Política de privacidad

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de lo siguiente:

1. Responsable del tratamiento

• Responsable: Joaquín Alarte González
• NIF: 745125520R
• Domicilio: Avd. Herminio Almendros 8, 02640 Almansa (Albacete)
• Contacto: hola@scrivia.es

2. Qué datos tratamos

Fitzoo distingue dos tipos de personas cuyos datos se tratan:

2.1 Dueño de la cuenta (gimnasio o entrenador)

• Nombre del negocio, correo electrónico y contraseña (cifrada) al registrarse.
• Datos de facturación gestionados directamente por Stripe (ver apartado 4) — Fitzoo nunca almacena el número de tu tarjeta.

2.2 Socio/cliente del gimnasio (quien escanea un QR)

• Ver la ficha de un ejercicio nunca requiere identificarse ni deja ningún dato personal.
• Solo si decide hablar con el Coach IA, se le pide un nombre y se registra una credencial de acceso (passkey/WebAuthn: huella, Face ID o PIN del propio dispositivo) — Fitzoo no recibe ni almacena la huella o cara en sí, solo la credencial criptográfica que confirma que es el mismo dispositivo.
• Los mensajes que el socio escribe al Coach IA se envían a Anthropic (proveedor del modelo de IA Claude) para generar la respuesta — ver apartado 4.
• Si el entrenador registra manualmente un cliente, también puede guardar nombre, objetivo, nivel y notas que el propio cliente o el entrenador decidan añadir.

3. Finalidad y base legal

Finalidad	Base legal
Gestionar la cuenta del gimnasio/entrenador y prestar el servicio	Ejecución de un contrato
Procesar el pago de la suscripción	Ejecución de un contrato
Identificar a un socio para hablar con el Coach IA o registrar sus series	Consentimiento del propio socio
Responder consultas por correo electrónico	Consentimiento

4. Destinatarios de los datos

• Stripe, Inc. — procesamiento de pagos de la suscripción.
• Anthropic — procesamiento de los mensajes enviados al Coach IA para generar la respuesta.
• No se ceden datos a terceros con fines publicitarios ni se venden datos personales a nadie.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso, lo hacen bajo garantías adecuadas (como las Cláusulas Contractuales Tipo de la Comisión Europea).

5. Plazo de conservación

Los datos se conservan mientras la cuenta permanezca activa y, tras la baja, durante el plazo necesario para cumplir obligaciones legales (por ejemplo, fiscales) o hasta que el interesado solicite su supresión.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@scrivia.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

7. Medidas de seguridad

Se aplican medidas técnicas y organizativas razonables para proteger los datos: contraseñas cifradas, comunicaciones bajo HTTPS, y, para el acceso de los socios al Coach IA, autenticación mediante passkey (WebAuthn) en lugar de contraseñas.

Última actualización: .