Política de privacidad

FITNESS SMART LAB, S.L., NIF B88842083, C/ Constancia 71, Bajo C, 41010 Sevilla, España. Contacto general y para el ejercicio de derechos: hola@trainos.pro.

TrainOS actúa como responsable respecto de los datos necesarios para crear y administrar cuentas profesionales, contratar el servicio, facturar, atender consultas, proteger la plataforma y cumplir obligaciones legales.

Cuando una profesional o un centro incorpora datos de sus clientes para prestar sus propios servicios, esa profesional o centro determina los fines del tratamiento y TrainOS actúa, con carácter general, como encargado del tratamiento. Esa relación se regula mediante el correspondiente acuerdo de encargo.

• Identidad, contacto, cuenta, organización, rol y preferencias.
• Datos de contratación, facturación, suscripción, cobros e incidencias.
• Contenido aportado a la plataforma: planificación, entrenamiento, nutrición, agenda, mensajes, formularios, documentos y seguimiento.
• Cuando proceda y exista una base jurídica válida, datos de salud, bienestar, composición corporal, actividad o wearables.
• Datos técnicos y de seguridad: sesión, dispositivo, registros de acceso, dirección IP, navegador, errores y métricas de rendimiento.
• Consultas y comunicaciones mantenidas con TrainOS.

• Prestar y administrar el servicio, sobre la base de la ejecución del contrato.
• Gestionar pagos, facturas, renovaciones y soporte, por ejecución contractual y cumplimiento de obligaciones legales.
• Proteger cuentas, prevenir abuso y mantener la plataforma, por interés legítimo en la seguridad y continuidad del servicio.
• Enviar comunicaciones necesarias del servicio, por ejecución contractual.
• Enviar comunicaciones comerciales propias, cuando exista consentimiento o una habilitación legal, con posibilidad de oponerse en cualquier momento.
• Cumplir obligaciones legales y atender requerimientos, por cumplimiento de una obligación legal.

Los datos de salud son una categoría especial y solo deben incorporarse cuando sean necesarios, exista una base jurídica válida y se haya informado adecuadamente a la persona afectada. La profesional que atiende al cliente es responsable de determinar esa necesidad y base jurídica.

TrainOS facilita herramientas de organización y apoyo. No sustituye el criterio profesional ni adopta por sí solo decisiones médicas, diagnósticas o terapéuticas.

Los datos pueden ser tratados por proveedores necesarios para operar el servicio, entre ellos alojamiento y despliegue, base de datos y autenticación, pagos, correo transaccional, chat, automatización de procesos, caché, calendario, inteligencia artificial y soporte técnico.

Entre los proveedores actualmente integrados se encuentran Vercel, Supabase, Stripe, Resend, Stream, Inngest, Upstash y Google. Solo se les facilita la información necesaria para su función y la relación se sujeta a las garantías contractuales correspondientes. Stripe trata determinados datos de pago también conforme a sus propias obligaciones como proveedor de servicios de pago.

También podrán comunicarse datos a autoridades cuando exista obligación legal. No se venden datos personales.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, se aplican mecanismos reconocidos por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo, junto con las medidas complementarias que procedan.

Los datos se conservan mientras la cuenta o relación contractual permanezca activa y durante los plazos necesarios para atender obligaciones legales, reclamaciones, seguridad y copias de respaldo. Los datos de facturación se conservan durante los plazos fiscales y mercantiles aplicables. Tras finalizar el servicio se bloquean o eliminan conforme al contrato y a la normativa, salvo que deban conservarse legítimamente.

Pueden ejercerse los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento sin efectos retroactivos, escribiendo a hola@trainos.pro. Podrá solicitarse información adicional para verificar la identidad.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos. Cuando TrainOS actúe como encargado, la solicitud podrá remitirse a la profesional o entidad responsable de los datos.

TrainOS aplica medidas técnicas y organizativas proporcionales al riesgo, incluyendo controles de acceso, aislamiento entre organizaciones, cifrado en tránsito, registros operativos y copias de seguridad. El servicio profesional no está dirigido a menores para su contratación autónoma. Si una profesional trata datos de menores, debe contar con la legitimación e información exigidas por la normativa.

La política puede actualizarse cuando cambien el servicio, sus proveedores o la normativa. Los cambios relevantes se comunicarán por un medio adecuado antes de que produzcan efectos cuando sea necesario.