Política de privacidad

REPS (identificado en el aviso legal) es el responsable del tratamiento de los datos tratados para hacer funcionar el servicio. Para cualquier pregunta, escribe a contact.reps.coaching@gmail.com.

Cada entrenador es responsable del uso que hace de los datos de sus propios clientes (sus notas, sus rutinas, sus conversaciones). Solo puede utilizarlos para acompañarlos.

Si eres entrenador

• tu nombre, tu correo electrónico, tu teléfono si lo das;
• tu página pública (foto, banner, presentación, especialidades, ciudad, enlaces);
• tus servicios, horarios, lugares, enlaces de videollamada, clases, paquetes y facturas;
• las notas que tomas sobre tus clientes;
• tu plan y el estado de tu suscripción (nunca tu tarjeta);
• si conectas tu calendario personal, solo las horas en que estás ocupado, sin ningún título.

Si eres cliente

• tu nombre, tu correo electrónico y tu teléfono, dados al reservar;
• tus sesiones, tus cancelaciones, tus ausencias y lo que has pagado;
• la nota opcional que dejas a tu entrenador, y tu reseña si dejas una;
• si tienes un seguimiento, tus entrenamientos hechos, tus comidas, tus revisiones, tus hábitos, tus medidas, tus fotos y tus vídeos;
• tus mensajes con tu entrenador y sus archivos adjuntos (fotos, audios, documentos).

Para todos

• tu contraseña, guardada cifrada (bcrypt), nunca en claro;
• si usas Google o Apple, el identificador proporcionado y tu correo electrónico (o la dirección de reenvío de Apple, que respetamos);
• la lista de tus dispositivos conectados (tipo de dispositivo y navegador, fechas de conexión), sin tu dirección IP;
• el token de notificaciones de tu móvil, si aceptas las notificaciones;
• la fecha en que aceptaste las condiciones;
• las denuncias que envías (motivo, detalles, un breve extracto del contenido denunciado) y las personas que bloqueas, para que el equipo pueda tratarlas.

Tus medidas (peso, contorno de cintura, de brazo…), tus fotos de progreso, tus comidas y tus revisiones pueden revelar información sobre tu salud. Por eso tienen la protección más alta.

• Son opcionales. Eres tú quien los registra, cuando quieres. No registrar nada no te impide tener seguimiento.
• Tu entrenador elige lo que sigue. Peso y medidas, fotos, nutrición, revisiones… Una parte que no sigue queda cerrada, para ti y para él. Lo que está incluido se te muestra antes de pagar.
• Base jurídica. Tu consentimiento explícito (artículo 9 del RGPD). La primera vez que abres una de estas partes, una pantalla breve te pide tu consentimiento, entrenador por entrenador. No hay nada marcado de antemano. Sin tu consentimiento, estas partes quedan cerradas y tu entrenador no puede hacerte el seguimiento en ellas, y el resto de tu seguimiento continúa. Si tu entrenador añade más adelante una parte de este tipo, se te vuelve a pedir tu consentimiento para ella.
• La prueba. Guardamos la fecha de tu consentimiento, el texto exacto que leíste y su versión, las partes afectadas, el tipo de dispositivo y la dirección IP de la conexión. Lo mismo cuando lo retiras. Estas pruebas se conservan el tiempo necesario para demostrar que tu consentimiento se dio realmente.
• Retirar tu consentimiento. En cualquier momento, en Ajustes y luego «Mis consentimientos». Estas partes se cierran al instante para los dos y tu entrenador recibe un aviso. No se borra nada, y puedes volver a dar tu consentimiento más adelante. También puedes eliminar cada dato tú mismo, sin tener que justificarte.
• Quién los ve. Tú, y el entrenador con el que tienes un seguimiento activo. Si se elimina el vínculo de seguimiento, tu entrenador deja de tener acceso. Tú conservas el acceso de lectura a tus medidas, fotos y estadísticas, incluso después del final de un paquete.
• El compromiso de tu entrenador. Antes de proponer un seguimiento con estos datos, tu entrenador se compromete a usarlos solo para tu seguimiento, a mantenerlos confidenciales y a no compartirlos nunca. Guardamos la fecha y la versión de este compromiso.
• Almacenamiento privado. Las fotos, los vídeos y los archivos adjuntos no tienen ninguna dirección pública. Cada vez que se abren, se comprueba quién los pide.
• Vídeos. Duran 30 segundos como máximo, sin sonido, y se borran 28 días después del envío. Recibes un aviso por correo electrónico 5 días antes.
• Nunca otro uso. Ni publicidad, ni reventa, ni entrenamiento de inteligencia artificial.
• Enviadas a una IA solo si lo aceptas. Si tu coach usa el asistente IA opcional, tus medidas, tu nutrición y tus balances solo se envían si has aceptado, además, que su asistente los lea (puedes retirarlo en cualquier momento en tus ajustes). Tu nombre, tus datos de contacto, tus fotos y vuestros mensajes nunca se envían. Ver la parte 6.

