Política de privacidad

1. Responsable del tratamiento

Titular: [Nombre y apellidos o razón social del titular], NIF [NIF/CIF], con domicilio en [Dirección postal completa]. Contacto para protección de datos: trainhubapp86@gmail.com.

Respecto a los datos que los entrenadores introducen sobre sus clientes (rutinas, medidas, notas de sesión), el entrenador actúa como responsable del tratamiento y TrainHub como encargado del tratamiento, en los términos del art. 28 RGPD.

2. Datos que tratamos

Según el uso que hagas de la plataforma, tratamos las siguientes categorías de datos:

• Datos de cuenta: nombre, email, contraseña (cifrada), rol e idioma.
• Datos de uso del servicio: rutinas, planes nutricionales, mensajes entre entrenador y cliente, registros de entrenamiento y notificaciones.
• Datos de salud (categoría especial, art. 9 RGPD): medidas corporales, peso, lesiones o restricciones físicas, registros de ayuno y, si activas el módulo correspondiente, datos de ciclo menstrual. Estos datos solo se tratan con tu consentimiento explícito y puedes retirarlo en cualquier momento.
• Datos de facturación: gestionados por Stripe; TrainHub no almacena números de tarjeta.
• Datos técnicos: cookies de sesión estrictamente necesarias para la autenticación.

3. Finalidades y bases legales

• Prestación del servicio (creación de cuenta, rutinas, mensajería): ejecución del contrato, art. 6.1.b RGPD.
• Tratamiento de datos de salud (medidas, lesiones, ciclo menstrual): consentimiento explícito, art. 9.2.a RGPD, que se solicita de forma separada al activar cada funcionalidad.
• Gestión de pagos y facturación: ejecución del contrato y obligación legal, arts. 6.1.b y 6.1.c RGPD.
• Comunicaciones sobre el servicio (invitaciones, avisos de rutina, recuperación de contraseña): ejecución del contrato, art. 6.1.b RGPD.
• Seguridad de la plataforma (prevención de abuso, verificación anti-bots): interés legítimo, art. 6.1.f RGPD.

4. Destinatarios y encargados

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Para prestar el servicio usamos los siguientes proveedores (encargados del tratamiento), con los que existen contratos conforme al art. 28 RGPD:

• Supabase Inc. (base de datos y autenticación, alojamiento en la UE/EE. UU. con Cláusulas Contractuales Tipo).
• Vercel Inc. (alojamiento de la aplicación web).
• Stripe Payments Europe Ltd. (procesamiento de pagos).
• Google LLC (envío de emails transaccionales).
• Cloudflare Inc. (verificación anti-bots en el registro).

5. Conservación

Conservamos tus datos mientras mantengas tu cuenta activa. Al eliminar tu cuenta, los datos personales se suprimen o anonimizan en un plazo máximo de 30 días, salvo los datos de facturación, que se conservan durante los plazos legales fiscales (hasta 6 años).

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a trainhubapp86@gmail.com. También puedes retirar el consentimiento para el tratamiento de datos de salud en cualquier momento desde los ajustes de la app o por email, sin que ello afecte al resto del servicio.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS) y en reposo, control de acceso por filas en base de datos (cada usuario solo accede a sus propios datos), contraseñas cifradas y copias de seguridad.

8. Menores de edad

TrainHub está dirigido a mayores de 18 años. No registramos conscientemente cuentas de menores. Si detectas una cuenta de un menor, contáctanos para eliminarla.

9. Cambios en esta política

Si modificamos esta política te lo notificaremos por email o mediante un aviso en la aplicación con antelación razonable.