Lo que no se ve en una clase
La protección de datos en un centro de pilates empieza mucho antes de que llegue el primer alumno y continúa después de su última clase.
Recepción, reservas, instructores, dirección, redes sociales y proveedores comparten información para que el centro funcione. Te proponemos un recorrido práctico por esas situaciones, sin tecnicismos innecesarios.
Ejemplos ficticios y orientativos. No describen hechos ni incidentes de un centro concreto.
El recorrido de Marta: desde la primera consulta hasta la baja
Marta es un personaje ficticio. Su historia sirve para reconocer los momentos en los que un centro utiliza datos personales, aunque la actividad principal sea impartir clases.
- 1Primera consulta
Marta pregunta por una clase y facilita su teléfono. ¿Se utiliza solo para responder o también para campañas?
- 2Alta
Se registra, acepta las condiciones del servicio y recibe la información sobre el tratamiento de sus datos.
- 3Reserva
Una plataforma organiza las clases; alguien debe conocer quién puede consultar sus reservas y durante cuánto tiempo.
- 4Clase
Una observación física puede ser relevante para la seguridad, pero no justifica una recogida indiscriminada de información sanitaria.
- 5Fotografía
El centro quiere compartir una imagen en redes; primero debe aclarar si puede hacerlo y qué personas aparecen.
- 6Baja
Marta cancela la suscripción. El centro debe gestionar la baja y decidir qué datos conservar por obligaciones aplicables.
Seis lugares donde conviene mirar
Abre cada área y revisa una situación cotidiana, por qué importa y qué conviene comprobar en la práctica.
01Recepción y altasMarta pregunta por horarios y se apunta a una clase.
Los datos del alta deben corresponder a finalidades explicadas y a una base jurídica adecuada. La publicidad tiene sus propias reglas; no conviene mezclarla con la gestión de la reserva.
Qué revisar: Revisar formularios presenciales y digitales, primera capa informativa y casillas separadas cuando corresponda.
02Reservas y plataformaMarta reserva desde una aplicación y recibe avisos.
La plataforma puede acceder a datos de socios, horarios, pagos o asistencia. Deben comprobarse proveedor, accesos, plazos y comunicaciones.
Qué revisar: Identificar quién presta el software, el papel de cada entidad, contratos y configuraciones de acceso.
03Instructores y lesionesAntes de empezar, Marta comenta una molestia física.
Los datos sobre salud merecen especial protección. No deben convertirse automáticamente en una ficha accesible a toda la plantilla.
Qué revisar: Definir qué información es realmente necesaria, su fundamento jurídico, quién puede verla y durante cuánto tiempo.
04Dirección y administraciónLa dirección consulta asistencia, facturación e incidencias.
No todos los puestos necesitan acceso al historial íntegro de cada socio. Las bajas de empleados también exigen retirar permisos.
Qué revisar: Revisar perfiles, accesos compartidos, altas y bajas de usuarios, copias y registro de incidencias.
05Redes sociales e imágenesAlguien propone subir una foto de la clase.
Estar presente en una clase no equivale a autorizar una publicación promocional. Conviene extremar el cuidado con terceros y menores.
Qué revisar: Comprobar qué autorizaciones o bases jurídicas existen, cómo se gestionan las negativas y quién puede publicar.
06Proveedores y bajasMarta solicita la baja y pregunta por sus datos.
La baja contractual y la supresión de datos no son lo mismo. Hay que revisar renovaciones, solicitudes de derechos, obligaciones de conservación y proveedores.
Qué revisar: Asegurar un circuito claro de bajas, atención de derechos, retención y devolución o eliminación por proveedores.
¿Qué revisaría la dirección de tu centro?
Responde estas siete preguntas. No necesitas identificar tu empresa ni facilitar información personal. Al terminar podrás copiar o imprimir un plan orientativo de revisión, generado en tu propio navegador.
Tus respuestas no se envían a GECCOS.
Preguntas frecuentes sobre privacidad en centros de pilates
¿Necesita todo centro de pilates un delegado de protección de datos?
No existe una obligación automática por impartir clases de pilates. Hay que valorar la actividad real, los tratamientos y si concurre alguno de los supuestos legales que obligan a designarlo.
¿Hay que pedir consentimiento para gestionar cada reserva?
No necesariamente. Cada finalidad requiere una base jurídica adecuada; la prestación del servicio puede fundamentar determinados tratamientos. No debe utilizarse una casilla genérica de privacidad como sustituto del análisis de licitud.
¿Qué sucede si se anotan lesiones o enfermedades?
La información sobre salud puede ser una categoría especial de datos. Antes de recopilarla hay que comprobar necesidad, proporcionalidad, base jurídica, excepción aplicable del artículo 9 RGPD, acceso restringido y conservación.
¿Se pueden publicar fotografías de las clases?
La publicación de imágenes de personas identificables requiere una base jurídica adecuada y una finalidad concreta. La asistencia a una clase no autoriza por sí sola su uso promocional; la presencia de menores exige una revisión especialmente cuidadosa.
Recursos para ampliar información
Esta herramienta complementa nuestra guía general de RGPD en gimnasios y centros deportivos y el diagnóstico RGPD para empresas. Si necesitas contrastar criterios oficiales, puedes consultar:
Contenido elaborado por GECCOS. Actualización: noviembre de 2026. Recurso informativo general que no sustituye una revisión jurídica de un centro concreto.