1. Responsable del tratamiento
Marcelino Menéndez García, con NIF 09436831T, domicilio en C/ Mayorazu 22, 5D, 33008 Oviedo (Asturias) y correo de contacto info@marcetucoach.com (en adelante, «MarceTuCoach»), es el responsable del tratamiento de los datos personales que nos facilitas a través de la web marcetucoach.com y de la aplicación móvil MarceTuCoach.
2. Qué datos tratamos
- Identificación y contacto: nombre, email y teléfono (si lo facilitas).
- Solicitud de plaza, si la haces desde la web: edad, objetivo, experiencia, disponibilidad, qué te interesa, cómo nos has conocido y lo que cuentes de tu situación, que puede incluir datos de salud (lesiones, historial).
- Datos de salud y forma física que tú mismo registras: peso, medidas y pliegues, fotografías de control, sueño, estado de ánimo, energía, estrés, molestias, hambre, digestiones, entrenamientos realizados, cardio, cumplimiento de la pauta nutricional y, si tu coach lo configura, otros parámetros de salud (por ejemplo, tensión arterial o glucosa).
- Vídeos de técnica que subes o que enlazas desde Google Drive, YouTube o Vimeo, y las vídeo-revisiones que te manda tu coach.
- Pautas que tu coach elabora para ti (entrenamiento, dieta, suplementación, cardio) y el historial de sus modificaciones.
- Lo que escribís con vuestras palabras (el feedback de tu coach, las notas de tus reportes, tus respuestas del reporte semanal, los comentarios de los vídeos) es parte de tu ficha y lo ve el equipo, también si nombra un medicamento. Las notas de tu Excel que nombran un fármaco no se importan.
- Tu histórico del Excel de seguimiento, si llevabas tu seguimiento en un Excel: lo importas tú al activar tu cuenta (o Marce, si se lo pides). Entran tus reportes diarios y semanales (con el peso y las medidas), tu entreno, tu dieta, el cardio, la suplementación y el historial de cambios. Solo se importa después de que des tu consentimiento de datos de salud. Antes de guardar nada ves lo que se ha entendido y eliges qué entra; no pisa lo que ya hayas apuntado en la web y lo puedes deshacer. El fichero no se guarda: se lee en ese momento y solo queda apuntado su nombre y qué se importó, para poder deshacerlo.
- Datos técnicos mínimos para que el servicio funcione: tu sesión de acceso; la fecha y la hora de lo que registras; si aceptas las notificaciones, el identificador de notificaciones de tu móvil y, guardado con él, el modelo del móvil (por ejemplo, «iPhone 15»); y, mientras tienes abierta la web o la app, una conexión con el servidor para que veas al momento los cambios que hace tu coach en tu plan, que no guarda nada nuevo. El servidor guarda además registros técnicos de cada petición (fecha, hora y dirección IP), que caducan solos en pocos días. Solo usamos las cookies imprescindibles para mantener tu sesión: ninguna de publicidad, de seguimiento ni de analítica.
- Biblioteca de Recursos: los documentos y vídeos que publica tu coach son contenido suyo; de ti no apuntamos qué abres ni cuándo.
- Imagen y testimonios: si autorizas o no que se enseñe tu caso, con qué texto, desde dónde y cuándo (apartado 10).
3. Para qué y con qué base legal
- Prestarte el servicio de asesoría y hacer el seguimiento de tu evolución (ejecución del contrato).
- Valorar tu solicitud de plaza y contestarte (medidas previas al contrato, a petición tuya).
- Tratar tus datos de salud para elaborar y ajustar tus pautas, también el histórico que importes de tu Excel: con tu consentimiento explícito, que das en una casilla aparte, separada de haber leído esta política, al activar tu cuenta (o en tu inicio, si ya la tenías; y al enviar la solicitud, si en ella cuentas algo de tu salud). Ese tratamiento lo hacen Marce y los coaches de su equipo, que trabajan bajo su responsabilidad (apartado 4): va con el seguimiento y no se elige por separado. De cada respuesta guardamos el sí o el no, la versión del texto que tenías delante, desde dónde respondiste y cuándo y, si la retirada la apuntó un coach a petición tuya, quién la apuntó; no se modifica: si cambias de opinión, se añade la nueva. Es voluntario, pero sin él no se puede hacer el seguimiento ni importar tu Excel. Puedes retirarlo en cualquier momento en «Mis datos» (en la web), escribiendo a info@marcetucoach.com o diciéndoselo a Marce; retirarlo no afecta a lo tratado antes. Desde que lo retiras dejamos de tratar tus datos de salud y los borramos en 30 días como mucho, salvo lo que la ley nos obligue a guardar bloqueado para responder de una posible reclamación (art. 32 de la Ley Orgánica 3/2018), solo mientras obligue.
- Avisarte de lo que pasa en tu asesoría (feedback, cambios en tu plan, recordatorios): ejecución del contrato. Las notificaciones en el móvil solo llegan si las aceptas; eliges cuáles recibes desde tu perfil en la app o desde Avisos en la web, y puedes apagarlas en los ajustes del móvil.
- Enviarte la lista de correo, solo si te apuntas tú (consentimiento). Te apuntas en la página del proveedor de la lista, fuera de MarceTuCoach, y puedes darte de baja cuando quieras.
- Enseñar tu caso como testimonio en los canales propios de MarceTuCoach, solo si lo autorizas: con tu consentimiento, voluntario y revocable (apartado 10).
- Cumplir obligaciones legales (facturación, fiscalidad).
4. Quién accede a tus datos
Marce y los coaches de su equipo, que trabajan bajo su responsabilidad. Para atenderte, cubrirse entre ellos (por ejemplo, cuando quien te lleva no está) o revisar tu caso en equipo, cualquiera del equipo puede consultar tu seguimiento, también tus datos de salud, y cambiar tu plan, y solo para eso: forma parte del servicio para el que das tu consentimiento (apartado 3). Cuando un coach abre la ficha de alguien que no lleva, queda apuntado quién y cuándo, y Marce lo puede revisar; ese registro se borra al año. Los avisos de tu seguimiento le llegan al coach que te lleva. Las notas privadas que apuntan sobre ti solo las ven el coach que te lleva y Marce. Las cuentas de prueba con las que Apple y Google revisan la app no ven los datos de ningún asesorado real.
Para que la web y la app funcionen usamos estos proveedores, que actúan como encargados del tratamiento por cuenta de MarceTuCoach y no usan tus datos para fines propios:
- Primiq, la plataforma con la que están hechas esta web y esta app: la desarrolla, la despliega y la mantiene por cuenta de MarceTuCoach, como encargado del tratamiento. Entra en los sistemas solo para operarlos y no usa tus datos para ningún fin propio.
- Supabase (Supabase Pte. Ltd., Singapur): base de datos, cuentas de acceso, archivo de fotos y vídeos y la conexión en tiempo real. Los servidores que guardan tus datos están en la Unión Europea (París); su equipo de soporte puede acceder a ellos desde fuera.
- Resend (Plus Five Five, Inc., Estados Unidos): el envío de los correos de acceso, como el de recuperar la contraseña o el aviso de que ha cambiado. Recibe tu email y el texto del correo, sin datos de salud, y los envía desde la Unión Europea (Irlanda).
- Google (Firebase Cloud Messaging): entrega esas notificaciones en los móviles Android; para eso recibe el identificador de notificaciones del móvil y el título del aviso, con las condiciones de tratamiento de datos de Firebase.
La app la compila Expo (650 Industries, Inc., Estados Unidos), que también es su servicio de notificaciones. Mientras no tengamos firmado con Expo el contrato de encargo del tratamiento, lo usamos con las condiciones generales de su servicio. Para entregarlas recibe el identificador de notificaciones del móvil y el título de cada aviso, que puede llevar tu nombre; los avisos que copian lo que te ha escrito o cambiado tu coach (el feedback, los cambios de tu plan, el foco de la semana) llegan sin ese texto, solo con «Ábrelo en la app para verlo». El aviso que recibe tu coach cuando anotas dolor o enfermedad no lleva ni tu nombre ni lo que has escrito: solo dice que hay uno, y el detalle se ve dentro de la app.
La web la aloja Vercel (Vercel Inc., Estados Unidos), con las condiciones generales de su servicio: el servidor que la ejecuta está en Fráncfort (Unión Europea) y tus datos pasan por él cuando usas la web.
Otros reciben algunos datos para hacer su parte, pero los tratan por su cuenta, como responsables independientes y con sus propias condiciones y políticas de privacidad: Apple (Apple Push Notification service), que entrega esas notificaciones en los iPhone y para eso recibe el identificador de notificaciones del móvil y el título del aviso; y Stripe, la pasarela de pago de la asesoría, que solo recibe los datos de facturación y de pago (nunca vemos tu tarjeta).
Google Play y App Store distribuyen la app con sus propias condiciones y políticas de privacidad; no reciben los datos de tu seguimiento. Los recursos de la biblioteca y, en la app, los vídeos por enlace se abren al pulsarlos en la página de su proveedor (Google Drive o Docs, YouTube, Vimeo), con sus propias condiciones.
En la web se usan además reproductores de vídeo de terceros: Vimeo en la portada, que solo se carga cuando pulsas para ver el vídeo y sin cookies de seguimiento; y, en el área privada, Google Drive, YouTube (en su modo sin cookies) y Vimeo (sin cookies de seguimiento), que se cargan al abrir la pantalla con el vídeo que tú o tu coach habéis enlazado. El de Google Drive no tiene modo sin cookies. Esos proveedores reciben tu dirección IP y los datos técnicos de tu navegador, y el vídeo sigue en la cuenta de quien lo compartió: nosotros solo guardamos el enlace. No vendemos ni cedemos tus datos a terceros con fines comerciales.
5. Transferencias fuera de la Unión Europea
Supabase tiene su sede en Singapur; Google, Apple, Stripe y Resend tienen su sede en Estados Unidos o pertenecen a grupos con sede allí. Cuando un dato sale del Espacio Económico Europeo, el tratamiento se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (en el caso de Supabase, solo en ellas) o en ellas y en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU., según las condiciones de cada uno. Puedes pedirnos una copia de esas garantías. Vercel, que aloja la web (apartado 4), también tiene su sede en Estados Unidos. Expo, que compila la app y entrega sus avisos (apartado 4), también: hasta tener su contrato de encargo, con las condiciones generales de su servicio.
Lo que se publique con tu autorización de imagen y testimonios (apartado 10) lo alojan las plataformas donde se publica, con sus propias condiciones y, a menudo, con servidores fuera del Espacio Económico Europeo.
6. Cuánto tiempo los conservamos
Mientras dure tu asesoría, con estas reglas:
- Vídeos de técnica que subes: el fichero se borra en cuanto Marce te manda el feedback de esa semana. Se quedan su comentario y la constancia de que hubo vídeo. Si lo compartes por enlace (Drive, YouTube o Vimeo), el vídeo no pasa por nosotros: solo guardamos el enlace, y el vídeo lo borras tú en tu cuenta cuando quieras.
- Vídeo-revisiones de Marce: las que te sube a la app se borran con tu cuenta. Las que te manda por enlace (Drive, YouTube o Vimeo) están en su cuenta: al borrar la tuya se borra el enlace, y si quieres que borre el vídeo, pídeselo.
- Fotos de control y datos de seguimiento: mientras seas asesorado, para poder comparar tu evolución.
- Tu histórico importado del Excel: como el resto de tus datos de seguimiento. Si deshaces la importación, se borra lo que entró con ella.
- Tu Excel en el Drive de Marce: Marce lo borra de su Drive cuando le digas que tu importación está bien y, como mucho, 7 días después de importarlo. Lo que la web no importa de tu Excel (por ejemplo, fases de entreno anteriores u otras hojas) se borra con él. Las fotos y los vídeos que tengas en su Drive no se importan: Marce te avisa para que los descargues si los quieres y los borra 30 días después del aviso.
- Si retiras tu consentimiento de datos de salud: esos datos se borran en 30 días como mucho, salvo lo que haya que guardar bloqueado por ley para responder de una posible reclamación (apartado 3).
- Solicitudes de plaza: hasta resolverlas y, si no empezamos, como máximo 12 meses.
- Tus respuestas sobre tus datos de salud: mientras tengas cuenta, como prueba de lo que consentiste o retiraste; se borran con ella. Van dentro de la copia de «Mis datos».
- Si Marce te pone una contraseña temporal (apartado 8): queda apuntado quién y cuándo mientras tengas cuenta; va dentro de la copia de «Mis datos».
- Quién del equipo abre tu ficha sin llevarte (apartado 4): un año.
- Si no llegas a activar tu cuenta (te preparamos el perfil con tu nombre y tu email y te mandamos un enlace que no usas): Marce borra ese perfil como mucho 30 días después de que caduque el enlace.
- Tus respuestas sobre imagen y testimonios: mientras tengas cuenta, como prueba de lo que autorizaste o retiraste; se borran con ella. Si la borras con la autorización en vigor, Marce conserva el aviso que le llega (apartado 10) sin fecha de borrado: se queda en sus avisos como prueba de lo que autorizaste, por si hubiera una reclamación.
- Si tu asesoría se pausa, tus datos siguen guardados y puedes consultarlos.
- Cuando la asesoría termina, Marce archiva tu cuenta: no puedes enviar nada, pero puedes consultar lo tuyo, descargarlo y borrar la cuenta. Desde ese día ves en la app y en la web la fecha en que se borrará: si no vuelves en un año (365 días), se borra entera, con tus datos, tus fotos y tus vídeos: lo hace Marce desde su panel, como mucho en los 30 días siguientes a esa fecha. Treinta días antes, Marce recibe un aviso.
- Datos de facturación: el tiempo que exige la ley fiscal y mercantil.
