Política de privacidad de la app

Esta política se aplica a la aplicación móvil 2trAIn Cliente (disponible para iOS y Android), la app con la que entrenas junto a tu entrenador personal. Explica qué datos recogemos a través de la app, para qué los usamos, con quién se comparten y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). La política del sitio web 2trainapp.com está disponible aquí.

1. Responsable del tratamiento

Denominación: LMGINC SL (sociedad titular del servicio 2trAIn)
CIF: B93905438
Dirección: Calle Lagasca 95, 28001 Madrid, España
Email de contacto: contact@2trainapp.com

2. Datos que recogemos a través de la app

Datos de cuenta

• Email y nombre: para crear y gestionar tu cuenta.
• Contraseña: almacenada siempre de forma cifrada (hash); nunca en texto plano.
• Código de invitación: vincula tu cuenta con tu entrenador personal.
• Foto de perfil: opcional. Si decides ponerla, la eliges tú desde la cámara o la galería de tu móvil; la app no accede a ninguna otra imagen.

Datos de salud y actividad física (categoría especial, Art. 9 RGPD)

• Peso y medidas corporales (cintura, grasa corporal…) y su historial, si decides registrarlos.
• Lesiones, molestias o dolor que comuniques, también al terminar un entrenamiento, para que tu entrenador adapte el plan.
• Registros de entrenamiento: ejercicios realizados, series, repeticiones, tiempos, distancias, pesos levantados, sensaciones de esfuerzo, pausas y motivos cuando saltas una sesión. Mientras entrenas, la sesión en curso se va guardando en nuestros servidores para que no se pierda.
• Cómo te encuentras y tus hábitos: lo que respondas en «¿Cómo estás hoy?» y si cumples los hábitos que te propone tu entrenador.

Datos de Apple Salud o Health Connect (solo si los conectas)

Si lo decides tú, en Perfil → Conexiones, la app lee de Apple Salud (iPhone) o de Health Connect (Android): pasos, energía activa, distancia, pulso en reposo, variabilidad de la frecuencia cardiaca, sueño, los entrenamientos que registra tu reloj, peso, grasa corporal, altura y masa magra.

• Solo lectura: la app no escribe nada en Apple Salud ni en Health Connect.
• Para qué: para que tú lo veas en «Tu reloj» y para que tu entrenador vea cómo descansas y te mueves fuera de las sesiones.
• Nunca para publicidad ni se comparte con terceros.
• Puedes dejar de compartirlos cuando quieras, quitando el permiso en los ajustes de tu móvil o retirando el consentimiento en la app.

Estos datos solo se tratan con tu consentimiento explícito (Art. 9.2.a RGPD), que la app te solicita antes de empezar. Puedes retirarlo en cualquier momento (ver sección 7).

Ubicación y recorridos (solo en cardio al aire libre)

Si haces una sesión de cardio al aire libre, la app usa el GPS para dibujar tu recorrido y medir distancia y ritmo. Conviene entenderlo con detalle:

• Solo durante la salida. La ubicación se empieza a usar cuando tú pulsas «empezar» en una salida al aire libre, y se deja de usar al terminarla. Nunca se te localiza fuera de un entrenamiento que hayas iniciado tú.
• Sigue midiendo con la pantalla bloqueada mientras esa salida dura — si no, no serviría de nada. Tu móvil te lo indica mientras ocurre.
• En interior no se pide. Una sesión de cardio en máquina no usa el GPS.
• Qué se guarda: el trazado del recorrido, la distancia, el tiempo y el ritmo, asociados a esa sesión y a tu cuenta.
• Tu entrenador puede ver tus recorridos, igual que ve el resto de tu actividad.
• Puedes borrar un recorrido desde la propia app, sin borrar la sesión ni la cuenta.

Como el resto de tu actividad física, estos datos se tratan con tu consentimiento explícito (Art. 9.2.a RGPD) y con el permiso de ubicación que te pide tu móvil, que puedes revocar en sus ajustes en cualquier momento.

Comunicaciones

• Mensajes de chat que intercambias con tu entrenador dentro de la app.

Datos técnicos

• Identificador de instalación: un código aleatorio generado en tu dispositivo que nos ayuda a gestionar tu sesión de forma segura. No identifica tu dispositivo ante terceros ni se usa con fines publicitarios.
• Datos del dispositivo: tipo de sistema (iOS o Android) y su versión, modelo del móvil, idioma, zona horaria y versión de la app.
• Uso de la app y errores: siempre registramos cuándo usas la app y los errores que se producen en ella, para que funcione bien. Solo si lo aceptas (desactivado por defecto, en Perfil) registramos también qué pantallas visitas, qué acciones haces y qué vídeos ves, para mejorarla. Nunca registramos lo que escribes. Todo esto llega a nuestros propios servidores, no a un servicio de analítica de terceros.
• Registros técnicos del servidor (dirección IP, fecha y hora de acceso), necesarios para la seguridad y el funcionamiento del servicio.

La app no accede a tus contactos ni a tu micrófono, no contiene publicidad, no usa herramientas de analítica ni de seguimiento (tracking) de terceros y no envía informes de fallos a ningún servicio externo. Accede a tu cámara o galería únicamente para la foto de perfil que elijas tú, y a tu ubicación únicamente durante una salida de cardio al aire libre, como se explica más arriba.

Edad mínima: el servicio está dirigido a mayores de 14 años (Art. 7 LOPDGDD). Si eres menor de 14 años, no debes registrarte sin el consentimiento expreso de tus padres o tutores legales.

3. Para qué usamos tus datos

• Prestarte el servicio: mostrarte el plan que crea tu entrenador, registrar tus sesiones y tu progreso, y permitirte comunicarte con él. Base legal: ejecución del contrato (Art. 6.1.b RGPD).
• Tratar tus datos de salud (peso y medidas, lesiones, registros de entrenamiento y, si los conectas, los de Apple Salud o Health Connect) para que tu entrenador pueda planificar y hacer seguimiento. Base legal: tu consentimiento explícito (Art. 9.2.a RGPD).
• Comunicaciones operativas: emails estrictamente necesarios para gestionar tu cuenta (por ejemplo, recuperación de contraseña). Base legal: ejecución del contrato (Art. 6.1.b RGPD).
• Que la app funcione bien: registrar cuándo se usa y los errores que se producen. Base legal: interés legítimo (Art. 6.1.f RGPD).
• Mejorar la app: el uso detallado (pantallas, acciones y vídeos), solo si lo aceptas. Base legal: tu consentimiento (Art. 6.1.a RGPD).
• Seguridad del servicio: prevención de accesos no autorizados. Base legal: interés legítimo (Art. 6.1.f RGPD).

No vendemos tus datos ni los usamos para publicidad.

4. Quién ve tus datos

Tu entrenador personal: es el destinatario principal de tus datos dentro del servicio. Tu entrenador ve tu plan, tus registros de entrenamiento, tu peso y tus medidas, tus lesiones, tus recorridos de cardio, tus hábitos, lo que te llega de Apple Salud o Health Connect si los conectas y tus mensajes de chat: es imprescindible para que pueda entrenarte. Tu entrenador solo accede a los datos de sus propios clientes.

Ninguna inteligencia artificial te responde. En el chat de la app, al otro lado hay una persona: tu entrenador. La app no genera respuestas automáticas ni sustituye su criterio, y tampoco el consejo de un profesional sanitario: ante cualquier duda médica, consulta a tu médico.

Encargados del tratamiento: para operar el servicio usamos proveedores con los que hemos suscrito los contratos exigidos por el Art. 28 RGPD:

• Google Cloud — Infraestructura: alojamiento de los servidores y la base de datos del servicio, en la Unión Europea (región de Bélgica), con las garantías del Art. 28 RGPD. Aviso de privacidad de Google Cloud.
• Resend (Plus Five Five, Inc., EE.UU.) — Email transaccional: envío de emails operativos como la recuperación de contraseña. Amparado en CCT. Política de privacidad de Resend.
• Cloudflare, Inc. (EE.UU.) — Red de distribución de contenido: entrega de los vídeos demostrativos de ejercicios. Amparado en CCT. Política de privacidad de Cloudflare.
• MapTiler AG (Suiza) — Mapas: dibuja el fondo del mapa sobre el que se pinta tu recorrido. Recibe la zona aproximada que estás mirando y tu dirección IP, no tu trazado: el recorrido se dibuja en tu propio móvil, encima del mapa. Suiza tiene decisión de adecuación de la Comisión Europea. Política de privacidad de MapTiler.
• Vercel Inc. (EE.UU.) — Alojamiento web: sirve el sitio 2trainapp.com y estas páginas legales. Amparado en CCT. Política de privacidad de Vercel.

5. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta (desde la propia app o solicitándolo por email), eliminaremos tus datos personales en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal, y en ese caso permanecerán bloqueados hasta que prescriban las responsabilidades.

6. Eliminación de tu cuenta

Puedes eliminar tu cuenta y todos tus datos de dos formas:

• Desde la app: Perfil → Eliminar cuenta. El borrado es definitivo.
• Sin acceso a la app: sigue las instrucciones de la página Eliminar mi cuenta.

7. Tus derechos

Tienes derecho a:

• Acceso (Art. 15): saber qué datos tenemos sobre ti.
• Rectificación (Art. 16): corregir datos inexactos.
• Supresión (Art. 17): solicitar que borremos tus datos ("derecho al olvido").
• Oposición (Art. 21): oponerte a ciertos tratamientos.
• Portabilidad (Art. 20): recibir tus datos en un formato estructurado y legible.
• Limitación (Art. 18): solicitar que restrinjamos el tratamiento en determinadas circunstancias.
• Retirada del consentimiento (Art. 7.3): retirar en cualquier momento el consentimiento para el tratamiento de tus datos de salud, sin que ello afecte a la licitud del tratamiento previo. Ten en cuenta que sin estos datos el servicio no puede prestarse en su forma actual. El del uso detallado de la app se retira en Perfil, sin ninguna consecuencia.

Para ejercer cualquiera de estos derechos escríbenos a contact@2trainapp.com con el asunto "Derechos RGPD", desde el email asociado a tu cuenta. Responderemos en un plazo máximo de un mes.

Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS) en todas las comunicaciones, credenciales de sesión almacenadas en el almacenamiento seguro del sistema (Keychain en iOS, Keystore en Android), contraseñas almacenadas con hash y acceso restringido a los datos por parte del personal.

9. Notificaciones

La app puede mostrar notificaciones locales en tu dispositivo (por ejemplo, el aviso de fin de descanso durante un entrenamiento). Son opcionales: el sistema te pedirá permiso y puedes desactivarlas en los ajustes de tu dispositivo en cualquier momento. Estas notificaciones se generan en tu propio dispositivo y no implican envío de datos a nuestros servidores.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Si los cambios son significativos, te lo notificaremos dentro de la app o por email con al menos 15 días de antelación. La fecha de "última actualización" al inicio del documento siempre indica la versión vigente.

11. Contacto

Para cualquier duda sobre privacidad escríbenos a contact@2trainapp.com. Responderemos lo antes posible.