Protección de datos
para ximnasios e centros deportivos

Si. Os ximnasios tratan datos de socios, datos de pagamento e, nalgúns casos, datos de saúde ou biométricos. O RGPD aplícase a todos estes tratamentos. Cando se usan sistemas de control de acceso biométrico ou se tratan datos de saúde, as esixencias son significativamente máis elevadas.

Non. A doutrina da AEPD (Informe 0023/2023) establece que a identificación biométrica no ámbito laboral e, por extensión, en contextos similares está por regra xeral prohibida ao carecer dunha norma con rango de lei que a habilite. A existencia de sistemas alternativos menos intrusivos (tarxeta, código, DNI) impide superar o xuízo de necesidade e proporcionalidade esixido. Esta análise require sempre valoración xurídica individualizada.

Si. Os cuestionarios de saúde previos á actividade física recollen datos de saúde de categoría especial. Requiren consentimento expreso e específico do socio, medidas de seguridade reforzadas e acceso limitado ao persoal autorizado. Non deben compartirse con terceiros sen base xurídica específica.

A videovigilancia en zonas comúns como recepción ou sala de actividades con finalidade de seguridade está permitida con información adecuada. Non está permitida en vestiarios, duchas nin espazos onde os usuarios esperan privacidade. Toda a comunidade de usuarios debe ser informada mediante carteis visibles.

A cesión de datos de socios a terceiros é un tratamento adicional que require consentimento específico. Non se pode presumir que o socio consente en compartir os seus datos con outras empresas polo feito de ser membro do ximnasio.

O envío de comunicacións comerciais a socios require consentimento específico para o marketing directo ou, en determinadas circunstancias, pode basearse no interese lexítimo para comunicacións sobre os propios servizos do ximnasio. A LSSICE regula o envío de comunicacións comerciais electrónicas e esixe mecanismo de baixa en cada envío.

Cando un socio cancela a membresía, os seus datos deben bloquearse ou suprimirse agás os que deban conservarse por obrigas legais (fiscal, laboral) ou para atender posibles reclamacións. A política de conservación debe estar documentada e comunicarse ao socio nas cláusulas informativas.