Política de Privacidad

1. Quiénes Somos

Growfyt (en adelante, "Growfyt", "nosotros") es el responsable del tratamiento de tus datos personales. Operamos la plataforma Growfyt, una herramienta tecnológica que conecta coaches de fitness con sus clientes (atletas). Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos y protegemos tu información personal cuando utilizas nuestro sitio web (growfyt.com), nuestra aplicación y servicios relacionados.

2. Datos que Recopilamos

Recopilamos las siguientes categorías de datos:

Datos de cuenta: nombre, apellidos, nombre de usuario, correo electrónico, fecha de nacimiento, foto de perfil y credenciales de acceso.

Datos de salud y fitness: planes de entrenamiento y nutrición, registros de ejercicio, medidas corporales (peso, altura, porcentaje de grasa, circunferencias), fotos y videos de progreso, evaluaciones físicas, objetivos de fitness y condiciones médicas que el usuario decida compartir.

Datos de uso: páginas visitadas, funciones utilizadas, frecuencia y duración de uso, interacciones dentro de la plataforma y preferencias de configuración.

Datos del dispositivo: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo y datos de ubicación general (país/ciudad basada en IP).

Datos de pago: dirección de facturación, historial de transacciones y plan de suscripción. Los datos de tarjetas de crédito son procesados directamente por Stripe y nunca son almacenados en nuestros servidores.

Datos de terceros: información recibida al autenticarte con Google u otros proveedores de identidad.

3. Cómo Recopilamos tus Datos

Directamente de ti: cuando creas una cuenta, completas tu perfil, subes contenido, te comunicas con tu coach o atletas, o realizas un pago.

Automáticamente: mediante cookies, registros del servidor y tecnologías similares cuando interactúas con el Servicio.

De terceros: a través de proveedores de autenticación (Google OAuth) y servicios de pago (Stripe).

4. Cómo Usamos tus Datos

Utilizamos tu información para:

• Operar, mantener y mejorar la plataforma.
• Gestionar tu cuenta, autenticación y preferencias.
• Facilitar la relación coach-atleta y la prestación de servicios de coaching.
• Procesar pagos y gestionar suscripciones.
• Enviar comunicaciones transaccionales (confirmaciones, notificaciones de cuenta, alertas de seguridad).
• Enviar comunicaciones de marketing (con tu consentimiento previo y opción de darse de baja).
• Generar recomendaciones mediante inteligencia artificial (planes de entrenamiento, sugerencias nutricionales).
• Detectar y prevenir fraude, abuso y actividades no autorizadas.
• Cumplir con obligaciones legales y regulatorias.
• Generar datos anonimizados y agregados para análisis e investigación.

6. Cómo Compartimos tus Datos

Con tu coach o atletas: Si eres atleta, tu coach tendrá acceso a los datos de salud, progreso y entrenamiento que compartas a través de la plataforma. Si eres coach, tus atletas verán tu perfil profesional y las comunicaciones que les envíes.

Con proveedores de servicio: Trabajamos con terceros que nos ayudan a operar la plataforma, incluyendo: servicios de alojamiento (AWS), procesamiento de pagos (Stripe), envío de correos electrónicos (Resend), almacenamiento de archivos (AWS S3, Cloudflare), servicios de analítica. Estos proveedores solo acceden a los datos necesarios para prestar sus servicios y están obligados contractualmente a protegerlos.

Por obligación legal: Cuando sea requerido por ley, orden judicial o procedimiento legal.

En caso de reorganización empresarial: En caso de fusión, adquisición o venta de activos, tus datos podrían transferirse a la entidad sucesora, manteniendo las protecciones de esta política.

No vendemos tus datos personales. Nunca hemos vendido datos personales y no tenemos intención de hacerlo.

7. Cookies y Tecnologías de Seguimiento

Cookies esenciales: necesarias para el funcionamiento del servicio (autenticación, seguridad, preferencias de sesión). No se pueden desactivar.

Cookies de análisis: nos ayudan a entender cómo se utiliza la plataforma para mejorarla. Puedes desactivarlas desde la configuración de tu navegador.

No utilizamos cookies de publicidad ni rastreadores de terceros con fines publicitarios.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tu información:

• Cifrado de datos en tránsito (TLS/HTTPS) y en reposo.
• Control de acceso basado en roles.
• Monitorización continua de seguridad.
• Copias de seguridad encriptadas.
• Prácticas de desarrollo seguro.

Ningún sistema es completamente seguro. Si detectamos una brecha de seguridad que afecte a tus datos, te notificaremos conforme a la legislación aplicable.

9. Retención de Datos

Conservamos tus datos personales mientras mantengas una cuenta activa o mientras sea necesario para cumplir con los fines descritos en esta política. Tras la eliminación de tu cuenta: los datos personales se eliminan en un plazo máximo de 30 días; los datos anonimizados y agregados pueden conservarse indefinidamente; los datos necesarios para cumplir obligaciones legales (facturación, fiscales) se conservan durante el periodo legalmente requerido.

10. Tus Derechos

Conforme al Reglamento General de Protección de Datos (RGPD) y la legislación aplicable, tienes derecho a:

Acceso: solicitar una copia de los datos personales que tenemos sobre ti.

Rectificación: corregir datos inexactos o incompletos.

Supresión: solicitar la eliminación de tus datos personales ("derecho al olvido").

Limitación: solicitar que restrinjamos el tratamiento de tus datos en determinadas circunstancias.

Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Oposición: oponerte al tratamiento de tus datos para determinados fines, incluyendo marketing directo.

Retirada del consentimiento: retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, contáctanos en privacy@growfyt.com. Responderemos en un plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de protección de datos de tu país de residencia.

11. Privacidad de Menores

Growfyt no está dirigido a menores de 13 años. No recopilamos de forma consciente datos personales de menores de 13 años. Los usuarios entre 13 y 17 años deben contar con el consentimiento de su padre, madre o tutor legal para utilizar la plataforma. Si eres padre o tutor y crees que tu hijo menor de 13 años ha proporcionado datos personales, contáctanos en privacy@growfyt.com y los eliminaremos.

12. Transferencias Internacionales

Tus datos pueden ser procesados en servidores ubicados fuera del Espacio Económico Europeo. En tales casos, aplicamos las garantías adecuadas, incluyendo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, para asegurar un nivel de protección equivalente al del RGPD.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios significativos serán notificados con al menos 30 días de antelación a través de correo electrónico o aviso en la plataforma. La fecha de la última actualización se indicará siempre en la parte superior de esta página.

14. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales:

• Correo electrónico: privacy@growfyt.com
• Responsable del tratamiento: Growfyt
• Delegado de Protección de Datos: dpo@growfyt.com