Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Alex Bonet («FD90»), NIF 41623264A, con domicilio en Carrer de Felanitx 36, 07650 Santanyí (Illes Balears), y correo de contacto alexnbh12@gmail.com. FD90 presta servicios de entrenamiento personal y seguimiento de la condición física a través de su panel web y su aplicación para clientes.

2. Qué datos tratamos

• Identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono y fecha de nacimiento.
• Datos de salud y condición física (categoría especial, art. 9 RGPD): peso, medidas corporales, porcentaje graso, fotos de progreso, registros de entrenamiento y cardio, hábitos, nutrición y dificultad percibida, y las respuestas a cuestionarios de seguimiento.
• Comunicaciones: los mensajes y archivos que intercambias con tu entrenador dentro de la app.
• Datos técnicos básicos necesarios para que el servicio funcione (sesión autenticada, registros de acceso).

3. Para qué y con qué base jurídica

• Prestarte el servicio de entrenamiento y seguimiento (planificación, registro de sesiones, evolución, comunicación con tu entrenador): ejecución del contrato (art. 6.1.b RGPD) y, para los datos de salud, tu consentimiento explícito (art. 9.2.a RGPD), que se te solicita al entrar por primera vez en la app y queda registrado con fecha y versión.
• Funciones de asistencia con IA para tu entrenador (p. ej. resúmenes o sugerencias sobre tu plan): mismo consentimiento explícito. Los datos se procesan de forma puntual para generar la respuesta y no se usan para entrenar modelos.
• Comunicaciones operativas (invitación de acceso, restablecer contraseña): ejecución del contrato.

Puedes retirar tu consentimiento en cualquier momento (apartado 7); ello no afecta a la licitud del tratamiento previo.

4. Quién accede a tus datos (encargados)

No vendemos ni cedemos tus datos. Para operar el servicio usamos proveedores que actúan como encargados del tratamiento con sus correspondientes contratos (art. 28 RGPD):

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Vercel — alojamiento de la aplicación web.
• Anthropic — procesamiento puntual de texto para las funciones de asistencia con IA.
• Resend — envío de correos transaccionales (invitaciones, contraseñas).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo válido del Capítulo V del RGPD.

5. Cuánto tiempo conservamos tus datos

Mientras dure tu relación con FD90. Al finalizar, tus datos se bloquean y se conservan solo durante los plazos de prescripción legal aplicables; después se eliminan. Puedes solicitar la supresión anticipada en cualquier momento (apartado 7).

6. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), control de acceso por filas en la base de datos (cada cliente solo puede acceder a sus propios datos), autenticación gestionada, copias de seguridad y registro de cambios.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a alexnbh12@gmail.com. Te responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Edad mínima

El servicio está dirigido a mayores de 18 años. Si eres menor, solo puedes usarlo con el consentimiento de tus padres o tutores legales, que deberán contactar con FD90 antes del alta.

9. Cambios en esta política

Si esta política cambia de forma sustancial, te lo indicaremos en la propia app y te pediremos de nuevo tu consentimiento cuando sea necesario. La versión vigente y su fecha aparecen al inicio de este documento.