Introducción: «Solo tienes que poner el dedo aquí»
Lunes, 18:50. Firmas un abono de doce meses en un gimnasio de barrio. El comercial es simpático, la oferta razonable, la visita rápida. Justo antes de cerrar el trato, te acerca una pequeña caja negra: «Solo tienes que poner el dedo aquí, es para el acceso. Así ya no necesitas tarjeta y no puedes olvidarla».
Treinta segundos después, tu huella dactilar —o una representación matemática de ella— vive en un sistema informático del que no sabes nada: dónde está alojado, quién lo mantiene, qué será de él cuando la cadena cambie de propietario y qué ocurrirá si algún día alguien accede a él sin autorización. A diferencia de una contraseña, una huella no se cambia. Tienes diez, para toda la vida.
El deporte y el ocio han sido durante mucho tiempo un punto ciego en la reflexión sobre la privacidad. Pensamos en ella para el banco, el trabajo o la salud; rara vez para la piscina municipal o el club de escalada. Y, sin embargo, es uno de los lugares donde más entregamos: identidad, datos de contacto, certificado médico, medidas corporales, horarios precisos de asistencia y, a veces, la cara. Esta guía separa lo que es legal, lo que se tolera y lo que no lo es en absoluto, y lo que se puede rechazar sin renunciar a entrenar.
Lo que un club sabe realmente de ti
El inventario, punto por punto
Un abono deportivo genera varias capas de datos, que casi nunca gestiona el mismo actor.
| Dato recogido | Por quién | Lo que se deduce |
|---|---|---|
| Identidad, dirección, datos bancarios | El club y su proveedor de pagos | Solvencia, estabilidad residencial |
| Marca temporal de entradas/salidas | Sistema de control de acceso | Ritmo de vida, horarios laborales, ausencias, vacaciones |
| Certificado médico / cuestionario de salud | El club, a veces la federación | Patologías, antecedentes, embarazo |
| Medidas corporales (peso, masa grasa) | Entrenador, báscula conectada | Datos de salud en el sentido del RGPD |
| Rendimiento en máquinas conectadas | Fabricante de las máquinas (a menudo extranjero) | Condición física, progresión, regularidad |
| Foto de perfil / videovigilancia | El club | Apariencia, frecuencia de visitas, acompañantes |
| Datos de la aplicación móvil | Editor externo, redes publicitarias | Geolocalización, hábitos, dispositivos utilizados |
Lo importante es este último punto: la marca temporal de las entradas es probablemente el dato más intrusivo de la lista, y es al que nadie presta atención. Un año de fichajes es un mapa fiable de tus días. ¿Quién sabe que estás sistemáticamente fuera de casa entre las 19:00 y las 20:30? Tu gimnasio, antes que tu familia.
El caso particular de las cadenas con acceso 24/7
Los establecimientos abiertos de forma continua, sin personal por la noche, tienen un problema real de seguridad que resolver: garantizar que solo entren los abonados. De ahí la tentación biométrica, o su primo más discreto: la cámara acoplada al reconocimiento facial en el torno. La necesidad es legítima. La respuesta elegida no siempre lo es.
Biometría: lo que la ley francesa autoriza realmente
El principio: la huella no es una tarjeta
El RGPD clasifica los datos biométricos utilizados para identificar a una persona entre los datos sensibles (artículo 9). Su tratamiento está prohibido por principio, salvo excepciones enumeradas de forma limitada: consentimiento explícito, motivo de interés público importante, obligación legal, etc.
La CNIL mantiene una doctrina constante y muy clara sobre el control de acceso: la biometría solo debe usarse cuando sea necesaria y proporcionada en relación con un riesgo concreto. Históricamente, la ha admitido para el acceso a zonas de riesgo —laboratorios, salas de servidores, almacenamiento de productos peligrosos— y no para abrir un torno delante de unas mancuernas.
