Legal
Política de Privacidad
Última actualización: septiembre 2026
1. Responsable del tratamiento
Responsable: SquatBox · NIF: [NIF] · Dirección: [DIRECCIÓN] · Email de contacto: hola@squatbox.app.
Si tienes preguntas sobre esta política o sobre cómo tratamos tus datos, escríbenos a hola@squatbox.app.
2. Datos que tratamos
- Datos de cuenta: email, nombre y credenciales de acceso.
- Perfil deportivo: box al que perteneces, rol (owner/coach/atleta), clases reservadas, asistencia y marcas deportivas.
- DNI y datos de salud implícita: solo cuando tu box los necesite (p. ej. verificación de identidad o adaptaciones de entrenamiento) y siempre con tu consentimiento explícito. Se tratan como categoría especial de datos (art. 9 RGPD).
- Pagos vía Stripe: los datos de tu tarjeta los procesa directamente Stripe; SquatBox nunca ve ni almacena tu número de tarjeta completo.
- Asistencia y reservas: check-ins, no-shows y lista de espera, necesarios para el funcionamiento del servicio.
3. Finalidades
- Crear y gestionar tu cuenta y tu pertenencia a uno o varios boxes.
- Gestionar reservas de clases, listas de espera y control de asistencia.
- Procesar suscripciones y pagos de tu box a través de Stripe.
- Mostrar WODs, marcas y estadísticas deportivas.
- Garantizar la seguridad de la plataforma y prevenir abusos.
- Atender tus consultas y solicitudes de derechos.
4. Base jurídica
- Ejecución del contrato (art. 6.1.b RGPD): gestionar tu cuenta, reservas y suscripciones.
- Consentimiento explícito (arts. 6.1.a y 9.2.a RGPD): datos de salud implícita y DNI cuando tu box los solicite.
- Obligación legal (art. 6.1.c RGPD): facturación y conservación fiscal.
- Interés legítimo (art. 6.1.f RGPD): seguridad, prevención del fraude y mejora del servicio.
5. Conservación
Conservamos tus datos mientras mantengas tu cuenta activa. Al darte de baja, eliminamos o anonimizamos tus datos personales en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal (p. ej. datos de facturación, durante los plazos fiscales aplicables en España).
6. Encargados y destinatarios
- Supabase (UE): alojamiento de base de datos y autenticación en la Unión Europea.
- Stripe: procesamiento de pagos (Stripe Connect: el dinero de tus suscripciones va directamente a tu box).
- Vercel: alojamiento de la aplicación.
- Tu box: el owner y los coaches de tu box pueden ver tus datos de reserva y asistencia necesarios para gestionar las clases.
No vendemos tus datos a terceros. Solo los compartimos cuando es necesario para prestar el servicio o por obligación legal.
7. Tus derechos (ARCO-PO)
Tienes derecho de acceso, rectificación, cancelación/supresión, oposición, portabilidad, limitación del tratamiento y a no ser objeto de decisiones automatizadas.
Para ejercerlos, escribe a hola@squatbox.app indicando tu nombre, tu box y el derecho que quieres ejercer. Respondemos en el plazo máximo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Menores
SquatBox no está dirigido a menores de 14 años. Si eres menor de 14 años necesitas el consentimiento de tu padre, madre o tutor legal para usar el servicio. Si detectamos una cuenta de un menor sin dicho consentimiento, la suspenderemos.
9. Cookies
Usamos únicamente cookies técnicas necesarias (sesión y autenticación) para que la app funcione. La analítica está desactivada por defecto: no usamos cookies de analítica ni de publicidad salvo que en el futuro lo activemos con tu consentimiento previo.
10. Cambios en esta política
Actualizaremos esta política cuando cambie la ley o el servicio. Te avisaremos de los cambios relevantes y siempre verás aquí la fecha de la última actualización.