Última actualización: 16 de octubre de 2026
El Reglamento General de Protección de Datos (Reglamento (UE) 2016/679 — RGPD) es la normativa europea que regula el tratamiento de datos personales de personas físicas, en vigor desde el 25 de mayo de 2018. En España se complementa con la Ley Orgánica 3/2018 (LOPDGDD).
El RGPD se aplica a cualquier tratamiento de datos de personas situadas en la UE, independientemente del lugar de establecimiento del responsable (Art. 3 RGPD).
A efectos del RGPD, Fitney Tecnologia Ltda. es el Responsable del tratamiento de los datos personales de sus usuarios. Los terceros que tratan datos por nuestra cuenta (alojamiento, pagos, e-mail) son Encargados del tratamiento y actúan en virtud de contrato conforme al Art. 28 RGPD.
Tratamos datos identificativos y de contacto (nombre, e-mail, teléfono), datos de perfil (foto, bio, CREF), datos de salud y entrenamiento (peso, altura, sesiones, anamnesis — categorías especiales según el Art. 9 RGPD), datos de uso (logins, identificadores de dispositivo, IP) y datos de pago (vía Stripe/Asaas).
Los datos de salud se tratan únicamente con tu consentimiento explícito (Art. 9 §2 a) RGPD).
Nos basamos en las siguientes bases legales:
En cualquier momento dispones de los siguientes derechos:
Contacta con nuestro DPO en suporte@fitneyapp.com. Es tu punto de contacto único para cualquier cuestión sobre el tratamiento de tus datos y el ejercicio de tus derechos.
Envía tu solicitud a suporte@fitneyapp.com adjuntando un documento identificativo. Respondemos en el plazo de un mes (Art. 12 §3 RGPD), prorrogable dos meses en casos complejos.
Atención manual. La Plataforma no dispone de un área de autogestión para exportar tus datos: la copia la prepara manualmente nuestro equipo tras la solicitud anterior, dentro del plazo indicado.
Aplicamos cifrado en tránsito (TLS 1.2+) y en reposo, controles de acceso con mínimo privilegio, registros de auditoría, copias de seguridad regulares y pruebas de penetración. El personal está sujeto a obligaciones de confidencialidad. Los encargados están vinculados por contratos Art. 28.
Algunos encargados se ubican fuera del EEE (AWS US, Stripe US, etc.). Estas transferencias se amparan en decisiones de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo (CCT) en virtud del Art. 46 §2 c, complementadas con las garantías adicionales exigidas tras Schrems II.
Solo compartimos datos con: (a) encargados del tratamiento (alojamiento, pago, e-mail, analítica); (b) tus profesionales (entrenador, nutricionista) cuando el vínculo está activo; (c) autoridades cuando la ley lo exige.
No vendemos ningún dato personal.
Conservamos los datos durante el tiempo necesario para las finalidades del tratamiento o por imperativo legal (contabilidad: 10 años; historial de entrenamientos: hasta la eliminación de la cuenta). Tras ese plazo se suprimen o anonimizan.
Excepción: conservación de la historia clínica. Cuando el Profesional esté sujeto a un deber legal o colegial (p. ej., CFN, CREF, CRM) de conservar los registros de atención durante un plazo determinado, esos registros se conservan incluso ante una solicitud de supresión, con base en el art. 16, I, de la LGPD. La obligación de conservación corresponde al Profesional, en su calidad de responsable del tratamiento.
Ante una brecha que suponga un riesgo para los derechos y libertades de las personas, notificamos a la autoridad de control competente en un plazo de 72 horas desde su conocimiento e informamos a los afectados cuando el riesgo es elevado.
Tienes derecho a presentar una reclamación ante una autoridad de control, especialmente en el Estado miembro de tu residencia habitual, lugar de trabajo o de la presunta infracción (Art. 77 RGPD).
En España: Agencia Española de Protección de Datos (AEPD).
Al utilizar las funciones de exámenes de laboratorio, la Plataforma puede almacenar y procesar datos personales sensibles de salud del alumno/paciente (solicitudes, resultados y valores), conforme al art. 11 de la LGPD y al art. 9 del GDPR cuando corresponda.
Si el profesional activa su página pública, la información que decida publicar (nombre, foto, biografía, especialidades, registros, certificaciones, lugares de atención y redes sociales) se vuelve pública y accesible para cualquier persona, incluidos los buscadores. La dirección del consultorio solo se muestra si el profesional habilita esa opción.
Para algunas funciones, los datos pueden compartirse con servicios de terceros, estrictamente para la finalidad indicada:
Estos servicios tienen sus propias políticas de privacidad, fuera del control de Fitney tras la redirección/compartición.
Para cualquier cuestión relativa a la protección de datos:
