Política de privacidad

En PhalanX nos tomamos en serio tu privacidad y la de tus atletas. Esta política explica qué datos tratamos, con qué fines y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

Responsable: TODO_RAZON_SOCIAL. NIF/CIF: TODO_NIF_CIF. Domicilio: TODO_DIRECCION_FISCAL. Contacto de privacidad: legal@phalanx.app. (⚠️ Borrador — completa con los datos reales del titular.)

Roles: responsable y encargado

Respecto a los datos de la cuenta del entrenador, PhalanX actúa como responsable. Respecto a los datos de los atletas que el entrenador introduce y gestiona en la plataforma, el entrenador es el responsable del tratamiento y PhalanX actúa como encargado, tratándolos únicamente siguiendo sus instrucciones para prestar el Servicio.

Qué datos tratamos

• Datos de cuenta: nombre, email y credenciales del entrenador y del atleta.
• Datos de uso y facturación: plan contratado e historial de pagos (gestionados por Stripe).
• Datos de entrenamiento y seguimiento: mesociclos, registros, dietas, check-ins.
• Datos de salud y físicos del atleta (peso, antropometría, fotos de progreso), que pueden ser categorías especiales y se tratan con el consentimiento explícito del atleta.

Finalidades y base legal

• Prestar el Servicio y gestionar tu cuenta (ejecución del contrato).
• Procesar pagos y cumplir obligaciones fiscales (obligación legal y contrato).
• Tratar datos de salud del atleta para el seguimiento (consentimiento explícito).
• Mejorar el Servicio y garantizar su seguridad (interés legítimo).
• Comunicaciones sobre el Servicio (contrato) y comerciales (consentimiento).

Destinatarios y encargados

Compartimos datos con proveedores que nos ayudan a prestar el Servicio, como Supabase (alojamiento y base de datos) y Stripe (pagos). Estos proveedores actúan como encargados y solo tratan los datos según nuestras instrucciones. No vendemos tus datos.

Transferencias internacionales

Si algún proveedor trata datos fuera del Espacio Económico Europeo, se aplican garantías adecuadas (como las cláusulas contractuales tipo de la Comisión Europea).

Conservación

Conservamos los datos mientras la cuenta esté activa y, tras su cierre, durante los plazos legales aplicables (por ejemplo, fiscales). Después se eliminan o anonimizan. El entrenador y el atleta pueden solicitar la eliminación de sus datos en cualquier momento desde la plataforma.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento. Muchos de ellos están disponibles directamente en la plataforma (exportación y eliminación de datos); también puedes ejercerlos escribiendo a legal@phalanx.app. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos, incluyendo control de acceso por filas (RLS), cifrado en tránsito y gestión de consentimientos.

Cambios en esta política

Podemos actualizar esta política. Publicaremos la versión vigente aquí e informaremos de los cambios relevantes. Consulta también nuestros Términos y condiciones.