El criterio jurídico no es «¿es práctico?», sino «¿existe un medio menos intrusivo de alcanzar el mismo fin?». Una tarjeta, un código o un carné nominativo logran el mismo objetivo. El razonamiento termina ahí.
Dicho de otro modo: un gimnasio que impone la huella dactilar para entrar está en una posición jurídicamente frágil. Y cuando el dispositivo se presenta como obligatorio, el consentimiento invocado no se sostiene: el RGPD exige un consentimiento libre, lo que supone poder negarse sin consecuencias.
Qué significa en la práctica un consentimiento «libre»
Tres condiciones acumulativas, a menudo olvidadas:
- Debe existir una alternativa real (tarjeta, carné, código) y ofrecerse sin sobrecoste ni servicio degradado.
- La información debe facilitarse antes de la recogida: finalidad, plazo de conservación, destinatarios, base jurídica.
- La retirada debe ser tan sencilla como la aceptación: debes poder solicitar la supresión de tu plantilla biométrica en cualquier momento y volver a la tarjeta.
Si falta una de las tres, el tratamiento es irregular. Puedes denunciarlo ante la CNIL a través de su formulario de reclamación en línea, incluso de forma colectiva si hay varios abonados afectados.
El reconocimiento facial: aún más regulado
El reglamento europeo sobre inteligencia artificial, adoptado en 2024 y cuyas obligaciones se despliegan progresivamente, añade una capa de exigencias a los sistemas de identificación biométrica. En espacios privados abiertos al público, el uso del reconocimiento facial por mera comodidad de acceso sigue siendo muy difícil de justificar. Si tu club lo ha instalado, la primera pregunta que debes plantear por escrito es: «¿Cuál es la base jurídica y dónde está la evaluación de impacto relativa a la protección de datos?». Esa evaluación (EIPD) es obligatoria para este tipo de tratamiento. Su ausencia es, en sí misma, un incumplimiento.
El certificado médico y el cuestionario de salud
El tema ha evolucionado mucho. Desde 2021, para la práctica deportiva de ocio, el certificado médico ha sido sustituido en gran medida por un cuestionario de autoevaluación para los mayores de edad, y suprimido para los menores en la mayoría de los casos, salvo respuesta positiva al cuestionario o disciplinas con exigencias particulares (buceo, alpinismo, deportes de combate con KO, etc.). Las modalidades exactas dependen de la federación: el ministerio competente en materia de Deportes y las federaciones publican las normas aplicables.
Lo que hay que retener desde el punto de vista de la privacidad:
- El cuestionario de salud debe quedar entre tú y tú. Solo declaras haber respondido «no» a todas las preguntas. No tienes que entregar el detalle de tus respuestas al club.
- Un club privado no tiene ninguna razón legítima para conservar una copia de tus antecedentes médicos detallados en su software de gestión comercial.
- Si un entrenador te pide que introduzcas patologías en una aplicación, pregunta dónde se alojan esos datos. Los datos de salud tratados por cuenta de un profesional dependen en principio de un alojamiento certificado HDS en Francia; una simple aplicación de entrenamiento en un servidor publicitario no cumple ese requisito.
Los objetos y aplicaciones que hablan por ti
El reloj inteligente: un diario de a bordo permanente
Una pulsera o un reloj deportivo registra mucho más que kilómetros: frecuencia cardíaca en reposo, variabilidad cardíaca, calidad del sueño, ciclo menstrual en algunos casos y, sobre todo, trazas de GPS que dibujan tu domicilio, tu lugar de trabajo y tus hábitos.
Tres ajustes hacen la mayor parte del trabajo:
- Desactivar el uso compartido público de las actividades por defecto. En las plataformas sociales deportivas, el modo «público» suele ser la opción inicial. Las «zonas de privacidad» (ocultación de un radio alrededor del domicilio) son útiles pero imperfectas: no protegen si siempre sales del mismo punto.
- Rechazar la sincronización con aplicaciones de terceros que no sean imprescindibles. Cada autorización concedida a un servicio asociado crea una copia de tus datos fuera de tu control.
