Esport i benestar
Protecció de dades per a
gimnasos i centres esportius
La videovigilància, els qüestionaris de salut i la gestió d'imatges a les xarxes socials generen obligacions rellevants que convé conèixer i gestionar adequadament.
Art. 9
RGPD — qüestionaris de salut
30 dies
conservació màx. videovigilància
72 h
per notificar una bretxa
24 h
proposta personalitzada
Context normatiu
Obligacions generals per a gimnasos i centres esportius
Els gimnasos gestionen tant dades estàndard de socis i empleats com dades de categoria especial: qüestionaris de salut i dades de menors. Cada tipus de dada té les seves pròpies regles.
Videovigilància a les instal·lacions
La instal·lació de càmeres requereix anàlisi prèvia de proporcionalitat, cartell informatiu visible i termini de conservació màxim de 30 dies. Està prohibida en vestuaris, dutxes i lavabos. Cada zona i finalitat s'ha d'avaluar per separat.
Qüestionaris de salut (art. 9 RGPD)
Les preguntes sobre malalties, lesions o limitacions físiques recullen dades de salut de categoria especial. El seu tractament necessita base jurídica específica, accés restringit i ha de limitar-se al mínim imprescindible.
Socis menors d'edat
Els socis menors d'edat requereixen atenció especial. La base habitual és el contracte amb els seus pares o representants legals. Per a tractaments addicionals —com imatges a les xarxes socials— cada situació requereix anàlisi individualitzada.
Apps d'entrenament i seguiment
Les aplicacions de seguiment d'activitat, plans d'entrenament o mètriques de salut vinculades al soci poden actuar com a encarregades del tractament. La relació jurídica depèn de cada proveïdor i s'ha d'analitzar cas per cas.
Gestió d'empleats i monitors
Nòmines, dades de salut laboral, control d'horaris i contractació de monitors generen dades d'empleats amb les seves pròpies obligacions. L'accés dels monitors a dades de socis també ha d'estar documentat.
Obligació legal
És obligatori el DPD en un gimnàs?
Amb caràcter general, els gimnasos i centres esportius no estan en els supòsits taxatius de l'art. 34 LOPDGDD ni de l'art. 37 RGPD. Per a la majoria de centres, el DPD no és obligatori per llei de forma automàtica. Aquesta informació és orientativa; l'obligatorietat exacta depèn de les circumstàncies específiques i cada cas s'ha d'analitzar de forma individual.
No obstant això, els gimnasos que tractin dades de salut a gran escala de forma sistemàtica han d'avaluar amb rigor si concorren els supòsits d'obligació. La mida, el volum de socis i la tipologia exacta dels tractaments són els factors determinants.
Tot i que aquesta és la regla general del sector, l'exigència final dependrà de l'escala, volum i tipologia exacta dels tractaments de cada centre. Cada cas requereix una anàlisi individualitzada. Si l'anàlisi aconsella la designació, el DPD extern de Certix assumeix aquesta funció com a contracte independent del servei de consultoria estàndard.
Quan avaluar la designació de DPD
Cadenes de gimnasos amb un gran nombre de socis
El volum i l'escala del tractament són factors rellevants a considerar per a la designació.
Programes de salut amb dades mèdiques detallades
Si es recullen dades clíniques de forma sistemàtica, el tractament a gran escala de categories especials pot exigir DPD.
Seguiment continu d'activitat amb wearables
El tractament sistemàtic a escala de dades de salut requereix avaluació rigorosa de l'obligació de designar DPD.
Centres amb serveis mèdics o fisioterapèutics
Si el gimnàs integra serveis sanitaris, l'anàlisi d'obligació de DPD és prioritària.
El servei
Què inclou el servei de protecció de dades per al teu gimnàs
El contracte estàndard de Certix, adaptat a la casuística específica d'un gimnàs o centre esportiu.
RAT i estructura tècnico-organitzativa
Registre d'Activitats de Tractament adaptat: socis, empleats, videovigilància, qüestionaris de salut i encarregats externs.
Clàusules informatives adaptades
Textos de primera i segona capa per a la fitxa d'alta del soci, formularis web, càmeres de videovigilància i apps d'entrenament.
Documentació web adaptada
Documentació adaptada per a la web del gimnàs: formulari de contacte, reserves de classes i botiga en línia si escau.
Contractes amb encarregats del tractament
Models de DPA per a programari de gestió, apps d'entrenament, plataformes de reserva i altres proveïdors amb accés a dades de socis.
Protocol de bretxes de seguretat
Procediment per detectar, classificar i notificar incidents a l'AEPD en el termini de 72 hores exigit pel RGPD.
Atenció a drets de l'interessat
Procediment documentat per atendre sol·licituds de socis i empleats: accés, rectificació, supressió i oposició.
Plataforma de gestió documental
Accés a plataforma privada amb tots els documents, plantilles i signatura electrònica actualitzats en temps real.
Suport continuat
Suport continuat davant de canvis normatius, noves guies de l'AEPD o canvis en l'activitat del centre.
DPD extern (si escau)
Contracte independent pressupostat a mida si l'anàlisi d'activitat aconsella la designació de Delegat de Protecció de Dades.
Necessites una proposta per al teu gimnàs?
Explica'ns la teva activitat i la mida del centre. Proposta personalitzada en menys de 24 hores.
Aspectes crítics
El que més importa saber abans d'implantar qualsevol sistema
Hi ha decisions en la gestió d'un gimnàs que tenen implicacions normatives severes i que convé analitzar abans d'implantar:
- Videovigilància en zones sensibles. Les càmeres en vestuaris, dutxes o lavabos estan terminantment prohibides: són zones on els usuaris tenen una expectativa raonable d'intimitat. A la resta del recinte, la seva instal·lació exigeix anàlisi prèvia de proporcionalitat, cartell informatiu visible, accés restringit a les gravacions i eliminació en un termini màxim de 30 dies.
- Qüestionaris de salut i PAR-Q. Les preguntes sobre malalties o limitacions físiques generen dades de salut. La seva recollida ha d'estar justificada, limitada al mínim necessari i l'accés restringit al personal amb funcions directament relacionades amb la prestació del servei.
- Menors d\'edat. Els socis menors requereixen atenció especial. La base habitual del servei és el contracte amb els pares o representants legals. Per a tractaments addicionals —especialment l'ús d'imatges a les xarxes socials o materials promocionals— cada situació s'ha d'analitzar de forma individualitzada.
Bases jurídiques més habituals en gimnasos
Art. 6.1.b RGPD
Execució del contracte de soci i gestió de l'abonament — base principal per al tractament de dades estàndard.
Art. 9.2.a RGPD
Consentiment explícit — una de les bases possibles per al tractament de categories especials de dades.
Art. 9.2.h RGPD
Fins de medicina preventiva — pot aplicar a determinats qüestionaris de salut vinculats a l'activitat esportiva.
Art. 6.1.f RGPD
Interès legítim — videovigilància en zones no íntimes, prèvia anàlisi de proporcionalitat i amb cartell informatiu.
Art. 6.1.a RGPD
Consentiment — per a comunicacions comercials, newsletters i màrqueting.
FAQ
Preguntes freqüents sobre protecció de dades en gimnasos
El qüestionari de salut del soci conté dades de categoria especial?
Sí. Qualsevol pregunta relativa a malalties, lesions, limitacions físiques o tractaments mèdics recull dades de salut (art. 9 RGPD). Aquestes dades requereixen base jurídica específica i no poden ser accedides per personal sense relació directa amb el servei prestat. Si el gimnàs no té personal sanitari, ha de minimitzar la recollida de dades de salut al mínim imprescindible.
Pot un gimnàs instal·lar càmeres de videovigilància?
