Política de privacidad

1. Responsable

Toscana Gym (operado por Toscana Systems / el gimnasio afiliado en tu cuenta) trata datos personales para gestionar membresía, asistencia, tienda y entrenamiento. Contacto de privacidad: administrador@toscanagym.com.

2. Datos que recolectamos

• Cuenta: nombre, correo de acceso, correo de contacto, teléfono, rol y estado de membresía.
• Ubicación (precisa o aproximada): solo al marcar entrada/salida o check-in, para comprobar que estás en el radio del gimnasio configurado por el administrador. No rastreamos en segundo plano ni usamos ubicación para publicidad.
• Salud / fitness (agregados): frecuencia cardiaca media/máxima, calorías activas y pasos del intervalo ENTRADA→SALIDA, leídos de HealthKit o Health Connect. Se guarda un resumen de sesión en el servidor del gym (no muestras crudas continuas ni historial clínico).
• Cámara: solo para escanear códigos QR de asistencia. No almacenamos el video ni fotos de la cámara.
• Biometría: Face ID / huella se procesan en el dispositivo (sistema operativo). No enviamos plantillas biométricas al servidor; solo un indicador de que desbloqueaste la sesión guardada.
• Dispositivo y notificaciones: modelo, versión de app, identificadores técnicos de asistencia y tokens push (APNs / FCM) si activas notificaciones.
• Compras y reservas: pedidos de tienda, recibos, pagos de membresía/servicios presenciales y clases. Los recibos pueden enviarse por push y/o correo de contacto.
• Datos locales: preferencias de sesión (recordar acceso) y caché técnica en el dispositivo / almacenamiento seguro (Keychain / Keystore).

3. Finalidades

Prestación del servicio del gimnasio: control de acceso/asistencia, seguridad del local, historial de entrenamiento del socio, administración de membresías, tienda/POS, comprobantes de compra y comunicación operativa (avisos, push, correo de acceso o recibos). No vendemos datos personales ni los usamos para publicidad comportamental de terceros ni para tracking cross-app.

4. Base legal y conservación

Tratamos datos para ejecutar el contrato de membresía/servicio y, cuando aplica, con tu consentimiento (ubicación, HealthKit/Health Connect, notificaciones, biometría local). Los registros de asistencia, pedidos/recibos y resúmenes de sesión se conservan mientras la cuenta esté activa y según las obligaciones operativas o fiscales del gimnasio.

5. Encargados y transferencias

Los datos se almacenan en la infraestructura del gimnasio (p. ej. Hostinger) y se transmiten cifrados (HTTPS). Para pagos de servicios presenciales pueden intervenir procesadores de pago externos. Apple Health / Google Health Connect permanecen bajo tu control; solo leemos lo necesario durante la sesión. El correo SMTP (recibos / acceso) se envía mediante el proveedor de correo configurado por el gym.

6. Tus derechos y eliminación

Puedes solicitar acceso, rectificación, eliminación o limitación del tratamiento, y retirar permisos de ubicación, salud, cámara o notificaciones en los ajustes del sistema. Para borrar la cuenta y datos asociados, contacta a tu gimnasio o a administrador@toscanagym.com; el administrador puede desactivar o eliminar el perfil en el panel.

7. Menores

El servicio está dirigido a socios del gimnasio. No está pensado para niños menores de 13 años sin supervisión / alta por un adulto responsable del gimnasio. Si detectamos una cuenta de menor sin autorización, la eliminaremos a solicitud del tutor o del admin.

8. Apps iOS y Android (declaraciones de tienda)

En App Store Connect y Google Play declaramos: ubicación precisa/aproximada (funcionalidad, no tracking), salud/fitness de sesión compartida con el API del gym, correo, identificadores de dispositivo, y datos de compras/comercio presencial. Los pagos de membresía/tienda son servicios consumidos fuera de la app (presenciales o checkout externo); no usamos In-App Purchase de Apple ni Google Play Billing para esos conceptos. Incluimos PrivacyInfo.xcprivacy en iOS.

9. Cambios

Podemos actualizar esta política; la fecha de “Última actualización” refleja la versión vigente. El uso continuado tras un cambio material implica que fuiste informado en esta URL pública.