Politica de Privacidad
Ultima actualizacion: 8 de septiembre de 2026
Esta Politica de Privacidad se aplica a la aplicacion movil BKZ, disponible en Google Play y en la App Store, y al sitio web https://bkzgym.com. La aplicacion es desarrollada y publicada por Iberyon Soluciones IT (https://iberyon.com), desarrollador que figura como titular de la ficha en Google Play. El responsable del tratamiento de los datos personales de los usuarios es el gimnasio que se identifica a continuacion.
1. Identificacion
Aplicacion: BKZ (Google Play y App Store)
Desarrollador / editor de la app: Iberyon Soluciones IT — https://iberyon.com
Responsables del tratamiento (RGPD): la red BKZ opera con una entidad legal por gimnasio. Segun el gimnasio al que pertenezcas, el responsable de tus datos es:
Isla Cristina (Huelva): José María Sánchez Fernández (marca comercial «BKZ»)
NIF: 29617170R
Direccion: Polígono Industrial Vistahermosa, Nave 16, 21410 Isla Cristina, Huelva
Cehegín (Murcia): BKZ GYM CEHEGIN, S.L (marca comercial «BKZ»)
CIF: B93935336
Direccion: Calle Pablo Neruda, 10, Local Comercial, 30430 Cehegín (Murcia)
Contacto para asuntos de privacidad: soporte@bkzgym.com
2. Datos que recopilamos
Recopilamos los siguientes datos personales:
- Nombre y apellidos
- Documento de identidad (DNI/NIE)
- Direccion de correo electronico
- Numero de telefono
- Informacion de pago (procesada por Stripe)
- Historial de accesos al gimnasio
- Fotografias de perfil (opcionales)
- Datos de actividad fisica (numero de pasos), leidos con tu permiso explicito desde Health Connect en Android o Apple Salud en iOS. Ver la seccion "Datos de salud" mas abajo.
3. Finalidad del tratamiento
Utilizamos tus datos para:
- Gestionar tu suscripcion y acceso al gimnasio
- Procesar pagos y facturacion
- Enviarte comunicaciones relacionadas con el servicio
- Garantizar la seguridad de las instalaciones
- Cumplir con obligaciones legales
Datos de salud (Health Connect y Apple Salud)
Con tu permiso explicito, la aplicacion movil de BKZ lee unicamente tu numero de pasos a traves de Health Connect en Android y de Apple Salud (HealthKit) en iOS. No leemos ningun otro dato de salud (ni peso, ni frecuencia cardiaca, ni sueno, ni ningun otro registro).
- Que datos: exclusivamente el recuento de pasos.
- Para que: mostrar tu progreso de actividad y calcular el ranking mensual de pasos del gimnasio. Es una funcion opcional; puedes usar la app sin conceder este permiso.
- Con quien se comparte: con nadie. Los datos de pasos no se venden ni se ceden a terceros ni se usan con fines publicitarios.
- Donde se guardan: el recuento se procesa para el ranking y se conserva de forma agregada mientras tu cuenta este activa. No creamos un historial clinico.
- Como revocar el acceso: puedes retirar el permiso en cualquier momento desde Health Connect (Android) o Ajustes > Privacidad > Salud (iOS), o desde los ajustes de la propia app. Al revocarlo dejamos de leer tus pasos.
El uso que BKZ hace de la informacion recibida de Health Connect y de Apple Salud se ajusta a las politicas de datos de usuario de Google Play y de Apple, incluidos sus requisitos de uso limitado.
4. Base legal
Cada tratamiento se apoya en una base juridica del RGPD:
- Ejecucion del contrato (art. 6.1.b): datos de identidad, contacto, accesos y suscripcion — necesarios para prestarte el servicio.
- Consentimiento explicito (art. 6.1.a y art. 9.2.a): datos de actividad fisica (pasos) y fotografias de perfil. Puedes retirarlo en cualquier momento.
- Obligacion legal (art. 6.1.c): facturacion y obligaciones fiscales y contables.
- Interes legitimo (art. 6.1.f): seguridad de las instalaciones (videovigilancia) y prevencion del fraude.
5. Destinatarios y encargados del tratamiento
No vendemos tus datos. Para prestar el servicio trabajamos con proveedores que actuan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
- Stripe — procesamiento de pagos y facturacion.
- Cloudflare R2 — almacenamiento de archivos (avatares, documentos, informes).
- Resend — envio de correos transaccionales.
- Expo — envio de notificaciones push a la app.
- Verifacti — remision de los registros de facturacion a la Agencia Tributaria (sistema Veri*factu), cuando proceda.
- Administraciones publicas cuando sea legalmente exigible (Agencia Tributaria, fuerzas de seguridad, etc.).
Transferencias internacionales. Algunos proveedores (por ejemplo, Stripe) pueden tratar datos en EE.UU. En tal caso, la transferencia se ampara en el marco de adecuacion EU-US Data Privacy Framework y/o en las Clausulas Contractuales Tipo aprobadas por la Comision Europea (art. 46 RGPD).
6. Conservacion de datos
Conservamos cada categoria de datos el tiempo estrictamente necesario:
- Datos de cuenta e identidad: mientras la cuenta este activa; tras la baja, se anonimizan o suprimen salvo obligacion legal de conservacion.
- Facturacion y pagos: hasta 6 anos, por obligaciones fiscales y mercantiles (Codigo de Comercio y normativa tributaria).
- Historial de accesos: mientras la suscripcion este activa y un periodo razonable posterior por seguridad.
- Videovigilancia: maximo 30 dias.
- Datos de actividad fisica (pasos): mientras la cuenta este activa y mantengas el permiso; se eliminan al revocarlo o darte de baja.
- Documentacion de autorizacion de menores (16-17): mientras el socio sea menor de edad y este dado de alta; despues se suprime.
7. Tus derechos
Tienes derecho a:
- Acceder a tus datos personales
- Rectificar datos inexactos
- Solicitar la supresion de tus datos
- Oponerte al tratamiento
- Solicitar la limitacion del tratamiento
- Solicitar la portabilidad de tus datos
- Retirar el consentimiento en cualquier momento
Para ejercer estos derechos, contacta con nosotros en soporte@bkzgym.com. Responderemos en el plazo maximo de un mes. Tambien puedes eliminar tu cuenta y tus datos directamente desde la app (Ajustes > Privacidad).
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamacion ante la autoridad de control competente, la Agencia Española de Proteccion de Datos (AEPD), www.aepd.es.
8. Seguridad
Implementamos medidas tecnicas y organizativas apropiadas para proteger tus datos contra acceso no autorizado, perdida o destruccion.
9. Cambios en esta politica
Podemos actualizar esta politica periodicamente. Te notificaremos cualquier cambio significativo a traves de correo electronico o aviso en nuestra web.