Política de privacidad

1. Quiénes somos

ROUNDSET es una plataforma de gestión para gimnasios y negocios fitness, en desarrollo en Portugal.

Contacto para cuestiones de privacidad y para ejercer tus derechos: contacto@roundset.eu.

2. Ámbito

Esta política se aplica al sitio web roundset.eu, en sus versiones en portugués, español e inglés, y al formulario de contacto.

3. Qué datos tratamos

• Datos que indicas en el formulario: nombre y email y, si quieres, empresa o gimnasio, país y mensaje.
• Datos técnicos de la solicitud: fecha de recepción, estado del aviso interno por email y un identificador técnico aleatorio del envío.
• Cloudflare utiliza la dirección IP y señales técnicas del navegador en el momento del envío para la verificación antispam y para limitar solicitudes abusivas. No guardamos la dirección IP ni el resultado de la verificación antispam en nuestra base de datos.
• Los proveedores indicados en la sección 5 pueden registrar, en sus propios sistemas, datos técnicos de acceso, como la dirección IP, conforme a sus respectivas políticas.

4. Finalidades y bases jurídicas

No utilizamos tus datos para enviar comunicaciones comerciales.

5. Proveedores de servicios

Recurrimos a los siguientes proveedores para ofrecer el sitio web y tratar las solicitudes:

• Cloudflare: ejecución del servicio que recibe el formulario, base de datos donde se guardan los contactos, verificación antispam (Turnstile) y limitación de solicitudes.
• Resend: envío a nuestro buzón de correo de un aviso interno de cada nuevo contacto.
• Google: alojamiento del sitio web (Firebase Hosting) y buzón de correo donde recibimos los avisos de nuevos contactos (Gmail).

6. Ubicación de los datos y transferencias internacionales

La base de datos donde guardamos los contactos (Cloudflare D1) está configurada con la jurisdicción de la Unión Europea.

Cloudflare, Resend y Google son empresas con sede en Estados Unidos y algunos tratamientos pueden realizarse fuera del Espacio Económico Europeo.

Para obtener información sobre las garantías aplicables a estas transferencias, escribe a contacto@roundset.eu.

7. Conservación de los datos

En nuestra base de datos y en el buzón de correo:

• Solicitudes de contacto: se eliminan 12 meses después de la última interacción contigo sobre la solicitud (el envío del formulario o el último intercambio de mensajes o conversación). Se conservan mientras estén en curso (por ejemplo, en seguimiento o en un proyecto piloto) o cuando exista una obligación legal de conservación, y solo mientras se mantenga ese motivo.
• Copia técnica del aviso interno: se borra automáticamente en cuanto se envía el aviso.
• Avisos de nuevos contactos en nuestro buzón de correo: se eliminan 12 meses después de su recepción, salvo los de contactos todavía en curso o sujetos a una obligación legal de conservación.

Transcurridos estos plazos, los datos se eliminan de nuestra base de datos y los avisos se eliminan del buzón de correo siguiendo un procedimiento interno.

Copias de seguridad: las copias de la base de datos que exportamos se eliminan 30 días después de haberse realizado, y el historial de restauración que mantiene Cloudflare guarda como máximo 30 días. Solo sirven para recuperar el servicio en caso de fallo. Por eso, un dato eliminado de la base de datos puede permanecer hasta 30 días en estas copias, sin usarse para ningún otro fin.

Los registros técnicos que mantienen los proveedores siguen los plazos definidos por cada uno.

8. Tus derechos

Conforme a los artículos 15 a 21 del RGPD, puedes solicitar:

• el acceso a tus datos;
• la rectificación de datos inexactos o incompletos;
• la supresión de los datos;
• la limitación del tratamiento;
• la portabilidad de los datos que nos has facilitado;
• la oposición al tratamiento basado en el interés legítimo.

Para ejercer cualquiera de estos derechos, escribe a contacto@roundset.eu. Respondemos en el plazo de un mes, que puede prorrogarse en los casos previstos en el art. 12 del RGPD. Podemos pedirte la información adicional estrictamente necesaria para confirmar tu identidad.

9. Reclamaciones

Tienes derecho a presentar una reclamación ante una autoridad de control, en particular la autoridad portuguesa, la Comissão Nacional de Proteção de Dados (CNPD), en www.cnpd.pt, o la de tu país de residencia.

10. Cookies y almacenamiento en el navegador

Lo que hemos comprobado (comprobación técnica del 29 de octubre de 2026, en una sesión de navegador sin datos previos):

• El sitio web no utiliza cookies ni herramientas de análisis o publicidad. Durante esa comprobación, con la verificación antispam cargada, no se creó ninguna cookie de ningún dominio.
• Al enviar el formulario, el sitio guarda en el almacenamiento de sesión de la pestaña (sessionStorage) solo un identificador técnico aleatorio y una huella digital (hash) del contenido, para evitar contactos duplicados si falla la conexión. No se guardan tu nombre, email ni mensaje. Esta información se borra tras un envío correcto o al cerrar la pestaña.
• La verificación antispam (Cloudflare Turnstile) se carga desde challenges.cloudflare.com y la gestiona Cloudflare, conforme a la política de privacidad de Cloudflare.

11. Seguridad

• El sitio web y el servicio del formulario funcionan con HTTPS; las solicitudes por HTTP se redirigen a HTTPS.
• Los datos del formulario se validan en el servidor, con verificación antispam y limitación de solicitudes.
• Recogemos solo los datos necesarios y no guardamos la dirección IP.
• Los registros técnicos de nuestro servicio no incluyen nombres, emails, mensajes ni direcciones IP, y el registro automático de cada solicitud en la plataforma está desactivado.

Ningún sistema es totalmente inmune a fallos. Si se produjera una violación de datos personales, actuaríamos conforme a las obligaciones previstas en el RGPD.

12. Cambios en esta política

Esta política puede actualizarse. La fecha de la versión vigente se indica al principio de la página.