MyTrain
It

POLÍTICA DE PRIVACIDAD

Última actualización: 14 de octubre de 2026
En MyTrainIt nos tomamos muy en serio la privacidad y la protección de los datos personales de las personas que utilizan nuestra plataforma.
La presente Política de Privacidad tiene como finalidad explicar, de una forma clara y transparente, qué datos personales podemos tratar cuando utilizas MyTrainIt, con qué finalidad lo hacemos, cuál es la base jurídica que nos permite realizar cada tratamiento, durante cuánto tiempo conservamos la información, quién puede acceder a ella y qué derechos puedes ejercer en relación con tus datos.
MyTrainIt es una plataforma destinada a facilitar la gestión, planificación y seguimiento de entrenamientos y actividades deportivas. Por este motivo, dependiendo de la forma en que utilices la plataforma, pueden intervenir diferentes personas o entidades en el tratamiento de tu información personal, como MyTrainIt, tu entrenador, un responsable de equipo o, en su caso, la entidad deportiva a la que pertenezcas.
Esto implica que MyTrainIt no siempre interviene respecto de todos los datos personales bajo la misma condición jurídica. En determinados tratamientos actuamos como responsables del tratamiento, mientras que en otros actuamos como encargados del tratamiento por cuenta de entrenadores, responsables de equipo u otras entidades que utilizan nuestra tecnología.
Si eres un centro o un profesional del sector al que hemos presentado MyTrainIt y no tienes una cuenta, la información que te afecta está en el apartado 1.2.15.

1. ¿QUIÉN TRATA TUS DATOS Y EN QUÉ CALIDAD?

1.1 IDENTIDAD DEL TITULAR DE LA PLATAFORMA

MyTrainIt está operada por:
• Titular: Alfonso Navas Cortés, con NIF 12451461C.
• Condición: profesional autónomo establecido en España.
• Correo electrónico de contacto en materia de privacidad: trainit.support@gmail.com
• Domicilio a efectos de notificaciones: Avenida de Europa 26, 4.º A, 28320 Pinto (Madrid), España.
El tratamiento de los datos personales realizado a través de MyTrainIt se rige, con carácter general, por lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), y demás normativa que resulte aplicable.

1.2 MYTRAINIT COMO RESPONSABLE DEL TRATAMIENTO

MyTrainIt actúa como responsable del tratamiento respecto de aquellos datos personales en los que determina de manera autónoma las finalidades para las que se utiliza la información.
Dicho de otra forma, MyTrainIt actúa como responsable cuando trata datos personales para gestionar su propia actividad, prestar y mantener la plataforma, garantizar su seguridad y administrar la relación directa que mantiene con sus usuarios, sin actuar en esos casos siguiendo las instrucciones de un entrenador, centro deportivo, responsable de equipo u otra entidad externa.
Es especialmente importante realizar esta distinción, pues en MyTrainIt pueden coexistir diferentes relaciones y tratamientos. Asimismo, el hecho de que determinados datos personales estén almacenados técnicamente en la infraestructura de MyTrainIt no significa, por sí solo, que MyTrainIt sea siempre quien decide para qué se utilizan dichos datos. La condición de responsable o encargado dependerá de la finalidad concreta del tratamiento y de quién determine los elementos esenciales del mismo.
Por tanto, MyTrainIt puede actuar como responsable respecto de determinados datos y, al mismo tiempo, actuar como encargado del tratamiento respecto de otros datos tratados por cuenta de un entrenador, responsable de equipo o entidad deportiva.
Cuando MyTrainIt actúa como responsable del tratamiento, asume las obligaciones que le corresponden conforme a la normativa aplicable en materia de protección de datos, y en particular conforme al RGPD, a la LOPDGDD y a cualquier otra normativa europea o española que resulte aplicable en función de la naturaleza concreta del tratamiento realizado.
A continuación, se describen las principales situaciones en las que MyTrainIt puede actuar bajo esta condición.

1.2.1 Creación y administración de las cuentas de usuario

Para poder utilizar MyTrainIt es necesario crear una cuenta de usuario y facilitar determinados datos básicos de identificación y contacto.
MyTrainIt determina qué información resulta necesaria para crear y administrar una cuenta dentro de la plataforma y trata dichos datos para permitir la correcta identificación del usuario, diferenciar su cuenta de la del resto de personas usuarias y facilitar el acceso a las funcionalidades correspondientes.
Este tratamiento puede incluir, entre otros, datos tales como el nombre, la dirección de correo electrónico, las credenciales de acceso, los identificadores internos asociados a la cuenta, el tipo o rol de usuario dentro de la plataforma y la información básica necesaria para gestionar la configuración de la cuenta.
MyTrainIt trata estos datos para permitir la creación y el mantenimiento de la cuenta, para gestionar, cuando resulte necesario, las modificaciones realizadas por el usuario y para garantizar el correcto funcionamiento de las funcionalidades asociadas al perfil correspondiente.
También podremos utilizar esta información para resolver incidencias relacionadas con la cuenta, verificar determinadas solicitudes realizadas por el usuario o gestionar procesos relacionados con la modificación, suspensión o eliminación de la cuenta cuando corresponda.
En este contexto, MyTrainIt actúa como responsable del tratamiento porque es quien determina qué información necesita para gestionar la existencia y funcionamiento de una cuenta dentro de su propia plataforma.

1.2.2 Autenticación y gestión del acceso a la plataforma

En MyTrainIt se emplean determinados datos técnicos y de acceso para permitir que las personas usuarias puedan identificarse y acceder de forma segura a sus cuentas. Estos tratamientos resultan necesarios para verificar la cuenta del usuario en el acceso a la plataforma, mantener correctamente la sesión iniciada, permitir la recuperación o modificación de credenciales, detectar intentos de acceso no autorizados y garantizar la integridad y seguridad del sistema de acceso.
La plataforma puede utilizar aquellos mecanismos técnicos de almacenamiento estrictamente necesarios para mantener la sesión del usuario y permitir el correcto funcionamiento del servicio solicitado. La utilización de estos mecanismos tiene una finalidad esencialmente técnica y funcional, y no se realiza con fines publicitarios ni para efectuar seguimiento comercial alguno de los usuarios.

