Política de Privacidad

Esta Política de Privacidad describe cómo el Titular de la Plataforma recoge, utiliza y protege los datos personales del Usuario en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Principios clave

Tus datos se utilizan exclusivamente para prestarte el servicio de entrenamiento personal contratado. No se ceden a terceros con fines comerciales y no se utilizan para entrenar sistemas de inteligencia artificial. Puedes ejercer en cualquier momento los derechos que el RGPD te reconoce.

1. Responsable del tratamiento

• Responsable del tratamiento: Carlos Gómez Quintana
• NIF: 02725072D
• Domicilio: Calle Vázquez de Mella 5, 28017 Madrid, España
• Nombre comercial del operador: "Tessera"
• Marca del producto: "Traiv"
• Email para asuntos RGPD: contacto@traiv.es

2. Datos que recogemos

Tratamos las siguientes categorías de datos personales:

CategoríaEjemplosOrigenDatos identificativosNombre, apellidos, email, teléfono, fecha de nacimiento.Aportados por el Usuario al registrarse.Datos de salud y físicosPeso, altura, mediciones corporales, historial de lesiones, condiciones médicas relevantes para el entrenamiento.Aportados por el Usuario o registrados durante el seguimiento.Datos deportivosObjetivos, experiencia previa, disponibilidad, evolución del rendimiento.Aportados por el Usuario y generados durante el servicio.Contenido multimediaFotografías de progreso, vídeos de ejecución, mensajes con el entrenador.Aportados voluntariamente por el Usuario.Datos de cuenta y usoIdentificador interno, fecha de registro, registros de acceso, eventos de uso de la Plataforma.Generados automáticamente por la Plataforma.

Datos de salud

Los datos relativos a la salud son categorías especiales conforme al artículo 9 del RGPD. Solo los tratamos con tu consentimiento expreso y exclusivamente para diseñar planes seguros y adaptados.

3. Finalidades del tratamiento

Tratamos tus datos para las siguientes finalidades:

1. Gestionar tu cuenta de usuario y el acceso a la Plataforma.
2. Diseñar, entregar y hacer seguimiento de tu plan de entrenamiento y, en su caso, de alimentación.
3. Comunicarnos contigo en relación con el servicio prestado.
4. Cumplir con obligaciones contables, fiscales y legales.
5. Atender solicitudes de ejercicio de derechos RGPD.
6. Velar por la seguridad de la Plataforma (prevención de fraude, registros de auditoría).

4. Base legal del tratamiento

FinalidadBase legalGestión de la cuenta y prestación del servicioEjecución del contrato (art. 6.1.b RGPD).Tratamiento de datos de salud para diseño del planConsentimiento explícito (art. 9.2.a RGPD).Comunicaciones operativas con el clienteEjecución del contrato (art. 6.1.b RGPD).Obligaciones legales (fiscal, contable, registros)Obligación legal (art. 6.1.c RGPD).Seguridad y prevención de fraudeInterés legítimo del responsable (art. 6.1.f RGPD).

5. Plazos de conservación

Conservaremos tus datos durante los siguientes plazos:

• Mientras dure la relación contractual con el Titular.
• Una vez finalizada la relación, durante los plazos legales mínimos exigidos por la normativa fiscal, contable y mercantil aplicable (con carácter general, hasta 6 años).
• Los datos de salud y los planes asociados se conservarán durante el plazo en que puedan derivarse responsabilidades, siempre que el Usuario no haya solicitado su supresión.
• Las copias de seguridad pueden mantener datos durante el tiempo necesario para el ciclo de retención del proveedor de infraestructura, tras lo cual son sobrescritas.

6. Destinatarios y encargados del tratamiento

No comunicamos tus datos a terceros con fines comerciales. Únicamente acceden a tus datos los proveedores que prestan servicios indispensables para el funcionamiento de la Plataforma, en calidad de encargados del tratamiento y con las garantías exigidas por el RGPD:

ProveedorServicioUbicación de datosSupabase Inc.Hosting de base de datos, autenticación y almacenamiento de ficheros.Unión Europea (Irlanda).Google LLC – Gemini APIProcesamiento de prompts para generación asistida de planes de entrenamiento.Estados Unidos (cláusulas contractuales tipo aprobadas por la Comisión Europea y modalidad sin uso de datos para entrenamiento de modelos).TallyRecogida de solicitudes de ejercicio de derechos RGPD.Unión Europea.

Adicionalmente, podemos comunicar tus datos cuando exista obligación legal (autoridades, juzgados, organismos públicos competentes).

7. Transferencias internacionales

El proveedor Google LLC (Gemini API) trata datos en Estados Unidos. Esta transferencia internacional está amparada en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en su caso, en la adhesión de Google al EU-U.S. Data Privacy Framework. El resto de proveedores listados en la cláusula anterior tratan los datos exclusivamente dentro del Espacio Económico Europeo. Puedes solicitar copia de las garantías aplicables escribiendo a contacto@traiv.es.

8. Uso de inteligencia artificial y compromiso de privacidad

La Plataforma utiliza servicios de IA para asistir al entrenador en la elaboración de planes. Sobre este punto adoptamos los siguientes compromisos:

1. Tus datos personales no se utilizan para entrenar modelos de IA, ni propios ni de terceros.
2. Los proveedores de IA actuales se contratan en modalidades que prohíben expresamente el uso de los prompts y resultados para entrenamiento, monitorización humana o conservación más allá del tiempo necesario.
3. Se aplican técnicas razonables de minimización: solo se envían a los proveedores de IA los datos estrictamente necesarios para la generación del plan.
4. Los resultados generados por IA son siempre revisados y validados por el entrenador antes de ser entregados al Usuario; no existen decisiones automatizadas con efectos jurídicos significativos en el sentido del artículo 22 del RGPD.

9. Derechos del interesado

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: obtener confirmación de si tratamos tus datos y, en su caso, una copia.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: pedir la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento, sin perjuicio de los plazos legales de conservación.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar que se limite temporalmente el tratamiento.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas: como se indica en la cláusula 8, no aplicamos decisiones automatizadas con efectos jurídicos relevantes.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, puedes:

1. Escribir a contacto@traiv.es indicando el derecho que deseas ejercer y adjuntando documento que acredite tu identidad.
2. Utilizar el formulario habilitado en la Plataforma, que será gestionado a través del proveedor Tally.

Daremos respuesta a tu solicitud en el plazo máximo de un mes desde la recepción, ampliable a dos meses adicionales cuando la complejidad o número de solicitudes lo justifique. Asimismo, si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables y adecuadas al riesgo, entre otras:

• Cifrado de datos en tránsito (TLS) y en reposo donde es técnicamente aplicable.
• Control de acceso basado en roles, autenticación con contraseñas robustas y mecanismos contra ataques de fuerza bruta.
• Copias de seguridad periódicas con plazos de retención limitados.
• Evaluación periódica de proveedores y revisión de contratos de encargo de tratamiento.

11. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años. No tratamos conscientemente datos personales de menores. Si tienes conocimiento de que un menor está utilizando la Plataforma, por favor comunícalo al Titular para proceder a la eliminación de la cuenta y de los datos asociados.

12. Cambios en la Política

Esta Política podrá actualizarse para reflejar cambios normativos, técnicos u organizativos. Las versiones sustanciales se comunicarán al Usuario con antelación razonable. La fecha de la última actualización aparece al inicio de este documento.

Si tienes dudas sobre este documento, puedes escribirnos a contacto@traiv.es.