Política de privacidad · Fitness Life CRM e Instagram

Última actualización: 9 de septiembre de 2026.

Responsable y contacto

FITNESS LIFE COMPANY 2025 SL, NIF B25896077, es responsable del tratamiento descrito en esta política.

Dirección: Camino Viejo de Coín, 48, local 10, 29651 Mijas Costa, Málaga, España.

Correo: jony_alarcon@hotmail.com.

Alcance

Esta política se aplica a la conexión de la cuenta @centrofitnesslife con la aplicación Fitness Life CRM, cuya integración de Instagram se denomina Fitness Life CRM-IG. Su finalidad es ayudar al equipo del centro a atender las consultas y organizar su seguimiento.

No sustituye las políticas de Meta ni la información específica de otros tratamientos del centro, como la facturación, las historias clínicas o la aplicación de entrenamientos.

Datos tratados y procedencia

Los datos proceden de las interacciones con la cuenta del centro y de los eventos que facilita Instagram a través de su API.

La integración registra identificadores técnicos de la cuenta, del interlocutor y del mensaje, junto con la fecha, hora y sentido de la comunicación —recibida o enviada—. Calcula la última actividad y evita duplicados.

El receptor procesa el evento enviado por Meta y aplica reglas sencillas al texto de los mensajes recibidos para detectar consultas de precios o interés en empezar a entrenar. El texto se utiliza durante ese procesamiento, pero no guarda el texto del mensaje, fotografías, vídeos ni archivos adjuntos en la base de datos de esta integración. Las conversaciones pueden seguir existiendo en Instagram, conforme a su funcionamiento y política. Los identificadores técnicos son datos personales, aunque no incluyan el nombre real.

La integración no asigna automáticamente una identidad de cliente de Wodbuster a un usuario de Instagram por coincidencia de nombre.

Al consultar el panel, solicitamos a Meta el nombre de usuario asociado al identificador de quien ha contactado con el centro, cuando está disponible, para reconocer la conversación. Se muestra durante la consulta y no se almacena en la base de datos del CRM. No solicitamos fotografías, número de seguidores ni otros datos del perfil. El nombre de usuario no se utiliza para vincular automáticamente a la persona con un cliente de Wodbuster.

Finalidad y base jurídica

La atención de solicitudes sobre nuestros servicios se basa en las medidas precontractuales solicitadas por la persona interesada; la atención de comunicaciones vinculadas a servicios contratados, en la ejecución del contrato.

El registro mínimo de actividad para evitar consultas desatendidas responde al interés legítimo del centro en organizar su atención. Se guardan los metadatos, una categoría de atención y el motivo de clasificación, sin conservar el texto. Las consultas que muestran interés claro pueden generar una ficha de contacto y un lead pendiente de revisión, asociados al identificador de Instagram. El equipo puede corregir la categoría. Esta clasificación no confirma que la persona sea un cliente nuevo ni supone un alta en el gimnasio. Puedes solicitar oposición a este tratamiento. No se utiliza esta conexión para enviar campañas publicitarias por el mero hecho de haber consultado al centro.

No es obligatorio contactar a través de Instagram: también puedes utilizar el correo indicado. Sin los datos necesarios para localizar y atender una consulta, puede no ser posible responderla.

Acceso, proveedores y transferencias internacionales

El acceso interno se limita a personas autorizadas para administrar el sistema o gestionar la atención.

Meta presta el servicio de Instagram y facilita los eventos autorizados a la integración. Sus propios tratamientos se explican en la política de privacidad de Instagram.

Supabase Pte. Ltd. presta el alojamiento de la base de datos y el procesamiento del receptor. La región configurada para la base de datos es Irlanda. Esto no implica que toda operación, asistencia o subcontratación se realice exclusivamente en el Espacio Económico Europeo. Su acuerdo de tratamiento contempla cláusulas contractuales tipo para las transferencias a las que resulten aplicables. Su lista de subencargados describe los proveedores y ubicaciones.

La página informativa se aloja en Netlify, que puede tratar datos técnicos de las visitas para servirla y protegerla; véase su información de privacidad.

Puedes solicitar información adicional sobre los destinatarios y las garantías aplicables escribiendo al correo de contacto. Los datos también podrán comunicarse a las autoridades cuando exista una obligación legal.

Conservación

Los registros de actividad de Instagram se eliminarán del CRM tras doce meses sin comunicaciones recibidas o enviadas, mediante una revisión diaria. Esta eliminación afecta a los metadatos y clasificaciones de la integración. También se eliminan los leads generados automáticamente que no tengan una conversión registrada y que ya no estén asociados a otra conversación conservada. Se elimina su identificador de Instagram generado por esta conexión; la ficha de contacto se elimina si no está vinculada a otros registros. Las conversaciones conservadas en Instagram y los registros de otros servicios del centro siguen sus propios plazos de conservación.

Si existe una obligación de conservación o una reclamación concreta que justifique conservar información, se limitará a lo necesario para esa finalidad y al plazo aplicable, separándola del uso ordinario. La eliminación del sistema activo no implica el borrado instantáneo de copias de seguridad: estas siguen su ciclo de renovación. Si se restaura una copia, se deberán volver a aplicar las supresiones correspondientes.

Derechos y cómo solicitar la eliminación

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad cuando correspondan. También puedes retirar el consentimiento cuando sea la base de un tratamiento, sin afectar al tratamiento previo lícito.

Escribe a jony_alarcon@hotmail.com con el asunto «Privacidad Instagram» o envía una solicitud a la dirección postal indicada. Señala qué solicitas y el usuario de Instagram con el que contactaste. No envíes contraseñas ni claves de acceso. Si hay dudas razonables, se pedirá únicamente la información adicional necesaria para verificar tu identidad.

Para eliminar los datos, indica «Solicito la supresión de mis datos de Instagram en Fitness Life CRM». Localizaremos los registros, atenderemos las excepciones legales que procedan y te comunicaremos el resultado. Respondemos normalmente en un mes; cualquier prórroga legalmente admisible se comunicará con su motivo.

Desconectar una integración no borra por sí solo los registros ya recibidos. El borrado del CRM tampoco elimina los datos que Meta conserva en sus propios sistemas. Una comunicación nueva puede generar nuevos registros de actividad mientras la conexión continúe activa.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Automatización y seguridad

Esta integración no analiza mensajes mediante inteligencia artificial ni toma decisiones automatizadas con efectos jurídicos o de importancia equivalente. Utiliza reglas para registrar y ordenar actividad y detectar posibles interesados. La clasificación es orientativa, puede contener errores y se puede revisar por una persona. No se utiliza para decidir el acceso a servicios ni para enviar respuestas automáticas.

El receptor comprueba la firma de los eventos de Meta y restringe el acceso a los datos almacenados. Las credenciales se mantienen en el servidor y no se publican en esta página.

Cambios

Actualizaremos esta información cuando cambien los tratamientos e informaremos de los cambios relevantes antes de utilizar los datos para finalidades nuevas.