Política de
Privacidad

Información general

La presente Política de Privacidad describe cómo se recogen, utilizan y protegen los datos personales de los usuarios de la plataforma digital de entrenamiento deportivo gestionada por Gonzalo Falguera Pérez (en adelante, "la Plataforma").

Antes de utilizar la Plataforma, el usuario debe leer atentamente esta Política de Privacidad, los Términos y Condiciones de uso y la Política de Cookies.

El tratamiento de los datos personales se realiza conforme a:

• Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (RGPD)
• Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
• Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE)

Responsable del tratamiento

El responsable no ha designado un Delegado de Protección de Datos (DPD) de manera formal, dado que no concurren actualmente las circunstancias de designación obligatoria previstas en el artículo 37 del RGPD. No obstante, cualquier consulta sobre privacidad puede dirigirse al correo indicado anteriormente.

Descripción de la Plataforma

La Plataforma es un software de gestión y programación de entrenamiento deportivo que permite:

• A entrenadores: diseñar y gestionar programas de entrenamiento personalizados.
• A deportistas: seguir planes de entrenamiento, registrar sesiones y analizar su progreso.
• Gestionar la comunicación entre entrenadores y deportistas.
• Analizar el rendimiento deportivo a través de métricas y datos biométricos.
• Gestionar pagos, suscripciones y servicios asociados.
• Gestionar la comunicación bidireccional entre un deportista y su entrenador personal asignado mediante un sistema de mensajería interna y cerrada (en adelante, «chat»).

La Plataforma puede operar bajo un modelo SaaS (Software as a Service) e incorporar herramientas de inteligencia artificial para optimizar la planificación del entrenamiento.

Tipos de usuarios

Los datos personales tratados pueden pertenecer a los siguientes perfiles:

• Entrenadores: profesionales que gestionan deportistas y diseñan programas de entrenamiento.
• Deportistas: usuarios que siguen planes de entrenamiento y registran su actividad.
• Visitantes del sitio web: personas que acceden a la web sin registrarse.

Cada perfil puede implicar la recogida de categorías de datos distintas, según las funcionalidades que utilice.

Categorías de datos personales

5.1 Datos identificativos y de contacto

• Nombre y apellidos
• Correo electrónico
• Teléfono (opcional)
• Nombre de usuario y credenciales de acceso

5.2 Datos de entrenamiento y rendimiento deportivo

• Objetivos deportivos
• Programas y planes de entrenamiento
• Historial y cargas de entrenamiento
• Métricas de rendimiento deportivo

5.3 Datos físicos

Los siguientes datos tienen la consideración de datos relativos a la salud conforme al considerando 35 del RGPD y serán tratados con base en el consentimiento explícito del usuario (art. 9.2.a RGPD):

• Edad, altura, peso corporal
• Composición corporal
• Lesiones, limitaciones físicas e historial de lesiones
• Intervenciones médicas relevantes para el entrenamiento
• Percepción subjetiva del dolor articular y muscular (escala RPE/dolor)

5.4 Datos biométricos y biomarcadores — categoría especial (art. 9 RGPD)

Cuando el usuario conecta dispositivos wearables o aplicaciones de terceros, la Plataforma puede tratar:

• Frecuencia cardíaca y variabilidad de la frecuencia cardíaca (HRV)
• Gasto energético y carga de entrenamiento
• Velocidad, potencia y distancia recorrida
• Número de pasos y niveles de actividad física diaria
• Calidad y duración del sueño
• Temperatura corporal y saturación de oxígeno en sangre (SpO2)
• Otros biomarcadores deportivos registrados por el dispositivo

5.5 Datos de pago y facturación

Los datos de pago son gestionados directamente por Stripe, Inc. La Plataforma no almacena ni tiene acceso a los datos completos de la tarjeta de pago del usuario. La información que conserva la Plataforma se limita a:

• Datos de facturación (nombre, dirección de facturación)
• Historial de pagos y servicios contratados
• Identificador de cliente en Stripe (token anonimizado)

5.6 Datos técnicos y de navegación

• Dirección IP
• Tipo de dispositivo, sistema operativo y navegador
• Páginas visitadas y actividad dentro de la Plataforma
• Cookies y tecnologías similares (véase Política de Cookies)

5.7 Datos de comunicación entrenador-deportista (chat)

Cuando el deportista tiene asignado un entrenador y ambos intercambian mensajes a través del chat integrado, la Plataforma trata los siguientes datos:

• Contenido textual de los mensajes enviados y recibidos.
• Fecha, hora y estado de entrega (enviado, recibido, leído).
• Identificadores del remitente y del destinatario (idUsuario interno del entrenador y del deportista).
• Referencias opcionales al ejercicio o sesión de entrenamiento sobre la que versa el mensaje, cuando se trate de comentarios asociados a una serie concreta.

