Política de privacidad

DRISSFIT es una plataforma B2B2C: los entrenadores gestionan a sus atletas y los atletas registran su entrenamiento. El titular del servicio es DRISSFIT, España.

• Datos del entrenador y de facturación: DRISSFIT actúa como responsable del tratamiento.
• Datos de los atletas (contenido de entrenamiento): el entrenador (su organización) es el responsable; DRISSFIT actúa como encargado del tratamiento siguiendo sus instrucciones (art. 28 RGPD). El atleta debe dirigir sus derechos a su entrenador, que dispone de las herramientas de la plataforma para atenderlos.

Contacto de privacidad: soporte@drissfit.app.

Solo recogemos los datos necesarios para prestar el servicio:

• Cuenta y perfil: nombre, correo electrónico y avatar procedentes del inicio de sesión con Google; rol (entrenador/atleta). No almacenamos contraseñas.
• Contenido de entrenamiento (gestionado por el entrenador): programas, sesiones, series, cargas, repeticiones, RPE/RIR, check-ins de bienestar, peso corporal si se facilita, mensajes del chat —incluidas notas de voz, fotos y GIFs o stickers enviados— y vídeos de técnica subidos por el atleta o el entrenador.
• Invitaciones: correo electrónico del atleta que el entrenador facilita para darle de alta.
• Datos técnicos y de diagnóstico: token de notificaciones push, identificadores de sesión y registros operativos de seguridad (horas, IP en auditorías, errores).
• Facturación: plan, estado de suscripción, saldo de análisis e identificadores de cliente del proveedor de pagos. Los datos de tarjeta los procesa ese proveedor directamente; nunca llegan a nuestros servidores.

Los check-ins de bienestar, el dolor, el peso o las lesiones que se registren pueden constituir datos relativos a la salud (art. 9 RGPD): se tratan únicamente con el consentimiento explícito del atleta (art. 9.2.a), recabado por su entrenador, y pueden retirarse en cualquier momento. Como entrenador eres responsable de la licitud de los datos que registres sobre tus atletas.

• Prestar el servicio: cuentas, autenticación, rutinas, registro de sesiones, chat, análisis de vídeo y sincronización con hojas de cálculo — ejecución del contrato (art. 6.1.b RGPD).
• Facturación: suscripciones, packs de análisis y obligaciones contables/fiscales — contrato y obligación legal (art. 6.1.b y c).
• Invitaciones y notificaciones operativas: email de alta del atleta, avisos del servicio — interés legítimo y consentimiento (art. 6.1.f y a).
• Fiabilidad y seguridad: prevención de fraude, registros de auditoría de acciones administrativas, monitorización de errores — interés legítimo (art. 6.1.f).
• Mejora del servicio: solo con datos agregados o anonimizados — interés legítimo (art. 6.1.f).

No vendemos datos personales, no los usamos para publicidad dirigida ni reutilizamos el contenido de entrenamiento para marketing, investigación o entrenamiento de modelos sin consentimiento expreso.

La plataforma usa sistemas de análisis automatizado (incluida visión por computador y aprendizaje automático) para medir la trayectoria y velocidad de la barra, evaluar la técnica y apoyar decisiones de entrenamiento, como sugerencias de ajuste de carga.

JEV ayuda a ordenar las consultas del chat y a detectar señales comunicadas por el atleta en sus notas, además de proponer alternativas del catálogo y reconocer nombres de ejercicios importados. La clasificación no es un diagnóstico médico. Las respuestas y los cambios de rutina se revisan y confirman por el entrenador.

• Los resultados son una ayuda a la supervisión del entrenador; ninguna decisión con efectos jurídicos o significativos sobre ti se toma de forma exclusivamente automatizada (art. 22 RGPD).
• El procesamiento de vídeo se ejecuta en infraestructura de cómputo dedicada y el resultado se entrega únicamente al entrenador del atleta.
• Conforme al Reglamento (UE) 2024/1689 (Ley de IA), indicamos cuándo un contenido o sugerencia ha sido generado por inteligencia artificial, el entrenador revisa el resultado y puedes solicitar intervención humana o una explicación sobre él.

El contenido del atleta (vídeos, series, mensajes) solo es visible para su entrenador y para el propio atleta. El aislamiento entre organizaciones se aplica a nivel de base de datos.

El equipo operador de DRISSFIT no tiene acceso al contenido de los atletas. La consola interna de administración muestra exclusivamente metadatos operativos (cuentas de entrenador, estado de suscripción, contadores de uso) y toda acción privilegiada —activar o desactivar cuentas o funciones— queda registrada en un log de auditoría con fecha, objetivo e IP. Los accesos de soporte excepcionales se harían siempre a petición del afectado y quedarían igualmente registrados.

Para prestar el servicio intervenen encargados del tratamiento de estas categorías (art. 13.1.e RGPD):

• Infraestructura de alojamiento y base de datos — servidores en la UE.
• Almacenamiento de archivos multimedia — vídeos, fotos y notas de voz.
• Procesamiento de pagos — proveedor certificado PCI-DSS; los datos de tarjeta no llegan a nuestros servidores.
• Inicio de sesión con Google — autenticación de la cuenta.
• Envío de correo transaccional — invitaciones y avisos del servicio.
• Notificaciones push — avisos al móvil del atleta y del entrenador. El servicio de entrega recibe el token del dispositivo y, para mostrar el aviso, el nombre del remitente y un extracto del mensaje o de la novedad. Puedes controlar los permisos, canales y la visibilidad en la pantalla bloqueada desde los ajustes del sistema. Estos datos no se usan para publicidad.
• Cómputo para análisis de vídeo — los artefactos procesados se borran a las 24 h.
• TypeSafe AI (JEV), clasificación de texto — recibe el texto necesario de mensajes, notas o encabezados de entrenamiento para clasificarlo, sin añadir identificadores de cuenta ni datos de contacto del perfil. El texto puede contener datos que tú hayas escrito. La auditoría de priorización del chat guarda las señales y su resultado, sin duplicar el mensaje. El tratamiento del proveedor se rige por su acuerdo de procesamiento de datos; no supone retención cero por defecto.
• Monitorización de errores — diagnóstico técnico del servicio.
• Proveedor de GIFs y stickers — al mostrar un GIF el dispositivo lo descarga desde la red de ese proveedor, que puede ver la dirección IP; las búsquedas pasan por nuestros servidores sin identificarte.

Contratamos a estos proveedores bajo acuerdos de tratamiento; solo reciben los datos necesarios para su función. Cuando tratan datos fuera del EEE lo hacen bajo cláusulas contractuales tipo de la Comisión Europea o el marco EU–US Data Privacy Framework. La lista actualizada de encargados y subencargados está disponible a petición en soporte@drissfit.app.

• Cuenta y datos deportivos: mientras la cuenta esté activa.
• Vídeo analizado con VBT: el resultado procesado caduca a las 24 h salvo que el entrenador lo reenvíe al atleta; el informe numérico (sin vídeo) se conserva como parte del historial.
• Invitaciones: caducan a los 14 días.
• Registros de auditoría, seguridad y facturación (incluidos los desistimientos y las facturas): los plazos exigidos por la normativa contable y de seguridad —en concreto, seis años conforme al artículo 30 del Código de Comercio.
• Baja de la cuenta del entrenador: puede ejercerla en autogestión desde Ajustes → «Zona de peligro» (web) o Cuenta → «Cerrar cuenta» (app). El borrado es reversible durante 30 días; después se elimina permanentemente toda la organización, incluidos los datos de sus atletas —el entrenador, como responsable del tratamiento, es quien debe informarles—. Las copias de seguridad se sobrescriben en sus ciclos de rotación.
• Baja del atleta: puede eliminar su cuenta él mismo desde la app (menú de cuenta → «Eliminar mi cuenta») o el portal web (/today → cuenta); es inmediato e irreversible. Todas las vías están descritas en Eliminar tu cuenta.

La web usa únicamente cookies y almacenamiento local estrictamente necesarios (sesión y funcionamiento). Sin analítica ni publicidad de terceros. Detalle en la Política de cookies.

Los emails transaccionales (invitación del atleta, avisos de cuenta o facturación) son necesarios para el servicio y no se pueden desactivar. Actualmente no enviamos comunicaciones comerciales; si las incorporamos lo haremos solo con tu consentimiento y con baja en cada correo.

Acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento. El atleta los ejerce ante su entrenador; el entrenador puede ejercerlos además ante soporte@drissfit.app. Podemos pedirte verificar tu identidad antes de responder. Respondemos en el plazo de un mes, ampliable dos meses más cuando la solicitud sea compleja o haya varias (art. 12.3 RGPD). Para la portabilidad entregamos los datos en un formato estructurado y legible por máquina. Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

No fijamos una edad mínima propia: el entrenador es el responsable de garantizar la autorización del tutor y la base jurídica adecuada cuando trabaja con menores (en España, el consentimiento propio a partir de los 14 años). Actuamos como encargado del contenido de entrenamiento de menores por cuenta del entrenador.

Aislamiento de datos por organización a nivel de base de datos, cifrado en tránsito y en reposo, enlaces temporales con caducidad para los medios, sesiones revocables y registro de auditoría de los accesos privilegiados. Ningún sistema es infalible; ante un incidente que afecte a tus datos lo notificaremos conforme a los arts. 33-34 RGPD.

Podemos actualizar esta política; los cambios relevantes se anunciarán en la app o por email con su fecha de entrada en vigor. La versión vigente es la publicada en esta página.