GymVault

Política de privacidad

Última actualización: 5 de noviembre de 2026

Esta política explica cómo trata los datos personales AXIVOR SOLUCIONES, SOCIEDAD LIMITADA («AXIVOR») en este sitio web y en GymVault, el software de gestión de gimnasios que desarrolla y presta AXIVOR, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Información básica

1. Responsable del tratamiento

• Denominación social: AXIVOR SOLUCIONES, SOCIEDAD LIMITADA
• NIF: B05652771
• Domicilio: C/ Rafael Salgado, 19, Planta 1, Puerta 1, 28036 Madrid
• Correo electrónico: info@axivor.es

2. Qué datos tratamos y para qué

2.1. Visitantes de este sitio web

Este sitio web es informativo: no tiene formularios ni utiliza cookies. Como cualquier web, el servidor que lo aloja registra datos técnicos de cada visita: dirección IP, fecha y hora, página solicitada y datos del navegador. Los tratamos para servir el sitio y protegerlo frente a abusos y ataques, por nuestro interés legítimo en mantenerlo disponible y seguro (art. 6.1.f RGPD).

Si nos escribes, trataremos tu dirección de correo y lo que nos cuentes para responderte. La base jurídica es nuestro interés legítimo en atender tu consulta o, si quieres contratar GymVault, la aplicación de medidas precontractuales a petición tuya (art. 6.1.f y 6.1.b RGPD).

2.2. Gimnasios que contratan GymVault

AXIVOR es responsable de los datos del titular y de las personas de contacto y administradoras de cada gimnasio cliente:

• Nombre y apellidos, correo electrónico, teléfono, rol en la cuenta y credenciales de acceso.
• Registro de actividad de la cuenta, como los inicios de sesión.
• Datos de facturación de la suscripción (nombre o razón social, NIF y dirección), que se recogen a través de Stripe, y el historial de pagos.

Los usamos para:

• Prestar el servicio y darte soporte, en ejecución del contrato (art. 6.1.b RGPD). Sin estos datos no podemos prestarlo.
• Facturar y cumplir nuestras obligaciones contables y fiscales (art. 6.1.c RGPD).
• Proteger la plataforma y prevenir el fraude, por nuestro interés legítimo (art. 6.1.f RGPD).

2.3. Socios y personal de los gimnasios

Los datos de los socios y del personal que cada gimnasio gestiona en GymVault los trata ese gimnasio como responsable del tratamiento. AXIVOR solo los trata por cuenta del gimnasio y siguiendo sus instrucciones, como encargado del tratamiento (art. 28 RGPD), para prestarle el servicio. No los usamos para fines propios.

Según las funciones que utilice cada gimnasio, GymVault puede tratar:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, dirección, fecha de nacimiento y foto de perfil.
• Datos de la relación con el gimnasio: membresía, carnet con código QR, reservas, citas y clases (incluida la asistencia) y pedidos.
• Planes de entrenamiento y de dieta, y su seguimiento.
• Consultas al entrenador y mensajes del chat.
• Medidas físicas (peso, altura, porcentaje de grasa corporal e historial de peso) y fotos de progreso.
• Pagos: importes, estado y referencias de Stripe. Los datos de la tarjeta los recoge directamente Stripe; GymVault no los almacena.
• Datos técnicos: la sesión iniciada y, si se activan las notificaciones, el identificador del dispositivo.

Si eres socio de un gimnasio, es tu gimnasio quien debe informarte de cómo trata tus datos y a quien debes dirigir tus solicitudes. Si nos las envías a nosotros, se las haremos llegar.

3. Datos de salud

Algunos datos que un gimnasio puede registrar en GymVault, como las medidas corporales, el peso, la información sobre lesiones o dietas y las fotos de progreso, pueden considerarse datos relativos a la salud, que el RGPD protege de forma especial (art. 9). El gimnasio solo debe registrarlos si cuenta con una base jurídica válida, normalmente tu consentimiento explícito (art. 9.2.a RGPD).

4. Destinatarios

No vendemos ni cedemos datos personales a terceros, salvo obligación legal. Para prestar el servicio trabajamos con estos proveedores, que solo acceden a los datos en la medida necesaria:

• UltaHost, Inc.: alojamiento de este sitio web y de GymVault, en servidores situados en la Unión Europea.
• Stripe: pagos. Cada gimnasio cobra a sus socios con su propia cuenta de Stripe, y la suscripción de GymVault también se cobra a través de Stripe. Stripe trata los datos de pago conforme a su propia política de privacidad.
• Google (Firebase): servicio de notificaciones (Firebase Cloud Messaging), si las activas. Además, al abrir la aplicación web de GymVault, tu navegador descarga librerías y tipografías desde servidores de Google, que reciben tu dirección IP.
• Unsplash: si el catálogo de productos de un gimnasio está vacío, la aplicación muestra imágenes de ejemplo alojadas en Unsplash, que recibe tu dirección IP.

También podremos comunicar datos a las administraciones públicas, juzgados y tribunales cuando la ley lo exija.

5. Transferencias internacionales

Algunos de estos proveedores tienen su sede o su matriz fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos, y pueden acceder a los datos desde allí. En esos casos, las transferencias se amparan en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas) o en las cláusulas contractuales tipo aprobadas por la Comisión.

6. Cuánto tiempo conservamos los datos

• Registros técnicos del servidor: el tiempo imprescindible para la seguridad del sitio.
• Consultas por correo: el tiempo necesario para atenderlas y, después, mientras puedan derivarse responsabilidades.
• Datos de los gimnasios clientes: mientras dure el contrato. Después, se conservan bloqueados durante los plazos legales (con carácter general, seis años para la documentación mercantil y contable) y, al terminar, se suprimen.
• Datos tratados por cuenta de los gimnasios: el plazo que decida cada gimnasio. Cuando termina el servicio, se suprimen o se devuelven al gimnasio, según sus instrucciones, salvo que la ley obligue a conservarlos.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado, escribiendo a info@axivor.es. Indícanos qué derecho quieres ejercer; si es necesario, te pediremos información para verificar tu identidad. Te responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos.

Para eliminar tu cuenta de GymVault y tus datos, pídeselo a tu gimnasio o escríbenos a info@axivor.es. Si los datos los trata tu gimnasio, le trasladaremos tu solicitud.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

Cuando el tratamiento se base en el consentimiento, el de los menores de 14 años deben darlo sus padres o tutores legales (art. 7 LOPDGDD). Corresponde a cada gimnasio recabarlo.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La fecha de la última actualización figura al principio.