Política de privacidad

1. Qué datos recogemos

Recogemos únicamente los datos necesarios para que el servicio funcione:

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada cifrada con hashing irreversible).
• Datos de contacto: el teléfono que facilitas al solicitar el acceso a un gimnasio. Si tu gimnasio te lo pide, puede guardar además tu fecha de nacimiento y un contacto de emergencia.
• Perfil opcional: foto de avatar que tú decidas subir.
• Datos de actividad física: peso, pasos, asistencia y mediciones corporales que tú registres voluntariamente en la app.
• Pasos y peso de la app Salud de Apple (solo iPhone, y solo si lo activas): si enciendes Ajustes → Importar de Salud y das permiso, la app lee de Salud tus pasos de cada día y tu peso, y nada más: ni frecuencia cardiaca, ni sueño, ni entrenamientos, ni ningún otro dato de Salud. La primera vez trae los últimos 30 días; después, lo que falte desde la última vez que se abrió la app. Guardamos el número de cada día y de dónde viene —escrito por ti o leído de Salud— y, si tú escribiste otro, lo que dijo Salud ese día, para avisarte de que no cuadra. La app no escribe nada en Salud.
• Fotos de mediciones corporales: si decides adjuntarlas a una medición. Son opcionales, no hacen falta para nada del resto de la app, y puedes borrarlas cuando quieras.
• Alimentación: la dieta que sigues, el seguimiento diario que marques y las fotos de comidas que subas.
• Actividad en el gimnasio: reservas de clases, entradas en lista de espera y sesiones individuales con tu entrenador.
• Cuota y bonos: los importes, las fechas de pago y los bonos disponibles que tu gimnasio registra sobre tu membresía.
• Resultados de pruebas y retos: marcas, resultados, publicaciones en el feed y participación en los retos a los que te apuntes.
• Pertenencia a organización: el gimnasio, club o entrenador al que te asocies dentro de la plataforma.
• Si nos escribes desde la web: el formulario de challengefitpro.es recoge tu nombre, el nombre de tu gimnasio o centro, tu correo, tu teléfono y el mensaje que quieras añadir.
• Datos técnicos: tokens de sesión, el token que identifica a tu dispositivo para enviarte notificaciones, la plataforma y versión de la app, el modelo de dispositivo, la dirección IP y registros de acceso, de errores y de qué pantallas se usan.

No recogemos datos de geolocalización, historial de navegación ni contactos. De la app Salud de Apple solo leemos los pasos y el peso, y solo si lo activas; de Google Health Connect no leemos nada, porque la app todavía no lo usa.

2. Para qué usamos tus datos

• Permitirte iniciar sesión y mantener tu cuenta activa.
• Mostrar tu progreso en pruebas, peso, pasos y mediciones.
• Si activas Importar de Salud: apuntar por ti tus pasos y tu peso, para que no tengas que escribirlos, y avisarte cuando lo que escribiste a mano no cuadra con lo que dice Salud. Lo que escribes a mano manda siempre.
• Gestionar tu membresía: reservas de clases, listas de espera, sesiones con tu entrenador, cuota y bonos.
• Mostrarte la dieta que tu gimnasio te asigne y tu seguimiento de la misma.
• Que tu gimnasio y los compañeros de tu reto puedan ver lo que se describe en el apartado 5.
• Operar el sistema de feed, comentarios y anuncios dentro de los retos.
• Enviarte notificaciones: avisos de tu gimnasio, recordatorios de clase y novedades de tu reto. Solo si aceptas el permiso, y puedes desactivarlas por tipo desde Ajustes → Avisos.
• Analítica propia: medir de forma agregada qué funciones se usan y a qué horas, para decidir qué mejorar. No usamos analítica de terceros ni compartimos estas medidas con nadie.
• Contestar a quien nos escribe desde el formulario de la web y, si seguimos adelante, dar de alta su gimnasio.
• Atender tus solicitudes de soporte y comunicarte cambios importantes del servicio.
• Cumplir con obligaciones legales aplicables.

No vendemos tus datos. No los usamos con fines publicitarios ni los cruzamos con terceros para perfilado comercial.

Los datos que vienen de Salud tienen una regla más estricta: solo se usan para lo descrito arriba. No se usan para publicidad, marketing ni minería de datos, no se venden ni se ceden a intermediarios de datos ni a ningún otro tercero, y no se guardan en iCloud.

3. Base jurídica del tratamiento

• Ejecución del contrato: para prestarte el servicio que has solicitado al registrarte.
• Tu solicitud: los datos del formulario de la web los tratamos porque nos pides que te contactemos, como paso previo a un posible contrato.
• Consentimiento: para datos opcionales como el avatar, las mediciones corporales y sus fotos, las fotos de comidas, tu participación en un reto o el envío de notificaciones. Puedes retirarlo en cualquier momento.
• Consentimiento explícito: para los pasos y el peso leídos de Salud, que el RGPD trata como datos relativos a la salud (artículo 9). Solo se leen si enciendes la opción y aceptas el permiso de iOS. Lo retiras apagándola en Ajustes de la app o quitando el permiso en Ajustes del iPhone → Salud → Acceso a datos y dispositivos → FitPro.
• Interés legítimo: para mantener la seguridad del servicio, prevenir abuso y depurar incidencias técnicas.
• Obligación legal: cuando una norma nos exija conservar o aportar información.

4. Permisos del dispositivo

La aplicación móvil solicita los siguientes permisos. Todos son opcionales: si los rechazas, las funciones asociadas no estarán disponibles, pero el resto de la app sigue funcionando.

