Esta política explica cómo se tratan tus datos personales cuando usas la app Oxïdian Wellness Club y su programa de fidelización (en adelante, «el Club»), común a los negocios del grupo Oxïdian. Se aplica a la app descargada desde App Store y Google Play.
1. ¿Quién trata tus datos?
En la app intervienen varias empresas del grupo, cada una con un papel distinto:
| Empresa | Qué trata | Papel |
|---|---|---|
| Sucrela Inversiones, S.L., CIF B88233499, Avda. Juan Carlos I, 13, local 72, 28806 Alcalá de Henares (Madrid) | Tu cuenta, la base de datos común de clientes y el Club | Corresponsable |
| Ökre Concept, S.L., CIF B75791384, Avda. Juan Carlos I, 13, local 72, 28806 Alcalá de Henares (Madrid) | Tu cuenta y el Club. En exclusiva: citas, chat con el centro y datos de tus tratamientos | Corresponsable / responsable |
| Origen Entrenamiento, S.L., CIF B10972123, Avda. Juan Carlos I, 13, locales 50, 51 y 52, 28806 Alcalá de Henares (Madrid) | Tu cuenta y el Club. En exclusiva: entrenamientos, nutrición, chat con entrenadores y acceso al gimnasio | Corresponsable / responsable |
Las empresas del grupo han firmado un acuerdo de corresponsabilidad para la cuenta y el Club. En él acuerdan que: todas cumplen el RGPD respecto de estos datos; Sucrela Inversiones, S.L. atiende de forma centralizada las solicitudes de derechos y las comunicaciones con la autoridad de control; y puedes ejercer tus derechos ante cualquiera de ellas. Puedes pedirnos los aspectos esenciales de ese acuerdo.
Nundu Desarrollos, S.L.U. (CIF B02755502, C. Meridiano, 14, 28850 Torrejón de Ardoz, Madrid) desarrolla, mantiene y aloja la app por cuenta de las empresas anteriores. Actúa como encargada del tratamiento: solo trata tus datos siguiendo sus instrucciones.
2. ¿Quién puede usar la app?
Solo mayores de 18 años. En el registro te pedimos tu fecha de nacimiento para comprobarlo. Si detectamos que una cuenta pertenece a un menor, la eliminaremos.
3. ¿Qué datos tratamos?
| Categoría | Datos | Origen |
|---|---|---|
| Registro | Nombre, apellidos, DNI/NIE, email, teléfono, fecha de nacimiento y contraseña (cifrada). Si te registras con Apple o Google: los datos que estos te permiten compartir, sin contraseña y con apellidos opcionales | Tú |
| Invitaciones | Código de invitación del socio que te invitó y, si invitas tú, las altas y primeras compras asociadas a tu código | Tú y la app |
| Club | Gasto acumulado, compras (importe, negocio y fecha), puntos, nivel, cheques y su estado | Los negocios del grupo |
| Tarjeta de socio | Identificador de socio y código QR temporal | La app |
| Ökre | Citas (fecha, hora, centro, profesional, tratamiento, precio y estado) y mensajes del chat con el centro | Tú y Ökre |
| Origen Entrenamiento | Plan de entrenamiento, series, repeticiones y peso; plan de nutrición y comidas registradas; observaciones del entrenador; mensajes del chat con entrenadores; registros de acceso al gimnasio | Tú y Origen |
| Comunicaciones | Identificador del dispositivo para notificaciones push; mensajes del formulario de contacto | Tu dispositivo y tú |
Lo que no tratamos: ubicación, contactos, fotos, sexo, dirección ni analítica de uso. La cámara solo se usa para leer códigos QR y no se guardan imágenes. El desbloqueo con huella o Face ID lo hace tu móvil: la app no recibe ningún dato biométrico. En la app no se realizan pagos ni se piden datos de tarjeta.
Datos de salud. Parte de la información de Origen (plan de nutrición, observaciones del entrenador y, en su caso, lesiones o composición corporal) y de Ökre (información de tus tratamientos) puede revelar datos sobre tu salud. Solo los tratamos con tu consentimiento explícito, que te pedimos por separado al activar o vincular cada servicio. Solo los ve el centro correspondiente y nunca el resto del grupo.
Fichas de los centros. Ökre y Origen guardan en sus propios sistemas una ficha más completa de sus clientes, que recogen en el centro. Esa ficha se rige por la información que te da cada centro. La app solo muestra la parte que necesitas (tus citas, tu plan, tus entrenamientos).
4. ¿Para qué y con qué base legal?
