Política de privacidad
Última actualización:
1. Contacto
- Correo de contacto:
hola@tandivia.com
2. Qué datos tratamos
De quien visita esta web: la web es estática, no usa analítica ni envía formularios. El servidor registra las peticiones HTTP, como la dirección IP, fecha, recurso y agente de usuario, por seguridad y diagnóstico.
Durante el alta y la facturación:
- correo electrónico, idioma, plan y periodo elegidos;
- nombre del equipo y número inicial estimado de atletas, cuando corresponda;
- identificadores de cliente, Checkout y suscripción de Stripe;
- estado de la suscripción, cantidades facturadas y fechas de prueba, renovación, impago, cancelación y conservación;
- país y datos de facturación necesarios para validar la contratación.
Los datos completos de la tarjeta se introducen directamente en Stripe y no se almacenan en Tandivia.
De quien usa la aplicación:
- datos de cuenta: nombre, correo electrónico, contraseña protegida mediante hash, idioma, zona horaria y unidad de peso;
- datos de entrenamiento: rutinas, microciclos, series realizadas, cargas, repeticiones, esfuerzo y estimaciones derivadas;
- datos físicos introducidos por el usuario, como el peso corporal, necesarios para calcular estimaciones de fuerza;
- datos de relación: entrenador asignado, equipo y función dentro de él;
- datos técnicos de sesión: identificadores de sesión y refresco y sus fechas de caducidad.
3. Finalidad y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Tramitar el alta, prestar el servicio y gestionar la suscripción | Medidas precontractuales y ejecución del contrato |
| Procesar pagos, emitir facturas y cumplir obligaciones fiscales y contables | Ejecución del contrato y obligación legal |
| Mantener la sesión, proteger cuentas y prevenir fraude o abuso de promociones | Ejecución del contrato e interés legítimo |
| Atender consultas y ejercer o defender reclamaciones | Interés legítimo |
Los datos físicos y de entrenamiento son el contenido del servicio.
4. Quién accede a los datos
- Tu entrenador y las personas responsables de tu equipo, si perteneces a uno, para acceder a tus rutinas y a tu histórico y poder prestarte el servicio.
- Stripe, para alojar Checkout, gestionar el método de pago, suscripciones, facturas, prevención del fraude y el portal de facturación. Stripe también trata determinados datos bajo su propia política de privacidad.
- OVHcloud, que aloja la aplicación en Gravelines, Francia.
- Brevo, para invitaciones, recuperación de contraseña y avisos operativos.
- Backblaze B2, para las copias de seguridad en la región europea configurada.
No se venden datos ni se ceden con fines publicitarios. Algunos proveedores, especialmente Stripe, pueden tratar datos fuera del Espacio Económico Europeo. Cuando resulte aplicable se utilizan garantías reconocidas por la normativa, como decisiones de adecuación, el Marco de Privacidad de Datos UE–EE. UU. o cláusulas contractuales tipo.
5. Conservación
Los datos operativos se conservan mientras la cuenta tiene acceso. Tras terminar una suscripción, la cuenta o el equipo y sus datos operativos se mantienen durante seis meses para permitir su recuperación y después se eliminan mediante una tarea programada.
Los intentos de alta y un registro mínimo de las promociones ya disfrutadas se conservan durante el tiempo necesario para gestionar la contratación, resolver incidencias y evitar que una oferta de un solo uso se reinicie eliminando y recreando cuentas. Dejarán de conservarse o se anonimizarán cuando esas finalidades desaparezcan, salvo que otra obligación legal exija mantenerlos.
Los registros de facturación, pago y transacciones se conservan durante los plazos exigidos por la normativa fiscal, contable y de prevención del fraude o mientras sean necesarios para atender reclamaciones. Stripe aplica además sus propios plazos de conservación.
Las copias de seguridad permanecen cifradas y con acceso restringido hasta su rotación automática: se conservan 7 copias diarias y 4 semanales y no se usan para reactivar una cuenta eliminada. Los correos que agotan sus reintentos conservan su contenido cifrado durante un máximo de 7 días; los entregados se eliminan de la cola.
Una solicitud de supresión es independiente de la cancelación de una suscripción y puede realizarse en cualquier momento. Los datos que deban mantenerse por obligación legal o para formular, ejercer o defender reclamaciones quedarán limitados o bloqueados durante el plazo aplicable.
6. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo al correo de contacto del apartado 1. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Seguridad
Las contraseñas se almacenan mediante una función de hash diseñada para este fin, nunca en claro.
La sesión utiliza cookies httpOnly y Secure, inaccesibles para el JavaScript de la página. El
tráfico viaja cifrado mediante TLS y existe una copia de seguridad diaria de la base de datos.
8. Cambios
Cualquier cambio relevante en esta política se anunciará en la aplicación y quedará reflejado en la fecha de actualización que encabeza esta página.