• Cámara: para tu foto de avatar y para las fotos que quieras adjuntar a una medición corporal o a una comida. Las imágenes capturadas no se envían a ningún sitio hasta que tú las confirmes.
• Fotos y galería: para que puedas elegir imágenes ya existentes en tu dispositivo para esos mismos usos.
• Notificaciones: para enviarte los avisos de tu gimnasio y los recordatorios de tus clases y retos. Si lo rechazas, la app funciona igual y simplemente no recibes avisos.
• Salud (solo iPhone): permiso de lectura de pasos y peso, que se pide al encender Importar de Salud y nunca antes. No pedimos permiso para escribir en Salud. Si lo rechazas, sigues pudiendo apuntar tus pasos y tu peso a mano.

5. Con quién compartimos tus datos

Solo compartimos datos con quien sea estrictamente necesario:

• Tu gimnasio: el propietario y los entrenadores del gimnasio al que perteneces ven tu nombre, avatar, teléfono, tu cuota y bonos, tus reservas y asistencia, tu peso y tus pasos —y si los escribiste tú o vienen de Salud—, tus mediciones y las fotos que les adjuntes, y tus resultados en los retos. Activar Importar de Salud no cambia quién ve tus pasos y tu peso: los mismos que si los escribieras a mano. Es lo que necesitan para llevar tu seguimiento, y es la razón por la que te unes a un gimnasio dentro de la app.
• Quien va a tu misma clase: ve tu nombre y tu foto en la lista de la clase cuando también tiene plaza en ella. Si tu gimnasio lo activa, esa lista la ven también los socios de tu gimnasio que aún no han reservado. No ven nada más de ti.
• Tus compañeros de reto: ven tu nombre, tu avatar y los resultados y publicaciones que registres dentro de un reto en común. No ven tus mediciones, tus fotos, tu cuota ni tus reservas.
• Proveedor de hosting: OVH, con los servidores en Europa.
• Servicio de notificaciones: para entregarte los avisos usamos Expo (Expo Application Services, EE. UU.) y, a través de él, los servicios de notificaciones de Apple (APNs) y de Google (FCM). Reciben el identificador de tu dispositivo y el texto del aviso.
• Autoridades: solo cuando una orden legal nos lo exija.

Tus datos se almacenan en servidores dentro del Espacio Económico Europeo. La única salida del EEE es la entrega de las notificaciones descrita arriba, limitada al identificador del dispositivo y al texto del aviso; si rechazas el permiso de notificaciones, no se produce.

6. Cuánto tiempo los guardamos

• Mientras tu cuenta esté activa, conservamos los datos necesarios para prestar el servicio.
• Puedes borrar tu cuenta desde la propia app, en Ajustes, sin pedírnoslo ni esperar a nadie. Al hacerlo eliminamos tus datos personales en un plazo máximo de 30 días, salvo aquellos que estemos obligados a conservar por ley. También puedes solicitarlo por correo si lo prefieres.
• Lo que nos envías desde el formulario de la web lo guardamos mientras hablamos contigo. Si tu gimnasio se da de alta, pasa a ser parte de su cuenta. Si no, lo borramos solos a los seis meses de decirte que no, o de haberlo recibido si no llegamos a contestarte; y antes, en cuanto nos lo pidas.
• Pasos y peso de Salud: los días ya importados son registros tuyos como los que escribes a mano, y se guardan igual. Apagar Importar de Salud deja de leer al instante, pero no borra lo ya importado; puedes corregir o borrar cualquier día, o pedirnos que lo hagamos. Si borras la cuenta, se van con ella.
• Los registros técnicos se anonimizan a los 90 días. Pasado ese plazo eliminamos la dirección IP —y, en los registros de acciones, también el navegador y el contenido de la petición—, y conservamos el resto (qué pantalla, qué día y a qué hora) para nuestras estadísticas de uso. Esos registros siguen ligados a tu cuenta mientras exista: no son anónimos, son registros sin datos de tu dispositivo. Si borras la cuenta, se van con ella.

7. Cómo los protegemos

• Toda la comunicación entre la app y el servidor se cifra con HTTPS/TLS.
• Las contraseñas se almacenan con hashing irreversible (no podemos leerlas, ni siquiera nosotros).
• El acceso a la base de datos está restringido al equipo técnico estrictamente necesario.
• Aplicamos buenas prácticas de seguridad estándar del sector y mantenemos los sistemas actualizados.

Ningún sistema es 100% invulnerable. Si detectas un problema de seguridad, contáctanos en soporte@challengefitpro.es.

8. Tus derechos

Conforme al Reglamento General de Protección de Datos (RGPD) y la LOPDGDD tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos incorrectos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte al tratamiento.
• Limitación: pedir que limitemos el uso de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado para llevarlos a otro servicio.
• Retirar el consentimiento: en cualquier momento, sin que afecte a la legalidad del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a soporte@challengefitpro.es indicando tu nombre y el derecho que quieres ejercer. Te responderemos en un plazo máximo de 30 días.

Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos.

9. Menores de edad

ChallengeFitPro está dirigido a personas mayores de 14 años. Si eres menor de 14, debes pedir a tu tutor legal que se registre por ti. Si detectamos una cuenta de un menor de 14 sin consentimiento de su tutor, la eliminaremos.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Cuando hagamos cambios materiales, te avisaremos por email o mediante un aviso en la app. La fecha de la última actualización aparece arriba.

11. Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos, escríbenos a soporte@challengefitpro.es.