Política de Privacidad
Última actualización: noviembre de 2026
1. Responsable del tratamiento
| Concepto | Dato |
|---|---|
| Responsable | Francisco Montero Hernández |
| NIF | 23048845Q |
| Domicilio | Calle Miguel Hernández, 3, 2J, La Unión, 30360 Murcia (España) |
| Email de contacto | pacomont@pacomont.es |
| Email para asuntos de privacidad | pacomont@pacomont.es |
El Titular trata los datos personales del Usuario conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
No existe obligación legal de designar Delegado de Protección de Datos (DPD) dada la naturaleza y volumen del tratamiento. Si en el futuro fuera obligatorio, se actualizará esta política.
2. Datos personales que se recopilan
2.1. Categorías de datos
| Categoría | Datos concretos | Origen |
|---|---|---|
| Identificativos | Nombre, apellidos, email | Formulario de registro |
| Físicos / de salud | Edad, sexo, peso, altura, nivel de actividad, respuestas al cuestionario PAR-Q+ | Onboarding del Usuario |
| Datos de pago | Tokens generados por Stripe (no se almacenan números de tarjeta) | Proceso de compra |
| Datos de facturación | NIF, dirección fiscal (solo si solicita factura ordinaria) | Solicitud del Usuario |
| Datos técnicos | Dirección IP, navegador, sistema operativo, logs de acceso | Navegación |
| Datos de uso | Programa contratado, progreso, entradas de registro de peso, fechas de acceso | Uso de la Plataforma |
| Comunicaciones | Emails enviados y recibidos, consultas de soporte | Soporte y atención |
2.2. Datos de categoría especial (RGPD art. 9)
Los datos físicos y las respuestas al cuestionario PAR-Q+ constituyen datos relativos a la salud y, por tanto, pertenecen a las categorías especiales del artículo 9 RGPD.
Su tratamiento se realiza únicamente sobre la base del consentimiento explícito del Usuario, prestado mediante casilla específica en el onboarding, y con la única finalidad de calcular las pautas de entrenamiento y alimentación dentro del método contratado.
3. Finalidades del tratamiento y base jurídica
| Finalidad | Datos tratados | Base jurídica (RGPD art. 6 y 9) |
|---|---|---|
| Creación y mantenimiento de la cuenta de Usuario | Identificativos, técnicos | Ejecución del contrato (art. 6.1.b) |
| Prestación del servicio contratado: cálculo de pautas, generación de planes, seguimiento de progreso | Identificativos, físicos / de salud, de uso | Ejecución del contrato (art. 6.1.b) + Consentimiento explícito para datos de salud (art. 9.2.a) |
| Procesamiento del pago | Identificativos, datos de pago | Ejecución del contrato (art. 6.1.b) |
| Emisión de facturas y cumplimiento de obligaciones fiscales y contables | Identificativos, facturación | Obligación legal (art. 6.1.c) |
| Comunicaciones operativas (confirmaciones, recordatorios, cambios en el servicio) | Identificativos | Ejecución del contrato (art. 6.1.b) |
| Atención de consultas y reclamaciones | Identificativos, comunicaciones | Interés legítimo (art. 6.1.f) / Ejecución del contrato (art. 6.1.b) |
| Envío de comunicaciones comerciales sobre productos propios del Titular | Identificativos | Consentimiento (art. 6.1.a) o interés legítimo en clientes (art. 6.1.f + art. 21 LSSI) |
| Prevención del fraude y seguridad de la Plataforma | Técnicos, de uso | Interés legítimo (art. 6.1.f) |
| Análisis estadístico interno (anonimizado siempre que sea posible) | Datos agregados | Interés legítimo (art. 6.1.f) |
El Usuario puede retirar su consentimiento en cualquier momento (cláusula 8) sin que ello afecte a la licitud del tratamiento previo.
4. Plazos de conservación
| Categoría de dato | Plazo de conservación |
|---|---|
| Datos de cuenta de Usuario | Mientras la cuenta esté activa y hasta 12 meses tras su baja, para gestión de reclamaciones |
| Datos físicos / de salud | Mientras la cuenta esté activa; se eliminan en un plazo máximo de 90 días tras la baja |
| Datos de facturación | 6 años (obligación contable del Código de Comercio art. 30) |
| Datos fiscales | 4 años (Ley General Tributaria art. 66) |
| Logs técnicos y de seguridad | 12 meses como máximo |
| Comunicaciones de soporte | Hasta 3 años tras la última interacción |
| Datos para comunicaciones comerciales | Hasta retirada del consentimiento o ejercicio de oposición |
Una vez transcurridos los plazos, los datos serán suprimidos o, en su caso, bloqueados (conservados solo a disposición de jueces, tribunales, AEPD y Administraciones competentes) durante el periodo legal correspondiente.
