Política de Privacidad
Última actualización: agosto 2026
Esta Política de Privacidad explica cómo Lagree Sant Cugat ("nosotros") recoge, utiliza, almacena y protege tus datos personales cuando visites nuestro sitio web lagreesantcugat.com ("el Sitio"), reservas clases online, interactúas con nuestro contenido o nos contactos mediante canales digitales. Cumplimos con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y la Ley Orgánica 3/2018 española de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del tratamiento de datos
Lagree Sant Cugat Dirección: Avenida de Catalunya, 15, Sant Cugat del Vallès, Catalunya, España.
Correo electrónico: admin@lagreesantcugat.com
Teléfono: +34 634 91 74 82
Nuestra persona de contacto para asuntos de privacidad es: mismo que se ha indicado anteriormente
Puedes contactarnos en cualquier momento sobre esta política o tus datos personales utilizando los datos de contacto anteriores.
2. Datos personales que recogemos
Recogemos y procesamos las siguientes categorías de datos personales a través de nuestro sitio web:
2.1 Datos que nos proporcionas directamente:
Categoría
Datos identificativos
Datos de contacto
Datos de cuenta
Datos de salud y físicos
Datos de pago
Datos de comunicación
Datos de comentarios y feedback
Ejemplos
Nombre completo, fecha de nacimiento
Correo electrónico, número de teléfono, dirección postal
Nombre de usuario, contraseña (encriptada)
Lesiones, condiciones médicas, embarazo, limitaciones físicas
Nombre de facturación, registros de transacciones
Mensajes, correos electrónicos, envíos de formularios enviados a nosotros
Comentarios, respuestas a encuestas, testigos
Cuando se recogen
Registración, reserva, presentación de formulario de renuncia de responsabilidad
Formularios de contacto, inscripción en el boletín, reserva
Creación de una cuenta de miembro en la plataforma de reserva
Formulario de renuncia, registro previo en clase, notas de los instructores
Compras de clases o membresías online
Formulario de contacto, consultas por correo electrónico, mensajes directo (DM) a redes sociales
Formularios de feedback, reseñas de Google, encuestas
2.2 Datos recogidos automáticamente:
Categoría
Datos técnicos/de conexión
Datos de uso
Datos de geolocalización (aproximada)
Identificadores de galletas
Ejemplos
Dirección IP, tipos de navegador, tipos de dispositivo, sistema operativo, resolución de pantalla
Páginas visitadas, tiempo en la página, caminos de clics, fuente de referencia, duración de sesión
País, región, ciudad (derivadas del IP)
IDs de cookies únicos almacenados en tu navegador
Cómo se recogen
Registros del servidor, cookies, herramientas de análisis
Cookies, Wix Analytics, herramientas de análisis de terceros
Herramientas de análisis
Todas las cookies establecidas por el Sitio (ver Sección 8)
2.3 Datos de fuentes de terceros:
Podemos recibir datos limitados de plataformas con las que interactúas con nosotros:
Google Business Profile : Reseñas, valoraciones y cualquier información que publiques públicamente
Instagram/Facebook : Datos de perfil público cuando nos etiquetas, nos envías mensajes o comentas a nuestros posts
Plataforma de reserva de clases (por ejemplo, bsport, Glofox): Histórico de clases, asistencia, estado del paquete sincronizado con nuestro panel de administración
3. Datos de categoría especial (Artículo 9 RGPD)
Procesamos información sobre tu salud física, lesiones y condiciones médicas como parte de nuestra obligación de vigilancia para proporcionar instrucción de fitness segura. Esto constituye datos de categoría especial según el artículo 9 del RGPD y se procesa con tu consentimiento explícito.
Procesamos estos datos sólo por:
Evaluar si puedes participar de forma segura en clases específicas
Modificar ejercicios o configuración de hardware para acomodar tus necesidades
Responder adecuadamente en caso de emergencia
Cumplir con nuestra obligación de vigilancia como proveedor de fitness
Puedes retirar ese consentimiento en cualquier momento. Sin embargo, la retirada puede significar que no te permitiremos continuar participando en clases hasta que proporciones información de salud actualizada o una aclaración médica.
