Política de Privacidad

1) Responsable del Tratamiento

Responsable: Gym Style Studio

Datos de identificación y contacto: disponibles en el Aviso Legal del sitio web.

Vías de contacto para privacidad: el formulario de contacto del sitio web o la dirección de correo indicada en el Aviso Legal (asunto: "Protección de Datos").

Nota legal: La identificación completa del responsable y los medios de contacto figuran en el Aviso Legal accesible desde el pie de página, cumpliendo los arts. 10 LSSICE y 13 RGPD.

2) Para qué tratamos tus datos (finalidades) y bases jurídicas

Tratamos tus datos personales de forma lícita, leal y transparente con estas finalidades y bases legales (art. 6 RGPD):

• Atención de consultas, presupuestos y solicitudes (formulario, email o teléfono): responder, hacer seguimiento y enviarte información relacionada con tu petición.
  Base legal: consentimiento (art. 6.1.a RGPD) y interés legítimo para seguimiento moderado de solicitudes (art. 6.1.f RGPD).
• Gestión de pedidos y servicios (fabricación, personalización, logística y postventa): tramitar compras/encargos, coordinar producción y entregas, gestionar incidencias y garantías.
  Base legal: ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD); obligaciones legales (facturación/tributario: art. 6.1.c RGPD).
• Área de cliente (si está disponible): alta de cuenta, acceso seguro, consulta de pedidos y repetición de encargos.
  Base legal: ejecución de contrato/medidas precontractuales (art. 6.1.b RGPD).
• Comunicaciones comerciales por medios electrónicos: envío ocasional de novedades de catálogo, tejidos, tallajes, reposiciones y promociones relacionadas con nuestros productos y servicios.
  Base legal: consentimiento (art. 6.1.a RGPD) o interés legítimo para clientes respecto a productos/servicios similares (art. 21.2 LSSICE y 6.1.f RGPD). Siempre podrás oponerte fácilmente.
• Relación con proveedores y colaboradores: gestión administrativa, contractual y de pagos/cobros.
  Base legal: ejecución de contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD).
• Seguridad del sitio web y prevención del fraude/abusos: registros técnicos (logs), detección de accesos no autorizados o usos indebidos.
  Base legal: interés legítimo (art. 6.1.f RGPD).

No adoptamos decisiones automatizadas con efectos jurídicos ni realizamos perfilados que produzcan efectos significativos sobre los usuarios.

3) Qué datos tratamos y de dónde proceden

Datos que nos facilitas: identificativos (nombre, apellidos), contacto (email, teléfono), datos del club/entidad, direcciones de envío/facturación, preferencias de producto, artes/logos para personalización, usuario/contraseña (si hay área de cliente), mensajes/interacciones.

Datos técnicos/analíticos básicos: dirección IP, identificadores de dispositivo, navegación básica y logs de seguridad (ver Política de Cookies).

Procedencia: directamente de ti (formularios, email, teléfono, área de cliente). En el caso de clubes, normalmente el contacto designado actúa como representante.

Menores de edad: no recopilamos de forma intencionada datos de menores. La contratación de productos infantiles (tallas) se gestiona a través de adultos responsables. No se deben remitir datos personales de menores.

4) Plazos de conservación

• Consultas y presupuestos: hasta 12 meses desde la última interacción o hasta que retires tu consentimiento.
• Clientes/pedidos: mientras dura la relación contractual. Documentación comercial/fiscal: 6 años (CCom) y 4 años (LGT).
• Área de cliente: mientras mantengas la cuenta activa; en inactividad prolongada podremos bloquear y suprimir.
• Comerciales (newsletter/promos): hasta que te des de baja o tras 24 meses sin interacción.
• Seguridad/logs: entre 6 y 12 meses, salvo incidencias de seguridad.

Posteriormente, bloqueamos los datos y los conservamos únicamente para atender responsabilidades legales; cumplidos los plazos, los suprimimos o anonimizamos.

5) Destinatarios y encargados de tratamiento

No cedemos tus datos a terceros salvo obligación legal o cuando sea imprescindible para prestar el servicio. Acceden a datos, como encargados de tratamiento, solo los proveedores necesarios:

• Alojamiento web y mantenimiento IT (hosting/infraestructura).
• Herramientas de correo y comunicación (SMTP/antispam).
• Gestión interna/contabilidad/asesoría (obligaciones legales).
• Talleres de confección, estampación y bordado (exclusivamente lo necesario para fabricar).
• Operadores logísticos y mensajería (entregas).
• Pasarelas de pago (si se habilitan pagos online; Gym Style Studio no almacena datos de tarjeta).

Si algún proveedor está fuera del EEE, se aplicarán garantías adecuadas (decisiones de adecuación o Cláusulas Contractuales Tipo de la Comisión Europea).

6) Derechos de protección de datos

Puedes ejercer en cualquier momento tus derechos:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Oposición (por motivos relacionados con tu situación y a marketing directo).
• Limitación del tratamiento en los supuestos legales.
• Portabilidad cuando proceda.
• Retirada del consentimiento cuando la base sea el consentimiento.

Cómo ejercerlos: escribe a la dirección de contacto indicada en el Aviso Legal (asunto: "Ejercicio de derechos RGPD") o utiliza el formulario de la web. Adjunta un medio válido para acreditar tu identidad si es necesario.

Autoridad de control: si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid.

7) Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), controles de acceso, copias de seguridad, registro y gestión de incidencias, acuerdos de confidencialidad y contratos de encargo con proveedores, políticas de minimización y necesidad, revisión periódica de la eficacia de los controles según el estado del arte y el riesgo.

8) Datos de terceros y propiedad intelectual aportada

Si nos facilitas datos de terceras personas, garantizas que cuentas con su autorización y que has informado de esta Política.

Los logotipos, escudos y artes recibidos se tratan únicamente para diseñar, producir y suministrar los productos contratados, respetando la titularidad y derechos de propiedad intelectual que correspondan.

9) Comunicaciones comerciales

Solo enviaremos comunicaciones comerciales si:

• a) nos has dado tu consentimiento, o
• b) eres cliente y se refieren a productos/servicios similares (art. 21.2 LSSICE).

En todos los envíos incluimos mecanismos claros para darte de baja u oponerte. También puedes escribirnos a la dirección indicada en el Aviso Legal.

10) Cookies

El uso de cookies y tecnologías similares se detalla en la Política de Cookies, donde podrás configurar tus preferencias. Las cookies no necesarias requieren tu consentimiento previo.

11) Cambios en la Política

Podremos actualizar esta Política para cumplir cambios normativos o adaptar nuestros tratamientos. Si los cambios son sustanciales (p. ej., nuevas finalidades o destinatarios), te lo notificaremos de forma visible en el sitio web (y, si procede, por email).