Política de privacidad

1. Responsable y contacto

El responsable del tratamiento relacionado con la aplicación es Villafit C.B. (nombre comercial: Cobarca Gym), NIF E56321664, con actividad en Villablino (León), España.

Para consultas de privacidad o para ejercer tus derechos puedes contactar con Cobarca Gym llamando al 672 99 63 28, mediante los canales indicados en cobarca.es/contacto o presencialmente en el gimnasio. Indica que tu consulta se refiere a la privacidad de Cobarca App.

2. Qué datos tratamos y de dónde proceden

La información depende de las funciones que utilices. No todas las personas proporcionan todos estos datos.

• Cuenta e identificación: nombre, apellidos, correo electrónico, identificador de usuario, método de autenticación, fotografía de perfil cuando se añada, fecha de alta y estado de la cuenta.
• Relación con el gimnasio: condición de socio o cliente online, estado de acceso, solicitudes de vinculación con una ficha presencial, información administrativa necesaria para validar la membresía y referencias de ProviSport cuando corresponda. Indicar que eres socio no concede acceso a una ficha sin comprobación por el personal.
• Actividad de entrenamiento: rutinas y plantillas, ejercicios, series, repeticiones, pesos de trabajo, fechas de sesiones, progreso, objetivos, sensaciones, comentarios y solicitudes dirigidas a entrenadores.
• Datos de bienestar, salud y condición física: peso corporal, medidas, composición corporal si se registra, lesiones, limitaciones, circunstancias físicas o información de salud que facilites voluntariamente para adaptar el entrenamiento.
• Nutrición (si tienes esta función): objetivos, planes de alimentación asignados, comidas, valores nutricionales, preferencias, alergias, intolerancias y otras observaciones comunicadas al equipo.
• Notificaciones y funcionamiento técnico: identificadores de dispositivo o tokens necesarios para enviar avisos, preferencias de notificación, datos de sesión, dirección IP y registros técnicos o de errores necesarios para operar y proteger el servicio.
• Compras digitales, si se habilitan: producto contratado, identificadores de compra, estado, fecha y vigencia del derecho de acceso. No recogemos en la aplicación el número completo de la tarjeta bancaria utilizado por Google Play o App Store.

Los datos proceden principalmente de lo que introduces en Cobarca Gym, del personal autorizado que configura tu programación, de los registros técnicos de la aplicación y, para socios verificados, de los datos administrativos sincronizados o contrastados con ProviSport.

3. Para qué utilizamos los datos y con qué fundamento

• Crear y gestionar tu cuenta: verificar tu correo, permitir el inicio de sesión, recuperar el acceso, identificar tu modalidad Free o socio y evitar accesos a fichas ajenas. Base jurídica: prestación del servicio o actuaciones precontractuales, según corresponda.
• Prestar el entrenamiento y seguimiento: mostrar rutinas, guardar progresos, adaptar programas, gestionar solicitudes y permitir al personal autorizado atenderte. Base jurídica: prestación del servicio y, cuando proceda, consentimiento para información opcional.
• Gestionar datos de salud o información especialmente sensible: utilizarlos exclusivamente en relación con la adaptación solicitada del entrenamiento o la nutrición, con acceso restringido y con la condición adicional exigida por el artículo 9 del RGPD cuando resulte aplicable, incluido el consentimiento explícito cuando sea necesario. Una cuenta Free básica no exige que declares enfermedades o lesiones.
• Comunicaciones operativas: avisos sobre tu cuenta, las rutinas y el centro, y notificaciones push si están activadas. Puedes ajustar o retirar el permiso de notificaciones desde Android.
• Seguridad, mantenimiento y cumplimiento: prevenir accesos indebidos, resolver incidencias, responder a solicitudes de privacidad y cumplir obligaciones legales. Bases jurídicas: intereses legítimos de protección del servicio, obligaciones legales y demás fundamentos aplicables.
• Gestionar compras si se activan: comprobar transacciones y vigencia de los servicios digitales contratados.

No vendemos datos personales ni utilizamos datos de salud, entrenamiento o nutrición para publicidad personalizada de terceros. No se concede acceso de entrenador o de socio mediante la simple declaración del usuario: los permisos se validan en el servicio.

4. Con quién se comparten los datos

Solo se comunican datos cuando es necesario para el servicio, con los permisos aplicables o por obligación legal:

• Equipo de Cobarca: responsables y entrenadores autorizados pueden consultar las fichas y los datos necesarios para prestar el seguimiento contratado o incluido en la condición de socio.
• Supabase: infraestructura técnica de base de datos, autenticación, almacenamiento y funciones del servicio.
• Google Firebase Cloud Messaging: entrega de notificaciones, con identificadores técnicos de dispositivo y datos necesarios para dirigir los avisos.
• ProviSport: fuente o sistema de contraste para la condición de socio del gimnasio y la vinculación de fichas cuando procede; los usuarios Free no adquieren acceso a los datos de ProviSport de otras personas.
• Servicios de alojamiento y seguridad web: proveedores técnicos que sirven el sitio y pueden tratar datos de conexión imprescindibles para su funcionamiento.
• Google Play o Apple App Store: si se habilitan compras integradas, procesan el pago bajo sus propias condiciones y comunican al servicio información sobre el derecho digital adquirido.

Si eliges abrir enlaces externos (por ejemplo, WhatsApp, Instagram o Facebook), esos servicios tratarán los datos conforme a sus respectivas políticas; acceder a ellos es una acción voluntaria.

Algunos proveedores tecnológicos pueden tratar información fuera del Espacio Económico Europeo. Cuando corresponda, deben aplicarse las garantías legales para las transferencias internacionales de datos y los acuerdos de protección de datos exigibles.

5. Datos del dispositivo y permisos

La aplicación utiliza conexión a Internet para identificar tu sesión y sincronizar el entrenamiento. Puede conservar localmente preferencias, identificadores de sesión o datos temporales necesarios para el funcionamiento. El servidor puede generar registros de acceso y diagnóstico.

En Android, Cobarca Gym puede solicitar permiso para mostrar notificaciones (Android 13 o superior). Puedes denegarlo o desactivarlo en Ajustes del sistema sin perder las funciones principales de las rutinas. La versión actual no solicita permiso de acceso a contactos, ubicación precisa, micrófono o historial de llamadas.

La información vinculada a una cuenta se conserva principalmente en la infraestructura del servicio y no debe compartirse con otras personas que utilicen el mismo dispositivo. Cierra la sesión cuando utilices un equipo compartido.

6. Seguridad y conservación de datos

La aplicación utiliza conexiones cifradas HTTPS, identificación de usuarios y controles de acceso en la base de datos. Las contraseñas se gestionan mediante el proveedor de autenticación; Cobarca no necesita conocer tu contraseña en texto claro. El acceso del personal a información personal debe limitarse a sus funciones autorizadas.

Conservamos los datos de la cuenta y el entrenamiento mientras exista una relación activa o sean necesarios para el servicio. Cuando solicites la eliminación de la cuenta, se tramitará la supresión o anonimización de los datos asociados que no deban conservarse. Algunos registros administrativos, transaccionales o de seguridad pueden conservarse durante los plazos exigidos legalmente o el tiempo necesario para atender posibles responsabilidades; durante ese periodo se limitará su utilización a esa finalidad.

Los periodos concretos pueden variar según la naturaleza del dato y las obligaciones legales. Los permisos para notificaciones se pueden revocar en el dispositivo; las solicitudes de baja no implican que deban mantenerse datos de salud o entrenamiento sin causa justificada.

7. Tus derechos y eliminación de cuenta

Con arreglo al Reglamento General de Protección de Datos, puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, así como retirar el consentimiento para tratamientos basados en él sin afectar a los usos anteriores legítimos.

Contacta con Cobarca mediante los canales del apartado 1. Podemos solicitar información adicional para verificar que eres titular de la cuenta y evitar que otra persona acceda a tus datos. Respondemos conforme a los plazos legales aplicables. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Para eliminar tu cuenta desde la aplicación, abre Perfil → Nutrición y privacidad → Solicitar eliminación. Si no puedes iniciar sesión, utiliza el mecanismo alternativo descrito en Cómo eliminar tu cuenta y sus datos. Se eliminarán los datos personales asociados que no exista obligación legal de conservar; una simple desactivación de acceso no sustituye la eliminación solicitada.

8. Menores y naturaleza del servicio

Cobarca Gym no está diseñada específicamente para menores ni como servicio médico. Si se presta un servicio a menores, el tratamiento de sus datos deberá contar con la autorización y demás garantías exigidas por la normativa aplicable. Los usuarios o sus responsables deben facilitar únicamente la información necesaria.

La aplicación no es un dispositivo médico y no diagnostica, trata, cura ni previene enfermedades. Las rutinas, métricas y planes nutricionales no sustituyen el consejo, diagnóstico o tratamiento de un profesional sanitario cualificado.

9. Cambios en esta política

Podemos actualizar este documento para reflejar cambios funcionales, nuevos proveedores u obligaciones legales. La fecha de última actualización aparecerá al inicio; si un cambio requiere información o consentimiento adicional, se facilitarán los avisos y controles correspondientes.

Consulta también las Condiciones de uso y el procedimiento para eliminar la cuenta.