La conversación solo es accesible por las dos partes que la mantienen (deportista ↔ su entrenador asignado). El personal técnico de LA EMPRESA no accede al contenido de los mensajes salvo por obligación legal, requerimiento judicial o solicitud expresa del usuario en el marco del ejercicio de sus derechos.

5.8 Token de notificaciones push

Para poder enviar al dispositivo del usuario avisos de nuevos mensajes o respuestas de su entrenador, la Plataforma almacena un identificador de dispositivo («push token») proporcionado por el sistema operativo (Apple Push Notification Service en iOS; Firebase Cloud Messaging en Android). Este token es un identificador técnico vinculado al dispositivo, no a la persona, y se elimina de forma automática cuando deja de ser válido (dispositivo reinstalado, token rotado por el SO, desinstalación de la app).

5.9 Ubicación durante el entrenamiento

Cuando el deportista activa la categoría de consentimiento «Ubicación» en la sección de Salud de la aplicación, la Plataforma puede recoger datos de geolocalización mientras dura una sesión de entrenamiento que el propio deportista inicia, con el fin de calcular métricas de rendimiento (distancia, ritmo, desnivel) y mostrarlas en su historial deportivo. La captura no se produce en segundo plano de forma continua ni fuera de una sesión activa.

Durante una sesión con recorrido, la Plataforma registra la trayectoria del entrenamiento y, a partir de ella, calcula datos derivados:

• Posiciones, altitud, velocidad y precisión de cada lectura
• Distancia, tiempos y ritmos
• Desnivel acumulado
• Reparto del esfuerzo por zonas de velocidad

Cuando la sesión no implica desplazamiento (por ejemplo, un entrenamiento en casa o en un mismo recinto), la Plataforma no guarda el recorrido punto a punto: conserva únicamente una posición aproximada, redondeada a una precisión de en torno a 11 metros, suficiente para situar la zona de entrenamiento sin registrar un trazado detallado.

Base jurídica: consentimiento explícito del usuario (art. 6.1.a RGPD), revocable en cualquier momento sin afectar a la licitud de los tratamientos realizados antes de la revocación.

Destinatarios — proveedor del mapa: para dibujar el mapa del recorrido, la aplicación utiliza el componente de mapa nativo de cada sistema operativo, sin un proveedor de teselas propio: Apple Maps (Apple Inc.) en iOS y Google Maps (Google LLC) en Android, este último mediante una clave de un proyecto propio de Google Cloud. Al abrir el mapa de un recorrido, es el propio dispositivo del deportista el que solicita directamente al proveedor —Apple o Google, según el sistema operativo— las imágenes de la zona que se está visualizando; ese proveedor recibe así la posición aproximada de la zona consultada y los identificadores técnicos habituales de su kit de desarrollo (SDK). La Plataforma no le envía el recorrido del deportista ni ningún otro dato personal: el trazado se dibuja íntegramente en el dispositivo, a partir de los datos que este ya tiene descargados.

Conservación: el detalle del recorrido —los puntos de la trayectoria, sus coordenadas y el área que abarca— se retira a los 13 meses (art. 5.1.e RGPD); los datos agregados (distancia, duración, ritmos, desnivel y reparto por zonas) se conservan para que el historial deportivo del usuario siga siendo coherente. Si el deportista revoca el consentimiento de la categoría «Ubicación», sus recorridos se eliminan en el plazo de 90 días.

Derechos: junto con los derechos generales de protección de datos ya descritos en esta política, el deportista puede descargar sus recorridos completos (derecho de portabilidad, art. 20 RGPD), solicitar su eliminación (derecho de supresión, art. 17 RGPD) y revocar el consentimiento de esta categoría en cualquier momento, dirigiéndose a [email protected].

5.10 Técnica de carrera y potencia

Cuando el deportista activa la categoría de consentimiento «Técnica de carrera» en la sección de Salud de la aplicación, la Plataforma puede leer de su reloj o pulsera los datos de dinámica de carrera que ese dispositivo mide durante una sesión de Deporte, Resistencia o Test realizada a pie, con el fin de calcular métricas de técnica de carrera y mostrarlas en el detalle del entrenamiento. La lectura no se produce sin ese consentimiento, ni siquiera para completar otras categorías de salud ya concedidas.

Durante una sesión con datos de dinámica, la Plataforma calcula, a partir de las lecturas del dispositivo:

• Cadencia, zancada, oscilación vertical y contacto con el suelo
• Potencia y velocidad
• Reparto del tiempo de entrenamiento por zona de potencia

Qué se guarda: la Plataforma conserva dos tipos de datos de cada sesión: los valores agregados (las medias, los máximos y el tiempo pasado en cada zona de potencia) y la serie detallada de cada canal a lo largo de la sesión, codificada en un formato compacto que solo la propia Plataforma sabe interpretar.

Base jurídica: consentimiento explícito del usuario (art. 9.2.a RGPD), por tratarse de datos de rendimiento físico asimilables a los biomarcadores deportivos ya descritos en el apartado 5.4, revocable en cualquier momento sin afectar a la licitud de los tratamientos realizados antes de la revocación.

Conservación: la serie detallada de cada sesión se retira a los 13 meses (art. 5.1.e RGPD); los valores agregados —el reparto de tiempo por zona de potencia incluido— se conservan mientras el deportista no solicite su eliminación. Si el deportista revoca el consentimiento de la categoría «Técnica de carrera», todos sus datos de técnica de carrera se eliminan en el plazo de 90 días.

Derechos: además de los derechos generales de protección de datos ya descritos en esta política, el deportista puede solicitar la eliminación completa de sus datos de técnica de carrera (derecho de supresión, art. 17 RGPD; a diferencia del plazo de conservación anterior, una supresión solicitada expresamente se lleva por delante la sesión entera, valores agregados incluidos, no solo la serie detallada), descargar estos datos en el ejercicio de su derecho de portabilidad (art. 20 RGPD) y revocar el consentimiento de esta categoría en cualquier momento, dirigiéndose a [email protected].

5.11 Recuperación del pulso

Cuando el deportista tiene concedido el consentimiento que cubre su frecuencia cardíaca, dentro de los datos biométricos del apartado 5.4, y realiza una sesión con pulso en vivo, la Plataforma calcula además cómo desciende su frecuencia cardíaca justo después de detener el ejercicio: compara la frecuencia cardíaca en el instante de pulsar «Parar» con la frecuencia cardíaca un minuto más tarde. Con una banda de pulso, la captura continúa unos segundos más tras la parada para poder medir ese descenso; con un reloj, la Plataforma puede tomar directamente la cifra de recuperación cardíaca que calcula el propio dispositivo.

La Plataforma guarda, dentro del resumen de cada sesión: la frecuencia cardíaca en el momento de la parada, la frecuencia cardíaca un minuto después, la caída resultante entre ambas y si esa caída procede de la serie medida por la Plataforma o del propio reloj. Cuando no se puede calcular una cifra fiable —por ejemplo, porque el deportista se quitó la banda antes de tiempo—, la Plataforma guarda en su lugar el motivo por el que no hay dato de recuperación, nunca una cifra estimada.

Base jurídica: el mismo consentimiento explícito ya prestado para los datos biométricos del apartado 5.4 (art. 9.2.a RGPD), del que este cálculo es una lectura adicional y no una categoría nueva.

Conservación: estos datos forman parte del resumen de la sesión y se conservan mientras se conserve dicho resumen, igual que el resto de sus valores agregados (frecuencia media, tiempo en cada zona de esfuerzo). La curva de pulso de la que proceden sigue el ciclo de conservación ya aplicado a la frecuencia cardíaca: conserva su resolución original 30 días, después se reduce a una muestra cada 10 segundos, y a los 13 meses se retira por completo sin que ello afecte al resumen ya calculado. Si el deportista revoca el consentimiento de estos datos biométricos, el resumen completo de sus sesiones —recuperación incluida— se elimina en el plazo de 90 días.

Derechos: además de los derechos generales de protección de datos ya descritos en esta política, el deportista puede solicitar la eliminación de estos datos (derecho de supresión, art. 17 RGPD) y ejercer su derecho de acceso o portabilidad sobre ellos (arts. 15 y 20 RGPD), dirigiéndose a [email protected].