REPS nunca pide un certificado ni un justificante médico, ni al entrenador ni al cliente.

• Hacer funcionar el servicio que usas (cuenta, reservas, pagos, recordatorios, seguimiento, mensajes). Es necesario para la ejecución del contrato.
• Cumplir la ley, en particular conservar las facturas y responder a las autoridades.
• Proteger el servicio y a sus usuarios (antirrobots, límites de intentos, denuncias, clientes que un entrenador ya no acepta). Es el interés legítimo de REPS y de los entrenadores.
• Medir la audiencia y la velocidad de la web, de forma anónima, y entender lo que interesa en la página de inicio (partes vistas, tiempo pasado, clics, tipo de dispositivo, parte desde la que alguien va a crear su cuenta). Solo contadores diarios, sin dirección IP guardada ni identificador. Nada permite reconocerte, y una cuenta con la sesión iniciada no se mide. Es el interés legítimo de REPS.
• Con tu consentimiento, para tus datos de salud y las notificaciones en tu móvil.

Ausencias. Un entrenador ve tus ausencias con él, y solo él. Si deja de aceptar tus reservas, tu dirección y tu cuenta se quedan en su propia lista. Ningún otro entrenador la ve.

REPS nunca vende, alquila ni comparte tus datos con fines comerciales. Ninguna publicidad.

• Tu entrenador o tu cliente, en lo que os concierne a los dos. Un cliente que tiene dos entrenadores tiene dos seguimientos separados.
• El público, en la página de un entrenador, el directorio y las reseñas (con el nombre que eliges mostrar).
• El equipo de REPS, solo para ayudarte, tratar una denuncia o corregir un problema. Puede abrir una cuenta de entrenador «en su lugar», sin poder escribir mensajes en ella, y cada apertura queda registrada.
• Los proveedores indicados abajo, cada uno solo para su propia tarea.

• Vercel (Estados Unidos), alojamiento de la web, ejecutada en Fráncfort (Alemania), almacenamiento de archivos (incluido un almacenamiento privado para las fotos, los vídeos y los archivos adjuntos) y medición de audiencia anónima.
• Contabo (Alemania), servidor en Alemania que aloja la base de datos.
• Stripe (Irlanda), pagos de los clientes a los entrenadores y suscripciones de los entrenadores. Stripe también es responsable de sus propios tratamientos (verificación de identidad, lucha contra el fraude).
• Apple, inicio de sesión con Apple, notificaciones en iPhone y compras en la app.
• Google, inicio de sesión con Google, y notificaciones en Android (Firebase).
• Resend (Estados Unidos), envío de los correos electrónicos (confirmaciones, recordatorios, códigos).
• Upstash, límites de intentos contra los abusos (dirección IP o correo electrónico, guardados 24 horas como máximo).
• Pusher, actualización en directo de la agenda. Solo transporta una señal, ningún dato personal.
• Cloudflare (Turnstile), verificación antirrobots en los formularios.
• Open Food Facts, ficha de un producto escaneado por su código de barras. Solo se envía el código de barras.
• Anthropic (Estados Unidos, Claude) y OpenAI (Estados Unidos, ChatGPT), solo para un coach que conecta el asistente IA opcional con SU propia clave, tras dar su consentimiento, y solo cuando lo pide. Se envían entonces sus instrucciones y sus textos, su agenda (franjas, citas, clases, lugares, servicios y plantillas, con cada cliente sustituido por una referencia), los nombres de los ejercicios, el programa y el rendimiento de entrenamiento de un cliente seguido sin su nombre ni sus datos de contacto y, solo si ese cliente lo ha aceptado, su peso, sus medidas, su nutrición y sus balances. Nunca se envían el nombre, el email, el teléfono o la foto del cliente, ni vuestros mensajes. El asistente no hace nada solo: propone, el coach valida. La clave del coach queda cifrada en el servidor de REPS. REPS guarda las conversaciones del coach con su asistente en su cuenta hasta que las elimine, y contadores (número de peticiones y de tokens).

