Cal é a base xurídica para tratar os datos de saúde do socio nun ximnasio?

Os datos de saúde son categoría especial do art. 9 RGPD e o seu tratamento require dobre base: unha do art. 6 RGPD (execución do contrato do socio, interese lexítimo do centro en previr danos ou cumprimento de obrigas de seguridade) e unha excepción do art. 9.2 RGPD que levante a prohibición xeral. As excepcións aplicables nun ximnasio son tipicamente: o consentimento explícito do socio (art. 9.2.a) para que o centro custodie e consulte a información do cuestionario ao deseñar adestramentos ou resolver incidencias, e o interese vital do socio ou doutra persoa física (art. 9.2.c) cando unha situación de urxencia require acceder a información médica relevante sen esperar a un consentimento previo. A prestación efectiva do servizo (xestión deportiva ordinaria) apóiase no contrato (art. 6.1.b); a capa adicional do dato de saúde precisa o consentimento explícito documentado, separado da sinatura do contrato xeral.

Cuestionarios médicos en ximnasios: datos de saúde do socio e RGPD

Q: Pode un ximnasio pedir un cuestionario médico ao socio na alta?

Si, pero o cuestionario médico debe estar xustificado por unha finalidade concreta vinculada á seguridade do socio durante a práctica deportiva e ao deber de dilixencia do centro, e debe limitarse á información estritamente necesaria. Os datos obtidos son datos de saúde (categoría especial, art. 9 RGPD) e esixen unha dobre base xurídica: a base xeral do art. 6 RGPD (execución do contrato de socio ou interese lexítimo do centro en evitar danos) e unha excepción do art. 9.2 RGPD que permita o tratamento de categorías especiais (tipicamente consentimento explícito do socio ou, en supostos puntuais, interese vital cando a información pode ser determinante nunha urxencia). O centro debe informar con transparencia, custodiar o cuestionario con medidas reforzadas, restrinxir o acceso ao persoal con función directa e conservalo só durante o tempo necesario.

Q: Quen no ximnasio pode acceder ao cuestionario médico do socio?

O acceso debe limitarse ao persoal con función directa sobre a prestación do servizo que motive o tratamento: tipicamente o técnico deportivo ou adestrador asignado, o responsable de sala que deseña a rutina, o monitor da clase á que o socio se apuntou e o responsable médico-deportivo do centro se o hai. Non deben acceder nin a recepción xeral, nin o persoal de limpeza, nin o equipo administrativo ou de marketing. O centro debe documentar a listaxe de perfís autorizados, formar a esas persoas na confidencialidade reforzada da información, establecer medidas técnicas de control (cartafoles restrinxidos, software de xestión con permisos por rol, claves individuais) e rexistrar de maneira trazable os accesos cando o sistema o permita. A política de seguridade do centro debe describir expresamente este punto.

Q: Durante canto tempo pode conservar o ximnasio o cuestionario médico do socio?

Só mentres a información teña utilidade operativa real e, no seu caso, ata os prazos necesarios para a defensa fronte a posibles reclamacións derivadas de incidencias durante a práctica deportiva. Como criterio xeral, mentres o socio estea en activo o cuestionario debe estar dispoñible e actualizarse periodicamente (revisión anual ou tras incidencias); tras a baixa do socio, debe pasar a un arquivo de acceso moi restrinxido durante o prazo civil aplicable (art. 1964 Código Civil, cinco anos desde que puido esixirse o cumprimento) e eliminarse despois de forma segura. O consentimento explícito orixinal pode ser retirado polo socio en calquera momento; nese caso, o centro debe valorar se pode seguir prestando certas modalidades de servizo (adestramento personalizado con risco, programas específicos) ou se debe reconducir a actividade a unha modalidade estándar.

Moitos ximnasios, boxes de CrossFit, estudios de pilates e centros de adestramento persoal incorporan na alta do socio un cuestionario médico inicial (tamén chamado PAR-Q, cuestionario de aptitude física, ficha de condición ou similar). O obxectivo é razoable: coñecer lesións previas, contraindicacións para certos exercicios, patoloxías crónicas relevantes para a actividade, alerxias e medicación que puidera ser determinante nunha urxencia. Pero esa información son datos de saúde: categoría especial do art. 9 RGPD, suxeita a un réxime reforzado.

Esta guía explica como tratar legalmente o cuestionario médico do socio: bases xurídicas, consentimento explícito, custodia segura, acceso restrinxido e prazos de conservación, conforme ao RGPD (Regulamento UE 2016/679) e á LOPDGDD (Lei Orgánica española 3/2018).

O cuestionario médico como categoría especial do art. 9 RGPD

Aínda que o formulario o cumpra o propio socio, sen intervención de profesionais sanitarios, a información resultante son datos de saúde a efectos do art. 4.15 RGPD: información relativa á saúde física ou mental que revela información sobre o seu estado. O réxime é o do art. 9 RGPD: a prohibición xeral de tratamento, salvo que aplique algunha das excepcións taxadas do art. 9.2.

Isto activa a doutrina da dobre base xurídica: calquera tratamento de datos do art. 9 require apoiarse simultaneamente nunha base do art. 6 RGPD e nunha excepción do art. 9.2. Non basta con unha soa.

A dobre base xurídica aplicable

Escenario	Base do art. 6	Excepción do art. 9.2
Cuestionario xeral na alta	Execución do contrato do socio ou interese lexítimo do centro (6.1.b/6.1.f)	Consentimento explícito (9.2.a)
Información médica para urxencias	Interese lexítimo do centro (6.1.f)	Interese vital do socio (9.2.c)
Adestramento persoal de socio con patoloxía	Execución do contrato do servizo personalizado (6.1.b)	Consentimento explícito (9.2.a)
Reclamación ou defensa xurídica	Interese lexítimo do centro (6.1.f)	Reclamacións (9.2.f)

O escenario máis habitual (cuestionario na alta para guiar adestramentos e previr danos) apóiase tipicamente en execución do contrato do socio + consentimento explícito. O consentimento debe ser específico, separado do consentimento xeral da alta, libre, informado e inequívoco, e debe poder revogarse coa mesma facilidade coa que se outorgou (art. 7.3 RGPD).

Como recoller o consentimento explícito correctamente

As prácticas que noutros contextos (matrícula educativa, alta hoteleira, contrato laboral) poderían bastar, aquí non son suficientes. Boas prácticas operativas:

Casiña específica desmarcada no formulario online ou no cuestionario en papel, separada da sinatura xeral do contrato. A redacción debe ser clara: "Consinto expresamente que [nome do centro] trate a información médica facilitada para deseñar os meus adestramentos, asistirme ante unha incidencia e custodiala na miña ficha de socio".
Información previa: antes da casiña, unha cláusula breve que explique que datos se piden, para que, quen accederá, durante canto tempo e como retirar o consentimento.
Granularidade: se o centro quere usar a información tamén para fins distintos do adestramento persoal do socio (estatísticas internas anonimizadas, programas específicos, contacto comercial sobre servizos médicos asociados), debe pedirse un consentimento adicional separado.
Documentación: o centro debe poder demostrar que o consentimento se prestou (sinatura, rexistro electrónico, data) ante unha eventual reclamación ou inspección.
Revogación operativa: o socio debe poder retirar o consentimento en calquera momento, en recepción ou a través da app, sen penalizacións.

Un "acepto os termos xerais" da alta non serve como consentimento explícito do art. 9.2.a para os datos do cuestionario médico.

Interese vital: cando aplica de verdade

A excepción do art. 9.2.c RGPD (interese vital do interesado ou doutra persoa física) está pensada para situacións onde a persoa non está en condicións de prestar consentimento (inconsciencia, urxencia médica) e a información pode ser determinante para preservar a súa vida ou saúde. Nun ximnasio, isto tradúcese en escenarios concretos:

Unha incidencia en sala (mareo, caída, perda de conciencia) onde o técnico precisa saber se o socio ten unha patoloxía cardíaca coñecida, alerxia grave ou medicación crítica antes da chegada dos servizos de emerxencia.
Comunicación ao equipo médico de emerxencia, unha vez personado, da información relevante que o centro custodia.

O interese vital non é unha base permanente para custodiar o cuestionario: lexitima o acceso e a comunicación na urxencia, pero a custodia previa e ordinaria apóiase no consentimento explícito do socio. O centro debe describir esta articulación con claridade na súa documentación interna.

Custodia segura do cuestionario médico

As medidas técnicas e organizativas deben ser reforzadas respecto do estándar xeral do centro:

Soporte físico: se o cuestionario está en papel, armario pechado con chave, acceso restrinxido ao persoal autorizado, política de "mesas limpas" e destrución mediante destrutora cando vencen os prazos.
Soporte dixital: software de xestión con permisos granulares por rol, cifrado en repouso, copia de seguridade cifrada, rexistros de acceso (logs) cando o sistema o permita.
Persoal autorizado: lista pechada de perfís con acceso (técnico asignado, responsable de sala, monitor de clase, responsable médico-deportivo se o hai). Non deben acceder recepción xeral, limpeza, marketing nin administración pura.
Prohibición operativa de transmitir o cuestionario por WhatsApp, email non cifrado ou canles persoais do persoal.
Formación específica ao persoal autorizado sobre a confidencialidade reforzada da información e os protocolos de uso.
Contratos con provedores do software de xestión que inclúan medidas adecuadas para datos do art. 9 RGPD e, no seu caso, garantías para transferencias internacionais (Data Privacy Framework cando o provedor é estadounidense).

