Política de privacidad

Aviso: los datos identificativos del responsable están pendientes de completar. Este documento no debe considerarse definitivo hasta que se publiquen.

En PhalanX nos tomamos en serio tu privacidad y la de tus atletas. Esta política explica qué datos tratamos, con qué fines y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

Responsable: [pendiente]. NIF/CIF: [pendiente]. Domicilio: [pendiente]. Contacto de privacidad: legal@trainphalanx.com.

Roles: responsable y encargado

Respecto a los datos de la cuenta del entrenador, PhalanX actúa como responsable. Respecto a los datos de los atletas que el entrenador introduce y gestiona en la plataforma, y a los de las personas que le piden plaza a través de su formulario público de solicitudes, el entrenador es el responsable del tratamiento y PhalanX actúa como encargado, tratándolos únicamente siguiendo sus instrucciones para prestar el Servicio.

Qué datos tratamos

• Datos de cuenta: nombre, email y credenciales del entrenador y del atleta.
• Datos de uso y facturación: plan contratado e historial de pagos (gestionados por Stripe).
• Datos de entrenamiento y seguimiento: mesociclos, registros, dietas, check-ins.
• Datos de salud y físicos del atleta (peso, antropometría, fotos de progreso), que pueden ser categorías especiales y se tratan con el consentimiento explícito del atleta.
• Respuestas del cuestionario inicial: lo que el atleta contesta a las preguntas que escribe su propio entrenador al darse de alta. Si el entrenador pregunta por lesiones, dolencias o medicación, esas respuestas son datos de salud y se tratan con el consentimiento explícito que el atleta acepta al enviarlas.
• Adjuntos del chat: imágenes y audios que el atleta y su entrenador se envían por la mensajería y, cuando esa funcionalidad se active, vídeos. Se guardan en un repositorio privado al que solo acceden las dos partes de la conversación, mediante URLs firmadas de corta duración, y se eliminan automáticamente a los 30 días. Si reflejan el estado físico o de salud del atleta, se tratan con su consentimiento explícito.
• Solicitudes de plaza: lo que la persona escribe en el formulario público de un entrenador (nombre, email y, si los da, teléfono, objetivo, experiencia, disponibilidad, cómo le conoció y un mensaje), la fecha y versión del consentimiento aceptado, y un identificador irreversible de su dirección IP para limitar envíos abusivos. Nunca se guarda la IP en claro.

Finalidades y base legal

• Prestar el Servicio y gestionar tu cuenta (ejecución del contrato).
• Procesar pagos y cumplir obligaciones fiscales (obligación legal y contrato).
• Tratar datos de salud del atleta para el seguimiento (consentimiento explícito).
• Gestionar las solicitudes de plaza que recibe el entrenador para que pueda valorarlas y responder (consentimiento de quien envía la solicitud).
• Mejorar el Servicio y garantizar su seguridad (interés legítimo).
• Comunicaciones sobre el Servicio (contrato) y comerciales (consentimiento).

Destinatarios y encargados

Compartimos datos con proveedores que nos ayudan a prestar el Servicio. Son los mismos que figuran en el Anexo III del contrato de encargado de tratamiento:

• Supabase — alojamiento, base de datos y almacenamiento de archivos.
• Vercel — alojamiento y ejecución de la aplicación web.
• Stripe — procesamiento de pagos y facturación.
• Resend — envío de correo transaccional (avisos de mensajes y notificaciones del Servicio).
• Cloudflare Stream — alojamiento y reproducción de los vídeos del chat. Previsto: la funcionalidad todavía no está activa y no se le comunica ningún dato hasta que lo esté.
• Cloudflare Turnstile — verificación de que quien envía un formulario de solicitud es una persona. Previsto: todavía no está activo y no se le comunica ningún dato hasta que lo esté.

Estos proveedores actúan como encargados y solo tratan los datos según nuestras instrucciones. No vendemos tus datos.

Transferencias internacionales

Si algún proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea, incluido el EU-U.S. Data Privacy Framework cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea.

Conservación

Conservamos los datos mientras la cuenta esté activa. Al cerrarla o al ejercer el derecho de supresión:

• Sistemas activos: eliminación o anonimización inmediata.
• Copias de seguridad: los datos ya eliminados pueden persistir temporalmente en copias de seguridad de nuestro proveedor de infraestructura, hasta que su ciclo de rotación las sustituya.
• Adjuntos del chat (imágenes, audios y, en su caso, vídeos): plazo propio de 30 días desde su envío, aunque la cuenta siga activa.
• Solicitudes de plaza: mientras están pendientes de respuesta; cuando el entrenador la acepta, la rechaza o la archiva, se eliminan automáticamente a los 90 días.
• Datos de facturación: el plazo que exige la normativa fiscal y mercantil, con acceso restringido a esa finalidad.

El entrenador y el atleta pueden solicitar la eliminación de sus datos en cualquier momento desde la plataforma.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento. Muchos de ellos están disponibles directamente en la plataforma (exportación y eliminación de datos); también puedes ejercerlos escribiendo a legal@trainphalanx.com. Si has enviado una solicitud de plaza a un entrenador, el responsable de esos datos es él: puedes pedírselo directamente o escribirnos a esa misma dirección, sin necesidad de cuenta, y se lo trasladaremos. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos, incluyendo control de acceso por filas (RLS), cifrado en tránsito y gestión de consentimientos.

Cambios en esta política

Podemos actualizar esta política. Publicaremos la versión vigente aquí e informaremos de los cambios relevantes. Consulta también nuestros Términos y condiciones.