Hice un curso en Valencia de 3 días sobre la protección de datos, en los que había muchos miembros de la Agencia Española de la Protección de Datos.
Efectivamente, la huella digital es un dato que entra dentro de la L.O.de Protección de datos, al igual que por ejemplo una foto, puesto que tanto una como otra son datos personales.
En todo caso, el propietario de la base de datos en la que se recoja la huella (en este caso, el gimnasio) debe (brevemente y en líneas muy muy generales):
- registrar el fichero en la Agencia
- comunicar al dueño de la huella que su "dato" será guardado en una base de datos y la finalidad. También le debe comunicar su derecho de acceso, rectificación, cancelación y oposición.
- Si va a ceder los datos a un tercero como encargado del tratamiento, necesitará además la autorización escrita del dueño del dato.
Espero haberos podido aclarar algo.
Paloma.