1.2.3 Gestión de la relación directa entre MyTrainIt y sus usuarios

MyTrainIt puede mantener una relación directa con determinados usuarios de la plataforma, especialmente cuando estos crean una cuenta, contratan directamente alguno de los servicios ofrecidos o utilizan funcionalidades cuya prestación depende directamente de MyTrainIt.
En estos casos, podremos tratar los datos necesarios para gestionar dicha relación, incluyendo, cuando corresponda:
• el alta y mantenimiento de la cuenta;
• la prestación del servicio contratado;
• la gestión de suscripciones;
• la administración de las funcionalidades disponibles;
• la atención de cuestiones administrativas;
• la gestión de incidencias relacionadas con la prestación del servicio;
• las comunicaciones necesarias para mantener la relación existente.
MyTrainIt tratará únicamente la información necesaria en cada proceso para gestionar correctamente dicha relación y para prestar las funcionalidades asociadas al servicio correspondiente.

1.2.4 Gestión de suscripciones y pagos

Cuando exista una relación económica directa entre una persona usuaria y MyTrainIt, podremos tratar los datos necesarios para gestionar los aspectos administrativos y económicos derivados de dicha relación.
Esto puede incluir información relativa a la modalidad de suscripción contratada por el usuario, el estado en que se encuentra la suscripción, las fechas de alta, renovación o cancelación, la facturación y el cumplimiento de las obligaciones contables y fiscales.
Determinados procesos de pago pueden ser gestionados a través de proveedores especializados.
Actualmente, MyTrainIt utiliza RevenueCat para las compras y suscripciones realizadas dentro de las aplicaciones móviles, y Stripe para los pagos realizados a través de la web.
En estos casos, MyTrainIt podrá recibir la información necesaria para conocer el estado de la suscripción o confirmar la realización de una operación, pero el tratamiento concreto de los datos de pago podrá estar sujeto también a las condiciones y políticas aplicables del proveedor correspondiente.
MyTrainIt no almacena los datos completos de las tarjetas bancarias, que se introducen y procesan directamente a través de la infraestructura del proveedor de pago.

1.2.5 Seguridad

MyTrainIt necesita tratar determinada información para proteger la seguridad tanto de la plataforma como de sus sistemas y de las cuentas de sus usuarios.
Este tratamiento resulta necesario para la prevención y, en su caso, la detección e investigación de situaciones como accesos no autorizados, intentos de fraude, ataques a la seguridad de la plataforma o errores técnicos anómalos. Estos tratamientos se realizan aplicando criterios de necesidad y proporcionalidad.
MyTrainIt determina de manera autónoma las medidas técnicas y organizativas necesarias para proteger su infraestructura y, por este motivo, actúa como responsable respecto de los tratamientos realizados específicamente con fines de seguridad.

1.2.6 Gestión de proveedores e infraestructura tecnológica

Para prestar sus servicios, MyTrainIt utiliza diferentes proveedores tecnológicos que permiten mantener la infraestructura necesaria para el funcionamiento de la plataforma.
Entre otros, MyTrainIt utiliza servicios relacionados con infraestructura y bases de datos, envío de comunicaciones automáticas, analítica limitada sobre el uso de la versión web, diagnóstico de errores de las aplicaciones móviles, recepción y gestión del correo de soporte y procesamiento de pagos.
La decisión de utilizar estos proveedores y de organizar la infraestructura tecnológica necesaria para prestar el servicio forma parte de las decisiones propias adoptadas por MyTrainIt respecto del funcionamiento de su plataforma. Por este motivo, cuando MyTrainIt trata datos para gestionar su infraestructura y sus proveedores, actúa como responsable del tratamiento.
Actualmente, la prestación de estos servicios implica la intervención de proveedores como Supabase, Vercel, PostHog, Resend, RevenueCat, Expo, Stripe, Google y Cloudflare (apartado 5).

1.2.7 Atención de consultas, soporte técnico e incidencias

Cuando una persona usuaria se pone en contacto con MyTrainIt para realizar una consulta, comunicar un problema o solicitar asistencia técnica, podremos tratar sus datos identificativos y la información técnica necesaria para comprender, investigar y resolver la incidencia correspondiente.
Cuando MyTrainIt necesite acceder a información adicional para resolver un problema concreto, procurará aplicar criterios de minimización y limitar dicho acceso al tiempo y alcance estrictamente necesarios.
Recibimos las consultas por correo electrónico, en las direcciones indicadas en esta Política y en la aplicación. El correo dirigido a las direcciones @mytrainit.com se reenvía a través de Cloudflare, que no almacena su contenido, al buzón de soporte de MyTrainIt, alojado en Gmail, el servicio de correo de Google (apartado 5).
Si tienes el plan ELITE y utilizas su línea directa por WhatsApp (cláusula 39.2 de los Términos y Condiciones), los mensajes se transmiten a través de esa plataforma, que trata los datos como responsable independiente conforme a su propia política de privacidad.

1.2.8 Comunicaciones necesarias para el funcionamiento del servicio

MyTrainIt puede utilizar determinados datos de contacto para enviar comunicaciones relacionadas con la gestión y el correcto funcionamiento del servicio. Estas comunicaciones tienen carácter operativo, técnico o administrativo.
Por este motivo, deben diferenciarse de las comunicaciones comerciales o promocionales. El hecho de que un usuario pueda oponerse a recibir determinadas comunicaciones comerciales no impedirá necesariamente el envío de aquellas comunicaciones que resulten necesarias para gestionar su cuenta o prestar correctamente el servicio.

1.2.9 Notificaciones relacionadas con la utilización de MyTrainIt

MyTrainIt puede utilizar servicios de notificaciones para enviar determinados avisos relacionados con el funcionamiento y la utilización de la aplicación.
Dependiendo de la configuración elegida por el usuario y de los permisos concedidos en su dispositivo, estas notificaciones pueden estar relacionadas con:
• recordatorios vinculados a funcionalidades de la plataforma;
• información sobre determinadas acciones;
• avisos relacionados con la cuenta;
• comunicaciones operativas;
• incidencias o cuestiones relevantes para la prestación del servicio.
El envío técnico de determinadas notificaciones puede requerir la utilización de identificadores asociados al dispositivo o al servicio de notificaciones correspondiente. MyTrainIt podrá utilizar estos identificadores únicamente en la medida necesaria para gestionar el envío de las comunicaciones correspondientes.

