Política de privacidad

App Entrenadores Online (“la Plataforma”, “nosotros”) es un software de gestión para entrenadores personales online, accesible en appentrenadoresonline.com. Permite a un entrenador gestionar su negocio: clientes, leads, videollamadas, contenido y, si las activa, integraciones con Google Calendar e Instagram.

Responsable del tratamiento: [PENDIENTE DE DEFINIR: razón social de la sociedad titular de la Plataforma], con domicilio social en [PENDIENTE DE DEFINIR: domicilio social] y NIF/CIF [PENDIENTE DE DEFINIR: NIF/CIF].

Delegado de Protección de Datos (si resulta obligatorio designarlo): [PENDIENTE DE DEFINIR: nombre y contacto del DPO, o confirmación de que no es obligatorio].

Contacto para cuestiones de privacidad: [PENDIENTE DE DEFINIR: email de contacto legal de la sociedad, distinto de cualquier cuenta personal].

App Entrenadores Online es una herramienta profesional (B2B) dirigida a personas adultas que actúan en el ejercicio de su actividad profesional como entrenadores. Esta política distingue dos tipos de personas cuyos datos pueden tratarse en la Plataforma:

• El entrenador (usuario de la cuenta): sus propios datos de registro, uso de la aplicación y configuración de su negocio.
• Las personas que el entrenador gestiona en la Plataforma (sus clientes, leads o contactos de Instagram): datos que el propio entrenador introduce, o que llegan a través de las integraciones que decide activar. Respecto a estos datos, el entrenador actúa como responsable de su propio negocio, y nosotros como proveedores de la herramienta que utiliza para tratarlos.

3.1. Datos de cuenta y autenticación

• Nombre, email y teléfono facilitados por el entrenador al crear la cuenta.
• Credenciales de acceso, gestionadas por nuestro proveedor de autenticación (Supabase Auth); la contraseña nunca se almacena en texto plano.
• Datos de la organización/negocio que el entrenador configura (nombre del negocio, moneda, zona horaria y, si los indica, datos fiscales de su propio negocio).

3.2. Datos de clientes que el entrenador introduce en la Plataforma

• Datos de contacto de clientes (nombre, email, teléfono, notas).
• Datos de seguimiento que el entrenador (o su cliente, a través de él) registra: peso, adherencia, entrenamientos realizados, calidad del sueño, energía, hambre, sensaciones y notas de cada check-in.
• Fotografías de progreso, cuando el entrenador las sube.
• Notas y guiones de llamadas, e historial de videollamadas (fecha, tipo, resultado).

Algunos de estos datos (por ejemplo, peso o notas de entrenamiento) pueden considerarse datos de salud según la normativa aplicable. Su tratamiento es responsabilidad del entrenador que los introduce; nosotros los alojamos de forma segura como parte del servicio que le prestamos.

3.3. Conversaciones y leads (incluida la integración con Instagram)

Cuando el entrenador conecta su cuenta profesional de Instagram, la Plataforma guarda el identificador de esa cuenta, su nombre de usuario y un token de acceso cifrado. A partir de ese momento, puede recibir y almacenar eventos de la API de Instagram (mensajes y otras interacciones asociadas a esa cuenta), con el fin de mostrarlos dentro de la Plataforma como conversaciones o leads que el entrenador gestiona. La Plataforma no publica contenido ni envía mensajes por cuenta propia sin acción del entrenador.

3.4. Datos de Google Calendar

Si el entrenador conecta su Google Calendar, la Plataforma lee (nunca modifica ni borra) la información de sus eventos para mostrarla en la sección de videollamadas: título, descripción, fecha/hora, enlace de videollamada y el nombre del asistente que figure en el evento.

3.5. Archivos e imágenes

Guiones y documentos de método, fotografías de progreso, y elementos de marca e imágenes de carruseles de contenido que el entrenador sube a la Plataforma, en almacenamiento privado (no público).

3.6. Datos técnicos de funcionamiento, seguridad y mantenimiento

Datos necesarios para operar el servicio de forma segura: registros técnicos de acceso y de errores, y métricas de uso de la generación de contenido mediante IA (número de peticiones, tokens y coste estimado) por organización, con fines de control interno.

• Crear y gestionar la cuenta del entrenador y darle acceso a la Plataforma.
• Permitirle organizar y hacer seguimiento de sus clientes, leads y videollamadas.
• Sincronizar, cuando el entrenador lo active, su Google Calendar y su cuenta de Instagram.
• Generar contenido (textos, guiones, carruseles) mediante inteligencia artificial, a partir de la información de negocio que el propio entrenador ha configurado.
• Mantener la seguridad, disponibilidad y correcto funcionamiento del servicio.

