Política de Privacidad

Artículo 1 – Objeto y Ámbito de Aplicación

1. Esta Política de Privacidad se aplica a todos los datos personales tratados por Bloomhouse SL en relación con los servicios del estudio, suscripciones, Blooms, sistemas de reserva, comunicaciones, pagos, medidas de seguridad e interacciones en el sitio web.

2. Al crear una cuenta, reservar clases, adquirir una suscripción, visitar el estudio o interactuar con Bloomhouse en línea o fuera de línea, la Clienta acepta y consiente esta Política de Privacidad.

3. Esta Política cumple con: el Reglamento (UE) 2016/679 (RGPD); la Ley Orgánica 3/2018 (LOPDGDD); la Directiva de privacidad electrónica (2002/58/CE); la Ley 34/2002 (LSSI-CE); la PSD2 (Directiva UE 2015/2366); y las disposiciones aplicables del Derecho Civil y Mercantil español.

Artículo 2 – Responsable del Tratamiento

El Responsable del Tratamiento es:

Bloomhouse SL NIF B24995581 Avenida Diputación, C.C. Plaza Central, 5, Local 5 03710 Calpe/Calp, Alicante, España Correo electrónico: hola@bloomhouse.es

Artículo 3 – Categorías de Datos Personales Tratados

Bloomhouse trata las siguientes categorías de datos:

1. Datos de Identificación y Contacto: nombre, apellidos, fecha de nacimiento, correo electrónico, número de teléfono, dirección, contacto de emergencia.

2. Datos de Cuenta y Suscripción: tipo de membresía, saldo de Blooms, asistencia, cancelaciones, no-shows, credenciales de acceso (cifradas).

3. Datos de Pago: datos de facturación, historial de transacciones, registros de suscripción, datos de tarjeta tokenizados. Bloomhouse no almacena números de tarjeta completos.

4. Datos de Salud (Categoría Especial de Datos): lesiones, condiciones médicas, embarazo, limitaciones de movilidad u otra información relevante para la participación segura. Se tratan únicamente con consentimiento explícito.

5. Datos Técnicos: dirección IP, información del dispositivo/navegador, cookies, analíticas, uso de la aplicación (cuando corresponda).

6. Datos de Seguridad: grabaciones de videovigilancia, registros de acceso al estudio, identificadores de prevención de fraude.

7. Datos de Imagen y Medios: fotografías y grabaciones de vídeo captadas en el estudio con fines promocionales, educativos o de redes sociales.

Artículo 4 – Finalidades y Bases Legales del Tratamiento

Bloomhouse trata los datos personales para las siguientes finalidades:

1. Prestación del Servicio (Art. 6(1)(b) RGPD): Creación y gestión de cuentas, administración de suscripciones y Blooms, procesamiento de reservas, impartición de clases y atención al cliente.

2. Salud y Seguridad (Art. 6(1)(d) y Art. 9(2)(a) RGPD): Garantizar la participación segura en las clases. Los datos de salud se tratan únicamente con consentimiento explícito.

3. Procesamiento de Pagos (Art. 6(1)(b) y 6(1)(c) RGPD): Gestión de pagos recurrentes, facturación, contabilidad y cumplimiento financiero.

4. Obligaciones Legales (Art. 6(1)(c) RGPD): Requisitos fiscales, contables, de seguridad y regulatorios conforme a la legislación española y de la UE.

5. Interés Legítimo (Art. 6(1)(f) RGPD): Seguridad del estudio (incluyendo videovigilancia), prevención del fraude, administración interna, mejora del servicio y analíticas operativas. La videovigilancia se utiliza para proteger la seguridad de las Clientas, el personal y los bienes. Se exhibe señalización adecuada en la entrada del estudio y en las instalaciones de conformidad con los requisitos de la LOPDGDD.

6. Marketing (Art. 6(1)(a) RGPD): Los boletines y comunicaciones promocionales se envían únicamente con consentimiento previo.

7. Fotografía y Medios (Art. 6(1)(f) RGPD): Bloomhouse puede fotografiar o grabar vídeo en el estudio con fines promocionales y de marketing. Este tratamiento se basa en el interés legítimo. Las Clientas que no deseen aparecer en dichos materiales pueden notificarlo al personal antes del inicio de cada clase, según lo establecido en las Condiciones Generales.

8. Cookies y Analíticas (Art. 6(1)(a) RGPD): Las cookies no esenciales requieren consentimiento explícito.

Artículo 5 – Categorías Especiales de Datos (Datos de Salud)

1. Bloomhouse trata datos de salud únicamente cuando son proporcionados voluntariamente por la Clienta y solo con consentimiento explícito (Art. 9(2)(a) RGPD).

2. Los datos de salud se utilizan exclusivamente para garantizar la participación segura y adaptar el entrenamiento cuando sea necesario.

3. El consentimiento para el tratamiento de datos de salud puede retirarse en cualquier momento.

Artículo 6 – Conservación de Datos

1. Datos de cuenta y suscripción: se conservan durante la vigencia de la membresía activa.

2. Datos financieros y de facturación: se conservan durante seis años conforme a la legislación fiscal española.

3. Datos de salud: se conservan solo mientras sea necesario o hasta que se retire el consentimiento.

4. Grabaciones de videovigilancia: se conservan durante un máximo de treinta días, salvo que sean necesarias para una investigación.

5. Fotografías y vídeos para marketing: se conservan mientras se utilicen con fines promocionales, o hasta que la Clienta solicite su eliminación.

6. Comunicaciones y mensajes de atención al cliente: se conservan durante doce a veinticuatro meses.

7. Cuentas eliminadas: se borran o anonimizan en un plazo de noventa días, salvo que las obligaciones legales requieran una conservación más prolongada.

Artículo 7 – Comunicación de Datos Personales

Bloomhouse puede compartir datos solo cuando sea estrictamente necesario:

1. Encargados del Tratamiento (Art. 28 RGPD): plataformas de reserva, proveedores de pago, servicios de envío de correo electrónico, proveedores de alojamiento y herramientas de analítica. Todos operan bajo Acuerdos de Tratamiento de Datos conformes al RGPD.

2. Instructoras Externas (Autónomas): solo información relevante para la clase (p. ej., listas de reservas). No se comparten datos de pago ni datos sensibles sin consentimiento.

3. Autoridades Públicas: solo cuando sea legalmente exigible (autoridades fiscales, de seguridad, judiciales).

Bloomhouse no vende datos personales.

Artículo 8 – Transferencias Internacionales de Datos

1. Cuando los datos personales se transfieren fuera de la UE/EEE, Bloomhouse garantiza el cumplimiento mediante Decisiones de Adecuación (Art. 45 RGPD), Cláusulas Contractuales Tipo (Art. 46 RGPD) y garantías técnicas y organizativas adicionales de conformidad con los requisitos post-Schrems II.

2. Las Clientas pueden solicitar información sobre dichas garantías contactando a hola@bloomhouse.es.

Artículo 9 – Medidas de Seguridad

Bloomhouse implementa medidas técnicas y organizativas apropiadas de conformidad con el Art. 32 RGPD, incluyendo: bases de datos cifradas y servidores seguros; control de acceso estricto y procedimientos de autenticación; copias de seguridad y mecanismos de recuperación ante desastres; cifrado TLS/SSL para sistemas en línea; formación en RGPD y obligaciones de confidencialidad para el personal; procesamiento de pagos conforme a PSD2; y evaluaciones de seguridad y análisis de riesgos periódicos.

Artículo 10 – Derechos de la Clienta

Las Clientas tienen los siguientes derechos conforme al RGPD: Derecho de Acceso (Art. 15); Derecho de Rectificación (Art. 16); Derecho de Supresión (Art. 17); Derecho a la Limitación del Tratamiento (Art. 18); Derecho a la Portabilidad de los Datos (Art. 20); Derecho de Oposición (Art. 21); Derecho a Retirar el Consentimiento (Art. 7(3)) en cualquier momento; y Derecho a no ser objeto de decisiones automatizadas (Art. 22).

Para ejercer estos derechos, las Clientas pueden contactar a: hola@bloomhouse.es

Bloomhouse responderá a las solicitudes de los interesados en el plazo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes. Las Clientas serán informadas de cualquier prórroga en el plazo de un mes desde la solicitud inicial.

Artículo 11 – Cookies y Tecnologías de Seguimiento

1. Bloomhouse uses essential cookies for website and booking functionality.

2. Non-essential cookies (analytics, preferences) require prior consent under GDPR and Law 34/2002 (LSSI-CE).

3. A separate Cookie Policy is available on the Bloomhouse website, where you can also manage your cookie preferences.

Artículo 12 – Procedimientos en Caso de Violación de Datos

1. Bloomhouse notificará a la Agencia Española de Protección de Datos (AEPD) en un plazo de setenta y dos horas si una violación de datos supone un riesgo para los derechos de las Clientas (Art. 33 RGPD).

2. Las Clientas serán notificadas cuando una violación presente un alto riesgo (Art. 34 RGPD).

3. Todos los incidentes quedan documentados.

Artículo 13 – Datos de Menores

1. Los servicios de Bloomhouse están destinados exclusivamente a personas mayores de dieciocho años.

2. Bloomhouse no recoge conscientemente datos de menores.

Artículo 14 – Modificaciones de Esta Política

Bloomhouse puede modificar esta Política de Privacidad en cualquier momento.

Los cambios sustanciales se comunicarán por correo electrónico o se mostrarán de forma destacada en el sistema de reservas o en el estudio.

Artículo 15 – Contacto y Reclamaciones

1. Para cualquier cuestión relativa a la protección de datos, las Clientas pueden contactar a Bloomhouse en: hola@bloomhouse.es

2. Las Clientas también pueden presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en https://www.aepd.es