Política de Privacidad
Última actualización: [FECHA DE PUBLICACIÓN]
En Milla Fitness nos tomamos en serio la privacidad de las personas que confían en nosotros. Esta política explica de forma clara qué datos recogemos, para qué los usamos y qué derechos te asisten.
1. Responsable del tratamiento
- Responsable:
[NOMBRE Y APELLIDOS COMPLETOS] - Nombre comercial: Milla Fitness
- NIF:
[NIF] - Domicilio:
[DIRECCIÓN COMPLETA], Las Palmas de Gran Canaria,[CÓDIGO POSTAL], Las Palmas, España - Correo electrónico:
[EMAIL DE CONTACTO]
Puedes dirigirte a nosotros por cualquiera de estas vías para cualquier cuestión relacionada con tus datos personales.
2. Datos que tratamos
Dependiendo de tu relación con nosotros, tratamos las siguientes categorías de datos:
2.1. Usuarios que contactan a través del formulario web
- Nombre y apellidos
- Dirección de correo electrónico
- Teléfono (si lo facilitas)
- Contenido del mensaje
2.2. Clientes registrados en la aplicación
Datos identificativos y de contacto:
- Nombre y apellidos
- Correo electrónico
- Teléfono
- Fotografía de perfil (opcional)
- Fecha de nacimiento
Datos relativos al servicio de entrenamiento:
- Objetivos deportivos y nivel de experiencia
- Rutinas asignadas y su seguimiento
- Registro de ejercicios realizados, cargas levantadas, series y repeticiones
- Fechas y duración de las sesiones de entrenamiento
Datos de salud y composición corporal (categoría especial, ver apartado 3.2):
- Peso, altura y porcentaje de grasa corporal
- Medidas corporales (pecho, cintura, cadera, brazo, pierna, gemelo)
- Fotografías de progreso corporal
- Lesiones, patologías, limitaciones físicas y alergias que declares
Datos de gestión administrativa:
- Estado y fechas de tu suscripción
- Registro de los pagos efectuados y el método empleado
2.3. Datos técnicos
Dirección IP, tipo de dispositivo y navegador, y datos de registro de acceso, tratados con fines de seguridad y funcionamiento del servicio.
3. Finalidades y bases jurídicas del tratamiento
3.1. Tratamientos generales
| Finalidad | Base jurídica |
|---|---|
| Responder a las consultas recibidas a través del formulario de contacto | Consentimiento del interesado (art. 6.1.a RGPD) |
| Gestionar el alta, autenticación y mantenimiento de tu cuenta de usuario | Ejecución del contrato (art. 6.1.b RGPD) |
| Prestar el servicio de entrenamiento personal: diseñar, asignar y ajustar rutinas | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestionar tu suscripción, accesos y registro de pagos | Ejecución del contrato (art. 6.1.b RGPD) |
| Comunicarnos contigo sobre incidencias, avisos y aspectos del servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Cumplir obligaciones legales fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Garantizar la seguridad del servicio y prevenir accesos no autorizados | Interés legítimo (art. 6.1.f RGPD) |
| Enviarte comunicaciones comerciales sobre nuestros servicios | Consentimiento del interesado (art. 6.1.a RGPD) |
3.2. Tratamiento de datos de salud (categoría especial)
Los datos relativos a tu peso, medidas corporales, composición corporal, fotografías de progreso, lesiones y patologías declaradas constituyen datos de categoría especial conforme al artículo 9 del RGPD.
Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD), que se te solicitará de forma separada, específica e informada en el momento del registro y con anterioridad a la primera recogida de este tipo de datos.
Finalidad: diseñar y adaptar tu programa de entrenamiento a tus características y objetivos, valorar tu evolución física y garantizar que los ejercicios propuestos sean seguros y adecuados para ti.
Carácter voluntario: facilitar estos datos es voluntario. Puedes utilizar el servicio sin aportar fotografías de progreso ni medidas corporales, si bien ello limitará nuestra capacidad de personalizar el seguimiento. La información sobre lesiones y patologías, en cambio, resulta necesaria por motivos de seguridad; su omisión puede comprometer la adecuación de las rutinas a tu estado de salud.
Revocación: puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Basta con solicitarlo a [EMAIL DE CONTACTO].
