Política de privacidad

En Hyrapp tratamos los datos personales con cuidado y solo para lo que explicamos aquí. Esta política cumple el Reglamento (UE) 2016/679, general de protección de datos (RGPD), y la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable

SANTACONCHA Digital Performance SL (Hyrapp)

NIF

B67550673

Domicilio

Carrer del Pallars 4-6, 5º 2ª, Edificio A, 08402 Granollers (Barcelona)

Contacto

info@santaconcha.com · +34 935 121 569

2. Qué datos tratamos, para qué y por qué

Solicitudes de demo y consultas

• Datos: los que nos das en el formulario o al reservar la demo (nombre, correo electrónico, teléfono, centro, tipo y tamaño del centro, sedes, socios aproximados, programa que usas, cuándo te gustaría cambiar, cómo prefieres que te contactemos, interés en la IA y mensaje) y, de forma automática, el idioma, la página y el botón desde los que escribes, lo que tenías elegido en la calculadora de precios, los parámetros de la campaña que te trajo, el tipo de dispositivo, la dirección IP y la fecha de envío. También el día y la hora de la demo, y los correos que nos cruzamos sobre tu solicitud. Si llegas por el enlace con el que un centro cliente nos recomienda, anotamos qué centro te recomendó, sin cookies, para agradecérselo si llegas a contratar.
• Finalidad: responderte, preparar y hacer la demo, enviarte una propuesta y hacer el seguimiento de tu solicitud.
• Base legal: la aplicación de medidas precontractuales que nos pides (artículo 6.1.b del RGPD). La IP y la fecha se guardan por interés legítimo, para prevenir abusos y poder acreditar que te informamos (artículo 6.1.f).
• Conservación: mientras atendemos tu solicitud y, si no llegamos a contratar, hasta 12 meses desde el último contacto. Después los suprimimos, salvo que la ley obligue a conservarlos bloqueados.

Si nos escribes por WhatsApp

• Datos: tu número de teléfono, el nombre de tu perfil de WhatsApp y los mensajes que nos envías y que te enviamos. Si llegas desde el botón de WhatsApp de la web o desde un enlace nuestro, anotamos el clic con una referencia corta que va en el propio mensaje, la página, la campaña, el tipo de dispositivo, la dirección IP y lo que tenías elegido en la calculadora de precios. No usamos cookies para ello.
• Finalidad: atender tu consulta, preparar la demo, avisarte de ella (confirmación, cambios y recordatorio) y saber por qué vía nos conociste.
• Base legal: la aplicación de medidas precontractuales que nos pides al escribirnos (artículo 6.1.b del RGPD) y, para el registro del clic, el interés legítimo en medir nuestras campañas sin identificar a quien no llega a escribirnos (artículo 6.1.f).
• Conservación: la misma que la de las solicitudes de demo. El clic de quien no llega a escribirnos se borra a los 90 días.
• Dejar de recibir mensajes: contesta BAJA en la conversación y no volveremos a escribirte por WhatsApp, salvo que nos escribas tú.
• Asistente virtual: fuera de nuestro horario de atención, o siempre si así lo tenemos configurado, puede contestarte primero nuestro asistente virtual. Se presenta como tal, te da precios y huecos para la demo y te pasa a una persona cuando lo pides o cuando hace falta. Para ello, los mensajes de la conversación se procesan con un proveedor de inteligencia artificial (Anthropic), sin tu nombre ni tu teléfono como identificador.
• WhatsApp es un servicio de Meta. Usamos la plataforma WhatsApp Business de Meta Platforms Ireland Ltd., que trata tu número y los mensajes para entregarlos, según sus propias condiciones y su política de privacidad.

Si aceptas en línea una propuesta

• Datos: los de la sociedad y de quien acepta (razón social, NIF, nombre y correo), el texto de la propuesta tal como lo aceptaste, la fecha y hora, la dirección IP y el navegador.
• Finalidad: dar de alta el contrato con lo pactado y poder acreditar la aceptación.
• Base legal: la ejecución del contrato (artículo 6.1.b del RGPD) y, para la prueba de la aceptación, el interés legítimo (artículo 6.1.f).
• Conservación: la de los centros clientes, que se explica a continuación.

Centros clientes y sus personas de contacto

• Datos: identificación y contacto de las personas que representan al centro o tratan con nosotros, y datos de la sociedad, de facturación y bancarios.
• Finalidad: gestionar el contrato, prestar el servicio y el soporte, facturar y cobrar, y cumplir las obligaciones contables y fiscales.
• Base legal: la ejecución del contrato (artículo 6.1.b del RGPD), el cumplimiento de obligaciones legales (artículo 6.1.c) y, para las personas de contacto de la empresa, el interés legítimo en mantener la relación profesional (artículo 6.1.f del RGPD y artículo 19 de la LOPDGDD).
• Conservación: mientras dure el contrato y, después, durante los plazos que fija la ley: en general, seis años para la documentación contable y de facturación (artículo 30 del Código de Comercio) y el tiempo de prescripción de las acciones que puedan derivarse del contrato.

