Política de Privacidad — Clientes
Política de Privacidad — Clientes Finales
Aplicable a los usuarios de la app **MyPraxiaFit** (iOS / Android) y del portal whitelabel
del profesional (`<slug>`.praxiafit.com).
Regulación aplicable: RGPD (UE 2016/679) · LOPDGDD (LO 3/2018) · LSSI-CE (Ley 34/2002) ·
Ley 41/2002 (Autonomía del Paciente).
1. Responsables del tratamiento
Sus datos son gestionados por dos entidades con roles diferenciados:
| Entidad | Rol RGPD | Qué gestiona |
|---|---|---|
| Su profesional (nutricionista / entrenador) | Responsable del Tratamiento | Toma las decisiones sobre qué datos se recogen y con qué finalidad. Sus datos de salud son tratados bajo su responsabilidad. |
| PraxiaFit (Sergio Gómez Ramos, NIF 48954214W) | Encargado del Tratamiento (Art. 28 RGPD) | Proporciona la infraestructura tecnológica al profesional. Actúa únicamente bajo sus instrucciones y no utiliza sus datos para fines propios. |
Para identificar a su profesional (nombre, organización, datos de contacto) consulte su perfil en la aplicación.
Email de contacto de PraxiaFit: [email protected]
2. Datos que tratamos
2.1. Datos de perfil básico
| Dato | Obligatorio | Finalidad |
|---|---|---|
| Nombre y apellidos | Sí | Identificación en la plataforma |
| Correo electrónico | Sí | Autenticación y comunicación |
| Contraseña | Sí | Almacenada en hash irreversible |
| Número de teléfono | No | Contacto por parte del profesional |
| Fecha de nacimiento | No | Personalización del plan; determina si se aplica el régimen de menores |
| Ocupación | No | Personalización |
| Foto de perfil | No | Identificación visual frente al profesional |
2.2. Datos de salud — CATEGORÍA ESPECIAL (Art. 9 RGPD)
Estos datos solo se recogen con su consentimiento explícito, voluntario e independiente
y son visibles únicamente para su profesional asignado:
- Enfermedades diagnosticadas
- Medicamentos en curso
- Alergias e intolerancias alimentarias (incluidos los 14 alérgenos del Reglamento UE 1169/2011)
- Estado de embarazo o lactancia
- Parámetros bioquímicos (colesterol, triglicéridos, tensión arterial…)
2.3. Datos físicos y de rendimiento
- Peso, altura y perímetros corporales (historial de mediciones)
- Sexo biológico
- Nivel de actividad física y objetivos
- Seguimiento de planes y rutinas (cumplimiento diario, series, repeticiones, pesos, récords)
- Fotos de progreso (opcionales, en bucket privado, visibles solo para su profesional)
2.4. Datos de hábitos nutricionales
- Horarios y descripción de comidas
- Frecuencia de consumo de grupos de alimentos (incluyendo alcohol)
- Preferencias y aversiones alimentarias
2.5. Datos de comunicación
- Notas de citas (las «notas privadas» del profesional no son visibles para usted)
- El contacto directo con su profesional se realiza a través de WhatsApp (aplicación externa, sujeta a su propia política de privacidad)
2.6. Datos técnicos
- Token de dispositivo móvil (para el envío de notificaciones push — ver sección 3)
- Datos de sesión (cookies de autenticación — exentas de consentimiento conforme a la Guía AEPD sobre cookies, mayo 2024)
3. Finalidad y base legal de cada tratamiento
| Tratamiento | Base legal | Nota |
|---|---|---|
| Prestación del servicio (planes, citas, seguimiento) | Art. 6.1.b RGPD — ejecución de la relación de servicio con el profesional | — |
| Datos de salud (sección 2.2 completa) | Art. 9.2.a RGPD — su consentimiento explícito | Voluntario, revocable en cualquier momento |
| Datos físicos y de rendimiento | Art. 6.1.b RGPD — prestación del servicio | — |
| Notificaciones push (citas, recordatorios, planes) | Art. 6.1.a RGPD — su consentimiento (revocable desde ajustes del dispositivo) | — |
| Comunicaciones del profesional | Art. 6.1.b RGPD — prestación del servicio | — |
Sobre el consentimiento para datos de salud
Su consentimiento para tratar datos de salud es:
- Explícito: se le pide mediante un formulario específico y separado.
- Voluntario: puede usar la aplicación sin proporcionar datos de salud.
- Revocable: puede retirar su consentimiento en cualquier momento desde Ajustes > Privacidad de la app, sin que ello afecte a la licitud del tratamiento previo a la retirada. Tras la revocación, los datos de salud se eliminarán en un plazo máximo de 30 días.
- Granular: este consentimiento cubre únicamente los datos de salud listados. No le obliga a compartir ningún otro dato.
4. ¿Quién ve mis datos?
| Dato | ¿Quién puede verlo? |
|---|---|
| Nombre y foto de perfil | Su profesional |
| Datos de salud (sección 2.2) | Solo su profesional y solo si usted dio consentimiento explícito |
| Datos físicos y de rendimiento | Solo su profesional |
| Fotos de progreso | Solo usted y su profesional |
| Seguimiento de planes | Solo su profesional |
| Datos técnicos (token push, IP) | PraxiaFit (infraestructura) — no accede al contenido de sus datos de salud |
PraxiaFit no lee sus datos de salud salvo por requerimiento legal o para resolver incidencias de soporte técnico solicitadas expresamente.
5. Menores de edad
Conforme al Art. 7.1 de la LOPDGDD (Ley Orgánica 3/2018), **la edad mínima para que un
menor pueda consentir por sí mismo el tratamiento de sus datos personales en España es de
14 años**.
- Si usted tiene 14 años o más: puede utilizar la aplicación y gestionar sus propios consentimientos.
- Si usted tiene menos de 14 años: el tratamiento de sus datos solo es lícito con el consentimiento verificable de su padre, madre o tutor legal. No se permite el registro autónomo de menores de 14 años.
Para datos de salud de menores, el consentimiento del tutor debe ser explícito y por escrito.
Póngase en contacto con el profesional o con [email protected] para gestionar este proceso.
6. Destinatarios de sus datos
Sus datos pueden ser comunicados a los siguientes destinatarios, que actúan como **encargados
del tratamiento** por cuenta del responsable (no usan sus datos para fines propios):
| Destinatario | País | Finalidad | Garantía |
|---|---|---|---|
| Supabase Inc. | EE.UU. | Alojamiento de base de datos, autenticación | Cláusulas Contractuales Tipo 2021 (Dec. 2021/914, Módulo 2) + TIA de Supabase |
| Brevo SAS | Francia (UE) | Correos electrónicos transaccionales | DPA; transferencia intracomunitaria |
| Expo (650 Industries, Inc.) | EE.UU. | Envío de notificaciones push | DPA; SCCs 2021 |
| Autoridades competentes | España | Cuando sea exigido por ley | Obligación legal |
Sus datos no se venden ni se ceden a terceros con fines comerciales o publicitarios.
7. Transferencias internacionales
Los datos tratados por Supabase Inc. (EE.UU.) se transfieren bajo las Cláusulas Contractuales
Tipo aprobadas por la Comisión Europea (Decisión 2021/914). Supabase no está certificado en
el Marco de Privacidad de Datos UE-EE.UU. (DPF), por lo que las SCCs 2021 son el mecanismo
de garantía aplicable. Puede consultar el Transfer Impact Assessment (TIA) de Supabase en
supabase.com/downloads/docs/Supabase+TIA+250314.pdf.
8. Plazos de conservación
| Tipo de dato | Plazo |
|---|---|
| Datos de salud (si su profesional es dietista-nutricionista) | Mínimo 5 años desde el último proceso asistencial (Art. 17 Ley 41/2002) |
| Datos de perfil y de seguimiento | Mientras dure la relación con el profesional + 30 días para exportación tras baja |
| Fotos de progreso | Hasta que usted las elimine o elimine su cuenta |
| Datos técnicos (logs) | 12 meses |
9. Sus derechos
Conforme a los Arts. 15-22 del RGPD, tiene los siguientes derechos:
| Derecho | Descripción | Cómo ejercerlo |
|---|---|---|
| Acceso (Art. 15) | Obtener confirmación de qué datos tratamos y una copia | Ajustes > Privacidad > Mis datos |
| Rectificación (Art. 16) | Corregir datos inexactos | Editando su perfil en la app |
| Supresión (Art. 17) | Solicitar la eliminación de su cuenta y sus datos | Ajustes > Privacidad > Eliminar mi cuenta |
| Limitación (Art. 18) | Pausar el tratamiento en determinadas circunstancias | Email a [email protected] |
| Portabilidad (Art. 20) | Recibir sus datos en formato JSON | Ajustes > Privacidad > Exportar mis datos |
| Oposición (Art. 21) | Oponerse a determinados tratamientos | Email a [email protected] |
| Retirar consentimiento (Art. 7.3) | Revocar el consentimiento para datos de salud | Ajustes > Privacidad > Datos de salud |
Eliminación de la cuenta y los datos
Puede eliminar su cuenta y todos los datos asociados directamente desde la app, en
Ajustes > Privacidad > Eliminar mi cuenta, o solicitándolo por email a [email protected]
(indicando el correo de su cuenta). Al eliminar la cuenta se borran sus datos de perfil, físicos,
de hábitos, de seguimiento y sus fotos de progreso. Excepción legal: si su profesional es
dietista-nutricionista, los datos de salud asociados al proceso asistencial se conservan el
mínimo legal de 5 años (Art. 17 Ley 41/2002) antes de su eliminación definitiva.
Plazo de respuesta: 1 mes desde la recepción de su solicitud, prorrogable a 3 meses
en casos complejos (Art. 12.3 RGPD).
Reclamación: si considera que sus derechos no han sido atendidos, puede presentar una
reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
10. Seguridad
PraxiaFit aplica medidas de seguridad técnicas y organizativas adecuadas al riesgo del
tratamiento de datos de categoría especial (Art. 32 RGPD):
- Cifrado en tránsito mediante TLS 1.3.
- Control de acceso a datos de salud a nivel de base de datos: solo visible para el profesional asignado y solo si usted dio consentimiento (
consentimiento_dado = TRUE). - Fotos de progreso en bucket privado con URLs firmadas de acceso temporal.
- Contraseñas almacenadas en hash irreversible (bcrypt).
- Copias de seguridad automáticas cifradas.
- Notificación de brechas de seguridad conforme a los Arts. 33-34 RGPD.
11. Cambios en esta política
Si realizamos cambios que afecten a los consentimientos ya prestados, le notificaremos
mediante notificación push y/o email con al menos 30 días de antelación. Los cambios menores
(actualizaciones de contacto, correcciones de formato) se publicarán sin notificación previa.
Versión: 1.0 | Última actualización: 30 de junio de 2026