Política de Privacidad

POLÍTICA DE PRIVACIDAD (RGPD y LOPDGDD)

Última actualización: 29 de septiembre de 2026.

1. Responsable del tratamiento

NARP Training, S.L. (en adelante, «la Empresa»), nombre comercial BRÍO San Pedro
NIF: B56854086
Domicilio: Calle Calvario 33, Local 4, 29601 Marbella (Málaga), España
Correo electrónico: hola@briosanpedro.es · Teléfono: 623 826 204

Esta política se aplica a este sitio web y a nuestra aplicación de reservas, app.briosanpedro.es/brio. Completa lo que se explica en el apartado «Tus datos» de las condiciones del servicio que aceptas al darte de alta en la aplicación.

2. Datos que tratamos

Identificativos y de contacto: nombre, apellidos, teléfono, correo electrónico y fecha de nacimiento.
Tu cuenta en la aplicación: reservas, asistencias, mensualidades y bonos comprados, pagos, códigos de amigo y cupones usados, y las personas a las que autorizas a gestionar tus reservas.
Tu fotografía (un selfie), que hace falta para reservar. Puedes taparte los ojos en ella.
Datos de pago: el resultado y el importe de cada pago. Los datos de tu tarjeta no los vemos ni los guardamos: los trata directamente la pasarela del banco (Redsys).
Datos de salud, solo si tú nos los das: una lesión o patología que debamos tener en cuenta en clase, los informes que aportes y, si contratas el plan nutricional personal, tus respuestas a su cuestionario (alimentación, alergias e intolerancias, hábitos y salud).
Uso de la aplicación: solo la fecha y la hora de la última vez que la abriste. Si activas los avisos del móvil, el identificador técnico que permite enviártelos.
Comunicaciones: la fecha de envío y, cuando es posible, de entrega de los avisos que te mandamos, y los mensajes que nos escribes por correo o WhatsApp.
Datos que nos envías por los formularios de esta web.
Datos de navegación, mediante cookies, según lo que aceptes en el aviso de cookies.

3. Para qué los tratamos y con qué base legal

Gestionar tu cuenta, tus reservas y tus pagos en la aplicación, y los avisos necesarios para ello: ejecución del contrato (art. 6.1.b RGPD).
Comprobar con tu fotografía que quien usa una reserva es el titular de la cuenta y evitar el uso de reservas por terceros: ejecución del contrato (art. 6.1.b RGPD). La fotografía no se somete a reconocimiento facial ni a ningún tratamiento biométrico dirigido a identificarte de forma unívoca: el entrenador la mira al pasar lista.
Revisar tu fotografía con inteligencia artificial, solo si eliges esa opción al subirla en lugar de la revisión por una persona del equipo: ejecución del contrato (art. 6.1.b RGPD). La herramienta solo comprueba que la imagen es de una persona real.
Adaptar el entrenamiento a tu salud, cuando nos das esos datos: tu consentimiento explícito (art. 9.2.a RGPD).
Preparar tu plan nutricional personal, si lo contratas: tu consentimiento explícito (art. 9.2.a RGPD), que das en el cuestionario. Si también lo aceptas allí, el primer borrador se prepara con una herramienta de inteligencia artificial que recibe tus respuestas sin tu nombre ni tus datos de contacto; siempre lo revisa y aprueba una persona del equipo antes de que lo veas.
Proteger tu cuenta y conocer si la aplicación se usa, con el dato de la última entrada (que tú ves en Perfil): ejecución del contrato e interés legítimo en la seguridad de las cuentas (art. 6.1.b y 6.1.f RGPD).
Atender tus solicitudes de información o contacto: tu consentimiento, o las medidas previas al contrato que nos pides (art. 6.1.a y 6.1.b RGPD).
Enviarte comunicaciones comerciales (ofertas y novedades), solo por los canales que autorices: tu consentimiento (art. 6.1.a RGPD).
Analizar el uso de la web mediante cookies no técnicas: tu consentimiento, que das o niegas en el aviso de cookies.
Cumplir obligaciones contables, fiscales y de facturación: obligación legal (art. 6.1.c RGPD).

4. Decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado que te produzcan efectos jurídicos o te afecten de forma significativa, ni elaboramos perfiles. Si eliges que tu fotografía la revise la inteligencia artificial y la rechaza, puedes subir otra o pedir que la revise una persona del equipo. El borrador del plan nutricional lo revisa siempre una persona.

