVG) para los datos personales que se tratan a través de la Plataforma. Nombre comercial: Gymies Forma jurídica: Empresa unipersonal (Eenmanszaak) Dirección de establecimiento: Ámsterdam, Países Bajos Número de Cámara de Comercio (KvK): [disponible bajo solicitud] Correo electrónico: info@gymies.nl Sitio web: https://www.gymies.nl Formulario de contacto: gymies.nl/contact Gymies no ha designado un Delegado de Protección de Datos (DPO/FG), dado que no es legalmente obligatorio en vista de la naturaleza y el alcance del tratamiento de datos. Para todas las consultas relacionadas con la privacidad puede contactarnos a través de los datos indicados anteriormente.
2. Alcance de esta política
Esta Política de Privacidad se aplica a todos los datos personales que Gymies recopila y trata a través de: a) el sitio web gymies.nl y todos sus subdominios; b) la aplicación móvil "Gymies" (disponible en la Apple App Store y Google Play Store); c) la comunicación por correo electrónico con Gymies; d) el formulario de contacto del sitio web; e) los canales de redes sociales de Gymies (en la medida en que sea aplicable). Esta política se aplica a todos los Usuarios de la Plataforma, tanto Clientes como Entrenadores, así como a los visitantes que acceden a la Plataforma sin crear una Cuenta.
3. ¿Qué datos personales recopilamos?
Gymies recopila y trata las siguientes categorías de datos personales: a) Datos de la cuenta: nombre y apellidos, dirección de correo electrónico, número de teléfono, contraseña (cifrada), foto de perfil (opcional), fecha de nacimiento (opcional), género (opcional). b) Datos del perfil de entrenadores: además de los anteriores, también especialidades, certificaciones, descripción ("sobre mí"), precios, disponibilidad, ubicación(es), imágenes de portafolio, número de Cámara de Comercio (KvK) y datos bancarios (IBAN) para los pagos. c) Datos de reservas: fecha y hora de las Sesiones, ubicación de las Sesiones, tipo de entrenamiento, estado de las reservas (reservada, confirmada, cancelada, completada). d) Datos de pago: datos de transacciones, método de pago (tipo, no el número completo de la tarjeta), importes de facturas, comisión de servicio. Gymies no almacena números completos de tarjetas de crédito ni datos bancarios; estos son procesados por el procesador de pagos Mollie. e) Datos de comunicación: mensajes intercambiados a través de la función de mensajería dentro de la aplicación entre Clientes y Entrenadores, y correspondencia con Gymies (correo electrónico, formulario de contacto). f) Datos de ubicación: ciudad o región (indicada durante el registro o las búsquedas), y si se ha concedido permiso a través del dispositivo móvil: ubicación GPS para mostrar Entrenadores cercanos. La ubicación GPS no se almacena de forma permanente. g) Datos de uso: información sobre cómo se utiliza la Plataforma, incluyendo páginas visitadas, filtros de búsqueda, comportamiento de clics, duración de sesiones e interacciones con la Plataforma. h) Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, identificadores únicos de dispositivo, configuración de idioma, zona horaria y URL de referencia. i) Datos de la lista de espera: dirección de correo electrónico y ciudad (para usuarios que se inscriben en la lista de espera). j) Datos de reseñas y valoraciones: valoraciones con estrellas, textos de reseñas y respuestas a reseñas.
4. ¿Para qué utilizamos tus datos?
