Política de privacidad | IronBuster

Última actualización: 11 de octubre de 2026.

1. Responsable del tratamiento

• Responsable: Enginefit, S.L.
• NIF: B-93725216.
• Domicilio: C/ Felicidad 22, 29560 Pizarra, Málaga, España.
• Correo: info@crossfitironbuster.com.
• Teléfono: +34 689 26 93 18.

No se ha designado delegado de protección de datos. Puede dirigir cualquier consulta sobre privacidad al correo anterior.

2. Qué datos tratamos y para qué

Consultas, contacto y solicitudes de prueba

Tratamos los datos identificativos y de contacto que nos facilite, así como el contenido de su mensaje, para responder, organizar una prueba, preparar una propuesta o atender medidas precontractuales. La base jurídica es su solicitud, la aplicación de medidas precontractuales y, cuando proceda, nuestro interés legítimo en atenderla.

Inscripción y prestación de servicios

Cuando se formaliza una relación, tratamos datos identificativos, de contacto, facturación, pagos, asistencia y los necesarios para gestionar entrenamientos, bonos, reservas, seguimiento y atención al cliente. La base jurídica es la ejecución del contrato y el cumplimiento de obligaciones legales.

Entrenamiento, nutrición y readaptación

Si el usuario solicita estos servicios, puede comunicar objetivos, hábitos, lesiones, limitaciones u otra información de salud. Solo se tratará la información necesaria para adaptar y prestar el servicio. Cuando se traten categorías especiales de datos, la base será el consentimiento explícito del interesado, además de la relación de servicios que haya solicitado. Puede retirar ese consentimiento, sin que ello afecte a la licitud del tratamiento anterior; la retirada puede impedir prestar un servicio que necesite esos datos.

Formularios de valoración o Nutrition Check

Las respuestas se utilizan para elaborar y remitir la valoración solicitada, contactar sobre ella y mantener la trazabilidad del consentimiento. Si incluyen información sobre salud o hábitos que revele datos especialmente protegidos, se solicita consentimiento explícito para ese tratamiento.

Newsletter y recursos descargables

Tratamos el correo electrónico y, en su caso, el nombre y los datos técnicos de la suscripción para enviar el recurso pedido y comunicaciones sobre IronBuster. La base es el consentimiento, que puede retirarse en cualquier momento mediante el enlace de baja de cada mensaje o escribiéndonos.

Área privada de entrenadores

La aplicación Coach trata la cuenta de usuario, permisos, horarios, tareas, registros de actividad, notificaciones y datos técnicos necesarios para prestar, proteger y auditar el servicio. La base es la ejecución de la relación profesional o contractual, el cumplimiento de obligaciones y el interés legítimo en mantener la seguridad.

Seguridad y registros técnicos

El alojamiento y WordPress pueden registrar dirección IP, fecha, hora, URL solicitada, agente de usuario y eventos de seguridad. Se utilizan para operar el sitio, prevenir abusos, resolver incidencias y proteger sistemas y usuarios. La base es el interés legítimo y, cuando proceda, el cumplimiento de obligaciones legales.

3. Datos obligatorios y exactitud

Los campos marcados como obligatorios son necesarios para atender la solicitud. El usuario garantiza que los datos son exactos, actuales y propios, o que está autorizado para facilitar los de otra persona, y debe comunicar cualquier cambio.

4. Destinatarios y proveedores

No vendemos datos personales. Podrán acceder a ellos proveedores que actúan por cuenta de Enginefit, S.L., bajo contrato y solo para prestar sus servicios, entre ellos:

• IONOS: alojamiento, infraestructura y servicios técnicos.
• MailerLite: formularios, entrega de recursos y comunicaciones solicitadas.
• Proveedores de correo, soporte, mantenimiento, asesoría y gestión: cuando sean necesarios para operar el negocio o cumplir obligaciones.

También podrán comunicarse datos a administraciones, juzgados y autoridades cuando exista obligación legal. Al abrir Google Maps o iniciar una conversación por WhatsApp, el usuario se relaciona además con Google o Meta, respectivamente, conforme a las políticas de esos proveedores.

5. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se utilizará un mecanismo válido, como una decisión de adecuación —incluido, cuando resulte aplicable, el Marco de Privacidad de Datos UE-EE. UU.—, cláusulas contractuales tipo de la Comisión Europea y medidas complementarias. Puede solicitar información sobre las garantías aplicables escribiéndonos.

6. Conservación

• Consultas y solicitudes no contratadas: durante el tiempo necesario para responder y, con carácter general, hasta un año después de cerrarlas, salvo que deban conservarse para atender responsabilidades.
• Clientes, miembros y profesionales: mientras dure la relación y, después, bloqueados durante los plazos legales fiscales, contables, contractuales o de responsabilidad.
• Newsletter y recursos: hasta que retire el consentimiento; después se conservará la prueba mínima necesaria para acreditar la baja y el cumplimiento legal.
• Datos de salud: durante el servicio y el tiempo imprescindible para atender obligaciones o posibles responsabilidades, con acceso restringido.
• Registros técnicos y de seguridad: durante el periodo proporcionalmente necesario para investigar incidencias y proteger el servicio.

7. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y, cuando proceda, no ser objeto de decisiones exclusivamente automatizadas. También puede retirar el consentimiento en cualquier momento.

Para ejercerlos, escriba a info@crossfitironbuster.com o a C/ Felicidad 22, 29560 Pizarra, Málaga, indicando el derecho que desea ejercer y la información necesaria para verificar su identidad. Solo se solicitará documentación adicional cuando sea imprescindible.

Si considera que el tratamiento no respeta la normativa, puede reclamar ante la Agencia Española de Protección de Datos.

8. Menores

Los menores de 14 años no deben enviar datos mediante los formularios sin autorización de sus representantes legales. La contratación o participación de menores en actividades se gestionará con la intervención de quien ejerza su patria potestad o tutela cuando sea exigible.

9. Decisiones automatizadas y perfiles

No se adoptan decisiones con efectos jurídicos o similares basadas exclusivamente en tratamientos automatizados. Las comunicaciones pueden segmentarse por intereses o servicios solicitados, sin producir esos efectos.

10. Seguridad y cambios

Aplicamos medidas técnicas y organizativas proporcionales al riesgo. Ningún sistema es completamente invulnerable, por lo que también pedimos a los usuarios que protejan sus credenciales y no comuniquen datos innecesarios.

Esta política se actualizará cuando cambien los tratamientos, los proveedores o la normativa. La fecha de la versión vigente aparece al inicio.