Política de privacidad

FITNESS SMART LAB, S.L., NIF B88842083, C/ Constancia 71, Bajo C, 41010 Sevilla, España. Contacto general y para el ejercicio de derechos: santi@trainos.pro.

TrainOS actúa como responsable respecto de los datos necesarios para crear y administrar cuentas profesionales, contratar el servicio, facturar, atender consultas, proteger la plataforma y cumplir obligaciones legales.

Cuando un profesional o un centro incorpora datos de sus clientes para prestar sus propios servicios, ese profesional o centro determina los fines del tratamiento y TrainOS actúa, con carácter general, como encargado del tratamiento. Esa relación se regula mediante el correspondiente acuerdo de encargo.

• Identidad, contacto, cuenta, organización, rol y preferencias.
• Datos de contratación, facturación, suscripción, cobros e incidencias.
• Contenido aportado a la plataforma: planificación, entrenamiento, nutrición, agenda, mensajes, formularios, documentos y seguimiento.
• Cuando proceda y exista una base jurídica válida, datos de salud, bienestar, composición corporal, actividad o wearables.
• Datos técnicos y de seguridad: sesión, dispositivo, registros de acceso, dirección IP, navegador, errores y métricas de rendimiento.
• Consultas y comunicaciones mantenidas con TrainOS.

• Prestar y administrar el servicio, sobre la base de la ejecución del contrato.
• Gestionar pagos, facturas, renovaciones y soporte, por ejecución contractual y cumplimiento de obligaciones legales.
• Proteger cuentas, prevenir abuso y mantener la plataforma, por interés legítimo en la seguridad y continuidad del servicio.
• Enviar comunicaciones necesarias del servicio, por ejecución contractual.
• Enviar comunicaciones comerciales propias, cuando exista consentimiento o una habilitación legal, con posibilidad de oponerse en cualquier momento.
• Cumplir obligaciones legales y atender requerimientos, por cumplimiento de una obligación legal.

Los datos de salud son una categoría especial y solo deben incorporarse cuando sean necesarios, exista una base jurídica válida y se haya informado adecuadamente a la persona afectada. El profesional que atiende al cliente es responsable de determinar esa necesidad y base jurídica.

En iPhone, la conexión con Apple Health es opcional y requiere el permiso de la persona. Si se activa, TrainOS lee y sincroniza con su cuenta los tipos que haya autorizado entre pasos, energía activa, minutos de ejercicio, duración del sueño, frecuencia cardiaca en reposo, peso, porcentaje de grasa corporal y agua. TrainOS no utiliza esos datos para publicidad, marketing ni elaboración de perfiles ajenos al seguimiento prestado a la persona.

TrainOS facilita herramientas de organización y apoyo. No sustituye el criterio profesional ni adopta por sí solo decisiones médicas, diagnósticas o terapéuticas.

Los datos pueden ser tratados por proveedores necesarios para operar el servicio, entre ellos alojamiento y despliegue, base de datos y autenticación, pagos, correo transaccional, chat, automatización de procesos, caché, calendario, inteligencia artificial y soporte técnico.

Entre los proveedores actualmente integrados se encuentran Vercel, Supabase, Stripe, Resend, Stream, Sentry, Inngest, Upstash y Google. Solo se les facilita la información necesaria para su función y la relación se sujeta a las garantías contractuales correspondientes. Stripe trata determinados datos de pago también conforme a sus propias obligaciones como proveedor de servicios de pago.

La app para iPhone utiliza Sentry para detectar errores, cierres inesperados, bloqueos y problemas de rendimiento. Puede asociar esos diagnósticos a un identificador interno de usuario para investigar una incidencia. La configuración móvil no envía a Sentry el email, la dirección IP incluida en el evento, capturas de pantalla ni la jerarquía visual, y elimina parámetros de URL y cabeceras de autenticación de los registros técnicos.

También podrán comunicarse datos a autoridades cuando exista obligación legal. No se venden datos personales.

Estas conexiones son opcionales. En Calendar, cada profesional, incluidos los colaboradores, autoriza su propia cuenta de Google. La conexión con Sheets la autoriza el propietario del negocio. Calendar utiliza la lista de calendarios y los datos de los eventos para mostrar la agenda y crear, actualizar o retirar las citas que se gestionan desde TrainOS.

Sheets identifica la cuenta conectada y accede a los archivos seleccionados mediante el selector de Google. Lee el nombre de la hoja, sus pestañas, cabeceras e identificadores de envío, y añade el nombre, correo y, si se configura, teléfono de las nuevas altas. No se solicita acceso general a todos los archivos de Google Drive. El propietario controla la hoja y las automatizaciones externas que puedan leer las filas exportadas.

Las credenciales de conexión se conservan cifradas. El historial de exportación guarda el estado, los errores y la referencia de la fila para comprobar los envíos. Se puede detener la conexión desde TrainOS o retirar los permisos desde la cuenta de Google. Desconectar no elimina las filas o eventos ya escritos en Google ni las copias que conserven las herramientas conectadas a la hoja.

Para solicitar la eliminación de los datos conservados por TrainOS puede utilizarse el contacto indicado en esta política. Los datos alojados en la hoja o calendario del profesional se gestionan desde su cuenta de Google.

El uso de los datos recibidos de las API de Google Workspace, incluidos los datos originales y los datos derivados, agregados o anonimizados, se ajusta a la Política de datos de usuario de los servicios API de Google y a la Política de datos de usuario y desarrolladores de Google Workspace, incluidos sus requisitos de uso limitado (Limited Use).

No se utilizan, transfieren ni venden estos datos para crear, entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático de propósito general. Las conexiones de Calendar y Sheets no envían automáticamente el contenido obtenido de Google a las funciones de inteligencia artificial de TrainOS.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, se aplican mecanismos reconocidos por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo, junto con las medidas complementarias que procedan.

Los datos se conservan mientras la cuenta o relación contractual permanezca activa y durante los plazos necesarios para atender obligaciones legales, reclamaciones, seguridad y copias de respaldo. Los datos de facturación se conservan durante los plazos fiscales y mercantiles aplicables. Tras finalizar el servicio se bloquean o eliminan conforme al contrato y a la normativa, salvo que deban conservarse legítimamente.

Pueden ejercerse los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento sin efectos retroactivos, escribiendo a santi@trainos.pro. Podrá solicitarse información adicional para verificar la identidad.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos. Cuando TrainOS actúe como encargado, la solicitud podrá remitirse al profesional o entidad responsable de los datos.

TrainOS aplica medidas técnicas y organizativas proporcionales al riesgo, incluyendo controles de acceso, aislamiento entre organizaciones, cifrado en tránsito, registros operativos y copias de seguridad. El servicio profesional no está dirigido a menores para su contratación autónoma. Si un profesional trata datos de menores, debe contar con la legitimación e información exigidas por la normativa.

La política puede actualizarse cuando cambien el servicio, sus proveedores o la normativa. Los cambios relevantes se comunicarán por un medio adecuado antes de que produzcan efectos cuando sea necesario.