Política de privacidad

Quién es el responsable

El responsable del tratamiento de tus datos es Marcos Soler Cabañero, con NIF [pendiente de completar por el responsable] y domicilio en [pendiente de completar por el responsable]. Puedes escribirle a ascyonlab@gmail.com.

AscyonLab es la herramienta con la que Marcos te ofrece su servicio de entrenamiento. Quien la mantiene técnicamente actúa solo por cuenta y bajo las instrucciones del responsable.

Qué datos tratamos

• Cuenta: nombre, email, teléfono (si lo das) y foto (si la subes).
• Tu ficha: lo que respondes en el cuestionario de bienvenida (nivel, disponibilidad, lesiones, objetivos).
• Tu entrenamiento: las sesiones que se te programan y lo que registras (kilos, repeticiones, esfuerzo, tiempos, sensaciones y comentarios).
• Tu peso corporal, solo si tu entrenador te lo pide y lo registras.
• Tus mensajes con tu entrenador y las notas que él guarda sobre ti.
• Datos de pago y cuota (los gestiona tu entrenador).
• Si lo conectas, tus actividades de Strava (tipo, distancia, tiempos, ritmo, pulsaciones, potencia). No guardamos rutas ni coordenadas.
• Datos técnicos mínimos para que la app funcione y sea segura: dirección IP, tipo de dispositivo y navegador.

Para qué los usamos y con qué base jurídica

• Prestarte el servicio de entrenamiento (programar, registrar tu progreso, comunicarnos contigo y cobrar): ejecución del contrato (art. 6.1.b RGPD).
• Tratar tus datos de salud (lesiones, peso, rendimiento) para adaptar el entrenamiento: tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar cuando quieras.
• Cobros y facturación: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
• Seguridad de la aplicación y medición técnica anónima de rendimiento y visitas: interés legítimo (art. 6.1.f RGPD).
• Ayuda de inteligencia artificial para tu entrenador: el mismo consentimiento (art. 9.2.a RGPD), que se da junto al anterior y puedes desactivar cuando quieras.
• Conexión con Strava: tu consentimiento, que das al autorizar la conexión en Strava y que puedes retirar desvinculándola.
• Personas que piden información antes de ser clientes: medidas precontractuales a petición tuya (art. 6.1.b RGPD).

Tus datos de salud

Las lesiones, el peso corporal y tu rendimiento físico son datos de salud, una categoría especialmente protegida. Solo los usamos para adaptar tu entrenamiento y hacer su seguimiento, y solo los ve tu entrenador y tú.

Los recogemos con tu consentimiento explícito. Si lo retiras, no podremos seguir prestándote el servicio con esos datos, y se bloquean hasta que decidas qué hacer con ellos. Retirarlo no afecta a lo que se hizo antes.

Inteligencia artificial

Marcos puede usar una herramienta de inteligencia artificial para resumir tu progreso, ordenar prioridades y revisar la programación. Para eso se envían tus datos de entreno y, según la función, tu nivel, tus objetivos y tus lesiones, siempre sin tu nombre, email ni teléfono (con un alias).

La IA solo propone: nunca habla contigo ni toma decisiones por su cuenta, y tu entrenador revisa y decide siempre. Puedes desactivarla cuando quieras en Ajustes → Privacidad: desde ese momento no se envía ninguno de tus datos a la IA y tu servicio no cambia.

Con quién compartimos tus datos

• Tu entrenador, que es quien ve y gestiona tus datos.
• Proveedores técnicos que actúan por cuenta del responsable (encargados del tratamiento): Supabase (base de datos y acceso) y Vercel (alojamiento de la aplicación y medición técnica de rendimiento y visitas), con servidores en la Unión Europea.
• OpenAI, si hay inteligencia artificial activada y tú lo has consentido: recibe tus datos de entreno sin tu nombre, email ni teléfono.
• Strava, solo si conectas tu cuenta: de ahí leemos tus actividades. Strava es responsable de lo que ya tiene de ti.
• El servicio de notificaciones de tu navegador o sistema (Apple, Google, Mozilla o Microsoft), si activas los avisos en el móvil.
• Google (YouTube y Google Drive), cuando ves un vídeo de ejercicios o técnica: tu navegador se conecta a su servicio para mostrarlo.

Transferencias fuera de la Unión Europea

La base de datos y la aplicación se alojan en la Unión Europea. Algunos proveedores (por ejemplo, OpenAI o Strava, si se usan, y los servicios de vídeo de Google) pueden tratar datos en Estados Unidos u otros países. En esos casos se aplican las garantías que prevé el RGPD: decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo.

Cuánto tiempo conservamos tus datos

• Mientras seas cliente, conservamos tus datos para prestarte el servicio.
• Cuando te des de baja, tus datos quedan bloqueados (sin usarse, solo a disposición de jueces, tribunales y Administraciones públicas) durante 5 años por si surgieran responsabilidades, y después se suprimen. Puedes pedir antes la supresión de lo que no estemos obligados a conservar.
• Los datos de cobros y facturas se conservan el tiempo que exigen las normas fiscales y mercantiles.
• Si pediste información y no llegaste a ser cliente, conservamos tus datos 12 meses desde el último contacto.
• Las actividades de Strava se actualizan cada día y se borran al desvincular tu cuenta.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y retirar tus consentimientos.

Desde Ajustes → Privacidad puedes descargar tus datos y retirar tus consentimientos. Para lo demás, escribe a ascyonlab@gmail.com indicando qué quieres. Te responderemos en un mes como máximo.

No se toman decisiones automatizadas sobre ti con efectos jurídicos.

Si crees que tus datos no se tratan bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Tus datos viajan cifrados, solo los ve tu entrenador y tú, y cada persona solo accede a lo que le corresponde. Aun así, ningún sistema es infalible: si ocurriera algo que afectara a tus datos, te lo comunicaremos y lo notificaremos a la autoridad cuando corresponda.

Menores

Esta aplicación no está pensada para menores de 14 años. Si el responsable da de alta a un menor, necesita la autorización de su padre, madre o tutor.

Cambios en esta política

Si cambia algo importante, te lo diremos en la aplicación. Última revisión de la plantilla: 26 de octubre de 2026.