Aviso de privacidad
Este documento todavía no existe. Lo redacta y lo entrega el gimnasio, porque es él quien responde legalmente por los datos personales que se recogen aquí.
Mientras tanto, esto es lo que el sitio hace con los datos, para que quien lo redacte tenga los hechos delante:
- Al crear una cuenta se piden nombre y correo, y opcionalmente un teléfono. No hay contraseña: se entra con un enlace de un solo uso que caduca en 15 minutos.
- El pago lo procesa Stripe. Los datos de la tarjeta nunca pasan por este sitio ni se almacenan en su base de datos.
- Se guarda el identificador de la sesión de pago de Stripe para poder consultar el estado de una compra y, si hiciera falta, devolver el dinero desde Stripe.
- Cada miembro tiene un código QR. No se guarda: se calcula a partir de un secreto del servidor, y en la base solo vive su huella. Quien tuviera acceso a la base de datos no obtendría ni un código válido.
- Se registra cada asistencia: qué día entró, a qué clase y con qué derecho. Ese historial sobrevive al vencimiento del paquete.
- Se registra quién del personal ajusta sesiones, revoca algo o cambia un precio, cuándo y por qué motivo.
- Se envían correos de acceso, comprobantes de compra y avisos de vencimiento.
Hace falta decidir, además: cuánto tiempo se conservan los datos de quien deja de venir, y qué se borra si alguien pide darse de baja.
En México el aviso de privacidad es obligatorio. El sitio no debe publicarse sin él.