Política de privacidad
Versión 1.0 · 8 de octubre de 2026
Borrador pendiente de revisión por un asesor
Aquí explicamos qué datos se tratan en Trainer Hub, quién decide sobre ellos, para qué, cuánto tiempo se guardan y qué derechos tienes. Está pensada para dos tipos de personas: los clientes (las personas a las que entrena un entrenador) y los entrenadores (los profesionales que usan Trainer Hub con sus clientes).
1. Quién es quién
Trainer Hub es una aplicación de [Titular pendiente], con NIF [NIF pendiente] y domicilio en [domicilio pendiente]. Correo de contacto para privacidad: info@trainer-hub.es.
- Si eres cliente: el responsable de tus datos es tu entrenador (la persona o empresa que te ha dado de alta en Trainer Hub y que ves en la app). Él decide qué datos te pide y para qué. Trainer Hub es el encargado del tratamiento: guarda y trata tus datos por cuenta de tu entrenador y siguiendo sus instrucciones, según el contrato de encargado (artículo 28 del RGPD) que forma parte de las condiciones para entrenadores.
- Si eres entrenador: Trainer Hub es el responsable de los datos de tu cuenta.
Por ahora no hemos designado un delegado de protección de datos [a confirmar por el asesor]. Para cualquier duda, escríbenos al correo de arriba.
2. Qué datos tratamos
De los clientes, los que tu entrenador te pide y los que tú registras:
- Identificación y contacto: nombre, correo, teléfono, DNI, dirección, fecha de nacimiento, sexo y, si lo das, un contacto de emergencia. Tu entrenador necesita el DNI y la dirección para identificarte y gestionar vuestro contrato.
- Datos de salud (categoría especial del artículo 9 del RGPD): lo que respondes en el cuestionario inicial (enfermedades, lesiones, problemas cardiovasculares, medicación, alergias, trastornos de la conducta alimentaria, sueño, estrés o ansiedad, tabaco y alcohol…), altura, peso, perímetros y porcentaje de grasa, cuestionarios semanales (energía, descanso, adherencia…), lo que registras de tus entrenamientos (series, cargas, esfuerzo, ritmo, pulsaciones), de tu alimentación y de tu diario (pasos, horas de sueño, hábitos y notas).
- Fotos de progreso (imagen corporal), solo si das su permiso específico.
- Comunicaciones: mensajes y notas de voz con tu entrenador y comentarios en los ejercicios.
- Datos del servicio: fechas y duración de tu plan, revisiones y sus resultados, y las notas internas de tu entrenador.
- Datos técnicos: tu sesión de acceso, el dispositivo al que mandar notificaciones (si las activas) y registros técnicos de seguridad.
De los entrenadores: nombre, correo, teléfono, nombre comercial, logotipo y colores de marca, recursos y contenidos que creas (plantillas, recetas, ejercicios), configuración y datos de acceso.
3. Para qué los usamos y con qué base legal
- Prestar el servicio de entrenamiento y nutrición que has contratado con tu entrenador (identificación, contacto, plan, mensajes y revisiones): ejecución del contrato entre tú y tu entrenador (artículo 6.1.b del RGPD).
- Tratar tus datos de salud para preparar y seguir tu plan: tu consentimiento explícito (artículo 9.2.a del RGPD). Te lo pedimos con una casilla sin marcar antes de que puedas rellenar nada, guardamos cuándo y qué versión aceptaste, y puedes retirarlo cuando quieras desde Mi perfil.
- Fotos de progreso: un consentimiento explícito aparte, que se pide la primera vez que vas a subir una foto. Si lo retiras, tus fotos se borran.
- Avisos por correo y notificaciones: necesarios para el servicio (invitación, recuperar contraseña, recordatorios). Las notificaciones en el móvil solo llegan si las activas, y con la pantalla bloqueada no muestran el contenido (por ejemplo, solo «Nuevo mensaje de tu entrenador»).
- Seguridad de la app y prevención de abusos: interés legítimo (artículo 6.1.f del RGPD).
- Cumplir la ley (atender tus derechos, conservar la prueba de tu consentimiento): obligación legal (artículo 6.1.c del RGPD).
- Entrenadores: gestionar tu cuenta y tu relación con Trainer Hub (artículo 6.1.b del RGPD).
