Políticas Legales

1.1. Responsable del tratamiento

En cumplimiento de los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD), el responsable del tratamiento es:

Titular	Juan Carlos Cantó Rico
NIF/DNI	29008226M
Nombre comercial	GesYoga
Domicilio	C/ Cristóbal Sanz, 27 — 03201 Elche, Alicante (España)
Correo electrónico	info@gesyoga.com
Teléfono	+34 668 821 601
Sitio web	www.gesyoga.com

Delegado de Protección de Datos (DPD): dada la naturaleza, alcance y finalidades del tratamiento, no resulta obligatoria la designación de un DPD conforme al artículo 37 del RGPD. Cualquier consulta en materia de protección de datos puede dirigirse a info@gesyoga.com.

1.2. Datos personales que tratamos

Tratamos exclusivamente las categorías de datos estrictamente necesarias, aplicando el principio de minimización del artículo 5.1.c del RGPD:

a) Datos identificativos y de contacto

Nombre, apellidos, dirección de correo electrónico, número de teléfono y, en su caso, empresa o centro de yoga.

b) Datos de navegación y técnicos

Dirección IP, datos de navegación (páginas visitadas, fecha y hora, dispositivo, sistema operativo, idioma del navegador), identificadores de sesión y cookies (ver sección 2 — Política de Cookies).

c) Datos económicos y de facturación

Cuando contrata nuestros servicios: importe, fecha y estado de transacciones, datos fiscales (NIF/CIF y dirección de facturación).

GesYoga trata datos de cuenta bancaria (IBAN) de los alumnos de los centros que utilizan la modalidad de domiciliación bancaria como forma de pago. El IBAN se almacena en la base de datos de forma cifrada y únicamente se descifra de forma temporal para la generación de los ficheros de remesas SEPA (formato XML/CORE/COR1) necesarios para la presentación ante la entidad bancaria. Una vez generado el fichero, los datos descifrados no se almacenan ni se transmiten a terceros.

GesYoga no procesa pagos con tarjeta de crédito ni débito, por lo que no trata ni almacena datos de tarjetas bancarias en ningún caso.

Categorías especiales — Datos de salud (art. 9 RGPD)

Los centros que utilizan GesYoga pueden registrar datos de salud de sus alumnos (lesiones, condiciones físicas, contraindicaciones, etc.) con el fin de adaptar la práctica deportiva. Estos datos constituyen una categoría especial conforme al artículo 9 del RGPD y reciben el siguiente tratamiento técnico reforzado:

• Separación estructural: los datos de salud se almacenan en una tabla independiente, completamente separada de la tabla de alumnos.
• Relación pseudonimizada: el vínculo entre la tabla de salud y la tabla de alumnos está cifrado, de forma que los registros de salud en texto claro no son atribuibles a ninguna persona identificable sin la clave de descifrado correspondiente. Esto constituye una medida de pseudonimización conforme al artículo 4.5 del RGPD.
• Acceso restringido: solo los usuarios del centro con los permisos adecuados pueden acceder a estos datos.

La base jurídica para este tratamiento es el consentimiento explícito del alumno (art. 9.2.a RGPD), que debe ser recabado por el centro de yoga como responsable del tratamiento antes de registrar cualquier dato de salud. GesYoga actúa como encargado del tratamiento (ver sección 5).

No tratamos voluntariamente otras categorías especiales de datos (origen étnico, ideología, religión, orientación sexual, etc.).

1.3. Finalidades del tratamiento

• Gestión de solicitudes: atender consultas sobre nuestros servicios de software de gestión para centros de yoga.
• Prestación del servicio: crear y mantener su cuenta de cliente, gestionar su suscripción.
• Facturación: procesar pagos, emitir recibos y cumplir obligaciones fiscales.
• Comunicaciones del servicio: confirmaciones, avisos técnicos y notificaciones relacionadas con su contrato.
• Comunicaciones comerciales: información sobre novedades, condiciones especiales y descuentos de GesYoga dirigida a clientes existentes, con derecho de baja en cada envío.
• Mejora del producto: análisis estadístico agregado para mejorar la plataforma.
• Seguridad y prevención de fraude: detectar usos abusivos o accesos no autorizados.
• Cumplimiento legal: atender requerimientos de autoridades competentes.

1.4. Base jurídica del tratamiento

Ejecución de un contrato (art. 6.1.b RGPD)

Necesario para prestar el servicio de software de gestión para centros de yoga contratado, incluyendo la gestión de su cuenta, facturación y soporte.

Consentimiento (art. 6.1.a RGPD)

Para la instalación de cookies no estrictamente necesarias y el tratamiento de datos opcionales. Es revocable en cualquier momento sin efectos retroactivos.

Cumplimiento de obligación legal (art. 6.1.c RGPD)

Conservación de información contable, fiscal y mercantil conforme al Código de Comercio, la Ley General Tributaria y el Real Decreto 1619/2012 de facturación.

Interés legítimo (art. 6.1.f RGPD)

Prevención de fraude, seguridad de la red, análisis estadístico agregado y comunicaciones comerciales sobre productos y servicios análogos a los contratados, dirigidas a clientes existentes conforme al artículo 21.2 de la LSSI. El interesado puede oponerse a este tratamiento en cualquier momento, de forma gratuita, mediante el enlace de baja incluido en cada comunicación o escribiendo a info@gesyoga.com.

1.5. Plazos de conservación

Categoría de datos	Plazo	Base legal
Cuenta activa	Mientras dure la relación contractual	Art. 6.1.b RGPD
Cuenta cancelada (datos generales)	Bloqueados 3 años (prescripción civil — art. 1964 CC)	Art. 6.1.c RGPD
Datos contables y facturación	6 años (art. 30 Código de Comercio)	Obligación legal
Datos fiscales	4 años (art. 66 LGT)	Obligación legal
Comunicaciones comerciales a clientes	Mientras dure la relación contractual o hasta solicitud de baja	Art. 6.1.f RGPD + art. 21.2 LSSI
Cookies analíticas y publicitarias	Máximo 13 meses (Guía AEPD sobre Cookies)	Consentimiento
Logs de seguridad	12 meses	Interés legítimo
Reclamaciones y disputas	Hasta resolución firme + plazos de prescripción	Interés legítimo / obligación legal

Transcurridos los plazos, los datos se suprimen de forma segura o se anonimizan de forma irreversible para fines estadísticos.

1.6. Destinatarios y encargados del tratamiento

No vendemos, alquilamos ni cedemos sus datos a terceros con fines comerciales. Únicamente compartimos información con los proveedores tecnológicos imprescindibles para la prestación del servicio, todos vinculados mediante contrato de encargo del tratamiento conforme al artículo 28 del RGPD.

Encargado	Finalidad	Ubicación	Garantía
Entidad bancaria del centro (presentación de remesas)	Presentación de ficheros de remesas SEPA para domiciliación de cobros a alumnos	España (EEE)	Obligación contractual — art. 6.1.b RGPD
Google LLC (Google Analytics)	Analítica web (solo con consentimiento)	EE.UU.	EU-US DPF · CCT · DPA firmado
Meta Platforms Ireland Ltd.	Píxel de conversión publicitaria (solo con consentimiento)	Irlanda (UE) / EE.UU.	EU-US DPF · CCT
Proveedor de email transaccional	Envío de correos de confirmación y avisos	EEE / EE.UU.	DPA firmado · CCT
Proveedor de hosting / infraestructura	Almacenamiento de la aplicación y los datos	EEE	DPA firmado

Adicionalmente, podremos comunicar sus datos a las Administraciones Públicas competentes (Agencia Tributaria, Fuerzas y Cuerpos de Seguridad, juzgados y tribunales) cuando exista obligación legal.

CCT: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. DPA: Acuerdo de Tratamiento de Datos. EU-US DPF: Marco de Privacidad de Datos UE-EE.UU.

1.7. Transferencias internacionales de datos

El almacenamiento principal se realiza en servidores ubicados en el Espacio Económico Europeo (EEE). Cuando algunos encargados están establecidos en EE.UU., las transferencias se amparan en:

• Decisión de adecuación EU-US Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795), cuando el proveedor está certificado.
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914), complementadas con medidas técnicas y organizativas adicionales.