4. Finalidades y base legítima del procesamiento
Finalidad
Reserva de clases y gestión de miembros
Instrucción segura y prevención de lesiones
Servicio al cliente y comunicación
Boletín y marketing (correo electrónico)
Marketing en redes sociales (pagado y orgánico)
Análisis del sitio web y mejora
Personalización basada en cookies
Contabilidad y cumplimiento fiscal
Protección legal y gestión de responsabilidad
Recrutamiento (cuando buscamos personal)
Qué hacemos con tus datos
Procesar reservaciones, gestionar paquetes, controlar asistencia
Utilizar datos de salud para adaptar ejercicios, prevenir daños
Responder a consultas, enviar confirmaciones y recordatorios de reserva
Enviar ofertas promocionales, anuncios de clases, noticias del estudio
Ejecutar anuncios dirigidos, compartir contenido etiquetado por los usuarios
Controlar comportamiento de los visitantes para mejorar UX y contenido del sitio
Recordar preferencias, clases guardadas, configuraciones de idioma
Expedir facturas, retener registros financieros
Retener renuncias de responsabilidad firmadas, informes de incidencia
Procesar solicitudes de trabajo enviadas vía el Sitio
Base Legítima (RGPD)
Arte. 6(1)(b) — Ejecución de contrato
Arte. 9(2)(a) — Consentimiento explícito
Arte. 6(1)(b) — Ejecución de contrato
Arte. 6(1)(a) — Consentimiento (retirable en cualquier momento)
Arte. 6(1)(a) — Consentimiento
Arte. 6(1)(f) — Interés legítimo
Arte. 6(1)(a) — Consentimiento (mediante banner de cookies)
Arte. 6(1)(c) — Obligación legal
Arte. 6(1)(f) — Interés legítimo
Arte. 6(1)(b) — Paso previos al contrato / Arte. 6(1)(a) — Consentimiento
5. Compartición de datos — Quien recibe tus datos
No vendemos tus datos personales. Las compartimos sólo con los siguientes receptores:
5.1 Proveedores de servicios que actúan como encargados del procesamiento:
Proveedor
Wix.com Ltd.
[Plataforma de reserva, por ejemplo, bsport]
[Procesador de pagos, por ejemplo, Stripe / Revoluto]
Google LLC
Meta Platforms Ireland Ltd.
Proveedor de servicio de correo electrónico (por ejemplo, Wix Email, Mailchimp)
Contador/ao asesor fiscal
Finalidad
Hosting de sitio web, CMS, analítica integrada, formularios de contacto
Programación de clases, reservas, gestión de paquetes
Procesamiento de pagos para clases y membresías
Analítica, Google Business Profile, publicidad pagada (Google Ads)
Contenido orgánico y pagado de Instagram/Facebook
Distribución de boletines y analítica de campaña
Facturación, IVA, declaraciones fiscales
Datos compartidos
Datos técnicos/de conexión, envíos de formularios
Nombre, correo electrónico, teléfono, histórico de asistencia
Nombre de facturación, cantidad de transacción, token de tarjeta (no números completos de tarjeta)
Datos de uso agregados/anonymizados; datos de engagement publicitario
Datos de perfil público (cuando interactúas con nosotros); rendimiento agregado de anuncios
Nombre, dirección de correo electrónico, datos de apertura/clic
Nombre de facturación, importes de factura, datos fiscalmente relevantes
5.2 Autoridades legales:
Podemos revelar datos personales a las autoridades competentes (policía, tribunales, agencias fiscales) donde sea requerido por ley, orden judicial o para proteger nuestros derechos legales.
5.3 Transferencias a terceros países:
Algunos de nuestros proveedores (notablemente Wix.com y Google/Meta) pueden procesar datos fuera de la UE/EEE, principalmente en Estados Unidos. Nos aseguramos que estas transferencias estén protegidas por:
-
Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Art. 46 RGPD)
-
Certificación del proveedor bajo el Marco de Privacidad de Datos UE-EE.UU. (cuando corresponda)
-
Salvaguardias adicionales como la pseudonimización o encriptación
No transferiremos tus datos a un tercer país sin salvaguardias adecuadas en vigor. Puedes pedir una copia de las salvaguardias aplicadas contactando con nosotros en admin@lagreesantcugat.com .
6. Prendas automatizadas de decisiones y perfiles
No participamos en presepciones automatizadas que produzcan efectos legales o consecuencias significativamente similares para ti (Artículo 22 RGPD).
