TótemPolítica de privacidad
Última actualización: [FECHA]. Versión 1.0.
Esta política explica qué hacemos con tus datos cuando usas [NOMBRE COMERCIAL], la aplicación con la que tu gimnasio te deja consultar sus máquinas y registrar tus entrenamientos.
Está escrita para que se entienda. Si algo no queda claro, escríbenos a [CORREO DE CONTACTO] y te lo explicamos.
1. Quién trata tus datos y con qué papel
Aquí intervienen dos partes, y conviene que sepas cuál hace qué:
Tu gimnasio es el responsable del tratamiento. Es quien decide para qué se usan tus datos, quien tiene la relación contigo como socio y a quien debes dirigirte en primer lugar para ejercer tus derechos.
Responsable: [NOMBRE DEL GIMNASIO], con NIF [NIF DEL GIMNASIO] y domicilio en [DOMICILIO DEL GIMNASIO]. Contacto: [CORREO DEL GIMNASIO].
Nosotros somos el encargado del tratamiento. Ponemos la aplicación y la infraestructura, y tratamos tus datos únicamente siguiendo las instrucciones de tu gimnasio. No los usamos para nada más.
Encargado: [RAZÓN SOCIAL], con NIF [NIF] y domicilio en [DOMICILIO]. Contacto: [CORREO DE CONTACTO].
Puedes ejercer tus derechos ante cualquiera de los dos. Si nos escribes a nosotros, trasladaremos tu solicitud a tu gimnasio sin demora.
2. Qué datos tratamos
Solo lo necesario para que la aplicación funcione. Nada de perfiles publicitarios ni venta de datos a terceros.
2.1. Datos que nos das tú
| Dato | Cuándo | Es obligatorio |
|---|---|---|
| Nombre | Al registrarte | Sí |
| Correo electrónico | Al registrarte | Sí |
| Contraseña | Al registrarte | Sí, salvo que entres con Google |
| Código de invitación del gimnasio | Al registrarte | Sí |
| Fotografía de perfil | Si decides ponerla | No |
| Descripción personal | Si decides escribirla | No |
| Objetivo y nivel de entrenamiento | En la presentación inicial | No |
2.2. Datos que se generan al usar la aplicación
| Dato | Para qué |
|---|---|
| Entrenamientos: fecha, duración y nombre | Construir tu historial |
| Series: máquina, repeticiones, peso y esfuerzo percibido | Enseñarte tu progreso |
| Notas que escribas en un entrenamiento | Es un campo libre tuyo |
| Máquinas que escaneas | Que tu gimnasio sepa qué equipamiento se usa |
| Preferencias de la aplicación: tema y colores | Que la app se vea como quieres |
| Fecha y hora de acceso | Seguridad de la cuenta |
2.3. Lo que NO tratamos
No pedimos ni guardamos datos de salud, historial médico, lesiones, medicación, peso corporal, medidas antropométricas ni datos biométricos. No accedemos a las aplicaciones de salud de tu teléfono ni a Apple Health o Google Fit.
Sobre las notas de entrenamiento. El campo de notas es libre y lo escribes tú. Te recomendamos que no escribas ahí información sobre tu salud, lesiones o tratamientos médicos: es un cuaderno de entrenamiento, no una historia clínica.
No usamos tu cámara para nada más que leer el código QR de las máquinas. No guardamos ninguna imagen de la cámara: el código se lee en el propio teléfono y solo se envía el identificador de la máquina.
3. Para qué tratamos tus datos y con qué legitimación
| Para qué | Base legal (RGPD) |
|---|---|
| Darte acceso a la aplicación y a las fichas de las máquinas | Ejecución del contrato entre tú y tu gimnasio (art. 6.1.b) |
| Guardar tu historial de entrenamientos y enseñarte tu progreso | Ejecución del contrato (art. 6.1.b) |
| Informar a tu gimnasio de cuántos socios usan la aplicación y qué máquinas se escanean más | Interés legítimo del gimnasio en gestionar su equipamiento (art. 6.1.f), siempre en datos agregados |
| Mantener la seguridad de las cuentas y prevenir accesos indebidos | Interés legítimo (art. 6.1.f) |
| Enviarte comunicaciones comerciales | Tu consentimiento (art. 6.1.a), si lo das |
Sobre las estadísticas del gimnasio: tu gerente ve cuántos socios están activos y qué máquinas se usan más, pero esos informes son agregados. Sí puede ver, en el listado de socios, la fecha de tu último entrenamiento y cuántos llevas — es la información que necesita para gestionar su gimnasio, del mismo modo que sabe cuándo pasas por el torno.
