La presente política de tratamiento de datos personales (la “Política”) se dirige a todas las personas que utilizan la plataforma 1club (el “Servicio”), accesible en 1club.ai (el “Sitio web”) y en las aplicaciones móviles relacionadas (las “Aplicaciones”), prestada por 1club EOOD (“1club”, el “Responsable” o “nosotros”), que permite gestionar instalaciones deportivas y de fitness, incluida la gestión de membresías, reservas, horarios, pagos y la comunicación con los usuarios finales, es decir, los socios de los usuarios del Servicio (los “Usuarios”).

Para prestar el Servicio y administrar el Sitio web y las Aplicaciones, el Responsable trata los datos personales de personas físicas que actúan como representantes de los Usuarios (“usted” o “representantes de los Usuarios”). Tanto para usted como para nosotros, es importante que sus datos personales se utilicen conforme a la ley. Esta Política explica cómo tratamos los datos personales de los representantes de los Usuarios y responde a las preguntas que suelen plantearse al respecto.

Le proporcionamos esta información sobre el tratamiento de sus datos personales de conformidad con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (el “RGPD”).

Esta Política se aplica al tratamiento de datos personales respecto del cual 1club actúa como responsable independiente del tratamiento; en concreto, a los datos personales que recabamos directamente de los Usuarios (incluidos sus representantes legales y su personal) que utilizan el Servicio, con el fin de crear y gestionar cuentas, facturar y prestar soporte.

Cuando un Usuario, cliente nuestro, utiliza el Servicio para gestionar los datos de sus socios (usuarios finales), el Usuario (p. ej., un club de fitness) es el responsable del tratamiento de los datos personales de sus socios y 1club actúa como encargado del tratamiento. Tratamos estos datos estrictamente por cuenta del Usuario (responsable del tratamiento de los datos personales de sus socios) y conforme a sus instrucciones documentadas, con el único fin de prestar el Servicio. En estos casos, el tratamiento de dichos datos personales no es objeto de esta Política.

¿Quién es el responsable del tratamiento de los datos personales?

El responsable del tratamiento de los datos personales a efectos de esta Política es 1club EOOD, con domicilio social y de gestión en 10 Tsar Osvoboditel Blvd., floor 3, Sofia 1000, Bulgaria, UIC: 208644166.

Puede ponerse en contacto con el Responsable en support@1club.ai, así como en la dirección postal 10 Tsar Osvoboditel Blvd., floor 3, Sofia 1000, Bulgaria, Sredets district.

¿Cómo se tratan sus datos personales?

El Responsable trata los datos personales objeto de esta Política recabándolos de los Usuarios o generándolos por sí mismo. En las condiciones previstas por la ley, el Responsable podrá recurrir a terceros para el tratamiento de datos personales.

¿Con qué finalidades se tratan sus datos personales?

El Responsable trata sus datos personales para cumplir las obligaciones contractuales de prestación del Servicio. Con esta finalidad, tratamos datos personales como su nombre y apellidos, número de teléfono, dirección de correo electrónico y los datos de su perfil de Google, de conformidad con las condiciones de uso del servicio de identificación correspondiente.
El Responsable trata datos personales para proteger el Servicio frente a usos indebidos, para lo cual se conservan registros de acceso.
El Responsable proporciona datos personales a las autoridades públicas en las condiciones previstas por la ley.
El Responsable trata los datos personales que usted proporciona en su mensaje cuando se pone en contacto a través del formulario de contacto para consultas técnicas relacionadas con el uso del Servicio, con el fin de responder a su consulta.

Esta Política regula también el tratamiento, realizado con carácter excepcional y en casos muy limitados, de datos personales de personas físicas que 1club pueda extraer de internet con el fin de probar y desarrollar las funcionalidades del Servicio.

Sus datos personales no serán objeto de decisiones automatizadas que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.

El Responsable no envía comunicaciones comerciales directamente a los usuarios finales (p. ej., socios de clubes y estudios de fitness). Todas las notificaciones (confirmaciones de reserva, correos de bienvenida y similares) las inicia el Usuario correspondiente (club de fitness, estudio o similar) a través de nuestra plataforma.

¿Qué categorías de datos personales tratamos?