1.2.10 Análisis limitado del funcionamiento de la versión web y diagnóstico de errores de las aplicaciones

MyTrainIt puede tratar determinada información estadística y técnica con la finalidad de conocer de forma general cómo funciona la versión web de la plataforma y detectar posibles incidencias o aspectos susceptibles de mejora.
Para ello, MyTrainIt utiliza actualmente PostHog como herramienta de analítica web, configurada para funcionar sin cookies ni identificadores en tu navegador. Este análisis se realiza con una finalidad de mejora técnica y funcional del servicio. El detalle está en la Política de Cookies.
En las aplicaciones móviles no medimos el uso: no registramos qué pantallas visitas ni qué acciones realizas. Solo cuando se produce un error, la aplicación envía a PostHog un informe técnico para que podamos localizarlo y corregirlo. El informe contiene el tipo de error, su descripción, la parte del código de la aplicación en la que se ha producido, el identificador y la versión de la aplicación, datos técnicos del dispositivo (modelo, fabricante, sistema operativo y versión, si es un emulador, tamaño de pantalla, idioma y zona horaria) y el tipo de cuenta (por ejemplo, entrenador o deportista). Antes de enviarlo, la aplicación elimina de la descripción los datos que podrían identificarte, como direcciones de correo electrónico o identificadores internos. El informe no incluye tu nombre, tu correo electrónico, el contenido que escribes ni tus datos de bienestar y salud, no se vincula a tu cuenta y no se guarda en tu teléfono ningún identificador que permita reconocerte de un uso a otro. PostHog no conserva la dirección IP de la conexión ni la utiliza para conocer tu ubicación. El detalle está en la Política de Cookies.
MyTrainIt no utiliza esta información para realizar publicidad comportamental, vender perfiles de usuarios ni efectuar seguimiento comercial de las personas usuarias entre diferentes sitios web o aplicaciones.

1.2.11 Cumplimiento de obligaciones legales y defensa de derechos

MyTrainIt podrá tratar y conservar determinados datos personales cuando resulte necesario para cumplir las obligaciones legales que le sean aplicables.
Asimismo, determinados datos podrán ser tratados cuando resulte necesario para formular, ejercer o defender reclamaciones o derechos de MyTrainIt en procedimientos administrativos, judiciales o extrajudiciales.
En estos casos, el tratamiento se limitará a la información necesaria para cumplir con la obligación concreta o proteger los derechos e intereses legítimos correspondientes.

1.2.12 Gestión de funcionalidades y programas propios de MyTrainIt

MyTrainIt puede desarrollar e incorporar funcionalidades propias destinadas a mejorar el funcionamiento de la plataforma o facilitar determinadas dinámicas entre sus usuarios. Cuando estas funcionalidades impliquen el tratamiento de datos personales, MyTrainIt actuará como responsable respecto de los tratamientos necesarios para gestionar su propio funcionamiento.
Esto puede incluir, por ejemplo, programas de recomendación o sistemas de invitación.
Esta información será utilizada exclusivamente para gestionar la funcionalidad correspondiente, comprobar el cumplimiento de sus condiciones y prevenir posibles usos fraudulentos.

1.2.13 El almacenamiento de datos en MyTrainIt no determina, por sí solo, quién es el responsable del tratamiento

Es importante aclarar que el hecho de que determinados datos personales se encuentren almacenados o alojados técnicamente en sistemas utilizados por MyTrainIt no significa automáticamente que MyTrainIt determine la finalidad para la que dichos datos son utilizados.
Un entrenador puede utilizar MyTrainIt para registrar el progreso deportivo de sus propios deportistas y consultar información relacionada con sus entrenamientos, resultados o bienestar.
El hecho de que dicha información se encuentre técnicamente almacenada en la infraestructura utilizada por MyTrainIt no convierte automáticamente a MyTrainIt en responsable de las decisiones profesionales adoptadas por el entrenador.
En consecuencia, hay decisiones de uso de datos que corresponden al profesional o entidad que presta el servicio de entrenamiento y que determina la finalidad para la que utiliza dicha información. MyTrainIt proporciona, en estos casos, la infraestructura tecnológica necesaria para facilitar el registro, almacenamiento, organización y consulta de los datos dentro de la plataforma.
La actuación de MyTrainIt como encargado del tratamiento respecto de estos supuestos se explica en el apartado siguiente.

1.2.14 Compromiso de MyTrainIt respecto de los tratamientos realizados como responsable

Cuando MyTrainIt actúa como responsable del tratamiento, se compromete a tratar los datos personales de acuerdo con los principios establecidos por la normativa aplicable. En particular, procuramos que los tratamientos realizados directamente por MyTrainIt respondan a una finalidad concreta y legítima y que la información utilizada sea adecuada, pertinente y limitada a lo necesario para cumplir dicha finalidad.
Asimismo, adoptamos medidas destinadas a evitar la recopilación innecesaria de información, limitar el acceso a los datos a las personas o sistemas que realmente necesiten tratarlos, revisar periódicamente los tratamientos realizados y facilitar el ejercicio de los derechos reconocidos por la normativa aplicable.
La información detallada sobre las categorías de datos, las bases jurídicas, los destinatarios, los plazos de conservación y los derechos de las personas usuarias se desarrolla en los apartados siguientes.