Puedes eliminar tu cuenta y todos tus datos en cualquier momento, desde la app o desde la web, y también si ya no puedes entrar: cómo se hace, qué se borra y qué se conserva está en Eliminar tu cuenta y tus datos.
7. Tus derechos
Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento, pedir la portabilidad y retirar tu consentimiento escribiendo a info@marcetucoach.com. Una copia de todo lo tuyo la descargas tú mismo desde «Mis datos» en la web; la de la app lleva todo menos lo que solo se ve en la web. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Tus datos viajan cifrados (HTTPS) y se guardan con control de acceso por usuario: cada asesorado solo puede ver lo suyo; la base de datos solo deja cambiar tu seguimiento a Marce y a los coaches de su equipo; y las fotos y los vídeos se sirven con enlaces temporales firmados.
Las cuentas de los coaches entran con doble factor: además de la contraseña, un código de una app de su móvil que cambia cada 30 segundos.
Si se te olvida la contraseña y el correo para cambiarla no te llega, Marce puede ponerte una contraseña temporal: la ve una vez para dártela, se cierran las sesiones que tuvieras abiertas, queda apuntado quién y cuándo y recibes un aviso en tu cuenta. Mientras no la cambies por una tuya, con ella no se puede dar ningún consentimiento (sí retirarlo), importar tu Excel ni borrar tu cuenta.
9. Menores
El servicio está dirigido a mayores de 18 años. No tratamos conscientemente datos de menores.
10. Imagen y testimonios
Te preguntamos si autorizas a MarceTuCoach a usar imágenes, vídeos, testimonios y resultados de tu asesoría para enseñar casos reales en sus canales propios (por ejemplo, su web y sus redes sociales). Te lo preguntamos al activar tu cuenta o al pedir plaza (lo que marques en la solicitud solo cuenta si tu cuenta se crea desde ella; si ya tenías cuenta, no cambia tu respuesta) y, si no has respondido nunca, en tu inicio de la web hasta que respondas. En la app no se pregunta ni se cambia: todo esto se hace en la web. Así funciona:
- Para qué: comunicar casos reales de la asesoría en los canales propios de MarceTuCoach. Nada más: no se da a otras empresas para sus fines ni se usa para publicidad de otros. Pero lo que se publica es público: lo alojan las plataformas donde MarceTuCoach tiene perfil (por ejemplo, Instagram, de Meta), con sus propias condiciones y, a veces, con servidores fuera de la Unión Europea, y no podemos controlar las copias que hagan otros.
- Base legal: tu consentimiento (art. 6.1.a del RGPD) y, como puede incluir datos de salud (fotos de tu evolución, peso o medidas), consentimiento explícito (art. 9.2.a).
- Es voluntario y no afecta al servicio: decir que no, no responder o retirarlo no cambia nada de tu asesoría.
- Antes de publicar cualquier contenido en el que se te pueda reconocer, Marce te pide tu conformidad, y podéis acordar que salga anonimizado (con la cara tapada o difuminada, sin tu nombre ni otros datos que te identifiquen).
- Lo retiras cuando quieras desde «Mis datos», en la web, o escribiendo a info@marcetucoach.com: en ese caso Marce lo apunta en tu ficha y lo verás en «Mis datos». Desde ese momento no se publica nada nuevo tuyo, y Marce recibe un aviso. Si además quieres que quitemos lo ya publicado en los canales de MarceTuCoach, escríbenos y lo retiramos; no podemos controlar las copias que hayan hecho otros.
- Qué guardamos y cuánto: cada respuesta (sí o no), la versión del texto que tenías delante, desde dónde respondiste y cuándo y, si la retirada la apuntó Marce a petición tuya, quién la apuntó. No se modifica: si cambias de opinión, se añade la nueva. Se guarda mientras tengas cuenta, como prueba de lo que autorizaste, y se borra con ella (si la eliminas o cuando se borra al año del archivo). Va dentro de la copia de «Mis datos». Borrar la cuenta no quita por sí solo lo ya publicado: si quieres que se quite, pídelo como se explica arriba.
- Si borras la cuenta con la autorización en vigor: Marce recibe un aviso con tu nombre, desde cuándo autorizabas, con qué versión del texto y desde dónde, para que retire lo que haya publicado tuyo o guarde esa constancia fuera de la app (sin ningún dato de salud). Ese aviso se queda en sus avisos. Si se va a borrar al año del archivo, el aviso que recibe 30 días antes también le dice si autorizas, y el que recibe el mismo día del borrado, también.
11. Cambios en esta política
Si cambia algo importante (por ejemplo, un proveedor), lo verás aquí con la fecha nueva.