Utilizamos perfiles limitados para optimizar marketing - por ejemplo, crear audiencias personalizadas en Instagram o Google Ads basadas en si has visitado nuestro sitio o reservado clases. Esto no produce decisiones sobre ti individualmente; agrupa a usuarios por objetivos publicitarios. Puedes darte de baja en cualquier momento y mediante las propias configuraciones de publicidad de las plataformas
7. Retención de datos
Categoría de Datos
Datos analíticos y registros del sitio web
Envíos de formularios de contacto
Datos de suscriptor de boletín
Datos de cuenta de miembro y reserva
Renuncias de responsabilidad firmadas
Datos de salud/físicas
Registros de pago y facturación
Solicitudes de trabajo (cuando buscamos personal)
Informes de incidencia/lesiones
Interacciones en redes sociales (DM, comentarios)
Periodo de Retención
14 meses (rollando)
12 meses desde la última interacción
Hasta cancelar + 3 años (prueba de consentimiento)
Duración de la membresía + 4 años
Duración de la membresía + 6 años
Duración de la membresía; eliminadas en cancelación a menos que estén vinculadas a una incidencia/reclamación activa
6 años
12 meses desde la solicitud (candidatos no seleccionados)
6 años desde la fecha del incidente
Duración de tu publicación/mensaje público + 12 meses de archivo
Fundamento
Práctica estándar de análisis; se puede escortar bajo petición
Ventana de seguimiento de comunicación
RGPD Arte. 5(2) rendición de cuentas
Fiscal/contable (Ley General Tributaria)
Prescripción de responsabilidad civil (España)
Limitación de finalidad; Arte. 5(1)(e)
Ley fiscal española
Periodo de obligación previa al contrato
Responsabilidad civil
Registro de comunicación
Cuando expira el período de retención, eliminamos o anonimizamos los datos de forma segura. Donde la supresión no es técnicamente posible (por ejemplo, copias de seguridad automatizadas), restringimos el acceso hasta que el siguiente ciclo de copia de seguridad complete la supresión.
8. Cookies y tecnologías de seguimiento
Nuestro sitio web utiliza cookies y tecnologías similares (pixels, señales web, almacenamiento local). A continuación se encuentra la clasificación e información de control.
8.1 Tipo de galletas que usamos:
Tipo
Estrictamente necesarias
Cookies de preferencia
Cookies analíticas
Cookies de marketing
Cookies de terceros
Finalidad
Habilitar funcionalidad básica del sitio (reserva, inicio de sesión, cesta)
Recordar idioma, clases guardadas, preferencias de visualización
Medir tráfico, visitas a páginas, comportamiento de usuarios
Proporcionar publicidad dirigida a Instagram, Facebook, Google
Establecidas por contenido incrustado (feed de Instagram, Google Maps, YouTube si está incrustado)
Ejemplos
Cookies de sesión, cookies de seguridad Wix, fichas CSRF
Cookie de idioma Wix, preferencias del sitio
Wix Analytics, Google Analytics (si está habilitado)
Meta Pixel, tag Google Ads, galletas de remarketing
Incrustaciones Instagram, Google Maps, botones de compartición social
Duración
Sesión o hasta 12 meses
Hasta 12 meses
Hasta 24 meses
Hasta 13 meses
Establecidas por la respectiva plataforma
8.2 Consentimiento de galletas:
Nuestro sitio web muestra un banner de consentimiento de cookies en su primera visita. Puedes:
-
Aceptar todas las cookies — Funcionalidad completa y analítica/marketing habilitado
-
Rechazar cookies no esenciales — Sólo se configuran cookies estrictamente necesarias; el sitio permanece funcional
-
Gestionar preferencias — Conmutadores granulares por categoría
-
Retirar consentimiento más tarde — A través del enlace Configuración de Cookies al pie de página del sitio web o borrando las cookies de tu navegador
Wix incluye un banner de consentimiento de cookies integrado — asegúrate de que esté activado en tu panel de Wix bajo Configuración → Consentimiento de Cookies.
8.3 Seguimiento de terceros:
Si ejecutamos publicidad pagada a través de Meta (Instagram/Facebook) o Google, estas plataformas establecen sus propios pixels de seguimiento. Éstos se rigen por la política de privacidad respectiva de cada plataforma:
Política de Privacidad de Meta: facebook.com/privacy/policy
Política de Privacidad de Google: policies.google.com/privacy
9. Instagram y redes sociales
Tenemos presencia activa en Instagram (@lagreesantcugat) y Google Business Profile. Cuando:
Etiquetas en un post o storia — Podemos republicar o reutilizar tu contenido como contenido generado por los usuarios, acreditando tu handle. Procesamos tu nombre de usuario público y el contenido de tu post. Eliminamos cualquier republicación dentro de 48 horas de tu solicitud.
Nos envías un DM — Procesamos el contenido de tu mensaje para responder a tu consulta. Los mensajes se retienen como se indica en la Sección 7.
Comentar nuestros posts — Tu comentario es público y se rige por la política de la plataforma Instagram.
Participas en un sorteo o promoción — Podemos recoger entradas a través de comentarios/DM de Instagram y procesar nombres de usuario y cualquier información requerida exclusivamente para administrar la promoción.
Para todo el procesamiento en redes sociales, la base legal es Arte. 6(1)(a) (consentimiento, otorgado por tu interacción voluntaria) y Arte. 6(1)(f) (interés legítimo en empalme comunitario y marketing).
