Política de privacidad
Última actualización: 24 de junio de 2026
1. Dos roles distintos
En el uso de Solucitron Gym conviven dos tratamientos de datos diferenciados:
- Parte A — Acro Securclass como responsable: datos de la persona o entidad que contrata el Servicio (cuenta y facturación de la suscripción).
- Parte B — Acro Securclass como encargado: datos personales de los socios, alumnos y empleados que el cliente (el gimnasio o escuela) introduce en la aplicación. El cliente es el responsable del tratamiento; Acro Securclass actúa como encargado.
Parte A · Acro Securclass como responsable
Responsable del tratamiento
- Acro Securclass, S.L.U. — NIF B-45796471
- Calle Miguel Hernández, 1, 45216 Carranque (Toledo)
- Contacto: info@solucitron.es
Datos que tratamos y finalidades
| Datos | Finalidad | Base jurídica |
|---|
| Identificación y contacto de la cuenta (nombre, email, empresa, teléfono) | Alta, gestión del Servicio y soporte | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de facturación de la suscripción | Cobro y obligaciones contables/fiscales | Obligación legal (art. 6.1.c RGPD) |
| Datos de uso del Servicio | Seguridad, mejora y mantenimiento | Interés legítimo (art. 6.1.f RGPD) |
| Comunicaciones comerciales (si procede) | Novedades del Servicio | Consentimiento (art. 6.1.a RGPD) |
Conservación
Mientras dure la relación contractual y, después, durante los plazos legales aplicables. Los datos de facturación se conservan un mínimo de cuatro años conforme a la normativa tributaria.
Destinatarios
No se ceden datos a terceros salvo obligación legal. Intervienen proveedores que actúan como encargados (alojamiento, pasarela de pago y correo), con los contratos exigidos por el art. 28 RGPD.
Derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@solucitron.es. Puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Parte B · Acro Securclass como encargado (art. 28 RGPD)
Cuando el cliente introduce en Solucitron Gym datos de sus socios, alumnos, empleados o entrenadores, el cliente es el responsable del tratamiento y Acro Securclass, S.L.U. es el encargado. Esta sección tiene valor de acuerdo de encargo de tratamiento, sin perjuicio de la firma de un contrato específico cuando el cliente lo solicite.
Objeto, duración, naturaleza y finalidad
Alojamiento y procesamiento de los datos introducidos por el cliente con la única finalidad de prestar el Servicio de gestión deportiva. Su duración coincide con la vigencia de la suscripción.
Tipo de datos y categorías de interesados
| Categorías de interesados | Tipos de datos habituales |
|---|
| Socios / alumnos del cliente | Nombre, DNI/NIE, fecha de nacimiento, dirección, teléfono, email, historial de cuotas, asistencia a clases y torneos |
| Entrenadores y empleados del cliente | Nombre, contacto, horarios, liquidaciones |
| Menores de edad | Datos de representantes legales y, en su caso, datos del menor |
Datos de salud y aptitud física (art. 9 RGPD — categoría especial)
Solucitron Gym puede almacenar información sobre el estado físico, lesiones, condición médica o aptitud deportiva de los socios (categoría especial de datos según el art. 9 RGPD). El cliente, como responsable, debe contar con una base jurídica explícita para este tratamiento (habitualmente el consentimiento explícito del interesado, art. 9.2.a, o la ejecución de un contrato con finalidad deportiva/sanitaria). Es obligación del cliente obtener y documentar dicho consentimiento e informar adecuadamente a sus socios. Acro Securclass, S.L.U. se limita a alojar y procesar estos datos conforme a las instrucciones del cliente.
Obligaciones de Acro Securclass como encargado
- Tratar los datos únicamente siguiendo las instrucciones documentadas del cliente.
- Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
- Aplicar medidas de seguridad apropiadas (art. 32 RGPD): control de acceso con autenticación, cifrado en tránsito (HTTPS), aislamiento de datos por cliente (una base de datos por gimnasio) y copias de seguridad periódicas.
- No subcontratar a otros encargados sin autorización del cliente; los subencargados actuales se indican más abajo.
- Asistir al cliente en la atención de los derechos de los interesados y en sus obligaciones de seguridad y notificación de brechas.
- Suprimir o devolver los datos al cliente al finalizar el servicio, salvo obligación legal de conservación.
- Poner a disposición del cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
Subencargados
- Alojamiento de la infraestructura (servidor propio gestionado por Acro Securclass).
- Proveedor de pasarela de pago para las suscripciones.
- Proveedor de correo electrónico para notificaciones del Servicio.
Brechas de seguridad
Acro Securclass notificará al cliente sin dilación indebida cualquier violación de seguridad de la que tenga conocimiento, incluyendo la información necesaria para que el cliente pueda cumplir sus obligaciones de notificación ante la AEPD y los interesados afectados.
Devolución o supresión de datos
Finalizada la prestación, el cliente podrá exportar sus datos durante un periodo razonable. Transcurrido éste, Acro Securclass suprimirá los datos de forma segura, salvo que una obligación legal exija su conservación.