1Responsable del tratamiento
Franco Graziano, con NIF Y5339406Q, domicilio en Av. de l'Abat Marcet 350, 08225 Terrassa (Barcelona), correo electrónico [email protected] y teléfono +34 601 52 19 90, que opera bajo el nombre comercial Cross Funcional 30' Terrassa, es el responsable del tratamiento de los datos personales recabados a través del sitio web terrassa.crossfuncional.com, de los formularios de anuncios en Facebook e Instagram y de los canales de mensajería del centro, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2Principios del tratamiento
El responsable aplica el principio de responsabilidad activa en el tratamiento de los datos de carácter personal, garantizando en todo caso:
- El respeto a las libertades y los derechos fundamentales de las personas físicas.
- Que los datos son tratados de manera lícita, leal y transparente.
- Que los datos tratados son exactos, adecuados, pertinentes y limitados en relación con los fines para los que son recogidos.
- Que los fines para los que son recogidos son explícitos y legítimos, y que no son tratados de manera incompatible con dichos fines.
3Datos que recogemos
Datos que nos facilitas directamente, a través de los formularios de esta web, de los formularios de anuncios en Facebook e Instagram o de las conversaciones por WhatsApp, Instagram o Facebook Messenger:
- Nombre y apellidos.
- Teléfono / WhatsApp.
- Correo electrónico.
- Preferencias de horario y la información que nos indiques sobre tus objetivos.
- El contenido de los mensajes que nos envías.
Datos que se recogen automáticamente al navegar por la web:
- Dirección IP e información técnica de conexión.
- Tipo de dispositivo y navegador.
- Datos sobre tu interacción con nuestros anuncios y con la web (solo si aceptas las cookies publicitarias).
4Finalidades, base legal y plazo de conservación
Atender tus consultas e informarte sobre nuestros servicios.
Base legal: tu consentimiento y la aplicación de medidas precontractuales a tu petición.
Conservación: hasta 2 años desde el último contacto, salvo que solicites antes su supresión.
Gestionar tu sesión de prueba gratuita (reserva, confirmación, recordatorios, cambios y cancelaciones por WhatsApp, correo electrónico o SMS).
Base legal: aplicación de medidas precontractuales a tu petición.
Conservación: hasta 2 años desde el último contacto.
Atención mediante nuestro asistente virtual con inteligencia artificial (Gymi).
Base legal: tu consentimiento y la aplicación de medidas precontractuales a tu petición.
Conservación: el historial de la conversación se conserva hasta 2 años desde el último contacto.
Gestionar la relación contractual, cuotas y facturación si te haces socio.
Base legal: ejecución de un contrato y cumplimiento de obligaciones legales.
Conservación: mientras dure la relación y, después, durante los plazos legales aplicables (6 años para la documentación contable, según el Código de Comercio, y los plazos de prescripción de las obligaciones fiscales).
Enviarte comunicaciones comerciales y promociones.
Base legal: tu consentimiento expreso.
Conservación: hasta que retires tu consentimiento.
Medir la eficacia de nuestros anuncios y mostrarte publicidad personalizada en Facebook e Instagram (píxel de Meta).
Base legal: tu consentimiento, otorgado a través del aviso de cookies.
Conservación: según los plazos indicados en nuestra Política de cookies.
Una vez finalizados estos plazos, los datos se suprimirán o se mantendrán bloqueados únicamente durante los plazos de prescripción de las posibles responsabilidades legales.
5Asistente virtual con inteligencia artificial
De conformidad con el Reglamento (UE) 2024/1689 de Inteligencia Artificial, te informamos de que Cross Funcional 30' Terrassa utiliza un asistente virtual basado en inteligencia artificial, llamado Gymi, para responder consultas y gestionar reservas, cambios y cancelaciones de sesiones a través de WhatsApp, Instagram y Facebook Messenger.
- El asistente se identifica como tal al inicio de la conversación, antes de solicitarte ningún dato personal.
- Se trata de un sistema de riesgo limitado: no adopta decisiones que produzcan efectos jurídicos sobre ti ni te afecten significativamente; se limita a informar y gestionar reservas.
- Los mensajes que envías se procesan para generar las respuestas y quedan registrados en nuestro sistema de gestión de clientes.
- En cualquier momento puedes pedir que te atienda una persona del equipo.
6Destinatarios y transferencias internacionales
Los datos personales no se comunicarán a terceros, salvo obligación legal o cuando sea necesario para prestar el servicio. Pueden acceder a ellos los siguientes proveedores, que actúan como encargados del tratamiento:
HighLevel Inc. / LeadConnector LLC (EE.UU.)
Alojamiento del sitio web, CRM, gestión de clientes potenciales, calendario de reservas y envío de comunicaciones. Transferencia amparada en cláusulas contractuales estándar de la Comisión Europea.
Cloudflare, Inc. (EE.UU.)
Seguridad, certificado SSL y red de distribución de contenidos utilizada por la plataforma de alojamiento. Solo trata información técnica de conexión. Transferencia amparada en el Marco de Privacidad de Datos UE-EE.UU. y en cláusulas contractuales estándar.
Meta Platforms Ireland Ltd. (Irlanda)
Píxel publicitario, anuncios y formularios en Facebook e Instagram, y mensajería por Instagram y Facebook Messenger. Puede implicar transferencias a Meta Platforms, Inc. (EE.UU.), amparadas en el Marco de Privacidad de Datos UE-EE.UU. y en cláusulas contractuales estándar.
WhatsApp Ireland Ltd. (Irlanda)
Envío y recepción de mensajes, confirmaciones y recordatorios por WhatsApp. Puede implicar transferencias a Meta Platforms, Inc. (EE.UU.), con las mismas garantías.
OpenAI, L.L.C. (EE.UU.)
Modelo de inteligencia artificial que permite al asistente virtual generar sus respuestas. Transferencia amparada en cláusulas contractuales estándar de la Comisión Europea.
Google Ireland Ltd. / Google LLC (EE.UU.)
Fuentes tipográficas (Google Fonts). Al cargar la web, tu dirección IP puede transmitirse a Google. Transferencia amparada en el Marco de Privacidad de Datos UE-EE.UU. y en cláusulas contractuales estándar.
Puedes solicitar más información sobre estas garantías en [email protected].
7Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber si tratamos tus datos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
- Limitación: pedir que suspendamos el tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte al tratamiento, en particular con fines de marketing directo.
- No ser objeto de decisiones automatizadas y solicitar la intervención de una persona.
- Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a [email protected] o a Av. de l'Abat Marcet 350, 08225 Terrassa (Barcelona), indicando el derecho que quieres ejercer. Si es necesario para verificar tu identidad, te pediremos un documento que la acredite. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es
8Menores de edad
De acuerdo con el artículo 8 del RGPD y el artículo 7 de la LOPDGDD, solo los mayores de 14 años pueden consentir por sí mismos el tratamiento de sus datos personales. Para los menores de 14 años se requiere el consentimiento de sus padres o tutores. Si detectamos que hemos recibido datos de un menor de 14 años sin dicha autorización, los eliminaremos.
9Seguridad de los datos
Aplicamos las medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración:
- La web y las comunicaciones funcionan bajo protocolo HTTPS con certificado SSL.
- El acceso a los datos está limitado a las personas del equipo que lo necesitan para su trabajo, con credenciales personales.
- Utilizamos proveedores que ofrecen garantías suficientes de seguridad.
En caso de una violación de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la AEPD y, cuando proceda, a las personas afectadas, conforme a los artículos 33 y 34 del RGPD.
10Comunicaciones comerciales
Si nos diste tu consentimiento para recibir comunicaciones comerciales y quieres dejar de recibirlas, puedes retirarlo en cualquier momento escribiendo a [email protected] o respondiendo "BAJA" a cualquiera de nuestros mensajes de WhatsApp.
11Cookies
Esta web utiliza cookies propias y de terceros. Puedes consultar toda la información y gestionar tus preferencias en nuestra Política de cookies.
12Cambios en esta política
Podemos actualizar esta política cuando sea necesario. Cualquier cambio significativo se comunicará a través de la web o, en su caso, por correo electrónico.
13Contacto
- Correo electrónico
- [email protected]
- Teléfono
- +34 601 52 19 90
- Dirección
- Av. de l'Abat Marcet 350, 08225 Terrassa (Barcelona)
- Autoridad de control
- Agencia Española de Protección de Datos (www.aepd.es)