Base legal: con carácter general, la ejecución del contrato de prestación del servicio con el entrenador registrado. [PENDIENTE DE DEFINIR: confirmar con asesoría legal si aplican otras bases (interés legítimo, consentimiento) para algún tratamiento concreto].

No usamos la IA para tomar decisiones automatizadas sobre clientes ni leads: siempre es el entrenador quien revisa y decide si utiliza el contenido generado.

Para prestar el servicio, los datos se alojan o procesan a través de estos proveedores:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Vercel: alojamiento (hosting) de la aplicación.
• Anthropic: generación de contenido mediante inteligencia artificial. Se le envía el texto necesario para completar cada función concreta (por ejemplo, el contexto de negocio configurado por el entrenador y el tema sobre el que pide contenido).
• Google: si el entrenador conecta Google Calendar, para leer sus eventos.
• Meta / Instagram: si el entrenador conecta su cuenta de Instagram, para la conexión y la mensajería de esa cuenta.

No vendemos datos personales a terceros ni los usamos con fines publicitarios propios o de terceros.

Formalización de los contratos de encargo del tratamiento con cada proveedor (además de sus propios términos de servicio) y confirmación de que cubren todos los tratamientos descritos en esta política: [PENDIENTE DE DEFINIR: revisar y, si procede, firmar contratos de encargado del tratamiento específicos con cada proveedor].

Con carácter general, los datos se conservan mientras la cuenta del entrenador esté activa y sea necesario para prestarle el servicio. Si el entrenador desconecta una integración (Google Calendar o Instagram), la Plataforma deja de sincronizar datos nuevos de esa integración.

Plazos exactos de conservación tras la baja de una cuenta, criterio de borrado de conversaciones o eventos antiguos, y proceso de eliminación de datos a petición: [PENDIENTE DE DEFINIR: definir política de retención y de baja/eliminación de cuenta].

Algunos proveedores (Supabase, Vercel, Anthropic, Google, Meta) pueden procesar datos en infraestructura ubicada fuera de la región del entrenador o de sus clientes.

Región de alojamiento concreta de cada proveedor, y mecanismo de transferencia internacional aplicable cuando corresponda (por ejemplo, cláusulas contractuales tipo): [PENDIENTE DE DEFINIR: confirmar región de cada proveedor y mecanismo de transferencia aplicable].

Usamos únicamente cookies técnicas, necesarias para el funcionamiento del servicio:

• Una cookie de sesión (gestionada por Supabase Auth) para mantener la sesión iniciada.
• Cookies temporales, de un solo uso y de corta duración, durante el proceso de conexión con Google Calendar o con Instagram, para proteger ese proceso frente a manipulaciones.

No utilizamos cookies de publicidad ni de analítica de terceros.

Aplicamos medidas técnicas orientadas a proteger los datos que tratamos: cifrado de credenciales de integraciones externas (como el token de Instagram), almacenamiento de archivos en buckets privados no accesibles públicamente, y control de acceso a los datos por organización, de forma que un entrenador no puede ver los datos de otro.

Descripción completa de las medidas de seguridad exigibles según la normativa aplicable (por ejemplo, un análisis de riesgos formal): [PENDIENTE DE DEFINIR: completar con asesoría legal/técnica según el volumen y tipo de datos tratados en el momento de la publicación comercial].

Puedes solicitar acceder a tus datos, rectificarlos, solicitar su supresión, oponerte a su tratamiento, o pedir su limitación o portabilidad, escribiendo a [PENDIENTE DE DEFINIR: email de contacto para ejercer derechos].

Autoridad de control ante la que reclamar si consideras que no hemos atendido tu solicitud correctamente: [PENDIENTE DE DEFINIR: confirmar la autoridad de control aplicable según el domicilio del responsable].

Este documento puede actualizarse para reflejar cambios en el servicio, en los proveedores utilizados o en la normativa aplicable, y especialmente cuando se completen los datos legales hoy marcados como pendientes. Cualquier cambio relevante se publicará en esta misma página, indicando la fecha de la última actualización.

Para cualquier cuestión sobre esta política o sobre el tratamiento de tus datos: [PENDIENTE DE DEFINIR: email de contacto legal de la sociedad titular de la Plataforma].