Política de privacidad
Última actualización: septiembre de 2026
Esta versión en español se ofrece para su comodidad. En caso de discrepancia, prevalece la versión alemana de esta política de privacidad.
1. La privacidad en resumen
De conformidad con los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD), esta política de privacidad le informa de qué datos personales tratamos cuando visita nuestro sitio web mam-pt.pro, se pone en contacto con nosotros o, como cliente, utiliza nuestra área de clientes protegida, con qué fines lo hacemos y qué derechos le asisten.
Son datos personales todas las informaciones que permiten identificarle personalmente, como su nombre, dirección de correo electrónico, dirección IP o sus resultados de entrenamiento y de pruebas.
En resumen: el sitio web público no utiliza herramientas de análisis ni de publicidad, ni cookies de seguimiento. Los datos que nos envía a través de los formularios se utilizan exclusivamente para tramitar su consulta. En el área de clientes, tratamos datos relativos a la salud solo con su consentimiento explícito.
2. Responsable del tratamiento
El responsable del tratamiento de datos en este sitio web y en el área de clientes es:
MAM Personal Training
Titular: Marc-André Muckhoff
Falkstr. 105
60487 Frankfurt am Main
Alemania
Teléfono: +49 (0) 152 22510288
Correo electrónico: frankfurt@mam-pt.com
No hemos designado un delegado de protección de datos, ya que no estamos legalmente obligados a ello. Para cualquier pregunta sobre protección de datos, diríjase directamente a los datos de contacto indicados arriba.
3. Bases jurídicas
Tratamos datos personales sobre las siguientes bases jurídicas. En cada tratamiento indicamos cuál de ellas se aplica.
- Art. 6, apdo. 1, letra a) RGPD: su consentimiento.
- Art. 6, apdo. 1, letra b) RGPD: ejecución de un contrato con usted o aplicación de medidas precontractuales a petición suya.
- Art. 6, apdo. 1, letra c) RGPD: cumplimiento de una obligación legal, como las obligaciones de conservación mercantiles y fiscales.
- Art. 6, apdo. 1, letra f) RGPD: satisfacción de nuestros intereses legítimos, como el funcionamiento seguro y estable del sitio web, siempre que no prevalezcan sus intereses.
- Art. 9, apdo. 2, letra a) RGPD: su consentimiento explícito para el tratamiento de datos de salud.
- § 25, apdo. 2, n.º 2 TDDDG (Ley alemana de protección de datos en telecomunicaciones y servicios digitales): almacenamiento de información en su dispositivo y acceso a ella cuando sea estrictamente necesario para un servicio que usted haya solicitado expresamente.
4. Alojamiento y archivos de registro del servidor
Este sitio web y nuestra área de clientes funcionan con Firebase App Hosting, un servicio de Google Cloud Platform. Para los usuarios del Espacio Económico Europeo, el proveedor es:
Google Ireland Limited
Gordon House, Barrow Street
Dublín 4, Irlanda
Google opera centros de datos en todo el mundo, por lo que no puede descartarse un tratamiento fuera de la UE; este está cubierto por las garantías que se describen más abajo.
Cada vez que accede al sitio web, el servidor trata automáticamente la información que transmite su navegador: dirección IP, fecha y hora del acceso, página solicitada, cantidad de datos transferidos, URL de referencia, tipo y versión del navegador y sistema operativo. Estos datos son técnicamente necesarios para mostrarle el sitio web y sirven además a fines de seguridad, como la defensa frente a ataques y el análisis de errores.
La base jurídica es el art. 6, apdo. 1, letra f) RGPD. Nuestro interés legítimo consiste en ofrecer el sitio web de forma fiable, segura y sin errores. Los datos de registro se almacenan en Google Cloud Logging y se eliminan automáticamente al cabo de 30 días, salvo que se necesiten durante más tiempo para investigar un incidente de seguridad concreto.
Hemos celebrado con Google un contrato de encargo del tratamiento conforme al art. 28 RGPD (Cloud Data Processing Addendum). Google LLC, en EE. UU., está certificada en el marco del EU-U.S. Data Privacy Framework; además, se aplican las cláusulas contractuales tipo de la Comisión Europea. Más información: https://cloud.google.com/terms/data-processing-addendum y https://policies.google.com/privacy.
5. Cifrado SSL/TLS
Por motivos de seguridad, este sitio web utiliza cifrado TLS. Una conexión cifrada se reconoce por «https://» en la barra de direcciones del navegador. Así, terceros no pueden leer los datos que nos transmite, como los datos de formularios o de acceso.
7. Fuentes tipográficas
Las fuentes utilizadas en este sitio web están alojadas localmente en nuestro servidor. Al visitar el sitio web no se establece ninguna conexión con los servidores de Google Fonts ni de otros proveedores de fuentes.
