1. Responsable del tratamiento
- Responsable: [NOMBRE Y APELLIDOS COMPLETOS]
- NIF: [NIF]
- Domicilio: [DIRECCION COMPLETA, CP, San Carlos del Valle, Ciudad Real]
- Correo para ejercer derechos: hola@attraining.es
2. Que datos se tratan
Datos identificativos y de contacto. Nombre y apellidos, correo electronico y, si lo facilitas, telefono.
Datos de perfil deportivo. Fecha de nacimiento, sexo, peso, altura, deporte, objetivo y umbrales de rendimiento.
Datos de entrenamiento y de salud deportiva. Sesiones planificadas y realizadas, potencia, ritmo, frecuencia cardiaca, carga, fatiga y forma, sensaciones y RPE, observaciones de la sesion, pesos levantados en fuerza, y los datos de bienestar que registres.
Datos de nutricion y suplementacion. Objetivos nutricionales, comidas construidas en la aplicacion y suplementos pautados o retirados, incluidas las observaciones asociadas.
Datos de uso de la aplicacion. Habitos completados, puntos, lecciones vistas, anclajes de potencia y de ritmo introducidos, y registros tecnicos necesarios para el funcionamiento y la seguridad.
Datos de gestion de la relacion. Estado de pago de la cuota mensual, tarifa aplicada, notas del entrenador y registro de los contactos de seguimiento realizados.
Buena parte de estos datos son datos de salud, es decir, categorias especiales del articulo 9 del RGPD, y reciben la proteccion reforzada que se describe mas abajo.
3. De donde salen los datos
De ti, cuando los introduces en la aplicacion o se los facilitas a tu entrenador. Y de intervals.icu, plataforma en la que se planifica y se analiza tu entrenamiento y a la que tu autorizas el acceso a tu entrenador. ATTraining lee de ahi tus actividades, tu planificacion y tus datos de bienestar, y escribe en ella lo que registras desde la aplicacion.
4. Para que se usan y con que base juridica
Prestarte el servicio de entrenamiento y de asesoramiento nutricional. Planificar, ajustar y hacer seguimiento de tu entrenamiento y de tu alimentacion. Base juridica: la ejecucion del contrato que nos une (articulo 6.1.b del RGPD).
Tratar tus datos de salud deportiva. Sin ellos el servicio no existe: no se puede pautar una carga sin conocer tu fatiga, tu peso o tus sensaciones. Base juridica: tu consentimiento explicito (articulo 9.2.a del RGPD), que se te solicita de forma separada al darte de alta y que puedes retirar en cualquier momento. Si lo retiras, no podra seguir prestandose el servicio.
Seguimiento del cumplimiento y contacto. Revisar si se han completado las sesiones y, cuando no, escribirte para preguntar que ha pasado. Base juridica: ejecucion del contrato.
Avisos dentro de la aplicacion. Notificaciones sobre tu entrenamiento. Base juridica: tu consentimiento al activarlas en el navegador, revocable desde los ajustes del dispositivo.
Facturacion y obligaciones fiscales. Base juridica: obligacion legal (articulo 6.1.c del RGPD).
Seguridad de la aplicacion. Prevencion de accesos indebidos y registro de incidencias. Base juridica: interes legitimo del responsable (articulo 6.1.f del RGPD).
Ranking entre deportistas. Si activas la opcion, tu nombre y tus puntos de habitos son visibles para el resto de deportistas de ATTraining. Base juridica: tu consentimiento. Esta desactivado salvo que tu lo actives y puedes desactivarlo cuando quieras desde tu perfil.
No se realizan decisiones automatizadas con efectos juridicos ni elaboracion de perfiles con fines publicitarios. Las recomendaciones de la aplicacion las revisa siempre tu entrenador.
5. Quien accede a tus datos
Tu entrenador, que es el responsable del tratamiento. Y los siguientes proveedores, que actuan como encargados del tratamiento y solo tratan los datos para prestar su servicio:
- Supabase, base de datos y autenticacion.
- Vercel, alojamiento de la aplicacion.
- Resend, envio de los correos de la aplicacion.
- intervals.icu, plataforma de planificacion y analisis del entrenamiento.
- Google y Apple, unicamente como via de entrega de las notificaciones push si las activas.
Si contratas el servicio de nutricion, la pauta se elabora en INDYA, aplicacion de terceros con la que contratas directamente y que tiene su propia politica de privacidad. ATTraining no tiene acceso a tu cuenta de INDYA ni guarda sus credenciales.
No se ceden datos a nadie mas, salvo obligacion legal.
6. Transferencias internacionales
Algunos de estos proveedores estan establecidos fuera del Espacio Economico Europeo o pueden alojar datos fuera de el. En esos casos la transferencia se ampara en las clausulas contractuales tipo de la Comision Europea o en una decision de adecuacion. Puedes pedir informacion sobre las garantias concretas escribiendo a hola@attraining.es.
7. Cuanto tiempo se conservan
Mientras dure la relacion de entrenamiento y, despues, bloqueados durante los plazos de prescripcion de las posibles responsabilidades: cinco anos para las acciones personales (articulo 1964 del Codigo Civil) y los plazos fiscales y mercantiles aplicables a la facturacion. Transcurridos, se suprimen.
Si retiras el consentimiento o pides la supresion, tus datos se eliminan de la aplicacion en un plazo razonable, salvo los que deban conservarse por obligacion legal. Tu cuenta de intervals.icu es tuya y no se borra desde aqui: el entrenador deja de tener acceso a ella.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificacion, supresion, oposicion, limitacion del tratamiento y portabilidad, asi como retirar el consentimiento prestado, escribiendo a hola@attraining.es e identificandote.
Si consideras que tus datos no se estan tratando correctamente, puedes reclamar ante la Agencia Espanola de Proteccion de Datos (www.aepd.es), aunque se agradece que lo plantees antes directamente.
9. Menores de edad
El servicio esta dirigido a mayores de 18 anos. Para deportistas menores de edad se requiere el consentimiento previo y por escrito de quien ostente la patria potestad o la tutela, que se solicitara antes de crear la cuenta.
10. Seguridad
El acceso esta protegido con contrasena individual, la base de datos aplica politicas de acceso por fila que impiden que un deportista vea los datos de otro, y las claves de los servicios externos residen unicamente en el servidor. Ninguna medida es infalible: si detectas un acceso indebido, avisa cuanto antes.