Términos del plan LiveCycling Gym

El presente contrato regula la prestación del servicio "LiveCycling Gym" entre LiveCycling Fitness (en adelante, "LiveCycling") y el centro deportivo licenciatario que contrata el plan a través del formulario público /precios/gym/contratar (en adelante, "el Centro").

El servicio consiste en una plataforma cycling indoor profesional con builder de sesiones, biblioteca compartida, multi-instructor con perfiles individuales, agenda con inscripciones de alumnos en tiempo real, branding personalizable y proyección a salas con audio sincronizado.

El servicio se presta en cuatro modalidades comerciales (Básico, Plus, Pro y Cadena) descritas en /precios/gym. El Centro elige una al darse de alta y puede cambiar de tier en cualquier momento desde su panel.

Trial gratuito de 7 días sin requerir tarjeta. Durante el trial, el Centro tiene acceso completo a las funciones del tier seleccionado. Al expirar el trial, si el Centro no ha activado un método de pago, su cuenta queda sin acceso pero los datos se conservan durante 90 días por si decide continuar.

La facturación se realiza vía Stripe en periodos mensuales o anuales según elija el Centro. Las facturas incluyen razón social y CIF declarados en el alta, IVA español aplicable y se pueden descargar desde el portal de facturación de Stripe.

Cancelación. El Centro puede cancelar en cualquier momento desde el portal de facturación. La cancelación es efectiva al final del periodo ya pagado, sin cargos adicionales y sin penalización.

El Centro DECLARA Y GARANTIZA que:

1. Es titular de un establecimiento físico abierto al público dedicado a actividad deportiva en territorio español.
2. Dispone, a su entera cuenta y cargo, de todas las licencias y autorizaciones necesarias para la comunicación pública de obras musicales en su establecimiento, incluyendo de forma específica la modalidad de "actividad dirigida con música como elemento esencial" en su caso, ante:
   • SGAE (autores y editores)
   • AGEDI (productores fonográficos)
   • AIE (artistas intérpretes)
   • Otras entidades de gestión que pudieran corresponder
3. Mantendrá vigentes dichas licencias durante toda la duración del presente contrato con LiveCycling.
4. En caso de cese, suspensión o caducidad de cualquiera de dichas licencias, lo notificará a LiveCycling sin demora.
5. INDEMNIZA Y MANTIENE INDEMNE a LiveCycling frente a cualquier reclamación, sanción, gasto o coste (incluidos honorarios profesionales y judiciales) que se derive del incumplimiento por su parte de las obligaciones de licenciamiento local previstas en esta cláusula.

LiveCycling no verifica documentalmente la veracidad de la presente declaración pero, en caso de detectar o ser notificada de un incumplimiento, se reserva el derecho a:

• Suspender la cuenta del Centro de inmediato y sin derecho a reembolso del periodo en curso.
• Reclamar al Centro los gastos derivados de cualquier inspección o reclamación de terceros relacionada con el uso del repertorio musical en su establecimiento.
• Comunicar el incumplimiento a las entidades de gestión competentes cuando sea requerido por ellas o cuando resulte necesario para la defensa de los derechos de LiveCycling.
• Ejercer el derecho de regreso por las cantidades que LiveCycling haya tenido que satisfacer a terceros como consecuencia del incumplimiento del Centro.

La presente declaración tiene la consideración de manifestación contractual con efectos plenos, conforme a los artículos 1254 y siguientes del Código Civil. La aceptación electrónica vía checkbox deja registro temporal de fecha, hora, IP (hash SHA-256) y user-agent del firmante, conservados en el sistema durante toda la vigencia del contrato más 5 años.

Cuando el Centro utilice el sistema de inscripciones in-app del plan Gym (página pública /gym/{slug} y flujos asociados), LiveCycling actuará como ENCARGADO DEL TRATAMIENTO de los datos personales de los alumnos del Centro, siendo éste el RESPONSABLE DEL TRATAMIENTO, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD 3/2018.

4.1 Objeto, duración, naturaleza y finalidad del tratamiento

Objeto: Tratamiento por cuenta del Centro de los datos personales facilitados por sus alumnos al inscribirse a las clases programadas en el plan Gym.

Duración: Mientras esté vigente el contrato del plan Gym entre el Centro y LiveCycling, más los plazos de conservación legalmente exigidos o necesarios para atender posibles responsabilidades.

Naturaleza: Recogida, almacenamiento, consulta, modificación, comunicación a los instructores autorizados del Centro, supresión y devolución de los datos.

Finalidad: Gestión de inscripciones, lista de espera, recordatorios y comunicaciones operativas relacionadas con las clases (confirmación, cancelación, cambios). Captación complementaria voluntaria a cuenta personal LiveCycling Free, claramente identificada y separable.

4.2 Tipos de datos personales tratados

• Identificativos: nombre y apellidos, email, teléfono (opcional)
• Operativos: histórico de inscripciones, asistencia, lista de espera, cancelaciones
• Técnicos: logs de acceso, hash de IP en aceptaciones legales (audit trail), user-agent al firmar

El plan Gym no requiere ni recoge categorías especiales de datos (Art. 9 RGPD). Si un alumno optara voluntariamente por aportar datos físicos (peso, FC) en su cuenta personal LiveCycling, el tratamiento de éstos NO entra en este encargo y se rige por la política de privacidad general de LiveCycling.

4.3 Categorías de interesados

Alumnos y potenciales alumnos del Centro que se inscriban a una clase a través del flujo público /gym/{slug}.

4.4 Obligaciones de LiveCycling como encargado

• Tratar los datos exclusivamente conforme a las instrucciones documentadas del Centro reflejadas en este contrato y en la configuración de la plataforma.
• No utilizar los datos para finalidades propias distintas de las estrictamente necesarias para la prestación del servicio, salvo autorización previa y por escrito del Centro.
• Garantizar la confidencialidad y formar al personal con acceso a los datos.
• Aplicar medidas técnicas y organizativas adecuadas (Art. 32 RGPD): cifrado en tránsito (TLS 1.2+) y en reposo (Supabase EU/Frankfurt), Row Level Security multi-tenant, separación de roles, logs de acceso retenidos según política, audits periódicos.
• Asistir al Centro, mediante medidas técnicas y organizativas apropiadas, en el cumplimiento de su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados (Art. 12-22 RGPD).
• Notificar al Centro cualquier violación de la seguridad de los datos personales sin demora injustificada y, a más tardar, en un plazo de 48 horas desde el conocimiento, con la información prevista en el Art. 33.3 RGPD.
• Asistir al Centro en la realización de evaluaciones de impacto relativas a la protección de datos (Art. 35 RGPD) y consultas previas (Art. 36 RGPD), cuando proceda.
• Poner a disposición del Centro toda la información necesaria para demostrar el cumplimiento de las obligaciones del encargado, así como para permitir auditorías razonables.

4.5 Subencargados (sub-processors) autorizados

El Centro autoriza con carácter general a LiveCycling a recurrir a los siguientes subencargados, quienes ofrecen garantías equivalentes:

• Supabase (Singapore Pte Ltd) — Postgres + Auth + Storage + Realtime, región EU/Frankfurt
• Hetzner Online GmbH — hosting del servidor Next.js, región Alemania (DPA firmado)
• Cloudflare R2 — almacenamiento de archivos de audio + assets de branding, región EU
• Resend Inc. — envío de emails transaccionales, región EU
• Stripe Payments Europe — facturación y cobro del Centro

Cualquier cambio de subencargado se notificará al Centro con al menos 30 días de antelación, dando opción a oponerse motivadamente. La oposición justificada permite al Centro rescindir el contrato sin penalización.

4.6 Transferencias internacionales

Todos los subencargados detallados en §4.5 procesan los datos en el Espacio Económico Europeo (EEE) o aplican garantías adecuadas conforme al Capítulo V del RGPD. No se realizan transferencias a terceros países sin garantías reconocidas.

4.7 Devolución y supresión de datos al fin del contrato

Una vez extinguido el contrato, LiveCycling devolverá al Centro o suprimirá los datos personales, a elección del Centro, en un plazo máximo de 30 días, salvo que la conservación venga impuesta por ley. Las copias de seguridad se purgan en el ciclo natural (≤14 días). Los logs de seguridad y audit pueden conservarse hasta 12 meses por motivos defensivos legítimos (LSSI, defensa de reclamaciones).

4.8 Información a los alumnos

El Centro debe informar a sus alumnos en el momento de la inscripción de que LiveCycling actúa como encargado del tratamiento. LiveCycling provee el texto informativo estándar en el formulario público de inscripción y la cláusula de aceptación obligatoria; el Centro puede personalizarlo en su política de privacidad propia.

Cualquier persona, entidad de gestión o competidor puede notificar a LiveCycling un posible uso indebido del plan Gym a través de /legal/reportar-uso-comercial.

LiveCycling acusa recibo en menos de 72 horas hábiles e investiga el reporte en un plazo de 5-10 días hábiles. Si se confirma el incumplimiento, el Centro reportado es notificado para regularizar o cancelar; si no responde en plazo, se suspende la cuenta.

La responsabilidad máxima de LiveCycling frente al Centro queda limitada al importe efectivamente pagado por el Centro a LiveCycling en los 12 meses inmediatamente anteriores al hecho que origine la reclamación.

El presente contrato se rige por la legislación española. Para cualquier controversia, las partes se someten expresamente a los juzgados y tribunales de Málaga (España), salvo norma imperativa distinta de protección al consumidor (no aplicable, dado el carácter B2B del plan).