"O cuestionario médico do socio non é un trámite de papelería: é un dato de saúde que a lei protexe cun réxime reforzado. Pedilo nunha folla asinada xunto ao contrato xeral, deixalo nun cartafol aberto en recepción e consultalo en voz alta non é un detalle administrativo. É un incumprimento con consecuencias."

Mario P. Talamillo · Socio director, Certix®

Prazos de conservación

O cuestionario debe conservarse só mentres teña utilidade operativa real e, no seu caso, ata os prazos necesarios para a defensa fronte a posibles reclamacións derivadas de incidencias durante a práctica deportiva. Criterios prácticos:

Socio activo: cuestionario dispoñible e actualizado periodicamente (revisión anual ou tras incidencia relevante).
Tras a baixa do socio: arquivo bloqueado de acceso moi restrinxido durante o prazo civil aplicable (art. 1964 Código Civil, cinco anos desde que puido esixirse o cumprimento) e eliminación segura tras vencer.
Revogación do consentimento: o centro debe valorar se pode seguir prestando determinadas modalidades (adestramento personalizado con risco) ou reconducir a actividade estándar. A revogación non afecta á licitude do tratamento previo (art. 7.3 RGPD).
Anonimización: se o centro quere conservar estatística interna sobre tipos de patoloxías para deseñar oferta, debe anonimizar de forma irreversible.

Erros frecuentes a evitar

Pedir o cuestionario na alta sen cláusula informativa específica.
Confundir a sinatura do contrato xeral co consentimento explícito do art. 9.2.a.
Deixar os cuestionarios en papel á vista en recepción.
Compartir información médica do socio por WhatsApp entre monitores.
Conservar os cuestionarios indefinidamente "por se acaso", sen política de bloqueo e destrución.
Non diferenciar o papel do persoal autorizado do resto do cadro de persoal.
Non actualizar o cuestionario tras unha incidencia relevante (lesión, cirurxía).

Checklist do cuestionario médico

Cláusula informativa específica antes do cuestionario, separada do contrato xeral.
Consentimento explícito do art. 9.2.a con casiña específica desmarcada.
Descrición do tratamento no RAT con bases xurídicas correctas (dobre base).
Lista pechada de perfís con acceso autorizado.
Medidas técnicas reforzadas (armario pechado ou software con permisos por rol e cifrado).
Formación específica ao persoal autorizado.
Procedemento documentado de revogación do consentimento.
Política de conservación e bloqueo tras a baixa do socio.
Procedemento para incidencias e acceso de emerxencia (interese vital).
Contratos do art. 28 RGPD con provedores do software de xestión adecuados a datos do art. 9.

Preguntas frecuentes

Pode un ximnasio pedir un cuestionario médico ao socio na alta?

Si, xustificado pola seguridade do socio e limitado á información necesaria. Son datos do art. 9 RGPD que esixen dobre base: art. 6 (contrato ou interese lexítimo) e art. 9.2 (consentimento explícito ou interese vital). O centro debe informar con transparencia, custodiar con medidas reforzadas e restrinxir o acceso ao persoal con función directa.

Cal é a base xurídica para tratar os datos de saúde do socio?

Dobre base: art. 6 (execución de contrato do socio, interese lexítimo) e art. 9.2 (consentimento explícito do socio ou interese vital en urxencias). O consentimento debe ser específico e separado do xeral da alta. O interese vital cobre o acceso na urxencia, non a custodia ordinaria.

Quen no ximnasio pode acceder ao cuestionario médico do socio?

Só o persoal con función directa: técnico asignado, responsable de sala, monitor da clase, responsable médico-deportivo se o hai. Non deben acceder recepción xeral, limpeza, marketing nin administración pura. Listaxe documentada, formación específica e permisos por rol no software.

Durante canto tempo pode conservar o ximnasio o cuestionario médico?

Mentres o socio estea en activo, dispoñible e actualizado periodicamente. Tras a baixa, arquivo bloqueado durante o prazo civil aplicable (art. 1964 CC, cinco anos) e eliminación segura tras vencer. A revogación do consentimento non afecta á licitude do tratamento previo.

Este contido é meramente orientativo e divulgativo; non constitúe en ningún caso asesoramento xurídico especializado. A aplicación da normativa a cada caso concreto require análise individualizada. A normativa autonómica sectorial pode ampliar ou modificar prazos e requisitos.

Queres ordenar o tratamento dos datos de saúde dos teus socios?

En Certix asignámosche un experto en cumprimento do sector deportivo. Análise individualizada do cuestionario, cláusulas e custodia.

Falar cun experto