BORRADOR — pendiente de revisión legal
Los datos del responsable han sido facilitados por el titular. El contenido de este documento sigue pendiente de revisión por un profesional del derecho.
Política de Privacidad
Última actualización: 17 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de la aplicación Cuerpo Funcional es:
- Titular: Alexander González Pérez
- NIF: 78938122Y
- Domicilio: Av/San Adrián 10 2A, 48003 Bilbao, España
- Email de contacto: info@cuerpofuncional.net
2. Datos personales que tratamos
2.1 Registro y autenticación
Al crear una cuenta con email tratamos: dirección de email, contraseña (almacenada como hash irreversible), IP de acceso, marcas temporales de registro y de las últimas sesiones, y la fecha y versión de los Términos y la Política de Privacidad que aceptaste. La autenticación la gestiona Supabase, Inc.
2.2 Inicio de sesión con Google
Si eliges “Continuar con Google”, Google nos comunica, con tu autorización, tu dirección de email, tu nombre y, en su caso, la URL de tu foto de perfil. No recibimos tu contraseña de Google. El tratamiento que Google haga de tus datos se rige por su propia política de privacidad.
2.3 Perfil de usuario
Opcionalmente nos facilitas: nombre, objetivo de entrenamiento y nivel técnico, para personalizar la experiencia de la aplicación.
2.4 Datos de entrenamiento
Registramos los entrenamientos que realizas: sesiones completadas, duración, ejercicios, series, repeticiones, cargas, esfuerzo percibido, notas, calendario y progreso semanal. Estos datos son el núcleo del servicio.
2.5 Quiz, evaluación y adaptaciones (posibles datos de salud)
El quiz y la evaluación inicial pueden incluir preguntas sobre tu condición física, molestias, lesiones, limitaciones de movilidad u otras circunstancias relacionadas con tu salud. Con tus respuestas te recomendamos un programa y, cuando procede, adaptamos o sustituimos ejercicios. Estos datos pueden considerarse datos de salud (categoría especial, art. 9 RGPD): solo los tratamos con tu consentimiento explícito, únicamente para personalizar tu entrenamiento, y nunca los cedemos a terceros con otros fines. Antes de empezar el quiz te pedimos ese consentimiento con una casilla específica; sin él no se inicia. Puedes retirarlo en cualquier momento desde Ajustes → Datos de salud (se borran tus respuestas del quiz y la evaluación), eliminando tu cuenta o escribiéndonos, sin que ello afecte a la licitud del tratamiento previo.
2.6 Comunidad
Si participas en la comunidad, lo que publicas (textos, imágenes, enlaces a vídeos, comentarios y reacciones) junto con tu nombre lo ven los demás miembros con suscripción activa y el equipo de Cuerpo Funcional. Piensa antes de compartir información personal o de salud en publicaciones. Puedes borrar tus publicaciones y comentarios cuando quieras; al eliminar tu cuenta se borran todos.
2.7 Datos de pago
Los pagos los procesa Stripe, Inc. (certificado PCI-DSS Nivel 1). No recibimos ni almacenamos los datos de tu tarjeta: los introduces directamente en la página de pago de Stripe. Nosotros solo guardamos el identificador de cliente y de suscripción en Stripe, el estado de la suscripción y la fecha de fin del período, para gestionar tu acceso. Stripe conserva las facturas y los datos de facturación.
2.8 Comunicaciones por email
Usamos tu email para comunicaciones del servicio (confirmación de cuenta, recuperación de contraseña, bienvenida tras el pago, avisos sobre tu suscripción) a través de Resend, Inc. No enviamos comunicaciones comerciales sin tu consentimiento.
2.9 Datos técnicos e infraestructura
Nuestro proveedor de infraestructura Vercel, Inc. genera automáticamente registros técnicos que incluyen dirección IP, user-agent, URLs visitadas y marcas temporales, con fines de seguridad y funcionamiento del servicio.
3. Finalidad y base legal del tratamiento
| Finalidad | Datos implicados | Base legal (RGPD) |
|---|---|---|
| Prestación del servicio de entrenamiento | Cuenta, inicio de sesión con Google, perfil, entrenamientos | Art. 6.1.b — Ejecución del contrato |
| Recomendación de programa y adaptación de ejercicios | Respuestas del quiz y la evaluación (posibles datos de salud) | Art. 6.1.a y art. 9.2.a — Consentimiento explícito |
| Comunidad entre miembros | Nombre, publicaciones, comentarios, imágenes, reacciones | Art. 6.1.b — Ejecución del contrato (uso voluntario de la función) |
| Gestión de la suscripción y pagos | Email, identificadores y estado de la suscripción (Stripe) | Art. 6.1.b — Ejecución del contrato |
| Envío de comunicaciones del servicio | Art. 6.1.b — Ejecución del contrato | |
| Seguridad, prevención de fraude y mantenimiento técnico | Registros de acceso (Vercel) | Art. 6.1.f — Interés legítimo |
| Obligaciones fiscales y prueba de los consentimientos | Datos de facturación, fecha y versión de las aceptaciones | Art. 6.1.c — Obligación legal |
4. Destinatarios y encargados del tratamiento
Tus datos los tratan los siguientes proveedores, bajo acuerdo de tratamiento de datos (DPA) y con garantías adecuadas para las transferencias internacionales:
| Empresa | Sede | Función | Garantías |
|---|---|---|---|
| Supabase, Inc. | EE.UU. | Autenticación, base de datos y almacenamiento de archivos | Cláusulas contractuales tipo (CCT), DPA |
| Stripe, Inc. | EE.UU. | Procesamiento de pagos y facturación | CCT, PCI-DSS Nivel 1, DPA |
| Vercel, Inc. | EE.UU. | Alojamiento y CDN | CCT, DPA |
| Resend, Inc. | EE.UU. | Envío de emails transaccionales | CCT, DPA |
| Irlanda / EE.UU. | Inicio de sesión con Google (solo si lo eliges) | Política de privacidad de Google |
No cedemos ni vendemos datos a terceros con fines publicitarios. Los datos de entrenamiento y de salud nunca se comparten con aseguradoras, empleadores ni otros terceros sin tu consentimiento explícito.
5. Plazo de conservación
- —Datos de cuenta, entrenamiento, quiz y comunidad: mientras tu cuenta exista. Si la eliminas desde Ajustes, se borran de forma inmediata; pueden permanecer en copias de seguridad cifradas durante un plazo limitado hasta su rotación.
- —Datos de facturación: los plazos que exige la normativa fiscal y mercantil (con carácter general, hasta 6 años), conservados en Stripe.
- —Registros técnicos de acceso: máximo 12 meses.
- —Cookies: según el período de expiración de cada cookie (ver Política de Cookies).
6. Edad mínima
Cuerpo Funcional está dirigido exclusivamente a personas mayores de 18 años. No tratamos conscientemente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.
7. Tus derechos
En virtud del Reglamento General de Protección de Datos (RGPD — Reg. UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD), tienes derecho a:
- —Acceso (art. 15): Conocer qué datos tuyos tratamos y obtener una copia.
- —Rectificación (art. 16): Corregir datos inexactos o incompletos. Puedes cambiar tu nombre, email y contraseña desde Ajustes.
- —Supresión (art. 17): Eliminar tus datos. Puedes hacerlo tú mismo en cualquier momento desde Ajustes → Zona de peligro → Eliminar mi cuenta: se cancela tu suscripción y se borran tu cuenta y tus datos.
- —Limitación (art. 18): Restringir el tratamiento en determinadas circunstancias.
- —Portabilidad (art. 20): Recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
- —Oposición (art. 21): Oponerte al tratamiento basado en interés legítimo.
- —Retirar el consentimiento (art. 7.3): En cualquier momento, sin que afecte a la licitud del tratamiento previo.
8. Cómo ejercer tus derechos
Además de las opciones disponibles en Ajustes, puedes escribir a info@cuerpofuncional.net indicando el email de tu cuenta y el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes. Podemos pedirte que acredites tu identidad.
9. Autoridad de control y reclamaciones
Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — o ante la autoridad de control del país de la UE en el que residas.
10. Modificaciones de esta política
Podemos actualizar esta política para reflejar cambios en el servicio, en la legislación o en nuestras prácticas. Si los cambios son sustanciales, te avisaremos por email. La fecha de la última actualización figura siempre al inicio de este documento.