Quién trata tus datos
Unai Gabiola Idoiagabeitia, profesional autónomo con NIF 79171924J y domicilio en Calle Trinitate Kalea, 5, Piso 3, 48280 Lekeitio (Bizkaia), es el responsable de tus datos. Para cualquier cosa sobre ellos: desde la sección «Privacidad y datos» de la app o por correo postal a Calle Trinitate Kalea, 5, Piso 3, 48280 Lekeitio (Bizkaia).
Por el tamaño de la actividad no es obligatorio tener delegado de protección de datos, así que no lo hay: te atiende directamente el titular.
Qué datos tratamos
- Cuenta y contacto: nombre, email, teléfono si lo das y foto de perfil. La contraseña la guarda cifrada nuestro proveedor de cuentas; nadie puede leerla.
- Datos de salud y del cuerpo, solo con tu consentimiento explícito: peso, medidas, porcentaje de grasa, fotos de progreso, lesiones, alergias e intolerancias, hábitos, sueño, estado de ánimo y lo que nos cuentes sobre tu salud en revisiones, cuestionarios y chat.
- Uso de la app: entrenos registrados (series, pesos, notas), comidas y dieta, revisiones, pasos, objetivos, puntuaciones (MB Score y disciplina), avisos y el dispositivo al que te mandamos notificaciones.
- Comunidad y mensajes: lo que publicas y comentas, tus mensajes con el coach y con el asistente de inteligencia artificial, y los audios que envíes.
- Pagos: importe, fecha, plan y estado del cobro. El número de tarjeta lo trata directamente Stripe; nosotros no lo vemos.
- Cuestionario de la web («Calcula tus números»): tu email y tus respuestas (edad, sexo, peso, altura, objetivo, actividad).
- Datos técnicos: dirección IP, navegador y registros de seguridad. En la prueba de lo que aceptas guardamos la IP recortada, no entera.
Para qué los usamos y con qué base legal
- Darte el servicio que contratas (tu cuenta, tu plan de entreno y nutrición, el seguimiento, el chat y la comunidad): ejecución del contrato.
- Usar tus datos de salud para personalizar el entreno y la nutrición, y analizarlos con herramientas de inteligencia artificial que supervisa el coach: tu consentimiento explícito. Puedes retirarlo cuando quieras; sin él no podemos prepararte un plan personalizado.
- Cobrar y facturar: ejecución del contrato y obligaciones fiscales.
- Mantener la app segura, evitar abusos y hacer copias de seguridad: interés legítimo en proteger el servicio y a sus usuarios.
- Mandarte novedades y ofertas por email: solo si lo marcas. Lo quitas cuando quieras desde «Privacidad y datos» o con el enlace de cada email.
- Darte el resultado del cuestionario y que Unai pueda escribirte sobre él: lo pides tú al dejar tu email (medidas precontractuales).
- Guardar la prueba de lo que aceptaste y atender tus peticiones sobre tus datos: obligación legal.
Inteligencia artificial
Usamos inteligencia artificial para contestarte en el chat (el «Sistema del Coach Gabiola» es una IA y te lo dice si se lo preguntas), para analizar tus revisiones y fotos de progreso y preparar borradores que revisa el coach, para generar y ajustar recetas y planes, y para pasar tus audios a texto.
Los proveedores de IA reciben solo lo necesario para cada respuesta. Solo usamos modalidades de pago cuyas condiciones les impiden usar tus datos para entrenar sus modelos.
La IA puede equivocarse y no sustituye a un médico, a un nutricionista ni al criterio del coach.
Perfiles y decisiones automáticas
Con tus datos calculamos puntuaciones (MB Score, disciplina, nivel, fatiga muscular) y, en los planes automáticos, el sistema propone tus calorías, tu dieta y tu rutina. Es elaborar un perfil para personalizar el servicio: no tomamos decisiones solo automáticas que tengan efectos jurídicos sobre ti ni que te afecten de forma parecida.
Aun así, puedes pedir en cualquier momento que el coach revise a mano lo que te ha propuesto el sistema, darnos tu punto de vista y no estar de acuerdo.