4. Con quién compartimos tus datos
Con nadie que no sea necesario para que la aplicación funcione. No vendemos ni cedemos tus datos.
| Proveedor | Para qué | Dónde están los datos |
|---|---|---|
| Supabase | Base de datos, sistema de acceso y almacenamiento de tu foto | Irlanda (Unión Europea) |
| Solo si eliges «Continuar con Google» para entrar | Estados Unidos |
Tus datos se almacenan en la Unión Europea. Elegimos la región de Irlanda a propósito, y no puede cambiarse sin rehacer el sistema.
La única salida de la Unión Europea ocurre si tú eliges entrar con Google, y se limita a lo que Google necesita para verificar tu identidad. Google se acoge al Marco de Privacidad de Datos UE-EE. UU. Si prefieres evitarlo, entra con correo y contraseña.
5. Cuánto tiempo conservamos tus datos
| Dato | Plazo |
|---|---|
| Tu cuenta y tu perfil | Mientras seas socio del gimnasio y tengas la cuenta activa |
| Tras darte de baja | 30 días, y después se borran definitivamente |
| Historial de entrenamientos | Igual que la cuenta |
| Registros de acceso y seguridad | 12 meses |
Los 30 días de margen existen para que puedas recuperar la cuenta si te das de baja por error. Durante ese plazo tus datos no se usan para nada.
6. Tus derechos
Puedes ejercer estos derechos en cualquier momento, gratis:
- Acceso. Saber qué datos tenemos sobre ti.
- Rectificación. Corregir lo que esté mal.
- Supresión. Que borremos tus datos.
- Oposición. Oponerte a un tratamiento basado en interés legítimo.
- Limitación. Pedir que conservemos los datos pero dejemos de usarlos.
- Portabilidad. Llevarte tu historial en un formato que puedas reutilizar.
- Retirar el consentimiento que hayas dado, sin que afecte a lo anterior.
Cómo: escribe a tu gimnasio, a [CORREO DEL GIMNASIO], o a nosotros a [CORREO DE CONTACTO]. Responderemos en el plazo máximo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
7. Seguridad
Lo que hacemos para proteger tus datos:
- Aislamiento entre gimnasios. Los datos de cada gimnasio están separados a
nivel de base de datos. Un socio de otro gimnasio no puede acceder a los tuyos, y no porque la aplicación no se los enseñe, sino porque el sistema se lo deniega. Está comprobado con pruebas automáticas.
- Tus entrenamientos solo los ves tú. Ningún otro socio puede consultarlos.
- Contraseñas cifradas. No las guardamos ni podemos leerlas.
- Comunicaciones cifradas entre la aplicación y el servidor.
Ningún sistema es infalible. Si ocurriera una brecha de seguridad que suponga un riesgo alto para ti, te lo comunicaremos sin dilación indebida, tal y como exige el artículo 34 del RGPD.
8. Menores de edad
La aplicación no está dirigida a menores de 14 años. Si tienes entre 14 y 18, puedes usarla por ti mismo, pero te recomendamos que se lo cuentes a tus padres o tutores.
Si detectamos una cuenta de un menor de 14 años, la eliminaremos.
9. Decisiones automatizadas
No tomamos decisiones automatizadas que te afecten significativamente, ni elaboramos perfiles con esa finalidad. Los pesos que la aplicación te sugiere son simplemente los que anotaste la última vez.
10. Cambios en esta política
Si cambiamos algo relevante te avisaremos dentro de la aplicación antes de que entre en vigor. La versión y la fecha de la primera línea te dicen cuál estás leyendo.
Versión 1.0