1.2.15 Contactos profesionales con centros y entrenadores que no son usuarios

Este apartado se dirige a los centros de entrenamiento, a las personas que trabajan en ellos y a los entrenadores y demás profesionales del sector a los que MyTrainIt presenta su plataforma, así como a quienes nos piden información sobre ella sin tener todavía una cuenta. Recoge toda la información sobre el tratamiento de sus datos; el resto de esta Política se refiere a las personas usuarias de MyTrainIt.
Quién trata tus datos. El responsable del tratamiento es el titular de MyTrainIt identificado en el apartado 1.1, que es también quien realiza personalmente las llamadas y las visitas.
Qué datos tratamos y de dónde proceden:
• Del centro o del negocio: nombre comercial, localidad, página web, perfil de empresa en redes sociales y el teléfono o el correo electrónico de contacto que el propio centro publica en su página web o en ese perfil. Anotamos la página de la que los hemos obtenido y la fecha.
• De la persona con la que hablamos, solo si nos los facilita durante la llamada o la visita: su nombre, su cargo o función en el centro y, si nos autoriza a escribirle, el correo electrónico o el perfil profesional en redes sociales que nos indique.
• Del seguimiento: las fechas de cada contacto, el estado de la conversación (por ejemplo, si hemos acordado una demostración), un resumen de lo hablado sobre la forma de trabajar del centro, sus necesidades y su opinión sobre MyTrainIt y, en su caso, cuándo y por qué medio nos autorizó a escribirle.
• Si eres un entrenador o profesional al que todavía no hemos contactado, solo conservamos lo que publicas para darte a conocer profesionalmente: tu nombre o marca profesional, tu página web y el perfil profesional en redes sociales enlazado desde ella. No guardamos tu teléfono ni tu correo electrónico, y no te escribiremos por medios electrónicos salvo que nos lo autorices o nos escribas tú primero.
No compramos ni alquilamos bases de datos, no extraemos datos de forma automatizada de páginas web ni de redes sociales y no grabamos las llamadas. Tampoco tratamos datos de salud ni datos de los clientes o deportistas del centro: si durante la conversación se menciona a alguno, no lo anotamos.
Para qué los utilizamos:
• Presentar MyTrainIt, por teléfono o en persona, a centros y profesionales del sector, y llevar un seguimiento ordenado de cada conversación, para no repetir contactos innecesarios y respetar la decisión de quien no desea ser contactado.
• Enviarte información sobre MyTrainIt por correo electrónico, mensajería o redes sociales, únicamente si nos has autorizado previamente o si nos la has pedido tú.
• Conocer mejor las necesidades de los profesionales del sector para mejorar MyTrainIt y preparar nuestros contenidos. Cuando utilicemos con este fin ideas o expresiones que hayas compartido con nosotros, lo haremos sin identificarte a ti ni a tu centro; nunca publicaremos tu nombre, el de tu centro ni una cita atribuida a ti sin tu permiso expreso.
No utilizamos estos datos para mostrarte publicidad en redes sociales ni en otros sitios web (no subimos listas de contactos a plataformas publicitarias), no los vendemos ni los cedemos a terceros con fines comerciales y no elaboramos perfiles mediante tratamientos automatizados.
Base jurídica:
• Llamadas, visitas y seguimiento: el interés legítimo de MyTrainIt en dar a conocer su servicio a centros y profesionales del sector (art. 6.1.f RGPD). Se trata de datos de contacto profesional de personas que trabajan en un centro, o de empresarios individuales y profesionales tratados únicamente en esa condición, para los que el artículo 19 LOPDGDD presume este interés legítimo. Hemos ponderado este interés con tus derechos y consideramos que el tratamiento es proporcionado, porque se limita a datos profesionales publicados por el propio centro o facilitados por ti, y lo acompañamos de garantías: llamamos al teléfono que publica el centro, con el número visible; al inicio de la llamada nos identificamos, indicamos que se trata de una llamada comercial y te ofrecemos no volver a llamarte; y atendemos tu negativa en el acto (art. 66.1.b de la Ley 11/2022, General de Telecomunicaciones, y Circular 1/2023 de la Agencia Española de Protección de Datos).
• Comunicaciones por correo electrónico, mensajería o redes sociales: tu autorización previa y expresa (art. 21 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, «LSSI», y art. 6.1.a RGPD). Sin ella no te escribimos por estos medios, aunque tu dirección o tu perfil sean públicos. Si eres tú quien nos pide información o una demostración, tratamos tus datos para atender tu solicitud (art. 6.1.b RGPD).
• Uso de ideas o expresiones, sin identificarte, para preparar contenidos: interés legítimo (art. 6.1.f RGPD).
• Lista «No contactar»: conservación de los datos mínimos necesarios para no volver a dirigirte comunicaciones comerciales (art. 23.1 LOPDGDD).
Sistemas de exclusión publicitaria. Antes de llamar a un empresario individual o a un profesional que actúa como persona física, consultamos los sistemas de exclusión publicitaria incluidos en la relación que publica la Agencia Española de Protección de Datos, como la Lista Robinson, y no le llamamos si figura inscrito para ese medio (art. 23.4 LOPDGDD).
Durante cuánto tiempo los conservamos:
• Con carácter general, 6 meses desde el último contacto o, si no hemos llegado a contactarte, desde que obtuvimos tus datos. Transcurrido ese plazo, los eliminamos. Si creas una cuenta en MyTrainIt, desde ese momento tus datos como persona usuaria se rigen por el resto de esta Política.
• Si nos indicas que no te interesa o que no volvamos a contactarte, eliminamos tus datos y solo conservamos, en una lista «No contactar», el nombre del centro o de la marca, la fecha y el medio por el que nos lo indicaste, para no volver a contactarte por ninguna vía. Mantenemos esta anotación mientras MyTrainIt realice contactos comerciales.
• Si retiras la autorización para recibir comunicaciones electrónicas, dejamos de escribirte de inmediato y, si además no deseas que te contactemos por ninguna otra vía, te incluimos en la lista «No contactar».
Dónde se guardan y quién puede verlos. Los datos se guardan en un registro interno de contactos comerciales al que solo accede el titular de MyTrainIt. No los comunicamos a terceros, salvo obligación legal. Para realizar estos contactos nos apoyamos en los siguientes proveedores:
• Google (Gmail): envío y recepción del correo electrónico, cuando nos autorizas a escribirte o nos escribes tú.
• Cloudflare: reenvío, sin almacenarlo, del correo dirigido a las direcciones @mytrainit.com.
• Anthropic: asistente de inteligencia artificial que utilizamos para organizar y preparar el trabajo comercial. No adopta decisiones sobre ti.
• Asociación Española de la Economía Digital (Adigital), que gestiona la Lista Robinson, únicamente para comprobar si un número figura inscrito, en el caso de empresarios individuales y profesionales.
Si nos autorizas a escribirte por Instagram, WhatsApp o LinkedIn, el mensaje se transmite a través de esa plataforma, que trata los datos como responsable independiente conforme a su propia política de privacidad. Cuando alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías indicadas en el apartado 5.
Tus derechos y cómo oponerte. Puedes oponerte en cualquier momento a que te contactemos, sin necesidad de justificarlo y sin coste: basta con decírnoslo durante la llamada o la visita, responder a cualquiera de nuestros mensajes con «No contactar» o escribirnos a trainit.support@gmail.com con ese asunto. Desde ese momento no volveremos a contactarte por ninguna vía (art. 21.2 y 21.3 RGPD). Todos los mensajes electrónicos que te enviemos incluirán una forma sencilla y gratuita de darte de baja (art. 22.1 LSSI).
También puedes ejercer los derechos de acceso, rectificación, supresión y limitación del tratamiento, y retirar en cualquier momento tu autorización para recibir comunicaciones electrónicas, escribiendo a esa misma dirección. Te responderemos en el plazo de un mes, prorrogable otros dos si la solicitud es compleja (art. 12.3 RGPD). Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (apartado 11).
Si tampoco deseas recibir publicidad de otras empresas, puedes inscribirte gratuitamente en sistemas de exclusión publicitaria como la Lista Robinson (www.listarobinson.es) (art. 23.3 LOPDGDD).

1.3 MYTRAINIT COMO ENCARGADO DEL TRATAMIENTO

En determinados tratamientos, MyTrainIt no determina los fines ni los medios esenciales del tratamiento, sino que trata los datos personales por cuenta de un tercero que ostenta dicha condición. En estos supuestos, MyTrainIt actúa como encargado del tratamiento en el sentido de los artículos 4.8 y 28 RGPD, mientras que el tercero (habitualmente tu entrenador o el responsable de tu equipo) actúa como responsable del tratamiento respecto de los datos personales de que se trate.

1.3.1 Supuestos en los que MyTrainIt actúa como encargado

MyTrainIt actúa como encargado del tratamiento, en particular, respecto de los datos personales que un entrenador o un responsable de equipo introduce, gestiona o consulta en relación con los deportistas bajo su supervisión dentro de la plataforma. Este tratamiento comprende, entre otros:
• las rutinas y sesiones de entrenamiento asignadas por el entrenador a sus deportistas;
• los registros de series, repeticiones, cargas y esfuerzo percibido;
• los tests de rendimiento deportivo;
• las notas asociadas por el entrenador a un entrenamiento o a una serie concreta;
• los datos de bienestar del deportista a los que el entrenador accede con el consentimiento explícito de este último.
Respecto de estos datos, corresponde al entrenador o al responsable de equipo determinar qué información recaba sobre sus deportistas, la finalidad para la que la emplea en el ejercicio de su actividad profesional y el plazo durante el cual resulta necesaria, dentro de las funcionalidades ofrecidas por la plataforma. MyTrainIt se limita a poner a su disposición la infraestructura tecnológica que permite el registro, almacenamiento, organización y consulta de dicha información, actuando conforme a las instrucciones del responsable, plasmadas tanto en el funcionamiento de la plataforma como en las condiciones contractuales aceptadas por este al contratar el servicio.
Si eres deportista y entrenas con un entrenador a través de la plataforma, tu entrenador (o el responsable de tu equipo) es quien decide sobre estos datos y quien debe informarte de cómo los utiliza en su actividad. Esta Política te explica, en todo caso, cómo funciona la plataforma y qué hace MyTrainIt con ellos.

1.3.2 Instrucciones documentadas y contrato de encargo del tratamiento

De conformidad con el artículo 28 RGPD, la relación entre MyTrainIt, en su condición de encargado, y cada responsable de equipo o entrenador que contrata el servicio para la gestión de sus propios deportistas, en su condición de responsable, debe quedar formalizada mediante un contrato u otro acto jurídico vinculante que regule, como mínimo, el objeto y la duración del tratamiento, su naturaleza y finalidad, el tipo de datos personales e interesados afectados, y las obligaciones y derechos del responsable.
Esa relación se formaliza mediante el Contrato de Encargo del Tratamiento que figura como Anexo I de los Términos y Condiciones, y que el entrenador o responsable de equipo acepta al contratar el servicio. Las obligaciones principales que MyTrainIt asume como encargado se resumen en el apartado siguiente.

1.3.3 Obligaciones de MyTrainIt como encargado del tratamiento

En su condición de encargado, y respecto de los datos personales tratados por cuenta de un entrenador o responsable de equipo, MyTrainIt se obliga a:
• tratar los datos únicamente siguiendo las instrucciones documentadas del responsable, incluidas las que resultan de la configuración y del funcionamiento de la plataforma, salvo que el Derecho de la Unión o de los Estados miembros le obligue a otra cosa, e informar al responsable si considera que una instrucción infringe la normativa de protección de datos;
• no utilizar los datos para fines propios distintos de la prestación del servicio;
• garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar su confidencialidad;
• aplicar las medidas de seguridad previstas en el artículo 32 RGPD, descritas en el apartado 8;
• recurrir a otros encargados (subencargados) únicamente en las condiciones del apartado 1.3.4, imponiéndoles las mismas obligaciones de protección de datos;
• asistir al responsable para que pueda atender las solicitudes de ejercicio de derechos de los interesados;
• ayudar al responsable a cumplir sus obligaciones en materia de seguridad, notificación de violaciones de seguridad, evaluación de impacto y consulta previa, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga;
• notificar al responsable, sin dilación indebida, cualquier violación de la seguridad de los datos personales de la que tenga conocimiento;
• suprimir o devolver al responsable, a su elección, todos los datos personales una vez finalice la prestación del servicio, salvo que exista una obligación legal de conservarlos;
• poner a disposición del responsable la información necesaria para demostrar el cumplimiento de estas obligaciones, y permitir y contribuir a la realización de auditorías.

1.3.4 Subencargados del tratamiento

Para la prestación del servicio, MyTrainIt recurre a los proveedores tecnológicos identificados en el apartado 5 de la presente Política (infraestructura y bases de datos, alojamiento, analítica, comunicaciones, notificaciones push y procesamiento de pagos), que actúan como subencargados del tratamiento respecto de los datos personales tratados por MyTrainIt en su condición de encargado.
El responsable (entrenador o responsable de equipo) autoriza con carácter general la subcontratación de dichos proveedores mediante la aceptación de los Términos y Condiciones del servicio, sin perjuicio de su derecho a ser informado de cualquier modificación prevista en relación con la incorporación o sustitución de subencargados, así como de su derecho a oponerse a tales modificaciones conforme al artículo 28.2 RGPD.

2. DATOS QUE TRATAMOS Y POR QUÉ

2.1 DATOS DE CUENTA (NECESARIOS PARA USAR EL SERVICIO)

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Contraseña (almacenada en formato cifrado)

2.2 DATOS DE PERFIL

• Fotografía de perfil (opcional, aportada por ti)
• Tipo de usuario dentro de la plataforma (entrenador, deportista, responsable de equipo)
• Deporte o disciplina que practicas (opcional)
• «Sobre mí»: un texto libre que escribes tú en tu perfil, opcional, y que puedes modificar o borrar en cualquier momento
El campo «Sobre mí» es un campo abierto. Lo lee tu entrenador y, si estás incluido en un grupo de equipo, también el resto de entrenadores de tu equipo (apartado 4.2). Si escribes en él información sobre lesiones o limitaciones físicas, esa información queda guardada en tu perfil y visible para esas personas. Te recomendamos indicar únicamente las limitaciones que afecten a tu entrenamiento y no anotar diagnósticos médicos. Puedes borrar ese texto en cualquier momento desde tu perfil, sin perder ninguna funcionalidad.
Este campo no está sujeto a ningún control automático de contenido; MyTrainIt no revisa ni analiza de forma activa lo que escribes en él, por lo que la responsabilidad de no incluir información médica sensible recae en quien redacta el texto. El propio formulario te recuerda esta recomendación mientras escribes.

2.3 DATOS DE ACTIVIDAD FÍSICA

• Rutinas y sesiones de entrenamiento asignadas o completadas
• Series, repeticiones, cargas y esfuerzo percibido (RPE)
• Historial de entrenamientos completados y sus fechas
• Tests de rendimiento deportivo (por ejemplo, salto vertical, velocidad de ejecución o fuerza isométrica), introducidos manualmente o importados desde el archivo de resultados de tu dispositivo de medición
• Notas de texto libre escritas por ti o por tu entrenador junto a un entrenamiento o a una serie
• Quién ha registrado cada serie: las que anotas tú y las que un entrenador anota por ti desde la pantalla de sala, que quedan marcadas como registradas por el equipo
Las notas de texto libre son un campo abierto. Si escribes en ellas información sobre molestias o lesiones, esa información queda guardada junto al entrenamiento y es visible para los entrenadores que pueden consultarlo (apartado 4).