Algunos de estos proveedores son estadounidenses. Cuando los datos salen de la Unión Europea, la transferencia está amparada por las garantías previstas por el RGPD (cláusulas contractuales tipo de la Comisión Europea o Marco de Privacidad de Datos entre la UE y los Estados Unidos).

• Tu cuenta, mientras la uses.
• Una cuenta nunca verificada, borrada al cabo de 7 días.
• Una cuenta eliminada, de coach o de cliente, desactivada enseguida y borrada 30 días después de la solicitud.
• Durante esos 30 días, solo REPS puede restaurar la cuenta, si nos lo pides. Después, ya no se puede recuperar nada.
• Los vídeos del seguimiento, 28 días.
• Las facturas y facturas rectificativas, 10 años, como exige la ley para los documentos contables.
• Los dispositivos conectados, hasta el final de la sesión (30 días como máximo) o hasta que cierres la sesión.
• Tus medidas y fotos, mientras las conserves. Las eliminas cuando quieras.
• Las denuncias, 1 año después de su tratamiento. Un bloqueo, hasta que desbloquees.

Las sesiones, pagos y clases de una cuenta borrada se quedan en el historial de la otra persona, pero sin nada que te identifique (ver el artículo siguiente).

Descargar mis datos. Desde tus ajustes, recuperas todo lo que REPS guarda sobre tu cuenta, en un archivo JSON. Tus fotos, vídeos y archivos adjuntos aparecen como enlaces válidos durante 15 minutos. No contiene ningún secreto (contraseñas, tokens, claves).

Mis dispositivos. Ves cada dispositivo conectado a tu cuenta y puedes cerrar la sesión en todos a la vez.

Eliminar tu cuenta de cliente. Desde tu espacio, confirmando que eres tú (contraseña, Face ID en la app o un código recibido por correo si inicias sesión con Google o Apple). Tus sesiones próximas se cancelan como si las cancelaras tú (más de 24 h antes, reembolsadas menos las comisiones de pago; menos de 24 h antes, tu coach se queda el 30 %, 30 € como máximo). Tu cuenta se desactiva enseguida y se borra 30 días después.

• Se borran tu cuenta, tus medidas, fotos, vídeos, comidas, revisiones, hábitos, entrenamientos hechos, rutinas, mensajes y archivos adjuntos, así como tus imágenes.
• Se anonimizan tus sesiones e inscripciones pasadas, que también son los archivos de tu entrenador, y tus reseñas, firmadas «Antiguo cliente».
• Se conservan las facturas que tu entrenador te emitió, como le obliga la ley.

Cerrar tu cuenta de coach. Tu cuenta se desactiva enseguida, tu suscripción se detiene sin reembolso, tus sesiones próximas se cancelan y se devuelven íntegras a tus clientes, que reciben un aviso. Sus seguimientos y bonos se detienen, sin devolver nada a prorrata. Se borra 30 días después. Hasta entonces, puedes pedirnos que la restauremos.

• Se borran tu página, tus horarios, servicios, lugares, enlaces de videollamada, semanas tipo, notas sobre tus clientes, reseñas recibidas, dispositivos, calendario conectado e imágenes.
• Se anonimizan tu propia cuenta, y luego las sesiones, pagos, seguimientos y mensajes, que también pertenecen a tus clientes.
• Se conservan tus facturas, como exige la ley.

El RGPD te da derecho a:

• acceder a tus datos y obtener una copia;
• hacer que se rectifiquen;
• hacer que se supriman;
• oponerte a un tratamiento o pedir su limitación;
• recuperarlos en un formato legible por máquina;
• retirar tu consentimiento en cualquier momento;
• decidir qué pasa con tus datos después de tu fallecimiento.

La mayoría los ejerces tú mismo desde tus ajustes. Para el resto, escribe a contact.reps.coaching@gmail.com. Respondemos en un plazo máximo de un mes. Si la respuesta no te satisface, puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos).

• Todas las conexiones están cifradas (HTTPS).
• Tu sesión se guarda en una cookie protegida (HttpOnly, Secure, SameSite), que una página de terceros no puede leer.
• Cada sesión queda registrada y verificada, y puedes cerrarla desde «Mis dispositivos».
• Los archivos sensibles están en un almacenamiento privado y solo se sirven tras una comprobación.
• Los formularios públicos están protegidos contra los robots y los intentos en ráfaga.

En caso de violación de datos que suponga un riesgo para ti, REPS lo notifica a la CNIL en un plazo de 72 horas y te avisa sin demora si el riesgo es alto, explicando qué ha pasado y qué se ha hecho. Para señalar un fallo de seguridad, escríbenos, se trata con prioridad.

La app de REPS solo usa las funciones de tu móvil con tu permiso.

• Notificaciones, para una reserva, una cancelación o un mensaje. El texto de un mensaje nunca aparece en ellas, solo «Nuevo mensaje de…».
• Calendario, solo cuando añades tú mismo una sesión. REPS no lee nada más en él.
• Cámara y fotos, solo para la foto o el vídeo que eliges enviar.
• Face ID, para bloquear la app o confirmar una acción importante. La verificación se queda en tu móvil, REPS nunca recibe tu cara.

Ningún rastreo publicitario ni herramienta de seguimiento de terceros en la app. Puedes retirar cada permiso en los ajustes de tu móvil.

REPS te da una dirección privada para ver tu agenda en Google Calendar, Calendario de Apple u Outlook. Muestra tus sesiones con el nombre de tus clientes, así que guárdala para ti. En el otro sentido, si conectas tu calendario personal, REPS solo guarda las horas en que estás ocupado, nunca el título ni el contenido de tus citas.

REPS solo usa cookies necesarias para el servicio o para una medición de audiencia anónima, por lo que ningún banner te pide tu consentimiento.

• la cookie de sesión, que mantiene tu sesión iniciada (30 días como máximo);
• cookies temporales durante un inicio de sesión con Google o Apple (unos minutos);
• una marca cuando haces clic para crear tu cuenta desde la página de inicio, que solo guarda la parte de la página de la que vienes y tu tipo de pantalla (1 hora);
• cookies reservadas al equipo de REPS cuando abre una cuenta para ayudar;
• la cookie de idioma (reps_locale), que recuerda el idioma que has elegido para mostrarte REPS en ese idioma (1 año). Es una cookie de preferencia, útil para el funcionamiento de la web, que no requiere tu consentimiento.

Algunas preferencias (una pestaña elegida, un bloque plegado) se quedan en tu navegador y nunca se nos envían. En la página de inicio, tu navegador también recuerda el día de tu visita y las partes ya vistas, para contarte solo una vez al día. Ninguna cookie publicitaria, ninguna herramienta de rastreo (ni Google Analytics, ni píxel de Meta). La medición de audiencia de Vercel funciona sin cookies.

Si cambia en el fondo, la nueva versión se te presenta en tu siguiente inicio de sesión, con un resumen de lo que cambia. La fecha de actualización está arriba en esta página.