Politica de privacidad

Responsable

Alex del Rosal Moreno, que opera bajo el nombre comercial KONTRENA

NIF

42284639J

Domicilio

C/Humilladero 13, Berja, Almeria

Privacidad y RGPD

alex@iterasoluciones.tech

DPD/DPO

No consta designacion; la necesidad debe reevaluarse si cambian la escala, los tratamientos o los criterios legales aplicables

Soporte

hola@iterasoluciones.tech

Alex del Rosal Moreno actua como responsable cuando decide los fines y medios de tratamientos propios de KONTRENA, entre otros:

• Solicitudes de demo, leads comerciales y contacto precontractual.
• Gestion de cuentas de gimnasios, usuarios administrativos y relacion contractual SaaS.
• Facturacion, pagos, suscripciones y obligaciones fiscales o contables.
• Soporte, comunicaciones, seguridad, prevencion de abuso, logs tecnicos y administracion interna super_admin.

Cuando un gimnasio usa KONTRENA para gestionar datos de sus clientes finales, el gimnasio es el responsable del tratamiento y Alex del Rosal Moreno, como proveedor de KONTRENA, actua como encargado siguiendo las instrucciones documentadas del gimnasio y prestando la plataforma SaaS.

• Clientes finales del gimnasio, datos identificativos y de contacto.
• Rutinas, ejercicios, progreso, dietas, nutricion, calendario, bonos y mensualidades internas.
• PDFs, documentos, notas, lesiones, patologias o alergias si el gimnasio las introduce.
• Incidencias, comentarios, importaciones CSV y comunicaciones internas del servicio.

Interesados

Visitantes web, leads, gimnasios, staff, clientes finales, super_admin, soporte y pagadores o contactos de facturacion.

Datos

Identificativos, contacto, auth/sesion, roles, gimnasio, clientes, rutinas, progreso, dietas, PDFs, incidencias, pagos Stripe, soporte y logs tecnicos.

• Gestionar solicitudes de demo y contacto comercial: consentimiento y medidas precontractuales.
• Prestar la plataforma a gimnasios: ejecucion contractual.
• Gestionar facturacion y obligaciones fiscales: contrato y cumplimiento legal.
• Seguridad, soporte y prevencion de abuso: interes legitimo, sujeto a la ponderacion y salvaguardas que correspondan.
• Datos de clientes finales: el gimnasio responsable debe determinar y documentar la base del articulo 6 RGPD y, si existen categorias especiales, una condicion valida del articulo 9 RGPD.

• Leads no convertidos: 12 meses.
• Clientes dados de baja o archivados: mientras dure la relacion contractual con el gimnasio o hasta solicitud de eliminacion, salvo conservacion necesaria por obligacion legal, seguridad o defensa de reclamaciones.
• Import CSV staging: borrado tras completar la importacion cuando sea tecnicamente posible, o en un plazo corto razonable si se requiere depuracion o trazabilidad tecnica.
• Logs: durante el plazo configurado y contratado con cada proveedor, limitado a lo necesario para seguridad, soporte y diagnostico.
• Facturacion: plazo legal fiscal o contable aplicable.
• PDFs: mientras el gimnasio conserve el documento o dure la relacion contractual, salvo eliminacion solicitada o conservacion necesaria por obligacion legal o defensa de reclamaciones.
• Incidencias: mientras dure la relacion contractual o hasta eliminacion, salvo conservacion necesaria por seguridad, obligacion legal o defensa de reclamaciones.
• Soporte: mientras dure la relacion contractual o durante un plazo razonable para atender solicitudes y conservar la trazabilidad necesaria.
• Backups: segun los plazos y la configuracion aplicables del proveedor.

Puedes consultar el procedimiento y solicitar la eliminacion en Solicitud de eliminacion de cuenta y datos.

Supabase y Vercel intervienen como proveedores operativos de infraestructura. Stripe se utiliza para pagos y facturacion cuando corresponda. Resend interviene en el correo transaccional de autenticacion gestionado a traves de Supabase y, cuando se habilita, en notificaciones de incidencias. GitHub es un proveedor tecnico de desarrollo, repositorio y control de versiones, y no debe utilizarse para almacenar datos personales reales de clientes, incidencias con datos personales, PDFs, CSV ni datos operativos de gimnasios. Pueden producirse transferencias internacionales o accesos desde terceros paises conforme a las condiciones, DPAs, clausulas contractuales tipo o garantias aplicables de cada proveedor, segun configuracion y region.

Puedes ejercer los derechos de acceso, rectificacion, supresion, oposicion, limitacion, portabilidad, retirada del consentimiento y no ser objeto de decisiones automatizadas escribiendo a alex@iterasoluciones.tech. El plazo general de respuesta es de un mes.

Si un cliente final contacta sobre datos gestionados por su gimnasio, el titular de KONTRENA remitira la solicitud al gimnasio responsable y le asistira tecnicamente cuando proceda. Tambien puedes reclamar ante la Agencia Espanola de Proteccion de Datos (aepd.es).

LEGAL REVIEW REQUIRED: el titular y cada gimnasio deben reevaluar si sus tratamientos concretos exigen una evaluacion de impacto o la designacion de un delegado de proteccion de datos, especialmente cuando exista tratamiento a gran escala, observacion sistematica o categorias especiales. La ausencia actual de designacion no sustituye esa evaluacion periodica.

El titular de KONTRENA aplica controles de acceso por roles, separacion multigym, autenticacion, rutas protegidas, URLs firmadas para documentos privados y secretos server-only. Ninguna medida permite garantizar seguridad absoluta. El servicio no realiza decisiones automatizadas con efectos juridicos o significativamente equivalentes.