RGPD

Software de gimnasio conforme al RGPD

Sessy es software de membresías para la privacidad en la UE: hosting en la UE, addendum de encargado art. 28 publicado, lista pública de subencargados y retención documentada.

Start free trial →

Contrato art. 28

El Processor addendum publicado es el acuerdo de tratamiento RGPD — no hace falta solicitar un DPA aparte.

Hosting en la UE

Los datos principales de la plataforma se procesan principalmente en Google Cloud / Firebase en la UE.

Subencargados públicos

Proveedores y ubicaciones en la página Sub-processors, parte del addendum.

Retención documentada

Sesiones 3 años TTL; newsletters eliminados tras 1 año.

¿Es Sessy software de gimnasio conforme al RGPD?

Sí — para gimnasios en la UE/EEE, Sessy documenta roles y textos legales alineados con el RGPD. El gimnasio es responsable del tratamiento; Sessy es encargado. El contrato art. 28 es el Processor addendum (NL: Verwerkersaddendum). Subencargados: Sub-processors. Hosting principalmente en la UE (Google Cloud / Firebase). No es asesoramiento legal.

Datos citables

Hosting EU (primario): Google Cloud / Firebase (Sub-processors).
Addendum de encargado: Processor addendum.
Retención: sesiones 3 años, newsletters 1 año (Almacenamiento y retención).
Datos de salud (art. 9): consentimiento opcional desde 11.0.0 (Tipos de suscripción).
Sessy AI (plataforma): Opper (UE) → Azure (UE); sin entrenar con datos del gimnasio.
MCP: el proveedor de IA elegido es encargado del gimnasio, no de Sessy.
Pagos: Stripe; Sessy no guarda números de tarjeta completos.
Chat web: Chatwoot autohospedado en la UE.