El Responsable trata las siguientes categorías de datos personales de los Usuarios:

Cuando crea un perfil de usuario en el Sitio web o en cualquiera de las Aplicaciones, recabamos el nombre y apellidos, el número de teléfono y la dirección de correo electrónico que proporciona al registrarse.
Cuando utiliza “Iniciar sesión con Google”, de conformidad con las condiciones de uso de dicho servicio, Google nos proporciona su nombre, su dirección de correo electrónico y la foto de su perfil de Google. Para más información sobre los datos que se proporcionan con “Iniciar sesión con Google”, consulte el Centro de Ayuda de Google (https://support.google.com/accounts), en la sección sobre el uso de su cuenta de Google con aplicaciones y servicios de terceros.
Cuando visita el Sitio web sin crear un perfil, tratamos registros relativos al acceso al Servicio, que pueden incluir la dirección IP, el User Agent del navegador (datos sobre el sistema operativo, el navegador y su configuración), la fecha y hora de acceso, la URL abierta y los datos de la solicitud.
Cuando utiliza las Aplicaciones tras registrarse, además de los datos personales proporcionados para el registro (dirección de correo electrónico y datos recibidos de los proveedores de servicios de identificación de usuarios), tratamos también registros relativos al acceso al Servicio, que pueden incluir la dirección IP e información sobre la versión del sistema operativo del dispositivo.
Cuando se pone en contacto con el Responsable a través del formulario de contacto para consultas técnicas relacionadas con el uso del Servicio, nos proporciona datos personales en su mensaje. El volumen de datos personales que proporciona lo determina usted, en la medida en que sea necesario para poder responder a su consulta. Solo utilizaremos los datos personales que necesitemos para cumplir nuestra obligación y nuestros compromisos con el Usuario correspondiente.

En casos muy limitados y con carácter excepcional, el Responsable trata datos personales extraídos de fuentes públicas de internet con el fin de probar y desarrollar funcionalidades del Servicio, como los nombres de entrenadores, direcciones de correo electrónico y el horario de clases, así como los clubes y estudios de fitness en los que se imparten.

El Responsable no recaba, genera ni trata de ningún otro modo categorías especiales de datos personales de los usuarios, como, por ejemplo, datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, o datos relativos a la salud, entre otros.

¿Cuál es la base jurídica del tratamiento de los datos personales?

1. Para el cumplimiento de las obligaciones derivadas de las relaciones contractuales con los Usuarios (artículo 6.1.b) del RGPD):

Para cumplir nuestras obligaciones y compromisos de prestar el Servicio y mantener el Sitio web y las Aplicaciones, tratamos sus datos personales, como su nombre y apellidos, número de teléfono, dirección de correo electrónico y los datos de su perfil de Google, así como los datos personales que usted incluya en las comunicaciones relacionadas con el uso del Servicio.

2. Para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (artículo 6.1.c) del RGPD):

El Responsable proporciona datos personales a las autoridades públicas en las condiciones previstas por la ley.

3. Para la satisfacción de intereses legítimos del Responsable (artículo 6.1.f) del RGPD):

El Responsable trata datos personales para satisfacer sus intereses legítimos con carácter excepcional y cuando resulta necesario, por ejemplo, para proteger el Servicio frente a usos indebidos. Para lograr esta finalidad, el Responsable trata, a través del Sitio web, registros relativos al acceso al Servicio, que pueden incluir la dirección IP del usuario, el User Agent del navegador (datos sobre su sistema operativo, el navegador y su configuración), la fecha y hora de acceso, la URL abierta y los datos de la solicitud.

Para lograr esta finalidad, el Responsable trata, a través de las Aplicaciones, registros relativos al acceso al Servicio, que incluyen la dirección IP e información sobre la versión del sistema operativo del dispositivo. Para alcanzar estas finalidades es necesario tratar un volumen mínimo de datos personales, ya que, sin dicho tratamiento, el Responsable no podría controlar ni contrarrestar posibles usos indebidos del Servicio.

El Responsable trata datos personales para satisfacer sus intereses legítimos con carácter excepcional y cuando resulta necesario extraer datos de internet con el fin de probar, mejorar y desarrollar nuevas funcionalidades del Servicio. Con esta finalidad, el Responsable trata únicamente las cantidades mínimas de datos necesarias para verificar la solidez técnica, la exactitud, la seguridad y la fiabilidad de la funcionalidad correspondiente. Los datos se tratan en la medida en que sean de acceso público o se hayan proporcionado lícitamente para la finalidad correspondiente, y no se utilizan para identificar a personas físicas concretas, salvo que sea técnicamente necesario para la prestación, la protección o la mejora del Servicio.

Siempre que sea posible, el Responsable aplica medidas técnicas y organizativas adecuadas para limitar el tratamiento, como el filtrado, la minimización, la seudonimización o la anonimización de los datos, la restricción del acceso a ellos y la aplicación de plazos de conservación adaptados a la finalidad concreta. Cuando constate que los datos recabados no son necesarios para la finalidad correspondiente, el Responsable adopta medidas razonables para su supresión, limitación o exclusión de tratamientos posteriores.

Antes de tratar datos personales sobre la base del interés legítimo, el Responsable debe evaluar si los intereses, derechos y libertades fundamentales de los interesados no prevalecen sobre dicho interés. En esta evaluación, el Responsable tiene en cuenta la naturaleza y el volumen de los datos, las expectativas razonables de los interesados, el contexto del tratamiento, las posibles consecuencias para ellos y las medidas de protección aplicadas. Los interesados tienen derecho a oponerse al tratamiento de sus datos personales basado en el interés legítimo, en las condiciones y conforme al procedimiento previstos en el RGPD.

Comunicación de datos personales a terceros

En determinadas circunstancias y de conformidad con la ley, el Responsable comunica sus datos personales a terceros que los tratan como responsables independientes o como encargados del tratamiento, por encargo y siguiendo las instrucciones del Responsable, para las finalidades descritas anteriormente, a saber:

autoridades públicas, en las condiciones previstas por la ley;
terceros proveedores de servicios de pago;
terceros proveedores de sistemas de gestión de relaciones con clientes y de automatización de marketing;
terceros proveedores de servicios de productividad en la nube y de correo electrónico;
terceros proveedores de plataformas de atención al cliente y de chat en tiempo real;
terceros proveedores de servicios de infraestructura y de alojamiento de bases de datos;
terceros proveedores de asistentes de IA que un Usuario decida conectar al Servicio, como OpenAI (ChatGPT), siguiendo las instrucciones del Usuario;

Transferencia de datos personales fuera del Espacio Económico Europeo

El Responsable transfiere sus datos personales fuera del Espacio Económico Europeo de conformidad con el RGPD sobre la base de:

(a) una decisión de la Comisión Europea sobre el nivel de protección adecuado de los datos personales, o

(b) cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, o

Dado que parte de la infraestructura y de los proveedores del Responsable se encuentran en los Estados Unidos de América, sus datos pueden transferirse fuera del Espacio Económico Europeo. Para garantizar su protección, nos basamos en una decisión de la Comisión Europea sobre el nivel de protección adecuado de los datos personales y en cláusulas contractuales tipo (CCT) suscritas con nuestros proveedores establecidos fuera del Espacio Económico Europeo.

Conexión de asistentes de IA

Un representante autorizado del Usuario puede conectar un asistente de IA, como el plugin 1club Admin para ChatGPT de OpenAI, a la cuenta del Usuario y elegir qué acceso se le concede. A partir de ese momento, el asistente puede consultar y modificar los datos del Usuario dentro de ese acceso, a petición de la persona que lo utiliza, incluidos el horario, las reservas y la asistencia, los nombres y datos de contacto de los socios, las membresías, los cargos y pagos, y el contenido del sitio web.

Respecto de los datos de los socios, el Usuario es el responsable del tratamiento y 1club actúa como encargado del tratamiento; los datos se comunican al proveedor del asistente siguiendo las instrucciones del Usuario y se tratan conforme a la política de privacidad de dicho proveedor, posiblemente fuera del Espacio Económico Europeo. 1club no almacena la conversación con el asistente, solo las solicitudes que este realiza al Servicio, y conserva un registro de la conexión (el asistente, el acceso concedido y cuándo se utilizó) para prestar y proteger el Servicio.

El Usuario puede revocar una conexión en cualquier momento en Configuración → API y webhooks, lo que interrumpe el acceso de inmediato. Para ejercer sus derechos, los socios deben dirigirse al Usuario, como responsable del tratamiento de sus datos.

¿Cómo se protegen sus datos personales?

El Responsable mantiene medidas y procedimientos técnicos y organizativos, físicos y electrónicos, que garantizan la confidencialidad, integridad y disponibilidad de sus datos personales, incluidos el cifrado y la supervisión periódica. Se han adoptado medidas de seguridad adecuadas frente al tratamiento ilícito o indebido de los datos personales y frente a su pérdida o daño accidental.

¿Durante cuánto tiempo conserva el Responsable sus datos personales?

El Responsable conserva sus datos personales durante el tiempo necesario para cumplir las finalidades para las que se tratan y de conformidad con los requisitos legales y reglamentarios. Los plazos de conservación se determinan en función de la finalidad del tratamiento; la cantidad, naturaleza y relevancia de los datos; el riesgo potencial de acceso o divulgación no autorizados, y los plazos legales, cuando corresponda:

Los datos personales tratados por el Responsable para prestar el Servicio, en cumplimiento de las obligaciones derivadas de las relaciones contractuales con los Usuarios, se conservan mientras su cuenta esté activa. Tras el cierre de la cuenta, los datos se conservan durante un plazo de 3 años.
Los datos personales contenidos en los registros de uso del Servicio se conservan durante el tiempo necesario para garantizar la seguridad de los sistemas de información, investigar incidentes y detectar accesos no autorizados, con un plazo máximo de 3 días.
La información sobre las sesiones individuales de uso del Servicio, que puede incluir la dirección IP del usuario, el User Agent y los datos de la solicitud, se conserva durante el tiempo necesario para garantizar la seguridad de los sistemas de información, investigar incidentes y detectar accesos no autorizados, con un plazo máximo de 7 días.
Los registros financieros (facturas) se conservan durante 10 años de conformidad con la legislación búlgara.
El plazo de conservación de las cookies y de los datos del Local Storage que utiliza el Sitio web se establece en la Política de cookies.

¿Qué derechos tiene como interesado?

Como interesado y en las condiciones previstas por la ley, usted tiene los siguientes derechos:

derecho de acceso a los datos personales tratados por el Responsable y a la información sobre las finalidades del tratamiento;
derecho a solicitar la rectificación de sus datos personales inexactos o incorrectos;
derecho a solicitar la supresión (“derecho al olvido”) de sus datos personales cuando haya desaparecido la base que legitimaba su tratamiento;
derecho a la limitación del tratamiento de sus datos personales;
derecho a solicitar la portabilidad de sus datos, en cuyo caso el Responsable se los proporcionará en un formato estructurado, de uso común y de lectura mecánica;
derecho a solicitar que el Responsable transmita sus datos personales a otro responsable del tratamiento, cuando sea técnicamente posible;
derecho a oponerse al tratamiento de sus datos personales cuando su base jurídica sea la necesidad de satisfacer intereses legítimos del Responsable;
derecho a retirar su consentimiento en cualquier momento, en los casos en que tratemos sus datos personales sobre la base del consentimiento, en cuyo caso el Responsable dejará de tratarlos sobre dicha base de forma inmediata a partir de ese momento, y
derecho a presentar una reclamación ante la Comisión para la Protección de Datos Personales de Bulgaria, en la dirección: Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd., teléfono: 02/9153 518, kzld@cpdp.bg.

Puede ejercer los derechos anteriores en cualquier momento mediante solicitud escrita dirigida al Responsable, a través de los medios de contacto indicados al principio de esta Política. El Responsable responderá a su solicitud sin dilación indebida y, en cualquier caso, en el plazo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes. El Responsable le informará de cualquier prórroga en el plazo de un mes desde la recepción de la solicitud, indicando los motivos de la dilación.

¿Tiene alguna pregunta?

Si tiene preguntas o desea más información sobre el tratamiento de sus datos personales conforme a esta Política y sobre los derechos que le asisten como interesado, puede ponerse en contacto con nosotros a través de los datos de contacto del Responsable indicados al principio de la Política.

Modificaciones de la Política de tratamiento de datos personales

La última actualización de esta Política es del 12 de octubre de 2026.

En caso de modificación sustancial, la Política modificada se publicará en https://1club.ai/en/privacy. En esta dirección publicamos la Política vigente en cada momento.

Política de privacidad