Tratamiento de tus datos personales

Última actualización: 6 de agosto de 2026.

1. Responsable del tratamiento

• Responsable: Alejandro Albornoz Negrín (Alejandro Albornoz — Coach & pasión)
• NIF: 54049104R
• Domicilio: Avenida del Cardonal, 38108 San Cristóbal de La Laguna, Santa Cruz de Tenerife
• Email de contacto: contacto.alejandro.fitness@gmail.com
• Delegado de protección de datos: no procede. Por el volumen y la naturaleza de la actividad no concurren los supuestos de designación obligatoria del art. 37 RGPD.

2. Finalidades y bases legales

• Atender las consultas del formulario de contacto. Base legal: art. 6.1.b RGPD (medidas precontractuales a petición del interesado).
• Crear y gestionar la cuenta del área privada (email y contraseña, o acceso con Google). Base legal: art. 6.1.b RGPD.
• Tramitar la compra del pack, activarlo y prevenir el fraude en el pago. Base legal: art. 6.1.b RGPD (ejecución del contrato) y art. 6.1.f RGPD (interés legítimo en la prevención del fraude).
• Diseñar y ajustar el plan personalizado de entrenamiento, alimentación y hábitos, lo que implica tratar datos de salud. Base legal: art. 9.2.a RGPD (consentimiento explícito) junto con el art. 6.1.b RGPD. El consentimiento se recaba con una casilla específica y puede retirarse en cualquier momento; su retirada impide continuar con la personalización del plan.
• Seguimiento visual del progreso mediante fotografías corporales que el propio cliente sube al área privada. Base legal: art. 9.2.a RGPD (consentimiento explícito), recabado con una casilla independiente antes de la primera subida. Es una función opcional: no aceptarla no impide usar el resto del servicio, y el consentimiento puede retirarse borrando las fotografías desde la propia área privada.
• Comunicaciones operativas del servicio (avisos de la cuenta, agenda de llamadas, seguimiento). Base legal: art. 6.1.b RGPD.
• Cumplir obligaciones legales fiscales, contables y de consumo. Base legal: art. 6.1.c RGPD.

No se realizan tratamientos con fines publicitarios ni se ceden datos a terceros con finalidades comerciales.

3. Categorías de datos

• Identificativos y de contacto: nombre, email y, si lo facilitas, teléfono.
• De cuenta: credenciales de acceso (la contraseña se almacena cifrada, nunca en claro), fechas de acceso, identificador interno.
• De contratación y facturación: pack adquirido, importe, fecha, identificador de la operación y del cliente en la pasarela, estado del pago. Los datos completos de la tarjeta no se tratan ni se almacenan por el responsable: los recoge directamente Stripe en su propio entorno.
• Datos de salud (categoría especial, art. 9 RGPD): objetivos físicos, lesiones, patologías previas, medicación relevante, peso y composición corporal, hábitos alimentarios, descanso y actividad, y la evolución que registres en el área privada.
• Fotografías corporales de progreso (categoría especial, art. 9 RGPD): las imágenes que subas voluntariamente al área privada, junto con la fecha, la pose que indiques, el peso de ese día si lo anotas y tus notas. Se guardan en un almacenamiento privado al que solo acceden tu cuenta y el responsable, nunca en una dirección pública. Antes de subirlas, el navegador las reduce y elimina los metadatos EXIF, incluida la geolocalización que incorporan las cámaras de móvil.
• Técnicos: dirección IP y datos de conexión registrados por el alojamiento con fines de seguridad y funcionamiento.

El servicio no está dirigido a menores de 18 años y no se contratan packs con menores.

4. Plazos de conservación

• Consultas del formulario de contacto: hasta 1 año desde la respuesta, salvo que deriven en una contratación.
• Cuenta y datos de salud: mientras la cuenta esté activa y hasta 1 año después del vencimiento del último pack, para facilitar una eventual recontratación, salvo que solicites antes la supresión.
• Fotografías de progreso: hasta que las borres tú desde el área privada —una a una o todas a la vez, con efecto inmediato— o, como máximo, hasta la supresión de la cuenta.
• Datos de contratación y facturación: los plazos legales de conservación —4 años de prescripción tributaria (art. 66 LGT) y 6 años de obligaciones contables y mercantiles (art. 30 Código de Comercio)—.
• Prueba de los consentimientos: durante la vigencia del tratamiento y los plazos de prescripción de las acciones derivadas.

