Política de Privacidad

1. Introducción

En GymGlow, nos comprometemos a proteger y respetar su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información personal cuando utiliza nuestra plataforma de entrenamiento físico y asesoramiento nutricional.

Al utilizar GymGlow, usted acepta la recopilación y el uso de información de acuerdo con esta política. Si no está de acuerdo con los términos de esta Política de Privacidad, por favor no acceda ni utilice nuestros servicios.

2. Responsable del Tratamiento de Datos

3. Información que Recopilamos

3.1. Información Personal Proporcionada por el Usuario

Recopilamos la siguiente información que usted nos proporciona directamente:

• Información de registro: Nombre, apellidos, dirección de correo electrónico y contraseña
• Información de perfil: Datos personales como edad, peso, altura, género, objetivos de fitness
• Información de salud: Condiciones médicas preexistentes, lesiones, restricciones dietéticas, alergias alimentarias
• Información nutricional: Preferencias alimenticias, intolerancias, objetivos nutricionales
• Información de pago: Procesada a través de Stripe (no almacenamos datos de tarjetas de crédito directamente)
• Fotografías de progreso: Imágenes que el usuario sube voluntariamente para seguimiento

3.2. Información Recopilada Automáticamente

Cuando utiliza nuestra plataforma, recopilamos automáticamente:

• Datos de uso: Páginas visitadas, tiempo en la plataforma, ejercicios completados, rutinas seguidas
• Información del dispositivo: Tipo de dispositivo, sistema operativo, navegador web, dirección IP
• Datos de cookies: Información almacenada a través de cookies y tecnologías similares (ver Política de Cookies)
• Métricas de progreso: Registros de entrenamientos, seguimiento de peso, medidas corporales
• Interacciones: Comentarios, valoraciones, feedback proporcionado en la plataforma

3.3. Información de Terceros

Podemos recibir información adicional sobre usted de:

• Stripe: Información sobre transacciones y estado de suscripción
• Proveedores de analytics: Datos agregados y anónimos sobre el uso de la plataforma

4. Cómo Utilizamos su Información

Utilizamos la información recopilada para los siguientes propósitos:

4.1. Prestación de Servicios

• Crear y gestionar su cuenta de usuario
• Personalizar rutinas de ejercicios y planes nutricionales según sus objetivos y características
• Proporcionar recomendaciones personalizadas de entrenamiento y nutrición
• Permitir el seguimiento de su progreso físico y nutricional
• Procesar pagos y gestionar suscripciones
• Enviar notificaciones sobre sus entrenamientos, recordatorios y actualizaciones de progreso

4.2. Comunicación

• Responder a sus consultas y solicitudes de soporte
• Enviar confirmaciones de registro y actualizaciones de cuenta
• Notificar cambios en nuestros servicios o políticas
• Enviar información sobre nuevas funcionalidades (con su consentimiento)

4.3. Mejora de Servicios

• Analizar el uso de la plataforma para mejorar la experiencia del usuario
• Desarrollar nuevas funcionalidades y servicios
• Realizar análisis estadísticos y de tendencias
• Optimizar el rendimiento y la funcionalidad de la plataforma

4.4. Seguridad y Cumplimiento Legal

• Proteger la plataforma contra fraudes y abusos
• Detectar y prevenir actividades maliciosas o ilegales
• Cumplir con obligaciones legales y regulatorias
• Hacer cumplir nuestros Términos y Condiciones

5. Base Legal para el Tratamiento de Datos (RGPD)

De acuerdo con el Reglamento General de Protección de Datos (RGPD), procesamos sus datos personales bajo las siguientes bases legales:

• Ejecución de contrato: Para proporcionar los servicios que ha contratado
• Consentimiento: Para enviar comunicaciones de marketing o procesar datos sensibles de salud
• Interés legítimo: Para mejorar nuestros servicios y garantizar la seguridad de la plataforma
• Obligación legal: Para cumplir con requisitos legales aplicables

6. Compartir su Información

No vendemos, alquilamos ni comercializamos su información personal a terceros. Podemos compartir su información en las siguientes circunstancias:

6.1. Proveedores de Servicios

Compartimos información con proveedores de servicios que nos ayudan a operar nuestra plataforma:

• Stripe: Procesamiento de pagos y gestión de suscripciones
• Servicios de hosting: Almacenamiento de datos y hosting de la plataforma
• Proveedores de email: Envío de notificaciones y comunicaciones
• Analytics: Análisis de uso y mejora de servicios

Todos estos proveedores están obligados contractualmente a proteger su información y solo pueden utilizarla para prestar servicios en nuestro nombre.

6.2. Cumplimiento Legal

Podemos divulgar su información si es requerido por ley o si creemos de buena fe que dicha acción es necesaria para:

• Cumplir con obligaciones legales o responder a procesos legales
• Proteger los derechos, propiedad o seguridad de GymGlow, nuestros usuarios o el público
• Investigar posibles violaciones de nuestros Términos y Condiciones

6.3. Transferencias Empresariales

En caso de fusión, adquisición o venta de activos, su información personal puede ser transferida. Le notificaremos antes de que su información personal se transfiera y quede sujeta a una política de privacidad diferente.

7. Retención de Datos

Retenemos su información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta política:

• Datos de cuenta activa: Mientras su cuenta esté activa o según sea necesario para proporcionarle servicios
• Datos de facturación: Durante el período requerido por las leyes fiscales y contables (mínimo 6 años en España)
• Datos de marketing: Hasta que retire su consentimiento
• Datos de soporte: Durante un período razonable después de resolver su consulta

Después de estos períodos, eliminaremos o anonimizaremos su información personal de manera segura.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger su información personal contra acceso no autorizado, alteración, divulgación o destrucción:

• Cifrado: Uso de SSL/TLS para transmisión segura de datos
• Almacenamiento seguro: Bases de datos protegidas con contraseña y cifradas
• Autenticación: Tokens JWT y cookies HTTP-only para sesiones seguras
• Acceso limitado: Solo personal autorizado tiene acceso a información personal
• Monitoreo: Vigilancia continua de posibles vulnerabilidades de seguridad
• Hashing de contraseñas: Las contraseñas se almacenan utilizando bcrypt

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger su información personal, no podemos garantizar su seguridad absoluta.

9. Sus Derechos de Privacidad

De acuerdo con el RGPD y la legislación española de protección de datos (LOPDGDD), usted tiene los siguientes derechos:

9.1. Derecho de Acceso

Tiene derecho a solicitar una copia de la información personal que tenemos sobre usted y a saber cómo la procesamos.

9.2. Derecho de Rectificación

Puede solicitar que corrijamos cualquier información personal inexacta o incompleta. Puede actualizar la mayoría de su información directamente desde su panel de usuario en la sección "Mi Perfil".

9.3. Derecho de Supresión ("Derecho al Olvido")

Puede solicitar que eliminemos su información personal en determinadas circunstancias, como cuando ya no sea necesaria para los fines para los que fue recopilada.

9.4. Derecho a la Limitación del Tratamiento

Puede solicitar que restrinjamos el procesamiento de su información personal en ciertas situaciones.

9.5. Derecho a la Portabilidad de Datos

Tiene derecho a recibir su información personal en un formato estructurado, de uso común y lectura mecánica, y a transmitirla a otro responsable del tratamiento.

9.6. Derecho de Oposición

Puede oponerse al procesamiento de su información personal para fines de marketing directo o cuando el procesamiento se base en nuestro interés legítimo.

9.7. Derecho a Retirar el Consentimiento

Cuando el procesamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

9.8. Derecho a Presentar una Reclamación

Tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente:

10. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar su experiencia en nuestra plataforma, analizar el uso y personalizar contenido. Para información detallada sobre las cookies que utilizamos, consulte nuestra Política de Cookies.

11. Transferencias Internacionales de Datos

Sus datos pueden ser transferidos y procesados en servidores ubicados fuera de su país de residencia, incluyendo países que pueden no tener las mismas leyes de protección de datos que su jurisdicción.

Cuando transferimos datos fuera del Espacio Económico Europeo (EEE), implementamos salvaguardias apropiadas, como:

• Cláusulas contractuales estándar aprobadas por la Comisión Europea
• Certificaciones de adecuación de protección de datos
• Acuerdos de procesamiento de datos con proveedores de servicios

12. Menores de Edad

GymGlow no está dirigido a menores de 18 años. No recopilamos intencionalmente información personal de menores de 18 años.

Si tiene conocimiento de que un menor de 18 años nos ha proporcionado información personal sin el consentimiento de sus padres o tutores legales, por favor contáctenos en [email protected]. Si verificamos que hemos recopilado información personal de un menor de 18 años sin el consentimiento parental apropiado, tomaremos medidas para eliminar esa información de nuestros servidores.

13. Enlaces a Sitios de Terceros

Nuestra plataforma puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad o el contenido de estos sitios externos. Le recomendamos que lea las políticas de privacidad de cualquier sitio web de terceros que visite.

14. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de información o en la legislación aplicable. Publicaremos cualquier cambio en esta página y actualizaremos la fecha de "Última actualización" en la parte superior.

Los cambios significativos serán notificados a través de:

• Un aviso destacado en nuestra plataforma
• Un correo electrónico a la dirección asociada con su cuenta
• Una notificación dentro de la aplicación

Le recomendamos que revise esta Política de Privacidad periódicamente para mantenerse informado sobre cómo protegemos su información.

15. Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos en:

Nos comprometemos a responder a todas las consultas dentro de un plazo razonable, generalmente dentro de 30 días.