Política de privacidad

1. Dos papeles distintos, y conviene no confundirlos

En esta herramienta hay dos tratamientos que se parecen y no son lo mismo:

Datos del entrenador — somos responsables

Su cuenta, su suscripción y su facturación. Decidimos nosotros para qué se usan, y esta política los cubre por completo.

Datos de los clientes del entrenador — somos encargados

Peso, medidas, fotos, pautas y revisiones. Quien decide para qué se tratan es el entrenador, que es el responsable; nosotros solo los alojamos y procesamos siguiendo sus instrucciones, en las condiciones del contrato de encargo.

Si eres cliente de un entrenador y quieres saber qué se hace con tus datos o quieres borrarlos, tu interlocutor es él. Nosotros no podemos decidir sobre esos datos por nuestra cuenta, solo ayudar a tu entrenador a atenderte.

2. Quién es el responsable

Responsable

Augusto Luiz, desarrollador y propietario de Kinera.

Sitio del titular

zagus.me

Contacto de privacidad

legal@zagus.me

No estamos obligados a designar delegado de protección de datos, así que no lo hay. Las solicitudes las atiende directamente el responsable en esa dirección.

3. Qué tratamos como responsables, y por qué podemos

Cuenta del entrenador

Nombre, correo electrónico, contraseña cifrada y preferencias de la interfaz. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Suscripción y facturación

Plan contratado, estado de la suscripción, identificador de cliente en Stripe e importes en céntimos. Base: ejecución del contrato y obligación legal contable y fiscal (arts. 6.1.b y 6.1.c).

Cuenta de cobros vinculada

Si usas Kinera Payments, el identificador de tu cuenta de Stripe y el estado de la conexión. Nunca tu clave secreta: la vinculación es por OAuth y la puedes revocar tú desde Stripe. Base: ejecución del contrato.

Soporte

Lo que nos cuentes al escribirnos. Base: interés legítimo en atender la consulta (art. 6.1.f).

Registros técnicos

Direcciones IP, fechas y errores que el servidor anota para funcionar y detectar abusos. Base: interés legítimo en la seguridad del servicio (art. 6.1.f).

No hay analítica, ni publicidad, ni perfilado comercial, ni venta de datos a nadie. Tampoco enviamos comunicaciones comerciales.

4. Los datos de los clientes finales

Cuando un entrenador da de alta a un cliente, la herramienta puede llegar a guardar sus datos de contacto y de nacimiento, su peso, sus pasos, sus perímetros corporales, sus fotos de progreso, sus pautas de dieta y entrenamiento y sus respuestas de la revisión semanal.

Peso, medidas y fotos son datos de salud: categoría especial del artículo 9 del RGPD. Solo se pueden tratar con consentimiento explícito de la persona (art. 9.2.a), y recogerlo es responsabilidad del entrenador. La aplicación no le deja saltárselo: el alta de un cliente se rechaza en el servidor si no consta ese consentimiento, no basta con esconder el botón.

Nosotros no usamos esos datos para nada propio. Ni los analizamos, ni los agregamos, ni los empleamos para entrenar modelos.

5. Quién puede verlos

• Cada entrenador ve únicamente a sus propios clientes. El filtro por entrenador se aplica en el servidor en cada consulta, con el identificador de la sesión y nunca con uno que venga del navegador.
• Cada cliente ve solo lo suyo en su portal, y no puede ver a ningún otro cliente.
• La cuenta de administración gestiona altas y bajas de entrenadores y la facturación. Sobre clientes tiene exactamente el mismo alcance que cualquier entrenador: los suyos.
• Las fotos de progreso no tienen dirección pública. Se sirven desde un punto que comprueba la sesión en cada descarga, y solo a su dueño y a su entrenador.

6. Con quién se comparten

Con los proveedores necesarios para que el servicio funcione, cada uno con contrato de encargo y acceso limitado a su función. La lista completa, con qué toca cada uno y dónde está, se mantiene actualizada en subencargados.

Fuera de eso, solo se comunicarían datos a jueces, tribunales o administraciones cuando una norma lo exija.

Transferencias internacionales

La base de datos y las fotos están alojadas en la Unión Europea. Sí salen del Espacio Económico Europeo los datos que tratan Stripe y, cuando el entrenador usa el asistente, el proveedor del modelo de lenguaje. Ambas transferencias se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que se detallan en la misma página de subencargados.

7. El asistente

Las funciones de asistente son opcionales y solo se ejecutan cuando el entrenador las pide. Al usarlas se envía al proveedor del modelo lo imprescindible para la tarea: objetivos numéricos y listas de alimentos, no el nombre ni los datos de contacto de la persona.

Nada de lo que propone el asistente se aplica solo. Toda salida se guarda como borrador y necesita que una persona la revise y la apruebe. Por eso no hay decisiones automatizadas con efectos jurídicos o significativos en el sentido del artículo 22 del RGPD.

8. Cuánto tiempo se conservan

• Cuenta y datos asociados: mientras la cuenta esté activa. Al cerrarla se eliminan en un plazo máximo de 30 días, salvo lo que haya que conservar por obligación legal.
• Facturación: seis años desde el último asiento, por la normativa mercantil y fiscal, aunque la cuenta ya no exista.
• Datos de los clientes finales: los decide el entrenador. Nosotros los conservamos mientras él mantenga la cuenta y los borramos o devolvemos cuando el encargo termina, en los términos del contrato de encargo.
• Registros técnicos: el tiempo que los mantenga el proveedor de alojamiento, en el orden de semanas.

Mientras tanto, los datos quedan bloqueados a disposición de las autoridades durante los plazos de prescripción de las posibles responsabilidades.

9. Cómo se protegen

• Todo el tráfico va cifrado con TLS.
• Las contraseñas se guardan con hash bcrypt, nunca en claro y nunca de forma reversible: ni nosotros podemos leerlas.
• La sesión viaja en una cookie firmada, inaccesible desde el JavaScript de la página.
• El acceso se comprueba siempre en el servidor. Ocultar un botón en la interfaz no cuenta como control de acceso, y aquí no se usa como tal.
• La conexión con la base de datos exige certificado de cliente además de contraseña.
• Las fotos se validan por su contenido real antes de guardarse, no por lo que diga el navegador, y se sirven solo tras comprobar la sesión.
• La caché acelera únicamente búsquedas del catálogo público de alimentos. No guarda datos personales, y si falla, la aplicación sigue funcionando contra la base de datos.

10. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento sin que eso afecte a lo tratado antes.

• Si eres entrenador: escribe a legal@zagus.me. Respondemos en el plazo máximo de un mes.
• Si eres cliente de un entrenador: dirígete a él, que es el responsable de tus datos. Si nos escribes a nosotros, te lo diremos y se lo trasladaremos.

Para la portabilidad, entregamos una copia de tus datos en un formato estructurado y de uso común a petición tuya. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

11. Menores de edad

El servicio se contrata por profesionales mayores de edad. Un entrenador puede tener clientes menores, y en ese caso es él quien tiene que recabar el consentimiento de quien ejerza la patria potestad o tutela, y quien responde de haberlo hecho.

12. Brechas de seguridad

Si se produjera una violación de seguridad que afecte a datos personales, la notificaremos a la autoridad de control y, cuando el riesgo lo exija, a las personas afectadas. A los entrenadores afectados se lo comunicaremos sin dilación indebida, para que puedan cumplir con sus propias obligaciones.

13. Cambios en esta política

Podemos actualizarla cuando cambien el servicio o la normativa. Si el cambio es sustancial, avisaremos dentro de la aplicación antes de que entre en vigor. La fecha de la cabecera indica la última revisión.