Política de privacidad

Responsable: Ramón Alberto Curbalán Vega, titular de Chetesaí Fitness+.

NIF: 42411339Y.

Domicilio fiscal: Porto Cristo, Manacor, 07680, Illes Balears, España.

Contacto: chetesaifitness@gmail.com o mediante el formulario disponible en la página principal.

• Identificación y contacto: nombre, correo electrónico, teléfono y datos incluidos en solicitudes o comunicaciones.
• Cuenta y autenticación: credenciales cifradas, identificadores de usuario, rol, sesiones y, si eliges ese método, información básica facilitada por Google.
• Valoración y salud: objetivos, antecedentes relevantes, lesiones, limitaciones, peso, medidas, composición corporal y otra información necesaria para adaptar el servicio.
• Entrenamiento, nutrición y hábitos: rutinas, series, cargas, RPE, asistencia, planificación alimentaria, hábitos, progreso, observaciones y fotografías que decidas aportar.
• Reservas y pagos: citas, bonos, facturación, estado de cobros e identificadores de transacción. Chetesaí no almacena los datos completos de tu tarjeta.
• Datos técnicos y de seguridad: dirección IP, dispositivo, navegador, registros de acceso, incidencias y cookies técnicas de sesión.

• Atender solicitudes y gestionar reservas: medidas precontractuales y ejecución del servicio solicitado.
• Crear y mantener tu cuenta: ejecución de la relación contractual.
• Diseñar y seguir planes personalizados: ejecución del servicio y, cuando se traten datos de salud, tu consentimiento explícito.
• Gestionar cobros, facturación y obligaciones contables: ejecución contractual y cumplimiento de obligaciones legales.
• Proteger la plataforma y prevenir accesos indebidos: interés legítimo en garantizar la seguridad del servicio.
• Enviar comunicaciones comerciales: únicamente cuando exista consentimiento o una base legal aplicable; podrás darte de baja en cualquier momento.

El tratamiento de datos de salud y el tratamiento de fotografías de progreso se presentan como decisiones separadas, con información propia y sin casillas premarcadas. Cada decisión queda registrada con fecha, cuenta autenticada, versión de esta política y huella del texto aceptado.

Las fotografías son opcionales y se utilizan únicamente en el área privada para comparar la evolución y efectuar el seguimiento profesional. Su consentimiento no autoriza la publicación, el uso publicitario ni la difusión. Puedes retirar cualquiera de los consentimientos desde Privacidad y mis datos.

No vendemos tus datos. Podrán acceder a ellos proveedores necesarios para prestar el servicio, sujetos a contratos y deberes de confidencialidad: infraestructura y alojamiento en Vercel, Supabase para base de datos, autenticación y almacenamiento privado, Resend para correo, Stripe para pagos y Google cuando se utilice su acceso.

También podrán comunicarse datos a Administraciones, juzgados o autoridades cuando exista una obligación legal. Si un proveedor tratara datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas por el RGPD.

Los datos se conservarán mientras exista una cuenta o relación activa y durante los plazos necesarios para atender responsabilidades legales, fiscales, mercantiles o contractuales. Los datos basados exclusivamente en el consentimiento se suprimirán o anonimizarán cuando lo retires, salvo que deban conservarse bloqueados por una obligación legal.

Puedes solicitar el acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, así como retirar el consentimiento sin que ello afecte a la licitud del tratamiento anterior.

Desde Privacidad y mis datos puedes descargar una copia estructurada de tu información o registrar una solicitud de supresión con tu sesión autenticada. También puedes escribir a chetesaifitness@gmail.com. Responderemos sin dilación indebida y, con carácter general, dentro del plazo máximo de un mes.

La supresión no implica eliminar información que deba conservarse bloqueada para cumplir obligaciones fiscales, contractuales o atender responsabilidades. El resto se eliminará o anonimizará, incluidas las fotografías cuando corresponda. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Las cuentas o servicios para menores deberán gestionarse con la intervención de su madre, padre o representante legal. Cuando sea necesario tratar datos de un menor de 14 años, se solicitará el consentimiento de quien ejerza la patria potestad o tutela.

Aplicamos medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información: control de acceso por rol, almacenamiento privado de fotografías, registros de consentimiento y copias cifradas periódicas. Ningún sistema conectado a Internet es infalible, por lo que revisamos las medidas de seguridad y limitamos el acceso según las funciones de cada usuario.

Esta política podrá actualizarse cuando cambie la normativa, los proveedores o las funciones de la plataforma. La versión vigente estará siempre disponible en esta dirección.

Consulta también la Política de cookies y los Términos y condiciones.