Confianza, privacidad y seguridad
FitConnect Pro es una plataforma europea para entrenadores personales y nutricionistas. Tratamos los datos de profesionales y clientes con un enfoque de privacidad desde el diseño, residencia de datos en la UE y cumplimiento del RGPD.
Residencia de datos en la UE
Alojamos los datos en infraestructura ubicada en la Unión Europea. Nuestra base de datos, autenticación y almacenamiento se ejecutan en Supabase (región de la UE) y la aplicación se sirve desde Vercel. No vendemos datos personales ni los usamos para publicidad de terceros.
Proveedores y subencargados
Estos proveedores intervienen según la función utilizada. Algunos actúan como encargados de NEXUSVIBE SL y otros, como Stripe o Apple para los pagos, como responsables independientes bajo sus propias condiciones. Aplicamos las garantías contractuales y de transferencia que correspondan.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | UE |
| Vercel | Alojamiento y entrega de la aplicación (hosting/CDN) | UE / edge global |
| Vercel Analytics | Analítica de uso agregada y sin cookies | UE / edge global |
| Google Analytics | Analítica de uso del sitio, solo si aceptas las cookies analíticas | UE / EE. UU. (cláusulas contractuales tipo) |
| Meta Platforms | Medición de anuncios de Facebook e Instagram mediante Pixel y Conversions API, solo con consentimiento de marketing | UE / EE. UU. (cláusulas contractuales tipo) |
| Stripe | Suscripciones web y cobros entrenador–cliente mediante Stripe Connect | UE / EE. UU. (cláusulas contractuales tipo) |
| Apple | Inicio de sesión opcional y suscripciones compradas en la aplicación iOS | UE / global (garantías aplicables de Apple) |
| Anthropic | Borradores y explicaciones asistidos por IA con contexto minimizado y seudonimizado | EE. UU. (garantías de transferencia aplicables) |
| Resend | Envío de correo transaccional (avisos y confirmaciones) | UE / EE. UU. (cláusulas contractuales tipo) |
| Inicio de sesión con Google (OAuth), opcional | UE / EE. UU. (cláusulas contractuales tipo) |
Las funciones asistidas por IA aplican primero reglas deterministas. Anthropic solo recibe contexto estructurado, minimizado y seudonimizado a través de nuestra pasarela de IA; el entrenador revisa el resultado antes de compartirlo y los datos de salud requieren consentimiento explícito.
Prácticas de seguridad
- Aislamiento de datos por usuario y rol mediante Row Level Security (RLS) en cada tabla de la base de datos.
- Cifrado en tránsito (HTTPS/TLS) y en reposo a nivel de base de datos.
- Principio de mínimo privilegio: las claves de servicio nunca se exponen al navegador del cliente.
- Registro de auditoría de las acciones sensibles (quién hizo qué y cuándo).
- Autenticación gestionada con Supabase Auth e inicio de sesión opcional con Google o Apple, con verificación de rol y aceptación legal versionada.
- Nunca almacenamos números completos de tarjeta ni credenciales de pago de Apple: Stripe y Apple procesan cada canal de compra.
Tus derechos (RGPD)
Como interesado, puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión («derecho al olvido»).
- Portabilidad de tus datos en un formato estructurado.
- Limitación y oposición al tratamiento.
- Retirar el consentimiento en cualquier momento.
Seguridad de los pagos
Las suscripciones web de entrenadores y los cobros del cliente al entrenador se procesan con Stripe; las suscripciones compradas en iOS se procesan con la compra integrada de Apple. No almacenamos datos completos de tarjeta ni credenciales de pago de Apple. En Stripe Connect, el entrenador es el vendedor del servicio de coaching y recibe la liquidación; FitConnect Pro cobra el 10 % del importe neto más el IVA aplicable sobre esa comisión, y las comisiones de procesamiento de Stripe son independientes. Las solicitudes de suscripción web se gestionan con el soporte de FitConnect Pro, las cancelaciones y reembolsos de Apple desde la cuenta de Apple y reportaproblem.apple.com, y los reembolsos de coaching según el acuerdo entrenador-cliente sin limitar derechos irrenunciables.
Contacto y delegado de protección de datos
Para ejercer tus derechos o resolver cualquier duda sobre privacidad, escríbenos a privacidad@fitconnect.pro. Responderemos en los plazos que marca el RGPD.
Información legal
Responsable del tratamiento: NEXUSVIBE SL (nombre comercial FitConnect Pro), NIF B70966650, con domicilio social en Avenida del Cantábrico 249, 28939 Arroyomolinos, Madrid, España. Inscrita en el Registro Mercantil de Madrid, Tomo 46502, Folio 135, Sección 1, Hoja M-816510. Correo de contacto: gestion@nexusvibe.net.
FitConnect Pro opera bajo la legislación de la Unión Europea y de España. Consulta también el Aviso Legal, la Política de Privacidad, los Términos y la Política de Cookies.
Preguntas frecuentes
- ¿Dónde se alojan mis datos?
- Tus datos se alojan en infraestructura ubicada en la Unión Europea (Supabase en región de la UE y Vercel). No se transfieren fuera del EEE salvo a subencargados con garantías del RGPD mediante cláusulas contractuales tipo.
- ¿FitConnect Pro cumple con el RGPD?
- Sí. Aplicamos privacidad desde el diseño, minimización de datos y acuerdos de tratamiento (DPA) con nuestros subencargados, y damos soporte a los derechos de acceso, rectificación, supresión y portabilidad.
- ¿Quiénes son los proveedores que tratan datos?
- Trabajamos, según la función utilizada, con Supabase, Vercel, Stripe, Apple, Anthropic, Resend, Google, Google Analytics y Meta. La tabla anterior indica la finalidad y las garantías aplicables.
- ¿Almacenáis mis credenciales de pago?
- No. Stripe procesa las tarjetas y Apple procesa las compras integradas de iOS. FitConnect Pro no ve ni guarda el número completo de tarjeta ni tus credenciales de pago de Apple.
- ¿Cómo ejerzo mis derechos RGPD?
- Escríbenos a privacidad@fitconnect.pro indicando tu solicitud (acceso, rectificación, supresión, portabilidad u oposición). Verificaremos tu identidad y responderemos dentro de los plazos legales.