Gymies trata tus datos personales para los siguientes fines: a) Gestión de cuentas y autenticación: creación, gestión y protección de tu Cuenta, incluyendo la verificación de identidad. b) Funcionalidad de la plataforma: facilitar la búsqueda de Entrenadores, mostrar resultados de búsqueda relevantes basados en la ubicación y preferencias, y emparejar Clientes con Entrenadores. c) Reservas: procesar, confirmar y gestionar solicitudes de reserva y Sesiones. d) Procesamiento de pagos: procesar pagos, generar facturas y pagar a los Entrenadores a través de Mollie. e) Comunicación: facilitar el intercambio de mensajes entre Clientes y Entrenadores, enviar confirmaciones de reserva, recordatorios y notificaciones relacionadas con la plataforma. f) Atención al cliente: responder a preguntas, reclamaciones y solicitudes. g) Mejora de la Plataforma: analizar patrones de uso para mejorar la experiencia del usuario, las funcionalidades y el rendimiento de la Plataforma. h) Seguridad y prevención del fraude: detectar, prevenir e investigar fraude, abuso, incidentes de seguridad e incumplimientos de las Condiciones Generales. i) Marketing y comunicación: enviar boletines informativos, ofertas y actualizaciones sobre la Plataforma (exclusivamente con tu consentimiento, que puedes retirar en cualquier momento). j) Obligaciones legales: cumplir con las obligaciones legales de conservación, obligaciones fiscales y responder a solicitudes legales. k) Reseñas: tratar y mostrar reseñas y valoraciones para ayudar a otros Usuarios en su elección.
5. Base jurídica del tratamiento
Gymies trata los datos personales sobre la base de las siguientes bases jurídicas del RGPD/AVG (artículo 6, apartado 1): a) Ejecución de un contrato (art. 6, apartado 1, letra b, AVG): el tratamiento es necesario para la ejecución del acuerdo de usuario, incluyendo la creación de una Cuenta, el procesamiento de reservas y pagos, la facilitación de la comunicación entre Cliente y Entrenador, y la visualización de los perfiles de Entrenadores. b) Consentimiento (art. 6, apartado 1, letra a, AVG): para el envío de correos electrónicos de marketing y boletines informativos, el uso de cookies no funcionales (si procede), el tratamiento de datos de ubicación GPS a través del dispositivo móvil, y la publicación de fotos de perfil. El consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a su retirada. c) Interés legítimo (art. 6, apartado 1, letra f, AVG): para la seguridad y prevención del fraude, la mejora de la Plataforma basada en análisis de uso, la gestión de disputas y reclamaciones, y la protección de los derechos y la propiedad de Gymies. Para los tratamientos basados en interés legítimo, Gymies ha realizado una ponderación de intereses en la que el interés de Gymies se ha sopesado frente a la privacidad del interesado. d) Obligación legal (art. 6, apartado 1, letra c, AVG): para cumplir con las obligaciones fiscales de conservación (7 años para la administración financiera), responder a solicitudes de autoridades de supervisión y cumplir con otras obligaciones legales.
6. Compartición de datos personales
Gymies comparte tus datos personales exclusivamente en los siguientes casos: a) Relación Cliente-Entrenador: cuando un Cliente reserva una Sesión, se comparten datos relevantes con el Entrenador correspondiente (nombre, datos de contacto, detalles de la reserva). De igual modo, los datos del Entrenador (nombre, especialidad, ubicación, precio, reseñas) se muestran a los Clientes. b) Procesador de pagos — Mollie B.V.: para el procesamiento de pagos se comparten los datos de transacción necesarios con Mollie. Mollie trata estos datos como responsable del tratamiento independiente conforme a su propia política de privacidad (disponible en mollie.com/privacy). c) Proveedores de alojamiento: la Plataforma está alojada en servidores dentro del Espacio Económico Europeo (EEE). Los proveedores de alojamiento tratan los datos exclusivamente por encargo de Gymies sobre la base de un acuerdo de encargo de tratamiento. d) Proveedores de servicios de correo electrónico: para el envío de correos electrónicos transaccionales (confirmaciones de reserva, restablecimiento de contraseñas) y correos electrónicos de marketing, Gymies utiliza proveedores de servicios especializados. Estos proveedores tratan los datos exclusivamente por encargo de Gymies. e) Análisis: Gymies puede utilizar servicios de análisis para mejorar la Plataforma. Los datos se anonimizan o pseudonimizan en la medida de lo posible. f) Obligaciones legales: Gymies puede compartir datos personales cuando sea legalmente obligatorio, por ejemplo en virtud de una orden judicial, requerimiento policial o judicial, o solicitud de una autoridad de supervisión. g) Transferencia de empresa: en caso de una posible fusión, adquisición o transferencia de (parte de) la empresa, los datos personales podrán ser transferidos a la parte adquirente. Los Usuarios serán informados previamente. Gymies nunca vende datos personales a terceros. Gymies no comparte datos personales con terceros para sus propios fines comerciales o de marketing.
