Acuerdo de Tratamiento de Datos

Última actualización 08/12/2026

Estos Términos de Tratamiento de Datos forman parte de los Términos de Servicio entre Martial Arts on Rails, LLC d/b/a Gymdesk y usted, y se aplican cuando tratamos Datos Personales en su nombre en el curso de la prestación de los Servicios. Estos Términos de Tratamiento de Datos no se aplican cuando nosotros somos el Responsable del Tratamiento. Los términos definidos y/o en mayúscula que no se definen aquí tienen los significados que se les atribuyen en el Contrato. Si no están definidos en el Contrato, los términos en mayúscula tienen el significado que se les atribuye a ellos, o a un término equivalente, en las leyes aplicables de protección de datos, privacidad o seguridad ("Leyes de Privacidad"). Estos Términos de Tratamiento de Datos prevalecen sobre cualquier otro término del Contrato en relación con el Tratamiento de Datos Personales.

1. Partes. "Gymdesk", "nosotros", "nos" o "nuestro" significa Martial Arts on Rails, LLC d/b/a Gymdesk o la(s) Afiliada(s) que suscriban o acepten el Formulario de Pedido. "Usted" o "su" significa, de forma colectiva, la(s) otra(s) entidad(es) que suscriban o acepten el Formulario de Pedido. "Afiliada" significa cualquier entidad que controla a otra entidad, es controlada por ella o está bajo control común con ella. Una entidad "controla" a otra si posee, directa o indirectamente, una participación con derecho a voto suficiente para elegir a la mayoría de los directores o del órgano de administración, o para dirigir de otro modo los asuntos o la gestión de la entidad.

2. Tratamiento. Con respecto al Tratamiento de Datos Personales, usted actúa como Responsable del Tratamiento, "empresa" o Encargado del Tratamiento, y Gymdesk es un Encargado del Tratamiento o "proveedor de servicios". Solo Trataremos Datos Personales según lo permitido en el Contrato y en las Leyes de Privacidad aplicables. No "venderemos" Datos Personales. Usted acepta que el Contrato representa sus instrucciones completas para nosotros y que cualquier cambio adicional que usted requiera debe acordarse mutuamente. Le informaremos si consideramos que alguna de sus instrucciones infringe la ley, salvo que esté prohibido por razones importantes de interés público. Los detalles relativos al Tratamiento de Datos Personales se especifican en el Anexo 1. Usted es el único responsable de cumplir con las Leyes de Privacidad en relación con el Tratamiento de Datos Personales (incluida la obtención de consentimientos) y garantiza que cumple con ellas. Usted deberá indemnizarnos a nosotros, a nuestras Afiliadas, subcontratistas y licenciantes frente a todas las reclamaciones o pérdidas de terceros que surjan del Tratamiento de Datos Personales de conformidad con este Contrato.

3. Subencargados. Usted nos autoriza a utilizar otros Encargados del Tratamiento, incluidas afiliadas y proveedores de servicios de Gymdesk, ("Subencargados") en cualquier jurisdicción para Tratar Datos Personales, siempre que estén obligados a cumplir términos sustancialmente similares a estos Términos de Tratamiento de Datos. Seremos responsables ante usted del cumplimiento de las obligaciones de nuestro Subencargado en virtud del Contrato. Nuestros Subencargados actuales se enumeran aquí. Usted debe suscribirse a este enlace para recibir avisos de actualizaciones de nuestra lista de Subencargados. Usted podrá oponerse por escrito a nuestra designación de un nuevo Subencargado dentro de los cinco (5) días calendario siguientes a dicho aviso. Si usted se opone legítimamente a un Subencargado por motivos razonables de protección de datos y no resolvemos el asunto dentro del mes siguiente a la notificación, podremos rescindir los Servicios afectados por el nuevo Subencargado, sin penalización, mediante notificación por escrito.