5. Cuánto tiempo los guardamos

Con carácter general, mientras seas cliente o mantengas tu cuenta y, después, bloqueados, durante los plazos legales de conservación y prescripción que correspondan (por ejemplo, 6 años para la documentación contable y 4 años para la fiscal).
Fotografía: mientras tu cuenta esté activa y, como máximo, 3 meses después de la baja. Si eliminas tu cuenta desde la aplicación, se borra en el momento.
Última entrada en la aplicación: se borra sola a los 12 meses.
Datos de salud y del plan nutricional: solo mientras sean necesarios para la finalidad para la que nos los diste, o hasta que nos pidas borrarlos.
Si eliminas tu cuenta desde la aplicación: 30 días para que puedas reactivarla y, después, se borran definitivamente, salvo los datos de pagos y facturas que la ley nos obliga a conservar, que quedan bloqueados.
Las copias de seguridad se renuevan periódicamente, y con ellas desaparecen los datos borrados.

6. A quién se comunican

No cedemos tus datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales). Para prestar el servicio intervienen, como encargados del tratamiento y con el contrato que exige el art. 28 del RGPD:

Supabase: la base de datos de la aplicación, con servidores en la Unión Europea (Fráncfort, Alemania).
Cloudflare: el alojamiento de la aplicación, el almacenamiento de las fotografías y documentos, y el servidor que se comunica con la pasarela de pago y con los demás proveedores.
Redsys y la entidad bancaria: los pagos con tarjeta.
Resend: el envío de los correos electrónicos de la aplicación.
Meta (WhatsApp): cuando nos escribes o recibes avisos por ese canal.
Anthropic, PBC: la inteligencia artificial, solo si la eliges para revisar tu fotografía o para el borrador de tu plan nutricional. No usa tus datos para entrenar sus modelos y los conserva un plazo limitado, de hasta 30 días, antes de eliminarlos.
Hostinger: el alojamiento de esta web.

7. Transferencias internacionales

Algunos de estos proveedores son empresas de Estados Unidos o pueden tratar datos desde allí. En esos casos la transferencia se hace con las garantías que exige el RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., para las empresas certificadas, o las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en sus acuerdos de tratamiento de datos (es el caso de Anthropic). Puedes pedirnos más información sobre estas garantías en hola@briosanpedro.es.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y a no ser objeto de decisiones individuales automatizadas escribiendo a hola@briosanpedro.es con el asunto «Protección de datos», o por correo postal a NARP Training, S.L., Calle Calvario 33, Local 4, 29601 Marbella (Málaga). Te contestamos en el plazo máximo de un mes.

Eliminar tu cuenta desde la aplicación. Además, puedes borrar tu cuenta y tus datos tú mismo, cuando quieras: en la aplicación, en Perfil, al final, «Eliminar mi cuenta y mis datos», y escribe ELIMINAR para confirmarlo. La cuenta se cierra en ese momento (ya no puedes entrar, reservar ni comprar), se cancelan la renovación de tu mensualidad y tus reservas futuras, y tu fotografía se borra al instante. Las clases sin usar de tus bonos o tu mensualidad se pierden, salvo que estés dentro del plazo de desistimiento. Te enviamos un correo con un enlace para reactivar la cuenta durante 30 días; pasado ese plazo, tus datos se borran definitivamente, salvo los de pagos y facturas que la ley nos obliga a conservar, bloqueados.

Puedes retirar en cualquier momento el consentimiento que nos hayas dado (datos de salud, plan nutricional, inteligencia artificial, comunicaciones comerciales, cookies), de forma gratuita y por el mismo medio. Retirarlo no afecta a lo que se hizo antes con él.

Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

La Empresa aplica las medidas técnicas y organizativas adecuadas para garantizar la seguridad e integridad de los datos personales que trata: acceso restringido a cada persona del equipo según su función, comunicaciones cifradas, copias de seguridad y registro de los cambios en los datos de los clientes.

10. Menores de edad

La aplicación solo permite darse de alta a mayores de 18 años. Los datos de un menor que entrene en el centro solo se tratan con la autorización de su padre, madre o tutor, que lo da de alta en el centro.

11. Cookies

El uso de cookies en esta web se explica en la política de cookies.

12. Cambios en esta política

Si cambiamos esta política de forma relevante, te lo avisaremos en la aplicación o por correo. La fecha de la última actualización figura al principio.