7. Transferencias fuera del EEE
Gymies se esfuerza por tratar los datos personales exclusivamente dentro del Espacio Económico Europeo (EEE). Si fuera necesaria una transferencia a un país fuera del EEE (por ejemplo, por el uso de proveedores de servicios con servidores fuera del EEE), Gymies garantiza que se ofrece un nivel de protección adecuado mediante: a) una decisión de adecuación de la Comisión Europea (art. 45 AVG/RGPD); b) Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (art. 46, apartado 2, letra c, AVG/RGPD); c) otras garantías adecuadas conforme al capítulo V del AVG/RGPD. Un resumen de las posibles transferencias fuera del EEE y las garantías aplicadas está disponible previa solicitud a info@gymies.nl.
8. Plazos de conservación
Gymies no conserva los datos personales más tiempo del necesario para los fines para los que fueron recopilados, salvo que un plazo de conservación más largo sea legalmente requerido. Se aplican los siguientes plazos de conservación: a) Datos de la cuenta: mientras la Cuenta esté activa. Tras la eliminación de la Cuenta, los datos personales se eliminarán de los sistemas activos en un plazo de 30 días. b) Datos de reservas: 2 años tras la fecha de la Sesión, salvo que un plazo más largo sea necesario para la resolución de disputas. c) Datos financieros y de pago: 7 años tras el ejercicio fiscal en el que tuvo lugar la transacción, conforme a la obligación fiscal de conservación neerlandesa (art. 52 AWR). d) Datos de comunicación (mensajes): mientras ambas Cuentas involucradas estén activas, con un máximo de 2 años tras el último mensaje. Tras la eliminación de una Cuenta, los mensajes se anonimizan en un plazo de 30 días. e) Datos de ubicación (GPS): no se almacenan de forma permanente; se utilizan exclusivamente para resultados de búsqueda en tiempo real. f) Datos técnicos y de uso: máximo 26 meses, tras lo cual se anonimizan o eliminan. g) Datos de la lista de espera: hasta que el Usuario se dé de baja o cree una Cuenta, con un máximo de 12 meses. h) Reseñas: mientras el perfil del Entrenador esté activo. Tras la eliminación de la Cuenta del Cliente, las reseñas se anonimizan (se elimina el nombre del autor). i) Copias de seguridad: los datos en sistemas de copia de seguridad se sobrescriben en un plazo de 90 días tras la eliminación de los sistemas activos. Una vez transcurrido el plazo de conservación, los datos personales se eliminan o se anonimizan de forma irreversible.
9. Tus derechos
En virtud del RGPD/AVG, tienes los siguientes derechos con respecto a tus datos personales: a) Derecho de acceso (art. 15 AVG/RGPD): tienes derecho a saber qué datos personales trata Gymies sobre ti y a recibir una copia de los mismos. b) Derecho de rectificación (art. 16 AVG/RGPD): tienes derecho a que se corrijan o completen los datos personales incorrectos o incompletos. c) Derecho de supresión / derecho al olvido (art. 17 AVG/RGPD): tienes derecho a solicitar a Gymies que elimine tus datos personales, salvo que Gymies tenga una obligación legal de conservarlos. d) Derecho a la limitación del tratamiento (art. 18 AVG/RGPD): tienes derecho a limitar el tratamiento de tus datos personales en determinados casos, por ejemplo cuando impugnes la exactitud de los datos. e) Derecho a la portabilidad de los datos (art. 20 AVG/RGPD): tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. f) Derecho de oposición (art. 21 AVG/RGPD): tienes derecho a oponerte al tratamiento de tus datos personales basado en interés legítimo, incluida la elaboración de perfiles. Gymies cesará el tratamiento a menos que existan motivos legítimos imperiosos que prevalezcan. g) Derecho a retirar el consentimiento (art. 7, apartado 3, AVG/RGPD): cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento. La retirada no tiene efecto retroactivo. h) Derecho a no ser objeto de decisiones automatizadas (art. 22 AVG/RGPD): tienes derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, cuando dichas decisiones produzcan efectos jurídicos o te afecten significativamente. Cómo presentar una solicitud: Envía una solicitud a través de gymies.nl/contact o por correo electrónico a info@gymies.nl. Indica claramente qué derecho deseas ejercer. Gymies podrá solicitar identificación para verificar tu identidad. Plazo de respuesta: Gymies responderá a tu solicitud en un plazo máximo de 30 días. En casos complejos, este plazo podrá prorrogarse una vez por 60 días adicionales, de lo cual serás informado. Costes: el ejercicio de tus derechos es en principio gratuito. En caso de solicitudes manifiestamente infundadas o excesivas, Gymies podrá cobrar una tarifa razonable o denegar la solicitud.
10. Toma de decisiones automatizada y elaboración de perfiles
Gymies utiliza sistemas automatizados para los siguientes fines: a) Resultados de búsqueda: mostrar Entrenadores basándose en la ubicación, los filtros y las preferencias del Cliente. Esto no constituye una toma de decisiones con efectos jurídicos, sino una herramienta para mostrar resultados relevantes. b) Detección de fraude: señalar automáticamente actividades sospechosas (como intentos de inicio de sesión inusuales o patrones de pago atípicos). Esto puede dar lugar a la suspensión temporal de una Cuenta, tras lo cual siempre se realiza una evaluación manual. Gymies no toma decisiones con efectos jurídicos basadas exclusivamente en el tratamiento automatizado sin intervención humana.
11. Cookies y tecnologías similares
Gymies utiliza cookies y tecnologías similares en el sitio web y en la aplicación. Una cookie es un pequeño archivo de texto que se almacena en tu dispositivo cuando visitas un sitio web. a) Cookies estrictamente necesarias: estas cookies son esenciales para el funcionamiento de la Plataforma. Se utilizan para la autenticación (inicio de sesión), la gestión de sesiones, las funciones de seguridad y el almacenamiento de preferencias de cookies. Estas cookies se instalan sin consentimiento porque son necesarias (art. 11.7a, apartado 3, de la Ley de Telecomunicaciones neerlandesa). b) Cookies funcionales: estas cookies recuerdan tus preferencias (como la configuración de idioma y los filtros de búsqueda) para mejorar la experiencia del usuario. Gymies las instala sobre la base del interés legítimo. c) Cookies analíticas: Gymies puede utilizar cookies analíticas para obtener información sobre el uso de la Plataforma (como número de visitantes, páginas populares y rendimiento técnico). Estos datos se anonimizan en la medida de lo posible. Si las cookies analíticas son rastreables hasta usuarios individuales, solo se instalan con tu consentimiento. d) Cookies de marketing y seguimiento: Gymies NO utiliza actualmente cookies de marketing o seguimiento de terceros con fines publicitarios. Si esto cambiara en el futuro, se te solicitará tu consentimiento expreso. Gestión de preferencias de cookies: Puedes modificar tus preferencias de cookies en cualquier momento a través de la configuración de cookies del sitio web. Además, puedes eliminar o bloquear cookies a través de la configuración de tu navegador. Ten en cuenta que el bloqueo de determinadas cookies puede limitar la funcionalidad de la Plataforma. Plazo de conservación de cookies: Las cookies de sesión se eliminan al cerrar el navegador. Las cookies permanentes tienen un plazo máximo de conservación de 12 meses, tras lo cual caducan automáticamente.
