← ORIGEN

Última actualización: Enero 2026

ORIGEN CENTROS DE ESCALADA, S.L.

Última actualización: [Fecha de publicación]

1. RESPONSABLE DEL TRATAMIENTO

Identidad del Responsable:

  • Denominación social: ORIGEN CENTROS DE ESCALADA, S.L.
  • CIF: [Pendiente de asignación]
  • Domicilio social: Pabellón de Chile, Calle Albert Einstein 8, 41092 Sevilla, España
  • Correo electrónico: protecciondatos@origenescalada.com
  • Teléfono: [Por determinar]
  • Sitio web: www.origenescalada.com

Delegado de Protección de Datos:

2. FINALIDAD Y LEGITIMACIÓN DEL TRATAMIENTO

ORIGEN CENTROS DE ESCALADA, S.L. (en adelante, “ORIGEN”) recoge y trata sus datos personales con las siguientes finalidades y bases legales:

Finalidades:

  • Gestionar su inscripción como socio o usuario del centro deportivo
  • Procesar y gestionar sus reservas, bonos, abonos y accesos a las instalaciones
  • Gestionar el sistema de control de acceso mediante tarjeta identificativa o código QR
  • Procesar pagos y emitir facturas
  • Gestionar reclamaciones, consultas y solicitudes de asistencia
  • Gestionar bajas, altas y modificaciones en los servicios contratados

Datos tratados: Nombre y apellidos, DNI/NIE, dirección postal, correo electrónico, teléfono, fotografía (para tarjeta de socio), datos bancarios (IBAN para domiciliación SEPA), historial de reservas y pagos.

Finalidades:

  • Garantizar la seguridad de personas, bienes e instalaciones mediante videovigilancia
  • Controlar el acceso a las instalaciones para evitar fraude y riesgos de seguridad
  • Gestionar incidentes, accidentes y situaciones de emergencia
  • Verificar el cumplimiento de las normas de uso y seguridad

Datos tratados: Imágenes de videovigilancia, registros de acceso, declaraciones de asunción de riesgos (waivers), contactos de emergencia, información sobre incidentes.

Periodo de conservación videovigilancia: 30 días desde la grabación, salvo que sea necesario conservarlas para la formulación, ejercicio o defensa de reclamaciones.

Finalidades:

  • Enviar comunicaciones con ofertas de servicios, eventos, promociones, encuestas y noticias relacionadas con nuestras actividades
  • Informar sobre nuevas clases, actividades, competiciones y programas especiales

Datos tratados: Nombre, apellidos, correo electrónico, teléfono (si se facilita para comunicaciones comerciales), preferencias de actividades.

Importante: Puede revocar su consentimiento en cualquier momento utilizando el enlace de baja incluido en cada comunicación o enviando un correo a protecciondatos@origenescalada.com.

Finalidades:

  • Enviar comunicaciones relacionadas con la administración y ejecución del contrato de servicios
  • Informar sobre procesos de alta/baja, recibos, vencimientos, renovaciones
  • Comunicar modificaciones en la política de privacidad, términos y condiciones, o aspectos contractuales
  • Enviar recordatorios de reservas, confirmaciones de pagos y documentación contractual

Datos tratados: Nombre, apellidos, correo electrónico, teléfono, datos de facturación.

Importante: Estas comunicaciones no tienen carácter comercial o publicitario. Son necesarias para la correcta prestación del servicio y el cumplimiento de la relación contractual.

Finalidades:

  • Cumplir con obligaciones fiscales y contables (emisión de facturas, conservación de documentación contable)
  • Atender requerimientos de autoridades públicas y órganos judiciales
  • Cumplir con la normativa aplicable al sector deportivo y de protección de consumidores

Datos tratados: Datos identificativos, datos de facturación, datos de pagos, datos necesarios para cumplir obligaciones legales específicas.

Finalidades:

  • Utilizar fotografías y vídeos en los que aparezca para fines de marketing y promoción de ORIGEN (sitio web, redes sociales, publicidad, material promocional)

Datos tratados: Imágenes fotográficas y/o videográficas en las que sea identificable.

