Política de Privacidad

1. Responsable del tratamiento

• Identidad: Joan Goma Timon
• Denominación comercial: FuerteCoach
• Correo electrónico: joan@eltallerdejoan.com

2. Datos que recopilamos y finalidades

2.1 Datos de registro y perfil

Nombre, dirección de correo electrónico, contraseña (almacenada cifrada), foto de perfil, teléfono, especialidad profesional (para entrenadores) y preferencias de configuración.

Finalidad: Gestionar tu cuenta, autenticarte y personalizar el servicio.
Base jurídica: Ejecución del contrato (Art. 6.1.b RGPD).

2.2 Datos de salud y biométricos

Peso corporal, medidas corporales (espalda, bíceps, cintura, cadera, muslo, gemelo), fotografías de seguimiento (check-ins), notas y registros de entrenamiento. Estos datos constituyen datos de salud en el sentido del Art. 9 RGPD y reciben protección reforzada.

Finalidad: Seguimiento del progreso físico y personalización de los planes de entrenamiento y nutrición.
Base jurídica: Consentimiento explícito del interesado (Art. 9.2.a RGPD). Puedes retirar este consentimiento en cualquier momento.

2.3 Datos de uso de la plataforma

Registros de sesiones de entrenamiento, planes de nutrición, ejercicios realizados y progresos.

Finalidad: Prestación del servicio de entrenamiento personalizado.
Base jurídica: Ejecución del contrato (Art. 6.1.b RGPD).

2.4 Datos de facturación (solo entrenadores)

Los datos de pago son procesados directamente por Stripe, Inc. No almacenamos datos de tarjetas de crédito. Solo conservamos el identificador de cliente Stripe y el historial de facturas.

Finalidad: Gestión de suscripciones y facturación.
Base jurídica: Ejecución del contrato y cumplimiento de obligaciones legales (Art. 6.1.b y 6.1.c RGPD).

2.5 Datos técnicos y de navegación

Dirección IP, tipo de navegador, sistema operativo, páginas visitadas y duración de las sesiones, recogidos mediante cookies técnicas.

Finalidad: Garantizar el correcto funcionamiento y la seguridad de la Plataforma.
Base jurídica: Interés legítimo del responsable (Art. 6.1.f RGPD) en mantener la seguridad del servicio.

3. Plazos de conservación

Los datos se conservan durante el tiempo necesario para las finalidades para las que fueron recogidos:

• Datos de cuenta activa: durante la vigencia de la relación contractual.
• Datos de cuenta cancelada: hasta 3 años para atender posibles reclamaciones, salvo obligación legal de mayor plazo.
• Datos de facturación: 5 años conforme a la normativa fiscal española.
• Datos de salud y biométricos: durante la vigencia de la cuenta. Tras la cancelación, se eliminan en un plazo máximo de 30 días salvo solicitud de eliminación anticipada.
• Logs de seguridad: máximo 12 meses.

4. Comunicación de datos a terceros

No vendemos tus datos personales. Solo los compartimos con los siguientes encargados del tratamiento bajo las garantías adecuadas:

• Stripe, Inc. (EE. UU.) — Procesamiento de pagos. Stripe está acogido a las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea que garantizan un nivel de protección adecuado en las transferencias internacionales. Política de privacidad de Stripe.
• Proveedor de infraestructura cloud — Alojamiento de la aplicación y base de datos. El proveedor actúa como encargado del tratamiento bajo contrato DPA con las garantías exigidas por el RGPD.

Podemos divulgar datos si así lo exige una obligación legal, orden judicial o autoridad competente.

5. Transferencias internacionales de datos

Stripe, Inc. está establecida en los Estados Unidos. La transferencia de datos de pago a Stripe se realiza amparada en las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), que ofrecen las garantías adecuadas exigidas por el Art. 46 RGPD.

6. Tus derechos

Como interesado, tienes los siguientes derechos respecto a tus datos personales:

• Acceso: Obtener confirmación sobre si tratamos tus datos y una copia de los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): Solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
• Limitación del tratamiento: Solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
• Oposición: Oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a joan@eltallerdejoan.com indicando tu nombre, correo y el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes (prorrogable a tres meses en casos complejos).

Si consideras que el tratamiento de tus datos no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción, incluyendo: cifrado en tránsito (TLS), contraseñas almacenadas con hashing bcrypt, control de acceso por roles y copias de seguridad periódicas.

En caso de brecha de seguridad que afecte a tus datos, lo notificaremos a la AEPD en 72 horas y a los afectados sin dilación indebida cuando exista riesgo elevado.

8. Cookies

Utilizamos cookies técnicas y de preferencias. Consulta nuestra Política de Cookies para obtener información detallada.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos los cambios significativos por correo electrónico o mediante aviso destacado en la Plataforma con al menos 15 días de antelación.