5. Destinatarios y cesiones
Los datos no se ceden a terceros salvo a los siguientes encargados del tratamiento estrictamente necesarios para prestar el servicio:
| Destinatario | Función | País | Garantías |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Procesamiento de pagos | Irlanda (con transferencia a Stripe Inc., EE. UU.) | Cláusulas Contractuales Tipo aprobadas por la Comisión Europea + Data Privacy Framework |
| Vercel Inc. | Hosting de la Plataforma | EE. UU. (con regiones en UE) | Cláusulas Contractuales Tipo + Data Privacy Framework |
| Neon, Inc. | Hosting de base de datos | UE / EE. UU. | Cláusulas Contractuales Tipo + Data Privacy Framework |
| Hostinger International Ltd. | Servicio SMTP para envío de emails transaccionales | UE (Chipre / Lituania) | Tratamiento dentro del EEE |
| Meta Platforms Ireland Ltd. | Píxel de seguimiento publicitario y API de conversiones (Conversions API) para medir conversiones de campañas y optimizar anuncios. Solo se activa si el Usuario consiente cookies de marketing. | Irlanda (con transferencia a Meta Platforms Inc., EE. UU.) | Cláusulas Contractuales Tipo + Data Privacy Framework. Datos hasheados (email, teléfono, identificadores) antes de transmisión. |
| Sendinblue / Brevo SAS | Sincronización de leads para email marketing y newsletters, cuando el Usuario lo consiente. | Francia (UE) | Tratamiento dentro del EEE |
Adicionalmente, los datos podrán ser comunicados a:
- Administraciones públicas competentes (Agencia Tributaria, AEPD, Fuerzas y Cuerpos de Seguridad) cuando exista obligación legal.
- Asesoría fiscal y contable del Titular, en su caso, bajo encargo de tratamiento.
No se realizan cesiones con fines comerciales a terceros.
6. Transferencias internacionales de datos
Algunos encargados (Stripe, Vercel) tienen sociedades matrices en Estados Unidos. Las transferencias se amparan en:
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914).
- Adhesión al EU-US Data Privacy Framework cuando aplique.
- Medidas técnicas y organizativas adicionales del encargado.
El Usuario puede solicitar copia de las garantías escribiendo a pacomont@pacomont.es.
7. Decisiones automatizadas y elaboración de perfiles
La Plataforma calcula de forma automatizada las pautas nutricionales (macros, calorías) y niveles de entrenamiento a partir de los datos físicos del Usuario.
Este cálculo:
- No produce efectos jurídicos sobre el Usuario.
- No afecta significativamente al Usuario en el sentido del art. 22 RGPD, ya que se trata de una sugerencia orientativa dentro de un método contratado libremente.
- En cualquier caso, el Usuario puede solicitar intervención humana (revisión manual del cálculo) escribiendo a pacomont@pacomont.es.
8. Derechos del Usuario
Conforme al RGPD y a la LOPDGDD, el Usuario tiene los siguientes derechos:
| Derecho | Contenido |
|---|---|
| Acceso | Conocer qué datos suyos se tratan y obtener una copia |
| Rectificación | Corregir datos inexactos o incompletos |
| Supresión ("derecho al olvido") | Solicitar la eliminación de los datos cuando ya no sean necesarios |
| Oposición | Oponerse al tratamiento por motivos relacionados con su situación particular |
| Limitación | Solicitar la suspensión del tratamiento en determinados casos |
| Portabilidad | Recibir sus datos en formato estructurado y legible por máquina, o solicitar su envío a otro responsable |
| Retirada del consentimiento | Retirar el consentimiento prestado, sin efectos retroactivos |
| No ser objeto de decisiones individuales automatizadas | Solicitar intervención humana en el cálculo de pautas |
8.1. Cómo ejercer los derechos
El Usuario puede ejercer sus derechos enviando un email a pacomont@pacomont.es con:
- Asunto: "Ejercicio de derechos RGPD"
- Identificación: nombre completo y email asociado a la cuenta
- Derecho concreto que ejerce
- Copia del DNI o documento equivalente (solo si hay dudas razonables sobre la identidad)
El Titular responderá en el plazo máximo de un mes, ampliable a dos meses adicionales si la solicitud es compleja, comunicándolo previamente.
8.2. Reclamación ante la AEPD
Si el Usuario considera que sus derechos no han sido atendidos correctamente, puede presentar reclamación ante la Agencia Española de Protección de Datos:
- Web: https://www.aepd.es
- Dirección postal: C/ Jorge Juan, 6, 28001 Madrid
- Sede electrónica: https://sedeagpd.gob.es
9. Medidas de seguridad
El Titular aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 RGPD. Entre otras:
- Cifrado TLS en todas las comunicaciones (HTTPS).
- Cifrado de credenciales y secretos en la base de datos.
- Autenticación por magic link firmado HMAC con un solo uso.
- Roles y permisos diferenciados (super_admin, trainer_admin, athlete).
- Copias de seguridad periódicas.
- Acceso restringido a los datos solo al personal autorizado.
- Revisión periódica de proveedores y de medidas de seguridad.
En caso de brecha de seguridad que afecte a datos personales, el Titular lo notificará a la AEPD en el plazo de 72 horas y, en su caso, a los Usuarios afectados, conforme al art. 33 y 34 RGPD.
10. Menores de edad
La Plataforma no está dirigida a menores de 18 años. El Titular no recopila conscientemente datos de menores. Si se detecta que un menor ha facilitado datos, se procederá a eliminarlos.
11. Cookies
El uso de cookies se rige por la Política de Cookies.
12. Modificaciones de la Política
El Titular podrá modificar esta Política de Privacidad. Las modificaciones se publicarán en esta URL con la fecha de actualización. Si las modificaciones son sustanciales, se comunicarán al Usuario por email.
13. Contacto
Email para asuntos de privacidad: pacomont@pacomont.es Dirección postal: Calle Miguel Hernández, 3, 2J, La Unión, 30360 Murcia (España)
Documento generado como punto de partida. Debe ser revisado por un abogado colegiado antes de su publicación. Dado que se tratan datos de salud (categoría especial RGPD art. 9), se recomienda especialmente una revisión profesional y la realización de un Análisis de Riesgo / Evaluación de Impacto (EIPD) si así lo determina el responsable.