La videovigilància en determinades zones pot estar justificada, però requereix anàlisi prèvia de proporcionalitat, cartell informatiu visible i compliment del termini de conservació màxim de 30 dies. Està prohibida en zones on les persones tinguin una expectativa raonable d'intimitat: vestuaris, dutxes i lavabos. Cada instal·lació s'ha d'avaluar individualment.
És obligatori el DPD en un gimnàs?
Per a la majoria de gimnasos i centres esportius, la designació de DPD no és obligatòria per llei tret que concorrin els supòsits de l'art. 34 LOPDGDD o l'art. 37 RGPD. No obstant això, els gimnasos que tractin a gran escala dades de salut de forma sistemàtica (programes mèdics de seguiment, qüestionaris clínics detallats, wearables) o que siguin cadenes amb un gran nombre de socis, han d'avaluar individualment la seva obligació. Cada cas requereix anàlisi individualitzada.
Es poden tractar dades de menors que siguin socis del gimnàs?
Sí, tot i que amb condicions específiques. Amb caràcter general, la relació contractual del gimnàs amb el soci menor s'articula a través del contracte subscrit pels seus pares o representants legals. El consentiment adquireix especial rellevància en tractaments no estrictament contractuals, com la publicació d'imatges del menor a les xarxes socials o materials promocionals del centre. Cada situació requereix anàlisi individualitzada.
L'app d'entrenament del gimnàs és un encarregat del tractament?
Depèn del model de l'app i de les seves condicions contractuals. Si el gimnàs facilita o recomana una app que accedeix a dades dels socis i les processa exclusivament per instrucció del gimnàs, pot actuar com a encarregat del tractament. Algunes apps operen sota les seves pròpies condicions i poden ser responsables independents. Convé revisar la relació jurídica exacta amb cada proveïdor i formalitzar-la mitjançant els instruments adequats.
Pot el soci que es dona de baixa exigir la supressió de les seves dades?
Sí, però amb matisos. El dret de supressió no és absolut: el gimnàs pot conservar les dades necessàries per complir obligacions legals (fiscals, contractuals) durant els terminis legalment exigits. Un cop superats aquests terminis, les dades s'han d'eliminar o bloquejar. El gimnàs ha de tenir un procediment documentat per atendre aquestes sol·licituds en el termini d'un mes.
Recursos del sector
Aprèn més
Gimnasos
RGPD en gimnasos i centres esportius: documentació mínima i control d'accés de socis
Compliment RGPD adaptat a un gimnàs: RAT proporcional, clàusula informativa en l'alta, contractes amb proveïdors tecnològics, sistema de control d'accés compatible (RFID, PIN, app, QR) i política de seguretat operativa.
8 min·Llegir l'article
Gimnasos
Qüestionaris mèdics en gimnasos: dades de salut del soci i RGPD
Com tractar legalment el qüestionari mèdic del soci en un gimnàs: doble base jurídica (art. 6 i art. 9 RGPD), consentiment explícit, interès vital, custòdia segura, accés restringit i terminis de conservació.
7 min·Llegir l'article
Gimnasos
Videovigilància en gimnasos: zones permeses, zones prohibides i RGPD
On pot i on no pot instal·lar càmeres un gimnàs: zones permeses (entrada, recepció), zones prohibides (vestidors, dutxes, sales de massatge), cartelleria de l'art. 22 LOPDGDD i terminis de conservació.
7 min·Llegir l'article
Eina gratuïta
Test general de protecció de dades
Comprova en 5 minuts el teu grau general d'adaptació en protecció de dades.
Sense correu · Anònim · Sense compromís
Esport i benestar
Compliment RGPD
per al teu gimnàs.
Un expert en protecció de dades analitza la teva activitat i et proposa la solució més adequada. Sense intermediaris, sense burocràcia.
Proposta en 24 h · info@certix.es
Nota legal: Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada.