2. POLÍTICA DE PRIVACIDAD
2.1. Responsable del tratamiento
•    Identidad: CARLOS PEÑA RODRÍGUEZ
•    NIF: 76433005A
•    Dirección postal: Málaga, calle Moby Dick 2, 29004.
•    Email de contacto: hola@thesunwellnessclub.com
•    Delegado de Protección de Datos (DPD): No designado, al no concurrir los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD.
2.2. Datos personales que tratamos
Dependiendo del servicio contratado y de la forma de interacción con TSW, podemos tratar las siguientes categorías de datos personales:
•    Datos identificativos: nombre, apellidos, DNI/NIE/pasaporte, fecha de nacimiento.
•    Datos de contacto: dirección postal, email, teléfono.
•    Datos bancarios y de pago: titular y datos de la tarjeta o cuenta para domiciliación (procesados directamente por Stripe y no almacenados por TSW).
•    Datos relativos a la salud: información proporcionada en el cuestionario de aptitud física (PAR-Q+), incluyendo patologías relevantes, lesiones, medicación y limitaciones físicas. Esta información se considera dato de categoría especial conforme al artículo 9 del RGPD.
•    Datos de uso: histórico de reservas, asistencia a sesiones, accesos a la instalación mediante código QR.
•    Imagen: en caso de que el socio autorice expresamente su captación y uso, fotografías o vídeos para uso en redes sociales o materiales promocionales.
•    Datos de navegación: dirección IP, identificadores de dispositivo, cookies (ver Política de Cookies).
2.3. Finalidades del tratamiento y base legal
Tratamos los datos personales con las siguientes finalidades, cada una con su correspondiente base de legitimación:
a) Gestión de la relación contractual
Alta como socio, cobro de cuotas, gestión de reservas, control de acceso, prestación de los servicios contratados (entrenamiento personal, clases grupales, padel coaching, acceso básico).
Base legal: ejecución de un contrato del que el interesado es parte (art. 6.1.b RGPD).
b) Tratamiento de datos de salud
Evaluación de la aptitud física del socio, adaptación de los entrenamientos a sus condiciones de salud, prevención de riesgos durante la actividad física.
Base legal: consentimiento explícito del interesado (art. 9.2.a RGPD) prestado mediante la firma del cuestionario PAR-Q+. La negativa a aportar esta información podrá impedir la prestación del servicio en condiciones de seguridad.
c) Cumplimiento de obligaciones legales
Emisión de facturas, conservación de documentación contable, comunicaciones a la Administración Tributaria, cumplimiento de la normativa sanitaria y deportiva.
Base legal: cumplimiento de obligación legal (art. 6.1.c RGPD).
d) Comunicaciones comerciales
Envío de newsletter, promociones, novedades sobre servicios y eventos de TSW.
Base legal: consentimiento del interesado (art. 6.1.a RGPD), prestado mediante casilla independiente y revocable en cualquier momento.
e) Uso de imagen
Publicación de fotografías o vídeos del socio en redes sociales o materiales promocionales de TSW.
Base legal: consentimiento expreso del interesado (art. 6.1.a RGPD), prestado mediante casilla independiente y revocable en cualquier momento.
f) Análisis estadístico y mejora del servicio
Análisis agregado de uso de las instalaciones, estudios de satisfacción, mejora de la experiencia del socio.
Base legal: interés legítimo del responsable (art. 6.1.f RGPD), tras ponderación de derechos.
2.4. Destinatarios de los datos
Los datos personales podrán ser comunicados a las siguientes categorías de destinatarios, siempre con las garantías exigidas por la normativa:
•    Encargados del tratamiento: Stripe (pasarela de pago) y Squarespace (alojamiento web), proveedores de email marketing, servicios de soporte técnico y asesoría. Todos los encargados tienen firmado el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD.
•    Administraciones Públicas competentes en cumplimiento de obligaciones legales (Agencia Tributaria, Seguridad Social, Junta de Andalucía).
•    Compañía aseguradora del seguro de responsabilidad civil, en caso de incidencia.
No se cederán datos a terceros con fines comerciales ni se realizarán transferencias internacionales a países sin un nivel adecuado de protección, salvo que se informe previamente y se cuente con las garantías exigibles (cláusulas contractuales tipo de la Comisión Europea u otras).
2.5. Plazos de conservación
•    Datos contractuales: durante la vigencia de la relación contractual y, tras su finalización, durante los plazos legalmente exigidos (6 años para documentación mercantil, 4 años para obligaciones fiscales, 10 años para prevención de blanqueo de capitales si aplica).
•    Datos de salud: durante la vigencia de la relación contractual. El cuestionario PAR-Q+ se renueva anualmente; los datos de salud antiguos se conservarán durante 5 años tras la baja para acreditación frente a eventuales reclamaciones.
•    Datos para comunicaciones comerciales: hasta que el interesado revoque su consentimiento.
•    Datos de navegación y cookies: según se detalla en la Política de Cookies.
2.6. Derechos del interesado
Como titular de los datos, le asisten los siguientes derechos, que podrá ejercer en cualquier momento:
•    Acceso: conocer qué datos personales tratamos sobre usted.
•    Rectificación: solicitar la corrección de datos inexactos o incompletos.
•    Supresión (derecho al olvido): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
•    Oposición: oponerse al tratamiento de sus datos cuando se basen en interés legítimo.
•    Limitación del tratamiento: solicitar la suspensión del tratamiento en determinados supuestos.
•    Portabilidad: recibir sus datos en formato estructurado y de uso común para transmitirlos a otro responsable.
•    Revocación del consentimiento: retirar en cualquier momento los consentimientos prestados, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, el interesado podrá dirigirse por escrito a [email de contacto de privacidad] o al domicilio postal indicado en el apartado 2.1, acompañando copia del DNI o documento identificativo equivalente.
Asimismo, le informamos de su derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
2.7. Medidas de seguridad
Carlos Peña Rodríguez aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD. Estas medidas incluyen: control de accesos, cifrado de datos en tránsito y en reposo, copias de seguridad periódicas, formación del personal y procedimientos de notificación de brechas de seguridad.
2.8. Menores de edad
Los servicios de TSW están dirigidos a personas mayores de 18 años. En el caso de menores, la contratación deberá ser realizada por su representante legal, que deberá acreditar su condición y aportar la documentación correspondiente. TSW no recoge ni trata datos de menores de 18 años sin el consentimiento de sus padres o tutores legales.
2.9. Modificaciones
Esta Política de Privacidad podrá ser modificada para adaptarla a cambios normativos o a la propia evolución del servicio. Cualquier modificación se comunicará a través del Sitio Web y, en caso de modificaciones sustanciales, mediante comunicación directa al interesado.
Fecha de última actualización: 16/05/2026.