5.12 Esfuerzo percibido

Al finalizar determinadas sesiones de entrenamiento, la aplicación puede preguntar al deportista cómo ha sentido el esfuerzo de esa sesión, en una escala del 0 al 10 (escala CR-10 de Foster, donde 0 equivale a «Reposo» y 10 al esfuerzo máximo posible). El deportista puede responder o dejarlo sin contestar; una vez guardada, la respuesta no puede modificarse desde la Plataforma. A partir de esa cifra, la Plataforma calcula la carga de la sesión —el esfuerzo percibido multiplicado por los minutos de duración— y la muestra en el historial de entrenamiento del deportista y de su entrenador asignado.

Base jurídica: ejecución del contrato de prestación del servicio de entrenamiento (art. 6.1.b RGPD), la misma que ampara el resto de los datos de entrenamiento y rendimiento deportivo del apartado 5.2.

Conservación: el esfuerzo percibido se conserva junto con el resto de la sesión de entrenamiento a la que pertenece, durante el plazo general de los datos de entrenamiento (apartado 6). Al causar baja, sigue el mismo proceso de anonimización que el resto de los datos de entrenamiento y biomarcadores, descrito en el apartado 9.

Derechos: el deportista puede ejercer sobre este dato los derechos generales de protección de datos descritos en el apartado 10, incluidas su rectificación y su supresión, dirigiéndose a [email protected].

5.13 Compartir resultados por enlace

El deportista puede crear un enlace para que cualquier persona que lo tenga vea una sesión suya concreta, sin necesidad de tener una cuenta en la Plataforma. Al crearlo, quien comparte elige qué se muestra, entre las categorías que tenga esa sesión:

• Los datos de la sesión: tipo de sesión, fecha y duración.
• El pulso: frecuencia cardíaca, zonas y carga de la sesión.
• El recorrido: mapa, distancia, ritmo, desnivel y zonas de velocidad.
• La técnica de carrera: cadencia, zancada, oscilación, contacto y potencia.
• El esfuerzo percibido: RPE y carga de la sesión.

Solo se pueden marcar las categorías que esa sesión tiene. El deportista puede crear enlaces de sus sesiones. También puede permitir que su entrenador o su nutricionista con relación activa los creen, si activa el interruptor «Mis especialistas pueden compartir mis resultados por enlace» en Salud conectada › Enlaces compartidos. Este interruptor está desactivado por defecto. Un especialista solo puede incluir las categorías de salud que el deportista ya le comparte, y sus enlaces siempre ocultan el inicio y el final del recorrido. El deportista ve en su lista todos los enlaces de sus sesiones, incluidos los creados por sus especialistas, y puede revocarlos.

El enlace se muestra una sola vez al crearlo, para copiarlo o compartirlo. La Plataforma no lo guarda en claro: conserva únicamente una huella irreversible que permite reconocerlo, por lo que no se puede volver a mostrar. Si se pierde, se puede crear otro. Se pueden mantener como máximo 20 enlaces activos por deportista.

Cada enlace caduca en el plazo elegido al crearlo, de 1 a 30 días como máximo; después deja de funcionar. El deportista puede revocar cualquiera de sus enlaces en cualquier momento, y quien lo creó puede revocar el suyo. También se revocan automáticamente todos los enlaces creados por especialistas si el deportista desactiva el interruptor. El enlace de un especialista se revoca si termina su relación con el deportista, la próxima vez que alguien intenta abrirlo. Los enlaces que incluyen pulso, recorrido o técnica de carrera se revocan si el deportista borra los datos de esa categoría. Si el deportista deja de compartir una categoría con el especialista que creó el enlace, esa parte deja de verse aunque el enlace siga activo. Un enlace revocado o caducado no vuelve a funcionar.

En los enlaces creados por el propio deportista, puede marcar la casilla «Mostrar el inicio y el final del recorrido», desmarcada por defecto, para mostrar el recorrido completo. Si no lo hace, el mapa oculta una zona de unos cientos de metros alrededor del inicio y del final, también si el recorrido vuelve a pasar por ella, para no revelar desde dónde sale ni adónde llega. El tamaño y la posición exacta de esa zona se fijan aleatoriamente para cada deportista y no se publican. Con la zona privada, si la sesión se hizo en un lugar fijo, o si el recorrido es tan corto que la zona lo cubre entero, el mapa no se muestra. Las cifras de distancia, ritmos y desnivel se publican completas. Los enlaces de especialistas llevan siempre esta zona privada.

Qué se guarda: de cada enlace, qué sesión comparte, qué incluye, el nombre a mostrar si se escribió, quién lo creó y con qué papel (el deportista, su entrenador o su nutricionista), las fechas de creación y caducidad y, en su caso, la de revocación con su motivo, y un registro de accesos: cuántas veces se han abierto sus datos y la fecha del último acceso, sin ningún dato de quién lo abre. Para proteger los enlaces de abusos, la Plataforma limita cuántas veces se pueden abrir por minuto desde una misma dirección IP y para un mismo enlace. Ese recuento vive en memoria durante un minuto y no se guarda. Como en el resto del sitio, los registros técnicos del servidor anotan la dirección IP de cada petición, también la de quien abre un enlace, con la finalidad y el plazo de «Seguridad y prevención de fraude» del apartado 6; la Plataforma no los usa para saber quién abre un enlace.

Base jurídica: consentimiento explícito del deportista (arts. 6.1.a y 9.2.a RGPD, por tratarse también de datos de salud y de ubicación), que presta al crear su enlace o, para los enlaces de sus especialistas, al activar el interruptor. En ese momento se muestran los textos de consentimiento de la versión del 28 de septiembre de 2026. Puede revocarlo en cualquier momento revocando el enlace o desactivando el interruptor, sin que ello afecte a la licitud de lo ya mostrado.

Destinatarios — quien tenga el enlace y el proveedor del mapa: cualquier persona que tenga el enlace puede ver la información marcada mientras esté activo; la Plataforma no controla a quién se reenvía. Al abrir el mapa de un recorrido en la página pública, el navegador de quien lo mira pide las imágenes del mapa a OpenStreetMap (OpenStreetMap Foundation), que recibe la zona consultada y la dirección IP de quien mira. El navegador también descarga las librerías del mapa y de las gráficas desde jsDelivr, que recibe igualmente la dirección IP de quien mira. La Plataforma no envía a ninguno de los dos el recorrido ni ningún dato del deportista.

Conservación: el enlace deja de dar acceso al caducar o revocarse. El registro de cada enlace descrito en «Qué se guarda» se conserva mientras exista la cuenta del deportista, para que sepa qué ha compartido y con quién. En su lista se muestran los enlaces que ya no funcionan durante 30 días. Al solicitar la baja, los enlaces dejan de funcionar en el acto, y se eliminan con sus registros cuando se borra la cuenta, en el plazo de 30 días del apartado 9. Si la cuenta se reactiva antes, los que no hayan caducado vuelven a funcionar.

Derechos: además de los derechos generales del apartado 10, borrar los datos de una categoría de salud (derecho de supresión, art. 17 RGPD) revoca en el acto los enlaces que la incluían; la baja elimina todos los enlaces; y la copia de sus datos (derecho de portabilidad, art. 20 RGPD) incluye la lista completa de sus enlaces, con lo que incluían, sus fechas y sus accesos, pero nunca el enlace en sí. Para ejercer sus derechos, el deportista puede dirigirse a [email protected].

Finalidades, base jurídica y plazos

Una vez transcurridos los plazos de conservación, los datos serán eliminados de forma segura o anonimizados de manera irreversible para su uso estadístico.

Inteligencia artificial y decisiones automatizadas

La Plataforma puede utilizar sistemas de inteligencia artificial para generar recomendaciones de entrenamiento personalizadas basadas en los datos del usuario.

De conformidad con el artículo 22 del RGPD, la Plataforma no adoptará decisiones exclusivamente automatizadas que produzcan efectos jurídicos significativos sobre el usuario sin intervención humana.

Todas las recomendaciones generadas por IA tienen carácter orientativo e informativo. El usuario tiene derecho a:

• Solicitar la intervención de una persona física en cualquier proceso de decisión.
• Expresar su punto de vista sobre cualquier recomendación o análisis automatizado.
• Impugnar cualquier decisión basada en tratamiento automatizado.

Para ejercer estos derechos, el usuario puede dirigirse a: [email protected].

Encargados del tratamiento y destinatarios

8.1 Proveedores de pago

Stripe, Inc. — procesamiento de pagos. DPA disponible en stripe.com/privacy. Transferencia internacional cubierta por cláusulas contractuales tipo.

8.2 Proveedores de infraestructura cloud y hosting

Los servicios de alojamiento y computación en la nube pueden implicar el tratamiento de datos en servidores ubicados dentro o fuera del Espacio Económico Europeo (EEE). En caso de transferencias fuera del EEE, estas quedarán amparadas por las garantías adecuadas previstas en los artículos 46 y siguientes del RGPD.

8.3 Integraciones con dispositivos y aplicaciones deportivas

La Plataforma puede integrarse con aplicaciones o dispositivos de monitorización deportiva de fabricantes terceros (Garmin, Polar, Suunto, Apple Health, Google Fit, etc.). La transferencia de datos a estos sistemas se realizará únicamente cuando el usuario autorice expresamente dicha conexión mediante un consentimiento específico e informado.

8.4 Proveedores de APIs de inteligencia artificial

Para la generación de recomendaciones personalizadas de entrenamiento, la Plataforma puede utilizar APIs de modelos de lenguaje (LLMs) de proveedores terceros. El tratamiento de datos a través de estas APIs se sujeta a las siguientes garantías: (a) los datos transmitidos estarán anonimizados o seudonimizados; (b) LA EMPRESA suscribirá Acuerdos de Tratamiento de Datos (DPA) conforme al art. 28 RGPD con cada proveedor; (c) el procesamiento se realizará dentro del Espacio Económico Europeo o bajo garantías adecuadas.

8.5 Proveedor de notificaciones push

Para la entrega de notificaciones push a los dispositivos móviles de los usuarios, la Plataforma utiliza el servicio Expo Push Service, operado por 650 Industries, Inc. (proveedor de la infraestructura móvil Expo/EAS). El servicio actúa como mero intermediario técnico entre los servidores de la Plataforma y los servicios nativos de notificación de Apple (APNs) y Google (FCM).

• Datos tratados: push token del dispositivo, título y cuerpo de la notificación, metadatos técnicos (prioridad, sonido).
• Los mensajes del chat no se transmiten a través de este servicio en su contenido completo: el push únicamente lleva un aviso genérico (p. ej., «Nuevo mensaje de tu entrenador») y metadatos mínimos para abrir la conversación en la app.
• Transferencia internacional: los servidores del proveedor pueden encontrarse fuera del EEE; la transferencia queda amparada por cláusulas contractuales tipo (art. 46 RGPD).
• Política de privacidad del proveedor: https://expo.dev/privacy.

Baja del servicio y conservación

Cuando el usuario solicite la cancelación de su cuenta:

• Datos de facturación: conservados durante los plazos legalmente obligatorios (6 años Código de Comercio; 4 años normativa fiscal).
• Datos de carácter personal: eliminados de forma segura en el plazo de 30 días.
• Datos de entrenamiento y biomarcadores: sometidos a un proceso de anonimización técnicamente irreversible en el plazo de 30 días.
• Mensajes del chat entrenador-deportista: el historial queda asociado a la relación profesional entre ambos. Al causar baja cualquiera de las dos partes, los mensajes de esa conversación son anonimizados (desvinculados del identificador del usuario que solicita la baja) en el plazo de 30 días. Si el usuario solicita expresamente su supresión invocando el artículo 17 RGPD, los mensajes enviados por él se eliminan por completo de la Plataforma, manteniéndose únicamente los mensajes de la otra parte con la indicación de que el mensaje original fue eliminado a petición del usuario.
• Enlaces para compartir resultados: dejan de funcionar al solicitar la baja y se eliminan, con sus registros, cuando se borra la cuenta.

El usuario que desee la eliminación completa puede invocar expresamente su derecho de supresión conforme al artículo 17 del RGPD, dirigiéndose a [email protected].

Derechos de los usuarios

• Derecho de acceso (art. 15 RGPD): conocer qué datos personales trata LA EMPRESA y obtener una copia.
• Derecho de rectificación (art. 16 RGPD): corregir datos inexactos o incompletos.
• Derecho de supresión — «derecho al olvido» (art. 17 RGPD): solicitar la eliminación de sus datos.
• Derecho de oposición (art. 21 RGPD): oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.
• Derecho de portabilidad (art. 20 RGPD): recibir sus datos en formato estructurado, de uso común y lectura mecánica.
• Derecho de limitación del tratamiento (art. 18 RGPD): solicitar la restricción del tratamiento en determinados supuestos.
• Derecho a no ser objeto de decisiones exclusivamente automatizadas (art. 22 RGPD).
• Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la AEPD: www.aepd.es · C/ Jorge Juan, 6 · 28001 Madrid.