10. Seguridad de datos
Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales, incluyendo:
Encriptación TLS/SSL para todos los datos transmitidos entre tu navegador y nuestro sitio web
Contraseñas encriptadas utilizando hashing estándar industrial (a través de Wix y plataforma de reserva)
Controles de acceso - Sólo personal del estudio autorizado y proveedores contratados pueden acceder a datos personales, y sólo bajo necesidad conocida
Procesamiento de pagos seguro — Nunca guardamos números completos de tarjeta de crédito; todos los datos de pago son gestionados por proveedores cumpliendo PCI-DSS
Actualizaciones regulares de software — Patches de seguridad de la plataforma Wix aplicados automáticamente; plataforma de reserva actualizada según calendar del proveedor
Formación de personal - Instructores y personal administrativo instruidos sobre gestión y confidencialidad de datos
A pesar de estos controles, ningún sistema puede garantizar 100% seguridad. En caso de violación de datos personales que afecte a tus derechos y libertades, notificamos la AEPD en 72 horas e individuales afectados sin demora indebida, según requieren los Artículos 33 y 34 RGPD.
11. Tus derechos
Bajo el RGPD y la ley española, tienes los siguientes derechos:
Derecho
Acceso (Art. 15)
Rectificación (Art. 16)
Borrado (Art. 17)
Limitación (Art. 18)
Portabilidad (Art. 20)
Oposición (Art. 21)
Retirar consentimiento (Art. 7(3))
Queja (Art. 77)
¿Qué significa
Pedir una copia de todos los datos personales que tenemos sobre ti
Corregir datos inexactos o incompletos
Pedir la eliminación de tus datos, sujeto a excepciones de retención legal
Pedir que limitemos el procesamiento de tus datos mientras se sigue investigación
Recibir tus datos en un formato estructurado y legible máquina y transferirlos a otro proveedor
Oponerse al procesamiento basado en intereses legítimos o por marketing
Retirar consentimiento para marketing, procesamiento de datos de salud o uso de foto/vídeo en cualquier momento
Presentar una queja ante la Agencia Española de Protección de Datos (AEPD)
Cómo ejercitar tus derechos:
Envíanos un correo electrónico a admin@lagreesantcugat.com con el asunto "Solicitud RGPD — [Tu Nombre]". Incluye:
-
Tu nombre completo
-
La dirección de correo electrónico asociada a tu cuenta (si procede)
-
Qué derecho específico quieres ejercitar
-
Cualquier detalle que ayude a localizar tus datos (clase que asististe, fecha aproximada de interacción)
Responderemos dentro de un mes (extensible dos meses más por solicitudes complejas, según Art. 12(3) RGPD). Verificaremos tu identidad antes de revelar cualquier dato personal.
También tienes derecho a presentar una queja ante:
Agencia Española de Protección de Datos (AEPD) Calle Jorge Juan, 6, 28001 Madrid www.aepd.es Correo electrónico: dpd@aepd.es
Puedes contactar con la AEPD antes de contactar con nosotros si lo prefieres.
12. Datos de menores
Nuestro sitio web y servicios no están dirigidos a niños menores de 14 años, excepto donde un padre, madre o tutor inscribe a un menor en clases. En este caso:
Se obtiene consentimiento parental para todo el procesamiento de datos relacionados con el menor
Datos de salud/físicas de menores se tratan como datos de categoría especial con consentimiento explícito de los padres
Datos de menores no se utilizan para fines de marketing sin consentimiento parental verificado
Los padres pueden ejercitar todos los derechos RGPD en nombre de su hijo menor
13. Enlaces a sitios web de terceros
Nuestro sitio web puede contener enlaces a sitios externos (Instagram, Google Business Profile, proveedores de pago, plataforma de reserva de clases). Esta Política de Privacidad sólo se aplica a nuestro sitio web. No somos responsables de las prácticas de privacidad de sitios de terceros y te animamos a leer sus respectivas políticas de privacidad.
14. Cambios en esta Política de Privacidad
Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas, requisitos legales o proveedores de servicios. Los cambios materiales se comunicarán mediante:
-
Un aviso prominente en la página de inicio durante al menos 30 días
-
Una notificación por correo electrónico a los miembros activos (para cambios materiales en el procesamiento de datos)
La fecha "Última actualización" en la parte superior de esta página indica cuándo se revisó la última vez la política.
15. Contacto
Para cualquier pregunta, preocupación o solicitud relacionada con esta Política de Privacidad o tus datos personales:
Lagree Sant Cugat Dirección: Avenida de Catalunya, 15, Sant Cugat del Vallès, Catalunya, España.
Correo electrónico: admin@lagreesantcugat.com
Teléfono: +34 634 91 74 82