Puede solicitar copia de las garantías aplicables escribiendo a info@gesyoga.com.

1.8. Sus derechos

Como persona interesada, le asisten los derechos reconocidos en los artículos 15 a 22 del RGPD y en los artículos 11 a 18 de la LOPDGDD. Puede ejercerlos de forma gratuita en cualquier momento:

• Acceso (art. 15 RGPD): obtener confirmación de si tratamos sus datos y, en su caso, una copia.
• Rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Supresión / Olvido (art. 17 RGPD): pedir el borrado de sus datos cuando ya no sean necesarios.
• Limitación (art. 18 RGPD): solicitar la suspensión del tratamiento mientras se verifica una incidencia.
• Portabilidad (art. 20 RGPD): recibir sus datos en formato estructurado y de lectura mecánica.
• Oposición (art. 21 RGPD): oponerse al tratamiento, especialmente para marketing directo.
• Retirada del consentimiento: revocar el consentimiento prestado sin afectar a la licitud del tratamiento previo.
• Decisiones automatizadas (art. 22 RGPD): no ser objeto de decisiones basadas únicamente en tratamiento automatizado que le produzcan efectos jurídicos.

Cómo ejercer sus derechos

Envíe una solicitud escrita a info@gesyoga.com indicando: (i) el derecho que desea ejercer, (ii) sus datos identificativos y (iii) en su caso, copia de su documento de identidad.

Le responderemos en un plazo máximo de un mes desde la recepción, prorrogable otros dos meses cuando la solicitud sea especialmente compleja, comunicándoselo previamente.

1.9. Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos infringe la normativa o que su solicitud no ha sido atendida adecuadamente, tiene derecho a presentar reclamación ante la autoridad de control competente:

Le recomendamos contactarnos previamente para intentar resolver la cuestión de forma amistosa.

1.10. Menores de edad

El servicio está dirigido a personas mayores de 14 años, edad mínima fijada por el artículo 7 de la LOPDGDD para prestar consentimiento por sí mismas al tratamiento de datos personales. Para menores de 14 años, el consentimiento debe ser otorgado por sus titulares de la patria potestad o tutela. Si tiene constancia de que un menor de 14 años ha facilitado datos sin esa autorización, comuníquenoslo a info@gesyoga.com y procederemos a su eliminación inmediata.

1.11. Decisiones automatizadas y elaboración de perfiles

GesYoga no toma decisiones que produzcan efectos jurídicos sobre usted basadas únicamente en tratamiento automatizado en el sentido del artículo 22 del RGPD. Cualquier análisis o sugerencia automática está siempre sujeta a revisión humana previa a cualquier decisión que pueda afectarle.

1.12. Cambios en esta política

Esta Política de Privacidad podrá actualizarse para reflejar cambios legislativos u organizativos. Cuando los cambios sean sustanciales, se lo comunicaremos con al menos 30 días de antelación mediante correo electrónico y/o un aviso destacado en la plataforma. La versión y fecha de última actualización siempre figurarán en la cabecera del documento.

2.1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita un sitio web. Permiten que el sitio recuerde sus preferencias o analice cómo lo utiliza.

2.2. Cookies que utilizamos

De conformidad con el artículo 22.2 de la LSSI-CE y la Guía sobre el uso de cookies de la AEPD, le informamos del uso de las siguientes cookies:

Tipo	Finalidad	Proveedor	Duración	Consentimiento
Técnicas / necesarias	Sesión de usuario, seguridad CSRF, preferencias básicas	GesYoga	Sesión	Exentas (art. 22.2 LSSI)
Analíticas	Métricas de uso agregadas (_ga, _ga_[ID], _gid)	Google Analytics	2 años / 24h	Requiere consentimiento
Publicitarias / conversión	Medición de campañas de Meta Ads (fbp, fbc)	Meta Pixel	90 días	Requiere consentimiento
Funcionales (YouTube)	Reproducción de vídeos embebidos	YouTube / Google	Variable	Requiere consentimiento

Nota: las fuentes tipográficas se sirven localmente para evitar transferencias de IP a servidores de Google sin consentimiento.