8. Formulario de contacto y solicitud de seminario
Cuando nos escribe a través del formulario de contacto o del formulario de solicitud de seminarios, tratamos los datos que introduce:
- Formulario de contacto: nombre, dirección de correo electrónico, opcionalmente número de teléfono, asunto seleccionado y su mensaje.
- Solicitud de seminario: seminario deseado, nombre, dirección de correo electrónico, número de teléfono, número de participantes, período deseado, formación profesional y, opcionalmente, su mensaje.
Utilizamos estos datos exclusivamente para responder a su consulta y, en su caso, acordar con usted un entrenamiento o un seminario. La base jurídica es el art. 6, apdo. 1, letra b) RGPD cuando su consulta tenga por objeto un contrato y, en los demás casos, el art. 6, apdo. 1, letra f) RGPD. Nuestro interés legítimo consiste en responder a las consultas que se nos dirigen.
Tras el envío, nuestro servidor remite sus datos a nuestro buzón mediante correo electrónico cifrado (SMTP). El buzón lo proporciona Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18), contratado a través de domainfactory GmbH; existe un contrato de encargo del tratamiento con Microsoft (Microsoft Products and Services Data Protection Addendum). Microsoft Corporation, en EE. UU., está certificada en el marco del EU-U.S. Data Privacy Framework. Los datos no se almacenan adicionalmente en ninguna base de datos.
Le rogamos que no nos envíe información detallada sobre su salud a través de los formularios. Si, aun así, nos comunica voluntariamente datos de salud, por ejemplo sobre una lesión, los trataremos sobre la base de su consentimiento explícito (art. 9, apdo. 2, letra a) RGPD) únicamente para responder a su consulta. Puede retirar este consentimiento en cualquier momento.
Eliminamos su consulta una vez tramitada definitivamente si no da lugar a un contrato, a más tardar al cabo de doce meses. Si se celebra un contrato, se aplica lo indicado en «Plazo de conservación». Las obligaciones legales de conservación no se ven afectadas.
9. Contacto por correo electrónico o teléfono
Si se pone en contacto con nosotros por correo electrónico o por teléfono, tratamos su consulta, incluidos los datos que nos facilite (como nombre, número de teléfono, dirección de correo electrónico y contenido de la consulta), para atender su solicitud. Las bases jurídicas y el plazo de conservación son los mismos que para el formulario de contacto.
10. Área de clientes y diagnóstico del rendimiento
Para atender a nuestros clientes, disponemos de un área protegida en la que gestionamos grupos de entrenamiento, realizamos y evaluamos diagnósticos de rendimiento y ponemos sus resultados a su disposición. Solo pueden acceder las personas a las que hemos invitado.
Qué datos tratamos
- Datos de cuenta y datos básicos: nombre, dirección de correo electrónico, ID de usuario, función (cliente o entrenador), grupo de entrenamiento asignado y los datos que necesitamos para atenderle, como fecha de nacimiento, sexo, deporte, posición y dorsal.
- Datos de inicio de sesión: fecha de registro y del último inicio de sesión, así como la dirección IP utilizada al iniciar sesión. Los entrenadores inician sesión con correo electrónico y contraseña; nunca almacenamos las contraseñas en texto plano, Firebase Authentication solo las trata como hash. Los clientes inician sesión mediante un enlace que enviamos a su dirección de correo electrónico.
- Datos de diagnóstico y entrenamiento: resultados de pruebas y mediciones (por ejemplo, valores de sprint, salto, fuerza y resistencia), las evaluaciones y comparaciones calculadas a partir de ellos, citas y notas de su entrenador o entrenadora.
- Datos de salud: información sobre lesiones, molestias, capacidad de carga y medidas corporales, en la medida en que sea necesaria para un entrenamiento seguro o para su vuelta a la competición.
Fines y bases jurídicas
Tratamos estos datos para ejecutar el contrato de entrenamiento y asesoramiento con usted, documentar la evolución de su rendimiento y darle acceso a sus resultados. La base jurídica es el art. 6, apdo. 1, letra b) RGPD.
Los datos de salud pertenecen a las categorías especiales de datos personales. Solo los tratamos si usted ha dado previamente su consentimiento explícito (art. 9, apdo. 2, letra a) y art. 6, apdo. 1, letra a) RGPD). El consentimiento es voluntario. Puede retirarlo en cualquier momento con efectos para el futuro, por ejemplo por correo electrónico a frankfurt@mam-pt.com. Sin su consentimiento no almacenamos información sobre su salud; en ese caso, es posible que solo podamos adaptar el entrenamiento a su situación de salud de forma limitada. En el caso de menores de 16 años, recabamos el consentimiento de sus padres o tutores legales.
