Política de Privacidad
Última actualización: julio 2026
Responsable del Tratamiento
Body Routine Team Email: [email protected] Web: bodyroutine.me
Datos que Recopilamos
Datos de cuenta: dirección de email, nombre y proveedor de autenticación (Google o credenciales). Datos de perfil: tipo de trabajo, preferencias de sesión, frecuencia de entrenamiento, objetivos, inventario de equipamiento, ubicaciones de entrenamiento disponibles, género (opcional), rango de edad (opcional), experiencia deportiva (opcional). Datos de salud (categoría especial según Art. 9 RGPD): • Respuestas PAR-Q (Cuestionario de Aptitud para la Actividad Física) — utilizadas para evaluar la preparación para el ejercicio e identificar contraindicaciones • Sensibilidades crónicas (p. ej., espalda baja, rodillas, hombros) • Estado de dolor/fatiga diario y zonas de molestia • Esfuerzo percibido (RPE) por ejercicio • Valoraciones post-sesión de energía y dolor Historial de entrenamiento: sesiones de entrenamiento completadas incluyendo duración, modo, nivel de preparación, contexto diario y valoraciones de esfuerzo por ejercicio. Datos de Google OAuth: si inicias sesión con Google, recibimos tu email y nombre de Google. No accedemos a tus contactos, calendario u otros datos de Google.
Base Legal del Tratamiento
Ejecución contractual (Art. 6.1.b RGPD): el tratamiento de tus datos de perfil y entrenamiento es necesario para prestar el servicio personalizado de rutinas que solicitaste. Consentimiento explícito para datos de salud (Art. 9.2.a RGPD): los datos de salud incluyendo respuestas PAR-Q, sensibilidades crónicas, niveles de dolor e indicadores de fatiga constituyen "datos de categoría especial" según el Artículo 9 del RGPD. Tratamos estos datos solo después de obtener tu consentimiento explícito durante el proceso de registro. Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta. Consentimiento para analíticas (Art. 6.1.a RGPD): las cookies analíticas solo se cargan tras tu consentimiento en el banner de cookies. Interés legítimo (Art. 6.1.f RGPD): registro básico de seguridad para proteger el servicio de abusos.
Cookies
Cookies esenciales: • Cookie de sesión NextAuth — te mantiene conectado. Funcional, no requiere consentimiento. Cookies analíticas (requiere consentimiento): • Google Analytics (_ga, _gid) — estadísticas de uso anonimizadas. Solo se cargan si haces clic en "Aceptar todas" en el banner de cookies.
Conservación de Datos
Datos de cuenta y perfil: se conservan mientras tu cuenta esté activa. Se eliminan en un plazo de 30 días al borrar tu cuenta. Datos de salud (PAR-Q, sensibilidades, dolor/fatiga): se conservan mientras tu cuenta esté activa para personalizar tus planes de entrenamiento. Se eliminan inmediatamente al borrar tu cuenta. Historial de sesiones: se conserva hasta 2 años para mostrar tendencias de progreso, después se anonimiza o elimina automáticamente. Copias de seguridad: las copias de seguridad cifradas pueden retener datos hasta 90 días después de la eliminación para recuperación ante desastres. Todos los datos: se eliminan permanentemente al borrar tu cuenta desde Ajustes > Eliminar cuenta, o contactando a [email protected].
Tus Derechos
Según el RGPD y la LOPD-GDD española, tienes derecho a: • Acceso: ver todos los datos que tenemos sobre ti (Ajustes > Exportar datos). • Rectificación: actualizar tu perfil en cualquier momento. • Supresión ("Derecho al Olvido"): eliminar tu cuenta y todos los datos asociados (Ajustes > Eliminar cuenta). • Portabilidad: exportar tus datos en formato JSON (Ajustes > Exportar datos). • Oposición: oponerte al tratamiento en cualquier momento contactándonos. • Retirar consentimiento: revocar el consentimiento para datos de salud eliminando tu cuenta o contactándonos. • Limitación: solicitar que limitemos el tratamiento mientras se resuelve una reclamación. Para ejercer cualquier derecho, envía un email a [email protected] o usa las funciones dentro de la app. Responderemos en un plazo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Encargados del Tratamiento y Transferencias Internacionales
Utilizamos los siguientes encargados del tratamiento: • Google (EE.UU.): autenticación OAuth y Analytics (con consentimiento). Google está certificado bajo el Marco de Privacidad de Datos UE-EE.UU. Sujeto a la Política de Privacidad de Google. • Vercel (EE.UU.): hosting y funciones edge. Los datos se procesan en ubicaciones edge de la UE cuando es posible. Vercel mantiene Cláusulas Contractuales Tipo para transferencias internacionales. • Proveedor de base de datos: nuestra base de datos principal está alojada dentro de la Unión Europea (UE). No se transfieren datos de salud fuera de la UE. No vendemos tus datos. No compartimos tus datos con anunciantes.
Cambios en Esta Política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas o requisitos legales. Los cambios significativos se comunicarán por email y/o notificación en la app al menos 14 días antes de entrar en vigor.
Contacto
Para consultas de privacidad, solicitudes de datos o reclamaciones: Body Routine Team Email: [email protected] Web: bodyroutine.me Nuestro objetivo es responder a todas las solicitudes en un plazo de 30 días.