Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD), se informa:

Responsable

David Amaya Amaya

NIF

46785402K

Dirección

C/ Sovelles 21, local 2, 08038 Barcelona

Contacto

info@lemusclevip.es

Desarrollador de la aplicación

R00tedbrain / safedevsbwt

Esta política se aplica a los datos personales tratados por David Amaya Amaya en los siguientes entornos:

• Sitio web lemusclevip.es y dominios asociados (formulario de captación de leads).
• Aplicación móvil Le Muscle VIP disponible en iOS (App Store) y Android (Google Play), así como su versión web progresiva (PWA) accesible en david-musclevip.web.app.

Los datos personales se tratan para:

• Gestionar solicitudes de información enviadas a través del formulario de contacto / evaluación gratuita del sitio web.
• Contactar al usuario por WhatsApp, email o teléfono para responder a la solicitud y, en su caso, ofrecer servicios de entrenamiento, nutrición y acompañamiento de hábitos.
• Prestar el servicio de coaching personalizado a través de la aplicación móvil: diseño y entrega de rutinas de entrenamiento, planes de nutrición, seguimiento del progreso corporal, comunicación trainer-cliente y registro de la evolución del usuario.
• Permitir la autenticación del usuario en la aplicación móvil mediante email y contraseña.
• Cumplir obligaciones legales aplicables (contables, fiscales y administrativas).
• Análisis estadístico agregado del uso del sitio web mediante cookies de terceros (ver política de cookies).

No se realiza tratamiento con fines publicitarios ni perfilado automatizado de los usuarios de la aplicación móvil. La app no comparte datos con redes publicitarias ni utiliza identificadores publicitarios (IDFA en iOS, advertising ID en Android).

La base legal para el tratamiento de los datos es:

• El consentimiento del interesado al cumplimentar y enviar el formulario, o al registrarse en la aplicación móvil aceptando esta política (art. 6.1.a RGPD).
• La ejecución de un contrato de servicios de entrenamiento personal y nutrición, o medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD).
• El cumplimiento de obligaciones legales aplicables al responsable (art. 6.1.c RGPD).

Para los datos relacionados con la salud y la composición corporal del cliente (sección 6), la base jurídica es el consentimiento explícito del interesado (art. 9.2.a RGPD), prestado al registrarse en la aplicación y al introducir voluntariamente dichos datos.

• Datos identificativos: nombre, edad.
• Datos de contacto: email, teléfono / WhatsApp.
• Información proporcionada voluntariamente por el usuario en el formulario relativa a objetivos personales, situación actual y expectativas.
• Datos técnicos de navegación: dirección IP, tipo de navegador, fecha y hora de acceso, páginas visitadas (tratados de forma agregada y anonimizada cuando es posible).

Cuando el usuario se registra y utiliza la aplicación móvil Le Muscle VIP, se tratan las siguientes categorías de datos personales:

• Datos de cuenta: email, contraseña (almacenada cifrada por Firebase Authentication, nunca accesible al responsable), nombre completo, teléfono y rol (cliente o entrenador).
• Foto de perfil (avatar): imagen subida voluntariamente por el usuario o por su entrenador, almacenada en Firebase Storage.
• Datos biométricos y de composición corporal introducidos en los controles de seguimiento del entrenador: peso, altura, edad, sexo, perímetros corporales (cintura, cadera, brazo, etc.) y pliegues cutáneos. Estos datos son introducidos manualmente por el entrenador o el cliente y son necesarios para el servicio de coaching.
• Fotografías de progreso corporal (frente, espalda, laterales) subidas voluntariamente por el usuario o el entrenador para el seguimiento de la evolución física. Se almacenan en Firebase Storage con acceso restringido al cliente y a su entrenador asignado.
• Datos de entrenamiento y nutrición: rutinas asignadas, registros de entrenamientos completados (workout logs), planes nutricionales, comidas marcadas como completadas, suplementación.
• Mensajes de chat intercambiados entre el cliente y su entrenador a través de la mensajería interna de la app. Los mensajes se almacenan en Firestore y son accesibles únicamente para los dos participantes de la conversación.
• Identificador de notificaciones push (FCM token de Firebase Cloud Messaging), asociado a cada dispositivo donde el usuario tenga la app instalada. Se utiliza exclusivamente para enviar notificaciones funcionales relacionadas con el servicio (mensajes nuevos, actualizaciones del plan de entrenamiento). No se utiliza con fines publicitarios.
• Datos técnicos mínimos: versión de la aplicación, sistema operativo y modelo de dispositivo, recogidos por Firebase para diagnóstico de errores. No se recoge la geolocalización del dispositivo.

La aplicación móvil únicamente solicita los permisos estrictamente necesarios para ofrecer las funciones del servicio. El usuario puede denegar o revocar estos permisos en cualquier momento desde los ajustes del sistema operativo, con la limitación funcional correspondiente.