Seguridad de la plataforma

• Datos: cuando alguien accede al panel o a la app, registramos los inicios de sesión, los intentos fallidos, la dirección IP y el navegador o el dispositivo.
• Finalidad: proteger las cuentas, detectar y frenar accesos indebidos, investigar incidencias y mantener la plataforma segura para todos los centros.
• Base legal: el interés legítimo en la seguridad de la red y de la información (artículo 6.1.f y considerando 49 del RGPD).
• Conservación: hasta 12 meses, salvo que haga falta más tiempo para investigar una incidencia concreta.

La app Hyrapp para socios

• Qué es: Hyrapp es también la app con la que los socios de los centros que usan Hyrapp reservan, entran con su código QR, siguen su entrenamiento, pagan y hablan con su centro. En la app no hay registro: la cuenta la abre la persona con la invitación que le envía su centro, y una misma cuenta sirve para todos los centros donde es socia.
• Datos de la cuenta, de los que somos responsables: el correo electrónico, la contraseña (guardada con un algoritmo de resumen seguro, nunca legible), el idioma, los dispositivos con la sesión abierta (nombre del dispositivo, sistema, versión de la app) y, si aceptas recibir avisos, el identificador de avisos de ese móvil. Además, los inicios de sesión, como se explica en «Seguridad de la plataforma».
• Finalidad: darte acceso a la app, mantener tu sesión, enviarte los avisos de tus centros y proteger tu cuenta.
• Base legal: la ejecución del servicio que pides al activar tu cuenta (artículo 6.1.b del RGPD) y, para la seguridad, el interés legítimo (artículo 6.1.f).
• Conservación: mientras tengas la cuenta. Si eliminas tu cuenta, se borran al momento, salvo los registros de seguridad, que se guardan hasta 12 meses. Al cerrar la sesión en un móvil se borra el identificador de avisos de ese móvil.
• Todo lo demás que ves y haces en la app (tus reservas, tu cuota, tus recibos, tu entrenamiento, tu cuestionario de salud, el chat con tu centro, tu foto de perfil y lo que publicas en la comunidad) son datos de tu centro, que es el responsable; Hyrapp los trata por encargo suyo, como se explica en el apartado 3.
• Lo que la app no hace: no usa tu ubicación, no lee tus contactos ni tu calendario, no muestra publicidad, no te rastrea en otras apps o webs y no lleva herramientas de analítica ni de medición de terceros. No lee tu galería: solo se sube la foto que eliges tú, recortada y sin los datos que lleva dentro, y usa la cámara solo si haces una foto desde la app. Si activas «Entrar con Face ID» o con tu huella, lo comprueba tu móvil: a la app solo le llega si ha ido bien. No se conecta con Apple Salud, Health Connect ni relojes. La app no ve ni guarda los datos de tu tarjeta: cuando pagas con tarjeta, lo haces en la página de pago del banco o del servicio de pagos de tu centro. En el móvil solo guarda, en el almacén seguro del sistema, tu sesión, tu idioma, tu correo y el centro que tenías abierto.

Avisos en el móvil (notificaciones push)

• Qué recibes: si das permiso en tu móvil, la app te avisa de lo que pasa con tus reservas, tus recibos, los mensajes de tu centro y lo demás que hayas elegido en las preferencias de avisos. Puedes quitar el permiso cuando quieras en los ajustes del móvil o elegir en la app por dónde te llega cada tipo de aviso. Las ofertas de tu centro solo te llegan si las activas, y se quitan en la app, en Más › Avisos o en Permisos y privacidad.
• Cómo llegan: los avisos se envían a través del servicio de avisos de Expo (650 Industries, Inc., Estados Unidos), que los entrega a tu móvil mediante el servicio de Apple (Apple Push Notification service) o de Google (Firebase Cloud Messaging). Para ello reciben el identificador de avisos de tu móvil, el título y el texto del aviso y los datos que la app necesita para abrir la pantalla correcta (identificadores internos de tu centro, del aviso y de la pantalla). El texto de un aviso nunca lleva datos de salud ni el motivo de un recibo devuelto. La misma empresa nos sirve las actualizaciones de la app, que el móvil le pide al abrirla.
• Base legal y conservación: las del servicio que te avisa (la cuenta de la app o tu centro, según el aviso). Guardamos el acuse de cada envío un máximo de 24 horas para saber si ha llegado y dejar de enviar a un móvil donde ya no está la app.

Comunicaciones comerciales

Solo te enviaremos comunicaciones comerciales por correo electrónico o por WhatsApp si nos das tu consentimiento (la casilla de novedades del formulario o tu respuesta en la conversación) o, si ya eres cliente, sobre productos o servicios similares a los que tienes contratados (artículo 21 de la LSSI-CE). Puedes dejar de recibirlas cuando quieras con el enlace que incluye cada mensaje, contestando BAJA por WhatsApp o escribiéndonos.

Cookies

Solo usamos cookies técnicas, necesarias para que la web y el panel funcionen. Lo explicamos en la política de cookies.

3. Si eres socio, interesado o miembro del equipo de un centro que usa Hyrapp

Cuando un centro usa Hyrapp para gestionar a sus socios, sus interesados y su equipo, el responsable de esos datos es el centro. Hyrapp los trata como encargado del tratamiento (artículo 28 del RGPD): solo siguiendo las instrucciones del centro y según el contrato de encargo que firmamos con él.