Importante: Este consentimiento es opcional y puede revocarlo en cualquier momento enviando un correo a legal@origenescalada.com. Si revoca su consentimiento, dejaremos de utilizar sus imágenes y retiraremos las existentes de nuestros canales cuando sea técnicamente posible y razonable.

Finalidades:

  • Contactar con empresas, colegios e instituciones para ofrecer servicios corporativos (teambuilding, actividades extraescolares, eventos)

Datos tratados: Nombre, apellidos, cargo, empresa/institución, correo electrónico profesional, teléfono profesional.

Importante: Si recibe comunicaciones comerciales B2B y desea darse de baja, puede solicitarlo en cualquier momento enviando un correo a protecciondatos@origenescalada.com.

3. CATEGORÍAS DE DATOS RECOGIDOS

ORIGEN puede recoger y tratar las siguientes categorías de datos personales:

3.1. Datos identificativos

  • Nombre y apellidos
  • DNI, NIE o documento identificativo
  • Fecha de nacimiento
  • Fotografía (para tarjeta de socio)
  • Número de socio

3.2. Datos de contacto

  • Dirección postal
  • Correo electrónico
  • Teléfono móvil
  • Teléfono fijo

3.3. Datos económicos y financieros

  • IBAN (para domiciliación bancaria SEPA)
  • Historial de pagos y facturas
  • Bonos, abonos y servicios contratados

3.4. Datos de salud y declaraciones de aptitud

  • Declaración de aptitud física para la práctica deportiva (formulario de asunción de riesgos/waiver)
  • Contacto de emergencia (nombre, teléfono, relación)
  • Información sobre incidentes o accidentes (si se producen)

Importante: No recogemos historiales médicos completos. Únicamente solicitamos una declaración de que se encuentra en condiciones físicas y mentales adecuadas para practicar escalada, sin condiciones médicas que se lo impidan.

3.5. Datos de uso de las instalaciones

  • Registros de acceso (fecha, hora, puerta de acceso)
  • Historial de reservas de clases, actividades y servicios
  • Asistencia a cursos y eventos
  • Certificaciones de seguridad (test de escalada con cuerda, auto-aseguradores)

3.6. Datos técnicos (navegación web)

  • Dirección IP
  • Tipo de navegador y dispositivo
  • Cookies y tecnologías similares (ver Política de Cookies)
  • Páginas visitadas en nuestro sitio web
  • Origen de la visita (fuente de referencia)

3.7. Imágenes

  • Imágenes captadas por el sistema de videovigilancia (seguridad)
  • Fotografías y vídeos con fines de marketing (solo con consentimiento expreso)

3.8. Datos de menores

  • En el caso de menores de edad, además de los datos anteriores:
    • Datos del menor (nombre, apellidos, fecha de nacimiento, DNI si lo tuviera)
    • Datos del padre, madre o tutor legal (nombre, apellidos, DNI, teléfono, correo electrónico)
    • Consentimiento expreso del padre/madre/tutor para el tratamiento de datos del menor y para la práctica deportiva
    • Contacto de emergencia adicional

Base legal menores: Los menores de 14 años requieren el consentimiento de sus padres o tutores para el tratamiento de sus datos personales (artículo 8 RGPD y artículo 7 LOPDGDD). Los mayores de 14 años pueden consentir por sí mismos el tratamiento de sus datos, pero los padres/tutores deben firmar el documento de asunción de riesgos (waiver) para la práctica deportiva.

4. DESTINATARIOS DE LOS DATOS

Sus datos personales podrán ser comunicados a las siguientes categorías de destinatarios:

4.1. Prestadores de servicios (Encargados del Tratamiento)

ORIGEN ha contratado los servicios de terceros que pueden tener acceso a sus datos personales en calidad de encargados del tratamiento, sujetos a obligaciones de confidencialidad y seguridad:

  • ClimbingOne (sistema ERP basado en Odoo): Gestión de socios, reservas, facturación, control de acceso. Ubicación: España. Finalidad: Gestión operativa del centro deportivo.