4. Seguridad. Implementaremos medidas técnicas y organizativas apropiadas para proteger los Datos Personales, según se describe en el Anexo 2 ("Medidas de Seguridad"). Podremos actualizar o modificar las Medidas de Seguridad, siempre que se mantenga el nivel general de seguridad de los Servicios. Usted es el único responsable de determinar si las Medidas de Seguridad cumplen sus requisitos. Usted acepta que el nivel de seguridad que proporcionan las Medidas de Seguridad es apropiado para el riesgo inherente a los Servicios. Usted es responsable de configurar los Servicios de una manera que le permita cumplir con las Leyes de Privacidad aplicables. Tomaremos medidas para garantizar que solo el personal autorizado que esté sujeto a obligaciones escritas de confidencialidad o a una obligación legal apropiada de confidencialidad pueda acceder a los Datos Personales. Los Servicios no están diseñados para Tratar datos de salud u otras Categorías Especiales de Datos que no sean necesarios para los Servicios e inapropiados para la naturaleza de los Servicios (en conjunto, “Datos Prohibidos”). Usted no deberá enviar Datos Prohibidos a nosotros ni a los Servicios, salvo que decida hacerlo como parte del proceso de registro y de conformidad con la ley aplicable.

5. Incidente de Seguridad. Le notificaremos sin demora indebida después de tener conocimiento de una violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita, o el acceso, la divulgación o el uso no autorizados, de Datos Personales mientras son tratados por nosotros (cada uno, un "Incidente de Seguridad") en relación con los Servicios en virtud del Contrato. Investigaremos el Incidente de Seguridad y le proporcionaremos información pertinente sobre el Incidente de Seguridad según lo exijan las Leyes de Privacidad. Haremos esfuerzos razonables para ayudarle a mitigar, cuando sea posible, los efectos adversos de cualquier Incidente de Seguridad.

6. Cumplimiento. Previa solicitud por escrito y sujeto a obligaciones de confidencialidad, le proporcionaremos la información razonablemente necesaria, incluidas las certificaciones pertinentes, para demostrar nuestro cumplimiento de estos Términos de Tratamiento de Datos. Con respecto a los Subencargados, podremos cumplir nuestras responsabilidades en virtud de esta Sección 6 proporcionándole informes de auditoría o certificaciones proporcionados por dichos Subencargados.

7. Transferencias de Datos. Usted nos autoriza a nosotros y a nuestros Subencargados a transferir Datos Personales a ubicaciones fuera de su país de origen para la ejecución del Contrato, siempre que implementemos salvaguardas de transferencia apropiadas para cumplir con las Leyes de Privacidad aplicables. Si transferimos Datos Personales desde el Espacio Económico Europeo ("EEA"), el Reino Unido, Suiza o desde cualquier otra jurisdicción que restrinja la transferencia transfronteriza de Datos Personales a ubicaciones fuera de esa jurisdicción, usted quedará obligado por las Cláusulas Contractuales Tipo (Standard Contractual Clauses) para la transferencia de datos personales a terceros países conforme al Regulation (EU) 2016/679, incluidas las disposiciones de los Módulos 2 y 3, según corresponda, ("SCCs") en calidad de "exportador de datos", y Gymdesk en calidad de "importador de datos", según se definen dichos términos en ellas. Se considerará que las SCCs han sido firmadas por cada Parte y por el presente se incorporan por referencia al Contrato en su totalidad, como si se reprodujeran íntegramente como anexo de este Contrato. Las Partes reconocen que la información que debe proporcionarse en los apéndices de las SCCs se establece en el Anexo 1 a continuación como "Descripción de la Transferencia" y las "Medidas de Seguridad" como "Descripción de las Medidas Técnicas Organizativas" en el Anexo 2. Las auditorías en virtud de la Sección 8.9 de las SCCs deberán llevarse a cabo de conformidad con la Sección 6 anterior. Las SCCs prevalecerán sobre estos Términos de Tratamiento de Datos o el Contrato en caso de conflicto.

8. Cooperación. Cooperaremos con usted para responder a solicitudes, quejas o consultas de titulares de los datos, autoridades de control u otros terceros, realizar una evaluación de impacto en la privacidad y una consulta previa con las autoridades de control, siempre que usted nos reembolse todos los costos razonablemente incurridos. Si recibimos una solicitud de un titular de los datos relacionada con Datos Personales, se la proporcionaremos a usted. No responderemos a la solicitud del titular de los datos a menos que lo exija la ley aplicable.

9. Terminación. A la terminación del Contrato, devolveremos, eliminaremos o anonimizaremos los Datos Personales, excepto en la medida en que: (i) la ley aplicable nos exija conservar los Datos Personales; o (ii) por motivos de cumplimiento, auditoría o seguridad, en cuyo caso estos Términos de Tratamiento de Datos seguirán aplicándose a los Datos Personales conservados. Cualquier certificación de eliminación se le proporcionará únicamente previa solicitud suya por escrito.

