Politica de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a traves de la plataforma Reekia y el sitio reekia.io es:

SAS BOUDIER
Correo electronico : privacy@reekia.io

2. Datos recopilados

Recopilamos las siguientes categorias de datos:

2.1 Datos de identificacion

• Nombre, apellido, correo electronico
• Numero de telefono (opcional)
• Foto de perfil (opcional)

2.2 Datos relacionados con el uso del servicio

• Datos de conexion (logs, direccion IP, navegador)
• Datos de suscripcion y facturacion
• Datos del gimnasio (miembros, horario, clases)
• Datos deportivos de los miembros (rendimiento, lesiones, programas)

2.3 Datos de salud

Algunos datos como lesiones o restricciones medicas se consideran datos sensibles segun el RGPD. Solo se recopilan con el consentimiento explicito del usuario y son estrictamente necesarios para el buen funcionamiento del servicio de coaching.

3. Finalidades del tratamiento

Sus datos se tratan para las siguientes finalidades:

• Prestacion y gestion del servicio Reekia
• Gestion de cuentas de usuario y autenticacion
• Facturacion y gestion de suscripciones
• Comunicacion relativa al servicio (notificaciones, actualizaciones)
• Mejora del servicio y estadisticas de uso anonimizadas
• Cumplimiento de obligaciones legales

4. Base legal

El tratamiento de sus datos se basa en:

• Ejecucion del contrato : para prestar el servicio al que se ha suscrito
• Consentimiento : para datos sensibles (salud) y comunicaciones de marketing
• Interes legitimo : para la mejora del servicio y la seguridad
• Obligacion legal : para obligaciones contables y fiscales

5. Destinatarios de los datos

Sus datos pueden ser comunicados a:

• Su gimnasio : el gerente accede a los datos de sus miembros en el marco del servicio
• Subcontratistas tecnicos : hosting (OVH), pago (Stripe), correos electronicos transaccionales
• Autoridades competentes : en caso de obligacion legal

Nunca vendemos sus datos a terceros.

6. Plazo de conservacion de los datos

Conservamos sus datos personales unicamente el tiempo necesario para las finalidades para las que fueron recopilados y para cumplir con nuestras obligaciones legales. Los plazos de conservacion especificos son los siguientes:

7. Sus derechos

Conforme al RGPD, dispone de los siguientes derechos:

• Derecho de acceso : obtener una copia de sus datos
• Derecho de rectificacion : corregir datos inexactos
• Derecho de supresion : solicitar la eliminacion de sus datos
• Derecho a la portabilidad : recibir sus datos en un formato estructurado
• Derecho de oposicion : oponerse a ciertos tratamientos
• Derecho a la limitacion : limitar el tratamiento de sus datos
• Derecho de retirada del consentimiento : en cualquier momento para tratamientos basados en el consentimiento

Para ejercer estos derechos, contactenos en: privacy@reekia.io

Tambien tiene derecho a presentar una reclamacion ante la CNIL (cnil.fr).

7.1 Eliminar su cuenta

Puede solicitar la eliminacion de su cuenta y sus datos en cualquier momento, directamente desde la aplicacion movil o desde la web.

Desde la aplicacion movil Reekia
Abra la aplicacion, inicie sesion y luego vaya a Perfil → Ajustes → Eliminar mi cuenta y confirme su solicitud.

Desde la web (sin instalar la aplicacion)
Visite la pagina dedicada a su aplicacion:

• Eliminar mi cuenta Coach
• Eliminar mi cuenta Miembro

Tambien puede enviar un correo electronico a privacy@reekia.io con el asunto Eliminacion de cuenta, desde la direccion de correo asociada a su cuenta.

Datos eliminados y datos conservados

• Eliminados en 30 dias: perfil, foto, datos de identificacion, datos deportivos, datos de salud, preferencias.
• Conservados 10 anos (obligacion legal contable): datos de facturacion (facturas, pagos).
• Conservados de forma anonimizada: estadisticas de uso agregadas, no identificativas.

Recibira un correo electronico de confirmacion una vez completada la eliminacion.

8. Seguridad

Aplicamos medidas tecnicas y organizativas adecuadas para proteger sus datos:

• Cifrado SSL/TLS para todas las comunicaciones
• Autenticacion mediante tokens JWT con expiracion
• Aislamiento de datos por inquilino (multi-tenant)
• Copias de seguridad regulares y cifradas
• Acceso restringido a los datos (principio de menor privilegio)

9. Transferencias fuera de la UE

Sus datos estan alojados en Francia (OVH, Roubaix). Algunos subcontratistas pueden tratar datos fuera de la Union Europea: Stripe (pago, Estados Unidos) sobre la base de las Clausulas Contractuales Tipo de la Comision Europea y del Data Privacy Framework; Firebase / Google Cloud (notificaciones push moviles, en su caso) sobre la base del Data Privacy Framework. En todos los casos, se implementan garantias adecuadas para asegurar un nivel de proteccion equivalente al RGPD.

10. Modificacion de esta politica

Nos reservamos el derecho a modificar esta politica de privacidad. En caso de modificaciones sustanciales, le informaremos por correo electronico o a traves de la plataforma.