  • Stripe: Procesamiento de pagos online. Ubicación: Servidores en la Unión Europea. Finalidad: Procesar transacciones de pago seguras. Stripe cumple con PCI-DSS. ORIGEN no almacena números de tarjetas de crédito completos.

  • Mailerlite: Plataforma de email marketing. Ubicación: Servidores en la Unión Europea. Finalidad: Envío de newsletters y comunicaciones comerciales (solo si ha consentido recibirlas).

  • Google (Google Analytics, Google Workspace): Analítica web y servicios de correo electrónico corporativo. Ubicación: Transferencias internacionales UE-EE.UU. cubiertas por el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework). Finalidad: Análisis de tráfico web y gestión de correos corporativos.

  • Meta (Facebook/Instagram Pixel), TikTok (TikTok Pixel): Píxeles de seguimiento para campañas publicitarias. Ubicación: Transferencias internacionales UE-EE.UU. cubiertas por el Marco de Privacidad de Datos UE-EE.UU. Finalidad: Medición de eficacia de campañas publicitarias. Requieren su consentimiento a través del banner de cookies.

  • Entidades bancarias: Para la gestión de domiciliaciones bancarias SEPA y procesamiento de pagos.

  • Allianz Seguros y Reaseguros, S.A.: Aseguradora de responsabilidad civil. Ubicación: España. Finalidad: Gestión de siniestros y reclamaciones (solo en caso de que se produzca un incidente cubierto por el seguro).

4.2. Autoridades públicas y órganos judiciales

Sus datos podrán ser comunicados a autoridades públicas, fuerzas y cuerpos de seguridad del Estado, autoridades fiscales, juzgados y tribunales, cuando ORIGEN esté legalmente obligado a ello o sea necesario para la defensa de sus derechos.

4.3. Otras empresas del Grupo ORIGEN

En caso de que ORIGEN forme parte de un grupo empresarial en el futuro, sus datos podrán ser compartidos con otras entidades del grupo para finalidades de gestión interna, administrativas y comerciales. Se le informará debidamente en caso de que esto ocurra.

5. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de los prestadores de servicios mencionados (Google, Meta, TikTok) realizan transferencias internacionales de datos a Estados Unidos. Estas transferencias están amparadas por:

  • Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework): Decisión de adecuación de la Comisión Europea que considera que Estados Unidos garantiza un nivel adecuado de protección para estas empresas certificadas.

  • Cláusulas Contractuales Tipo aprobadas por la Comisión Europea: Contratos de protección de datos que garantizan que los datos transferidos reciben un nivel de protección equivalente al de la Unión Europea.

Puede obtener más información sobre las garantías aplicadas a las transferencias internacionales solicitándolo a protecciondatos@origenescalada.com.

6. PLAZOS DE CONSERVACIÓN DE LOS DATOS

ORIGEN conservará sus datos personales durante los siguientes plazos:

6.1. Datos de socios/usuarios activos

  • Duración: Mientras se mantenga la relación contractual (es decir, mientras sea socio o usuario activo de ORIGEN).

6.2. Datos de socios/usuarios inactivos

  • Duración: 1 año desde la finalización de la relación contractual (baja como socio).
  • Excepción: Los datos necesarios para el cumplimiento de obligaciones legales (facturación, contabilidad) se conservarán durante 6 años conforme a la legislación fiscal española.

6.3. Documentos de asunción de riesgos (waivers)

  • Adultos: 1 año desde la finalización de la relación contractual.
  • Menores: Hasta que el menor cumpla 18 años + 1 año adicional.
  • Excepción: En caso de incidente o accidente, el waiver se conservará indefinidamente para la formulación, ejercicio o defensa de reclamaciones legales.

6.4. Imágenes de videovigilancia (CCTV)

  • Duración: Máximo 30 días desde la grabación.
  • Excepción: Si se produce un incidente de seguridad, las imágenes relevantes se conservarán hasta la resolución del incidente o procedimiento judicial, si lo hubiera.