- Preferir, cuando sea posible, un dispositivo que funcione sin conexión. Un simple pulsómetro con banda pectoral, asociado localmente al aparato de entrenamiento, ofrece la medición sin crear una cuenta en la nube. Para correr, un podómetro mecánico sin conexión sigue siendo insuperable en discreción.
Para las sesiones en sala, un cuaderno de entrenamiento en papel cumple exactamente la misma función que una aplicación de seguimiento, con cero transmisión. No es un regreso nostálgico al pasado: es sencillamente el único soporte cuyo servidor no pertenece a nadie.
Las máquinas conectadas
Las cintas, remos y bicicletas recientes suelen incorporar una pantalla y una cuenta de usuario. Conectarse al perfil personal en una máquina compartida significa asociar tus marcas a tu identidad en los sistemas del fabricante y, a veces, dejar una sesión abierta para el siguiente abonado. Usar la máquina en modo invitado no cambia nada en tu entrenamiento; lo cambia todo en el rastro que dejas.
Las taquillas y los candados
Detalle trivial pero real: muchas salas han sustituido las taquillas con llave por taquillas con código asociado a la tarjeta. Cada apertura queda entonces registrada con hora y vinculada a tu cuenta. Un candado de combinación clásico, en una taquilla libre, rompe esa asociación. Parece irrisorio hasta el día en que alguien quiere demostrar quién estaba en el vestuario a tal hora.
La cara comercial: el abono como máquina de datos
La domiciliación, el recordatorio, la reventa
El modelo económico de las grandes cadenas se basa en el compromiso a largo plazo y la domiciliación bancaria. Eso genera un expediente de cliente muy rico, a menudo alojado en un proveedor de gestión de abonos, con:
- tus datos bancarios y el historial de impagos;
- tu asistencia real (dato comercial valioso: un abonado que ya no viene es un objetivo de recuperación);
- tus interacciones con el servicio de atención al cliente, grabadas y a veces transcritas automáticamente.
En caso de compraventa de la cadena —algo frecuente en este sector—, el fichero de clientes forma parte de los activos transferidos. Tu relación contractual cambia de manos; tus datos también.
Lo que puedes exigir, artículo por artículo
| Tu derecho | Lo que significa en la práctica | Plazo |
|---|---|---|
| Acceso (art. 15 RGPD) | Copia de todo lo que el club posee: fichajes, notas comerciales, grabaciones | 1 mes |
| Rectificación (art. 16) | Corregir una fecha de nacimiento, una dirección obsoleta | 1 mes |
| Supresión (art. 17) | Borrado tras el fin del contrato, salvo obligaciones contables | 1 mes |
| Oposición (art. 21) | Fin de la prospección y del perfilado comercial | Inmediato para la prospección |
| Limitación (art. 18) | Congelación de los datos durante un litigio | 1 mes |
Una solicitud de acceso por escrito, enviada al delegado de protección de datos (DPO) de la cadena, es la herramienta más eficaz para saber exactamente qué se almacena. Es gratuita. Si no hay respuesta al cabo de un mes, la vía de la reclamación ante la CNIL queda abierta.
Después de la baja
La pregunta clásica: ¿cuánto tiempo conserva el club tus datos? Los plazos deben ser proporcionados. En la práctica, los datos de prospección comercial de un antiguo cliente pueden conservarse un tiempo limitado (la CNIL suele fijar tres años desde el último contacto para la prospección) y los documentos contables responden a obligaciones legales más largas, pero tus fichajes, tus medidas y tu plantilla biométrica no tienen ninguna razón para sobrevivir al contrato. Pídelo explícitamente por escrito, con acuse de recibo.
Apuntarse con cabeza: el método en cinco gestos
1. Compartimentar la identidad de contacto
Nada te obliga a dar la dirección de correo que usas para tu banco. Una dirección dedicada al ocio, o un alias desechable, limita el cruce entre ficheros y hace que las filtraciones duelan mucho menos. La misma lógica para el teléfono: un número secundario, o un servicio de envío de SMS sin revelar el número, basta de sobra para recibir confirmaciones de clases.
2. Leer la línea «cesión a nuestros socios»
Siempre está ahí, a menudo en forma de casilla previamente desmarcada —o marcada, lo que es ilegal en la prospección electrónica—. Desmárcala y guarda una foto del contrato firmado: es tu prueba si después un socio comercial te llama.
3. Rechazar educadamente la biometría
La fórmula que funciona, sin conflicto: «Prefiero una tarjeta. ¿Pueden confirmarme por escrito que existe una alternativa no biométrica?». En nueve de cada diez casos, la tarjeta sale del cajón. En el décimo, has aprendido algo sobre el establecimiento antes de firmar doce meses.
4. Separar el cuerpo de la cuenta
Las básculas de bioimpedancia son ya estándar en las evaluaciones iniciales. Si quieres seguir tu composición corporal, hacerlo en casa con una báscula de bioimpedancia no conectada evita alimentar el expediente comercial de un tercero con un dato de salud. La cifra es tuya; la curva también.
5. Proteger el propio teléfono
El vestuario es un entorno de riesgo: bolsa abierta, teléfono a la vista, wifi del club abierto a todos. Dos reflejos: no conectarse al wifi del establecimiento para nada que no sea navegación banal, y tapar la pantalla cuando consultas tus mensajes entre serie y serie; un filtro de privacidad para smartphone hace la pantalla ilegible desde un lateral, algo que también sirve en el transporte público.
Los clubes asociativos y las piscinas municipales
El reflejo sería pensar que el sector sin ánimo de lucro recoge menos datos. Suele ser cierto en la intención, rara vez en la práctica: las estructuras pequeñas usan programas compartidos de gestión de licencias, grupos de mensajería de consumo para la comunicación interna y hojas de cálculo compartidas donde a veces figuran datos de salud de los socios.
Algunos puntos de vigilancia específicos:
- Las listas de socios difundidas sin protección. Un archivo enviado «a todos» con direcciones y teléfonos constituye una divulgación. Pide el uso de copia oculta y la limitación de los campos compartidos.
- Las fotos de competición publicadas en redes. El derecho a la propia imagen exige una autorización, distinta para los menores y revocable. Una autorización firmada de por vida, sin limitación de soporte ni de duración, no es válida.
- Las pulseras de acceso en las piscinas municipales. Muchas son simples fichas anónimas, pero algunas administraciones las han vinculado a una cuenta nominativa para la tarifa social. La tarifa reducida no debe traducirse en una trazabilidad más fina que la tarifa completa.
Lo que conviene recordar
El deporte es un espacio de libertad del cuerpo. Se ha convertido, sin hacer ruido, en un espacio de medición del cuerpo, y la medición, una vez transmitida, no vuelve nunca.
- Una huella dactilar impuesta para entrar en un gimnasio es casi siempre desproporcionada: pide la tarjeta, es un derecho defendible.
- El registro horario de tus entradas es el dato más revelador de tu abono y el menos comentado.
- El cuestionario de salud es tuyo: tú declaras, no transmites.
- Una solicitud de acceso por escrito al DPO cuesta cinco minutos y revela la totalidad del expediente.
- Los objetos desconectados —candado de combinación, cuaderno de papel, sensor local— no son nostalgia: son los únicos de los que nadie más posee una copia.
Tienes derecho a sudar sin dejar rastro. Eso no exige renunciar al club: solo firmar sabiendo lo que se firma.
Fuentes y recursos: CNIL (doctrina sobre la biometría en los lugares de trabajo y el control de acceso, formulario de reclamación en línea, plazos de conservación de los datos de clientes); RGPD, artículos 9, 15 a 22 y 35; Code du sport e información del ministerio competente en materia de Deportes sobre el certificado médico y el cuestionario de salud; reglamento europeo sobre inteligencia artificial (2024) para la regulación de los sistemas de identificación biométrica.
