Privacidad y RGPD

RGPD y software de gimnasio: datos de socios que se quedan en el gimnasio

cronowiz Studio guarda los datos de los socios en un archivo del ordenador del gimnasio y no los envía a ningún servidor. Eso no hace al gimnasio conforme al RGPD por sí solo, pero elimina a un proveedor en la nube que trate los datos por tu cuenta.

Por Actualizado el

Windows y Linux · 199 € una sola vez, sin suscripción

Resumen del gimnasio en cronowiz Studio: socios activos, clases del día, cuotas y certificados médicos pendientes, con el teléfono al lado

Un gimnasio maneja todo tipo de datos personales: nombres, NIF, datos de contacto y, a menudo, datos relacionados con la salud como los certificados médicos. Con un software en la nube esos datos están en los servidores de otra empresa, y esa empresa se convierte en encargada del tratamiento que actúa por tu cuenta: necesitas un contrato por escrito, saber dónde están los servidores, quién más tiene acceso y qué pasa en caso de brecha de seguridad.

Studio funciona de otra manera. Fichas, abonos, certificados y entrenamientos se guardan en una única base de datos local. El programa funciona sin conexión. La única comunicación con nuestros servidores es la de la licencia, y solo recibe una huella anónima del ordenador, ningún dato del gimnasio ni de los socios. El pago de la licencia pasa por Stripe y afecta a quien compra el programa, no a tus socios.

El programa cuesta 199 € una sola vez. También hay que decir lo que no hace: no redacta tu política de privacidad, no recoge el consentimiento por ti y no cifra el disco del ordenador. El gimnasio sigue siendo el responsable del tratamiento y, con los datos en casa, la seguridad del ordenador es responsabilidad tuya.

  • Sin nube

    los datos de los socios nunca salen del ordenador del gimnasio.

  • Comprobación de licencia anónima

    el servidor de licencias solo recibe una huella anónima del ordenador.

  • Copias bajo tu control

    un archivo que copias donde decidas, con restauración exacta.

  • Archivo

    los socios que ya no vienen se pueden pasar al archivo.

Qué cambia con los datos en local

Ningún proveedor externo almacena los datos de tus socios, así que no hay una transferencia a servidores de terceros que documentar para tu software de gimnasio. Si el proveedor del software cierra, los datos siguen en tu ordenador. Si un servicio en la nube sufre una brecha, tus socios no están en esa base de datos.

Para los datos de salud, como los certificados médicos, la ventaja es concreta: según el RGPD son una categoría especial de datos, y tenerlos en un solo sitio, bajo tu control, facilita decir dónde están y quién puede verlos.

Lo que sigue dependiendo de ti

Proteger el ordenador: una cuenta de usuario con contraseña, actualizaciones del sistema, cifrado del disco (BitLocker en Windows, LUKS en Linux) si el PC pudiera ser robado. Hacer copias de seguridad con regularidad y guardarlas en un lugar seguro, a ser posible cifradas. Copiar la copia en una nube personal vuelve a poner los datos en la nube: es una decisión que hay que tomar con conocimiento de causa.

Después están las obligaciones de siempre: una política de privacidad para los socios, una base jurídica para el tratamiento, un registro de actividades de tratamiento cuando proceda, plazos de conservación. Las decide el gimnasio, con un asesor si hace falta. Esta página no es asesoramiento jurídico.

Para quién no es

Si necesitas acceder a los datos desde el móvil o desde el navegador, un programa local resulta incómodo por diseño: Studio no tiene app ni acceso web, y desde casa o desde otra sede solo te conectas desde otro PC con Studio, a través de una VPN. En ese caso, lo adecuado es un servicio en la nube con un contrato de encargado del tratamiento sólido.

Tu gimnasio en un programa. Tus datos en tu gimnasio.

Windows y Linux · 199 € una sola vez, sin suscripción

Las preguntas que suelen hacernos

¿Cumple cronowiz Studio el RGPD?

El cumplimiento corresponde al gimnasio, no solo al software. Studio ayuda porque no envía datos de los socios a servidores externos, pero la política de privacidad, el consentimiento y la seguridad del ordenador siguen siendo cosa tuya.

¿Qué datos llegan a vuestros servidores?

Solo una huella anónima del ordenador, para comprobar la licencia. Ningún dato de socios, abonos ni entrenamientos.

¿Necesito un contrato de encargado del tratamiento con vosotros?

No tratamos datos de socios por tu cuenta, porque nunca los recibimos. Aun así, consulta tu caso con tu asesor.

¿Está cifrada la base de datos?

Para proteger los datos en reposo, cifra el disco del ordenador con las herramientas del sistema operativo, como BitLocker o LUKS.

¿Cómo trato los datos de un antiguo socio?

Los socios se pueden archivar cuando dejan de venir. Para la conservación y la supresión, sigue las reglas de tu política de privacidad.

¿Puedo guardar la copia de seguridad en un pendrive?

Sí, la copia es un archivo. Usa una unidad cifrada y guárdala en un lugar seguro, porque contiene todos los datos de tus socios.