Política de Privacidad

Última actualización: 31 de agosto de 2026

Esta política explica qué datos personales recogemos en Be Legend, para qué los usamos, con quién los compartimos y qué puedes hacer al respecto. Está escrita para que se entienda leyéndola una vez. Si algo no queda claro, escríbenos y te lo explicamos.

1. Quién trata tus datos

• Responsable: FIT LEGEND, S.L. (en adelante, «Be Legend»)
• CIF: B67231191
• Domicilio social: Carrer de Borí i Fontestà, 21, Sarrià-Sant Gervasi, 08021 Barcelona
• Centro: el mismo domicilio social; es donde está el gimnasio
• Teléfono: 933 158 356 · 650 175 285
• Correo de privacidad: keepgoing@belegend.es
• Sitio web: belegend.es

Esta política cubre todo el sitio belegend.es, incluida nuestra página de la clase de prueba, en belegend.es/landingpage/. Es la misma web y el mismo responsable: lo que leas aquí vale también allí.

No estamos obligados a designar Delegado de Protección de Datos, porque no realizamos observación sistemática a gran escala ni tratamos categorías especiales de datos en volumen. Si eso cambia, lo indicaremos aquí.

2. Qué tratamos y por qué

Cada finalidad tiene su propia base legal. Esto es todo lo que hacemos:

2.1. Consultas a través del formulario web

• Qué recogemos: nombre, correo electrónico, teléfono, asunto y el mensaje que nos escribes.
• Para qué: leer tu consulta, responderte y, si va sobre entrenar con nosotros, darte la información necesaria antes de que decidas.
• Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD). Si tu consulta no tiene que ver con contratar nada, la base es tu consentimiento al enviar el formulario (art. 6.1.a).
• Cuánto lo guardamos: un año desde el último mensaje que intercambiemos, salvo que se convierta en una relación contractual.

2.2. Reserva y compra de clases, bonos y tarifas

• Qué recogemos: nombre y apellidos, correo, teléfono, la clase o el bono elegido y los datos de la operación de pago. No vemos ni almacenamos tu número de tarjeta: lo gestiona directamente la pasarela de pago.
• Para qué: darte de alta, gestionar tu reserva, cobrarte y prestarte el servicio contratado.
• Base legal: ejecución del contrato (art. 6.1.b) y, para la facturación, cumplimiento de obligaciones legales (art. 6.1.c).
• Cuánto lo guardamos: mientras dure la relación y, después, seis años para la documentación contable y fiscal, según el Código de Comercio y la Ley General Tributaria. Pasado ese plazo, se suprime.

2.3. Gestión de tu actividad como socio

• Qué recogemos: historial de reservas y asistencia, tarifa contratada y estado de los pagos.
• Para qué: controlar el aforo de cada sesión, gestionar tu bono y avisarte si una clase se cancela o cambia.
• Base legal: ejecución del contrato (art. 6.1.b).
• Cuánto lo guardamos: mientras seas socio y un año más, por si vuelves y quieres recuperar tu histórico. Después se suprime.

2.4. Comunicaciones comerciales

• Qué recogemos: nombre y correo electrónico.
• Para qué: enviarte novedades, promociones y contenidos sobre nuestras clases y servicios.
• Base legal:
  • Si no eres cliente: tu consentimiento expreso, que das marcando una casilla específica y separada (art. 6.1.a).
  • Si ya eres o has sido cliente: nuestro interés legítimo en ofrecerte servicios similares a los que ya contrataste, amparado por el art. 21.2 de la LSSI. En cada envío tienes un enlace para darte de baja.
• Cuánto lo guardamos: hasta que retires el consentimiento o te opongas. Después conservamos únicamente tu correo en una lista de exclusión, para no volver a escribirte por error.
• Con qué herramienta: hoy estos envíos se hacen desde nuestro propio gestor de correo. Si en el futuro contratamos una plataforma de email marketing, la añadiremos a la tabla del apartado 4 antes de empezar a utilizarla.

2.5. Publicidad y medición de anuncios

• Qué recogemos: páginas visitadas de nuestra web, dispositivo, origen del tráfico e identificadores de cookies. Cuando has aceptado las cookies publicitarias, también identificadores técnicos que permiten a Meta reconocer si has interactuado con uno de nuestros anuncios.
• Para qué: medir la eficacia de nuestros anuncios y mostrar publicidad a personas que ya han visitado la web.
• Con qué herramienta: el píxel de Meta, de Meta Platforms Ireland Ltd., para medir los resultados de nuestros anuncios en Facebook e Instagram. No utilizamos herramientas de analítica web: no medimos estadísticas de visitas por nuestra cuenta. El detalle de cada cookie está en la Política de Cookies.
• Base legal: exclusivamente tu consentimiento (art. 6.1.a). El píxel no se activa hasta que lo das, y puedes retirarlo cuando quieras desde el panel de configuración de cookies.
• Cuánto lo guardamos: los plazos de cada cookie están detallados en la Política de Cookies.

