Esta Política de privacidad explica cómo trata FitClients los datos personales cuando visitas fitclients.com, utilizas la plataforma FitClients como entrenador o usas la aplicación móvil FitClients como cliente de un entrenador. También describe tus derechos sobre los datos y cómo ejercerlos.

1. Quiénes somos y cómo contactar con nosotros

El responsable del tratamiento descrito en esta política, salvo cuando la sección 2 indique lo contrario, es SIA FitClients (en adelante, «FitClients» o «nosotros»), una sociedad de responsabilidad limitada registrada en la República de Letonia.

• Número de registro: 40203729651
• Número de IVA: LV40203729651
• Domicilio social: Beberbeku Street 46, Riga, LV-1029, Latvia
• Consultas sobre privacidad: developer@fitclients.com

Al tratar datos personales, FitClients cumple el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos («RGPD»), así como otras leyes aplicables en materia de privacidad y protección de datos.

2. A quién se aplica esta política y cuál es nuestra función

FitClients lo utilizan tres grupos de personas, y nuestras funciones según el RGPD varían ligeramente entre ellos.

Visitantes del sitio web

Si navegas por fitclients.com, envías un formulario de contacto o de demostración o interactúas con nuestras acciones de marketing, FitClients es el responsable del tratamiento de esos datos.

Entrenadores

Los entrenadores son entrenadores personales y empresas de entrenamiento que se suscriben a la plataforma FitClients. FitClients es el responsable del tratamiento de los datos de la cuenta del entrenador, de facturación y de uso.

Clientes de los entrenadores

Los clientes son las personas que entrenan con un entrenador y utilizan la aplicación móvil FitClients. FitClients se creó para que tu entrenador pueda ver y trabajar con los datos que registras: tu perfil, planes de entrenamiento, registros de entrenamiento y nutrición, indicadores de salud, fotos de progreso y mensajes son visibles para el entrenador al que estás conectado.

Para estos datos de entrenamiento, tu entrenador decide cómo se utilizan en tu preparación y actúa como responsable del tratamiento, mientras que FitClients los trata en su nombre como encargado del tratamiento. Para los datos necesarios para el funcionamiento de la propia aplicación -tu cuenta, compras en la aplicación, analítica, seguridad y cumplimiento legal-, FitClients actúa como responsable independiente del tratamiento.

Si tienes preguntas sobre cómo utiliza tu entrenador tus datos, contacta directamente con él. Siempre puedes contactar con nosotros y te ayudaremos o remitiremos tu solicitud al entrenador cuando corresponda.

3. Datos personales que recopilamos

3.1 Visitantes del sitio web

• Formularios. Cuando envías un formulario de contacto, demostración o consulta comercial, recopilamos tu nombre, dirección de correo electrónico, la información que decidas compartir sobre tu negocio de entrenamiento, como cuántos clientes activos tienes, y tu mensaje.
• Cookies y seguimiento. Con tu consentimiento, recopilamos datos de uso y publicidad mediante cookies y tecnologías similares descritas en la sección 9.
• Registros del servidor. Nuestra infraestructura de alojamiento registra datos técnicos, como direcciones IP, tipos de navegador y páginas solicitadas, por motivos de seguridad y para resolver problemas.

3.2 Entrenadores

• Datos de la cuenta y del negocio. Nombre, dirección de correo electrónico, contraseña almacenada como hash, nombre de la empresa, elementos de marca, como tu logotipo, y ajustes.
• Datos de facturación. Las suscripciones de los entrenadores se facturan a través de Stripe. Recibimos el estado de la suscripción, los datos de facturación, el país de facturación y el número de IVA, cuando corresponda. Stripe gestiona los números completos de las tarjetas, que nunca llegan a los sistemas de FitClients ni se almacenan en ellos.
• Contenido. Programas de entrenamiento, vídeos de ejercicios, planes nutricionales y otros materiales que subas, además de tus mensajes con los clientes.
• Comunicaciones de asistencia. Mensajes que intercambias con nosotros por correo electrónico o a través de la plataforma.