2.3. Gestión del consentimiento

Las cookies analíticas, publicitarias y funcionales no se instalan sin su consentimiento previo conforme a la Guía de Cookies de la AEPD. Puede gestionar sus preferencias de las siguientes formas:

• Banner de cookies: configure sus preferencias en el banner que aparece al visitar el sitio por primera vez.
• Revocar consentimiento: puede retirar su consentimiento en cualquier momento accediendo al enlace de gestión de cookies en el pie de página.
• Configuración del navegador: puede bloquear o eliminar cookies desde la configuración de Chrome, Firefox, Safari, Edge, etc.
• Opt-out de Google Analytics: https://tools.google.com/dlpage/gaoptout

Su decisión de consentimiento se recuerda durante un máximo de 13 meses, transcurridos los cuales se le solicitará de nuevo.

2.4. Más información sobre cookies

Puede obtener más información general sobre cookies en: www.allaboutcookies.org

Para preguntas sobre nuestra política de cookies: info@gesyoga.com

3.1. Datos identificativos

En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa:

Titular	Juan Carlos Cantó Rico
NIF/DNI	29008226M
Nombre comercial	GesYoga
Domicilio social	C/ Cristóbal Sanz, 27 — 03201 Elche, Alicante (España)
Email	info@gesyoga.com
Teléfono	+34 668 821 601
Sitio web	www.gesyoga.com
Actividad	Desarrollo y comercialización de software de gestión para centros de yoga y bienestar

3.2. Objeto

El presente sitio web tiene por objeto proporcionar información sobre los servicios de software de gestión para centros de yoga y bienestar que ofrece GesYoga, así como facilitar el contacto con posibles clientes.

3.3. Condiciones de acceso y uso

El acceso a este sitio web es gratuito y no requiere registro previo. El uso del sitio web implica la aceptación plena de estas condiciones legales.

3.4. Propiedad intelectual e industrial

Todo el contenido de este sitio web — incluyendo textos, imágenes, logotipos, marcas, software, estructura y diseño — está protegido por las leyes españolas y europeas de propiedad intelectual e industrial. Queda prohibida la reproducción, distribución, comunicación pública o transformación de cualquier contenido sin autorización expresa y escrita del titular.

3.5. Responsabilidad sobre contenidos

GesYoga se esfuerza por mantener la información actualizada y veraz, pero no garantiza la exactitud completa del contenido. GesYoga se reserva el derecho de modificar, suspender o eliminar contenidos sin previo aviso.

3.6. Enlaces externos

Este sitio web puede contener enlaces a sitios web de terceros. GesYoga no controla dichos sitios ni se hace responsable de su contenido o políticas de privacidad. La inclusión de un enlace no implica ningún tipo de asociación o respaldo.

3.7. Exclusión de garantías y responsabilidad

La información de este sitio se proporciona "tal como está", sin garantías expresas o implícitas. GesYoga no será responsable de daños directos o indirectos derivados del uso o imposibilidad de uso del sitio web, incluyendo interrupciones del servicio, errores en el contenido o pérdida de datos.

3.8. Ley aplicable y jurisdicción

El presente aviso legal se rige por la legislación española. Para cualquier controversia derivada del acceso o uso de este sitio web, las partes se someten a los juzgados y tribunales de Elche (Alicante), con renuncia expresa a cualquier otro fuero que pudiera corresponderles.

4.1. Aceptación de los términos

Al acceder y utilizar este sitio web, usted acepta estar sujeto a estos términos de uso y a todas las leyes y regulaciones aplicables. Si no está de acuerdo con alguno de estos términos, le rogamos que no utilice el sitio.

4.2. Uso permitido del sitio web

Este sitio web está destinado a:

• Obtener información sobre los servicios de gestión para centros de yoga de GesYoga.
• Contactar con nuestro equipo comercial para solicitar una demostración o presupuesto.
• Acceder a recursos y contenido educativo sobre gestión de centros de yoga y bienestar.

4.3. Conductas prohibidas

Queda expresamente prohibido:

• Usar el sitio para fines ilegales, fraudulentos o no autorizados.
• Intentar acceder a áreas restringidas o sistemas internos del sitio.
• Transmitir virus, malware o cualquier código malicioso.
• Recopilar datos de otros usuarios sin su autorización.
• Interferir o dañar el funcionamiento normal del sitio web.
• Realizar scraping o extracción masiva de contenido sin autorización escrita.

4.4. Limitación de responsabilidad

GesYoga no será responsable de daños directos o indirectos, pérdida de beneficios, pérdida de datos ni cualquier otro perjuicio derivado del uso o imposibilidad de uso de este sitio web, incluidas interrupciones del servicio o errores en el contenido.

4.5. Modificaciones

GesYoga se reserva el derecho de modificar estos términos en cualquier momento. Las modificaciones serán efectivas desde su publicación en el sitio web. El uso continuado del sitio tras la publicación de cambios implica la aceptación de los nuevos términos.

4.6. Ley aplicable

Estos términos se rigen por la legislación española. Para cualquier controversia, las partes se someten a los tribunales de Elche (Alicante), renunciando a cualquier otro fuero.

5.1. Relación Responsable — Encargado

Al contratar GesYoga, su centro de yoga encomienda a GesYoga el tratamiento de datos personales de sus alumnos (nombre, contacto, historial de clases, tarifas, asistencias, etc.) necesarios para la prestación del servicio.

Cuando el centro activa la modalidad de domiciliación bancaria, GesYoga también trata el IBAN de los alumnos del centro con las siguientes garantías técnicas:

• El IBAN se almacena en la base de datos en formato cifrado.
• El IBAN se descifra únicamente de forma temporal y en memoria durante el proceso de generación del fichero de remesas SEPA (XML/CORE/COR1).
• El fichero de remesas generado es responsabilidad del centro, quien lo presenta ante su entidad bancaria. GesYoga no transmite los datos IBAN a ningún tercero.
• El acceso a los datos bancarios está restringido mediante control de permisos por usuario dentro de la plataforma.

GesYoga se compromete a:

• Tratar los datos únicamente conforme a las instrucciones documentadas del responsable (su centro).
• Garantizar que las personas autorizadas para tratar los datos se hayan comprometido a respetar la confidencialidad.
• Adoptar todas las medidas de seguridad exigidas por el artículo 32 del RGPD.
• No ceder los datos a terceros salvo instrucción expresa o subencargados necesarios para el servicio, informando previamente al responsable.
• Asistir al responsable en el ejercicio de los derechos de los interesados.
• Suprimir o devolver todos los datos al finalizar el servicio, según instrucción del responsable.
• Poner a disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones.

5.2. Contrato de Encargo del Tratamiento (DPA)

GesYoga proporciona a todos sus clientes un Contrato de Encargo del Tratamiento (Data Processing Agreement — DPA) conforme al artículo 28 del RGPD, que entra en vigor automáticamente al contratar el servicio.

Puede leer el texto completo del DPA en: gesyoga.com/dpa. Si necesita una copia firmada digitalmente para su registro de actividades de tratamiento, contacte con nosotros en info@gesyoga.com.

5.3. Medidas de seguridad técnicas

GesYoga aplica las siguientes medidas de seguridad para proteger los datos de los alumnos de sus clientes:

• Cifrado en tránsito: TLS en todo el tráfico HTTP.
• Control de accesos: autenticación y principio de mínimo privilegio.
• Copias de seguridad: backups automáticos y periódicos.
• Segregación de datos: cada centro accede únicamente a sus propios datos.
• Cifrado de datos bancarios: los IBAN de los alumnos se almacenan cifrados y solo se descifran temporalmente en memoria para la generación de ficheros de remesas SEPA, sin persistencia posterior.
• Pseudonimización de datos de salud: los datos de salud de los alumnos se almacenan en una tabla separada cuya relación con la tabla de alumnos está cifrada. Sin la clave de descifrado, los datos de salud no son atribuibles a ninguna persona identificable (art. 4.5 RGPD).
• Gestión de incidentes: procedimiento de notificación de brechas de seguridad.