POLÍTICA DE PRIVACIDAD

Juan Rodriguez Ramos, con NIF 29497735M, domicilio en Calle Pescadores, 5, Sevilla, España, es el responsable del tratamiento de los datos personales recogidos a través de JRR FIT (en adelante, "la aplicación"), tanto en su versión web (panel del entrenador y páginas públicas) como en su versión móvil (app del entrenador y del cliente).

Puedes contactar con nosotros para cualquier cuestión relacionada con esta política en: metodojrrfit@gmail.com.

JRR FIT es una plataforma en la que entrenadores personales (nuestros clientes directos, que contratan una suscripción) gestionan a sus propios clientes (personas que entrenan con ellos y usan la app móvil). Recogemos y tratamos datos de ambos perfiles, descritos por separado más abajo.

Para los datos que un entrenador introduce o recoge sobre sus propios clientes (rutinas, dietas, fichas, notas, comentarios, fotos, vídeos, mensajes), JRR FIT actúa como encargado del tratamiento por cuenta del entrenador, que es quien decide qué información recoge de las personas que entrena y con qué finalidad. El entrenador es responsable de informar a sus clientes y de contar con una base legal adecuada (normalmente el contrato de entrenamiento y el consentimiento expreso) para tratar sus datos de salud y sus imágenes.

Del entrenador:

• Nombre, email y contraseña (la contraseña se almacena cifrada, nunca en texto plano).
• Datos de facturación y pago de la suscripción, gestionados directamente por Stripe — JRR FIT no almacena números de tarjeta.
• Logotipo, foto de perfil y color de marca, y los datos de su página pública si la activa (nombre profesional, presentación y dirección propia).
• Código de alta para invitar a sus clientes y, en su caso, código de referido y bonificaciones asociadas.
• Contenido que crea: biblioteca de ejercicios y vídeos propios, plantillas, respuestas rápidas, contratos que sube y notas privadas sobre sus clientes.
• Ajustes de la cuenta y de los avisos que desea recibir.

Del cliente (a través de la app móvil):

• Nombre, email, foto de perfil e idioma.
• Datos de salud y composición corporal: peso, perímetros corporales, pliegues cutáneos y porcentaje de grasa estimado, objetivos, y, si el entrenador los anota en la ficha, fecha de nacimiento, altura, sexo, lesiones y alergias.
• Fotos de progreso (imágenes del cuerpo) que el propio cliente decide subir.
• Respuestas a los cuestionarios de revisión y de recuperación (sensaciones, motivación, sueño, estrés y hábitos de alimentación).
• Entrenamientos realizados (series, repeticiones y peso levantado), pasos diarios, comidas marcadas como hechas y notas diarias sobre la dieta.
• Vídeos de ejecución de ejercicios que el cliente decide subir para que su entrenador revise su técnica, y los comentarios de revisión del entrenador, que pueden incluir notas de voz (audio) y dibujos sobre un fotograma del vídeo.
• Mensajes de chat con su entrenador, incluidas las imágenes que se envíen por el chat.
• Chats de grupo, si su entrenador lo incluye en uno: los mensajes e imágenes del grupo los ven el entrenador y el resto de miembros, que también ven su nombre de pila y su foto de perfil (nunca el apellido, el email ni otros datos).
• Dieta y mesociclos asignados por su entrenador, y los logros y medallas conseguidos.
• Documentos del contrato con su entrenador (y su estado) y el registro de pagos o cuotas que el entrenador anota. JRR FIT no cobra ni procesa los pagos entre cliente y entrenador: solo se guarda su registro.

Datos técnicos (de ambos perfiles):

• Un identificador del móvil para enviar notificaciones push (token de notificaciones) y los datos de sesión necesarios para mantener tu acceso.
• No usamos publicidad, ni herramientas de analítica o seguimiento de terceros, ni perfilamos a los usuarios.

La app solo pide un permiso cuando vas a usar la función que lo necesita. Si lo rechazas, el resto de la app sigue funcionando.

• Cámara: hacer fotos de progreso, grabar vídeos de ejercicios, fotos para el chat y fotografiar códigos de barras de alimentos.
• Galería de fotos y vídeos: elegir las imágenes y vídeos que quieres subir (fotos de progreso, vídeos de ejercicios, foto de perfil, logotipo, imágenes de chat). Solo se suben los archivos que tú eliges.
• Micrófono: el entrenador lo usa para grabar notas de voz con comentarios sobre los vídeos de sus clientes; también se usa si grabas un vídeo con sonido. La app no escucha ni graba nada en segundo plano.
• Notificaciones: avisos de mensajes, dieta o entrenos actualizados, recordatorios, logros y resúmenes. Puedes desactivarlas desde la app o desde los ajustes del móvil.

• Prestar el servicio (gestionar la suscripción del entrenador, mostrar al cliente su rutina, dieta y progreso, chat, revisión de vídeos, notificaciones) — ejecución del contrato de prestación de servicios que aceptas al registrarte.
• Tratar datos de salud e imágenes del cuerpo (peso, perímetros, pliegues, fotos de progreso, lesiones, alergias, vídeos de ejecución) — consentimiento explícito del cliente, que puede retirarse en cualquier momento sin afectar a la licitud del tratamiento previo.
• Gestionar el cobro de la suscripción del entrenador y el programa de referidos — ejecución del contrato e interés legítimo en la gestión del negocio.
• Seguridad y prevención de abusos — interés legítimo.
• Cumplir obligaciones legales (facturación, conservación de registros fiscales).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni usamos tus datos o tus imágenes para entrenar sistemas de inteligencia artificial.

No vendemos datos personales a terceros. Los compartimos únicamente con:

• Supabase Inc. — alojamiento de la base de datos, autenticación y almacenamiento de fotos, vídeos, audios, imágenes de chat y documentos, como encargado del tratamiento. Con sede en EE. UU.; las transferencias internacionales, si las hubiera, se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea.
• Vercel Inc. — alojamiento del panel web y de las páginas públicas.
• Stripe — procesamiento de pagos de la suscripción del entrenador, como encargado del tratamiento independiente sujeto a su propia política de privacidad.
• Expo (servicio de notificaciones push), Google (Firebase Cloud Messaging) y Apple (APNs) — entrega de las notificaciones al móvil. Reciben el identificador del dispositivo y el texto del aviso.
• Open Food Facts — cuando el entrenador escanea el código de barras de un producto, solo se consulta ese número de código; no se envía ninguna imagen ni dato personal.
• El entrenador con el que el cliente entrena, que accede a los datos de progreso, salud, fotos, vídeos y mensajes de sus propios clientes para poder prestarles el servicio de entrenamiento. Otros entrenadores y otros clientes no pueden ver esos datos.

Las fotos de progreso, los vídeos, las notas de voz, los dibujos de revisión, las imágenes del chat y los contratos se guardan en espacios privados: solo se acceden con enlaces temporales generados para quien tiene permiso (el cliente y su entrenador).

Las fotos de perfil y los logotipos se guardan en un espacio accesible mediante su dirección, porque se muestran dentro de la app. No subas como foto de perfil o logotipo imágenes que no quieras que alguien con ese enlace pueda ver.

Conservamos los datos mientras la cuenta esté activa. Si un entrenador cancela su suscripción o un cliente deja de usar la app, los datos se conservan durante 12 meses por si se reactiva la cuenta, y después se eliminan o anonimizan, salvo que exista obligación legal de conservarlos más tiempo (p. ej. datos de facturación).

Si eliminas tu cuenta, tus datos y todos tus archivos (fotos, vídeos, audios, imágenes del chat y documentos) se borran de inmediato y de forma definitiva. Si eres entrenador, se borran también las cuentas y los datos de tus clientes. Las copias de seguridad de nuestro proveedor pueden conservar los datos de forma temporal hasta su rotación habitual. Solo se mantienen los datos de facturación que la ley obliga a guardar.

Puedes borrar tu cuenta y todos tus datos tú mismo desde la app (Eliminar mi cuenta) o siguiendo las instrucciones de esta página. Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a metodojrrfit@gmail.com. Si eres cliente, también puedes dirigirte a tu entrenador. También tienes derecho a retirar tu consentimiento (por ejemplo, dejar de compartir tus datos de salud) y a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

La app no está dirigida a menores de 14 años. Si un entrenador entrena a un menor de edad, es su responsabilidad contar con el consentimiento de los padres o tutores legales antes de darle de alta en la aplicación.

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito, aislamiento de datos entre entrenadores mediante políticas de seguridad a nivel de fila (Row Level Security) en la base de datos, archivos privados con acceso temporal y control de acceso basado en autenticación. Ningún sistema es 100% seguro, pero trabajamos para minimizar riesgos.

Podemos actualizar esta política para reflejar cambios legales o en el servicio. Si el cambio es sustancial, te avisaremos por email o dentro de la app.