2.6. Atención por WhatsApp

• Qué recogemos: tu número de teléfono y el contenido de la conversación.
• Para qué: atenderte por el canal que has elegido tú al iniciar el chat.
• Base legal: tu consentimiento al escribirnos y, si la conversación va sobre una contratación, medidas precontractuales (arts. 6.1.a y 6.1.b).
• Cuánto lo guardamos: un año desde el último mensaje. Ten en cuenta que WhatsApp es un servicio de Meta y se rige además por sus propias condiciones.

2.7. Reseñas de clientes

• Qué recogemos: el nombre público, la puntuación y el texto que tú mismo has publicado en Google.
• Para qué: mostrar en nuestra web opiniones reales de personas que han entrenado aquí.
• Base legal: nuestro interés legítimo en difundir opiniones que ya son públicas y que tú publicaste voluntariamente (art. 6.1.f). No modificamos ni filtramos su contenido.
• Cómo quitarla: si has escrito una reseña y no quieres verla en nuestra web, escríbenos y la retiramos. También puedes borrarla directamente en Google.

2.8. Check-in si vienes de Wellhub, Andjoy, ClassPass o Urban Sports Club

• Qué recogemos: nombre, correo electrónico, teléfono y si es tu primera vez en Be Legend, a través del formulario de check-in de la página de tu plataforma.
• Para qué: registrar tu asistencia a la sesión, controlar el aforo y poder acreditar la visita ante la plataforma con la que tú tienes contratada la suscripción, que es quien nos abona esa asistencia.
• Base legal: la prestación del servicio que nos pides al presentarte a la clase (art. 6.1.b del RGPD) y nuestro interés legítimo en acreditar y facturar esa asistencia ante la plataforma (art. 6.1.f).
• Quién más lo ve: la plataforma por la que vienes. No es un proveedor nuestro: tiene su propia relación contigo y su propia política de privacidad. Lo explicamos en el apartado 4.
• Cuánto lo guardamos: mientras haga falta para acreditar y cobrar la asistencia y, después, seis años junto con el resto de la documentación contable.

3. La automatización del formulario, explicada

Creemos que mereces saber qué pasa técnicamente cuando pulsas «Enviar», así que lo contamos entero:

1. El formulario de nuestra web recoge los datos que has escrito y los envía a nuestro servidor.
2. Se genera un correo con tu consulta que llega al buzón de Be Legend.
3. En paralelo, y de forma automática, los mismos datos se registran en una hoja de cálculo de Google Sheets, para que ninguna consulta se pierda entre correos y podamos hacer seguimiento de si te hemos contestado.
4. Esa hoja está alojada en Google Workspace y la opera por cuenta nuestra el proveedor externo que gestiona nuestra web y nuestras campañas, con quien tenemos firmado un contrato de encargado del tratamiento.
5. El acceso a la hoja está restringido a las personas de Be Legend que atienden las consultas y a ese proveedor.

Qué no hace esta automatización: no toma ninguna decisión sobre ti, no te puntúa, no te clasifica ni te descarta. Se limita a copiar lo que has escrito para que una persona lo lea y te conteste. No existe ningún tratamiento automatizado con efectos jurídicos ni significativos sobre ti, de los previstos en el art. 22 del RGPD.

Los datos registrados en esa hoja se eliminan al año del último contacto, en la misma revisión periódica en la que depuramos el resto de consultas.

4. Quién más ve tus datos

No vendemos tus datos. Trabajamos con proveedores que los tratan siguiendo nuestras instrucciones, todos ellos con un contrato de encargado firmado (art. 28 del RGPD):

Además, podemos comunicar tus datos a la Administración tributaria, a entidades bancarias y a juzgados y tribunales cuando una norma nos obligue a ello.

Las plataformas de fitness no son proveedores nuestros

Si vienes con una suscripción de Wellhub (antes Gympass), Andjoy, ClassPass o Urban Sports Club, la situación es distinta a la de la tabla de arriba. Esas plataformas no tratan tus datos siguiendo nuestras instrucciones: son responsables por su cuenta, porque el contrato de suscripción lo tienes firmado con ellas y no con nosotros. Lo que hacemos nosotros es comunicarles que has asistido, para poder acreditar y cobrar esa sesión.

