Política de privacidad

Borrador pendiente de revisión. Los campos marcados como TODO los tiene que completar el responsable antes de publicar el sitio, y el conjunto debería revisarlo alguien con criterio legal. Este texto describe el tratamiento real del producto, pero no sustituye ese repaso.

1. Responsable del tratamiento

• Titular: TODO: nombre y apellidos o razón social
• NIF/CIF: TODO
• Domicilio: TODO
• Correo de contacto: hola@tandivia.com

2. Qué datos tratamos

De quien visita esta web: ninguno. Este sitio es estático, no usa cookies, no incorpora analítica ni scripts de terceros y no envía formularios. El servidor registra las peticiones HTTP (dirección IP, fecha, recurso y agente de usuario) por seguridad y diagnóstico.

De quien usa la aplicación (app. + este dominio), cuando existe una cuenta:

• Datos de cuenta: nombre, correo electrónico, contraseña cifrada, idioma, zona horaria y unidad de peso.
• Datos de entrenamiento: rutinas, microciclos, series realizadas, cargas, repeticiones, esfuerzo y estimaciones derivadas.
• Datos físicos que el propio usuario introduce, como el peso corporal, necesarios para calcular estimaciones de fuerza.
• Datos de relación: entrenador asignado y organización a la que pertenece.
• Datos técnicos de sesión: identificadores de sesión y de refresco, y sus fechas de caducidad.

3. Finalidad y base jurídica

Finalidad	Base jurídica
Prestar el servicio de planificación y seguimiento	Ejecución del contrato
Mantener la sesión y la seguridad de la cuenta	Ejecución del contrato e interés legítimo
Atender consultas recibidas por correo	Interés legítimo del solicitante
Cumplir obligaciones fiscales y contables	Obligación legal

Los datos físicos y de entrenamiento se tratan porque son el contenido del servicio: sin ellos no hay planificación posible. TODO: confirmar con asesoría si, en el caso concreto, alguno de estos datos debe tratarse como dato de salud del art. 9 RGPD y requiere consentimiento explícito.

4. Quién más accede a los datos

• Tu entrenador y los responsables de tu organización, cuando tu cuenta pertenece a una: acceden a tus rutinas y a tu histórico de entrenamiento para poder programarte.
• Alojamiento: OVHcloud, con el servidor de la aplicación en Gravelines (Francia).
• Correo transaccional: Brevo, para invitaciones, recuperación de contraseña y avisos operativos.
• Copias de seguridad: Backblaze B2, en la región europea configurada para el repositorio.
• No se venden ni ceden datos a terceros con fines publicitarios.
• No hay transferencias internacionales fuera del Espacio Económico Europeo. TODO: confirmar cuando se elija el proveedor definitivo.

5. Conservación

Los datos se conservan mientras la cuenta esté activa. El borrado solicitado desde los ajustes de la aplicación se ejecuta de inmediato y elimina la cuenta, las sesiones y los datos propios de entrenamiento. Un entrenador debe reasignar antes a sus atletas y, si es líder, transferir el liderazgo de su organización.

Las copias de seguridad permanecen cifradas y con acceso restringido hasta su rotación automática: se conservan 7 copias diarias y 4 semanales. No se utilizan para recuperar una cuenta borrada. Los correos que agotan sus reintentos conservan su contenido cifrado durante un máximo de 7 días; los entregados se eliminan de la cola. Se exceptúan únicamente los datos que deban conservarse por una obligación legal aplicable.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a la dirección del apartado 1. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Las contraseñas se guardan cifradas con una función de derivación diseñada a tal efecto, nunca en claro. La sesión viaja en cookies httpOnly y Secure, inaccesibles para el JavaScript de la página. Todo el tráfico va cifrado con TLS y existe una copia de seguridad diaria de la base de datos.

8. Cambios

Cualquier cambio relevante en esta política se anunciará en la propia aplicación y quedará reflejado en la fecha de actualización que encabeza esta página.