Estado del servicio: en preparación. La subida de informes y el registro de autorizaciones todavía no están habilitados. No envíes informes por correo, chat ni el formulario general.

Mis documentos de salud: informe solicitado para adaptar el entrenamiento

Versión SALUD-2026-11-04-v1.0

Información esencial

Responsable. David Monzón López (Gaman Training), Calle Ruiseñor 12, 28609 Sevilla la Nueva, Madrid. Contacto de privacidad: soporte@gamantraining.com.

Para qué. Si David te solicita un informe concreto, podrás enviarlo para que revise las indicaciones de actividad pertinentes y adapte tu entrenamiento y readaptación no sanitaria. Este canal no sirve para diagnosticar, interpretar pruebas de imagen ni prestar tratamiento sanitario. Solo se admite el informe PDF solicitado; no envíes radiografías, resonancias, analíticas completas, fotografías, cuestionarios ajenos ni otros archivos. Antes de enviarlo, retira páginas irrelevantes y oculta datos de salud de terceros.

Elección y base jurídica. La recepción, revisión y uso de los datos de salud del informe se basan en tu consentimiento para esta finalidad (artículo 6.1.a del RGPD) y tu consentimiento explícito para datos de salud (artículo 9.2.a). Enviar el informe es voluntario. Puedes recibir el servicio principal de entrenamiento sin entregarlo; únicamente puede quedar limitada una adaptación concreta que dependa de ese informe. Puedes retirar la autorización desde el mismo apartado de tu cuenta o escribiendo a soporte@gamantraining.com. La retirada no afecta a la licitud del uso anterior.

Destino y conservación. La cuenta de Shopify identifica al cliente. El informe se enviará a Microsoft Azure para controles de seguridad. Solo si supera esos controles y David justifica que necesita el original concreto, se conservará en un espacio privado de Microsoft 365/SharePoint. David revisará su necesidad al menos cada 90 días y cuando cambie el plan. Al dejar de ser útil, terminar el servicio o retirarse la autorización, se restringirá el uso y se tramitará la supresión por elemento, salvo una excepción individual con fundamento y plazo. Las copias recuperables pueden perdurar hasta su purga o vencimiento técnico comprobado; se explican los criterios más abajo.

Derechos. Puedes solicitar acceso, rectificación, supresión, limitación y portabilidad cuando proceda, retirar el consentimiento y reclamar ante la Agencia Española de Protección de Datos (AEPD). Escribe a soporte@gamantraining.com sin adjuntar el informe a ese correo general.

Información detallada

Datos, necesidad y acceso

David creará una solicitud individual antes del envío. Debe indicar qué decisión de ejercicio cambiaría con el informe, qué partes son pertinentes y por qué no basta un resumen. Después del escaneo revisará el PDF recibido y decidirá si se conserva o rechaza; el consentimiento por sí solo no justifica conservarlo. El acceso humano ordinario al informe corresponde solo a David. No compartirá el archivo con dietistas, nutricionistas ni readaptadores externos por este canal.

El sistema utiliza un identificador de la cuenta Shopify, el código de solicitud, la versión del texto aceptado, fechas, estado de autorización y referencias técnicas del archivo, escaneo, revisión y supresión. El token de sesión de Shopify vincula la petición con tu cuenta. El envío a Azure incluye ese token, el código de solicitud, la categoría, el tipo de archivo y el PDF. Shopify puede tratar información técnica y de interacción de la cuenta y la página conforme a sus servicios y configuración de privacidad.

La cuenta necesaria para el servicio principal se trata de forma separada, sobre la base del artículo 6.1.b del RGPD para los datos indispensables del contrato. Para demostrar la concesión o retirada de esta autorización se guarda solo el identificador de cuenta, versión y huella de las casillas, fecha y hora, estado y método (artículos 6.1.c y 7.1 del RGPD), sin copiar el informe para ese fin. Las solicitudes de derechos se gestionan para cumplir los artículos 12 a 22 del RGPD. Una conservación excepcional para una obligación o reclamación exige identificar el dato, la base del artículo 6 y, si sigue siendo dato de salud, una excepción aplicable del artículo 9; no hay reserva general de informes.

