POLÍTICA DE PRIVACIDAD

Última actualización: agosto de 2026

1. RESPONSABLE DEL TRATAMIENTO

Nombre: Alfonso Navas

Actividad: Desarrollo y operación de software de gestión de entrenamiento personal

Email de protección de datos: trainit.support@gmail.com

MyTrainIt está operada por un profesional autónomo establecido en España. Aplicamos el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) como marco de privacidad global, por ser el estándar más protector.

2. DATOS QUE RECOPILAMOS Y POR QUÉ

2.1 Datos de cuenta (necesarios para usar el servicio)

• Nombre completo

• Dirección de correo electrónico

• Número de teléfono (opcional)

• Contraseña (almacenada en formato cifrado; nunca en texto plano)

2.2 Datos de perfil

• Fotografía de perfil (opcional, aportada por ti)

• Tipo de usuario dentro de la plataforma (entrenador, deportista, responsable de equipo)

• Deporte o disciplina que practicas (opcional)

• "Sobre mí": un texto libre que escribes tú en tu perfil, opcional, y que puedes modificar o borrar en cualquier momento

El campo "Sobre mí" es un campo abierto. Lo lee tu entrenador y, si estás incluido en un grupo de equipo, también el resto de entrenadores de tu equipo (apartado 5). Si escribes en él información sobre lesiones o limitaciones físicas, esa información queda guardada en tu perfil y visible para esas personas. Te recomendamos indicar únicamente las limitaciones que afecten a tu entrenamiento y no anotar diagnósticos médicos. Puedes borrar ese texto en cualquier momento desde tu perfil, sin perder ninguna funcionalidad.

2.3 Datos de actividad física

• Rutinas y sesiones de entrenamiento asignadas o completadas

• Series, repeticiones, cargas y esfuerzo percibido (RPE) registrados por el usuario

• Historial de entrenos completados y fechas

• Tests de rendimiento deportivo (por ejemplo, salto vertical, velocidad de ejecución o fuerza isométrica), introducidos manualmente o importados desde el archivo de resultados de tu dispositivo de medición

• Notas de texto libre escritas por ti o por tu entrenador junto a un entreno o a una serie

• Quién ha registrado cada serie: las que anotas tú y las que un entrenador anota por ti desde la pantalla de sala, que quedan marcadas como registradas por el equipo

Las notas de texto libre son un campo abierto. Si escribes en ellas información sobre molestias o lesiones, esa información queda guardada junto al entreno y es visible para los entrenadores que pueden consultar tu entrenamiento (apartado 5). Te recomendamos no anotar ahí diagnósticos médicos.

2.4 Datos de bienestar y salud — Categoría especial (Art. 9 RGPD)

• Horas de sueño, niveles de fatiga, energía, estrés y motivación autoreportados

• Zonas corporales de molestia o dolor indicadas voluntariamente por el usuario

• Puntuación diaria de estado de forma

Estos datos pertenecen a la categoría de "datos relativos a la salud" del Art. 9 RGPD y reciben el nivel más alto de protección. Se tratan únicamente con tu consentimiento explícito. Puedes retirar ese consentimiento en cualquier momento sin que ello afecte al acceso al resto de funcionalidades.

2.5 Datos de salud del dispositivo (Apple Health / Google Health Connect)

Esta funcionalidad NO está disponible actualmente. La aplicación no lee ni recibe ningún dato de Apple Health ni de Google Health Connect. Si la activamos en el futuro, sería siempre con tu permiso expreso; los datos se leerían en tu propio teléfono para mostrártelos en pantalla y no se transmitirían ni almacenarían en nuestros servidores. Te lo comunicaríamos antes de activarla.

2.6 Datos técnicos mínimos

• Identificador de notificaciones push (para enviarte avisos de sesiones o cambios relevantes)

• Fecha y hora de las últimas acciones dentro de la app (para funcionalidades de historial)

2.7 Estadísticas de uso de la versión web

En mytrainit.com —tanto en las páginas públicas como en la aplicación web una vez has iniciado sesión— utilizamos una herramienta de analítica (PostHog) para saber cómo se usa el servicio y poder mejorarlo. Se registra:

• Página visitada, momento de la visita y página de procedencia

• Interacciones generales (pulsaciones y desplazamiento) y métricas de rendimiento de carga

• Tipo de dispositivo, navegador, sistema operativo e idioma

• Tipo de usuario dentro de la plataforma (entrenador, deportista o responsable de equipo), como simple etiqueta para poder separar totales

• Duración y desenlace de determinadas acciones, como el registro diario de bienestar: cuántos segundos ha llevado completarlo y si era un registro nuevo o una edición. En ningún caso viaja el contenido de tus respuestas ni ningún dato de salud

• Dirección IP y datos del navegador, que el proveedor utiliza para calcular el identificador seudónimo de visitante y deducir el país de procedencia

Esta analítica funciona en modo SIN COOKIES: no se guarda ninguna cookie ni ningún identificador en tu dispositivo. El recuento de visitantes se hace mediante un identificador seudónimo que genera el proveedor en sus propios servidores a partir de datos técnicos y que se renueva cada día, por lo que no permite seguirte de un día para otro.

No utilizamos esta información para identificarte, no la vinculamos con tu cuenta y no elaboramos perfiles comerciales ni publicitarios sobre ti. Aun así, algunos datos técnicos (como la dirección de la página visitada) pueden contener identificadores internos del servicio, por lo que tratamos toda esta información como dato personal seudonimizado y le aplicamos las mismas garantías que al resto de tus datos.

No recopilamos datos con fines publicitarios, no utilizamos identificadores de seguimiento entre sitios web y no grabamos vídeo ni reproducciones de tu sesión. Tampoco se registra el texto de los elementos que pulsas.

En la aplicación móvil (iOS y Android) no utilizamos ninguna herramienta de analítica: no se recoge ni se envía ninguna estadística de uso desde tu teléfono.

Puedes oponerte a esta analítica en cualquier momento escribiendo a trainit.support@gmail.com con el asunto "Oposición a analítica". No tienes que justificar el motivo y no afecta en nada a tu uso del servicio.

2.8 Programa de recomendación

Si te registras usando el código de invitación de otro entrenador, guardamos la relación entre las dos cuentas (quién invitó a quién y en qué fecha) para poder aplicar las ventajas del programa y detectar usos fraudulentos. La persona que te invitó verá únicamente tu NOMBRE DE PILA y si tu invitación se ha completado: nunca tus apellidos, tu correo, tu teléfono ni ningún dato de tus deportistas. Usar un código de invitación es siempre voluntario: puedes registrarte sin él y el servicio es exactamente el mismo. Base legal: ejecución del contrato para aplicar la ventaja acordada e interés legítimo para prevenir el fraude.

3. BASE LEGAL DE CADA TRATAMIENTO

• Datos de cuenta, actividad y comunicaciones → Ejecución del contrato (Art. 6.1.b RGPD)

• Datos de bienestar y salud → Consentimiento explícito (Art. 6.1.a + Art. 9.2.a RGPD)

• Datos de salud del dispositivo → No aplicable actualmente (funcionalidad no disponible, ver apartado 2.5)

• Notificaciones push → Interés legítimo o consentimiento, según la plataforma

• Estadísticas de uso de la versión web → Interés legítimo (Art. 6.1.f RGPD). Nuestro interés es entender de forma agregada cómo se usa el servicio para detectar fallos y mejorarlo. Hemos ponderado ese interés frente a tus derechos y hemos limitado el tratamiento al mínimo imprescindible: sin cookies, sin identificadores guardados en tu navegador, sin publicidad, sin seguimiento entre sitios web y sin vincularlo a tu cuenta. Puedes oponerte en cualquier momento (apartado 7)

Puedes retirar cualquier consentimiento contactando con nosotros. La retirada no afecta a la validez del tratamiento anterior.

4. FINALIDADES DEL TRATAMIENTO

• Prestarte el servicio: mostrar tus sesiones, rutinas, progreso y bienestar

• Permitir que tu entrenador o responsable de equipo te supervise y asesore en el marco del contrato

• Permitir que cualquier entrenador de tu equipo pueda atenderte cuando tu entrenador habitual no esté disponible (cambios de turno, sustituciones o entrenamientos en grupo), siempre que te hayan incluido en un grupo de equipo

• Mostrar en una pantalla del centro donde entrenas la sesión que estás haciendo, para que quien te atiende pueda seguir el entrenamiento del grupo. En esa pantalla se muestran tu nombre, tu fotografía de perfil, el nombre y la fotografía del entrenador que te lleva, el entrenamiento del día y lo que llevas hecho. NO se muestran tus datos de bienestar ni de salud

• Permitir que, mientras estés dentro de una sala, cualquier entrenador de tu equipo pueda atenderte: consultar la sesión que tienes en la pantalla, ajustar sus series y repeticiones y anotar por ti las series que vas completando

• Enviarte notificaciones sobre nuevas rutinas o sesiones completadas

• Gestionar tu cuenta, suscripción y facturación

• Garantizar la seguridad de la plataforma y detectar usos fraudulentos

• Mejorar la app a partir de estadísticas de uso agregadas y datos seudonimizados, sin identificar a personas concretas

5. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES

No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales.

Si tu entrenador usa la pantalla de sala descrita en el apartado 4, las personas presentes físicamente en el centro donde entrenas podrán ver tu nombre, tu fotografía de perfil, el entrenamiento del día y tu progreso en esa sesión. Es la misma información que cualquiera que esté allí puede observar mientras entrenas. Tus datos de bienestar y salud (apartados 2.4 y 2.5) NO aparecen en esa pantalla en ningún caso.

Mientras estés dentro de una sala, cualquier entrenador de tu equipo puede atenderte aunque no sea el tuyo: puede consultar la sesión que estás haciendo, ajustar sus series y repeticiones y anotar series en tu nombre. Queda registrado quién te incluyó en la sala y cuándo, y las series que no has anotado tú quedan marcadas como registradas por el equipo. Ese permiso termina en cuanto sales de la sala y no alcanza a tu historial ni al resto de tu planificación.

Tu entrenador o el responsable de tu equipo pueden incluirte en un "grupo de equipo". Mientras estés en uno, cualquier entrenador de ese mismo equipo —no solo el que tienes asignado— puede consultar tu entrenamiento: rutinas y sesiones, series con cargas y esfuerzo percibido, calendario, tests de rendimiento y las notas asociadas a esos entrenos. También ve los datos básicos de tu perfil: tu nombre, tu fotografía, tu deporte y el texto "Sobre mí" que hayas escrito (apartado 2.2). No ve tu correo electrónico ni tu número de teléfono, que siguen siendo visibles únicamente para tu entrenador. La finalidad es que puedan atenderte cuando tu entrenador habitual no está. No se trata de una cesión a terceros: son personas del mismo equipo con el que has contratado el servicio, sujetas al deber de confidencialidad. Esos entrenadores pueden asignarte sesiones, pero no modificar ni eliminar el trabajo de tu entrenador habitual. La única excepción es la sala: mientras estés dentro de una, sí pueden ajustar la sesión de ese día, como se explica más arriba. Tus datos de bienestar y salud (apartados 2.4 y 2.5) NO se comparten de este modo en ningún caso. Si te retiran del grupo, ese acceso termina de inmediato.

Tu entrenador puede descargar tus datos de entrenamiento, bienestar y tests en un archivo desde la versión web, por ejemplo para analizarlos o para dártelos a ti. Esa copia queda en su propio equipo informático y, desde ese momento, es él quien responde de ella: si eliminas tu cuenta, borraremos todo lo nuestro, pero no podemos borrar copias que ya estén fuera de la plataforma. Puedes pedirle directamente a tu entrenador que elimine esas copias.

Además, compartimos datos con proveedores técnicos imprescindibles:

• Proveedor de base de datos e infraestructura cloud — almacenamiento cifrado y autenticación

• Proveedor de pagos — procesamiento de suscripciones (cumplimiento PCI-DSS)

• Proveedor de notificaciones push — envío de alertas a tu dispositivo

• PostHog — estadísticas de uso de la versión web. Los datos se almacenan en su infraestructura de la Unión Europea. PostHog es una compañía estadounidense y su personal puede acceder puntualmente a esos datos desde fuera del Espacio Económico Europeo para tareas de soporte y mantenimiento; ese acceso está cubierto por el contrato de encargado del tratamiento (Art. 28 RGPD) y por las Cláusulas Contractuales Estándar aprobadas por la Comisión Europea

• Apple Inc. y Google LLC — únicamente si eliges iniciar sesión con tu cuenta de Apple o de Google. En ese caso el proveedor nos comunica un identificador y tu dirección de correo para crear o abrir tu cuenta, y nosotros no le enviamos ningún otro dato tuyo. Puedes evitarlo registrándote con correo y contraseña

Todos los proveedores están sujetos a contratos de encargo del tratamiento conforme al Art. 28 RGPD. Las transferencias internacionales a países fuera del Espacio Económico Europeo se realizan bajo Cláusulas Contractuales Estándar aprobadas por la Comisión Europea.

6. PLAZOS DE CONSERVACIÓN

• Datos de cuenta y perfil: mientras la cuenta esté activa. Al eliminar la cuenta, se borran de inmediato y de forma irreversible

• Datos de actividad física e historial: mientras la cuenta esté activa

• Datos de bienestar y salud: mientras la cuenta esté activa; se eliminan al revocar el consentimiento

• Tests de rendimiento y sus mediciones: mientras la cuenta esté activa

• Registros de facturación y pagos: 5 años (obligación fiscal según normativa española)

• Logs de seguridad: 90 días (necesarios para detectar accesos no autorizados)

• Correo electrónico de cuentas eliminadas: 24 meses. Se conserva únicamente para impedir que se vuelva a registrar la misma dirección con el fin de encadenar periodos de prueba gratuitos. No se asocia a ningún otro dato ni se utiliza para contactar contigo

• Estadísticas de uso de la versión web: 12 meses desde su recogida

• Registro de salas: qué deportistas estuvieron en cada sala, quién les incluyó y cuándo, mientras esa sala exista en tu equipo

Transcurridos estos plazos, los datos se eliminan de forma segura o se anonimizan irreversiblemente.

6.1 Eliminación de cuenta y borrado en cascada de equipos

• En MyTrainIt, el responsable de equipo gestiona dentro de la plataforma a su equipo de entrenadores y deportistas.

• Si eliminas tu cuenta de responsable de equipo, se eliminarán también, de forma permanente, las cuentas y todos los datos asociados de los entrenadores y deportistas que forman parte de tu equipo en la plataforma.

• Esto incluye perfiles, rutinas y sesiones, registros de entrenamiento, tests de rendimiento, datos de bienestar y cualquier otra información vinculada a esas cuentas dentro de MyTrainIt.

• Esta acción es irreversible: una vez ejecutada, los datos no se pueden recuperar. Antes de eliminar tu cuenta, asegúrate de haber respaldado cualquier información que tu equipo necesite conservar.

• La eliminación de una cuenta individual de entrenador o deportista solo borra los datos de esa persona y no afecta al resto del equipo.

• Los plazos de conservación por obligación legal indicados arriba (p. ej. facturación) se mantienen aunque elimines la cuenta, y solo afectan a los datos estrictamente necesarios para cumplir esa obligación.

7. TUS DERECHOS (RGPD)

Tienes derecho a:

• Acceso (Art. 15): conocer qué datos tenemos sobre ti y obtener una copia

• Rectificación (Art. 16): corregir datos inexactos o incompletos

• Supresión o "derecho al olvido" (Art. 17): solicitar la eliminación de tus datos

• Portabilidad (Art. 20): recibir tus datos en formato estructurado y legible por máquina

• Limitación del tratamiento (Art. 18): restringir el uso mientras se resuelve una disputa

• Oposición (Art. 21): oponerte al tratamiento basado en interés legítimo

• Retirada del consentimiento: en cualquier momento, sin penalización retroactiva

• No ser objeto de decisiones automatizadas con efectos significativos (Art. 22)

Para ejercer cualquier derecho, escríbenos a: trainit.support@gmail.com

Plazo de respuesta: máximo 30 días naturales desde la recepción de la solicitud.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

8. SEGURIDAD DE LOS DATOS

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en reposo y en tránsito (TLS 1.2 o superior)

• Autenticación segura con tokens de acceso de corta duración

• Control de acceso por roles: cada usuario solo puede ver sus propios datos y los de las personas que supervisa dentro del servicio contratado. Ningún usuario puede acceder a los datos de usuarios de otro equipo. Dentro de tu propio equipo existen tres excepciones, todas descritas en el apartado 5: lo que se muestra en la pantalla de sala, el permiso temporal que tiene cualquier entrenador de tu equipo mientras estés dentro de una sala, y el acceso de los entrenadores de tu equipo a tu entrenamiento mientras estés incluido en un grupo de equipo. Ninguna de las tres incluye los datos de bienestar y salud descritos en los apartados 2.4 y 2.5.

• Contraseñas almacenadas mediante funciones de hash criptográfico; nunca en texto plano

• Monitorización de accesos y alertas de seguridad

En caso de brecha de seguridad que afecte a tus datos, te notificaremos sin dilación indebida y, en todo caso, en el plazo máximo de 72 horas establecido por el RGPD.

9. COOKIES Y TECNOLOGÍAS SIMILARES

MyTrainIt no utiliza cookies de rastreo ni publicitarias, ni en la aplicación móvil ni en la versión web.

En la aplicación móvil se usa almacenamiento local del dispositivo (AsyncStorage) exclusivamente para mantener tu sesión iniciada y guardar preferencias de idioma y tema, sin transmisión a terceros. En la versión web se emplea el almacenamiento equivalente del navegador con esa misma finalidad.

Nuestra herramienta de analítica está configurada en modo sin cookies: no escribe cookies ni guarda identificadores en tu navegador (ver apartado 2.7). Como el único almacenamiento que utilizamos en el navegador es el estrictamente necesario para prestarte el servicio que has solicitado —mantener tu sesión iniciada, recordar el idioma y el tema y, si has llegado desde un enlace de invitación, el código de recomendación—, este sitio no muestra aviso de cookies.

10. MENORES DE EDAD

MyTrainIt está destinada a personas mayores de 16 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor ha proporcionado datos sin consentimiento parental, los eliminaremos inmediatamente.

11. CAMBIOS EN ESTA POLÍTICA

Cuando realicemos cambios relevantes, te lo notificaremos dentro de la app y te pediremos que aceptes la versión actualizada antes de continuar. La versión vigente está siempre disponible en la sección Perfil → Legal.

12. CONTACTO Y RECLAMACIONES

Para cualquier consulta sobre privacidad:

Email: trainit.support@gmail.com

Autoridad de supervisión competente:

Agencia Española de Protección de Datos (AEPD)

C/ Jorge Juan, 6 — 28001 Madrid