La información sobre ese tratamiento te la tiene que dar el centro, y es a él a quien debes dirigirte para ejercer tus derechos. Si nos escribes a nosotros, le trasladaremos tu petición sin demora y le ayudaremos a responderte.

Si el centro activa el asistente virtual o las funciones de inteligencia artificial, los mensajes se procesan con proveedores de IA que actúan como subencargados, con las garantías del contrato de encargo. El asistente se presenta siempre como asistente virtual y pasa la conversación a una persona del centro cuando corresponde.

Si el centro da acceso a su panel al soporte de Hyrapp para resolver una incidencia, nuestro equipo puede ver sus datos durante el plazo que el centro elija y solo para atenderla. Nunca abre los datos de salud ni descarga o exporta nada, y cada acceso queda registrado con el nombre de quien entra.

4. Decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.

5. Destinatarios

No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria, a las fuerzas y cuerpos de seguridad o a jueces y tribunales).

Para prestar el servicio contamos con proveedores que tratan datos por nuestra cuenta, con contrato de encargo y solo para lo necesario: alojamiento y mantenimiento de los servidores, correo electrónico y, cuando corresponda, pago con tarjeta, envío de mensajes y de avisos al móvil (Expo, y Apple o Google para la entrega) e inteligencia artificial.

Para atender las solicitudes de demo usamos, además, WhatsApp Business (Meta Platforms Ireland Ltd.) para los mensajes y Google Workspace (Google Ireland Ltd.) para el correo, la cita en el calendario y la videollamada: si reservas una demo, recibes una invitación de calendario con el enlace para conectarte.

6. Transferencias internacionales

Procuramos que nuestros proveedores traten los datos dentro del Espacio Económico Europeo. Si alguno lo hace fuera (por ejemplo, un proveedor de inteligencia artificial, de correo o de avisos al móvil con sede en Estados Unidos), lo hacemos con las garantías que exige el RGPD: una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas, o cláusulas contractuales tipo aprobadas por la Comisión.

7. Tus derechos

Puedes ejercer estos derechos cuando quieras y sin coste:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios, entre otros supuestos.
• Oposición: oponerte a que los tratemos por interés legítimo, por motivos relacionados con tu situación particular, y en todo caso a recibir comunicaciones comerciales.
• Limitación: pedir que conservemos los datos sin usarlos mientras se resuelve una reclamación, entre otros supuestos.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o que se los enviemos a otro responsable.
• Retirar el consentimiento que hayas dado, sin que afecte a lo tratado antes.

Escríbenos a info@santaconcha.com o por correo postal a nuestro domicilio, indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, te pediremos que la acredites. Responderemos en el plazo de un mes, ampliable en dos meses más si la petición es compleja; en ese caso te avisaremos.

Si crees que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

Eliminar tu cuenta de la app Hyrapp

• Desde la app: entra en Más › Eliminar mi cuenta y confirma con tu contraseña: la cuenta se elimina en el momento.
• Sin la app (por ejemplo, si ya la has desinstalado): escríbenos a info@santaconcha.com desde el correo de tu cuenta con el asunto «Eliminar mi cuenta de Hyrapp». La eliminamos en un plazo máximo de 30 días y te confirmamos por correo cuando esté hecho.
• Qué se borra: tu cuenta (correo, contraseña e idioma), tus sesiones y dispositivos, tus identificadores de avisos, los avisos de tu buzón y tus publicaciones, comentarios y reacciones en la comunidad de tus centros.
• Qué no se borra, porque es de tu centro: eliminar la cuenta de la app no te da de baja de tu centro ni cancela tu cuota: la baja se pide al centro (también desde la app, antes de eliminar la cuenta). Tu ficha de socio, tus contratos, tus recibos y facturas, los documentos que firmaste y el chat con tu centro los conserva tu centro, que es su responsable, durante los plazos que le obligue la ley. Para que borre o limite esos datos, ejerce tu derecho de supresión ante tu centro (desde la app, en Permisos y privacidad › Ejercer un derecho sobre mis datos, antes de eliminar la cuenta, o escribiéndole).
• Registros de seguridad: los inicios de sesión se conservan hasta 12 meses, como se explica en «Seguridad de la plataforma».
• Si vuelves a ser socio de un centro que usa Hyrapp, te llegará una invitación nueva y podrás crear otra cuenta.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, contraseñas guardadas con algoritmos de resumen seguros, doble factor de autenticación obligatorio para los perfiles con más permisos, separación de los datos de cada centro, control de accesos por rol y registro de la actividad.

9. Menores

Este sitio web y la solicitud de demo se dirigen a profesionales y centros deportivos. No recogemos conscientemente datos de menores de 14 años. La app no se dirige a niños: un menor usa la app con la cuenta que le abre su centro y, por debajo de 14 años, actúa su tutor legal.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente es siempre la publicada en esta página, con su fecha de actualización. Si el cambio es importante y tenemos tu contacto, te avisaremos.