1. Responsable del tratamiento
GRUPO 24H INVERSIONES, S.L., con NIF B76121870 y domicilio en Calle Mas de Gaminde 38, Oficina 1J, 35007 Las Palmas de Gran Canaria, es responsable del tratamiento de los datos personales asociados a la marca Onfit 24 Hours Fitness.
Para cualquier consulta sobre privacidad o para ejercer tus derechos puedes escribir a rgpd@onfit24hour.com. Para consultas generales también puedes utilizar hello@onfit24hour.com.
2. Qué información recopilamos
Podemos recoger, utilizar y almacenar las siguientes categorías de datos, según tu relación con Onfit:
- Datos identificativos y de contacto: nombre, apellidos, documento identificativo, fecha de nacimiento, dirección, teléfono y correo electrónico.
- Datos de contratación y pagos: club, plan, fecha de alta, histórico de membresía, facturación, pagos, devoluciones e incidencias. Los datos completos de tarjeta son tratados por el proveedor de pagos y no se almacenan en nuestros sistemas salvo los identificadores técnicos necesarios.
- Fotografía e información de acceso: fotografía de perfil, credenciales digitales, registros de acceso y datos necesarios para prevenir usos indebidos.
- Información de uso de los servicios: reservas, actividades, comunicaciones con atención al cliente, solicitudes, incidencias y preferencias.
- Datos técnicos: dirección IP, identificadores de dispositivo, navegador, registros de seguridad, cookies y datos de navegación, conforme a la Política de Cookies.
- Información de salud: únicamente cuando resulte necesaria para adaptar el ejercicio o gestionar una situación de seguridad, y siempre con la base jurídica correspondiente.
- Videovigilancia: imágenes captadas en las zonas señalizadas de los clubes por razones de seguridad, control de accesos y protección de personas e instalaciones.
No solicitamos categorías especiales de datos salvo cuando sean estrictamente necesarias y exista una base jurídica válida. Evita comunicar información médica no necesaria a través de formularios generales o WhatsApp.
3. Para qué utilizamos tus datos y cuál es la base jurídica
| Finalidad | Datos habituales | Base jurídica |
|---|---|---|
| Gestionar solicitudes de información, visitas y pruebas. | Identificación, contacto y club de interés. | Medidas precontractuales y consentimiento cuando corresponda. |
| Tramitar el alta, administrar la membresía y prestar los servicios contratados. | Identificación, contacto, contratación, acceso, fotografía y pagos. | Ejecución del contrato. |
| Gestionar cobros, facturación, impagos, bajas, desistimientos y reclamaciones. | Datos contractuales, económicos y comunicaciones. | Ejecución del contrato y cumplimiento de obligaciones legales. |
| Verificar la identidad y proteger el carácter personal e intransferible del acceso. | Documento, fotografía y registros de acceso. | Ejecución del contrato e interés legítimo en prevenir fraude y accesos no autorizados. |
| Garantizar la seguridad de usuarios, personal e instalaciones. | Registros de acceso, incidencias y videovigilancia. | Interés legítimo y, cuando proceda, cumplimiento de obligaciones legales. |
| Atender consultas por email, teléfono, formularios y WhatsApp. | Contacto y contenido de la conversación. | Consentimiento, medidas precontractuales o ejecución del contrato. |
| Enviar comunicaciones comerciales propias. | Nombre, contacto y preferencias. | Consentimiento o interés legítimo en los casos permitidos legalmente. Puedes oponerte en cualquier momento. |
| Analizar el funcionamiento de la web y mejorar la experiencia. | Datos técnicos, cookies y navegación. | Consentimiento para cookies no necesarias e interés legítimo para seguridad y funcionamiento técnico. |
| Cumplir obligaciones fiscales, contables, de consumo, protección de datos y requerimientos de autoridades. | Los datos exigidos en cada caso. | Cumplimiento de obligaciones legales. |
4. Destinatarios y proveedores
No vendemos tus datos personales. Podrán acceder a ellos proveedores que actúan por cuenta de Onfit y resultan necesarios para prestar el servicio, como plataformas de gestión de socios, control de accesos, aplicaciones, alojamiento web, soporte informático, comunicaciones, facturación, prevención de fraude y procesamiento de pagos.
Estos proveedores estarán sujetos a contratos de encargo de tratamiento y a obligaciones de confidencialidad y seguridad. También podremos comunicar datos a administraciones públicas, juzgados, fuerzas y cuerpos de seguridad, entidades financieras u otros terceros cuando exista obligación legal o sea necesario para formular, ejercer o defender reclamaciones.
Si algún proveedor trata datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos.
5. Durante cuánto tiempo conservamos los datos
Los datos se conservarán mientras sea necesario para prestar el servicio y mantener la relación contractual. Tras la baja, permanecerán bloqueados durante los plazos legales aplicables, especialmente los relacionados con obligaciones fiscales, contables, de consumo y posibles responsabilidades.
- Las consultas se conservan durante el tiempo necesario para responder y, posteriormente, durante el plazo razonable para acreditar la atención prestada.
- Los datos contractuales y de facturación se conservan durante los plazos exigidos por la normativa aplicable.
- Las comunicaciones comerciales se mantienen hasta que retires tu consentimiento o te opongas.
- Las imágenes de videovigilancia se conservan con carácter general durante un máximo de un mes, salvo que deban preservarse para investigar un incidente o atender un requerimiento.
- Los datos de procesos de alta incompletos se eliminarán o anonimizarán cuando dejen de ser necesarios.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. También puedes retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.
Envía tu solicitud a rgpd@onfit24hour.com, indicando el derecho que deseas ejercer y aportando la información necesaria para verificar tu identidad. Podremos solicitar documentación adicional cuando existan dudas razonables sobre la identidad del solicitante.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos. No obstante, agradeceremos la oportunidad de atender primero cualquier incidencia relacionada con privacidad.
7. Datos de menores
La contratación por menores estará sujeta a las reglas de edad, autorización y representación aplicables al servicio. Cuando sea necesaria la intervención de un representante legal, se solicitarán los datos imprescindibles para acreditar la autorización y gestionar la relación contractual.
8. Seguridad, exactitud y responsabilidad del usuario
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo para evitar la destrucción, pérdida, alteración, acceso o comunicación no autorizados. El acceso a la información se limita a personal y proveedores que necesitan tratarla para las finalidades descritas.
Es importante que los datos que conservamos sean exactos y estén actualizados. Comunícanos cualquier cambio. Si facilitas datos de otra persona —por ejemplo, en un Plan Dúo— declaras que cuentas con autorización para hacerlo y que le has informado sobre esta política.
9. Cambios en esta política
Podremos actualizar esta política cuando cambien nuestros servicios, proveedores o las normas aplicables. La versión vigente estará siempre disponible en esta página y, cuando el cambio sea relevante, lo comunicaremos por los canales adecuados.
Esta política complementa las condiciones de contratación, la política de cookies y los avisos de privacidad específicos que pueden mostrarse en formularios, cámaras, aplicaciones o procesos de alta.