Menores de edad

La Plataforma no está dirigida a menores de 14 años. De conformidad con el artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento del titular de la patria potestad o tutela.

Si LA EMPRESA detectara que un menor de 14 años ha proporcionado datos personales sin el preceptivo consentimiento parental, procederá a su eliminación inmediata. Los usuarios pueden notificar esta circunstancia a: [email protected].

Seguridad de los datos

LA EMPRESA aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD. Entre estas medidas:

• Cifrado de las comunicaciones mediante protocolos seguros (TLS/HTTPS).
• Control de accesos basado en roles y principio de mínimo privilegio.
• Almacenamiento seguro con cifrado en reposo para datos de categoría especial.
• Procedimientos de detección y notificación de brechas de seguridad (72 horas a la AEPD; sin dilación al interesado si existe alto riesgo).
• Revisiones periódicas de seguridad y auditorías técnicas.
• Aislamiento de las conversaciones: cada conversación de chat queda restringida técnicamente a las dos partes que la mantienen (deportista ↔ entrenador asignado). El sistema no permite a ningún otro usuario de la Plataforma acceder, listar o buscar mensajes ajenos, con independencia de su rol.

12.1 Evaluación de Impacto en Protección de Datos (DPIA)

Conforme al art. 35 RGPD, G.Workout está llevando a cabo una Evaluación de Impacto relativa a la Protección de Datos (EIPD/DPIA) en relación con el tratamiento sistemático de datos biométricos y de salud, incluyendo la integración con dispositivos wearables y el análisis mediante inteligencia artificial.

Los resultados de la DPIA estarán disponibles para los interesados que lo soliciten una vez completada, dirigiéndose a [email protected].

Recomendaciones de nutrición, descanso y recuperación

La Plataforma puede generar recomendaciones adaptadas de nutrición, descanso y recuperación en función de la carga de entrenamiento y el estado físico del deportista. Dichas recomendaciones tienen carácter exclusivamente orientativo y general, y no constituyen en ningún caso consejo dietético o nutricional profesional.

Para cualquier modificación de la pauta alimentaria con implicaciones clínicas, el usuario debe consultar a un dietista-nutricionista colegiado o médico cualificado. LA EMPRESA no asume responsabilidad por daños derivados del seguimiento de las recomendaciones nutricionales sin supervisión profesional.

Cookies y tecnologías similares

La Plataforma puede utilizar cookies y tecnologías de rastreo similares. El uso de cookies está regulado en una Política de Cookies separada, disponible en la Plataforma, donde el usuario puede gestionar sus preferencias.

• Las cookies estrictamente necesarias para el funcionamiento de la Plataforma se instalan sin consentimiento previo.
• Las cookies analíticas, de personalización o publicitarias requieren el consentimiento previo e informado del usuario, que puede retirarse en cualquier momento.

Tratamiento de datos de no usuarios

G.Workout puede tratar datos de personas que aún no son usuarias de la Plataforma ("leads" o "prospectos") en el marco de sus actividades de captación digital, incluyendo las gestionadas mediante agentes de inteligencia artificial. Los datos tratados pueden incluir nombre, correo electrónico, perfil profesional y canal de captación.

Finalidad y base jurídica: interés legítimo (art. 6.1.f RGPD) para el primer contacto profesional; consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI-CE) para el envío de comunicaciones comerciales posteriores. Los leads que no se convierten en usuarios son eliminados transcurridos 12 meses, o antes a solicitud del interesado.

El interesado puede ejercer su derecho de supresión u oposición en cualquier momento dirigiéndose a [email protected] con el asunto "Baja de comunicaciones".

Contacto

16.1 Denuncia de contenido inapropiado en el chat

Si un usuario recibe a través del chat integrado cualquier mensaje que considere ofensivo, abusivo, ilícito o que vulnere los Términos y Condiciones de uso, puede denunciarlo dirigiéndose a:

LA EMPRESA se compromete a revisar la denuncia en un plazo máximo de 48 horas hábiles y, de resultar procedente, a adoptar las medidas oportunas, que pueden incluir la desvinculación inmediata de la relación entrenador-deportista, la suspensión de la cuenta del infractor o la puesta de los hechos en conocimiento de las autoridades competentes.

Adicionalmente, cualquiera de las dos partes puede poner fin a la relación entrenador-deportista en cualquier momento desde su propia cuenta, lo que provoca el cierre inmediato del canal de comunicación entre ambas.