Política de privacidad

Responsable del tratamiento

Klivify SL. Contacto: info@klivify.com.

Qué cuenta esta política

Esta política cuenta los datos que Klivify trata como responsable: los de quien visita su web o rellena uno de sus formularios, los de las personas que usan Klivify por cuenta de un gimnasio cliente (su cuenta y la de su equipo), y los de sus contactos comerciales. Los datos de los socios de cada gimnasio los trata Klivify por cuenta del gimnasio, que es su responsable: eso lo regulan el encargo del tratamiento (anexo de las Condiciones generales) y la página de subencargados. Si eres socio de un gimnasio, quien te informa de cómo se tratan tus datos es tu gimnasio (apartado «Si eres socio de un gimnasio que usa Klivify»).

Proveedores de inteligencia artificial

Para su actividad comercial, Klivify utiliza los servicios de Anthropic, PBC, con sede en Estados Unidos, que actúa como encargado del tratamiento. Esta es la función y lo que se envía:

• Redactar los correos comerciales de Klivify a gimnasios. El nombre del gimnasio, su ciudad y provincia, su tipo, el nombre de la persona de contacto y el programa de gestión que usa. Son datos de contactos de gimnasios que trata Klivify para su propia actividad comercial, no datos de socios. Solo se escribe a quien lo ha pedido o ha dado su permiso para recibir comunicaciones comerciales.

Según sus condiciones comerciales, Anthropic no utiliza los datos que recibe a través de su API para entrenar sus modelos.

Transferencias internacionales de datos

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo, en concreto en Estados Unidos. En esos casos, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c del RGPD), incorporadas en los contratos con dichos proveedores, o, si el proveedor está adherido al Marco de Privacidad de Datos UE-EE. UU., en la decisión de adecuación de la Comisión (artículo 45 del RGPD): la tabla dice cuál en cada caso. En el caso de Anthropic, las cláusulas contractuales tipo forman parte de su acuerdo de tratamiento de datos (Data Processing Addendum), incorporado a sus condiciones comerciales.

La web no carga recursos de terceros (fuentes, scripts, mapas o vídeos), con una excepción: el formulario de alta carga la comprobación de Cloudflare Turnstile (apartado «Comprobación contra abusos»). Todo lo demás se sirve desde los servidores de Klivify.

Puedes solicitar una copia de estas garantías escribiendo a info@klivify.com.

Lo que hoy no está activo

Un proveedor está previsto, pero hoy no recibe ningún dato. Antes de que empiece a recibirlos, actualizaremos esta política y lo pasaremos a la tabla de arriba.

• Sentry (Functional Software, Inc., Estados Unidos), para registrar los errores técnicos de la web y del programa. Hoy no está configurado y no recibe nada. Cuando se active, recibirá solo los datos técnicos de cada error: antes de enviarlos se eliminan la IP, el email, las cookies, las cabeceras y el cuerpo de la petición, y del usuario solo queda un identificador interno. Los datos se alojarán en su región de la Unión Europea. Sentry está adherido al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación, artículo 45 del RGPD) y, si no se aplicara, su acuerdo de tratamiento de datos incorpora las cláusulas contractuales tipo.

Datos que recoge la web

Esto es lo que recoge la web de Klivify (klivify.com) de quien la visita o rellena uno de sus formularios. Los datos que tratamos por cuenta de cada gimnasio, los de sus socios, no están aquí.

Solicitud de acceso anticipado

El formulario de solicitud de acceso anticipado ya no está en la web: para empezar a usar Klivify, tu gimnasio se da de alta (apartado «Alta de tu gimnasio»). Si nos enviaste una solicitud antes, la tratamos así:

• Qué: lo que pedía el formulario: el nombre del gimnasio, el de la persona de contacto, su email y su teléfono, la ciudad, cuántos socios y puertas tiene y, si lo contaste, el programa que usaba, lo que pagaba, lo que le molestaba y cuándo cambiaría.
• Para qué: estudiar tu solicitud y ponernos en contacto contigo.
• Base legal: la aplicación, a petición tuya, de medidas precontractuales (artículo 6.1.b del RGPD). Los datos de la persona de contacto del gimnasio se tratan como datos de contacto de quien presta servicios en una empresa (artículo 19 de la Ley Orgánica 3/2018, de protección de datos).
• Cuánto tiempo: 6 años desde que la recibimos, salvo que nos pidas antes que la borremos.
• Quién la recibe: solo Klivify. Se guarda en el servidor de Contabo.

Permiso para recibir comunicaciones

• Qué: si marcas la casilla de novedades y comunicaciones comerciales (va aparte de la de privacidad y nunca viene marcada), guardamos tu email, el texto exacto que aceptaste y su versión, la fecha, la fecha en que lo confirmaste desde el enlace que te enviamos, y la dirección IP desde la que lo diste.
• Para qué: enviarte novedades de Klivify y poder demostrar que nos diste el permiso.
• Base legal: tu consentimiento (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002, de servicios de la sociedad de la información). Puedes retirarlo cuando quieras con el enlace de baja que lleva cada envío o escribiendo a info@klivify.com.
• Cuánto tiempo: mientras dure la relación (mientras sigas en la lista) y, como mínimo, 6 años después de la baja, para poder demostrar que el permiso existió. La dirección IP se guarda solo junto al permiso y se conserva el mismo tiempo.
• Quién lo recibe: solo Klivify, que lo guarda en su servidor. Hoy no enviamos comunicaciones comerciales: antes de empezar, actualizaremos esta política con el proveedor que las envíe.

Guía descargable

• Qué: tu email y, si lo marcas, el permiso de comunicaciones del apartado anterior. Antes de enviarte la guía te pedimos que confirmes el email desde un enlace (doble confirmación).
• Para qué: enviarte la guía que has pedido.
• Base legal: atender lo que nos pides (artículo 6.1.b del RGPD). Las comunicaciones comerciales, solo con tu permiso, que se pide aparte (apartado anterior).
• Cuánto tiempo: 6 años desde que la pides, salvo que nos pidas antes que borremos tus datos.
• Quién la recibe: Klivify, y acens, que envía el correo de confirmación y el de la guía (es correo del servicio, no marketing: va por el correo de la plataforma).
• Junto al botón de enviar, la casilla de privacidad dice: «He leído y acepto la política de privacidad. Responsable: Klivify SL (info@klivify.com). Usaremos estos datos para atender esta solicitud.»

Alta de tu gimnasio

• Qué: el nombre del gimnasio, tu email y la contraseña que eliges (guardada cifrada de forma que no se puede recuperar). Al confirmar el email desde el enlace que te enviamos, la fecha de la confirmación. Al aceptar las Condiciones generales y el encargo del tratamiento, qué versión de cada texto aceptaste y su huella (un resumen que identifica ese texto exacto), la fecha y la dirección IP desde la que lo aceptaste, recortada (sin su última parte). Los datos de facturación (razón social, NIF y dirección fiscal) no se piden en el alta: te los pedimos en el panel antes de la primera factura (apartado «Si usas Klivify en tu gimnasio»). Si llegas desde un anuncio o un enlace de campaña, también de qué campaña vienes (apartado «De qué campaña vienes»).
• Para qué: comprobar que el email es tuyo, crear la cuenta de tu gimnasio, enviarte el enlace para confirmar tu email y poder demostrar qué se aceptó y cuándo.
• Base legal: la aplicación, a petición tuya, de medidas precontractuales y el contrato (artículo 6.1.b del RGPD). Los datos de la persona que hace el alta se tratan como datos de contacto de quien presta servicios en una empresa (artículo 19 de la Ley Orgánica 3/2018). Guardar la prueba de la aceptación, nuestro interés legítimo en poder demostrarla (artículo 6.1.f).
• Cuánto tiempo: la cuenta de tu gimnasio se crea al darte de alta, y sus datos se conservan como los de la cuenta (apartado «Si usas Klivify en tu gimnasio»). El enlace para confirmar el email vale 48 horas. La prueba de lo aceptado se guarda mientras dure la relación y, como mínimo, 6 años después.
• Quién los recibe: Klivify, y acens, que envía los correos del alta. Para evitar altas automáticas, el formulario usa la comprobación de Cloudflare Turnstile (apartado siguiente).
• En el alta hay una casilla para aceptar las Condiciones generales y el encargo del tratamiento, y un enlace a esta política.