Para saber qué hace cada una con tus datos, consulta su propia política de privacidad. Nosotros solo respondemos de lo que hacemos aquí.

Un caso particular: Meta

Para el píxel de seguimiento y la medición de nuestros anuncios, Meta no actúa como simple proveedor nuestro: Meta y Be Legend somos corresponsables del tratamiento, según el art. 26 del RGPD y el acuerdo de responsabilidad conjunta que Meta impone a los anunciantes. En la práctica esto significa que Meta determina por su cuenta parte de los fines y medios del tratamiento. Nosotros respondemos de la información que te damos aquí y de recabar tu consentimiento; Meta responde del tratamiento posterior en sus sistemas. Puedes consultar sus condiciones y ejercer tus derechos ante ellos en su política de privacidad.

5. ¿Salen tus datos de la Unión Europea?

Sí, en parte. Google y Meta pueden tratar datos en Estados Unidos o permitir accesos desde allí.

Esas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), la decisión de adecuación aprobada por la Comisión Europea el 10 de julio de 2023, en la que estas empresas están certificadas. Como garantía adicional, sus contratos incorporan las Cláusulas Contractuales Tipo aprobadas por la Comisión.

Si vienes con una suscripción de ClassPass o de Wellhub, la comunicación de tu asistencia puede suponer también un tratamiento fuera de la Unión Europea. En ese caso la garantía es la que recoja el contrato firmado con cada plataforma, además de su propia política de privacidad.

Si quieres el detalle de las garantías aplicadas a un proveedor concreto, escríbenos y te lo facilitamos.

6. Cuánto tiempo conservamos tus datos

El plazo depende de para qué los tengamos, y está indicado en cada apartado del punto 2. Como resumen:

Terminado el plazo, los datos se suprimen. Durante el tiempo en que puedan derivarse responsabilidades legales, quedan bloqueados: no se usan para nada y solo se conservan a disposición de jueces, tribunales y administraciones, tal y como exige el art. 32 de la LOPDGDD.

7. Tus derechos

Sobre tus datos puedes ejercer, gratuitamente y en cualquier momento:

• Acceso — saber qué datos tuyos tenemos y obtener una copia.
• Rectificación — corregir los que sean inexactos o estén incompletos.
• Supresión — pedir que los borremos cuando ya no sean necesarios.
• Oposición — oponerte a un tratamiento basado en interés legítimo, incluida la publicidad.
• Limitación — pedir que los conservemos pero dejemos de usarlos mientras se resuelve una discrepancia.
• Portabilidad — recibir en formato estructurado los datos que nos diste, o que se los enviemos a otro proveedor.
• Retirar el consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Cómo se ejerce: escribiendo a keepgoing@belegend.es o por correo postal a Carrer de Borí i Fontestà, 21, Sarrià-Sant Gervasi, 08021 Barcelona, indicando qué derecho quieres ejercer y adjuntando copia de tu DNI o documento equivalente, solo para poder comprobar que eres quien dices ser.

Plazo de respuesta: un mes desde que recibimos tu solicitud. Si la petición es compleja, podemos ampliarlo dos meses más, avisándote antes.

Si no estás conforme: puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Te agradeceríamos que nos escribieras antes a nosotros: casi todo se resuelve en un correo.

8. Seguridad

Aplicamos las medidas técnicas y organizativas que exige el art. 32 del RGPD para proteger tus datos: conexión cifrada en toda la web, control de acceso por roles, doble factor de autenticación en los sistemas de gestión, copias de seguridad periódicas y revisión de los permisos de nuestros proveedores.

Ninguna medida ofrece seguridad absoluta. Si llegara a producirse una brecha que suponga un riesgo alto para ti, te lo comunicaremos sin dilación indebida, además de notificarla a la Agencia Española de Protección de Datos en el plazo de 72 horas.

9. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recogemos conscientemente datos de menores a través de la web. Los menores de 16 años solo pueden entrenar con nosotros mediante contratación presencial firmada por su padre, madre o tutor legal.

10. Veracidad de los datos

Los datos que nos facilites deben ser tuyos, veraces y estar actualizados. Si nos das datos de un tercero, eres tú quien debe haberle informado previamente de lo que aquí se explica.

11. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios, nuestros proveedores o la normativa aplicable. Publicaremos siempre la fecha de la última versión al principio del documento, y si el cambio es sustancial te lo comunicaremos por los medios de contacto que tengamos.