Transcurridos esos plazos los datos se suprimen o se anonimizan, quedando bloqueados entretanto a disposición exclusiva de jueces, tribunales y administraciones competentes.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio intervienen los siguientes proveedores, con los que existe (o se suscribe antes de la puesta en producción) el correspondiente contrato de encargo del tratamiento del art. 28 RGPD:

• Supabase Inc.

  Base de datos y autenticación del área privada (encargado del tratamiento).

  Datos alojados en la Unión Europea (Fráncfort, Alemania). Entidad matriz en EE. UU.

• Stripe Payments Europe, Ltd.

  Pasarela de pago. Trata directamente los datos de tarjeta; el titular no los recibe.

  Irlanda, con posibles accesos desde Stripe, Inc. (EE. UU.).

• Soluciones Web On Line, S.L.U. (Sered)

  Alojamiento del sitio web (encargado del tratamiento). Trata datos de conexión en registros técnicos del servidor.

  España.

• Google LLC

  Envío de los emails transaccionales de la cuenta (verificación, restablecimiento de contraseña) y, si el cliente lo elige, acceso mediante «Continuar con Google».

  EE. UU.

• Zoom Communications, Inc.

  Realización de las videollamadas de seguimiento.

  EE. UU. / UE.

• Gestoría fiscal y contable del titular

  Emisión de facturas y cumplimiento de obligaciones fiscales y contables.

  España.

Además, los datos podrán comunicarse a la Administración Tributaria, fuerzas y cuerpos de seguridad, jueces y tribunales cuando exista obligación legal.

6. Transferencias internacionales

Algunos de los proveedores anteriores están establecidos en Estados Unidos o pueden acceder a los datos desde allí. Esas transferencias se amparan en las garantías previstas en el capítulo V del RGPD: Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados y/o cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas complementarias de seguridad. La base de datos con la información de salud está alojada en la Unión Europea (Fráncfort).

7. Decisiones automatizadas

No se adoptan decisiones automatizadas con efectos jurídicos ni se elaboran perfiles en el sentido del art. 22 RGPD. La calculadora de macronutrientes del área privada realiza un cálculo a partir de los datos que el propio cliente introduce; el plan resultante lo revisa y ajusta siempre Alejandro Albornoz de forma manual.

8. Medidas de seguridad

• Cifrado en tránsito (HTTPS/TLS) en todo el sitio y en el área privada.
• Contraseñas almacenadas cifradas mediante función de derivación; el responsable no puede leerlas.
• Aislamiento por filas en la base de datos: cada cliente solo puede acceder a sus propios registros.
• Acceso administrativo limitado a las personas estrictamente necesarias.
• Las fotografías de progreso residen en un almacenamiento privado, sin dirección pública: cada visualización requiere un enlace firmado que caduca en una hora.
• Los datos de tarjeta no pasan por los sistemas del responsable (entorno certificado PCI-DSS del proveedor de pago).

9. Tus derechos

Puedes ejercer los siguientes derechos escribiendo a contacto.alejandro.fitness@gmail.com con el asunto «RGPD», indicando el derecho que ejerces y acreditando tu identidad:

• Acceso, rectificación y supresión de tus datos.
• Limitación y oposición al tratamiento.
• Portabilidad de los datos que hayas facilitado.
• Retirada del consentimiento en cualquier momento, sin efectos retroactivos.

La respuesta se dará en el plazo máximo de un mes. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: aepd.es.

10. Aviso de salud

Las orientaciones de entrenamiento y alimentación no constituyen consejo médico ni sustituyen la valoración de un profesional sanitario. Antes de iniciar cualquier plan, consulta a tu médico, especialmente si padeces patologías previas o lesiones, estás embarazada o en lactancia, o sigues tratamiento farmacológico. Ver también los términos y condiciones.