POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el Responsable del Tratamiento de sus datos personales es:

A los efectos del RGPD, TECNIART GALICIA, S.L. no está obligada a designar un Delegado de Protección de Datos (DPO), si bien todas las cuestiones relativas a privacidad se canalizan a través del email indicado.

2. Datos personales que recogemos

Recogemos y tratamos las siguientes categorías de datos personales:

2.1. Datos proporcionados directamente por el usuario

• ■ Datos identificativos: nombre, dirección de correo electrónico.
• ■ Datos de autenticación: contraseña (almacenada cifrada mediante bcrypt).
• ■ Datos demográficos: sexo, fecha de nacimiento.
• ■ Datos físicos: altura, peso (peso histórico si lo registra el usuario).
• ■ Preferencias: idioma, sistema de unidades, objetivos de entrenamiento, nivel de experiencia.

2.2. Datos generados por el uso de la Plataforma

• ■ Registros de entrenamiento: ejercicios, series, repeticiones, pesos, fechas.
• ■ Estadísticas y récords personales calculados automáticamente.
• ■ Notas y comentarios personales en ejercicios o sesiones.
• ■ Rutinas personales creadas por el usuario.

2.3. Datos técnicos

• ■ Dirección IP, tipo de dispositivo, sistema operativo y navegador (para seguridad y operativa).
• ■ Datos de sesión y tokens de autenticación.
• ■ Registros de errores de la aplicación (cuando aplique, con fines de mantenimiento técnico).

2.4. Datos de pago

• ■ Los pagos se procesan íntegramente a través de Stripe Payments Europe Ltd. TECNIART GALICIA, S.L. no almacena datos de tarjetas de crédito ni débito. Solo conservamos el identificador de cliente/suscripción de Stripe y el historial de transacciones necesario para obligaciones legales y contables.

Nota importante: No recogemos datos de categorías especialmente protegidas (datos de salud, religión, ideología, orientación sexual, etc.). Los datos físicos como peso y altura, aunque sensibles para el usuario, no se consideran datos de salud bajo el artículo 9 del RGPD en el contexto de una aplicación de fitness.

3. Finalidades del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

• ■ Creación y gestión de su cuenta de usuario en la Plataforma.
• ■ Prestación del servicio de seguimiento y planificación de entrenamientos.
• ■ Gestión de la suscripción y procesamiento de pagos a través de Stripe.
• ■ Generación de análisis automáticos, estadísticas y récords personales.
• ■ Generación de recomendaciones personalizadas mediante inteligencia artificial (análisis semanal, sugerencias de peso, consejos de recuperación, etc.).
• ■ Envío de comunicaciones transaccionales (verificación de cuenta, notificaciones de pago) a través de Resend Inc.
• ■ Mantenimiento, seguridad y mejora de la Plataforma.
• ■ Atención de consultas o solicitudes que nos remita.
• ■ Cumplimiento de obligaciones legales aplicables.

4. Base legal del tratamiento

Las bases jurídicas que legitiman el tratamiento de sus datos son:

• ■ Ejecución de un contrato (art. 6.1.b RGPD): para la prestación del servicio que usted contrata al crear una cuenta y aceptar los Términos y Condiciones.
• ■ Consentimiento del usuario (art. 6.1.a RGPD): para tratamientos opcionales como el envío de notificaciones, el análisis semanal por IA u otras funciones que pueda activar/desactivar.
• ■ Interés legítimo (art. 6.1.f RGPD): para la seguridad de la Plataforma, prevención del fraude, mantenimiento técnico y mejora del servicio.
• ■ Cumplimiento de obligaciones legales (art. 6.1.c RGPD): cuando una norma nos obligue a conservar o comunicar sus datos (por ejemplo, obligaciones fiscales y contables derivadas de la Ley 58/2003 General Tributaria).

5. Plazo de conservación

Conservaremos sus datos personales durante el tiempo que mantenga una cuenta activa en la Plataforma. Si decide eliminar su cuenta, sus datos personales serán eliminados o anonimizados en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal.

Los datos relativos a transacciones de pago se conservarán durante el plazo de prescripción fiscal y mercantil aplicable (mínimo 5 años en España). Los datos anonimizados (sin posibilidad de reidentificación) podrán conservarse con fines estadísticos.

6. Destinatarios y transferencias internacionales

Sus datos personales podrán ser comunicados a los siguientes destinatarios, siempre con las garantías exigidas por el RGPD:

6.1. Proveedores de servicios (encargados del tratamiento)

• ■ Infraestructura propia (Coolify + GlitchTip, servidores UE): alojamiento de la Plataforma, base de datos y monitorización de errores. Los servidores se encuentran en la Unión Europea. No hay transferencia internacional.
• ■ Stripe Payments Europe Ltd. (Irlanda, UE): procesamiento de pagos con tarjeta y gestión de suscripciones. Stripe opera dentro de la UE/EEE y cuenta con sus propias certificaciones de seguridad (PCI-DSS). Política de privacidad de Stripe: https://stripe.com/es/privacy.
• ■ Resend Inc. (Estados Unidos): envío de correos electrónicos transaccionales (verificación de cuenta, confirmaciones de pago). Transferencia internacional amparada en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914). Solo se transfiere la dirección de email y el contenido del mensaje.
• ■ Anthropic PBC (Estados Unidos): servicios de inteligencia artificial que generan análisis y recomendaciones personalizadas. Transferencia internacional amparada en las Cláusulas Contractuales Tipo (SCC). Los datos compartidos son únicamente los necesarios para generar recomendaciones (resúmenes de sesiones, métricas anónimas) y no incluyen contraseñas, datos de pago ni identificadores directos. Según las condiciones de Anthropic, los datos de entrada no se utilizan para el entrenamiento de modelos.

6.2. Autoridades públicas

Cuando exista una obligación legal, los datos podrán ser comunicados a Jueces, Tribunales o autoridades competentes (por ejemplo, en caso de requerimiento judicial o inspección de la Agencia Tributaria).

7. Sus derechos

Como titular de los datos, le asisten los siguientes derechos:

• ■ Acceso: conocer qué datos personales suyos tratamos.
• ■ Rectificación: solicitar la modificación de datos inexactos o incompletos.
• ■ Supresión (derecho al olvido): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• ■ Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• ■ Limitación del tratamiento: solicitar la restricción del tratamiento en determinados supuestos.
• ■ Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
• ■ Revocación del consentimiento: retirar el consentimiento prestado en cualquier momento.

Para ejercer estos derechos, puede dirigirse a info@tecniartgalicia.com indicando claramente el derecho que desea ejercer y adjuntando copia de su DNI o documento identificativo equivalente. Responderemos a su solicitud en el plazo máximo de un mes.

Asimismo, si considera que el tratamiento de sus datos infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos, incluyendo:

• ■ Cifrado en tránsito (HTTPS/TLS).
• ■ Cifrado de contraseñas mediante algoritmo bcrypt.
• ■ Autenticación de dos factores (2FA) para cuentas administrativas.
• ■ Cabeceras HTTP de seguridad (HSTS, CSP, X-Frame-Options).
• ■ Límites de tasa (rate limiting) para prevenir abusos.
• ■ Copias de seguridad periódicas.
• ■ Acceso restringido a los datos solo al personal autorizado.
• ■ Monitorización de errores mediante GlitchTip (self-hosted, UE).

9. Cookies y tecnologías similares

AlphaWolf utiliza exclusivamente cookies técnicas estrictamente necesarias para el funcionamiento de la Plataforma. Para información detallada, consulte nuestra Política de Cookies.

• ■ alpha_user: gestión de sesión autenticada.
• ■ alpha_user_hint: preferencias de interfaz de usuario.
• ■ lang: idioma seleccionado.
• ■ ui_prefs: preferencias de visualización.

Estas cookies son técnicas y necesarias, por lo que, según la guía de la AEPD sobre cookies, no es necesario obtener consentimiento expreso para su uso. No utilizamos cookies de publicidad ni de seguimiento de terceros. Únicamente con su consentimiento, empleamos Umami, una herramienta de analítica web autoalojada, sin cookies y que no recopila datos personales identificables; puede rechazarla desde el banner de cookies. Consulte nuestra Política de Cookies para más detalle.

10. Menores de edad

Para utilizar AlphaWolf debes tener al menos 16 años cumplidos, de acuerdo con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

Al registrarse, el usuario declara tener al menos 16 años cumplidos. Si detectamos que se ha creado una cuenta por una persona que no cumple este requisito, procederemos a su eliminación inmediata.

11. Decisiones automatizadas e IA

La Plataforma utiliza servicios de inteligencia artificial proporcionados por Anthropic PBC para generar recomendaciones personalizadas, análisis de progreso, sugerencias de peso y consejos de recuperación.

Estas recomendaciones tienen carácter meramente orientativo y no producen efectos jurídicos significativos para el usuario. El usuario puede activar o desactivar estas funciones desde la sección de Ajustes.

Importante: las recomendaciones de IA no sustituyen el asesoramiento de un profesional cualificado (entrenador, médico, fisioterapeuta). Consulte siempre a un profesional antes de tomar decisiones relevantes para su salud.

12. Modificaciones de la Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestros tratamientos o en la normativa aplicable. Le notificaremos cualquier modificación sustancial mediante un aviso en la Plataforma o por correo electrónico. La fecha de “última actualización” en la parte superior indica la versión vigente.

13. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de sus datos, puede contactarnos en:

info@tecniartgalicia.com

Postal: TECNIART GALICIA, S.L., Alameda Xavier Costa Clavell, nº 3, 27500 Chantada (Lugo), España.