Sport Coach

Política de privacidad

Última actualización: 25 de agosto de 2026

Esta política describe el tratamiento de datos tal como funciona realmente Sport Coach hoy, verificado sobre el código de la aplicación. Los datos de identidad del responsable marcados [COMPLETAR] deben rellenarse antes de publicar. Algunos puntos están señalados como pendientes de revisión jurídica — ver docs/legal/legal-audit.md.

1. Responsable del tratamiento

  • Titular: Álvaro Gaertner Fernández-Pacheco
  • NIF/CIF: [COMPLETAR: NIF/CIF]
  • Domicilio: [COMPLETAR: dirección completa a efectos de notificaciones]
  • Email de contacto para privacidad: alvarogaertnerufv18@gmail.com
  • Delegado de Protección de Datos (DPO): [COMPLETAR: si existe]

2. Qué datos tratamos

Tratamos los datos que introduces al usar Sport Coach. No compramos datos a terceros ni los obtenemos de fuentes distintas a tu propio uso de la aplicación.

Cuenta. Email y contraseña (gestionada de forma cifrada por nuestro proveedor de autenticación, Supabase — nunca la vemos en texto plano), estado de confirmación del email.

Perfil. Nombre visible (opcional), zona horaria, unidad de peso preferida (kg/lb — una preferencia de visualización, no tu peso corporal: Sport Coach no almacena tu peso corporal).

Deportes, objetivos, rutinas, planes y entrenamiento. Los deportes que practicas y tu nivel, tus objetivos (incluida una descripción libre que tú escribes), tus rutinas y sus ejercicios, tus planes de entrenamiento, tus sesiones (fecha, duración, estado, esfuerzo percibido y notas libres), las series que registras (repeticiones, peso, duración, esfuerzo percibido y notas libres), y tus actividades deportivas libres (pádel, running, etc. — duración, intensidad percibida, distancia y notas).

Conversación con SCOPE (Coach IA). Los mensajes que escribes a SCOPE durante una conversación. Ver la sección 7 para el detalle completo de este tratamiento.

Registro de consentimiento. Cuándo aceptaste los Términos y la Política de privacidad, y qué versión — la prueba mínima necesaria para poder acreditar tu consentimiento (art. 7.1 RGPD).

Lo que NO tratamos. No usamos cookies analíticas ni publicitarias, no usamos rastreadores de terceros, no registramos tu dirección IP ni tu ubicación geográfica en nuestro código, y no tenemos (todavía) ninguna funcionalidad de pago ni de comunicaciones de marketing. Ver la Política de cookies para el detalle técnico.

3. Datos de salud — atención especial

Sport Coach no está diseñado para recoger datos de salud: no hay ningún campo de historial médico, diagnóstico ni condición de salud. Sin embargo, algunos campos son de texto libre (tus notas sobre una sesión, la descripción de un objetivo, tu conversación con SCOPE) y tú podrías, si lo decides, escribir en ellos información relacionada con tu salud (por ejemplo, una lesión). Si lo haces, esa información podría constituir una categoría especial de datos con protección reforzada según el artículo 9 del RGPD.

Por precaución, y aunque la calificación definitiva está pendiente de revisión legal (ver nota abajo), al usar estos campos de texto libre o la conversación con SCOPE para incluir voluntariamente información de salud, nos das tu consentimiento explícito para tratar esa información con la única finalidad de prestarte el servicio de entrenamiento (por ejemplo, para que SCOPE pueda tenerla en cuenta al responderte). Puedes retirar este consentimiento en cualquier momento eliminando el contenido correspondiente o solicitando la eliminación de tu cuenta (sección 10). Te recomendamos no incluir información médica sensible que no sea necesaria para tu entrenamiento.

No afirmamos que Sport Coach trate sistemáticamente categorías especiales de datos. La calificación definitiva de estos campos, y la suficiencia de este mecanismo de consentimiento, requiere validación por un profesional jurídico (ver docs/legal/legal-audit.md §2).

4. Finalidad y base jurídica

TratamientoFinalidadBase jurídica
Cuenta y perfilCrear y gestionar tu cuentaEjecución del contrato de uso del servicio
Deportes, objetivos, rutinas, planes, sesiones, series, actividadesPrestarte el servicio de planificación y seguimiento de entrenamientoEjecución del contrato
Conversación con SCOPEOfrecerte el asistente de entrenamiento conversacionalEjecución del contrato (funcionalidad que activas voluntariamente)
Información de salud incidental en texto libre/chatComo la anterior, si tú decides incluirlaConsentimiento explícito (art. 9.2.a RGPD)
Cookie de sesión y almacenamiento técnicoMantener tu sesión iniciada y el funcionamiento de la appEjecución del contrato / interés legítimo — exenta de consentimiento (art. 22.2 LSSI)
Emails de confirmación de cuentaVerificar tu email y gestionar tu cuentaEjecución del contrato
Registro de aceptación de Términos/PrivacidadPoder acreditar tu consentimientoObligación legal (art. 7.1 RGPD)
Prevención de abuso (límite de uso del Coach)Evitar un uso excesivo/automatizado del Coach IAInterés legítimo

5. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros con fines comerciales. Para poder prestarte el servicio, compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato:

ProveedorQué recibePara qué
SupabaseToda la base de datos de la aplicación (cuenta, perfil y datos de entrenamiento) y el envío de emails transaccionalesAlojamiento de la base de datos, autenticación y correo de confirmación de cuenta
OpenAIEl mensaje que escribes a SCOPE, un resumen agregado de tu entrenamiento, y los datos concretos (nombres de ejercicios/rutinas/planes, fechas, series) que SCOPE consulta para responderteGenerar las respuestas de SCOPE
[COMPLETAR: proveedor de hosting, p. ej. Vercel]Tráfico HTTP de acceso a la aplicaciónAlojar y servir la aplicación

No usamos ningún proveedor de analítica, publicidad, pagos ni atención al cliente por terceros a día de hoy. Si en el futuro incorporamos alguno (por ejemplo, al lanzar planes de pago), actualizaremos esta política antes de activarlo.

6. Transferencias internacionales

Nuestra base de datos (Supabase) está alojada en la Unión Europea (Irlanda) — no hay transferencia internacional de tus datos por este proveedor.

OpenAI procesa los datos indicados en la sección 5 en servidores fuera del Espacio Económico Europeo (Estados Unidos), amparándose en las garantías que ofrece su acuerdo de tratamiento de datos (cláusulas contractuales tipo u otro mecanismo equivalente reconocido por la normativa europea).

[COMPLETAR / REQUIERE VALIDACIÓN LEGAL]: confirmar que el proyecto Supabase de producción usa la misma región UE, y el mecanismo de transferencia vigente con OpenAI en el momento de publicar esta política.

7. SCOPE (Coach IA) y tus datos

SCOPE es un sistema de inteligencia artificial. Cuando hablas con SCOPE, tu mensaje y un historial breve de la conversación se envían a OpenAI para generar la respuesta. Junto con tu mensaje, SCOPE puede consultar (siempre bajo tu propia cuenta, nunca datos de otro usuario) un resumen agregado de tu entrenamiento y, cuando la pregunta lo requiere, datos concretos como los nombres de tus ejercicios, rutinas o planes, fechas de sesiones o tus objetivos de repeticiones/peso.

No guardamos tus conversaciones con SCOPE en nuestra base de datos — viven solo en tu navegador mientras tienes la conversación abierta, y se pierden al recargar o cerrar la página. OpenAI puede conservar los datos que le enviamos durante un periodo limitado conforme a su propia política de retención (no para entrenar sus modelos con ellos, según la política pública de la API de OpenAI vigente a fecha de esta política).

SCOPE nunca modifica tus datos directamente. Cuando te propone un cambio (crear una rutina, modificar un plan), te muestra exactamente qué va a cambiar y solo se aplica si tú lo confirmas explícitamente.

Para más detalle sobre SCOPE como sistema de IA y sus límites, consulta SCOPE e IA.

8. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos de entrenamiento se eliminan de forma permanente (ver sección 10) salvo que exista una obligación legal de conservarlos durante un plazo adicional, que a día de hoy no aplica a Sport Coach al no existir todavía facturación ni obligaciones fiscales asociadas al servicio.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento, escribiendo a alvarogaertnerufv18@gmail.com. Puedes rectificar tu nombre visible y algunas preferencias directamente desde tu Perfil. Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

10. Eliminar tu cuenta y exportar tus datos

Sport Coach todavía no ofrece un botón de autoservicio para eliminar tu cuenta o exportar tus datos desde la aplicación. Puedes solicitarlo en cualquier momento escribiendo a alvarogaertnerufv18@gmail.com: atenderemos tu solicitud de supresión o de portabilidad de tus datos por esta vía, conforme a los plazos que marca el RGPD.

Al eliminar tu cuenta se borran de forma permanente tu perfil, tus deportes y objetivos, tus rutinas y planes, y todo tu historial de entrenamiento (sesiones, series, actividades). Esta acción no se puede deshacer.

Una función de autoservicio para eliminar la cuenta y exportar los datos directamente desde Perfil está planificada pero no implementada todavía — ver docs/legal/compliance-checklist.md.

11. Decisiones automatizadas

Sport Coach calcula recomendaciones de progresión (series, repeticiones, peso) de forma determinista a partir de tu historial, y SCOPE puede interpretarlas en la conversación. Ninguna recomendación se aplica automáticamente a tus datos: siempre requiere tu confirmación explícita. No tomamos decisiones totalmente automatizadas con efectos jurídicos o significativos sobre ti.

12. Menores de edad

Sport Coach está dirigido a personas mayores de 18 años. No recogemos conscientemente datos de menores de edad.

13. Seguridad

Tus datos de entrenamiento están aislados por usuario a nivel de base de datos (Row Level Security): solo tú puedes acceder a tus propios datos, incluso si se produjera un fallo en la lógica de la aplicación. Las credenciales de nuestros proveedores nunca se exponen en el código que se envía a tu navegador.

14. Cambios en esta política

Si cambiamos de forma sustancial qué datos tratamos o para qué, actualizaremos esta página y la fecha de “última actualización” indicada al inicio, y te lo notificaremos dentro de la aplicación cuando el cambio sea relevante para ti.