Política de Privacidad

1. Responsable del tratamiento y delegado de protección de datos

• Responsable: PLAN COOPER, S.L. (NIF B70904362)
• Domicilio: C/ Portería, 21, 07200 Felanitx (Illes Balears), España
• Correo electrónico: info@plancooper.com
• Delegado de protección de datos: protecciondedatos@plancooper.com

Para cualquier asunto sobre tus datos o para ejercer tus derechos, escribe a

protecciondedatos@plancooper.com.

2. Datos que tratamos

Tratamos los datos que nos das en los formularios del sitio, al contratar o durante el servicio, y los que

generan tus profesionales al atenderte:

• Datos identificativos y de contacto: nombre, apellidos, email y, si nos lo das, teléfono.
• Datos de salud y hábitos: objetivos, hábitos, síntomas, lesiones y otros datos de salud que nos cuentas

en la valoración inicial, al contratar o en las sesiones, y la historia clínica que elaboran tus profesionales.

• Datos de cuenta: email y contraseña cifrada.
• Datos de pago: los gestiona Stripe. Plan Cooper no ve ni guarda los números de tarjeta.
• Datos de navegación: dirección IP, navegador y, solo si lo aceptas, datos de analítica (ver la Política de

cookies).

• Candidaturas: los datos de tu currículum, si nos lo envías.

3. Para qué usamos tus datos y con qué base jurídica

• Valoración inicial gratuita: estudiar tu caso y recomendarte un servicio. Base: tu consentimiento explícito

para los datos de salud (art. 6.1.a y 9.2.a RGPD) y la aplicación, a petición tuya, de medidas

precontractuales (art. 6.1.b RGPD).

• Prestación de los servicios contratados (entrenamiento, nutrición, psicología, fisioterapia, yoga y

cursos), incluida la historia clínica cuando corresponda. Base: la ejecución del contrato (art. 6.1.b RGPD) y

la obligación legal de llevar la historia clínica (art. 6.1.c RGPD y Ley 41/2002). Para los datos de salud: la

asistencia sanitaria por profesionales sujetos a secreto profesional (art. 9.2.h y 9.3 RGPD) y, en

entrenamiento y yoga, tu consentimiento explícito (art. 9.2.a RGPD).

• Cobros, facturación y obligaciones contables y fiscales. Base: obligación legal (art. 6.1.c RGPD).
• Responder a tus consultas por email o desde el formulario de contacto. Base: nuestro interés legítimo en

atenderte (art. 6.1.f RGPD).

• Club Cooper: email semanal, sorteos y novedades. Base: tu consentimiento (art. 6.1.a RGPD), que puedes

retirar desde cualquier email.

• Novedades por email sobre servicios de Plan Cooper similares a los que has contratado. Base: nuestro

interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSICE). Puedes oponerte al contratar y en cada email.

• Analítica web con Google Analytics. Base: tu consentimiento (art. 6.1.a RGPD), que das o rechazas en el

aviso de cookies.

• Selección de personal, si nos envías tu candidatura. Base: tu consentimiento (art. 6.1.a RGPD).
• Seguridad del sitio y prevención del fraude. Base: nuestro interés legítimo (art. 6.1.f RGPD).

Los datos marcados como obligatorios en cada formulario son necesarios para atenderte; sin ellos no

podemos prestarte el servicio.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos

jurídicos sobre ti o te afecten de forma significativa. La recomendación de la valoración inicial la revisa

siempre un profesional.

4. Cuánto tiempo guardamos tus datos

• Valoración inicial sin contratación: 12 meses desde que la envías.
• Datos de clientes: mientras dure la relación y, después, bloqueados durante los plazos de prescripción

de las acciones legales (en general, 5 años, art. 1964.2 del Código Civil) y 6 años para facturas y

documentación contable (art. 30 del Código de Comercio).

• Historia clínica: como mínimo 5 años desde el alta de cada proceso asistencial (art. 17.1 de la Ley

41/2002), o el plazo mayor que fije la normativa autonómica.

• Club Cooper y novedades por email: hasta que te des de baja.
• Candidaturas: 12 meses.
• Datos de analítica: 14 meses.

Durante el bloqueo, los datos solo están a disposición de jueces, tribunales y administraciones públicas

competentes (art. 32 LOPDGDD).

5. Quién puede ver tus datos

No vendemos tus datos ni los cedemos a terceros, salvo obligación legal (por ejemplo, a la Agencia

Tributaria o a jueces y tribunales). Acceden a ellos, solo en lo necesario y con contrato de encargo del

tratamiento (art. 28 RGPD)

• Los profesionales colaboradores que te atienden, sujetos a secreto profesional.
• Harbiz: plataforma de seguimiento de clientes y planes.
• Supabase: autenticación y base de datos.
• Vercel: alojamiento web.
• Stripe Payments Europe, Ltd. (Irlanda): pagos con tarjeta.
• Google Ireland Ltd. Google Analytics y Google Tag Manager, solo si aceptas las cookies analíticas.
• Nuestros proveedores de correo electrónico y de videollamadas, y nuestra asesoría fiscal y contable.

6. Transferencias internacionales

Algunos proveedores, como Vercel, Supabase y Google, pueden tratar datos en Estados Unidos. Esas

transferencias se amparan en el Marco de Privacidad de Datos UEEE. UU. (Decisión de Ejecución (UE)

2023/1795 de la Comisión) cuando el proveedor está adherido y, si no lo está, en las cláusulas

contractuales tipo de la Comisión Europea (art. 46.2.c RGPD). Puedes pedirnos más información en

protecciondedatos@plancooper.com.

7. Tus derechos

Puedes acceder a tus datos, rectificarlos o suprimirlos, oponerte a su tratamiento, pedir su limitación o su

portabilidad y retirar tu consentimiento en cualquier momento, sin que eso afecte a lo tratado antes.

Escribe a protecciondedatos@plancooper.com indicando qué derecho quieres ejercer.

Te responderemos en un mes como máximo, prorrogable dos meses más si la solicitud es compleja (art.

12.3 RGPD). Solo si tenemos dudas razonables sobre tu identidad te pediremos información adicional para

confirmarla. Los datos que la ley nos obliga a conservar, como la historia clínica, se bloquean en lugar de

borrarse hasta que termina ese plazo.

Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de

Protección de Datos (www.aepd.es).

8. Menores de edad

Los servicios para menores los contratan sus padres o tutores legales, que nos facilitan sus datos y dan el

consentimiento en su nombre. Los menores de 14 años no pueden facilitarnos sus datos sin ese

consentimiento (art. 7 LOPDGDD).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, reforzadas para los datos de salud:

comunicaciones cifradas (HTTPS), contraseñas guardadas con hash, control de accesos por perfiles y

registro de actividad para detectar incidentes. Solo ven tus datos de salud los profesionales que te

atienden y el personal autorizado de Plan Cooper, con deber de confidencialidad.