2.4 DATOS DE BIENESTAR Y SALUD (CATEGORÍA ESPECIAL, ART. 9 RGPD)

• Horas de sueño y niveles de fatiga, energía, estrés y motivación que tú mismo indicas
• Zonas corporales de molestia o dolor que indicas voluntariamente
• Puntuación diaria de estado de forma
Estos datos son datos relativos a la salud en el sentido del artículo 9 RGPD y reciben el nivel más alto de protección. Solo se tratan con tu consentimiento explícito, que la aplicación te solicita antes de que registres el primer dato de bienestar. Si entrenas con un entrenador, ese consentimiento se presta a tu entrenador o responsable de equipo, que es quien utiliza estos datos para ajustar tu entrenamiento; MyTrainIt los trata por su cuenta. Si entrenas sin entrenador, el consentimiento se presta a MyTrainIt.
Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte al acceso al resto de funcionalidades ni a la licitud del tratamiento realizado antes de la retirada. Al retirarlo, se eliminan los datos de bienestar registrados.

2.5 DATOS TÉCNICOS

• Identificador de notificaciones push del dispositivo
• Fecha y hora de las últimas acciones dentro de la aplicación, para las funcionalidades de historial
• Registros técnicos de acceso y seguridad (logs)
• Informes de errores de las aplicaciones móviles: tipo y descripción del error, parte del código en la que se produjo y datos técnicos del dispositivo (apartado 1.2.10)

2.6 PROGRAMA DE RECOMENDACIÓN

Si te registras usando el código de invitación de otro entrenador, guardamos la relación entre las dos cuentas (quién invitó a quién y en qué fecha) para aplicar las ventajas del programa y detectar usos fraudulentos. La persona que te invitó verá únicamente tu nombre de pila y si tu invitación se ha completado; nunca tus apellidos, tu correo, tu teléfono ni ningún dato de tus deportistas. Usar un código de invitación es siempre voluntario y el servicio es exactamente el mismo sin él.

2.7 DATOS DE SUSCRIPCIÓN Y FACTURACIÓN

Plan contratado, estado de la suscripción, fechas de alta, renovación y cancelación, importes y datos de facturación. No almacenamos los datos completos de tu tarjeta (apartado 1.2.4).

2.8 COMUNICACIONES CON SOPORTE

El contenido de las consultas que nos envías y nuestras respuestas, junto con los datos de contacto que utilices (apartado 1.2.7). Te pedimos que no incluyas en tus consultas datos de salud ni datos de otras personas, salvo los que sean necesarios para resolverlas.

2.9 CÓMO HAS CONOCIDO MYTRAINIT

Si eres entrenador o entrenas sin entrenador, tras crear tu cuenta te preguntamos, de forma opcional, cómo has conocido MyTrainIt (por ejemplo, Instagram, una búsqueda en Google o la recomendación de un compañero) y, si eliges «Otro», puedes indicarlo en un texto breve. Guardamos tu respuesta vinculada a tu cuenta y la utilizamos únicamente para conocer, de forma agregada, qué canales dan a conocer MyTrainIt. No la ve ningún otro usuario de la plataforma. La opción elegida, sin el texto, se incluye además en las estadísticas de uso de la versión web (apartado 1.2.10). Puedes omitir la pregunta con «Prefiero no responder», sin ninguna consecuencia en el servicio. Te pedimos que en el texto libre no incluyas datos de otras personas.

3. BASE JURÍDICA DE CADA TRATAMIENTO

Para los tratamientos en los que MyTrainIt es responsable, las bases jurídicas son las siguientes:
• Creación y gestión de la cuenta, autenticación, perfil y prestación del servicio: ejecución del contrato (art. 6.1.b RGPD).
• Suscripciones y pagos: ejecución del contrato (art. 6.1.b RGPD).
• Conservación de facturas y registros contables: cumplimiento de una obligación legal (art. 6.1.c RGPD), conforme a la normativa fiscal y mercantil.
• Soporte y comunicaciones operativas del servicio: ejecución del contrato (art. 6.1.b RGPD).
• Notificaciones push: ejecución del contrato (art. 6.1.b RGPD). Su recepción depende del permiso que concedas en tu dispositivo, que puedes retirar en sus ajustes.
• Seguridad de la plataforma y registros de acceso: interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD).
• Estadísticas de uso de la versión web: interés legítimo en entender de forma agregada cómo se usa el servicio para detectar fallos y mejorarlo (art. 6.1.f RGPD). Hemos limitado el tratamiento al mínimo: sin cookies, sin identificadores en tu navegador, sin publicidad, sin seguimiento entre sitios web y sin vincularlo a tu cuenta. Puedes oponerte (apartado 7).
• Diagnóstico de errores de las aplicaciones móviles: interés legítimo en detectar y corregir los fallos de la aplicación para que funcione correctamente y de forma segura (art. 6.1.f RGPD). Solo se envía información cuando se produce un error, sin vincularla a tu cuenta, sin datos de salud ni contenido que escribas y sin guardar identificadores en tu teléfono. Puedes oponerte (apartado 7).
• Origen de tu registro (apartado 2.9): interés legítimo en medir, de forma agregada, qué canales dan a conocer MyTrainIt (art. 6.1.f RGPD). Responder es voluntario y puedes oponerte en cualquier momento (apartado 7); en ese caso borraremos tu respuesta.
• Programa de recomendación: ejecución del contrato para aplicar la ventaja (art. 6.1.b RGPD) e interés legítimo en prevenir el fraude (art. 6.1.f RGPD).
• Conservación del correo electrónico de las cuentas eliminadas, para impedir que se repitan las pruebas gratuitas: interés legítimo en evitar el uso abusivo de las pruebas gratuitas (art. 6.1.f RGPD).
• Defensa frente a reclamaciones: interés legítimo (art. 6.1.f RGPD).
• Entrenamiento sin entrenador, datos de actividad física: ejecución del contrato (art. 6.1.b RGPD).
• Entrenamiento sin entrenador, datos de bienestar y salud: consentimiento explícito (arts. 6.1.a y 9.2.a RGPD).
• Contactos profesionales con centros y entrenadores que no son usuarios (apartado 1.2.15): interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD) para las llamadas, las visitas y su seguimiento, y autorización previa (art. 21 LSSI) para las comunicaciones por medios electrónicos.
Para los tratamientos en los que MyTrainIt actúa como encargado (apartado 1.3), la base jurídica la determina tu entrenador o responsable de equipo. Con carácter general, será la ejecución del contrato de entrenamiento que tienes con él (art. 6.1.b RGPD) para tus datos de actividad física y, para tus datos de bienestar y salud, tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), que la aplicación recoge por su cuenta.
Cuando un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes.

4. QUIÉN PUEDE VER TUS DATOS DENTRO DE LA PLATAFORMA

Ningún usuario puede acceder a los datos de usuarios de otro equipo. Dentro de tu propio equipo, el acceso depende de cómo lo haya organizado tu entrenador o responsable de equipo, que es quien decide sobre estas funcionalidades (apartado 1.3). Tus datos de bienestar y salud (apartado 2.4) solo los ven tu entrenador y el responsable de su equipo, y no se comparten en ninguno de los supuestos siguientes.

4.1 TU ENTRENADOR Y EL RESPONSABLE DE TU EQUIPO

Tu entrenador y el responsable de su equipo ven tu perfil, tus datos de contacto, tu entrenamiento y, si has dado tu consentimiento, tus datos de bienestar, para poder supervisarte y asesorarte.

4.2 GRUPOS DE EQUIPO

Tu entrenador o el responsable de tu equipo pueden incluirte en un grupo de equipo. Mientras estés en uno, cualquier entrenador de ese mismo equipo, y no solo el que tienes asignado, puede consultar tu entrenamiento: rutinas y sesiones, series con cargas y esfuerzo percibido, calendario, tests de rendimiento y las notas asociadas a esos entrenamientos. También ve tu nombre, tu fotografía, tu deporte y el texto «Sobre mí». No ve tu correo electrónico ni tu número de teléfono.
La finalidad es que puedan atenderte cuando tu entrenador habitual no está disponible (cambios de turno, sustituciones o entrenamientos en grupo). Son personas del mismo equipo con el que se presta el servicio, sujetas al deber de confidencialidad. Pueden asignarte sesiones, pero no modificar ni eliminar el trabajo de tu entrenador habitual, salvo lo indicado para las salas en el apartado 4.3. Si te retiran del grupo, ese acceso termina de inmediato.

4.3 SALAS Y PANTALLA DE SALA

Tu entrenador puede mostrar en una pantalla del centro donde entrenas la sesión que estás haciendo, para que quien te atiende pueda seguir el entrenamiento del grupo. En esa pantalla se muestran tu nombre, tu fotografía de perfil, el nombre y la fotografía del entrenador que te lleva, el entrenamiento del día y lo que llevas hecho. Las personas presentes en el centro podrán verlo, igual que pueden observar cómo entrenas. No se muestran tus datos de bienestar ni de salud.
Mientras estés dentro de una sala, cualquier entrenador de tu equipo puede atenderte aunque no sea el tuyo: consultar la sesión que estás haciendo, ajustar sus series y repeticiones y anotar series en tu nombre. Queda registrado quién te incluyó en la sala y cuándo, y las series que no has anotado tú quedan marcadas como registradas por el equipo. Ese permiso termina en cuanto sales de la sala y no alcanza a tu historial ni al resto de tu planificación.

4.4 COPIAS DESCARGADAS POR TU ENTRENADOR

Tu entrenador puede descargar tus datos de entrenamiento, bienestar y tests en un archivo desde la versión web, por ejemplo, para analizarlos o para facilitártelos. Esa copia queda en su propio equipo informático y es él quien responde de ella. Si eliminas tu cuenta, borraremos todo lo que está en la plataforma, pero no podemos borrar copias que ya estén fuera de ella; puedes pedirle directamente a tu entrenador que las elimine.

5. PROVEEDORES, DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES

No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales. Compartimos datos únicamente con los proveedores técnicos imprescindibles para prestar el servicio, todos ellos sujetos a un contrato de encargo del tratamiento conforme al artículo 28 RGPD. Para cada uno se indica si actúa también como subencargado (apartado 1.3.4):
• Supabase: base de datos, autenticación y almacenamiento de archivos. Ubicación de los datos: Unión Europea (Irlanda). Subencargado: sí.
• Vercel: alojamiento y entrega de la versión web. Ubicación: Estados Unidos, con red de distribución mundial. Subencargado: sí.
• Resend: envío de los correos electrónicos automáticos del servicio. Ubicación: Estados Unidos. Subencargado: sí.
• Expo: envío de notificaciones push. Ubicación: Estados Unidos. Subencargado: sí.
• RevenueCat: gestión de las suscripciones compradas en la app. Ubicación: Estados Unidos. Subencargado: no.
• Stripe: procesamiento de los pagos web (cumplimiento PCI-DSS). Ubicación: Unión Europea (Irlanda) y Estados Unidos. Subencargado: no.
• PostHog: estadísticas de uso de la versión web y diagnóstico de errores de las aplicaciones móviles. Ubicación: Unión Europea (Alemania); su personal puede acceder puntualmente desde fuera del EEE para soporte y mantenimiento. Subencargado: no.
• Cloudflare: reenvío del correo dirigido a las direcciones @mytrainit.com al buzón de soporte, sin almacenar su contenido. Ubicación: Estados Unidos, con red de distribución mundial. Garantía: Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, cláusulas contractuales tipo. Subencargado: no.
Cuando alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., reconocido por la Comisión Europea como garantía adecuada, o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).
Además, intervienen como responsables independientes, con sus propias políticas de privacidad:
• Apple Inc. y Google LLC, únicamente si eliges iniciar sesión con tu cuenta de Apple o de Google. En ese caso nos comunican un identificador y tu dirección de correo; nosotros no les enviamos ningún otro dato tuyo. Puedes evitarlo registrándote con correo y contraseña.
• La App Store de Apple y Google Play, cuando contratas una suscripción desde la aplicación móvil, ya que son ellos quienes gestionan el cobro.
• Google, que presta el servicio de correo Gmail en el que recibimos y desde el que contestamos las consultas de soporte, las solicitudes de ejercicio de derechos y el resto del correo dirigido a MyTrainIt (apartado 1.2.7). Trata ese correo conforme a sus propias condiciones del servicio y política de privacidad.
También podremos comunicar datos a las autoridades públicas, juzgados y tribunales cuando exista una obligación legal.
Los proveedores que intervienen en los contactos profesionales con personas que no son usuarias se indican en el apartado 1.2.15.

