Última actualización: 10 de mayo de 2026
El Reglamento General de Protección de Datos (Reglamento (UE) 2016/679 — RGPD) es la normativa europea que regula el tratamiento de datos personales de personas físicas, en vigor desde el 25 de mayo de 2018. En España se complementa con la Ley Orgánica 3/2018 (LOPDGDD).
El RGPD se aplica a cualquier tratamiento de datos de personas situadas en la UE, independientemente del lugar de establecimiento del responsable (Art. 3 RGPD).
A efectos del RGPD, Fitney Tecnologia Ltda. es el Responsable del tratamiento de los datos personales de sus usuarios. Los terceros que tratan datos por nuestra cuenta (alojamiento, pagos, e-mail) son Encargados del tratamiento y actúan en virtud de contrato conforme al Art. 28 RGPD.
Tratamos datos identificativos y de contacto (nombre, e-mail, teléfono), datos de perfil (foto, bio, CREF), datos de salud y entrenamiento (peso, altura, sesiones, anamnesis — categorías especiales según el Art. 9 RGPD), datos de uso (logins, identificadores de dispositivo, IP) y datos de pago (vía Stripe/Asaas).
Los datos de salud se tratan únicamente con tu consentimiento explícito (Art. 9 §2 a) RGPD).
Nos basamos en las siguientes bases legales:
En cualquier momento dispones de los siguientes derechos:
Contacta con nuestro DPO en privacy@fitneyapp.com. Es tu punto de contacto único para cualquier cuestión sobre el tratamiento de tus datos y el ejercicio de tus derechos.
Envía tu solicitud a privacy@fitneyapp.com adjuntando un documento identificativo. Respondemos en el plazo de un mes (Art. 12 §3 RGPD), prorrogable dos meses en casos complejos.
Aplicamos cifrado en tránsito (TLS 1.2+) y en reposo, controles de acceso con mínimo privilegio, registros de auditoría, copias de seguridad regulares y pruebas de penetración. El personal está sujeto a obligaciones de confidencialidad. Los encargados están vinculados por contratos Art. 28.
Algunos encargados se ubican fuera del EEE (AWS US, Stripe US, etc.). Estas transferencias se amparan en decisiones de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo (CCT) en virtud del Art. 46 §2 c, complementadas con las garantías adicionales exigidas tras Schrems II.
Solo compartimos datos con: (a) encargados del tratamiento (alojamiento, pago, e-mail, analítica); (b) tus profesionales (entrenador, nutricionista) cuando el vínculo está activo; (c) autoridades cuando la ley lo exige.
No vendemos ningún dato personal.
Conservamos los datos durante el tiempo necesario para las finalidades del tratamiento o por imperativo legal (contabilidad: 10 años; historial de entrenamientos: hasta la eliminación de la cuenta). Tras ese plazo se suprimen o anonimizan.
Ante una brecha que suponga un riesgo para los derechos y libertades de las personas, notificamos a la autoridad de control competente en un plazo de 72 horas desde su conocimiento e informamos a los afectados cuando el riesgo es elevado.
Tienes derecho a presentar una reclamación ante una autoridad de control, especialmente en el Estado miembro de tu residencia habitual, lugar de trabajo o de la presunta infracción (Art. 77 RGPD).
En España: Agencia Española de Protección de Datos (AEPD).
Para cualquier cuestión relativa a la protección de datos:
