Política de privacidad

Dos funciones que conviene distinguir

mjounclub trata datos en dos situaciones muy distintas, y es importante no confundirlas.

Los datos de su gimnasio

Cuando crea una cuenta, tratamos su información como responsable del tratamiento: identidad del gerente, datos de contacto, información de facturación.

Los datos de sus socios

Cuando introduce a sus socios en la aplicación, actuamos como encargado del tratamiento: esos datos le pertenecen, usted decide su uso, y nosotros solo los tratamos para que funcione el servicio que nos confía.

No consultamos sus datos, no los vendemos, y no los usamos ni con fines publicitarios ni para entrenar modelos.

Qué recogemos

Al registrarse

• Nombre del responsable y correo electrónico
• Nombre del gimnasio, país, dirección
• Datos legales y fiscales necesarios para la facturación

Durante el uso del servicio

• Los datos que introduce: socios, pagos, horarios, asistencias, documentos
• Los registros técnicos necesarios para la seguridad y el diagnóstico

Qué no recogemos

• Ningún dato bancario se almacena en nuestros servidores
• Ningún rastreador publicitario, ningún perfilado con fines de marketing

Por qué los tratamos

• Prestar el servicio — ejecución del contrato que nos vincula
• Facturar su suscripción — obligación contractual y contable
• Garantizar la seguridad — interés legítimo en prevenir accesos fraudulentos
• Cumplir la ley — conservación de los documentos contables

Durante cuánto tiempo

• Datos de la cuenta — mientras dure la suscripción, más 3 meses
• Datos de sus socios — hasta que usted los elimine, o 3 meses tras el fin de la suscripción
• Facturas y asientos contables — 10 años, conforme a la legislación aplicable
• Registros técnicos — 12 meses como máximo

Ese plazo de 3 meses le da tiempo a recuperar sus datos si cambia de opinión. Transcurrido ese periodo, la supresión es definitiva e irreversible.

Quién tiene acceso

Nuestros proveedores técnicos, estrictamente dentro de su misión:

• Supabase — alojamiento de la base de datos, infraestructura europea
• Vercel — alojamiento de la aplicación y del sitio
• Google — asistente inteligente, solo si utiliza esa función

Ningún dato se cede, alquila ni vende a terceros.

Aislamiento entre gimnasios

Cada gimnasio está compartimentado a nivel de base de datos. Un gimnasio no puede acceder técnicamente a los socios, pagos ni cifras de otro. Esta separación la aplica el servidor, no la interfaz.

Seguridad

• Cifrado de las comunicaciones (HTTPS) y de los datos en reposo
• Contraseñas almacenadas de forma cifrada e irreversible
• Acceso restringido por rol: un entrenador no ve la situación financiera de los socios
• Copias de seguridad automáticas diarias
• Registro de accesos de administrador

Sus derechos

Puede en cualquier momento solicitar el acceso a sus datos, su rectificación, su supresión, su portabilidad, u oponerse a un tratamiento.

La exportación de sus socios y de sus asientos contables está disponible directamente en la aplicación, sin trámite ni coste.

Para cualquier otra solicitud: contact@mjounclub.com. Respondemos en un plazo de 30 días.

Si está establecido en Marruecos, puede dirigirse a la CNDP. Si está establecido en la Unión Europea, puede dirigirse a la autoridad de control de su país.

Sus obligaciones con sus socios

Usted sigue siendo responsable de los datos que introduce. Le corresponde informar a sus socios sobre cómo se utiliza su información, recabar su consentimiento cuando la ley lo exija, y no introducir más datos que los realmente necesarios para la gestión de su gimnasio.

Modificaciones

Toda modificación sustancial de esta política le será notificada por correo electrónico al menos 30 días antes de su entrada en vigor.

Última actualización: agosto de 2026