Política de privacidad de la app

Versión 2026-10-09.2

Borrador: falta completar los datos del titular antes de publicar.

Active Coach es una aplicación con la que entrenadores personales hacen el seguimiento de sus clientes: entrenos, dieta, medidas, fotos de progreso, vídeos de técnica y reportes. Aquí explicamos qué datos se tratan, quién los trata y qué derechos tienes. La web de presentación tiene su propia política de privacidad.

1. Quién trata tus datos

Si eres entrenador, el responsable del tratamiento de los datos de tu cuenta es [TITULAR], con NIF [NIF], domicilio en [DIRECCIÓN] y correo [CORREO DE CONTACTO] (en adelante, «Active Coach»).
Si eres cliente de un entrenador, el responsable del tratamiento de tus datos es tu entrenador: es quien te invita, decide qué datos te pide y los usa para hacer tu seguimiento. Active Coach trata esos datos solo por cuenta de tu entrenador y siguiendo sus instrucciones, como encargado del tratamiento, con un contrato de encargo (incluido en las condiciones del servicio).

2. Qué datos se tratan

De los clientes

Cuenta: nombre, correo, contraseña (guardada solo como huella cifrada, nunca en claro) e idioma.
Formulario inicial: las respuestas a las preguntas de tu entrenador (por ejemplo, objetivo, lesiones o alergias).
Seguimiento: medidas corporales (peso, porcentaje de grasa, perímetros y las que defina tu entrenador), fotos de progreso, vídeos de técnica, entrenos (series, pesos, repeticiones y esfuerzo), comidas y alimentos registrados, objetivos diarios (pasos, sueño, agua…), reportes (respuestas y notas de voz) y las respuestas de tu entrenador.
Consentimiento: fecha, versión del texto aceptado, dirección IP y navegador desde el que lo diste o lo retiraste.
Registro de accesos: quién abre tus fotos, vídeos y audios, cuándo y desde qué dirección IP.
Datos técnicos: dirección IP en los registros del servidor y en los controles de seguridad (por ejemplo, el límite de intentos de acceso).

Buena parte de estos datos son datos de salud (medidas, fotos corporales, lesiones, alergias, sueño…), una categoría especial de datos (art. 9 del RGPD) que se trata con las garantías de los apartados siguientes.

De los entrenadores

Nombre, correo, contraseña (como huella cifrada), idioma y preferencias.
Plantillas, catálogos de ejercicios y platos, y demás contenido que crees.
Aceptación de las condiciones: fecha, versión, dirección IP y navegador.

3. Para qué y con qué base legal

Seguimiento del cliente por su entrenador (planes, progreso, revisiones): con el consentimiento explícito del cliente (art. 6.1.a y 9.2.a del RGPD), que se pide al crear la cuenta, en una casilla aparte y sin marcar, y que se puede retirar en cualquier momento desde el perfil. Los datos que no son de salud (nombre, correo) se tratan además para prestar el servicio acordado con tu entrenador (art. 6.1.b).
Prestar el servicio a los entrenadores (cuenta, plantillas, gestión de clientes): ejecución del contrato (art. 6.1.b).
Seguridad (registro de accesos a los archivos, límites de intentos, registros del servidor): interés legítimo en proteger los datos y cumplimiento de la obligación de seguridad (art. 6.1.f y 32 del RGPD).
Poder demostrar el consentimiento y la aceptación de las condiciones: obligación legal (art. 6.1.c y 7.1 del RGPD).

No se usan los datos para publicidad, no se venden, no se elaboran perfiles con fines comerciales y no se toman decisiones automatizadas que produzcan efectos jurídicos.

4. Quién más los ve

Los datos de un cliente solo los ven él mismo y su entrenador, con una excepción: los alimentos que crees (nombre y valores nutricionales por 100 g) pueden pasar, tras una revisión, a la base de alimentos común que ven todos los usuarios. No llevan tu nombre ni ningún otro dato tuyo. Mientras se revisan, los administradores de la plataforma ven tu nombre y el de tu entrenador junto a ellos.
No se ceden a terceros salvo obligación legal.
La aplicación funciona en un servidor propio situado en España. Las copias de seguridad se guardan cifradas en un proveedor de almacenamiento de la Unión Europea, que no puede leerlas.
Las animaciones de los ejercicios del catálogo se cargan desde GitHub (raw.githubusercontent.com): al verlas, tu navegador se conecta a ese servicio, que recibe tu dirección IP pero ningún otro dato tuyo.
No hay transferencias internacionales de los datos de la aplicación.

5. Cuánto tiempo se guardan

Mientras la cuenta exista. Al eliminarla (desde el perfil o, en el caso de un cliente, si su entrenador elimina su ficha) se borran de inmediato los datos y los archivos. Las copias de seguridad se renuevan solas: lo borrado desaparece de ellas en un máximo de 6 meses.
El registro de accesos a los archivos se guarda 12 meses.
Los registros del consentimiento se guardan mientras exista la cuenta.
Los alimentos que creaste y están pendientes o rechazados se borran con tu cuenta; los que ya se aprobaron se quedan en la base común, sin ninguna referencia a ti.

6. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento en cualquier momento sin que afecte a lo tratado antes. Muchos se ejercen directamente en la app:

Descargar tus datos (portabilidad): Perfil → Tus datos.
Eliminar tu cuenta y todo lo registrado: Perfil → Zona de peligro.
Retirar el consentimiento (clientes): Perfil → Privacidad. Tu entrenador recibe un aviso y no se pueden registrar más datos de salud tuyos hasta que lo vuelvas a dar.
Borrar un registro concreto (medidas, fotos, vídeos, reportes o entrenos): desde tu progreso.

Si eres cliente, para lo demás dirígete a tu entrenador, que es el responsable; también puedes escribir a [CORREO DE CONTACTO] y se lo trasladaremos. Si eres entrenador, escribe a [CORREO DE CONTACTO]. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Cómo se protegen

Conexión cifrada (HTTPS con TLS 1.2 o superior).
Contraseñas guardadas solo como huella cifrada, con límite de intentos de acceso.
Las fotos, vídeos y audios no son públicos: solo se abren con enlaces firmados que caducan, y cada acceso queda registrado.
Se eliminan de las fotos y vídeos los metadatos que pueden revelar la ubicación (GPS), el dispositivo o la fecha.
Copias de seguridad cifradas fuera del servidor.

8. Menores

La aplicación no está dirigida a menores de 14 años y no se admiten: al crear la cuenta, el cliente confirma que tiene al menos 14 años (art. 7 de la LOPDGDD). Los entrenadores deben ser mayores de edad.

9. Cambios en esta política

Si esta política cambia de forma relevante, se publicará aquí una versión nueva y la aplicación pedirá de nuevo el consentimiento antes de seguir.