Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el Operador identificado arriba. Para cualquier solicitud relacionada con la privacidad, utiliza los datos de contacto indicados allí.

2. Qué datos recopilamos

• Datos de la cuenta: nombre, correo electrónico, teléfono, contraseña (almacenada como hash por nuestro proveedor de identidad), género (utilizado para aplicar la norma del estudio solo para mujeres).
• Datos de reservas y membresía: planes, estado del pago, reservas, asistencia.
• Datos de pago: procesados por Stripe; recibimos detalles limitados (p. ej., estado, últimos dígitos), no el número completo de tu tarjeta.
• Datos del coach de bienestar: tus objetivos, preferencias alimentarias y alergias, registro de alimentos, métricas corporales (p. ej., altura, peso), entrenamientos y mensajes de chat con Wyla, así como cualquier foto que decidas enviar.
• Datos técnicos: almacenamiento local limitado necesario para mantener tu sesión iniciada; registros básicos para seguridad y fiabilidad.

3. Datos relacionados con la salud (categoría especial)

Algunos datos del coach de bienestar (p. ej., alergias, datos corporales, sueño, entrenamientos, registro de alimentos) son datos de categoría especial según el art. 9 del GDPR. Solo los tratamos con tu consentimiento explícito, otorgado mediante una casilla independiente al crear la cuenta (o, para cuentas existentes, en la app), y registrado con la fecha y la versión del texto que aceptaste. Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta desde la app o escribiéndonos; la retirada no afecta al tratamiento previo.

4. Por qué usamos tus datos y bases legales

• Para prestar el estudio, la cafetería, las reservas y la cuenta — ejecución de un contrato (art. 6(1)(b)).
• Para procesar pagos y cumplir con obligaciones contables y fiscales — obligación legal (art. 6(1)(c)).
• Para ofrecer el coach de bienestar y guardar tus preferencias y datos de salud — tu consentimiento (art. 6(1)(a) y art. 9(2)(a)).
• Para mantener nuestros servicios seguros y mejorarlos — nuestros intereses legítimos (art. 6(1)(f)).
• Para enviarte mensajes de servicio o, con tu consentimiento, de marketing — contrato o consentimiento.

5. Con quién compartimos los datos (encargados del tratamiento)

Utilizamos proveedores de confianza que actúan siguiendo nuestras instrucciones: Amazon Web Services (hosting, en la UE), Stripe (pagos) y OpenAI (para impulsar la IA del coach de bienestar). Tratan los datos solo en la medida necesaria para prestar su servicio.

6. Transferencias internacionales

La mayor parte del tratamiento tiene lugar en la UE. Cuando un proveedor (p. ej., OpenAI) trata datos fuera del EEE, la transferencia está protegida por garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.

7. Durante cuánto tiempo conservamos los datos

Conservamos los datos de la cuenta, las reservas y el coach de bienestar mientras tu cuenta esté activa y, después, durante el tiempo necesario para cumplir obligaciones legales (p. ej., registros contables, normalmente durante los períodos exigidos por la ley). Puedes pedirnos que eliminemos los datos antes cuando no exista una obligación legal de conservarlos.

Los registros fiscales de los pagos (facturas, transacciones) son conservados por nuestro procesador de pagos, Stripe, durante el período legalmente exigido; cuando eliminas tu cuenta, el historial de pagos dentro de la app se elimina junto con el resto de tus datos.

Tras la eliminación de la cuenta, podemos conservar estadísticas agregadas completamente anónimas (p. ej., duración de la cuenta en meses, número de entrenamientos, mes de abandono) — sin nombre, correo electrónico, identificadores ni contenido de conversaciones, por lo que no pueden vincularse a ninguna persona.

8. Tus derechos

• Acceso, rectificación y supresión — la cuenta puede eliminarse de forma permanente directamente desde la app (Cuenta → Privacidad y datos).
• Portabilidad de los datos — una exportación completa en JSON, directamente desde tu cuenta.
• Control sobre la memoria del asistente: en “La memoria de Wyla” puedes ver todo lo que ha recordado y eliminar cualquier elemento individual.
• Limitación del tratamiento u oposición al tratamiento; los mensajes proactivos y el plan semanal automático pueden desactivarse en los ajustes.
• Retirar tu consentimiento en cualquier momento, sin afectar al tratamiento previo.
• Presentar una reclamación ante la autoridad de control rumana (ANSPDCP, dataprotection.ro).

9. Tratamiento automatizado

El coach de bienestar genera sugerencias automáticamente a partir de los datos que le proporcionas. Son sugerencias no vinculantes y no producen efectos jurídicos ni efectos similares significativos; tú decides si actúas en base a ellas.

10. Cookies y almacenamiento local

Usamos únicamente el almacenamiento estrictamente necesario para operar el sitio y mantener tu sesión iniciada. No utilizamos cookies publicitarias de terceros.

11. Seguridad

Utilizamos medidas técnicas y organizativas para proteger tus datos, incluido el cifrado en tránsito, credenciales con hash, controles de acceso y la supresión automática de identificadores sensibles (p. ej., números parecidos a los de una tarjeta) antes de que lleguen a la IA o al almacenamiento.

12. Menores

Nuestros servicios están dirigidos a adultos (18+). No recopilamos conscientemente datos de menores.

13. Cambios y contacto

Podemos actualizar esta Política; la versión actual se publica aquí. Si tienes alguna pregunta o quieres ejercer tus derechos, contáctanos usando los datos indicados arriba.