3.3 Clientes que utilizan la aplicación FitClients

• Cuenta e identidad. Dirección de correo electrónico, nombre, foto de perfil, zona horaria, contraseña convertida en hash antes de salir del dispositivo y almacenada como hash en nuestros servidores, y el entrenador al que está conectada tu cuenta. Si inicias sesión con Google o Apple, recibimos tu ID de usuario de Google o Apple, dirección de correo electrónico y nombre.
• Cuestionario inicial. Género, edad, altura, peso actual, peso objetivo, objetivo de fitness, nivel de actividad, tipo de dieta, frecuencia de entrenamiento y cambio de peso semanal deseado. Utilizamos estos datos para estimar tu ingesta calórica recomendada.
• Datos de salud y actividad física que registras. Historial de peso corporal, consumo de agua, entradas del diario de alimentación con fotos opcionales de los alimentos, entrenamientos completados, incluidos duración, calorías estimadas e intensidad, registros de fuerza por ejercicio -repeticiones y pesos- y cumplimiento de hábitos.
• Datos de servicios de salud conectados. Con tu permiso, la aplicación lee datos de Apple HealthKit: pasos, energía activa quemada, frecuencia cardíaca, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca, VO2 max, entrenamientos y análisis del sueño; o de Android Health Connect: pasos, calorías quemadas, sesiones de ejercicio y sueño. Estos datos se suben a los servidores de FitClients para mostrarse en tus paneles y compartirse con tu entrenador. La sección 11 explica las reglas que aplicamos a estos datos.
• Fotos, archivos multimedia y voz. Fotos de progreso que subas, foto de perfil, fotos de alimentos para estimar calorías y mensajes que intercambies con tu entrenador, incluidos textos, imágenes, vídeos y grabaciones de voz.
• Escaneo de códigos de barras. Cuando escaneas un producto alimenticio, el número del código de barras se utiliza para buscar el producto (consulta la sección 5), y su nombre y marca se guardan en tu diario de alimentación.
• Compras. Las suscripciones de la aplicación se compran a través de Apple App Store o Google Play. Apple o Google procesa el pago; recibimos un recibo o token de compra para verificar la suscripción. Nunca recibimos los datos de tu tarjeta.
• Datos técnicos y de uso. Eventos de uso de la aplicación, como pantallas vistas, botones pulsados y método de inicio de sesión, mediante Google Firebase Analytics; informes de fallos y errores, incluidos la versión de la aplicación, el sistema operativo y la solicitud fallida, mediante Sentry; tu token de notificaciones push; y el idioma y la zona horaria del dispositivo.

4. Por qué tratamos datos y con qué base jurídica

Solo tratamos datos personales cuando existe una base jurídica conforme al RGPD. La tabla siguiente resume nuestras finalidades y las bases correspondientes.

Purpose	Base jurídica
Creating and managing accounts, delivering the platform and app, and enabling coach–client messaging	Ejecución de un contrato – artículo 6(1)(b)
Processing health and fitness data for tracking, coaching, calorie estimation, and progress dashboards	Tu consentimiento explícito – artículo 9(2)(a), junto con el artículo 6(1)(b)
Análisis de alimentos con IA y búsqueda de productos por código de barras	Ejecución de un contrato – artículo 6(1)(b); consentimiento cuando sea necesario
Suscripciones, cobros, facturación y gestión del IVA	Performance of a contract – Article 6(1)(b); legal obligation – Article 6(1)(c), including the Latvian Accounting Law
Responder a consultas enviadas desde el sitio web	Steps prior to entering a contract – Article 6(1)(b); legitimate interests – Article 6(1)(f)
Medir y mejorar el uso de la aplicación	Intereses legítimos – artículo 6(1)(f)
Analítica del sitio web y medición publicitaria (cookies)	Tu consentimiento – artículo 6(1)(a)
Enviar correos de servicio y transaccionales	Ejecución de un contrato – artículo 6(1)(b)
Seguridad, prevención de abusos y resolución de problemas	Intereses legítimos – artículo 6(1)(f)
Cumplir obligaciones legales y solicitudes lícitas de las autoridades	Obligación legal – artículo 6(1)(c)

Cuando nos basamos en intereses legítimos, hemos evaluado que nuestro interés en ofrecer un servicio seguro, fiable y en constante mejora no prevalece sobre tus derechos y libertades. Puedes oponerte en cualquier momento al tratamiento basado en intereses legítimos (consulta la sección 10).

5. Funciones de IA y búsqueda por código de barras

Análisis de fotos y descripciones de alimentos. Cuando fotografías una comida o la describes en el diario de alimentación, la imagen o el texto se envía desde nuestros servidores a OpenAI, que devuelve una estimación de la composición nutricional. Según nuestro acuerdo con OpenAI, estos datos no se utilizan para entrenar sus modelos.

Búsqueda por código de barras. Cuando escaneas el código de barras de un producto, el número se envía a OpenFoodFacts y UPCitemdb para identificarlo. Solo se comparte el número del código de barras con estos servicios.

Sin decisiones automatizadas. FitClients no toma decisiones automatizadas sobre ti que produzcan efectos jurídicos o de importancia similar. Las estimaciones de calorías y nutrientes son informativas, y tu entrenador puede revisar y ajustar tu plan en cualquier momento.

6. Quién recibe tus datos

No vendemos ni compartimos datos personales con intermediarios de datos. Aparte de tu entrenador, el destinatario principal en torno al que se ha creado el servicio, solo compartimos datos personales con proveedores que nos ayudan a operar FitClients, mediante contratos que limitan cómo pueden utilizarlos.

Recipient	Purpose	Location
Tu entrenador	Coaching – sees your profile, plans, logs, health metrics, progress photos, and messages	Ubicación del entrenador
Amazon Web Services	Alojamiento y almacenamiento de archivos multimedia	UE (Irlanda)
Google (Firebase)	Analítica de la aplicación, inicio de sesión y notificaciones push	UE / EE. UU.
Google (Analytics y Ads)	Analítica del sitio web y medición publicitaria (cookies)	UE / EE. UU.
Meta Platforms	Medición publicitaria en el sitio web (Meta Pixel)	UE / EE. UU.
Stripe	Pagos de suscripciones de entrenadores y gestión del IVA de la UE	UE / EE. UU.
Apple y Google	Inicio de sesión y compras en la aplicación móvil	UE / EE. UU.
OpenAI	Análisis de fotos y descripciones de alimentos. Cuando fotografías una comida o la describes en el diario de alimentación, la imagen o el texto se envía desde nuestros servidores a OpenAI, que devuelve una estimación de la composición nutricional. Según nuestro acuerdo con OpenAI, estos datos no se utilizan para entrenar sus modelos.	EE. UU.
OpenFoodFacts y UPCitemdb	Búsqueda de productos por código de barras	UE (Francia) / EE. UU.
Sentry (Functional Software)	Informes de fallos y errores	EE. UU.
Twilio SendGrid	Entrega de correos transaccionales	EE. UU.

También podemos comunicar datos personales a asesores profesionales, tribunales y autoridades públicas cuando lo exija la ley o sea necesario para formular, ejercer o defender reclamaciones. Si FitClients participa en una fusión, adquisición o venta de activos, los datos personales podrán transferirse como parte de esa operación, con sujeción a esta política.

7. Transferencias internacionales de datos

Nuestros servidores y el almacenamiento de archivos multimedia están en la Unión Europea (AWS, Irlanda). Algunos proveedores de la sección 6 tratan datos en Estados Unidos, incluidos Google, Meta Platforms, OpenAI, Sentry, Twilio SendGrid, UPCitemdb, Apple y las entidades estadounidenses de Stripe.

Cuando se transfieren datos personales fuera del Espacio Económico Europeo, nos basamos en garantías reconocidas por el RGPD: una decisión de adecuación, como el Marco de Privacidad de Datos UE–EE. UU., cuando el destinatario esté certificado, o las cláusulas contractuales tipo de la Comisión Europea, junto con medidas adicionales cuando sean necesarias. Puedes solicitar una copia de las garantías pertinentes escribiendo a developer@fitclients.com.

8. Cuánto tiempo conservamos los datos personales

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas en esta política o durante el plazo exigido por la ley.

