Política de privacidad

1. Responsable del tratamiento

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de cuenta: correo electrónico, nombre completo y credenciales gestionadas por Supabase Auth; la aplicación no guarda tu contraseña en texto legible.
• Datos del perfil físico: objetivos, nivel, días de entrenamiento, equipamiento y métricas que nos facilitas voluntariamente.
• Datos de uso: rutinas generadas, mensajes al coach, entrenamientos registrados, rachas y marcas temporales.
• Datos de suscripción: plan, estado de facturación e identificador de cliente de Stripe. Los datos de tarjeta los procesa exclusivamente Stripe.
• Datos técnicos: dirección IP, tipo de navegador y registros de acceso conservados por seguridad.

3. Cómo usamos tus datos

• Prestar y personalizar el servicio (base jurídica: ejecución del contrato).
• Procesar suscripciones (base jurídica: ejecución del contrato).
• Aplicar límites de uso y prevenir abusos (interés legítimo).
• Enviar comunicaciones transaccionales, como confirmaciones de cuenta y recibos.
• Generar recomendaciones a partir de los datos de fitness y salud que decides proporcionar, con tu consentimiento explícito para los datos relacionados con la salud.
• Medir visitas a páginas públicas con Google Analytics solo si aceptas la analítica. Los registros internos necesarios para límites de uso, funcionamiento y seguridad son distintos de esta medición opcional.
• Cumplir obligaciones legales.

4. Proveedores y uso de IA

• Supabase: autenticación, base de datos, almacenamiento de fotos y funciones de la aplicación.
• DeepSeek: generación de rutinas, orientación nutricional y mensajes del coach mediante su API. Las solicitudes pueden incluir los datos de tu perfil físico, limitaciones que hayas indicado, rutina, registros y contexto de conversación necesarios para responder. No son solicitudes anónimas por el mero hecho de no incluir un correo.
• Stripe: pagos y gestión de la suscripción. La aplicación conserva identificadores y estado de facturación; no almacena el número completo de tu tarjeta.
• Resend: envío de mensajes del coach por correo cuando está habilitado. Puede recibir tu correo y el contenido del mensaje.
• Cloudflare: alojamiento y distribución de la web.
• Google Analytics: medición opcional de las páginas públicas, solo con consentimiento.

Estos proveedores pueden tratar información fuera del Espacio Económico Europeo. DeepSeek identifica a una entidad responsable en China en su política de privacidad. No presupongas que toda la información permanece en la UE. Puedes solicitar información sobre proveedores y garantías aplicables en support@fitness2win.com.

No incluyas documentación médica, datos identificativos innecesarios ni información de terceros en tus consultas. Las respuestas de IA pueden contener errores y no son atención sanitaria.

5. Conservación

Conservamos los datos de cuenta y fitness mientras la cuenta esté activa. Puedes solicitar la supresión a soporte. Se atenderá conforme a la normativa aplicable; determinados registros podrán conservarse cuando exista una obligación legal o sea necesario para atender responsabilidades. No se promete aquí un plazo de borrado técnico que dependa de sistemas y copias de seguridad de terceros.

6. Tus derechos (RGPD)

Puedes solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición al tratamiento, y retirar tu consentimiento cuando sea la base jurídica. Escríbenos a support@fitness2win.com; tramitaremos la solicitud en los plazos previstos por el RGPD. Retirar el consentimiento no afecta a la licitud del tratamiento anterior y puede impedir que sigamos prestando la personalización que depende de esos datos. También puedes reclamar ante la AEPD (aepd.es) o la autoridad competente.

7. Cookies

Utilizamos almacenamiento local necesario para mantener tu sesión y recordar tus preferencias. Google Analytics y sus cookies (como _ga) solo se activan si aceptas la analítica; rechazarla no impide usar la web. Medimos rutas públicas sin incorporar consultas, fragmentos de URL, mensajes del coach ni datos de tu perfil a los eventos enviados por la aplicación. Puedes aceptar, rechazar o retirar tu elección desde «Configurar cookies» en el pie de página. Al rechazar, desactivamos la medición y eliminamos las cookies de Analytics accesibles para esta web.

8. Seguridad

Aplicamos medidas técnicas y organizativas como cifrado TLS en tránsito, gestión de contraseñas mediante Supabase Auth y controles de acceso por rol. Ningún sistema es completamente seguro; si se produce una brecha que afecte a tus derechos, te informaremos según exija el RGPD.

9. Cambios y contacto

Podemos actualizar esta política. Comunicaremos los cambios relevantes por correo o dentro de la aplicación con antelación razonable. Para consultas de privacidad, escribe a support@fitness2win.com.