RGPDa gimnasio eta kirol zentroetan: gutxieneko dokumentazioa eta bazkideen sarbide kontrola

Gimnasio bat, kirol zentro bat, CrossFit boxa, pilates estudioa edo entrenamendu pertsonaleko gela bat datu pertsonalen tratamendu arduradun da altan emandako lehen bazkidetik. Identifikatzaileak, harremanetarako datuak, datu ekonomikoak (SEPA helbideratzea edo txartela), zentroaren erabilera datuak (sarbide erregistroak, klase erreserbak), kasu askotan hasierako galdetegian eskainitako osasun datuak eta, app edo web bat dagoenean, jokaera digitalaren datuak. Horren guztiaren gainean aplikatzen da RGPD (EB 2016/679 Erregelamendua), zentroaren tamainatik kanpo.

Gida honek edozein kirol zentrok lehen egunetik eskura izan behar lukeen gutxieneko dokumentazio proportzionala azaltzen du, baita araudiarekin bateragarriak diren bazkideen sarbide kontroleko aukerak ere, RGPD (EB 2016/679 Erregelamendua)-ren, LOPDGDD (3/2018 Lege Organikoa)-ren eta zentroak presentzia digitala duenean LSSICE (34/2002 Legea)-ren arabera.

Gimnasio baten ohiko tratamenduak

Kirol zentro gehienak bost edo sei tratamendutan laburbiltzen dira:

Zentroak altan bazkidearen osasun datuak hartzen dituenean (galdetegi medikoa, aurreko lesioak, ariketa batzuetarako kontraindikazioak), RGPDren 9. art.aren pean dagoen tratamendu gehigarri bat aktibatzen da eta gida espezifiko batean lantzen da.

Gutxieneko dokumentazio proportzionala

Gimnasio txiki edo ertain batek hauek arrazoizkoki betetzen ditu, gehiegi handitu gabe:

• Tratamendu Jardueren Erregistroa (TJE): orrialde bat, bost edo sei sarrera, RGPDren 30.1 art.aren informazioarekin.
• Klausula informatiboak: adin nagusiko bazkidearen altarako bat, adingabea altarako (gurasoei edo tutoreei emandakoa) beste bat, langile tekniko hautagaietarako beste bat eta webaren pribatutasun politika.
• Altan bereizitako baimenen orria aukerako tratamenduetarako: bazkidearen irudia sareetan eta zentroaren weban, etorkizuneko komunikazio komertzialak, lotutako enpresei lagapena (hobe saihestea; egonez gero, argitasunez dokumentatu), mugikorreko aukerako appa.
• RGPDren 28. art.aren kontratuak hornitzaile teknologiko garrantzitsuekin: bazkideen kudeaketa softwarea, sarbide kontroleko sistema, ordainketa pasagunea, erreserba plataforma eta mugikorreko appa, email marketin tresna, kanpoko kudeaketa.
• Segurtasun politika operatiboa: orrialde bat edo bi, benetako neurriekin (langileen banakako pasahitzak, faktore bikoitza, segurtasun kopia zifratua, sistemetara sarbidea duten langileen alta eta baja kontrola, harreran ekipoen blokeo automatikoa).
• Urradura protokoloa: bi paragrafo, nork ebaluatzen duen, zer kasutan AEPDri 72 ordu baino lehen jakinarazi behar zaion eta nola.
• Cookie politika zentroaren weban, online presentzia badu.
• Bideozaintza kartelak sarbideetan kamerak badaude (gida espezifiko batean landutako gaia).
• Bazkideek sinatutako galdetegi medikoen zaintza segurua, funtzio zuzena duten langileei murriztutako sarbidearekin.

Bazkideen sarbide kontrola: RGPDrekin bateragarriak diren aukerak

Sarbide kontroleko sistema gimnasioaren sentikortasun tekniko handieneko puntuetako bat da. Gakoa bazkidea identifikatzen duten aukerak hautatzea da, araudiak gogorki murrizten dituen tratamenduetara jo gabe. Konponbide arrazoizkoak hauek dira:

• RFID hurbiltze txartela: bazkideak daraman eta sarrerako edo tornuko irakurgailura hurbiltzen duen txartela. Irakurgailuak bazkidearen zenbakia identifikatzen du, kuota egunean dagoen baliozkotzen du eta sarbidea erregistratzen du. Aukera klasikoa, sendoa eta bazkideek ondo ulertua.
• Hurbiltze giltzatxoa: txartelaren teknologia bera, formatu trinkoagoan. Karnetaren osagarri edo ordezko gisa eskaintzen ohi da.
• PIN kode pertsonala: bazkideak PIN zenbakizko bat sartzen du sarrerako teklatuan. Bateragarria, zentroak eraman beharreko elementu fisikoak gutxitu nahi dituenean.
• Gimnasioaren mugikor aplikazioak sortutako QR kodea: bazkideak appa irekitzen du, aldi baterako QR kodea erakusten du eta irakurgailuak baliozkotzen du. Egoitza ugariko zentroentzat edo txartel fisikoa eraman nahi ez duten bazkideentzat bereziki erabilgarria.
• Bazkidearen identifikatzailea duen mugikor aplikazioa: appak berak baliozkotzen du sarrera barneko identifikatzaile edo token baten bidez, txartel edo QR ikusgairik gabe.

Aukera hauek datu identifikatzaile arruntak (bazkide zenbakia, sarbidearen data eta ordua, kasuren batean appara sartu zen gailuaren modeloa) baino ez dituzte tratatzen RGPDren 6.1.b art.aren oinarri juridikoaren pean (bazkide kontratuaren betetzea). Ez dute oinarri juridiko indartuak edo eragin ebaluazio gehigarriak eskatzen, sistemaren eta erregistroaren gaineko segurtasun neurri arrazoizkoetatik haratago.

Altan klausula informatiboa: zer izan behar duen

RGPDren 13. art.aren klausula altan ematen da, dokumentu kontratualean integratuta edo sinatutako eranskin gisa, eta hau izan behar du:

• Arduradunaren identitatea (gimnasioa, IFZ eta helbidearekin) eta Datu Babeserako Ordezkariaren harremanetarako datuak izendatu bada.
• Helburu zehatzak: bazkidearen kudeaketa, sarbide kontrola, erreserbak, fakturazioa, zerbitzuaren administrazio komunikazioak eta, hala dagokionean, altan baldintza fisikoaren ebaluazioa.
• Oinarri juridikoak: bazkide kontratuaren betetzea kudeaketarako, legezko betebeharra fakturaziorako, berariazko baimena marketin eta irudirako.
• Ohiko hartzaileak: kanpoko kudeaketa, kudeaketa plataforma, ordainketa pasagunea, zerga agintariak aplikatzen direnean.
• Nazioarteko transferentziak erabilitako tresnek EEEtik kanpo lan egiten badute (ohikoa, AEBetako konponbideak erabiltzen direnean, Stripe, Google Workspace, Mailchimp edo kirol CRM batzuk bezala). Egiaztatu Data Privacy Framework-erako atxikimendua.
• Bloke arabera gordeketa epeak (kontratualak, fiskalak, zibilak).
• Bazkidearen eskubideak eta haiek baliatzeko bidea.
• AEPDren (Espainiako Datuen Babeserako Agentzia) aurrean erreklamazioa aurkezteko eskubidearen aipamena.

Hornitzaile teknologikoekin kontratuak: ohiko puntu ahula

Gimnasio modernoa hainbat SaaS hornitzaileren mende dago: bazkideen kudeaketa softwarea (Trainingym, Provis, Resasports, Mindbody, Glofox eta antzekoak), sarbide kontroleko sistema integratua (tornua, RFID irakurgailua, appa), ordainketa pasagunea, email marketin plataforma eta, gero eta gehiago, zentroaren mugikor app propioa. Bakoitza tratamendu encargatua (RGPDren 28. art.a) da eta sinatutako kontratua eskatzen du.

Kontratatzerakoan puntu kritikoak:

• DPA (Data Processing Agreement) sinatua eta artxibatua.
• Nazioarteko transferentzien egiaztapena (Data Privacy Framework AEBetako hornitzaileentzat).
• Hornitzailearen zerbitzua eteten denean bazkidearen datuen itzulera edo esportazio prozedura, zentroak bere legezko epe propioak bete ditzan; hornitzailearen aldetik suntsiketa itzuleraren ondoren baino ez doa.
• Azpiarduradunei buruzko klausulak (zer enpresa gehigarrik datzela hornitzailearen katearen bidez datuetara).
• Neurri tekniko eta antolaketakoa arrazoizkoak: zifraketa atsedenean eta igorpenean, sarbide erregistroak, segurtasun kopia.

Bazkidearen irudia eta zentroaren sare sozialak

Gimnasioaren sare sozialetan (Instagram, TikTok, web, barneko kartelak) bazkideen irudiak argitaratzeak arreta espezifikoa eskatzen du:

• Irudirako eskubide propioaren erregimena aplikatzen da (Espainiako 1/1982 LO) RGPDaz gain.
• Idatzizko baimena, espezifikoa, errebokagarria, altaren dokumentu orokorretik bereizia.
• Erabilera motak bereizi: zentroaren irudi instituzionala, erronkak eta ekitaldi puntualak, lekukotzak, talde klaseetako edukia.
• Adingabeetan: derrigorrezko gurasoen baimena.
• Baztertutako bazkideen zerrenda mantendu (errebokazioak, berariazko aurkaritzak) eta sareen arduradunak argitaratu aurretik kontsultatzeko prozedura operatiboa.

Gimnasioaren gutxieneko checklista

• Benetako tratamenduekin TJE (alta, sarbide kontrola, fakturazioa, erreserbak, marketina, langileak).
• Klausula informatiboak adin nagusiko bazkidearentzat, adingabe bazkidearentzat (gurasoei) eta langile teknikoarentzat.
• Altan bereizitako baimenen orria.
• RGPDren 28. art.aren kontratuak kudeaketa softwarearekin, sarbide kontroleko sistemarekin, ordainketa pasagunearekin, app edo erreserba plataformarekin, email marketinarekin eta kanpoko kudeaketarekin.
• Sarbide kontroleko sistema bateragarria (RFID txartela, giltzatxoa, PIN, appko QR kodea edo mugikor appa) TJEan deskribatua.
• Tamainara egokitutako segurtasun politika operatiboa.
• Urradura protokoloa eta AEPDri jakinarazpen txantiloia.
• Webgunean pribatutasun eta cookie politika, LSSICE banner zuzenarekin.
• Bazkidearen irudia kudeatzeko protokoloa, baztertuen zerrendarekin eta errebokazio prozedurarekin.
• Bloke arabera gordeketa politika eta blokeo eta suntsipen seguruko prozedura.
• Bazkideen galdetegi medikoen zaintza murriztua.

Ohiko galderak

Eduki hau orientagarria eta dibulgazio izaerakoa da soilik; ez du inolaz ere aholkularitza juridiko espezializatua osatzen. Araudia kasu zehatz bakoitzari aplikatzeak banakako azterketa eskatzen du. Sektoreko autonomia erkidegoetako araudiak epeak eta baldintzak zabaldu edo aldatu ditzake.