6.5. Datos de facturación y contabilidad

  • Duración: 6 años desde la emisión de la factura (obligación legal conforme al Código de Comercio y normativa fiscal).

6.6. Consentimientos para comunicaciones comerciales

  • Duración: Hasta que retire su consentimiento o hasta 2 años de inactividad (sin interacción con nuestras comunicaciones), momento en el cual se le dará de baja automáticamente.

6.7. Datos para prospección comercial B2B

  • Duración: Hasta que se oponga al tratamiento o hasta 2 años sin que se haya establecido relación comercial.

7. DERECHOS DE LOS INTERESADOS

Conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), usted tiene los siguientes derechos:

7.1. Derecho de Acceso

Tiene derecho a obtener confirmación sobre si ORIGEN está tratando sus datos personales y, en tal caso, a obtener una copia de los mismos junto con información sobre el tratamiento.

7.2. Derecho de Rectificación

Tiene derecho a solicitar la rectificación de sus datos personales si son inexactos o incompletos.

7.3. Derecho de Supresión (“Derecho al olvido”)

Tiene derecho a solicitar la supresión de sus datos personales cuando:

  • Ya no sean necesarios para los fines para los que fueron recogidos
  • Retire su consentimiento (cuando el tratamiento se base en consentimiento)
  • Se oponga al tratamiento y no prevalezcan motivos legítimos para continuar el tratamiento
  • Los datos hayan sido tratados ilícitamente
  • Sea necesario para cumplir una obligación legal

Limitaciones: No podremos suprimir sus datos cuando:

  • Sean necesarios para el cumplimiento de obligaciones legales (por ejemplo, conservación de facturas durante 6 años)
  • Sean necesarios para la formulación, ejercicio o defensa de reclamaciones (por ejemplo, waivers firmados en caso de incidente)
  • Sean necesarios para la ejecución del contrato mientras mantenga servicios activos

7.4. Derecho de Limitación del Tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos en los siguientes casos:

  • Impugne la exactitud de los datos (durante el periodo de verificación)
  • El tratamiento sea ilícito pero se oponga a la supresión
  • ORIGEN ya no necesite los datos, pero usted los necesite para reclamaciones
  • Se haya opuesto al tratamiento (mientras se verifica si prevalecen los motivos legítimos de ORIGEN)

7.5. Derecho de Portabilidad

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica (por ejemplo, CSV, JSON, PDF), y a transmitirlos a otro responsable cuando:

  • El tratamiento se base en su consentimiento o en un contrato
  • El tratamiento se efectúe por medios automatizados

7.6. Derecho de Oposición

Tiene derecho a oponerse al tratamiento de sus datos personales cuando:

  • El tratamiento se base en el interés legítimo de ORIGEN (por ejemplo, videovigilancia, prospección comercial B2B)
  • El tratamiento tenga fines de marketing directo

En caso de oposición, ORIGEN dejará de tratar sus datos salvo que acredite motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, ejercicio o defensa de reclamaciones.

7.7. Derecho a Retirar el Consentimiento

Cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

7.8. Derecho a no ser objeto de decisiones automatizadas

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente.

Nota: ORIGEN actualmente no realiza decisiones automatizadas con efectos jurídicos sobre los usuarios.

8. CÓMO EJERCER SUS DERECHOS

Para ejercer cualquiera de los derechos anteriores, puede dirigirse a ORIGEN mediante:

Correo electrónico: protecciondatos@origenescalada.com

Correo postal: ORIGEN CENTROS DE ESCALADA, S.L. Pabellón de Chile, Calle Albert Einstein 8 41092 Sevilla, España A la atención del Delegado de Protección de Datos

Requisitos de la solicitud:

  • Indicar el derecho que desea ejercer
  • Acreditar su identidad (copia de DNI, NIE o documento identificativo válido)
  • Dirección de correo electrónico para recibir respuesta

Plazo de respuesta: ORIGEN responderá a su solicitud en el plazo máximo de 1 mes (30 días naturales) desde la recepción de la solicitud. Este plazo podrá prorrogarse 2 meses más en caso de solicitudes complejas, informándole de dicha prórroga.