ANEXO 1

DESCRIPCIÓN DEL TRATAMIENTO Y DE LA TRANSFERENCIA (MÓDULO 2: DE RESPONSABLE DEL TRATAMIENTO A ENCARGADO DEL TRATAMIENTO)

A. LISTA DE LAS PARTES

Responsable del Tratamiento / Exportador de datos

Usted y sus Afiliadas, según se establece en el Contrato.

Encargado del Tratamiento / Importador de datos

Nombre: Martial Arts on Rails, LLC d/b/a Gymdesk.

Dirección: 9901 Brodie Ln, Ste 160 #1150, Austin TX 78748, USA

Contacto: support@gymdesk.com

B. DETALLES DEL TRATAMIENTO/TRANSFERENCIA

CATEGORÍAS DE TITULARES DE LOS DATOS	Los Datos Personales Tratados y transferidos los determina y controla usted a su entera discreción, y pueden incluir, entre otras, las siguientes categorías de titulares de los datos: (i) empleados, contratistas y trabajadores temporales (actuales, anteriores o potenciales) del exportador de datos; (ii) asesores, entrenadores, consultores, proveedores de servicios y otros terceros; (iii) usuarios (por ejemplo, clientes) y usuarios finales de los Servicios; (iv) cualquier otro titular de los datos según se describe en el Contrato.
CATEGORÍAS DE DATOS PERSONALES	Los Datos Personales Tratados y transferidos los determina y controla usted a su entera discreción, y pueden incluir, entre otras, las siguientes categorías de datos: nombre, dirección de correo electrónico, dirección física, país de residencia, número de teléfono móvil, nombre de usuario y contraseña de la cuenta, información de la cuenta de pago, direcciones IP, números de identificación únicos y firmas, edad, género, fecha de nacimiento, datos de contacto de emergencia y datos de contacto del padre, la madre o el tutor (en el caso de menores), grabaciones de voz, video y datos, categoría de peso, nivel de cinturón o grado, y cualquier otro Dato Personal que usted decida compartir voluntariamente con nosotros.
CATEGORÍAS ESPECIALES DE DATOS	Las Categorías Especiales de Datos Tratadas y transferidas son muy limitadas y pueden incluir información sobre afecciones médicas que usted haya compartido con nosotros. El origen étnico y la información de la cuenta de pago también pueden considerarse Categorías Especiales de Datos o información personal sensible según las Leyes de Privacidad.
FRECUENCIA	Las transferencias de Datos Personales en virtud del Contrato se realizarán de forma continua hasta que este Contrato termine.
NATURALEZA DEL TRATAMIENTO	Gymdesk y sus Subencargados le prestan los Servicios o cumplen obligaciones contractuales con usted según se describe en el Contrato. Estos Servicios pueden incluir el Tratamiento de Datos Personales por parte de Gymdesk y/o sus Subencargados.
FINALIDAD DEL TRATAMIENTO / TRANSFERENCIA	Sus Datos Personales se Tratan y se transfieren con las siguientes finalidades: (i) prestar los Servicios y facilitar la comunicación con clientes, empleados y usuarios; (ii) administrar y gestionar socios de canal, distribuidores y/o socios de ventas; (iii) gestión de identidades y seguridad; (iv) gestionar el desarrollo de productos y servicios, mejorar los productos y servicios existentes y desarrollar otros nuevos, e investigación y desarrollo; y (v) cualquier otro alcance y finalidad según se describe en el Contrato, que la ley permita o que se ajuste a su consentimiento.
CONSERVACIÓN	Sus Datos Personales se conservarán de acuerdo con el Contrato, salvo que la ley aplicable exija conservar los Datos Personales durante un período más largo.
TRANSFERENCIA A SUBENCARGADOS	Gymdesk puede Tratar y transferir Datos Personales a Subencargados en relación con la ejecución del Contrato y con el siguiente alcance: Objeto: El objeto del Tratamiento en virtud del Contrato son los Datos Personales. Naturaleza del tratamiento: Gymdesk y sus Subencargados le prestan Servicios o cumplen obligaciones contractuales con usted, según se describe en el Contrato. Estos Servicios pueden incluir el Tratamiento de Datos Personales por parte de Gymdesk y/o sus Subencargados. Duración: La duración del Tratamiento en virtud del Contrato la determina usted, según se establece en el Contrato.

C. AUTORIDAD DE CONTROL COMPETENTE

A efectos de la Cláusula 13 de las SCCs, la autoridad de control competente para el Cliente será la autoridad de control aplicable al Cliente en su país de establecimiento del EEA o, cuando no esté establecido en el EEA, en el país del EEA donde se haya designado a su representante de conformidad con el Artículo 27(1) del Regulation (EU) 2016/679.

D. LEY APLICABLE Y ELECCIÓN DE FORO

LEY APLICABLE	A efectos de la Cláusula 17 de las SCCs, las Partes eligen la ley de Suecia.
ELECCIÓN DE FORO	A efectos de la Cláusula 18 de las SCCs, las Partes acuerdan que los tribunales de Suecia tendrán jurisdicción.

E. OTROS

Cuando las SCCs identifiquen disposiciones opcionales o disposiciones con múltiples opciones, se aplicará lo siguiente:

La Cláusula 7 (Cláusula de adhesión) es aplicable.
La Cláusula 9(a), opción 2, es aplicable. Las Partes seguirán el proceso acordado en la Sección 3 (Subencargados).
La Cláusula 11(a) (Vías de recurso) no es aplicable.
Para la Cláusula 12 (Responsabilidad), la limitación de responsabilidad de los Términos de Servicio se aplica a estos Términos de Tratamiento de Datos.

ANEXO 2 MEDIDAS DE SEGURIDAD

Este Anexo 2 describe las Medidas de Seguridad diseñadas para proteger y asegurar nuestros Servicios cuando Tratamos Datos Personales en virtud del Contrato. Podremos actualizar o modificar las Medidas de Seguridad periódicamente, siempre que dichas actualizaciones y modificaciones no den lugar a una degradación material de la seguridad general de los Servicios prestados en virtud del Contrato. Las ofertas beta pueden estar sujetas a prácticas diferentes.

CATEGORÍAS	PRÁCTICAS
Gestión de riesgos	Gymdesk mantiene medidas de protección administrativas, físicas y técnicas, que se describen a continuación, diseñadas para la protección y la integridad de sus Datos. Gymdesk mantendrá el cumplimiento de PCI DSS en las partes de los Servicios que almacenan y procesan Datos del Titular de la Tarjeta.
Manejo de datos	Gymdesk utiliza estándares de gestión de cifrado habituales en el mercado para cifrar los datos en reposo y en tránsito. Las aplicaciones multiinquilino alojadas en la nube están separadas de forma lógica, y el flujo de datos entre los distintos componentes de la plataforma está restringido a las subredes y VNET necesarias. Gymdesk mantiene controles de seguridad de datos adecuados, entre ellos: controles de gestión de identidades y accesos; acceso basado en roles (mínimo privilegio); inicio de sesión seguro con ID de usuario y contraseña únicos; y requisitos de contraseñas complejas y almacenamiento seguro. Se realizan análisis de vulnerabilidades con regularidad, y sus resultados se conservan y revisan como parte del programa de seguridad de Gymdesk. El registro de seguridad en la capa de aplicación permite detectar e investigar eventos de seguridad y responder a ellos. Periódicamente se realizan pruebas de penetración independientes para evaluar la eficacia de los controles de seguridad e identificar vulnerabilidades. Los controles centralizados de gestión de dispositivos aplican las políticas de seguridad, el cumplimiento de los dispositivos y la protección de endpoints en todos los dispositivos gestionados. Gymdesk imparte con regularidad capacitación en seguridad y privacidad al personal con acceso a Datos Personales.
Copias de seguridad	Las copias de seguridad se realizan de forma periódica. Los registros de seguridad se conservan durante un mínimo de 90 días para facilitar la supervisión, la investigación de incidentes y el análisis forense. Se mantiene una réplica de la base de datos en espera activa para respaldar los objetivos de disponibilidad del sistema, redundancia y recuperación ante desastres.
Continuidad del negocio	Gymdesk mantiene planes de continuidad del negocio y de recuperación ante desastres para ayudar a garantizar la disponibilidad continua de los productos y servicios críticos durante interrupciones importantes.
Terceros	Gymdesk utiliza proveedores de nube reconocidos en el mercado para su infraestructura de computación en la nube y las instalaciones físicas de centros de datos de los Servicios. Gymdesk depende de los controles físicos y ambientales de los proveedores de nube externos. Todos los centros de datos son instalaciones que cumplen con SOC 2 o un estándar equivalente. Gymdesk realiza esfuerzos comercialmente razonables para garantizar que los proveedores y licenciantes externos de los Servicios se ajusten a estándares y niveles de seguridad sustancialmente similares a los descritos en este documento.