Quién tiene acceso
Solo tienen acceso a sus datos Marc-André Muckhoff y los entrenadores que le atienden a usted o a su grupo de entrenamiento. Usted solo ve sus propios resultados, una vez que los hemos liberado para usted. Los derechos de acceso están garantizados técnicamente mediante funciones y reglas de seguridad de la base de datos. Solo comunicamos datos a clubes, empleadores u otros terceros si usted lo ha autorizado expresamente.
Servicios utilizados
Para el inicio de sesión utilizamos Firebase Authentication y, para almacenar los datos, Cloud Firestore. Ambos servicios los presta Google Ireland Limited como encargado del tratamiento; se aplican los contratos y garantías descritos en «Alojamiento», en particular para posibles transferencias a EE. UU. Los datos se cifran durante la transmisión y en reposo.
Plazo de conservación
Conservamos los datos del área de clientes mientras dure nuestra relación de asesoramiento. Cuando esta finaliza, eliminamos su cuenta y sus datos de diagnóstico y de salud en un plazo de tres meses, salvo que nos pida conservar sus resultados para una posible reanudación. Si retira su consentimiento, eliminamos sin demora los datos de salud afectados. Los documentos relevantes para la facturación se conservan conforme a los plazos legales.
No se toman decisiones automatizadas en el sentido del art. 22 RGPD. Aunque el diagnóstico calcula evaluaciones de forma automática, las decisiones sobre su entrenamiento las toma siempre su entrenador o entrenadora.
11. Enlaces a redes sociales
En nuestro sitio web enlazamos a nuestros perfiles en Instagram, Facebook, LinkedIn y YouTube. Se trata de enlaces simples, no de plugins integrados, por lo que al visitar nuestro sitio web no se transmite ningún dato a estas redes. Solo al hacer clic en un enlace accede a la página del proveedor correspondiente, a la que se aplica su propia política de privacidad.
12. Destinatarios y transferencias a terceros países
Solo comunicamos sus datos cuando es necesario para los fines indicados, cuando existe una obligación legal o cuando usted ha dado su consentimiento. Son destinatarios, en particular, nuestros encargados del tratamiento (Google para el alojamiento, el inicio de sesión y la base de datos, así como Microsoft para nuestro buzón de correo) y, en el marco de obligaciones legales, nuestra asesoría fiscal y las autoridades.
Cuando se transfieren datos a países fuera del Espacio Económico Europeo, esto solo ocurre sobre la base de una decisión de adecuación de la Comisión Europea (como el EU-U.S. Data Privacy Framework para empresas certificadas) o de garantías adecuadas conforme al art. 46 RGPD, como las cláusulas contractuales tipo.
13. Plazo de conservación
Salvo que en esta política se indique un plazo más específico, conservamos los datos personales solo mientras sea necesario para el fin correspondiente. Después los eliminamos, salvo que lo impidan obligaciones legales de conservación. Conforme al derecho mercantil y fiscal alemán, conservamos la correspondencia comercial durante seis años y los justificantes contables, como las facturas, durante ocho años (§ 257 HGB, § 147 AO). En estos casos limitamos el tratamiento y eliminamos los datos una vez vencido el plazo.
14. Sus derechos
En relación con sus datos personales, le asisten en todo momento los siguientes derechos:
- Acceso a los datos almacenados sobre usted (art. 15 RGPD).
- Rectificación de datos inexactos o compleción de datos incompletos (art. 16 RGPD).
- Supresión de sus datos, salvo que estemos obligados a conservarlos (art. 17 RGPD).
- Limitación del tratamiento (art. 18 RGPD).
- Portabilidad de los datos: recibir sus datos, por ejemplo sus resultados de pruebas, en un formato estructurado, de uso común y de lectura mecánica (art. 20 RGPD).
- Retirada del consentimiento con efectos para el futuro (art. 7, apdo. 3 RGPD). Ello no afecta a la licitud del tratamiento realizado antes de la retirada.
Derecho de oposición conforme al art. 21 RGPD
Cuando tratamos sus datos sobre la base de intereses legítimos (art. 6, apdo. 1, letra f) RGPD), puede oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. En ese caso dejaremos de tratar sus datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.
Para ejercer sus derechos basta con un mensaje informal a frankfurt@mam-pt.com.
Derecho a presentar una reclamación ante una autoridad de control
Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Comisionado de Hesse para la Protección de Datos y la Libertad de Información)
Gustav-Stresemann-Ring 1
65189 Wiesbaden, Alemania
https://datenschutz.hessen.de
15. Obligación de facilitar datos
No está obligado legal ni contractualmente a facilitarnos datos personales. No obstante, sin los datos marcados como obligatorios en los formularios no podemos tramitar su consulta, y sin los datos de cuenta y de diagnóstico no podemos ofrecerle el área de clientes.
16. Cambios en esta política de privacidad
Actualizamos esta política de privacidad cuando cambian nuestro sitio web, nuestros servicios o la situación jurídica. Se aplica siempre la versión vigente publicada aquí.