Política de privacidad

1. Responsable del tratamiento

En Entrenia respetamos tu privacidad y la de las personas con las que trabajas. Esta política explica qué datos recogemos, para qué los usamos, durante cuánto tiempo y qué derechos tienes — todo conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

• Titular: [Nombre o razón social — pendiente de añadir]
• NIF/CIF: [pendiente de añadir]
• Domicilio: [pendiente de añadir, España]
• Correo de contacto: hola@entrenia.app
• Sitio web: entrenia.app

2. Datos que tratamos

Tratamos categorías limitadas de datos, separadas según el rol:

2.1 Datos del profesional (entrenador, fisio, monitor)

• Identificación: nombre, correo electrónico, teléfono.
• Datos de cuenta: contraseña cifrada, idioma, preferencias.
• Datos de facturación si contratas un plan de pago: nombre fiscal, NIF/CIF, domicilio.
• Registros técnicos: dirección IP, dispositivo, logs de acceso.

2.2 Datos de los alumnos introducidos por el profesional

• Identificación básica: nombre, edad, sexo (opcional).
• Notas de salud relevantes para el entrenamiento (lesiones, dolores, condiciones).
• Plan de entrenamiento, sesiones realizadas y progreso.
• Pagos registrados.

Cuando un profesional introduce datos de un alumno, actúa como responsable del tratamiento de esos datos y debe disponer del consentimiento o base legal del alumno. Entrenia actúa como encargado del tratamiento, almacenando esos datos con las medidas de seguridad descritas en esta política.

2.3 Datos contables

• Recibos y tickets subidos al sistema con sus datos fiscales asociados.
• Categorización de gastos por proveedor.

3. Finalidades y bases legales

• Prestar el servicio: ejecución del contrato (art. 6.1.b RGPD).
• Comunicaciones operativas: avisos del servicio, alertas críticas, cambios. Interés legítimo o ejecución del contrato.
• Marketing del propio servicio: informarte sobre novedades de Entrenia. Solo si nos das tu consentimiento expreso (art. 6.1.a RGPD).
• Cumplimiento de obligaciones legales: conservación contable, fiscal y laboral cuando aplique (art. 6.1.c RGPD).
• Mejora del servicio mediante análisis estadístico agregado y anónimo: interés legítimo (art. 6.1.f RGPD).

4. Conservación

• Cuenta de profesional: mientras la cuenta esté activa.
• Datos de alumnos: hasta que el profesional los suprima o cierre la cuenta.
• Datos contables: 4 años (art. 66 LGT) o el plazo legal aplicable.
• Logs de seguridad: hasta 12 meses.

Tras esos plazos, los datos se eliminan o se anonimizan de forma irreversible.

5. Destinatarios y encargados de tratamiento

Para prestar el servicio trabajamos con proveedores que cumplen RGPD. Los principales son:

• Google Cloud / Firebase — almacenamiento y autenticación, región europe-west1 (Bélgica). Cumplimiento RGPD.
• Vercel — hosting de la web pública. Configurado con regiones europeas.
• Google AI / Gemini API — procesamiento de voz e IA, contrato como sub-encargado.
• Cloudflare — CDN y protección anti-DDoS.

Tus datos no se venden a terceros ni se utilizan para entrenar modelos de IA pública. Cualquier transferencia internacional se realiza bajo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Tus derechos

Tienes derecho a acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas (los llamados "derechos ARCOPOL"). Puedes ejercerlos en cualquier momento adjuntando copia del DNI o documento equivalente para verificar tu identidad. Te respondemos en un plazo máximo de 30 días.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) .

7. Decisiones automatizadas e IA

Entrenia utiliza modelos de inteligencia artificial (Gaia) para guiar sesiones de entrenamiento, detectar menciones de dolor o malestar, y generar resúmenes evolutivos. Estas decisiones no producen efectos jurídicos sobre las personas y siempre puedes revisar, modificar o ignorar las recomendaciones generadas.

Tus datos no se utilizan para entrenar modelos de IA pública. La API de Gemini que empleamos está configurada con la opción "no-train" y los datos sensibles permanecen aislados del entrenamiento de modelos genéricos.

Disclaimer médico: Entrenia no es un dispositivo médico ni un servicio sanitario. La información que ofrece tiene carácter orientativo y no sustituye el diagnóstico, el tratamiento ni el consejo de un profesional sanitario cualificado.

8. Brechas de seguridad

En caso de incidente que afecte a datos personales, notificaremos a la AEPD en un plazo máximo de 72 horas conforme al artículo 33 del RGPD. Si la brecha supone alto riesgo para tus derechos, te informaremos directamente sin demora indebida. Más detalles sobre nuestra política en la página de transparencia.

9. Seguridad

• Conexiones cifradas extremo a extremo (HTTPS/TLS 1.2+).
• Datos cifrados en reposo en servidores europeos.
• App Check (Google) para evitar abuso desde clientes no autorizados.
• Reglas de acceso por usuario: cada profesional solo accede a sus propios datos.
• Auditoría de acciones críticas registrada en servidor.

10. Menores

Entrenia es un servicio dirigido a profesionales. No recogemos datos de menores directamente. Si un profesional gestiona alumnos menores de edad, debe contar con el consentimiento expreso de sus tutores legales conforme al art. 7 LOPDGDD.

11. Cambios en esta política

Notificaremos cualquier cambio relevante por correo electrónico o desde la propia aplicación con al menos 15 días de antelación.