Plazos y supresión

• Solicitud de un informe aún no conservado: vence en su fecha de caducidad o, como máximo, siete días después de la aprobación o uso, lo que ocurra antes. Si David rechaza el PDF, se retira la solicitud activa sin esperar al vencimiento.
• Informe conservado: solo mientras el original concreto sea necesario para una decisión de entrenamiento documentada. David revisa su utilidad al menos cada 90 días, al cambiar el plan y cuando lo pidas. Termina al perder utilidad, retirarse el consentimiento o finalizar el servicio, lo primero que suceda.
• Tras el fin o la retirada: se impiden nuevas cargas y se restringe el uso. David inicia la revisión el primer día laborable. Los objetivos internos son retirar el archivo activo y las versiones que se puedan controlar en siete días naturales y comprobar todas las ubicaciones en 30 días, sin retrasar una supresión exigible sin dilación indebida. Una copia recuperable no se considera destruida hasta verificar su purga o el fin de su recuperación.
• Prueba mínima de autorización y retirada: se mantiene mientras exista tratamiento basado en ella o copias recuperables y se elimina al cerrar el último tratamiento y los casos asociados, salvo necesidad individual documentada para una reclamación, revisada cada seis meses hasta su fin.
• Solicitud de derechos: se conserva hasta responder. Tras la respuesta, solo un registro mínimo puede mantenerse hasta tres años si una ponderación individual justifica defender la actuación, con revisión anual y eliminación anterior cuando cese la necesidad. Ese máximo es una decisión interna, no un plazo legal universal.
• Copias técnicas: una copia eliminada de Azure Blob puede seguir recuperable siete días después de su baja real. Las versiones y papeleras de SharePoint pueden quedar recuperables hasta 93 días desde el borrado inicial, salvo purga anterior o una retención aplicable. Se sigue cada pieza por identificador y no se promete una fecha exacta de destrucción sin comprobarla.

Proveedores, transferencias y otros tratamientos de Shopify

Microsoft presta la recepción técnica, cuarentena, controles de seguridad, registros y archivo privado mediante Azure y Microsoft 365/SharePoint. Sus servicios pueden implicar subencargados y accesos o transferencias internacionales bajo las garantías contractuales aplicables, como cláusulas contractuales tipo o mecanismos de adecuación cuando procedan. La ubicación española observada para datos de SharePoint en reposo no significa que todo el tratamiento o soporte se limite a España. Gaman no enviará informes de salud en tickets ordinarios de soporte.

Shopify presta la tienda, la cuenta y la extensión como encargado para los servicios ordinarios. Además, Shopify Network Intelligence está activado en la tienda. Para los servicios mejorados, Shopify puede tratar por cuenta propia datos de interacciones y transacciones con esta tienda, otras tiendas y Shopify con fines de análisis, personalización y publicidad, actuando como responsable independiente. Consulta la política de privacidad para consumidores de Shopify y su portal de privacidad para conocer y ejercer las opciones de acceso, supresión y oposición o exclusión aplicables. Shopify y sus proveedores pueden tratar datos en otros países con las garantías correspondientes. Tu autorización para datos de salud no autoriza publicidad ni cookies opcionales. Gaman no solicita ni autoriza usar el contenido del informe para esos servicios mejorados.

Retirada y decisiones

La retirada bloquea nuevos envíos por este canal y abre la revisión individual de los informes ya recibidos, incluso los que estén en cuarentena o en copias recuperables. Si existe una excepción para conservar una pieza, se documentará y se te explicará cuando corresponda. Para ejercer derechos se verificará tu identidad de forma proporcionada. El escaneo de seguridad no decide cómo entrenas: David valora personalmente si el informe se conserva y qué ajuste funcional procede. No se prevé una decisión exclusivamente automatizada con efectos jurídicos o similares basada en el informe.