6. PLAZOS DE CONSERVACIÓN

• Datos de cuenta y perfil: mientras la cuenta esté activa. Al eliminarla, se borran de forma irreversible.
• Dirección de correo electrónico de una cuenta eliminada: 24 meses desde la eliminación, únicamente para impedir que se repitan las pruebas gratuitas. No se conserva ningún otro dato de la cuenta.
• Datos de actividad física, historial y tests de rendimiento: mientras la cuenta esté activa o, cuando MyTrainIt actúa como encargado, mientras lo indique tu entrenador o responsable de equipo y siga vigente su relación con MyTrainIt.
• Datos de bienestar y salud: mientras la cuenta esté activa y no retires tu consentimiento. Al retirarlo, se eliminan.
• Registro de salas (qué deportistas estuvieron en cada sala, quién los incluyó y cuándo): mientras esa sala exista en tu equipo.
• Registros de facturación y pagos: durante el plazo exigido por la normativa fiscal y mercantil.
• Respuesta a «¿Cómo has conocido MyTrainIt?»: mientras la cuenta esté activa, salvo que te opongas antes. Se borra al eliminar la cuenta.
• Contactos profesionales con personas que no son usuarias (apartado 1.2.15): 6 meses desde el último contacto; la lista «No contactar», mientras realicemos contactos comerciales.
• Consultas de soporte y su correspondencia: 12 meses desde la última comunicación.
• Solicitudes de ejercicio de derechos y nuestra respuesta: 3 años desde la respuesta, para poder acreditar cómo las atendimos.
• Registros de seguridad (logs): 90 días.
• Estadísticas de uso de la versión web: 12 meses desde su recogida.
• Informes de errores de las aplicaciones móviles: 12 meses desde su recogida.
Transcurridos estos plazos, los datos se eliminan de forma segura o se anonimizan de forma irreversible. Cuando exista una obligación legal de conservación, los datos se mantendrán bloqueados, a disposición exclusiva de las autoridades competentes, durante el plazo de prescripción de las posibles responsabilidades (art. 32 LOPDGDD).

6.1 ELIMINACIÓN DE CUENTA Y BORRADO EN CASCADA DE EQUIPOS

Puedes eliminar tu cuenta en cualquier momento desde la aplicación (Perfil → Eliminar cuenta) o escribiéndonos desde el correo asociado a tu cuenta, con el asunto «Eliminar cuenta», a la dirección del apartado 7.1. Las solicitudes por correo se atienden en el plazo máximo de un mes.
• La eliminación de una cuenta individual de entrenador o deportista solo borra los datos de esa persona y no afecta al resto del equipo.
• Si eliminas una cuenta de responsable de equipo, se eliminan también, de forma permanente, las cuentas y todos los datos de los entrenadores y deportistas que forman parte de tu equipo en la plataforma: perfiles, rutinas y sesiones, registros de entrenamiento, tests de rendimiento, datos de bienestar y cualquier otra información vinculada a esas cuentas.
• Esta acción es irreversible. Antes de eliminar la cuenta, asegúrate de haber respaldado la información que tu equipo necesite conservar.
• Los datos que debamos conservar por obligación legal (por ejemplo, la facturación) se mantienen durante el plazo indicado arriba, limitados a lo estrictamente necesario.

7. TUS DERECHOS

Puedes ejercer los siguientes derechos:
• Acceso (art. 15 RGPD): saber qué datos tenemos sobre ti y obtener una copia.
• Rectificación (art. 16 RGPD): corregir datos inexactos o incompletos.
• Supresión (art. 17 RGPD): solicitar la eliminación de tus datos.
• Limitación del tratamiento (art. 18 RGPD): pedir que conservemos tus datos sin utilizarlos mientras se resuelve una reclamación.
• Portabilidad (art. 20 RGPD): recibir los datos que nos has facilitado en un formato estructurado, de uso común y lectura mecánica.
• Oposición (art. 21 RGPD): oponerte a los tratamientos basados en interés legítimo, como la analítica web o el diagnóstico de errores de las aplicaciones. Para estos dos basta con escribirnos con el asunto «Oposición a analítica», sin necesidad de justificar el motivo; desde ese momento, la web y las aplicaciones dejarán de enviarlos mientras utilices tu cuenta.
• Retirada del consentimiento, en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
MyTrainIt no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD).

7.1 CÓMO EJERCERLOS

Escríbenos a trainit.support@gmail.com, preferiblemente desde el correo asociado a tu cuenta, indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes desde la recepción de la solicitud, que podrá prorrogarse otros dos meses si la solicitud es compleja o hay muchas, en cuyo caso te informaremos dentro del primer mes (art. 12.3 RGPD).
Si tu solicitud se refiere a datos que MyTrainIt trata como encargado por cuenta de tu entrenador o responsable de equipo (apartado 1.3), puedes dirigirla directamente a él. Si nos la envías a nosotros, se la trasladaremos sin dilación y le ayudaremos a atenderla.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (apartado 11).

8. SEGURIDAD DE LOS DATOS

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos, entre ellas:
• cifrado de los datos en reposo y en tránsito (TLS 1.2 o superior);
• autenticación segura con tokens de acceso de corta duración;
• control de acceso por roles: cada usuario solo puede ver sus propios datos y los de las personas que supervisa dentro del servicio, con las excepciones del apartado 4, ninguna de las cuales incluye los datos de bienestar y salud;
• contraseñas almacenadas mediante funciones de hash criptográfico, nunca en texto plano;
• monitorización de accesos y alertas de seguridad.
Si se produce una violación de seguridad, la notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas cuando constituya un riesgo para los derechos de las personas afectadas, y te la comunicaremos sin dilación indebida cuando entrañe un alto riesgo para ti (arts. 33 y 34 RGPD). Cuando la violación afecte a datos que tratamos como encargado, se lo notificaremos sin dilación a tu entrenador o responsable de equipo, que decidirá sobre esas notificaciones.

9. MENORES DE EDAD

MyTrainIt está destinada a personas de 16 años o más. Las personas menores de esa edad no pueden registrarse ni utilizar el servicio. Si detectamos que una cuenta pertenece a una persona menor de 16 años, la eliminaremos junto con sus datos.

10. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta Política para reflejar cambios en el servicio o en la normativa. Cuando los cambios sean relevantes, te informaremos dentro de la aplicación antes de que entren en vigor y, si afectan a un tratamiento basado en tu consentimiento, te lo volveremos a solicitar. La versión vigente está siempre disponible en la aplicación, en «Perfil» → «Legal», y en mytrainit.com.

11. CONTACTO Y AUTORIDAD DE CONTROL

Para cualquier consulta sobre privacidad puedes escribirnos a trainit.support@gmail.com.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la autoridad de control: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6 (28001 Madrid), www.aepd.es.