12. Seguridad
Gymies adopta las medidas técnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la pérdida, la alteración, la destrucción o el tratamiento ilícito (art. 32 AVG/RGPD). Se han implementado las siguientes medidas de seguridad: a) Cifrado: toda la transferencia de datos entre tu dispositivo y la Plataforma está protegida con cifrado SSL/TLS (HTTPS). Las contraseñas se almacenan con funciones de hash unidireccionales seguras. b) Control de acceso: el acceso a los datos personales está limitado a las personas autorizadas que necesitan dicho acceso para el desempeño de sus funciones. El acceso está protegido con credenciales únicas y, cuando es posible, autenticación de dos factores. c) Seguridad de servidores: la Plataforma está alojada en servidores seguros dentro del EEE, protegidos por cortafuegos, sistemas de detección/prevención de intrusiones y actualizaciones de seguridad periódicas. d) Prácticas de desarrollo: Gymies aplica los principios de seguridad desde el diseño (security-by-design) y privacidad desde el diseño (privacy-by-design) en el desarrollo de la Plataforma. e) Copias de seguridad: se realizan copias de seguridad cifradas periódicas para prevenir la pérdida de datos. f) Respuesta a incidentes: Gymies dispone de procedimientos para la detección, notificación y gestión de violaciones de datos conforme al AVG/RGPD (véase el artículo 13 de esta Política de Privacidad). g) Evaluación periódica: las medidas de seguridad se evalúan periódicamente y se adaptan cuando es necesario a nuevos riesgos y desarrollos tecnológicos.
13. Violaciones de datos
Gymies ha establecido procedimientos para la gestión de violaciones de datos (brechas de seguridad relativas a datos personales) conforme a los artículos 33 y 34 del AVG/RGPD. a) Notificación a la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens): si una violación de datos supone un riesgo para los derechos y libertades de los interesados, Gymies la notificará sin demora indebida y, de ser posible, en un plazo de 72 horas tras su descubrimiento a la Autoriteit Persoonsgegevens. b) Notificación a los interesados: si una violación de datos supone un alto riesgo para los derechos y libertades de los interesados, Gymies informará sin demora indebida a los Usuarios afectados. La notificación contendrá como mínimo una descripción del incidente, las posibles consecuencias, las medidas adoptadas y los datos de contacto para más información. c) Registro: Gymies mantiene un registro de todas las violaciones de datos, independientemente de si es necesaria la notificación a la autoridad de supervisión o a los interesados. Si sospechas que se ha producido una violación de datos, te rogamos que lo comuniques lo antes posible a info@gymies.nl.
14. Privacidad de menores
La Plataforma no está dirigida a menores de 16 años. Gymies no recopila conscientemente datos personales de menores de 16 años. Si como padre o representante legal sospechas que tu hijo menor de 16 años ha proporcionado datos personales a Gymies sin tu consentimiento, ponte en contacto con nosotros a través de info@gymies.nl. Gymies eliminará los datos correspondientes lo antes posible. Los Usuarios de entre 16 y 18 años pueden utilizar la Plataforma con el consentimiento de un padre o representante legal.
15. Enlaces a terceros
La Plataforma puede contener enlaces a sitios web, aplicaciones o servicios de terceros. Gymies no es responsable de la política de privacidad ni de las prácticas de tratamiento de datos de dichos terceros. Gymies recomienda a los Usuarios que lean la política de privacidad del tercero correspondiente antes de proporcionar datos personales. El acceso a un sitio web o servicio de un tercero a través de un enlace se realiza por cuenta y riesgo del Usuario.
16. Redes sociales
Gymies puede estar presente en plataformas de redes sociales (como Instagram, Facebook, LinkedIn y TikTok). Cuando interactúas con Gymies a través de redes sociales (enviando mensajes, publicando comentarios o siguiendo páginas), tus datos también son tratados por la plataforma de redes sociales correspondiente conforme a su propia política de privacidad. Gymies no es responsable del tratamiento de datos por parte de las plataformas de redes sociales. Para consultas sobre el tratamiento de tus datos por parte de estas plataformas, te remitimos a sus respectivas políticas de privacidad.
