Política de privacidad

1. Quiénes somos

Hybrid Training Plan («el Servicio», «nosotros», «nuestro») está gestionado por STELLAR ENGINEERS LTD, sociedad registrada en Inglaterra y Gales (número de sociedad: 16220494), con domicilio social en 3rd Floor, 86-90 Paul Street, London, England, EC2A 4NE.

STELLAR ENGINEERS LTD es el responsable del tratamiento de los datos personales recogidos a través de este Servicio. Para cualquier consulta sobre tus datos, escríbenos a privacy@hybridtrainingplan.app.

2. Datos que recogemos

2.1 Datos de la cuenta

• Correo electrónico y contraseña (guardada como hash: nunca vemos tu contraseña en claro)
• Fecha de nacimiento (para comprobar la edad mínima y personalizar el plan)
• Sexo (para personalizar el plan)
• Zona horaria (para la planificación y las notificaciones)
• Unidad de distancia preferida (km o millas)
• Código de referido (si lo hay)

2.2 Datos del perfil de entrenamiento

Se recogen durante el registro inicial y se usan para generar tu plan de entrenamiento:

• Objetivo principal de entrenamiento (híbrido o HYROX)
• Datos de la competición objetivo (tipo de carrera, fecha, tiempo objetivo)
• Días disponibles para entrenar y duración preferida de las sesiones
• Datos de carrera (kilometraje semanal, ritmo, marcas recientes, nivel de experiencia)
• Datos de fuerza (nivel de experiencia, estilo de levantamiento, máximos / 1RM por ejercicio)
• Acceso a equipamiento y material de gimnasio disponible
• Factores de estilo de vida (calidad del sueño, nivel de actividad en el trabajo, capacidad de recuperación)
• Ejercicios que prefieres y los que no te gustan

2.3 Datos de salud (categoría especial)

Recogemos datos que pueden constituir datos de salud según el artículo 9 del RGPD del Reino Unido, entre ellos:

• Lesiones actuales (zona del cuerpo, gravedad, descripción)
• Restricciones de movimiento (por ejemplo, sin press por encima de la cabeza o sin impacto)
• Situación de autorización médica

Estos datos solo se tratan con tu consentimiento explícito, que das al completar el registro inicial. Puedes retirar tu consentimiento en cualquier momento, aunque esto puede afectar a nuestra capacidad de generar planes seguros y personalizados para ti.

2.4 Datos de rendimiento y entrenamiento

• Registros de sesiones de entrenamiento (ejercicios realizados, series, repeticiones, pesos)
• Registros de carreras (distancia, duración)
• Registros de 1RM por ejercicio
• Días de entrenamiento completados
• Notas de sesión que decidas añadir

2.5 Datos de pago y créditos

• Saldo de créditos e historial de transacciones (compras de planes, modificaciones, bonificaciones, reembolsos)
• ID de cliente de Stripe (para vincular tu cuenta con Stripe; no guardamos números de tarjeta)

Los datos de la tarjeta los recoge y guarda exclusivamente Stripe. Nosotros solo recibimos la confirmación de que el pago se ha realizado y una referencia de cliente de Stripe.

2.6 Datos técnicos y de uso

• Dirección IP
• Tipo y versión del navegador, sistema operativo, tipo de dispositivo
• Páginas visitadas y funciones utilizadas
• Fecha y hora de acceso
• URL de procedencia

3. Cómo usamos tus datos

4. Terceros con los que compartimos datos

No vendemos tus datos personales. Compartimos datos con los siguientes proveedores de servicios en la medida necesaria para prestar el Servicio:

Stripe

Procesamiento de pagos. Stripe puede tratar tus datos en Estados Unidos. Las transferencias están protegidas por cláusulas contractuales tipo. Consulta la política de privacidad de Stripe.

Vercel

Alojamiento en la nube e infraestructura. Tus datos pueden tratarse en servidores de Vercel, que pueden estar en EE. UU. o en la UE. Consulta la política de privacidad de Vercel.

Otras comunicaciones de datos

También podemos compartir datos:

• Con las autoridades policiales o reguladoras cuando la ley lo exija
• Para proteger los derechos, bienes o la seguridad de STELLAR ENGINEERS LTD, de nuestros usuarios o de terceros
• En relación con una fusión, adquisición o venta del negocio (te avisaremos con antelación)

5. Conservación de los datos

6. Tus derechos según el RGPD del Reino Unido

Tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso: solicitar una copia de los datos que tenemos sobre ti
• Derecho de rectificación: solicitar la corrección de datos inexactos
• Derecho de supresión: solicitar la eliminación de tus datos («derecho al olvido»)
• Derecho a la limitación del tratamiento: pedirnos que limitemos el uso de tus datos
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina
• Derecho de oposición: oponerte al tratamiento basado en el interés legítimo
• Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento para el tratamiento de datos de salud

Para ejercer cualquiera de estos derechos, escríbenos a privacy@hybridtrainingplan.app. Responderemos en un plazo de 30 días. Es posible que te pidamos que verifiques tu identidad antes de tramitar la solicitud.

También tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO), la autoridad de protección de datos del Reino Unido: ico.org.uk o en el +44 303 123 1113.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, como conexiones cifradas (TLS), contraseñas con hash y controles de acceso. Aun así, ninguna transmisión por internet es completamente segura. Usas el Servicio bajo tu propia responsabilidad y eres responsable de mantener la confidencialidad de tus credenciales de acceso.

Si se produce una brecha de seguridad que suponga un riesgo para tus derechos y libertades, te lo notificaremos a ti y a la ICO según exige la ley.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores tratan datos fuera del Reino Unido y del EEE (principalmente en Estados Unidos). En esos casos, nos aseguramos de que existan garantías adecuadas, como cláusulas contractuales tipo aprobadas por la ICO o por la Comisión Europea, o transferencias a países con una decisión de adecuación.

9. Privacidad de los menores

El Servicio está disponible para usuarios a partir de 13 años. No recogemos a sabiendas datos personales de menores de 13 años. Si tienes entre 13 y 17 años, uno de tus padres o tu tutor legal debe haber aceptado estos términos y esta Política de privacidad en tu nombre.

Si crees que hemos recogido sin querer datos de un menor de 13 años, escríbenos de inmediato a privacy@hybridtrainingplan.app y los eliminaremos cuanto antes.

10. Cookies

Usamos cookies esenciales para mantener tu sesión iniciada. También podemos usar cookies analíticas para entender cómo se usa el Servicio. Puedes controlar las cookies desde la configuración de tu navegador, aunque si desactivas las cookies esenciales no podrás usar el Servicio.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te comunicaremos los cambios importantes por correo electrónico o mediante un aviso en el Servicio antes de que entren en vigor. La fecha de «Última actualización» que aparece arriba indica la revisión más reciente.

12. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos:

• Correo electrónico: privacy@hybridtrainingplan.app
• Empresa: STELLAR ENGINEERS LTD
• Dirección: 3rd Floor, 86-90 Paul Street, London, England, EC2A 4NE