Política de privacidad

1.Responsable del tratamiento

Responsable: VERDEJO PEREZ AIE (CIF V23900095). Domicilio: Avenida Argentina, 36, 1º, 07011 Palma de Mallorca (Illes Balears). Delegado de Protección de Datos (DPO): dpo@trainingview.es. Canal de Seguridad: security@trainingview.es.

2.Datos personales que tratamos

Tratamos las siguientes categorías de datos:

• Datos identificativos y de contacto (nombre, apellidos, email, teléfono opcional, identificador único de cuenta).
• Datos deportivos y telemetría (archivos .FIT y .GPX, vatios, cadencia, velocidad, rutas y planificaciones).
• Datos de salud y fisiología Art. 9 RGPD (frecuencia cardíaca, HRV, lactato, escala RPE, historial de lesiones, datos antropométricos y contexto menstrual) tratados únicamente bajo consentimiento explícito.
• Datos de facturación y suscripciones (Stripe procesa los pagos de forma segura sin que TrainingView almacene números de tarjeta ni CVV).
• Datos de uso técnico (analítica agregada y anónima con Plausible, sin cookies ni huellas de seguimiento personal).

3.Finalidades del tratamiento

Tratamos tus datos personales para:

• Prestar y gestionar el servicio de planificación, registro y análisis deportivo TrainingView.
• Permitir la prescripción adaptativa asistida por inteligencia artificial (motor SIKU) garantizando que no se utilicen datos personales para el reentrenamiento de modelos.
• Intermediar la relación entre atletas y entrenadores/fisioterapeutas certificados en Train-Link Marketplace.
• Comunicaciones estrictamente operativas del servicio (verificación de cuenta, 2FA, avisos de seguridad). Prohibido el spam y comunicaciones comerciales sin consentimiento previo.
• Cumplimiento de obligaciones legales, fiscales y contables (Ley 58/2003 General Tributaria).

4.Base de legitimación

La base jurídica para el tratamiento de tus datos es: (a) ejecución del contrato de servicios (Art. 6.1.b RGPD), (b) consentimiento explícito e informado para datos de salud y biométricos (Art. 9.2.a RGPD y Art. 9 LOPDGDD), (c) interés legítimo en la seguridad de la infraestructura y prevención del fraude (Art. 6.1.f RGPD), y (d) obligación legal tributaria y mercantil (Art. 6.1.c RGPD).

5.Destinatarios y transferencias

Tus datos se comparten exclusivamente con entidades de confianza bajo contratos de Encargo de Tratamiento (Art. 28 RGPD):

• Pasarela de pagos: Stripe Payments Europe, Ltd. (cumplimiento PCI-DSS Nivel 1 y normativa PSD2 / SCA).
• Infraestructura y hosting: Servidores ubicados en centros de datos seguros dentro de la Unión Europea (París / Frankfurt).
• Integraciones opcionales autorizadas por ti: Garmin Connect, Apple Health, Strava (solo bajo tu vinculación manual).
• Profesionales deportivos que tú contrates expresamente: Acceso temporal condicionado a contrato activo y revocable en menos de 1 segundo.
• Jamás vendemos, alquilamos ni cedemos tus datos personales ni médicos a terceros para publicidad.

6.Tus derechos (ARSOPOL / DSR)

Conforme a la normativa europea y española, tienes derecho a:

• Acceso: Conocer qué datos tratamos sobre ti y obtener una copia.
• Rectificación: Modificar cualquier dato inexacto o incompleto.
• Supresión ("Derecho al Olvido"): Solicitar el borrado de tu cuenta con un periodo de gracia de 30 días.
• Oposición y limitación: Oponerte a tratamientos específicos o limitar temporalmente su alcance.
• Portabilidad: Descargar la totalidad de tu telemetría y métricas en formato estructurado (JSON/CSV/.FIT) desde Ajustes > Privacidad.
• Revocación del consentimiento: Retirar en cualquier momento la autorización de acceso a tus datos de salud sin penalización.
• Reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es. Contacto previo con nuestro DPO: dpo@trainingview.es.

7.Plazos de conservación

Conservamos tus datos conforme a criterios estrictos de proporcionalidad:

• Durante la vigencia de tu cuenta activa en la plataforma.
• 30 días de periodo de gracia tras la solicitud de baja para recuperación voluntaria; superado el plazo, supresión irreversible.
• Facturas y datos contables: Conservación bloqueada de 5 años por imperativo de la Ley General Tributaria.
• Registros de auditoría de seguridad: 60 meses (24 meses en caliente + 36 meses en frío) bajo cadena de hash inmutable.