Política de Privacidad

Última actualización: febrero 2025

1. Responsable del tratamiento

• Responsable: Maverick Fitness SL
• CIF: B70997705
• Dirección: C/ Pintora Regla Gallegos 36, 11206 Algeciras, Cádiz
• Email: [email protected]

2. Datos que recopilamos

En el marco del servicio Rafa Coach, recopilamos y tratamos las siguientes categorías de datos personales:

a) Datos identificativos y de contacto

• Nombre o alias proporcionado por el usuario.
• Número de teléfono móvil (necesario para la comunicación vía WhatsApp).
• Dirección de correo electrónico (si se proporciona).

b) Datos deportivos y de salud

• Nivel de experiencia deportiva, objetivos de entrenamiento y disponibilidad horaria.
• Marcas personales (PRs), tiempos de WODs y métricas de rendimiento.
• Información sobre lesiones previas o actuales y condiciones físicas relevantes.
• Percepción subjetiva de esfuerzo (RPE) y sensaciones post-entrenamiento.
• Equipamiento deportivo disponible.

c) Datos de uso del servicio

• Historial de conversaciones con Rafa Coach a través de WhatsApp.
• Frecuencia de uso, patrones de entrenamiento y progresión.
• Datos de facturación y pago (procesados por Stripe; Maverick Fitness SL no almacena datos completos de tarjeta de crédito).

3. Base legal del tratamiento

El tratamiento de sus datos se fundamenta en las siguientes bases legales del artículo 6 del Reglamento (UE) 2016/679 (RGPD):

• Ejecución de contrato (Art. 6.1.b): El tratamiento es necesario para la prestación del servicio Rafa Coach contratado por el usuario.
• Consentimiento explícito (Art. 9.2.a): Para el tratamiento de datos relativos a la salud (lesiones, condiciones físicas), solicitaremos su consentimiento explícito e informado durante el proceso de onboarding.
• Interés legítimo (Art. 6.1.f): Para la mejora del servicio, prevención de fraude y comunicaciones relacionadas con el servicio contratado.

4. Finalidad del tratamiento

Sus datos personales serán tratados con las siguientes finalidades:

• Prestación del servicio: Personalización de planes de entrenamiento, seguimiento de progreso, ajuste dinámico de programación y comunicación vía WhatsApp.
• Gestión de la relación contractual: Facturación, cobro de suscripciones, atención al cliente y soporte técnico.
• Mejora del servicio: Análisis agregado y anonimizado para mejorar los algoritmos de entrenamiento de Rafa Coach.
• Comunicaciones comerciales: Solo con consentimiento previo y explícito del usuario.

5. Destinatarios de los datos

Sus datos podrán ser comunicados a los siguientes terceros, todos ellos necesarios para la prestación del servicio:

• Anthropic (Claude API): Proveedor de inteligencia artificial. Las conversaciones se procesan a través de su API para generar respuestas personalizadas. Sede: EE.UU. (con cláusulas contractuales tipo).
• Twilio (WhatsApp Business API): Proveedor de la infraestructura de comunicación por WhatsApp. Sede: EE.UU. (con cláusulas contractuales tipo).
• Supabase: Proveedor de base de datos donde se almacenan los datos del usuario y su historial de entrenamiento.
• Stripe: Procesador de pagos para la gestión de suscripciones. Stripe cumple con PCI-DSS Level 1. Sede: EE.UU. (con cláusulas contractuales tipo).
• Railway: Proveedor de hosting para el servidor del servicio.

No se venderán ni cederán datos a terceros con fines comerciales o publicitarios.

6. Transferencias internacionales

Algunos de nuestros proveedores tienen sede en Estados Unidos. Estas transferencias se realizan con las garantías adecuadas conforme al RGPD, mediante la aplicación de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o al amparo del EU-US Data Privacy Framework, según corresponda.

7. Plazo de conservación

• Datos de la cuenta y entrenamiento: Mientras el usuario mantenga su suscripción activa y hasta 12 meses después de la baja.
• Datos de facturación: 5 años conforme a la normativa fiscal española.
• Historial de conversaciones: Mientras dure la relación contractual. Tras la baja, se anonimizarán o eliminarán en un plazo máximo de 6 meses.
• Datos de salud: Eliminados a los 30 días de la baja del servicio, salvo obligación legal de conservación.

8. Derechos del usuario

En virtud del RGPD, usted tiene derecho a:

• Acceso: Conocer qué datos personales tratamos sobre usted.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
• Portabilidad: Recibir sus datos en formato estructurado y de uso común (CSV/JSON).
• Oposición: Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Retirada del consentimiento: Puede retirar su consentimiento en cualquier momento.

Para ejercer estos derechos, escriba a [email protected] indicando "Protección de datos" en el asunto, acompañando copia de su DNI o documento equivalente. Responderemos en un plazo máximo de 30 días.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Maverick Fitness SL implementa medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, alteración, divulgación o destrucción, incluyendo cifrado de datos en tránsito y en reposo, control de accesos y revisiones periódicas de seguridad.