POLÍTICA DE PRIVACIDAD (revisada y adaptada a RGPD/LOPDGDD)

Información básica sobre protección de datos

Responsable: NO-KO Deporte y Salud, S.L. (denominación social). Nombre comercial a efectos de este portal: NOKAO

Domicilio: Calle General Zuvillaga nº 6, 2º, 33005, Oviedo (Principado de Asturias, España).

Contacto general: portalsaludable@nokao.es

Contacto DPO/privacidad: dpo@nokao.es

Ámbito de aplicación

Esta política aplica al uso del portal saludable ofrecido al personal empleado vinculado con la Autoridad Portuaria de A Coruña y a otros colectivos adheridos, cuando corresponda, a través de la plataforma gestionada por NOKAO.

Finalidades del tratamiento

1. A) Ejecución de la relación de servicio: tramitar el alta y gestionar la cuenta de usuario; prestar las funcionalidades del portal (retos, contenidos, eventos, soporte); gestionar inscripciones en actividades; atención a consultas.
2. B) Cumplimiento de obligaciones legales: atender requerimientos de autoridades y normas aplicables (p. ej., contabilidad, seguridad de la información).
3. C) Interés legítimo de NOKAO: mantener la seguridad del servicio; realizar encuestas de satisfacción relacionadas con el portal; prevenir el fraude y el abuso.
4. D) Consentimiento: (i) comunicaciones informativas sobre ventajas y novedades del programa; (ii) tratamiento de datos de salud estrictamente necesarios y accesorios para personalizar actividades deportivas, nutricionales u otras prestaciones del portal; (iii) conexión con wearables/apps de terceros si el usuario lo solicita; (iv) cookies y tecnologías no necesarias.

Bases jurídicas

• Ejecución de un contrato/servicio (art. 6.1.b RGPD) para crear y mantener tu cuenta y prestarte el portal.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD) cuando sea exigible.
• Interés legítimo (art. 6.1.f RGPD) para seguridad, mantenimiento y encuestas de calidad, ponderado y sin impacto significativo en tus derechos.
• Consentimiento (art. 6.1.a RGPD) para comunicaciones y analítica no esencial.
• Categorías especiales de datos (salud): consentimiento explícito (art. 9.2.a RGPD). Cuando la prestación sanitaria la realicen profesionales sanitarios, se valorará la base del art. 9.2.h RGPD.

Categorías de datos tratados

Identificativos (usuario, email corporativo), datos de perfil (edad, sexo), datos de uso del portal, métricas de actividad/participación, y, si tú lo consientes, datos de salud vinculados a actividad física o nutricional. También identificadores en cookies/tecnologías similares según la Política de cookies.

Destinatarios y encargados del tratamiento

Proveedores que prestan servicios a NOKAO (alojamiento, soporte, comunicaciones, analítica), bajo contratos de encargo de tratamiento (art. 28 RGPD).

Organizadores de eventos o actividades a los que te inscribas a través del portal: se les comunicarán únicamente los datos imprescindibles para gestionar tu participación.

La Autoridad Portuaria de A Coruña podrá recibir informes agregados y anonimizados del programa, salvo que se te informe y recoja tu consentimiento para envíos individualizados cuando proceda.

Transferencias internacionales

Si fueran necesarios proveedores ubicados fuera del EEE, NOKAO garantizará las salvaguardas adecuadas (p. ej., cláusulas contractuales tipo) y te informará en la Política de cookies o en el momento de la recogida.

Plazos de conservación

Conservaremos tus datos mientras mantengas la cuenta activa y, tras la baja, durante los plazos necesarios para atender responsabilidades legales. Los datos vinculados a consentimientos se suprimirán cuando retires el consentimiento o cese la finalidad.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones exclusivamente automatizadas, dirigiéndote a privacidad@nokao.es o dpo@nokao.es

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Origen de los datos y obligatoriedad

Los datos proceden del propio interesado a través del registro en el portal y, en su caso, de integraciones voluntarias con terceros (wearables/apps) autorizadas por el usuario. Los datos marcados como obligatorios son necesarios para prestar el servicio; en su ausencia, no podremos proporcionar determinadas funcionalidades.

Perfilado y decisiones automatizadas

NOKAO no toma decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados. En caso de introducir recomendaciones personalizadas, se informará de la lógica básica y de su relevancia, y podrás oponerte cuando proceda.

Menores de edad

El portal está dirigido a personas trabajadoras adultas. En caso de actividades para menores (p. ej., campus), se recabará el consentimiento del titular de la patria potestad/tutor y se aplicarán medidas específicas de minimización.

Seguridad de la información

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (control de acceso, cifrado cuando proceda, registro de actividad, copias de seguridad y planes de continuidad).

Comunicaciones electrónicas

Podremos remitirte comunicaciones informativas relacionadas con el portal y el programa de la Autoridad Portuaria de A Coruña cuando lo hayas consentido o cuando sean necesarias para el servicio. Podrás darte de baja en cualquier momento mediante el enlace incluido en cada mensaje.

Para comunicaciones de marketing no relacionadas con el servicio, solicitaremos tu consentimiento previo.

Registro, baja del servicio y exactitud de los datos

Si solicitas la baja de tu cuenta, la gestionaremos una vez confirmada por el mismo correo con el que te registraste. Tras la baja, bloquearemos la información durante los plazos de prescripción aplicables.

Te comprometes a mantener tus datos actualizados. NOKAO podrá solicitar documentación acreditativa cuando existan dudas razonables sobre su veracidad.

Aclaraciones sobre responsables vinculados al programa

Con respecto al programa de la Autoridad Portuaria de A Coruña, NOKAO actúa como responsable del tratamiento respecto al registro y a las relaciones que establezcas directamente con nosotros o con nuestros colaboradores. Cualquier ejercicio de derechos relativo a estos tratamientos deberá dirigirse a NOKAO en las direcciones indicadas.

Notas de actualización normativa

Se elimina la referencia a “ficheros inscritos en el Registro General de Protección de Datos”, por resultar obsoleta desde la aplicación del RGPD (2018).

Fecha de última actualización

21 de octubre de 2025 (Europa/Madrid).

© 2025 – España – NOKAO. Todos los derechos reservados.