17. Notificaciones push
La aplicación móvil de Gymies puede enviar notificaciones push, por ejemplo para confirmaciones de reserva, recordatorios de sesiones, mensajes de Entrenadores o Clientes y actualizaciones de la plataforma. Puedes activar o desactivar las notificaciones push a través de la configuración de la aplicación o a través de la configuración del sistema de tu dispositivo móvil. La desactivación de las notificaciones push no afecta al funcionamiento de la Cuenta, pero determinadas notificaciones (como las confirmaciones de reserva) se enviarán entonces únicamente por correo electrónico.
18. Encargados del tratamiento y subencargados
Gymies utiliza terceros que tratan datos personales por encargo de Gymies (encargados del tratamiento). Con cada encargado del tratamiento se ha celebrado un acuerdo de encargo de tratamiento conforme al artículo 28 del AVG/RGPD. Los principales encargados del tratamiento son: a) Mollie B.V. — procesamiento de pagos (Mollie actúa parcialmente como responsable del tratamiento independiente para los datos de pago). b) Proveedor de alojamiento — infraestructura de servidores y almacenamiento (dentro del EEE). c) Proveedor de servicios de correo electrónico — envío de correos electrónicos transaccionales y de marketing. d) Proveedor de servicios de análisis — estadísticas de uso anonimizadas. Un resumen actualizado de los encargados del tratamiento está disponible previa solicitud a info@gymies.nl. Gymies selecciona cuidadosamente a los encargados del tratamiento y evalúa sus medidas de seguridad y prácticas de privacidad.
19. Evaluación de Impacto en la Protección de Datos (EIPD)
Gymies evalúa si es necesaria una Evaluación de Impacto en la Protección de Datos (EIPD / Data Protection Impact Assessment / DPIA) cuando se introducen nuevas actividades de tratamiento que puedan suponer un alto riesgo para los derechos y libertades de los interesados (art. 35 AVG/RGPD). Gymies lleva a cabo una EIPD cuando se da: a) una evaluación sistemática y exhaustiva de aspectos personales (elaboración de perfiles); b) un tratamiento a gran escala de categorías especiales de datos personales; c) una vigilancia sistemática de zonas de acceso público. Los resultados de las EIPD realizadas se documentan y, cuando es necesario, se someten a la Autoriteit Persoonsgegevens.
20. Modificaciones de esta Política de Privacidad
Gymies se reserva el derecho de modificar esta Política de Privacidad. En caso de modificaciones, la fecha de "Última actualización" en la parte superior de esta política se actualizará. En caso de modificaciones sustanciales, los Usuarios serán informados con al menos 30 días de antelación a su entrada en vigor por correo electrónico y/o mediante una notificación en la Plataforma. Gymies recomienda a los Usuarios que consulten periódicamente esta Política de Privacidad. Las versiones anteriores están disponibles previa solicitud a info@gymies.nl. El uso continuado de la Plataforma tras la entrada en vigor de la versión modificada implica el conocimiento de la política modificada.
21. Autoridad de supervisión
Si consideras que Gymies trata tus datos personales de forma ilícita, tienes derecho a presentar una reclamación ante la Autoriteit Persoonsgegevens (AP), la autoridad neerlandesa de supervisión en materia de protección de datos. Autoriteit Persoonsgegevens Postbus 93374 2509 AJ La Haya Teléfono: 088 - 1805 250 Sitio web: https://autoriteitpersoonsgegevens.nl Te agradecemos que, en caso de reclamación, contactes primero con Gymies para que podamos buscar una solución conjuntamente.
22. Contacto
Para preguntas, comentarios o solicitudes relativas a esta Política de Privacidad o al tratamiento de tus datos personales, puedes ponerte en contacto con Gymies: Correo electrónico: info@gymies.nl Formulario de contacto: gymies.nl/contact Sitio web: https://www.gymies.nl Gymies se esfuerza por responder a las consultas generales en un plazo de 5 días laborables. Para solicitudes en el marco de tus derechos bajo el AVG/RGPD (artículo 9 de esta política), se aplica un plazo de respuesta legal máximo de 30 días.