1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de Trainvault es Dylhia. Si tienes cualquier consulta relacionada con la privacidad, puedes contactarnos en trainvault.web@gmail.com.
2. Datos que recogemos
Recogemos los siguientes datos según el tipo de usuario:
- Entrenadores: nombre, dirección de correo electrónico, información de pago (gestionada por Stripe), y datos de los clientes que el entrenador introduce en la plataforma.
- Clientes: nombre, correo electrónico, datos corporales (peso, medidas, pliegues cutáneos, fotografías de progreso), registros de entrenamiento y nutrición, y cualquier otra información introducida a través de formularios de incorporación configurados por el entrenador.
- Datos técnicos: dirección IP, tipo de dispositivo y navegador, páginas visitadas y registros de acceso, recogidos de forma automática para garantizar la seguridad y el funcionamiento del servicio.
3. Finalidad del tratamiento
- Prestar el servicio de gestión de clientes para entrenadores personales.
- Gestionar el alta, el acceso y la autenticación de usuarios.
- Procesar pagos de suscripción.
- Enviar comunicaciones relacionadas con el servicio (actualizaciones, alertas de seguridad).
- Mejorar la plataforma mediante análisis de uso agregado y anónimo.
4. Base legal
- Ejecución de un contrato: el tratamiento es necesario para prestarte el servicio que has contratado.
- Consentimiento: para el envío de comunicaciones de marketing, si lo has aceptado expresamente.
- Interés legítimo: para la seguridad, la prevención del fraude y la mejora del servicio.
5. Compartición de datos
No vendemos tus datos personales. Los compartimos únicamente con los siguientes proveedores de servicios esenciales, bajo acuerdos de tratamiento de datos conformes al RGPD:
- Supabase: base de datos, almacenamiento de archivos y autenticación.
- Vercel: alojamiento y despliegue de la aplicación.
- Stripe: procesamiento de pagos. Stripe actúa como responsable independiente para los datos de pago.
- El entrenador del cliente: los entrenadores tienen acceso a los datos de sus propios clientes para poder prestar el servicio.
6. Conservación de datos
Conservamos los datos mientras la cuenta esté activa. Tras la cancelación de la cuenta, los datos se eliminan en un plazo máximo de 90 días, salvo que la ley exija un período de conservación mayor (por ejemplo, datos fiscales o de facturación, que se conservan durante 5 años según la normativa española).
7. Derechos del usuario
De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos:
- Acceso: solicitar una copia de los datos que tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Oposición y limitación: oponerte o limitar ciertos tratamientos.
Para ejercer cualquiera de estos derechos, escríbenos a trainvault.web@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles, políticas de seguridad a nivel de fila en la base de datos y autenticación segura. No obstante, ningún sistema es completamente infalible.
9. Cookies
Trainvault utiliza únicamente cookies estrictamente necesarias para mantener tu sesión de usuario. No utilizamos cookies de publicidad ni de seguimiento de terceros. Puedes gestionar o eliminar las cookies desde la configuración de tu navegador.
10. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en la ley o en el servicio. Publicaremos la versión actualizada en esta página y, si los cambios son significativos, te lo notificaremos por correo electrónico.