Comprobación contra abusos (Cloudflare Turnstile)

• Qué: al enviar el formulario de alta, la página carga la comprobación de Cloudflare Turnstile, que recibe tu dirección IP, datos de tu navegador y la página desde la que envías.
• Para qué: comprobar que quien envía el formulario es una persona y no un programa automático, y evitar abusos.
• Base legal: nuestro interés legítimo en proteger los formularios y el servicio frente a abusos (artículo 6.1.f del RGPD).
• Cuánto tiempo: Klivify no guarda nada de esa comprobación, solo si se ha superado. Cloudflare trata esos datos según su política de Turnstile.
• Quién los recibe: Cloudflare, Inc., en Estados Unidos (tabla de proveedores).

De qué campaña vienes (utm y gclid)

• Qué: si llegas desde un anuncio o un enlace de campaña, guardamos los parámetros utm_source, utm_medium, utm_campaign, utm_term y utm_content y, si vienes de Google Ads, el identificador de clic gclid: con la cuenta de tu gimnasio, si te das de alta, o junto a tu solicitud, si nos enviaste una. Se leen de la dirección de la página: no se guarda ninguna cookie para ello.
• Para qué: saber qué campañas traen altas y solicitudes y cuánto cuesta cada una.
• Base legal: guardarlos, nuestro interés legítimo en medir nuestras campañas (artículo 6.1.f del RGPD). Comunicar el gclid a Google, solo con tu consentimiento (artículo 6.1.a), que das con su casilla propia, sin marcar.
• Cuánto tiempo: lo mismo que la cuenta o la solicitud a la que van unidos.
• Quién los recibe: Klivify y, solo si marcaste la casilla, Google, que recibe el gclid y la fecha de tu solicitud: los importamos a mano en Google Ads para saber qué anuncio la trajo. Los del alta no se envían a Google. En la página no hay ninguna etiqueta de Google.

Analítica propia

• Qué: si aceptas las cookies de analítica, la página visitada, de dónde vienes, el idioma, la pantalla, el navegador y la IP; y en los formularios, un aviso de que se ha enviado uno, sin ningún dato de lo que escribiste. Sin tu permiso no se registra nada.
• Para qué: saber qué páginas se visitan y cuáles funcionan.
• Base legal: tu consentimiento, al aceptar las cookies de analítica (artículo 6.1.a del RGPD y artículo 22.2 de la Ley 34/2002). Puedes retirarlo desde el aviso de cookies.
• Cuánto tiempo: 12 meses desde cada visita; después se borran.
• Quién la recibe: nadie más: la herramienta (Umami) funciona en nuestro propio servidor.

Si usas Klivify en tu gimnasio

Si tu gimnasio contrata Klivify, tratamos como responsables los datos de las personas que lo usan por su cuenta: quien da de alta el gimnasio y las personas de su equipo con acceso al panel. Los datos de los socios, y el resto de la ficha que el gimnasio lleve de su equipo, los tratamos por cuenta del gimnasio (apartado «Qué cuenta esta política»).

