Última actualización: noviembre de 2026
Principalmente AWS eu-west-1, Irlanda. Las excepciones figuran en la lista de subencargados del tratamiento.
El vídeo se procesa en las propias instalaciones con hardware de edge computing. No se envía ningún flujo de vídeo continuo a los servidores de GymPlus. Las imágenes fijas utilizadas para la analítica y los clips de vídeo cortos de presuntos usos indebidos del acceso se transfieren a nuestro entorno en la nube de la UE y se eliminan automáticamente según los plazos de conservación que se indican más abajo.
Conforme al RGPD desde el diseño. Responsable del tratamiento: Indoor Informatics Oy, Finlandia.
Los datos de GymPlus se almacenan principalmente en AWS, en la región eu-west-1 (Irlanda). Algunos subencargados del tratamiento tratan datos fuera del EEE, como se indica más abajo, con las garantías adecuadas.
Los datos en reposo se cifran con AES-256. Los datos en tránsito se cifran con TLS 1.2 o superior. El acceso a los sistemas de producción está restringido exclusivamente al personal autorizado de Indoor Informatics.
El vídeo se procesa en las propias instalaciones con hardware de edge computing. No se envía ningún flujo de vídeo continuo a los servidores de GymPlus. Las imágenes fijas utilizadas para la analítica y los clips de vídeo cortos de presuntos usos indebidos del acceso se transfieren a nuestro entorno en la nube de la UE y se eliminan automáticamente según los plazos de conservación que se indican más abajo.
Cuando una máquina pasa a estar ocupada o libre: solo la marca de tiempo y el identificador de zona.
Recuento agregado de personas por intervalo de tiempo. Sin seguimiento ni identificación individual.
Marca de tiempo del incidente, zona y un clip de vídeo corto, transferidos a nuestro entorno en la nube de la UE y accesibles desde la app. Sin datos biométricos.
Los flujos de vídeo se procesan en el hardware de tus instalaciones. No se envía ningún flujo de vídeo continuo a los servidores de GymPlus.
GymPlus no realiza reconocimiento facial ni recoge ningún identificador biométrico.
Indoor Informatics Oy recurre a los siguientes subencargados del tratamiento para prestar el servicio GymPlus. Todos ellos están vinculados por contrato a obligaciones de protección de datos acordes con el RGPD de la UE.
| Subencargado | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Amazon Web Services (AWS) Amazon Web Services EMEA SARL |
Infraestructura en la nube, almacenamiento de datos, computación | Irlanda (eu-west-1) | UE |
| Microsoft Azure Microsoft Ireland Operations Ltd |
Servicios de plataforma en la nube, gestión de identidades y accesos | UE, Suecia | UE |
| Google Workspace Google Ireland Limited |
Herramientas de productividad y colaboración empresarial | UE | UE |
| Google LLC Google Analytics 4 |
Analítica, solo con el consentimiento del usuario | EE. UU. | EU-US DPF |
| Auth0 (Okta) Okta, Inc., instancia en la UE |
Gestión de identidades y accesos de clientes, autenticación | UE, Alemania | UE |
| 1Password AgileBits Inc., región de la UE |
Gestión de credenciales y secretos | UE | UE |
| Atlassian Atlassian Network Services, instancia en la UE |
Gestión de proyectos y documentación interna | UE | UE |
| Anthropic (Claude) Anthropic, PBC |
Servicios de modelos de lenguaje de IA para funciones asistidas por IA y operaciones internas. Los datos de los clientes no se utilizan para entrenar modelos. | EE. UU. | Cláusulas contractuales tipo de la UE (módulo 2) + adenda del Reino Unido |
| Hikvision Hikvision Europe B.V. |
Hardware y firmware de cámaras para visión artificial en las instalaciones | UE, Irlanda | UE |
| Meta Platforms Ireland Ltd WhatsApp Business Platform |
Envío de mensajes de WhatsApp: notificaciones del servicio, atención al cliente y GymPlus AI Assistant. Vigente desde el 17 de noviembre de 2026. | Irlanda; centros de datos en EE. UU., Dinamarca, Suecia e Irlanda | Meta Global Processor Terms |
| Google LLC Gemini API |
Validación mediante IA de clips de vídeo de presuntos usos indebidos del acceso | EE. UU. | Cláusulas contractuales tipo de la UE |
EU-US DPF = EU-US Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.). Los cambios en esta lista se notifican mediante una actualización del sitio web al menos 14 días antes de que entren en vigor. Esta lista se revisa y actualiza al menos una vez al año. Última revisión: noviembre de 2026.
Para ejercer tus derechos o solicitar una copia actualizada de la lista de subencargados del tratamiento, escríbenos a:
Condiciones contractuales y documentación de privacidad que rigen el uso del Servicio: