Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento a los efectos del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD) es:

• ·Denominación social: NEXUSVIBE SL
• ·NIF: B70966650
• ·Domicilio social: C/Casas de Miravete Nº 22A, Planta 4, Oficina 4, 28031 Madrid, España
• ·Registro Mercantil de Madrid, Tomo 46502, Folio 135, Sección 1, Hoja M-816510
• ·Correo de privacidad y protección de datos: privacidad@fitconnect.pro
• ·Contacto de la empresa: gestion@nexusvibe.net

Datos personales que recopilamos

Recopilamos información que nos proporcionas directamente, información generada automáticamente al usar la plataforma e información limitada de terceros. Según seas entrenador o cliente, tratamos las siguientes categorías:

• ·Datos de cuenta: nombre, apellidos, correo electrónico, contraseña (cifrada), foto de perfil, rol (entrenador o cliente), idioma y zona horaria.
• ·Datos de perfil del entrenador: nombre público, biografía, especialidad, titulaciones y documentos de verificación, servicios ofrecidos y tarifas.
• ·Datos de la relación entrenador-cliente: contrataciones (hires), especialidad de cada entrenador, estado de la relación y asignaciones.
• ·Datos de entrenamiento: planes de entrenamiento, ejercicios, series, repeticiones y registros de sesiones.
• ·Datos de nutrición: planes de dieta, comidas planificadas, confirmaciones de comidas, fotos de comidas y comentarios.
• ·Datos de comunicación: mensajes del chat entrenador-cliente y sus adjuntos (fotos, documentos, vídeos y notas de voz).
• ·Datos de pago: dirección de facturación e identificadores de cliente y método de pago de Stripe. No almacenamos números de tarjeta completos.
• ·Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo y zona horaria.
• ·Datos de uso: páginas visitadas, funciones utilizadas y frecuencia de actividad.
• ·Datos de soporte: correos, informes de errores y comentarios.

Datos de salud (categorías especiales)

FitConnect Pro trata datos personales pertenecientes a categorías especiales conforme al artículo 9 del RGPD. Por su naturaleza, estos datos reciben una protección reforzada.

La base jurídica de este tratamiento es tu CONSENTIMIENTO EXPLÍCITO (art. 9.2.a RGPD), que otorgas de forma separada e inequívoca antes de introducir cualquier dato de salud. Sin ese consentimiento no tratamos esta información.

Estos datos se comparten únicamente con el entrenador o entrenadores que tú mismo has contratado, y solo en la medida necesaria para prestarte el servicio. No se comparten con otros clientes ni con entrenadores que no hayas contratado.

Los datos de salud se almacenan cifrados y con controles de acceso estrictos, de modo que solo tú y tus entrenadores contratados pueden acceder a ellos. Puedes retirar tu consentimiento y solicitar su eliminación en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

• ·Cuestionario de aptitud física (PAR-Q): lesiones, condiciones crónicas, medicación, embarazo y posparto.
• ·Fotos de progreso subidas por el cliente.
• ·Medidas corporales (peso, perímetros y composición corporal).
• ·Documentos médicos que el cliente decida aportar.

Finalidades y bases jurídicas del tratamiento

Tratamos tus datos personales para las siguientes finalidades, cada una amparada por una base jurídica del RGPD:

• ·Prestación del servicio (ejecución del contrato, art. 6.1.b): crear y gestionar tu cuenta, conectar clientes con entrenadores, entregar planes de entrenamiento y nutrición, habilitar el chat y el seguimiento de progreso.
• ·Procesamiento de pagos (ejecución del contrato, art. 6.1.b): gestionar pagos del cliente al entrenador, suscripciones de los entrenadores y liquidaciones a través de Stripe.
• ·Datos de salud (consentimiento explícito, art. 9.2.a): tratar el cuestionario PAR-Q, fotos de progreso, medidas corporales y documentos médicos para adaptar tu entrenamiento y nutrición.
• ·Seguridad y prevención del fraude (interés legítimo, art. 6.1.f): mantener la seguridad de la plataforma, detectar abusos y garantizar la integridad del servicio.
• ·Mejora del servicio y analítica (interés legítimo o consentimiento para cookies analíticas, art. 6.1.f / 6.1.a): entender el uso de la plataforma y mejorar sus funciones.
• ·Comunicaciones transaccionales (ejecución del contrato, art. 6.1.b): enviar confirmaciones, recibos y avisos operativos.
• ·Cumplimiento de obligaciones legales (art. 6.1.c): obligaciones fiscales, contables y regulatorias bajo la normativa española y de la UE.

Encargados del tratamiento y terceros

No vendemos tus datos personales. Compartimos datos con proveedores de servicios (encargados del tratamiento) solo en la medida necesaria para operar FitConnect Pro:

• ·Supabase: base de datos, autenticación y almacenamiento de archivos. Los datos se alojan en centros de datos de la UE.
• ·Vercel: alojamiento y capa edge de la aplicación; trata direcciones IP y metadatos de las solicitudes.
• ·Stripe (incluido Stripe Connect): procesamiento de pagos del cliente al entrenador, suscripciones de entrenadores y liquidaciones. Stripe actúa como responsable independiente respecto de los datos de pago. No almacenamos números de tarjeta completos.
• ·Resend: entrega de correos transaccionales; recibe direcciones de correo y el contenido de los mensajes.
• ·Google Analytics: analítica web (datos de uso y cookies; requiere tu consentimiento).
• ·OpenFoodFacts: consulta de macros de productos por código de barras. Solo se envía el número del código de barras; no se transmite ningún dato personal.
• ·YouTube / Vimeo: vídeos incrustados aportados por los entrenadores; pueden instalar cookies de terceros durante la reproducción.

Transferencias internacionales de datos

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo (EEE). Cuando transferimos datos personales fuera del EEE, garantizamos un nivel de protección adecuado mediante:

• ·El Marco de Privacidad de Datos UE-EE.UU. (para proveedores certificados).
• ·Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• ·Decisiones de adecuación de la Comisión Europea, cuando resulten aplicables.

Conservación de datos

Conservamos tus datos personales solo durante el tiempo necesario para cumplir las finalidades descritas en esta política, salvo que la ley exija un periodo más largo.

• ·Datos de cuenta: mientras la cuenta esté activa y hasta 3 años tras su eliminación, salvo obligación legal.
• ·Datos de salud (categorías especiales): mientras mantengas tu consentimiento y la relación con tu entrenador; se eliminan al retirar el consentimiento o al solicitar su supresión, salvo obligación legal de conservación.
• ·Datos financieros y de transacciones: 6 años, conforme a la Ley General Tributaria.
• ·Datos de entrenamiento, nutrición y mensajes de chat: mientras exista la relación entrenador-cliente y por el periodo razonable posterior necesario para atender reclamaciones.
• ·Datos técnicos y de uso: hasta 12 meses, tras lo cual se anonimizan o eliminan.
• ·Comunicaciones de soporte: 2 años desde la última interacción.

Tus derechos

Conforme al RGPD y a la LOPD-GDD, tienes los siguientes derechos sobre tus datos personales:

• ·Derecho de acceso: obtener confirmación de si tratamos tus datos y solicitar una copia.
• ·Derecho de rectificación: corregir datos inexactos o incompletos.
• ·Derecho de supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o cuando retires tu consentimiento.
• ·Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• ·Derecho de oposición: oponerte al tratamiento basado en interés legítimo.
• ·Derecho de limitación: solicitar que limitemos el tratamiento en determinadas circunstancias.
• ·Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento otorgado, incluido el consentimiento explícito para tus datos de salud, sin efecto retroactivo.
• ·Derecho a reclamar: presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@fitconnect.pro. Responderemos en el plazo de un mes conforme al RGPD, prorrogable en los términos previstos por la normativa.

Si consideras que se han vulnerado tus derechos de protección de datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluyendo cifrado en tránsito (TLS), cifrado y control de acceso para los datos de salud, políticas de acceso restringido y alojamiento en infraestructura segura.

Ningún sistema es 100 % seguro. En caso de una brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la AEPD en un plazo de 72 horas e informaremos a las personas afectadas sin dilación indebida.

Menores

FitConnect Pro no está dirigido a menores de 18 años y no recopilamos intencionadamente datos de menores. Si detectamos que hemos tratado datos de un menor sin la base legal adecuada, los eliminaremos con la mayor brevedad.

Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión revisada en https://fitconnect.pro con una fecha actualizada. El uso continuado del servicio tras los cambios implica la aceptación de la política actualizada.

Contacto

NEXUSVIBE SL, C/Casas de Miravete Nº 22A, Planta 4, Oficina 4, 28031 Madrid, España.

Privacidad y protección de datos: privacidad@fitconnect.pro · Contacto de la empresa: gestion@nexusvibe.net · Soporte: support@fitconnect.pro.