Acuerdo de encargo del tratamiento

Responsable

El gimnasio cliente que decide fines y medios esenciales del tratamiento.

Encargado

Alex del Rosal Moreno, proveedor que opera bajo el nombre comercial KONTRENA.

Duracion

Mientras dure la relacion contractual entre el gimnasio y KONTRENA.

Objeto

Prestacion, mantenimiento y soporte de la plataforma KONTRENA.

El tratamiento incluye alojamiento, organizacion, consulta, modificacion, supresion, soporte tecnico, seguridad y disponibilidad de datos para la gestion operativa de clientes, rutinas, dietas, documentos, sesiones, incidencias, pagos internos y comunicaciones del gimnasio.

• Clientes finales del gimnasio y staff autorizado del gimnasio.
• Datos identificativos y de contacto.
• Entrenamiento, progreso, rutinas, ejercicios y calendario.
• Dieta, nutricion, lesiones, notas, patologias o alergias si el gimnasio las introduce.
• Documentos/PDFs, incidencias, comentarios, bonos y mensualidades internas.

El encargado tratara los datos personales siguiendo las instrucciones documentadas del gimnasio, incluyendo las derivadas del uso normal de la plataforma, configuracion de usuarios, solicitudes de soporte, eliminacion, exportacion o finalizacion del servicio. Si considera que una instruccion infringe el RGPD u otra normativa aplicable, informara al gimnasio sin demora indebida antes de ejecutarla, salvo prohibicion legal.

• Tratar los datos solo conforme a instrucciones del gimnasio, salvo obligacion legal aplicable.
• Garantizar que las personas autorizadas para tratar datos se hayan comprometido a respetar la confidencialidad.
• Aplicar medidas tecnicas y organizativas apropiadas al riesgo conforme al articulo 32 RGPD.
• Asistir al gimnasio, teniendo en cuenta la naturaleza del tratamiento, en solicitudes de derechos y en el cumplimiento de los articulos 32 a 36 RGPD.
• Notificar al gimnasio sin dilacion indebida las violaciones de seguridad de datos personales de las que tenga conocimiento y facilitar la informacion disponible.
• Usar subencargados con autorizacion general previa, imponerles obligaciones equivalentes e informar de cambios para permitir una oposicion razonada.
• A eleccion del gimnasio, suprimir o devolver los datos al terminar el servicio y eliminar las copias existentes, salvo conservacion exigida por la ley.
• Poner a disposicion del gimnasio la informacion necesaria para demostrar el cumplimiento y permitir auditorias razonables en los terminos contractuales aplicables.

• Informar a sus clientes finales del tratamiento de sus datos.
• Determinar y documentar una base del articulo 6 RGPD y, ante datos de salud u otras categorias especiales, una condicion valida del articulo 9 RGPD.
• No introducir datos innecesarios, excesivos o incompatibles con la finalidad del servicio.
• No usar KONTRENA como historia clinica ni como sustituto de sistemas sanitarios.
• Configurar accesos, roles y permisos de forma adecuada.

Para tratar datos por cuenta del gimnasio pueden intervenir Supabase y Vercel como proveedores operativos, y Resend en el correo transaccional de autenticacion y, si se activa, en emails de incidencias. Stripe interviene en la relacion de pagos y facturacion SaaS cuando corresponda. GitHub se utiliza como proveedor tecnico de desarrollo, repositorio y control de versiones, y no debe almacenar datos personales reales de clientes, incidencias con datos personales, PDFs, CSV ni datos operativos de gimnasios. Pueden existir transferencias internacionales conforme a las condiciones, DPAs, clausulas contractuales tipo o garantias aplicables de cada proveedor, segun configuracion y region.

El encargado facilitara informacion razonable para acreditar el cumplimiento y permitir auditorias conforme al contrato. En caso de brecha que afecte a datos tratados por cuenta del gimnasio, notificara al responsable sin dilacion indebida y le asistira para valorar comunicaciones y medidas. Al finalizar el servicio, el gimnasio elegira entre supresion y devolucion, salvo que una norma exija conservarlos.