• Cámara: para hacer y subir fotos de progreso corporal o foto de perfil. Las imágenes solo se procesan cuando el usuario las elige y se suben a Firebase Storage.
• Galería / Fotos: para elegir imágenes ya almacenadas en el dispositivo y subirlas como foto de progreso o avatar.
• Notificaciones push: para avisar de mensajes nuevos del entrenador, recordatorios y cambios en el plan. El usuario puede desactivarlas desde el sistema operativo.
• Acceso a la red: imprescindible para sincronizar los datos con Firebase y servir los contenidos.

La app no accede a contactos, calendario, ubicación, micrófono ni Bluetooth. Tampoco se conecta a HealthKit (iOS) ni a Google Fit (Android).

Los datos no se cederán a terceros, salvo en los casos en los que exista una obligación legal o sea necesario para la prestación del servicio. Se utilizan los siguientes encargados de tratamiento:

• Google Firebase (Google Ireland Ltd.) — autenticación, base de datos (Firestore), almacenamiento de archivos (Storage), notificaciones push (Cloud Messaging) y hosting de la aplicación web. Google Cloud puede transferir datos fuera del Espacio Económico Europeo bajo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y la certificación EU-US Data Privacy Framework.
• Resend (Resend, Inc.) — envío de emails transaccionales (notificación al titular y confirmación al usuario en el formulario de captación). Servidor en EEUU bajo garantías contractuales adecuadas.
• Meta (Facebook/Instagram) — únicamente si el usuario del sitio web acepta cookies de marketing, mediante el píxel de Meta para mediciones publicitarias. La aplicación móvil no integra el píxel de Meta ni cualquier otro SDK publicitario.
• Apple App Store y Google Play — cuando el usuario descarga la app, las propias tiendas reciben los datos de descarga y telemetría básica conforme a sus respectivas políticas de privacidad.
• YouTube (Google LLC) — utilizado exclusivamente para mostrar vídeos demostrativos de ejercicios mediante reproductor embebido en modo "no-cookie". La reproducción se realiza desde los servidores de YouTube y queda sujeta a su propia política de privacidad.

Los datos personales se conservarán mientras se mantenga la relación comercial o no se solicite su supresión por el interesado. Posteriormente se mantendrán bloqueados durante los plazos exigidos legalmente para atender posibles responsabilidades.

Cuando un cliente solicita la eliminación de su cuenta desde la aplicación móvil, se borran de forma inmediata y definitiva todos sus datos personales asociados: cuenta de autenticación, perfil, rutinas, planes nutricionales, controles corporales, fotos de progreso, mensajes de chat, registros de entrenamientos y avatar.

Cualquier persona tiene derecho a obtener confirmación sobre si David Amaya Amaya está tratando datos personales que les conciernen, o no. Las personas interesadas tienen derecho a:

• Acceder a sus datos personales.
• Solicitar la rectificación de los datos inexactos o, en su caso, su supresión.
• Solicitar la limitación del tratamiento o su oposición al mismo.
• Solicitar la portabilidad de los datos.
• Retirar el consentimiento prestado previamente.

Eliminación de cuenta desde la app móvil: los usuarios de la aplicación pueden eliminar permanentemente su cuenta y todos sus datos asociados desde la app, accediendo a "Perfil → Eliminar cuenta" y confirmando la operación. Esta acción es inmediata e irreversible.

Adicionalmente, estos derechos se pueden ejercer mediante escrito dirigido a info@lemusclevip.es indicando claramente el derecho que se ejerce y acompañando copia del DNI.

Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

El uso de la aplicación Le Muscle VIP está limitado a personas mayores de 16 años. Los menores de esa edad no pueden registrarse ni hacer uso del servicio sin el consentimiento expreso de sus progenitores o tutores legales, conforme al art. 7 de la LOPDGDD.

Si David Amaya Amaya detecta que un menor de 16 años se ha registrado sin dicho consentimiento, procederá a la eliminación inmediata de su cuenta y todos sus datos. Si eres progenitor o tutor y consideras que tu hijo/a menor ha facilitado datos sin permiso, contacta con info@lemusclevip.es para solicitar la eliminación.

David Amaya Amaya ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales tratados, así como para evitar su pérdida, alteración o acceso no autorizado. En particular:

• Toda la comunicación entre la aplicación móvil/web y los servidores se realiza cifrada mediante HTTPS/TLS 1.2+.
• Las contraseñas se almacenan cifradas con algoritmos seguros por Firebase Authentication; ni el responsable ni nadie más tiene acceso a la contraseña en claro.
• El acceso a los datos del cliente está limitado por reglas de seguridad de Firestore y Storage: solo el propio cliente y su entrenador asignado pueden leer/escribir su información.
• Las fotos y archivos se almacenan en buckets privados de Firebase Storage con tokens de acceso firmados.

David Amaya Amaya se reserva el derecho a modificar esta política para adaptarla a novedades legislativas, jurisprudenciales, técnicas o derivadas del propio servicio. La fecha que figura al inicio del documento indica la última actualización. Se recomienda revisar esta política periódicamente.

En caso de cambios sustanciales que afecten al tratamiento, se informará a los usuarios mediante un aviso destacado en la aplicación o por email.