Gratuidad: El ejercicio de sus derechos es gratuito. No obstante, si las solicitudes son manifiestamente infundadas o excesivas (especialmente por su carácter repetitivo), ORIGEN podrá cobrar un canon razonable o negarse a actuar.

9. DERECHO A PRESENTAR RECLAMACIÓN

Si considera que ORIGEN ha vulnerado sus derechos en materia de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control:

Agencia Española de Protección de Datos (AEPD)

Le recomendamos que, antes de presentar una reclamación ante la AEPD, se ponga en contacto con nosotros en protecciondatos@origenescalada.com para intentar resolver la incidencia de manera amistosa.

10. VIDEOVIGILANCIA

ORIGEN dispone de un sistema de videovigilancia en sus instalaciones con las siguientes características:

10.1. Finalidad

  • Garantizar la seguridad de las personas, bienes e instalaciones
  • Controlar el acceso a las instalaciones
  • Prevenir actos vandálicos, robos y comportamientos inadecuados
  • Proporcionar evidencias en caso de incidentes o accidentes

Interés legítimo de ORIGEN en garantizar la seguridad (artículo 6.1.f RGPD).

10.3. Zonas videovigiladas

Las cámaras están instaladas en:

  • Zonas de escalada (muros de cuerda, bloque, auto-aseguradores)
  • Zona de fitness
  • Salas multiusos
  • Zonas comunes (recepción, pasillos, cafetería, terraza)
  • Accesos exteriores e interiores

NO hay cámaras en:

  • Vestuarios
  • Taquillas
  • Aseos

10.4. Señalización

En cumplimiento del artículo 22 de la LOPDGDD, ORIGEN ha instalado carteles informativos en lugares visibles indicando:

  • La existencia de videovigilancia
  • La identidad del responsable (ORIGEN CENTROS DE ESCALADA, S.L.)
  • Cómo ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición

10.5. Conservación de imágenes

Las imágenes se conservan durante un plazo máximo de 30 días desde su captación, salvo que deban conservarse para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones.

10.6. Acceso a las imágenes

El acceso a las imágenes está restringido exclusivamente a:

  • Personal autorizado de ORIGEN responsable de seguridad
  • Fuerzas y Cuerpos de Seguridad del Estado (cuando lo soliciten legalmente)
  • Autoridades judiciales (cuando exista requerimiento judicial)

10.7. Derechos relacionados con videovigilancia

Puede ejercer su derecho de acceso a las imágenes en las que aparezca, así como los demás derechos previstos en el apartado 7, dirigiéndose a protecciondatos@origenescalada.com.

11. TRATAMIENTO DE DATOS DE MENORES

11.1. Edad de consentimiento digital

Conforme al artículo 8 del RGPD y artículo 7 de la LOPDGDD, la edad mínima para que un menor pueda consentir por sí mismo el tratamiento de sus datos personales en España es de 14 años.

11.2. Menores de 14 años

Para menores de 14 años, el tratamiento de datos solo será lícito si:

  • El consentimiento es dado o autorizado por el padre, madre o tutor legal
  • El padre/madre/tutor ha sido debidamente informado sobre el tratamiento

ORIGEN requerirá la firma del padre/madre/tutor en el formulario de inscripción y en el documento de asunción de riesgos (waiver).

11.3. Mayores de 14 años

Los mayores de 14 años pueden consentir por sí mismos el tratamiento de sus datos personales para la gestión de su inscripción y uso de las instalaciones. No obstante, el padre/madre/tutor debe firmar el documento de asunción de riesgos (waiver) para autorizar la práctica deportiva.

11.4. Datos recogidos de menores

  • Nombre, apellidos, fecha de nacimiento
  • DNI (si lo tuviera)
  • Fotografía (para tarjeta de socio)
  • Datos del padre/madre/tutor: nombre, apellidos, DNI, teléfono, correo electrónico
  • Contacto de emergencia
  • Declaración de aptitud física firmada por el padre/madre/tutor

11.5. Conservación de datos de menores

Los datos de menores se conservarán hasta que el menor cumpla 18 años + 1 año adicional (especialmente los documentos de asunción de riesgos firmados por los padres/tutores).

12. SEGURIDAD DE LOS DATOS

ORIGEN ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos.

12.1. Medidas técnicas

  • Cifrado HTTPS en el sitio web (SSL/TLS)
  • Cifrado de datos en tránsito y en reposo
  • Sistemas de autenticación y control de acceso basado en roles
  • Copias de seguridad (backups) regulares de datos
  • Sistemas de detección y prevención de intrusiones
  • Actualizaciones de seguridad y parches regulares

12.2. Medidas organizativas

  • Política de control de acceso (solo personal autorizado puede acceder a datos personales según su función)
  • Acuerdos de confidencialidad firmados por empleados y colaboradores
  • Formación del personal en protección de datos
  • Procedimientos de notificación de brechas de seguridad
  • Evaluaciones de impacto en protección de datos (cuando sea necesario)

12.3. Notificación de brechas de seguridad

En caso de producirse una brecha de seguridad que pueda suponer un riesgo para sus derechos y libertades, ORIGEN la notificará a la Agencia Española de Protección de Datos en el plazo de 72 horas desde que tenga conocimiento de ella.

Si la brecha supone un alto riesgo para sus derechos y libertades, también se lo comunicaremos directamente a través del correo electrónico que nos haya facilitado, para que pueda adoptar las medidas oportunas.

13. COOKIES Y TECNOLOGÍAS SIMILARES

ORIGEN utiliza cookies y tecnologías similares en su sitio web www.origenescalada.com.

Para información detallada sobre qué cookies utilizamos, su finalidad, duración y cómo puede gestionarlas, consulte nuestra Política de Cookies.

Resumen:

  • Cookies estrictamente necesarias: Se utilizan sin consentimiento (necesarias para el funcionamiento del sitio web y sistema de reservas).
  • Cookies analíticas (Google Analytics): Requieren su consentimiento. Puede aceptarlas o rechazarlas a través del banner de cookies.
  • Cookies de marketing (Meta Pixel, TikTok Pixel): Requieren su consentimiento. Puede aceptarlas o rechazarlas a través del banner de cookies.

Puede retirar su consentimiento en cualquier momento haciendo clic en el enlace “Configuración de cookies” en el pie de página del sitio web.

14. ENLACES A TERCEROS

El sitio web de ORIGEN puede contener enlaces a sitios web de terceros (por ejemplo, redes sociales, plataformas de pago). ORIGEN no se hace responsable de las políticas de privacidad de estos sitios web. Le recomendamos que lea sus políticas de privacidad antes de facilitar sus datos personales.

15. ACTUALIZACIONES DE LA POLÍTICA DE PRIVACIDAD

ORIGEN se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales, modificaciones en nuestros servicios o prácticas de tratamiento de datos.

Cualquier modificación será notificada a través de:

  • Publicación en el sitio web www.origenescalada.com con indicación de la fecha de última actualización
  • Correo electrónico a los usuarios registrados (si la modificación es sustancial)

Le recomendamos que revise periódicamente esta Política de Privacidad.

El uso continuado de los servicios de ORIGEN tras la publicación de las modificaciones implicará la aceptación de las mismas.

16. CONTACTO

Para cualquier consulta relacionada con el tratamiento de sus datos personales o con esta Política de Privacidad, puede contactar con nosotros en:

Correo electrónico: protecciondatos@origenescalada.com

Correo postal: ORIGEN CENTROS DE ESCALADA, S.L. Delegado de Protección de Datos Pabellón de Chile, Calle Albert Einstein 8 41092 Sevilla, España

Teléfono: [Por determinar]

Fecha de última actualización: [Fecha de publicación]

Versión: 1.0

© 2026 ORIGEN CENTROS DE ESCALADA, S.L. Todos los derechos reservados.