1. Responsable del tratamiento
- Denominacion social: DLC Fitness Tech S.L.
- CIF: B-12345678
- Domicilio: Calle Ejemplo 42, 28001 Madrid, Espana
- Correo de contacto: privacidad@dlctrack.com
- Delegado de Proteccion de Datos (DPD): dpd@dlctrack.com
2. Datos personales que recogemos
2.1 Datos identificativos y de cuenta
Direccion de correo electronico y contrasena proporcionados en el registro, asi como identificadores tecnicos de sesion.
2.2 Datos personales ordinarios
Sexo, altura (cm), peso corporal (kg) y peso objetivo (kg). Estos datos son necesarios para personalizar la experiencia de la aplicacion, calcular metricas como el IMC y generar planes de entrenamiento y nutricion.
2.3 Datos de salud (categoria especial — Art. 9 RGPD)
Alergias alimentarias, enfermedades o condiciones medicas, y lesiones fisicas que nos proporciones voluntariamente al configurar tu plan personalizado con IA.
Estos datos se consideran datos de categorias especiales segun el articulo 9 del RGPD. Su tratamiento requiere tu consentimiento explicito e independiente, que solicitamos de forma separada en el proceso de alta (Art. 9.2.a RGPD, Art. 9 LOPDGDD).
Puedes negarte a proporcionarlos sin que ello afecte al uso basico de la aplicacion. En ese caso, el plan generado por IA no tendra en cuenta estas condiciones.
2.4 Datos de uso y actividad
Registros de entrenamientos, peso diario, habitos (agua, sueno, creatina, cafeina), alimentacion (opciones de comida elegidas, escaneo de comidas) y planes generados por IA. Estos datos se generan durante el uso normal de la app.
2.5 Datos tecnicos
Suscripciones a notificaciones push (endpoint, claves p256dh y auth) y fecha/hora de interacciones. No recopilamos datos de geolocalizacion ni accedemos a la camara salvo el escaneo voluntario de comidas.
3. Finalidades y bases legales del tratamiento
| Finalidad | Base legal |
|---|---|
| Gestion de la cuenta y autenticacion | Ejecucion del contrato (Art. 6.1.b RGPD) |
| Personalizacion de planes (peso, altura, sexo) | Ejecucion del contrato (Art. 6.1.b RGPD) |
| Tratamiento de alergias, enfermedades y lesiones | Consentimiento explicito (Art. 9.2.a RGPD) |
| Envio de notificaciones push (recordatorios) | Consentimiento (Art. 6.1.a RGPD) |
| Generacion de planes con inteligencia artificial | Ejecucion del contrato + consentimiento para datos de salud |
| Estadisticas internas y mejora del servicio | Interes legitimo (Art. 6.1.f RGPD) |
4. Transferencias internacionales de datos
Tus datos se almacenan en servidores de Supabase (infraestructura en la Union Europea cuando esta disponible, o en EE.UU. bajo el marco EU-U.S. Data Privacy Framework). La generacion de planes con IA utiliza modelos de lenguaje proporcionados por terceros (OpenAI y/o Anthropic), cuyos servidores pueden estar ubicados fuera del EEE. Estas transferencias se realizan al amparo de Clausulas Contractuales Tipo (Art. 46.2.c RGPD) o decisiones de adecuacion vigentes.
5. Plazo de conservacion
- Datos de cuenta: mientras mantengas tu cuenta activa. Tras la solicitud de baja, se eliminaran en un plazo maximo de 30 dias.
- Datos de salud: mientras mantengas tu consentimiento activo. Si lo retiras, se eliminaran en un plazo maximo de 72 horas.
- Registros de consentimiento: se conservan durante 5 anos desde la retirada del consentimiento, como prueba del cumplimiento normativo (Art. 7.1 RGPD).
- Datos de actividad: mientras la cuenta este activa. Se eliminan con la cuenta.
6. Tus derechos (RGPD Arts. 15-22, LOPDGDD Arts. 12-18)
Puedes ejercer los siguientes derechos en cualquier momento:
- Acceso: solicitar una copia de todos tus datos personales.
- Rectificacion: corregir datos inexactos o incompletos.
- Supresion:solicitar la eliminacion de tus datos (“derecho al olvido”).
- Limitacion del tratamiento: restringir el uso de tus datos en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado, de uso comun y lectura mecanica.
- Oposicion: oponerte al tratamiento basado en interes legitimo.
- Retirada del consentimiento: puedes revocar cualquier consentimiento otorgado sin que ello afecte a la licitud del tratamiento previo.
Para ejercer tus derechos, envia un correo a privacidad@dlctrack.com indicando tu nombre, email de la cuenta y el derecho que deseas ejercer. Responderemos en un plazo maximo de 30 dias.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD): www.aepd.es
7. Medidas de seguridad
Implementamos medidas tecnicas y organizativas adecuadas para proteger tus datos, incluyendo: cifrado en transito (TLS), autenticacion segura gestionada por Supabase Auth, politicas de acceso a base de datos (Row Level Security), y acceso restringido al panel de administracion.
8. Menores de edad
DLC Track no esta dirigido a menores de 16 anos (Art. 7 LOPDGDD). Si detectamos que un usuario es menor de dicha edad, procederemos a eliminar su cuenta y datos asociados.
9. Cookies y tecnologias similares
DLC Track utiliza unicamente cookies tecnicas estrictamente necesarias para la autenticacion y el funcionamiento de la sesion (gestionadas por Supabase Auth). No utilizamos cookies de analitica, publicidad ni seguimiento de terceros.
10. Decisiones automatizadas y elaboracion de perfiles
La aplicacion utiliza inteligencia artificial para generar planes personalizados de nutricion y entrenamiento basados en los datos que proporcionas. Estas sugerencias son orientativas y no constituyen consejo medico. No se toman decisiones automatizadas con efectos juridicos o significativos sobre ti. Siempre puedes modificar o ignorar las recomendaciones generadas.
11. Modificaciones de esta politica
Nos reservamos el derecho de actualizar esta politica. Te notificaremos de cambios sustanciales a traves de la propia app o por correo electronico. El uso continuado del servicio tras la notificacion implica la aceptacion de los cambios, salvo para los tratamientos que requieren consentimiento explicito, en cuyo caso solicitaremos tu consentimiento renovado.
12. Contacto
Para cualquier consulta relacionada con la proteccion de tus datos personales, puedes contactarnos en:
- Email general: info@dlctrack.com
- Privacidad/DPD: privacidad@dlctrack.com