Datos de servicios de salud conectados. Con tu permiso, la aplicación lee datos de Apple HealthKit: pasos, energía activa quemada, frecuencia cardíaca, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca, VO2 max, entrenamientos y análisis del sueño; o de Android Health Connect: pasos, calorías quemadas, sesiones de ejercicio y sueño. Estos datos se suben a los servidores de FitClients para mostrarse en tus paneles y compartirse con tu entrenador. La sección 11 explica las reglas que aplicamos a estos datos.	Plazo de conservación
Datos de la cuenta y del perfil (entrenadores y clientes)	While your account is active, then deleted within 30 days of account deletion
Registros de salud y actividad física, fotos de progreso, historial de chat y archivos multimedia	Mientras la cuenta esté activa; se eliminan como parte de la eliminación de la cuenta
Copias de seguridad	Se sobrescriben o eliminan definitivamente en un plazo de 90 días desde la eliminación
Consultas del sitio web (formularios de contacto y demostración)	Hasta 2 años después de nuestro último intercambio
Facturas y registros contables	5 años, según exige la Ley de Contabilidad de Letonia
Datos de analítica del sitio web (Google Analytics)	Hasta 14 meses
Informes de fallos y errores (Sentry)	90 días

Para determinar los plazos de conservación, aplicamos estos criterios: cuánto tiempo se necesitan los datos para ejecutar el contrato contigo, cuánto dura una obligación de conservación establecida en leyes y reglamentos, y cuánto tiempo sigue siendo válido el consentimiento cuando es la base jurídica y no resulta aplicable otra base.

9. Cookies y seguimiento en el sitio web

Las cookies son pequeños archivos que se guardan en tu dispositivo cuando visitas un sitio web. En fitclients.com utilizamos cookies propias y de terceros. Las cookies no esenciales solo se instalan después de que des tu consentimiento en el banner de cookies, donde puedes cambiar o retirar tu elección en cualquier momento.

Category	Función	Basis
Esenciales	Keeps the site working – sessions, security, form submission, and remembering your cookie choices	No se basan en el consentimiento; son necesarias para que el sitio funcione
Analítica	Google Analytics 4 measures visits, traffic sources, and how pages are used, in aggregated form. IP addresses are used briefly to derive approximate location and are not logged or stored by Google Analytics 4.	Consentimiento
Medición publicitaria en el sitio web (Meta Pixel)	The Meta Pixel measures conversions from Meta ads and supports audience building. Google Ads tags measure conversions and enable remarketing.	Consentimiento

Para los datos recopilados y transmitidos mediante Meta Pixel, FitClients y Meta Platforms Ireland Limited actúan como corresponsables en la fase de recopilación y transmisión; Meta es responsable de forma independiente del tratamiento posterior, según su Política de privacidad.

Puedes controlar las cookies de varias maneras: mediante nuestro banner de cookies, los ajustes del navegador, el complemento de inhabilitación de Google Analytics, la configuración de Google Ads, las preferencias publicitarias de Meta y youronlinechoices.eu. Encontrarás información general sobre cookies en aboutcookies.org.

La aplicación móvil FitClients no muestra anuncios ni utiliza cookies. La analítica de la aplicación se describe en las secciones 3.3 y 4.

10. Tus derechos

Estos derechos se aplican a cualquier persona física cuyos datos personales trate FitClients, independientemente de cómo se hayan proporcionado: en el sitio web, en la aplicación, por correo electrónico o de otra forma. Según el RGPD, tienes derecho a:

• acceder gratuitamente a tus datos personales y recibir información sobre su tratamiento;
• obtener la rectificación de datos inexactos o incompletos: la mayoría de los datos del perfil y de los registros pueden editarse directamente en la aplicación;
• obtener la supresión de tus datos,incluida la eliminación de la cuenta desde la aplicación descrita en la sección 13;
• limitar el tratamiento en las situaciones previstas en el artículo 18 del RGPD;
• recibir tus datos en un formato estructurado, de uso común y lectura mecánica y solicitar su transmisión a otro responsable (portabilidadde losdatos);
• oponerte al tratamiento basado en nuestros intereses legítimos;
• retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento realizado antes de retirarlo. Para los datos de salud, la sección 11 explica cómo hacerlo.

Para ejercer estos derechos, developer@fitclients.comescribe a . Verificaremos tu identidad antes de facilitar tus datos personales para evitar que se comuniquen a otra persona. Respondemos en el plazo de un mes desde la recepción de la solicitud. Si es compleja o recibimos muchas solicitudes, podemos ampliar el plazo hasta 2 meses más y te informaremos de la ampliación durante el primer mes.