No vendemos datos, no los usamos para publicidad y no tomamos decisiones automatizadas que te afecten de forma importante (artículo 22 del RGPD).
Asistente de inteligencia artificial (todavía no activo). Cuando se active, ayudará a tu entrenador a redactar y proponer cambios, pero siempre decide él. Solo se enviarán los datos mínimos necesarios para cada petición, nunca tu DNI, tu dirección ni tu teléfono, y las fotos solo si tu entrenador lo pide expresamente. Antes de activarlo actualizaremos esta política.
4. Cuánto tiempo guardamos los datos
- Mientras seas cliente de tu entrenador.
- Si te das de baja, tus datos se conservan 12 meses (para que tu entrenador pueda exportarlos o retomar el plan si vuelves) y después se borran del todo: base de datos, fotos y notas de voz. Puedes pedir que se borren antes.
- Si tu entrenador te borra de la app, se borra todo en ese momento, incluido tu acceso.
- El registro de tus consentimientos se guarda mientras existan tus datos, para poder demostrar que diste el permiso.
- Los datos borrados pueden seguir unos días en las copias de seguridad cifradas hasta que caducan [plazo de las copias pendiente].
- Entrenadores: mientras tengas cuenta. Al darte de baja podrás exportar tus datos durante [30 días] y después se borran, salvo lo que la ley obligue a conservar.
5. Quién puede ver tus datos
- Tu entrenador. Ningún otro entrenador de Trainer Hub puede ver tus datos.
- El administrador de Trainer Hub no consulta los datos de salud de los clientes. Solo podría hacerlo con un acceso de soporte que tu entrenador autorice expresamente y que queda registrado.
- Los proveedores que nos prestan servicios técnicos (alojamiento, base de datos, correo…), como subencargados y con contrato. Están todos en la lista de proveedores.
- Autoridades, solo cuando la ley lo exija.
6. Dónde están los datos
Los datos se guardan en la Unión Europea (Fráncfort, Alemania). Algunos proveedores son empresas de Estados Unidos; cuando pueden acceder a datos desde allí, lo hacen con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o Marco de Privacidad de Datos UE-EE. UU.). El detalle está en la lista de proveedores.
Trainer Hub se usa en España y en Latinoamérica. Si vives fuera de la Unión Europea, tus datos se siguen guardando en la UE y se tratan con las mismas garantías del RGPD [revisar por el asesor las leyes de cada país de Latinoamérica con clientes].
7. Tus derechos y cómo ejercerlos
Puedes pedir el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, oponerte a él, la portabilidad (recibirlos en un archivo) y retirar tu consentimiento en cualquier momento (sin que afecte a lo tratado antes de retirarlo).
- Desde la app (clientes): en Mi perfil → Privacidad y datos puedes descargar tus datos en un archivo, ver lo que has aceptado y retirar tus consentimientos. También puedes corregir tu nombre y tu fecha de nacimiento.
- Para lo demás (por ejemplo, que borren tu cuenta), pídeselo a tu entrenador, que es el responsable; Trainer Hub le ayuda a responder. También puedes escribir a info@trainer-hub.es y se lo trasladaremos. La respuesta llega en un plazo máximo de un mes.
- Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si retiras el consentimiento de salud, tu entrenador ya no podrá trabajar con esos datos y la app quedará en pausa hasta que vuelvas a darlo.
8. Solo mayores de edad
Trainer Hub es solo para personas mayores de 18 años. Al empezar te pedimos que lo confirmes y no se puede guardar una fecha de nacimiento de un menor. Si detectamos una cuenta de un menor, se borrará.
9. Cómo protegemos los datos
- Datos guardados en la Unión Europea y conexiones siempre cifradas (HTTPS).
- Cada entrenador solo accede a sus clientes y cada cliente solo a lo suyo; lo controla la propia base de datos.
- Fotos y notas de voz en almacenamiento privado; se ven con enlaces temporales que caducan en una hora.
- Copias de seguridad de la base de datos.
- Notificaciones sin contenido sensible con la pantalla bloqueada.
- Si hubiera un incidente de seguridad, avisaríamos sin demora al entrenador y, cuando proceda, a la Agencia Española de Protección de Datos en 72 horas y a las personas afectadas.
11. Cambios en esta política
Cada versión lleva su número y su fecha. Si cambiamos algo importante, te pediremos que la vuelvas a aceptar la próxima vez que entres.