• Qué: de cada cuenta, el nombre, el email y la contraseña (guardada cifrada de forma que no se puede recuperar); de las personas del equipo, además, su teléfono. Del gimnasio, antes de la primera factura de Klivify, sus datos de facturación: la razón social, el NIF y la dirección fiscal; te los pedimos en el panel, no al darte de alta, y sin ellos no podemos facturarte, pero puedes seguir usando el servicio. Para proteger las cuentas, cada inicio de sesión (fecha, dirección IP y navegador), las sesiones abiertas en cada dispositivo y un registro de lo que se hace en el panel (quién, qué, cuándo, dirección IP y navegador). De la cuota de Klivify, el plan contratado, su periodicidad, su estado y sus fechas, y, si tu gimnasio es fundador, su número de plaza. La cuota se paga con tarjeta a través de Stripe (la tarjeta la das al contratar, no al darte de alta): Stripe recibe el nombre y el email de quien paga, el importe y, para el recibo, la razón social, el NIF y la dirección fiscal del gimnasio, y los datos de la tarjeta se escriben en su página de pago, así que Klivify no los ve. Mientras tienes la sesión iniciada, una cookie técnica la mantiene abierta: la explica la política de cookies.
• Para qué: crear y mantener las cuentas y dar el servicio contratado, proteger las cuentas frente a accesos indebidos y gestionar la cuota: ponernos en contacto contigo antes de que acabe la prueba, cobrarla, emitir sus facturas y, si no se paga, avisar y, si hace falta, suspender el servicio. Durante una suspensión, los datos se conservan y Klivify se los entrega al gimnasio si los pide.
• Base legal: el contrato con el gimnasio (artículo 6.1.b del RGPD). Para las personas del equipo y para los registros de seguridad, el interés legítimo de Klivify y del gimnasio en que cada persona entre con su propia cuenta y en mantener seguro el servicio (artículo 6.1.f).
• Cuánto tiempo: mientras dure la relación y, como mínimo, 6 años después.
• Facturas: las facturas que Klivify emita al gimnasio y los datos de facturación que llevan se conservan durante el plazo que exige la ley, como mínimo seis años (artículo 30 del Código de Comercio), también después de la baja y aunque se pida suprimirlos. No se borran nunca de forma automática. La base legal es esa obligación (artículo 6.1.c del RGPD).
• Lo que queda tras la baja: la cuenta del gimnasio queda suspendida, sin acceso, y se conserva con todos sus datos, también los de facturación, como mínimo 6 años desde la baja. Nada de esto se borra de forma automática, con una excepción: el registro de seguridad de las cuentas (los inicios de sesión, los intentos fallidos de inicio de sesión y las sesiones, con su dirección IP y su navegador) se conserva 2 años desde que se genera, también mientras la cuenta está activa, y después se borra.
• Quién los recibe: solo Klivify. Se guardan en el servidor de Contabo, en la Unión Europea, y los correos de la cuenta (confirmar el email, recuperar la contraseña, avisos del servicio) salen por acens, en España (tabla de arriba).

Si eres socio de un gimnasio que usa Klivify

Si eres socio de un gimnasio que usa Klivify, el responsable de tus datos es tu gimnasio: es él quien decide para qué se usan y quien te informa de cómo se tratan. Klivify los trata por cuenta del gimnasio, como encargado del tratamiento: solo para darle el servicio, siguiendo sus instrucciones y sin usarlos para nada propio.

Los proveedores en los que Klivify se apoya para ello están en la página de subencargados.

Cuando entras en el portal de socios, una cookie técnica mantiene tu sesión iniciada: la explica la política de cookies.

Para ejercer tus derechos sobre esos datos, dirígete a tu gimnasio; Klivify está obligado a ayudarle a atenderlos.

Tus derechos

Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o llevártelos a otro sitio, y retirar tu consentimiento en cualquier momento, escribiendo a info@klivify.com. Te contestaremos en el plazo de un mes. Si pides que suprimamos tus datos, lo atendemos siempre, también antes de que acaben los plazos de esta política: los suprimimos, salvo las facturas y los datos de facturación que llevan, que la ley nos obliga a conservar (apartado «Si usas Klivify en tu gimnasio»). Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Última actualización: 16 de octubre de 2026.