Política de Privacidad

Última actualización: 22 de julio de 2026

1. Responsable del tratamiento

Responsable: Javier Navarro — MiPersonalTrainer
NIF: [COMPLETAR NIF]
Domicilio: [COMPLETAR DIRECCIÓN POSTAL], España
Contacto de privacidad: privacy@mipersonaltrainer.es

2. Datos que recopilamos

Dato	Finalidad	Base legal
Email y nombre (Google/Apple OAuth)	Identificación y acceso	Ejecución del contrato
Foto de perfil	Personalización de cuenta	Consentimiento
Peso, medidas corporales	Seguimiento de progreso	Consentimiento
Fotos de progreso	Comparación visual de evolución	Consentimiento
Planes de dieta y entrenamiento	Prestación del servicio	Ejecución del contrato
Token de notificaciones push	Envío de recordatorios	Consentimiento
Logs de acceso (IP, timestamp)	Seguridad y auditoría	Interés legítimo

3. Cómo usamos los datos

Proporcionar el servicio de planificación de dietas y entrenamientos personalizados.
Permitir la comunicación entre entrenadores y usuarios.
Generar estadísticas de progreso (peso, medidas, fotos).
Enviar notificaciones push (si el usuario lo autoriza).
Análisis agregado y anónimo para mejorar el servicio.

4. Compartición de datos y encargados del tratamiento

Entrenadores vinculados: los datos de dieta, entrenamiento y progreso son visibles para el entrenador asignado al usuario.
No vendemos datos a terceros ni realizamos publicidad basada en tus datos.

Utilizamos los siguientes proveedores (encargados del tratamiento):

Proveedor	Servicio	Datos	Ubicación
Google LLC	Autenticación (Sign in with Google)	Email, nombre, foto	UE/EE.UU. — Data Privacy Framework
Apple Inc.	Autenticación (Sign in with Apple)	Email, nombre	UE/EE.UU. — Data Privacy Framework
Stripe Payments Europe Ltd.	Procesamiento de pagos y suscripciones (solo entrenadores)	Email, datos de facturación y pago	UE/EE.UU. — Data Privacy Framework y cláusulas contractuales tipo
Expo (650 Industries, Inc.)	Envío de notificaciones push móviles	Token de dispositivo	EE.UU. — cláusulas contractuales tipo
Proveedor de hosting (UE)	Alojamiento de la plataforma y base de datos	Todos los datos del servicio	Unión Europea

Las transferencias internacionales a EE.UU. se amparan en el EU-U.S. Data Privacy Framework o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Seguridad

Comunicaciones cifradas (HTTPS/TLS).
Tokens JWT con expiración para autenticación.
Contraseñas no almacenadas (OAuth externo).
Sanitización de inputs contra inyección.
Rate limiting para prevenir abuso.
Logs rotados con tamaño máximo controlado.

6. Retención de datos

Los datos se conservan mientras la cuenta esté activa.
Al eliminar la cuenta, se realiza un soft delete y los datos se eliminan efectivamente en 30 días.
Los logs de acceso se retienen durante 90 días.

7. Derechos del usuario (RGPD)

Conforme al Reglamento General de Protección de Datos, tienes derecho a:

Acceso: Solicitar una copia de tus datos.
Rectificación: Corregir datos inexactos.
Supresión: Eliminar tu cuenta y datos asociados.
Portabilidad: Recibir tus datos en formato estructurado.
Oposición: Oponerte al tratamiento basado en interés legítimo.
Retirada del consentimiento: Retirar tu consentimiento en cualquier momento.

Para ejercer estos derechos, contacta con privacy@mipersonaltrainer.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

8. Cookies y almacenamiento local

La aplicación móvil utiliza almacenamiento local del dispositivo (el token de sesión se guarda cifrado en el Keychain/Keystore) y la aplicación web utiliza localStorage del navegador para:

Token de autenticación (JWT)
Preferencias de idioma y tema
Caché de datos para uso offline

No utilizamos cookies de seguimiento ni publicidad. Esta página web carga las fuentes tipográficas y hojas de estilo desde CDNs de terceros (Google Fonts, jsDelivr), lo que implica que dichos proveedores reciben tu dirección IP al servir esos ficheros.

9. Menores

El servicio no está dirigido a menores de 16 años. No recopilamos intencionadamente datos de menores.

10. Cambios en esta política

Nos reservamos el derecho de actualizar esta política. Los cambios se notificarán a través de la aplicación.

11. Contacto

Para consultas sobre privacidad: privacy@mipersonaltrainer.es