Solicitudes de medición: tu entrenadora podrá solicitarte puntualmente que registres medidas o subas fotografías de progreso. Responder a estas solicitudes es siempre voluntario.
4. Fotografías de progreso: medidas específicas
Dada su especial sensibilidad, las fotografías de progreso corporal reciben un tratamiento reforzado:
- Se almacenan en un espacio de almacenamiento privado, no accesible públicamente ni indexable por buscadores.
- Únicamente son accesibles por ti y por la entrenadora asignada a tu programa.
- No se utilizan con fines promocionales, publicitarios ni de difusión en redes sociales salvo que nos otorgues un consentimiento adicional, expreso, específico y por escrito para cada uso concreto.
- Puedes solicitar su eliminación en cualquier momento.
5. Plazos de conservación
| Datos | Plazo de conservación |
|---|---|
| Consultas del formulario de contacto | 1 año desde la última comunicación |
| Datos de cuenta y de entrenamiento | Mientras se mantenga la relación contractual y, tras su finalización, durante el plazo de prescripción de las acciones legales derivadas |
| Datos de salud, medidas y fotografías de progreso | Mientras se mantenga la relación contractual o hasta que retires tu consentimiento o solicites su supresión |
| Datos de facturación y contabilidad | 6 años (art. 30 Código de Comercio) y 4 años a efectos fiscales (Ley General Tributaria) |
| Registros de acceso y seguridad | 12 meses |
Una vez transcurridos los plazos indicados, los datos serán suprimidos o anonimizados.
6. Destinatarios de los datos
No cedemos tus datos a terceros, salvo obligación legal. No obstante, contamos con proveedores de servicios que actúan como encargados del tratamiento, con los que hemos suscrito los correspondientes contratos conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase | Alojamiento de la base de datos, autenticación y almacenamiento de archivos | Unión Europea |
[PROVEEDOR DE HOSTING] | Alojamiento del sitio web | [UBICACIÓN] |
| [PROVEEDOR DE EMAIL, ej. Resend / Brevo] | Envío de correos transaccionales | [UBICACIÓN] |
| Google LLC / Apple Inc. | Distribución de la aplicación móvil y notificaciones push | EE. UU. (Marco de Privacidad de Datos UE-EE. UU.) |
Transferencias internacionales
Con carácter general, tus datos se alojan en servidores ubicados en la Unión Europea. En aquellos casos en que algún proveedor implique una transferencia internacional de datos, esta se realizará amparada en una decisión de adecuación de la Comisión Europea, en Cláusulas Contractuales Tipo o en cualquier otra garantía adecuada prevista en el Capítulo V del RGPD.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte a determinados tratamientos.
- Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
- Retirada del consentimiento: en cualquier momento y sin efectos retroactivos.
Cómo ejercerlos: envía una solicitud a [EMAIL DE CONTACTO] o a la dirección postal indicada en el apartado 1, indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.
Reclamación ante la autoridad de control: si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es), sin perjuicio de tu derecho a acudir previamente a nosotros.
8. Menores de edad
Los servicios están dirigidos a personas mayores de 18 años. En el caso de menores de edad, será necesario el consentimiento expreso de sus padres, madres o tutores legales, así como la aportación de la documentación acreditativa correspondiente.
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre ellas:
- Cifrado de las comunicaciones mediante protocolo HTTPS/TLS.
- Cifrado de los datos almacenados en la base de datos.
- Control de acceso a nivel de base de datos que garantiza que cada usuario únicamente puede acceder a sus propios datos.
- Almacenamiento privado y con acceso restringido para las fotografías de progreso.
- Autenticación mediante credenciales individuales y contraseñas cifradas.
- Registro de auditoría de las operaciones sensibles.
- Copias de seguridad periódicas.
10. Decisiones automatizadas
No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. Las rutinas y recomendaciones son diseñadas y supervisadas por tu entrenadora.
11. Cookies
El uso de cookies se rige por lo dispuesto en nuestra Política de Cookies.
12. Modificaciones de esta política
Podemos actualizar esta Política de Privacidad para adaptarla a novedades legislativas o a cambios en nuestros servicios. Cuando los cambios sean sustanciales, te informaremos por correo electrónico o mediante un aviso destacado en la aplicación.
Contacto: Para cualquier cuestión relativa a esta política, escríbenos a [EMAIL DE CONTACTO].