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, verificar tu email y comprobar tu edad | Ejecución del contrato (condiciones de uso), art. 6.1.b RGPD |
| Gestionar el Club: puntos, niveles, cheques e invitaciones | Ejecución del contrato (condiciones del Club), art. 6.1.b RGPD |
| Identificarse en los negocios del grupo con la tarjeta QR | Ejecución del contrato, art. 6.1.b RGPD |
| Vincular tu cuenta de Origen y mostrarte tu plan, entrenamientos y nutrición | Ejecución del contrato (art. 6.1.b) y, para los datos de salud, tu consentimiento explícito (art. 9.2.a RGPD) |
| Reservar, modificar y cancelar citas en Ökre, y avisarte de ellas | Ejecución del contrato o medidas precontractuales, art. 6.1.b RGPD |
| Atender los chats con los centros y entrenadores y el formulario de contacto | Ejecución del contrato (art. 6.1.b) o interés legítimo en atender tus consultas (art. 6.1.f) |
| Enviarte notificaciones de servicio (citas, cheques, cambios en tu cuenta) | Ejecución del contrato, art. 6.1.b RGPD |
| Enviarte comunicaciones comerciales de Oxïdian Wellness Club o de cada marca | Tu consentimiento, art. 6.1.a RGPD y art. 21 LSSI |
| Gestión administrativa interna dentro del grupo con los datos básicos comunes | Interés legítimo del grupo empresarial (art. 6.1.f y considerando 48 RGPD) |
| Emitir facturas | Obligación legal, art. 6.1.c RGPD |
| Mantener la seguridad de la app y defendernos ante reclamaciones | Interés legítimo, art. 6.1.f RGPD |
Los niveles y cheques del Club se calculan con reglas fijas a partir de tu gasto, iguales para todos los socios. No usamos inteligencia artificial, no elaboramos perfiles con fines comerciales ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. Los chats los atienden personas.
Los datos obligatorios del registro son necesarios para darte de alta. Si no los facilitas, no podrás usar la app.
5. ¿Quién accede a tus datos dentro del grupo?
- Datos básicos comunes (nombre, apellidos, DNI, email, teléfono y fecha de nacimiento): las personas autorizadas de cada empresa del grupo, para identificarte como cliente común.
- Club: solo tu identificador y tu actividad en el programa (gasto por empresa, puntos, nivel y cheques). Quien configura el programa no ve tus datos personales.
- Datos de Ökre y de Origen: solo el personal de cada centro, según su función. El resto del grupo no accede a ellos.
- Comunicaciones comerciales: cada marca solo escribe a sus propios clientes y solo con su consentimiento.
6. ¿A quién se comunican tus datos?
No cedemos tus datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales). Estos proveedores acceden a ellos para prestarnos un servicio:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Nundu Desarrollos, S.L.U. | Desarrollo, mantenimiento y alojamiento de la app, copias de seguridad, envío de emails y automatizaciones (avisos de citas, chat y campañas) | España |
| Expo (650 Industries, Inc.) | Compilación de la app y envío de notificaciones push | EE. UU. |
| Google LLC / Firebase | Notificaciones push e inicio de sesión con Google | EE. UU. |
| Apple Inc. | Inicio de sesión con Apple y notificaciones en iOS | EE. UU. |
Los lectores de los tornos de Origen envían el identificador de tu tarjeta directamente a los servidores de Nundu; su fabricante no recibe tus datos.
7. Transferencias internacionales
Los servidores y los datos principales están en España. Expo, Google y Apple pueden tratar algunos datos en EE. UU. (identificador del dispositivo, token de notificaciones y, si usas su inicio de sesión, tu identificador de cuenta). Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea.
8. ¿Cuánto tiempo conservamos tus datos?
| Datos | Plazo |
|---|---|
| Cuenta, datos de registro y Club | Mientras mantengas la cuenta |
| Citas, entrenamientos y nutrición | Mientras seas cliente del centro y la cuenta esté activa |
| Chats con centros y entrenadores | [12 meses] desde el último mensaje, salvo que debamos conservarlos para atender una reclamación |
| Formulario de contacto | [1 año] desde la respuesta |
| Identificador para notificaciones | Hasta que cierres sesión, desinstales la app o desactives las notificaciones |
| Consentimientos | Mientras sigan vigentes y, después, el tiempo necesario para acreditarlos |
| Copias de seguridad | 30 días |
Cuando eliminas tu cuenta o termina el plazo, tus datos se bloquean y solo se conservan, a disposición de jueces, tribunales y administraciones, durante el plazo de prescripción de las posibles responsabilidades: por ejemplo, 6 años para facturas y documentación contable (art. 30 del Código de Comercio) y 5 años para acciones civiles (art. 1964 del Código Civil). Después se suprimen.
9. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, pedir su portabilidad y retirar tus consentimientos en cualquier momento, sin que ello afecte a lo tratado antes. Para ello:
- Desde la app: en Perfil > Mi cuenta puedes editar tus datos y eliminar tu cuenta. En Perfil > [Privacidad] puedes gestionar tus consentimientos y notificaciones.
- Por email a [email del grupo], indicando qué derecho quieres ejercer. Si tenemos dudas sobre tu identidad, podremos pedirte información adicional.
Si eliminas tu cuenta, perderás los puntos, el nivel y los cheques no usados del Club. Tu condición de cliente de Ökre u Origen y su ficha en el centro no se eliminan automáticamente: debes pedírselo a cada centro.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las contraseñas y de los datos sensibles, accesos limitados por perfil, códigos QR temporales y copias de seguridad. Cuida tu contraseña y avísanos si sospechas un uso indebido de tu cuenta.
11. Cambios en esta política
Podemos actualizar esta política, por ejemplo, si añadimos pagos en la app o nuevos negocios al Club. Te avisaremos en la app antes de que los cambios importantes se apliquen.