Política de
Privacidad

El responsable del tratamiento de tus datos personales es:

• Denominación social: TrainerBoost
• NIF del titular: En trámite de alta como autónomo / constitución de S.L.
• Domicilio: En trámite — España
• Email de contacto: privacidad@trainerboost.es
• Web: https://trainerboost.es

A efectos del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), TrainerBoost actúa como responsable del tratamiento de los datos de los entrenadores que se registran en la plataforma, y como encargado del tratamiento de los datos que dichos entrenadores introducen sobre sus clientes.

2.1 Lista de espera (waitlist)

Cuando te apuntas a la lista de espera, recopilamos tu dirección de correo electrónico. La finalidad es informarte del lanzamiento de la plataforma y, si así lo solicitas, invitarte a participar en la beta privada.

La base jurídica es el consentimiento explícito(Art. 6.1.a RGPD). Puedes revocar tu consentimiento en cualquier momento enviando un email a privacidad@trainerboost.es con el asunto “Baja waitlist”.

2.2 Cuenta de entrenador

Los entrenadores que crean una cuenta en TrainerBoost nos proporcionan: nombre, dirección de email, contraseña (cifrada), datos de facturación y, opcionalmente, fotografía de perfil. La finalidad es la prestación del servicio contratado.

La base jurídica es la ejecución de un contrato (Art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (Art. 6.1.c RGPD) para los datos de facturación.

2.3 Datos de clientes del entrenador

Los entrenadores pueden introducir en la plataforma datos de sus propios clientes: nombre, email, teléfono, fecha de nacimiento, mediciones corporales, registros de progreso y, en su caso, información de salud (historial de lesiones, condición física, objetivos médicamente relevantes).

Respecto a estos datos, TrainerBoost actúa como encargado del tratamiento por cuenta del entrenador, quien es el responsable del tratamiento frente a sus clientes. El entrenador es responsable de obtener el consentimiento de sus clientes para el tratamiento de sus datos, incluida la posibilidad de que se aloje en los servidores de TrainerBoost.

Los datos de salud son considerados categorías especiales de datos (Art. 9 RGPD) y únicamente se tratan cuando el entrenador ha obtenido el consentimiento explícito de su cliente o cuando es necesario para la prestación de servicios de salud o actividad física bajo la responsabilidad del entrenador.

2.4 Datos de uso y técnicos

Recopilamos automáticamente datos de navegación y uso de la plataforma (páginas visitadas, funciones utilizadas, tiempos de sesión), así como datos técnicos del dispositivo (dirección IP, tipo de navegador, sistema operativo). La finalidad es mejorar la plataforma, detectar errores y garantizar la seguridad.

La base jurídica es el interés legítimo (Art. 6.1.f RGPD).

• Lista de espera: Hasta que se revoque el consentimiento o hasta 12 meses desde la última interacción, lo que ocurra antes.
• Datos de cuenta de entrenador: Durante la vigencia de la relación contractual y, tras la baja, durante 5 años por obligaciones fiscales y mercantiles.
• Datos de clientes del entrenador: Durante el tiempo que el entrenador mantenga su cuenta activa. Al dar de baja la cuenta, el entrenador puede exportar sus datos. Transcurridos 30 días desde la baja, los datos se eliminan definitivamente de nuestros servidores.
• Registros de auditoría (logs): Máximo 12 meses por motivos de seguridad.

Los datos se alojan en servidores situados en la Unión Europea(región eu-west-1). No realizamos transferencias internacionales fuera del Espacio Económico Europeo salvo lo indicado a continuación.

Los subencargados del tratamiento con los que trabajamos son:

• Supabase Inc. (infraestructura de base de datos) — servidores EU; acuerdo de encargo del tratamiento en vigor.
• Vercel Inc. (hosting y CDN) — servidores EU; acuerdo de encargo del tratamiento en vigor. Los logs de acceso pueden procesarse en EE.UU. bajo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Stripe Inc. (procesamiento de pagos) — cumple con el RGPD bajo CCT; únicamente trata datos estrictamente necesarios para el cobro.
• Resend Inc. (envío de emails transaccionales) — servidores EU; acuerdo de encargo del tratamiento en vigor.
• Sentry Inc. (monitorización de errores) — servidores EU; acuerdo de encargo del tratamiento en vigor. No transmite datos de usuarios finales.