También tienes derecho a presentar una reclamación ante una autoridad de control -en Letonia, la Inspección Estatal de Datos (Datu valsts inspekcija, dvi.gov.lv)- o ante la autoridad de control del Estado miembro de la UE donde vivas o trabajes.

11. Datos de salud y servicios conectados

Gran parte de los datos descritos en la sección 3.3 -peso corporal, diarios de alimentación, registros de entrenamiento, frecuencia cardíaca, sueño y fotos de progreso- son datos de salud, una categoría especial de datos personales según el artículo 9 del RGPD. Solo los tratamos con tu consentimiento explícito, que das en la aplicación, y únicamente para ofrecer las funciones de seguimiento, entrenamiento y estimación descritas en esta política.

Conectar Apple HealthKit o Android Health Connect es opcional. Si los conectas, los tipos de datos indicados en la sección 3.3 se suben a los servidores de FitClients para aparecer en tus paneles y ser visibles para tu entrenador. No utilizamos los datos obtenidos de Apple HealthKit o Android Health Connect para publicidad, marketing ni minería de datos basada en el uso; no los vendemos ni compartimos con terceros, salvo con tu entrenador y los encargados del tratamiento de la sección 6 que actúan siguiendo nuestras instrucciones.

Puedes retirar el consentimiento en cualquier momento: desconecta el acceso de HealthKit en los Ajustes del iPhone, en Privacidad y seguridad → Salud, gestiona los permisos en la aplicación Health Connect de Android o deja de registrar datos en FitClients. También puedes eliminar entradas individuales en la aplicación o eliminar por completo tu cuenta (sección 13).

12. Menores

FitClients no está dirigido a niños. Debes tener al menos 16 años para crear una cuenta FitClients. No recopilamos deliberadamente datos personales de menores de 16 años. Si crees que un menor nos ha proporcionado datos personales, contacta con nosotros developer@fitclients.comen y los eliminaremos.

13. Eliminación de tu cuenta

Los clientes pueden eliminar su cuenta directamente en la aplicación FitClients, en Ajustes → Eliminar cuenta. Al eliminarla, se borran tu perfil, registros de salud y actividad física, fotos de progreso, historial de chat y archivos multimedia subidos de nuestros sistemas de producción en un plazo de 30 días; las copias de seguridad se eliminan definitivamente en un plazo de 90 días. Los entrenadores pueden solicitar la eliminación de su cuenta y espacio de developer@fitclients.comtrabajo escribiendo a . Tanto clientes como entrenadores pueden presentar una solicitud en nuestra página de eliminación de cuentas.

Algunos registros se conservan más tiempo cuando lo exige la ley, como las facturas y los registros contables sujetos a los plazos de la sección 8.

14. Cómo protegemos los datos

Protegemos los datos personales con medidas técnicas y organizativas adecuadas al riesgo, teniendo en cuenta el estado de la técnica y la naturaleza de los datos tratados. Todo el tráfico entre la aplicación, el sitio web y nuestros servidores se cifra en tránsito. El acceso a nuestros sistemas se autentica mediante tokens firmados; las contraseñas se almacenan como hash y, además, se convierten en hash antes de salir del dispositivo; en tu dispositivo, las credenciales se guardan en el llavero seguro del sistema operativo. Los datos y archivos multimedia se alojan en AWS, en la Unión Europea, y el acceso a datos personales se limita al personal autorizado que los necesita para operar el servicio.

Ningún método de transmisión o almacenamiento es completamente seguro. Si una violación de la seguridad de los datos personales puede suponer un alto riesgo para tus derechos y libertades, te avisaremos directamente cuando sea posible, publicaremos la información en nuestro sitio web y notificaremos la violación a la autoridad de control, según exige el RGPD.

15. Cambios en esta política

Podemos revisar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, funciones o requisitos legales. La versión actual, con su fecha de «Última actualización», está siempre publicada en esta página. Si un cambio afecta de forma significativa al tratamiento de tus datos personales, te avisaremos por la aplicación, por correo electrónico o por otro canal adecuado antes de que entre en vigor.

16. Contacto

Si tienes preguntas o comentarios sobre esta política o el tratamiento de tus datos personales, contacta con nosotros en o por developer@fitclients.com correo postal en SIA FitClients, Beberbeku Street 46, Riga, LV-1029, Latvia. La sección 10 describe nuestros plazos de respuesta a las solicitudes de privacidad.