Comunidad
Lo que publicas en la comunidad (tu nombre, tu foto de perfil, publicaciones, comentarios, logros y retos) lo ven los demás clientes. Tus medidas, fotos de progreso y revisiones no salen en la comunidad salvo que tú las publiques. No compartas ahí datos de salud que no quieras que vean otros.
Quién más ve tus datos
No vendemos tus datos ni los cedemos para publicidad de terceros. Los ve el coach y, solo para prestarte el servicio, estos proveedores, que actúan por nuestra cuenta con contrato de encargado del tratamiento:
- Supabase: base de datos, cuentas y archivos. Servidores en Zúrich (Suiza, país con decisión de adecuación de la Unión Europea).
- Vercel: alojamiento y ejecución de la web (EE. UU.).
- Upstash: memoria temporal para que la app vaya rápida.
- Google (Gemini), OpenRouter, Groq y Anthropic: proveedores de inteligencia artificial (EE. UU.).
- Resend: envío de emails (EE. UU.).
- Stripe: cobros (EE. UU. e Irlanda).
- Mux: vídeos de los ejercicios (EE. UU.); solo recibe datos técnicos de reproducción.
- Servicios de notificaciones de tu navegador o móvil (Google, Apple, Mozilla): reciben el aviso cifrado para entregártelo.
- Meta (Facebook e Instagram): solo si aceptas las cookies de publicidad en la web pública, para medir nuestras campañas. Para eso Meta y nosotros somos corresponsables; más detalle en la Política de cookies.
También se los daremos a autoridades, jueces o Hacienda cuando una ley nos obligue.
Datos fuera de Europa
Algunos proveedores están en EE. UU. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, si no, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos copia de esas garantías.
Cuánto tiempo los guardamos
- Mientras tengas cuenta, los datos que necesita el servicio.
- Si dejas de ser cliente sin pedir el borrado, guardamos tu cuenta un máximo de 12 meses por si vuelves; después la borramos.
- Cuando borramos tu cuenta, borramos tus datos de salud, fotos, entrenos, dieta, mensajes y publicaciones. Lo que la ley obliga a guardar queda bloqueado (solo para Hacienda, jueces o la Agencia de Protección de Datos) y después se borra: facturas y pagos, 6 años; la prueba de lo que aceptaste, 5 años; el registro de tus peticiones sobre tus datos, 3 años.
- Cuestionario de la web sin hacerte cliente: 12 meses.
- Copias de seguridad: se renuevan solas y lo borrado desaparece de ellas en pocos días.
Tus derechos
Puedes pedir ver tus datos, corregirlos, borrarlos, llevártelos, limitar u oponerte a un uso, no quedar sujeto a decisiones solo automáticas y retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho antes.
Lo más rápido es desde la app: Perfil → «Privacidad y datos». Ahí puedes descargar una copia de tus datos al momento, quitar los emails de novedades, pedir cualquiera de estos derechos y retirar tu permiso para los datos de salud. También desde la sección «Privacidad y datos» de la app o por correo postal a Calle Trinitate Kalea, 5, Piso 3, 48280 Lekeitio (Bizkaia).
Es gratis. Te contestamos en un mes como máximo (si es muy complejo, podemos ampliarlo dos meses más avisándote antes). Si no lo pides desde tu cuenta, puede que te pidamos confirmar que eres tú.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Menores
El servicio es solo para mayores de 18 años. Si descubrimos una cuenta de un menor, la borramos.
Seguridad
Cifrado en todas las conexiones, control de acceso por usuario en la base de datos (cada cliente solo puede leer lo suyo), fotos de progreso en un almacenamiento privado y acceso del coach con su cuenta personal. Si hubiera una brecha de seguridad que afecte a tus datos, avisaremos a la Agencia de Protección de Datos en 72 horas y a ti si hay un riesgo alto.
Las fotos de progreso son opcionales y nunca se usan para publicidad sin tu permiso aparte.
Cambios
Si cambiamos algo importante te lo enseñaremos en la app y, si afecta a lo que aceptaste, te pediremos que lo aceptes de nuevo antes de seguir.