Seguridad desde el diseño
After Gym Club considera la seguridad durante el diseño, desarrollo, selección de proveedores y organización de sus procesos digitales y operativos.
Nuestro objetivo es proteger la información relacionada con las reservas, los pagos y la comunicación con clientes y colaboradores.
Principios de seguridad
- Minimización de datos personales.
- Acceso limitado según las funciones y necesidades.
- Control de acceso a sistemas e información.
- Configuración segura de los servicios.
- Evaluación y gestión de posibles incidentes.
- Revisión y mejora continua.
Acceso y confidencialidad
El acceso a los datos debe limitarse a las personas y proveedores que lo necesiten para prestar o gestionar los servicios.
Los permisos deben ajustarse a las responsabilidades de cada función, evitando accesos innecesarios.
Infraestructura y proveedores
After Gym Club utiliza servicios tecnológicos especializados, entre ellos Vercel para el alojamiento y despliegue de la web, Supabase para funciones de base de datos, Stripe para los pagos y Resend para comunicaciones por correo electrónico.
La seguridad de estos servicios depende tanto de las medidas de sus proveedores como de la configuración y utilización que realiza After Gym Club.
La selección y revisión de proveedores debe tener en cuenta su seguridad, privacidad y las garantías contractuales aplicables.
Reservas y pagos
Los datos utilizados para gestionar reservas deben limitarse a la información necesaria para prestar el servicio.
Los pagos electrónicos se gestionan mediante proveedores especializados. La información relativa a pagos y reservas debe tratarse de acuerdo con las funciones y responsabilidades de cada proveedor.
Gestión de incidentes
Los posibles incidentes de seguridad deben evaluarse según su naturaleza, gravedad y efectos sobre los clientes, colaboradores y sistemas.
Cuando corresponda, se adoptarán las medidas correctoras y las comunicaciones exigidas por la normativa aplicable.
Sin garantía absoluta
Ningún sistema conectado a Internet puede garantizar la ausencia total de riesgos.
After Gym Club trabaja para aplicar medidas proporcionadas a su actividad y mejorar progresivamente sus procedimientos de seguridad.
Comunicación de incidencias
Si detectas una posible vulnerabilidad o incidencia relacionada con nuestra web, puedes comunicarla a aftergymclub@aftergymclub.com, facilitando una descripción suficiente para que podamos revisarla.
Te pedimos que evites acceder a información de terceros, alterar servicios o divulgar datos personales durante la comunicación de una posible incidencia.