No vendemos, cedemos ni compartimos tus datos con terceros para fines comerciales.

Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos enviando un email a privacidad@trainerboost.es:

• Acceso (Art. 15 RGPD): Obtener confirmación de si tratamos tus datos y una copia de los mismos.
• Rectificación (Art. 16 RGPD): Corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”, Art. 17 RGPD): Solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación del tratamiento (Art. 18 RGPD): Solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad (Art. 20 RGPD): Recibir tus datos en formato estructurado, de uso común y lectura mecánica.
• Oposición (Art. 21 RGPD): Oponerte al tratamiento basado en interés legítimo.
• No ser objeto de decisiones automatizadas (Art. 22 RGPD): No aplicable actualmente; TrainerBoost no toma decisiones exclusivamente automatizadas con efectos jurídicos sobre los usuarios.

Responderemos en el plazo máximo de 30 días naturales. Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Para información completa sobre las cookies que utilizamos, consulta nuestra Política de Cookies.

6.1 Cookies estrictamente necesarias

Utilizamos cookies de sesión para mantener tu sesión autenticada. Estas cookies son imprescindibles para el funcionamiento de la plataforma y no requieren consentimiento (Art. 22.2 LSSI-CE).

6.2 Cookies analíticas

Con tu consentimiento previo, utilizamos Plausible Analytics, que opera sin cookies identificadoras y recopila datos de forma agregada y anónima. No se comparte información con terceros para fines publicitarios.

6.3 Gestión del consentimiento

Al acceder por primera vez a trainerboost.es, te mostramos un banner de consentimiento. Puedes modificar tus preferencias en cualquier momento desde el pie de la página o en nuestra Política de Cookies.

6.4 Cookies de terceros integrados

Stripe puede establecer cookies necesarias para la verificación antifraude durante el proceso de pago. Consulta la política de privacidad de Stripe.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, entre ellas:

• Transmisión cifrada mediante TLS 1.3
• Contraseñas almacenadas con hashing bcrypt
• Acceso a la base de datos restringido mediante Row-Level Security (RLS)
• Acceso al panel de administración restringido por autenticación de dos factores
• Backups automáticos cifrados en infraestructura EU
• Monitorización de errores y alertas de seguridad en tiempo real

En caso de violación de seguridad que pueda afectar a tus datos, notificaremos a la AEPD en el plazo de 72 horas y, si existe riesgo elevado, también te notificaremos directamente.

TrainerBoost está dirigido exclusivamente a mayores de 18 años. No recopilamos conscientemente datos de menores. Si tienes conocimiento de que un menor ha proporcionado datos sin consentimiento parental, contacta con nosotros en privacidad@trainerboost.es para proceder a su eliminación inmediata.

Cuando un entrenador introduce datos de sus clientes en TrainerBoost, se establece automáticamente una relación de encargo del tratamiento conforme al Art. 28 RGPD. Los términos de dicho encargo están regulados en el Contrato de Encargo del Tratamiento incluido en los Términos de Servicio.

Garantizamos al entrenador (como responsable del tratamiento) que:

• Solo tratamos los datos de sus clientes siguiendo sus instrucciones.
• No utilizamos esos datos para fines propios.
• Implementamos las medidas de seguridad descritas en esta política.
• No cedemos los datos a terceros salvo a los subencargados listados en la sección 4.
• Asistimos al entrenador en el cumplimiento de los derechos de sus clientes.
• Eliminamos o devolvemos todos los datos al finalizar el servicio.

Podemos actualizar esta política para reflejar cambios en la plataforma o en la legislación aplicable. Cuando los cambios sean relevantes, te avisaremos por email con al menos 30 días de antelación. La versión vigente estará siempre disponible en esta página con la fecha de última actualización.

Para cualquier consulta sobre privacidad o para ejercer tus derechos:

• Email: privacidad@trainerboost.es
• Plazo de respuesta: máximo 30 días naturales

Si no estás satisfecho con nuestra respuesta, puedes reclamar ante la AEPD: www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid