Política de Privacidad

Esta Política de Privacidad explica cómo Trakker recoge, utiliza, conserva, protege y comparte datos personales cuando accedes, te registras o utilizas la aplicación web, la aplicación móvil, el sitio web y los servicios asociados de Trakker.

Trakker es una plataforma tecnológica dirigida a profesionales del entrenamiento, preparación física, nutrición, fisioterapia, readaptación, salud, bienestar, rendimiento deportivo y actividades relacionadas, así como a sus clientes.

En Trakker pueden tratarse datos personales sensibles, incluyendo datos relativos a la salud, condición física, composición corporal, entrenamiento, alimentación, evolución física, fotografías de progreso, lesiones comunicadas, limitaciones físicas, métricas fisiológicas y datos de rendimiento.

Esta Política debe leerse junto con los Términos y Condiciones, la Política de Cookies, el Aviso Legal y, cuando proceda, el Contrato de Encargo del Tratamiento aplicable a los Profesionales.

1. Información básica sobre protección de datos

• Responsable: Trakker Technologies, S.L. (denominación pendiente de confirmación registral), con NIF PENDIENTE y domicilio fiscal en C. del Poeta Joan Maragall, 56, Madrid.
• Contacto de privacidad: soporte@trakker.fit
• Canal de privacidad y, en su caso, del DPD: soporte@trakker.fit
• Finalidades principales: crear y gestionar cuentas, prestar la Plataforma, gestionar entrenamientos, dietas, métricas, comunicaciones, pagos, suscripciones, soporte, seguridad, cumplimiento legal y mejora del servicio.
• Datos tratados: datos identificativos, contacto, cuenta, perfil profesional, entrenamientos, comidas, métricas corporales, datos de salud, fotografías de progreso, comunicaciones, pagos, datos técnicos y uso de la aplicación.
• Base jurídica: ejecución del contrato o medidas precontractuales, cumplimiento de obligaciones legales, interés legítimo debidamente ponderado y consentimiento. Para categorías especiales de datos se aplicará, además, una excepción válida del artículo 9.2 del RGPD, como el consentimiento explícito cuando proceda. Cuando Trakker actúe como encargado, tratará los datos siguiendo instrucciones documentadas del Profesional.
• Destinatarios: Profesionales vinculados al Cliente Final, Clientes Finales vinculados al Profesional, proveedores tecnológicos, proveedores de pagos como Stripe, proveedores de hosting, soporte, comunicaciones, seguridad, asesoría legal/fiscal y autoridades competentes cuando proceda.
• Transferencias internacionales: pueden producirse por el uso de proveedores tecnológicos o de pagos. Se aplicarán garantías adecuadas conforme al RGPD.
• Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento y reclamación ante la Agencia Española de Protección de Datos.
• Conservación: durante la relación contractual o de uso y, posteriormente, durante los plazos necesarios para obligaciones legales, seguridad, facturación, defensa de reclamaciones y responsabilidades.

2. Identidad del responsable

El responsable de determinados tratamientos de datos personales es:

• Responsable: Trakker Technologies, S.L. (denominación pendiente de confirmación registral)
• NIF/CIF: PENDIENTE
• Domicilio fiscal: C. del Poeta Joan Maragall, 56, Madrid
• Correo electrónico de privacidad: soporte@trakker.fit
• Sitio web: https://www.trakker.fit

En esta Política nos referimos a esta entidad como "Trakker", "nosotros", "la Plataforma" o "el Responsable", cuando Trakker actúe como responsable del tratamiento.

3. Qué usuarios están incluidos en esta Política

Esta Política se aplica a:

• Profesionales registrados en Trakker.
• Entrenadores personales.
• Preparadores físicos.
• Técnicos deportivos.
• Nutricionistas, dietistas-nutricionistas u otros perfiles relacionados con nutrición.
• Fisioterapeutas, readaptadores, clínicas, centros deportivos o gimnasios.
• Clientes Finales vinculados a Profesionales.
• Visitantes del sitio web.
• Personas que contactan con Trakker.
• Usuarios de la aplicación web o móvil.
• Representantes, empleados o colaboradores de Profesionales.
• Cualquier persona cuyos datos sean tratados a través de Trakker.

4. Roles de privacidad: cuándo Trakker es responsable y cuándo es encargado

Trakker puede actuar con dos roles diferentes en materia de protección de datos.

4.1. Trakker como responsable del tratamiento

Trakker actúa como responsable del tratamiento cuando decide las finalidades y medios esenciales del tratamiento. Esto ocurre, entre otros casos, cuando Trakker trata datos para:

• Crear y gestionar cuentas de usuario.
• Gestionar el acceso a la Plataforma.
• Prestar servicios SaaS a Profesionales.
• Gestionar suscripciones, facturación y pagos propios de Trakker.
• Gestionar soporte técnico y atención al usuario.
• Garantizar la seguridad de la Plataforma.
• Prevenir fraude, abuso, accesos no autorizados o uso indebido.
• Cumplir obligaciones legales.
• Enviar comunicaciones administrativas, técnicas o contractuales.
• Enviar comunicaciones comerciales propias cuando exista base jurídica válida.
• Analizar el uso de la Plataforma para mejorar el servicio, preferentemente mediante datos agregados o seudonimizados.
• Gestionar reclamaciones, incidencias y defensa jurídica.
• Cumplir obligaciones fiscales, contables, mercantiles y regulatorias.

4.2. Trakker como encargado del tratamiento

Trakker actúa como encargado del tratamiento cuando trata datos personales por cuenta de un Profesional que utiliza Trakker para prestar servicios a sus Clientes Finales. Esto puede ocurrir, por ejemplo, cuando un Profesional utiliza Trakker para:

• Crear planes de entrenamiento.
• Gestionar dietas o pautas nutricionales.
• Revisar métricas corporales, fisiológicas o de rendimiento.
• Consultar comidas introducidas por el Cliente Final.
• Hacer seguimiento de evolución física o deportiva.
• Comunicarse con el Cliente Final.
• Almacenar fotografías de progreso.
• Registrar observaciones, sensaciones, adherencia o cumplimiento.
• Gestionar pagos del Cliente Final al Profesional.

En estos casos, el Profesional puede actuar como responsable del tratamiento respecto de los datos de sus Clientes Finales, porque decide para qué utiliza dichos datos y cómo los aplica en su servicio profesional.

Trakker actúa como proveedor tecnológico que aloja, organiza y procesa esos datos siguiendo las instrucciones del Profesional, conforme al Contrato de Encargo del Tratamiento aplicable.

5. Datos personales que puede tratar Trakker

Trakker puede tratar distintas categorías de datos según el tipo de usuario, las funcionalidades utilizadas y la relación con la Plataforma.

5.1. Datos identificativos y de contacto

• Nombre y apellidos.
• Correo electrónico.
• Teléfono, si el usuario lo incorpora.
• País, provincia o ciudad.
• Dirección postal o fiscal, cuando proceda.
• Documento identificativo, cuando sea necesario para facturación, pagos, verificación o cumplimiento legal.
• Imagen de perfil, si el usuario la incorpora.
• Nombre de usuario o identificadores internos.

5.2. Datos de cuenta y acceso

• Identificadores de usuario.
• Credenciales cifradas o protegidas.
• Fecha de alta.
• Tipo de cuenta.
• Estado de la cuenta.
• Roles y permisos.
• Historial de accesos.
• Configuración de la cuenta.
• Idioma, preferencias y ajustes.

5.3. Datos profesionales

Cuando el usuario actúa como Profesional, Trakker puede tratar:

• Actividad profesional.
• Titulación o formación declarada.
• Colegiación, número de colegiado o acreditaciones, si se aportan.
• Experiencia profesional.
• Especialidad.
• Centro, empresa, gimnasio o clínica.
• Datos fiscales y de facturación.
• Información comercial sobre servicios ofrecidos.
• Tarifas, planes o programas.
• Clientes gestionados.
• Estado de verificación documental, si existe.
• Información requerida por Stripe u otros proveedores de pago para activar cobros.

5.4. Datos de Clientes Finales

Cuando un Cliente Final usa Trakker, pueden tratarse:

• Datos identificativos.
• Datos de contacto.
• Profesional o Profesionales vinculados.
• Objetivos físicos, deportivos, nutricionales o de bienestar.
• Nivel de actividad.
• Disponibilidad.
• Preferencias de entrenamiento.
• Preferencias alimentarias.
• Observaciones introducidas por el Cliente Final o por el Profesional.
• Historial de planes, sesiones, registros y evolución.

5.5. Datos de entrenamiento y rendimiento

• Entrenamientos planificados.
• Entrenamientos realizados.
• Ejercicios.
• Series, repeticiones, cargas, pesos, ritmos, distancias, duración o intensidad.
• Frecuencia cardiaca, zonas de entrenamiento o datos similares.
• Potencia, cadencia, velocidad, desnivel u otras métricas deportivas.
• Adherencia a la planificación.
• Sensaciones subjetivas.
• Fatiga, descanso o recuperación.
• Comentarios del Profesional o del Cliente Final.

5.6. Datos nutricionales y registros alimentarios

• Comidas introducidas por el Cliente Final.
• Dietas o pautas nutricionales creadas por el Profesional.
• Alimentos, cantidades, horarios o hábitos.
• Preferencias alimentarias.
• Alergias, intolerancias o restricciones comunicadas.
• Objetivos nutricionales.
• Comentarios sobre adherencia o cumplimiento.
• Fotografías de comidas, si la funcionalidad está disponible.
• Información sobre suplementación, cuando sea introducida por el usuario o el Profesional.

5.7. Datos corporales, fisiológicos, de salud y potencialmente biométricos

Trakker puede tratar datos especialmente sensibles, incluyendo:

• Peso.
• Altura.
• Edad.
• Sexo, cuando sea necesario para determinadas métricas o planificación y el usuario lo facilite.
• Composición corporal.
• Perímetros.
• Porcentaje de grasa.
• Masa muscular.
• Frecuencia cardiaca.
• Datos de sueño o recuperación.
• Lesiones comunicadas.
• Limitaciones físicas.
• Patologías o antecedentes comunicados voluntariamente.
• Medicación, embarazo u otras circunstancias de salud, si el usuario las introduce.
• Fotografías de progreso.
• Datos importados desde dispositivos, wearables o aplicaciones conectadas.
• Cualquier otro dato que pueda revelar información sobre salud, condición física, estado fisiológico o evolución corporal.

No todos estos datos se tratan en todos los casos. El tratamiento depende de las funcionalidades activadas y de la información que el usuario o el Profesional introduzcan.

Las fotografías, métricas corporales y datos fisiológicos no se utilizarán por Trakker para identificar de forma unívoca a una persona mediante técnicas biométricas, salvo que se informe previamente, exista base jurídica válida, se adopten garantías reforzadas y, cuando sea necesario, se obtenga consentimiento explícito.

5.8. Datos de pagos y facturación

• Plan contratado.
• Importe.
• Estado del pago.
• Fecha de pago.
• Historial de suscripción.
• Facturas emitidas por Trakker.
• Datos fiscales.
• Identificadores de cliente o suscripción en Stripe.
• Identificadores de pago o transacción.
• Información limitada sobre método de pago.
• Información sobre disputas, reembolsos o incidencias de pago.
• Información necesaria para comisiones tecnológicas o application fees.

Trakker no almacena de forma ordinaria los datos completos de tarjeta bancaria. Estos datos son procesados por Stripe u otros proveedores de pago.

5.9. Datos técnicos y de uso

• Dirección IP.
• Identificadores de dispositivo.
• Sistema operativo.
• Tipo de navegador.
• Versión de la aplicación.
• Fecha y hora de acceso.
• Logs técnicos.
• Eventos de seguridad.
• Errores o caídas.
• Páginas o pantallas visitadas.
• Funcionalidades utilizadas.
• Datos de rendimiento de la aplicación.
• Cookies, SDKs o tecnologías similares, conforme a la Política de Cookies.

5.10. Comunicaciones y soporte

• Mensajes enviados dentro de Trakker.
• Consultas al soporte.
• Correos electrónicos.
• Formularios de contacto.
• Comunicaciones comerciales o administrativas.
• Historial de incidencias.
• Archivos adjuntos enviados al soporte.

6. Categorías especiales de datos

Trakker puede tratar datos que tienen la consideración de categorías especiales de datos personales, especialmente datos relativos a la salud. Cuando Trakker determine sus propias finalidades como responsable, identificará tanto una base jurídica del artículo 6 del RGPD como una excepción aplicable del artículo 9.2. Cuando actúe como encargado, el Profesional será quien deba determinar ambas habilitaciones y Trakker tratará los datos conforme a sus instrucciones documentadas y al Contrato de Encargo del Tratamiento.

Estos datos requieren garantías reforzadas. En particular:

• Trakker no debe utilizarse para introducir datos de salud innecesarios o excesivos.
• Los Profesionales deben limitarse a tratar los datos necesarios para prestar sus servicios.
• Los Clientes Finales deben evitar introducir información médica no necesaria.
• Los Profesionales deben contar con base jurídica suficiente para tratar estos datos.
• Cuando sea necesario, deberá obtenerse consentimiento explícito del Cliente Final.
• Trakker aplicará medidas técnicas y organizativas reforzadas sobre estos datos.
• El acceso a estos datos estará restringido a usuarios autorizados.
• Trakker podrá cifrar, seudonimizar, limitar, segmentar o proteger estos datos mediante medidas específicas.

7. Finalidades y bases jurídicas

Trakker trata datos personales para las siguientes finalidades.

Crear y gestionar cuentas

Datos principales: identificación, contacto, cuenta, acceso. Base jurídica: ejecución de contrato o medidas precontractuales.

Prestar la Plataforma

Datos principales: cuenta, entrenamientos, dietas, métricas, comunicaciones. Base jurídica: ejecución del contrato para datos propios de cuenta y servicio; interés legítimo ponderado para mantener y proteger la Plataforma; instrucciones documentadas del Profesional cuando Trakker actúe como encargado.

Gestión de entrenamientos y seguimiento

Datos principales: planes, sesiones, métricas, rendimiento, evolución. Base jurídica: instrucciones documentadas del Profesional y la base que este determine; para tratamientos propios de Trakker, ejecución del contrato y, si existen categorías especiales, consentimiento explícito u otra excepción válida del artículo 9.2 del RGPD.

Gestión de dietas, comidas y nutrición

Datos principales: dietas, comidas, registros alimentarios, preferencias. Base jurídica: instrucciones documentadas del Profesional y la base que este determine; para tratamientos propios de Trakker, ejecución del contrato y, si existen categorías especiales, consentimiento explícito u otra excepción válida del artículo 9.2 del RGPD.

Datos corporales, fisiológicos o de salud

Datos principales: peso, fotos, lesiones, métricas, evolución. Base jurídica: consentimiento explícito u otra excepción válida del artículo 9.2 del RGPD para tratamientos propios; instrucciones documentadas del Profesional cuando Trakker actúe como encargado; formulación, ejercicio o defensa de reclamaciones cuando sea aplicable.

Pagos del Profesional a Trakker

Datos principales: plan, facturación, suscripción, pago. Base jurídica: ejecución de contrato, cumplimiento legal e interés legítimo en prevenir fraude.

Pagos del Cliente Final al Profesional

Datos principales: datos limitados de transacción, identificadores Stripe. Base jurídica: ejecución de contrato, interés legítimo, cumplimiento legal e instrucciones del Profesional cuando proceda.

Soporte y atención al usuario

Datos principales: contacto, consulta, logs, incidencia. Base jurídica: ejecución de contrato e interés legítimo.

Seguridad y prevención del fraude

Datos principales: IP, logs, eventos de seguridad, actividad. Base jurídica: interés legítimo, cumplimiento legal y ejecución de contrato.

Cumplimiento legal

Datos principales: facturación, registros, documentación, incidencias. Base jurídica: cumplimiento legal y defensa de derechos.

Comunicaciones administrativas

Datos principales: cuenta, contacto, avisos técnicos o legales. Base jurídica: ejecución de contrato, cumplimiento legal e interés legítimo.

Comunicaciones comerciales

Datos principales: contacto y preferencias. Base jurídica: consentimiento o interés legítimo cuando exista relación previa y sea legalmente aplicable.

Analítica y mejora del servicio

Datos principales: datos técnicos, uso agregado o seudonimizado. Base jurídica: interés legítimo o consentimiento cuando se usen cookies/SDKs no necesarios.

Siempre que sea posible, Trakker utilizará datos agregados, anonimizados o seudonimizados para fines de análisis, mejora del producto y estadísticas internas. Cuando se base en un interés legítimo, documentará la finalidad, necesidad y ponderación de derechos e intereses y facilitará información adicional a solicitud del interesado.

8. Consentimiento y retirada

Cuando un tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

La retirada del consentimiento puede implicar que determinadas funcionalidades de Trakker dejen de estar disponibles, especialmente si el tratamiento era necesario para prestar una funcionalidad concreta.

Cuando el consentimiento haya sido recabado por el Profesional como responsable del tratamiento, el Cliente Final deberá dirigirse preferentemente a dicho Profesional para retirarlo, sin perjuicio de que también pueda contactar con Trakker cuando corresponda.

Determinadas funcionalidades, como fotografías de progreso, registros alimentarios, integraciones con wearables, comunicaciones comerciales o uso de datos de salud, podrán requerir consentimientos específicos y separados. La mera aceptación de esta Política o de los Términos y Condiciones no sustituye el consentimiento explícito o específico cuando la normativa lo exija.

9. Obligación de facilitar datos

Los datos solicitados en formularios obligatorios son necesarios para crear la cuenta, prestar la Plataforma, gestionar pagos, cumplir obligaciones legales o habilitar determinadas funcionalidades.

Si el usuario no facilita esos datos, Trakker podrá no ser capaz de prestar el servicio solicitado.

Los datos opcionales, como determinadas métricas, fotografías, preferencias, comentarios, registros alimentarios o integraciones, solo serán tratados si el usuario o el Profesional los introducen o activan.

10. Menores de edad

Trakker no está dirigida a que menores de catorce años creen por sí solos una cuenta basándose en su propio consentimiento.

Cuando un Profesional trate mediante Trakker datos de una persona menor de edad, deberá contar con una base jurídica válida, facilitar la información de privacidad que corresponda y obtener la intervención o autorización de quienes ejerzan la patria potestad o tutela cuando sea exigible.

Si el tratamiento se basa en el consentimiento y la persona es menor de catorce años, dicho consentimiento deberá constar otorgado por el titular de la patria potestad o tutela. Para mayores de catorce años seguirán siendo aplicables las reglas sobre capacidad contractual, asistencia y categorías especiales de datos que correspondan al servicio concreto.

Trakker podrá solicitar verificaciones razonables y limitar o suprimir el acceso cuando no pueda acreditarse el cumplimiento de estas condiciones. Los Términos y Condiciones deberán concretar la edad mínima y el procedimiento de alta aplicable.

11. Procedencia de los datos

Los datos personales pueden proceder de:

• El propio usuario.
• El Profesional que invita o registra a un Cliente Final.
• El Cliente Final que introduce datos en la Plataforma.
• Dispositivos, wearables o aplicaciones conectadas por el usuario.
• Stripe u otros proveedores de pago.
• Formularios de contacto.
• Comunicaciones con soporte.
• Cookies, SDKs o tecnologías similares.
• Registros técnicos generados por el uso de la Plataforma.

Cuando los datos no se obtengan directamente del interesado, Trakker o el Profesional responsable facilitarán la información exigida por la normativa aplicable, según corresponda.

12. Comunicación de datos entre Profesional y Cliente Final

Trakker permite que Profesionales y Clientes Finales compartan información dentro de la Plataforma.

El Cliente Final entiende que el Profesional vinculado a su cuenta podrá acceder a los datos necesarios para prestar sus servicios, incluyendo entrenamientos, comidas, métricas, evolución, comentarios, fotografías de progreso y otros datos introducidos o generados en la relación profesional.

El Profesional deberá acceder únicamente a los datos necesarios para prestar sus servicios y no podrá utilizarlos para finalidades distintas sin base jurídica adecuada.

Cuando finalice la relación entre Profesional y Cliente Final, el acceso a los datos deberá gestionarse conforme a la configuración de la Plataforma, la normativa aplicable y las obligaciones de conservación correspondientes.

13. Destinatarios de los datos

Trakker puede comunicar o permitir acceso a datos personales a:

• Profesionales vinculados al Cliente Final.
• Clientes Finales vinculados al Profesional, respecto de información necesaria para la prestación del servicio.
• Proveedores tecnológicos de hosting, infraestructura, base de datos, almacenamiento, comunicaciones, seguridad, soporte, analítica y mantenimiento.
• Stripe y otros proveedores de pago.
• Proveedores de correo electrónico, notificaciones, mensajería o comunicaciones transaccionales.
• Proveedores de analítica técnica, monitorización y errores, cuando proceda.
• Asesores legales, fiscales, contables o auditores.
• Autoridades administrativas, judiciales, fiscales, regulatorias o policiales cuando exista obligación legal.
• Terceros en caso de operación societaria, fusión, adquisición, reestructuración o transmisión de activos, con garantías adecuadas.
• Otros terceros cuando el usuario lo autorice o exista base jurídica suficiente.

Trakker no vende datos personales ni datos de salud de sus usuarios a terceros.

14. Proveedores y subencargados

Trakker podrá contratar proveedores que traten datos personales por cuenta de Trakker para prestar la Plataforma. Estos proveedores podrán incluir:

• Proveedores de infraestructura cloud.
• Proveedores de base de datos.
• Proveedores de almacenamiento.
• Proveedores de autenticación.
• Proveedores de correo electrónico y notificaciones.
• Proveedores de pagos como Stripe.
• Proveedores de soporte.
• Proveedores de analítica técnica.
• Proveedores de monitorización de errores.
• Proveedores de seguridad.

Trakker formalizará con sus encargados y subencargados los acuerdos necesarios conforme al RGPD cuando resulte aplicable.

Trakker mantendrá una lista actualizada de subencargados o facilitará información sobre ellos cuando sea legalmente exigible.

15. Stripe y pagos

Trakker utiliza Stripe para gestionar determinados pagos.

15.1. Pagos de Profesionales a Trakker

Para el cobro de suscripciones, planes SaaS, facturación y pagos recurrentes de Profesionales a Trakker, Trakker podrá utilizar Stripe Billing y otros servicios de Stripe.

En este flujo, Trakker trata datos necesarios para gestionar la relación contractual con el Profesional y Stripe procesa datos de pago conforme a sus propias condiciones, acuerdos y políticas de privacidad.

15.2. Pagos de Clientes Finales a Profesionales

Para los pagos de Clientes Finales a Profesionales, Trakker podrá utilizar Stripe Connect y, según la configuración habilitada, cuentas Standard y cargos directos u otros flujos compatibles.

Cuando el flujo sea de cobro directo, el Profesional figurará como vendedor o prestador del servicio profesional, y Trakker podrá cobrar una comisión tecnológica o application fee según se detalle en los Términos y Condiciones.

Stripe puede tratar datos personales como nombre, correo electrónico, identificadores de pago, información de método de pago, dirección de facturación, importe, fecha, información antifraude, información fiscal, información de verificación de identidad, datos bancarios del Profesional y otra información necesaria para procesar pagos, prevenir fraude, cumplir obligaciones regulatorias y prestar sus servicios.

Stripe puede actuar como encargado del tratamiento, responsable independiente o ambos, según el contexto y la finalidad concreta del tratamiento.

Trakker no almacena de forma ordinaria los datos completos de tarjeta bancaria.

16. Transferencias internacionales de datos

Algunos proveedores tecnológicos o de pago pueden tratar datos o permitir accesos desde países situados fuera del Espacio Económico Europeo. Antes de realizar una transferencia internacional, Trakker verificará el mecanismo aplicable y adoptará, según corresponda, una o varias de las siguientes garantías:

• Decisiones de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable al destinatario.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando proceda, medidas complementarias.
• Normas corporativas vinculantes.
• Medidas técnicas, organizativas y contractuales complementarias.
• Otros mecanismos legalmente válidos.

El usuario puede solicitar información adicional y, cuando proceda, una copia de las garantías aplicadas contactando con Trakker en soporte@trakker.fit.

17. Conservación de datos

Trakker conservará los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales, atender reclamaciones, prevenir fraude, garantizar seguridad, resolver disputas o defender derechos.

Con carácter general:

• Los datos de cuenta se conservarán mientras la cuenta esté activa.
• Los datos necesarios para facturación, contabilidad y obligaciones fiscales se conservarán durante los plazos legales aplicables.
• Los datos contractuales se conservarán durante la vigencia de la relación y, posteriormente, durante los plazos de prescripción de responsabilidades.
• Los datos de soporte se conservarán durante el tiempo necesario para gestionar la consulta y posibles responsabilidades.
• Los datos técnicos y logs se conservarán durante el tiempo necesario para seguridad, auditoría y funcionamiento de la Plataforma.
• Los datos de salud, entrenamiento, nutrición, métricas, fotografías o seguimiento se conservarán mientras sean necesarios para la relación entre Profesional y Cliente Final o mientras exista base jurídica para ello.
• Los datos sujetos a bloqueo se conservarán únicamente para atender responsabilidades legales, reclamaciones o requerimientos de autoridades.
• Las copias de seguridad podrán conservarse durante periodos limitados adicionales por razones de seguridad y continuidad de negocio.

Cuando Trakker actúe como encargado del tratamiento, la conservación, supresión o devolución de los datos se realizará conforme a las instrucciones del Profesional responsable y al Contrato de Encargo del Tratamiento.

18. Eliminación de cuenta y supresión de datos

El usuario podrá solicitar la eliminación de su cuenta a través de los mecanismos disponibles en la Plataforma o contactando con Trakker. Tras la solicitud:

• Trakker eliminará o anonimizará los datos que ya no sean necesarios.
• Determinados datos podrán conservarse bloqueados cuando sea necesario para cumplir obligaciones legales, atender reclamaciones o defender derechos.
• Los datos incluidos en copias de seguridad podrán permanecer durante un periodo limitado hasta la expiración de dichas copias.
• Si los datos son tratados por cuenta de un Profesional, Trakker podrá necesitar coordinar la solicitud con dicho Profesional cuando actúe como responsable del tratamiento.

19. Seguridad de los datos

Trakker aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales. Estas medidas pueden incluir:

• Cifrado de datos en tránsito.
• Cifrado de datos sensibles en reposo cuando proceda.
• Control de accesos.
• Autenticación de usuarios.
• Gestión de permisos por roles.
• Segregación lógica de datos.
• Registro de actividad.
• Copias de seguridad.
• Monitorización de seguridad.
• Gestión de vulnerabilidades.
• Restricción de acceso al personal autorizado.
• Confidencialidad contractual.
• Medidas de minimización.
• Medidas de seudonimización o agregación cuando proceda.
• Procedimientos de gestión de incidentes.
• Revisión de proveedores.
• Medidas de continuidad de negocio.

Ningún sistema es completamente seguro. El usuario debe proteger sus credenciales, evitar compartir su cuenta, mantener sus dispositivos actualizados y comunicar cualquier sospecha de acceso no autorizado.

20. Brechas de seguridad

En caso de violación de seguridad de datos personales, Trakker actuará conforme a la normativa aplicable.

Cuando Trakker actúe como responsable, evaluará el incidente y, si existe un riesgo para los derechos y libertades, lo notificará a la autoridad de control sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido constancia. Si el riesgo es alto, lo comunicará también a las personas afectadas sin dilación indebida, salvo que concurra una excepción legal.

Cuando Trakker actúe como encargado del tratamiento, notificará la violación al Profesional responsable sin dilación indebida, conforme al Contrato de Encargo del Tratamiento, y colaborará razonablemente en la gestión del incidente.

21. Derechos de los usuarios

Los usuarios pueden ejercer los siguientes derechos:

• Acceso: saber si Trakker trata sus datos y obtener información sobre dicho tratamiento.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de datos cuando proceda.
• Oposición: oponerse a determinados tratamientos basados en interés legítimo.
• Limitación: solicitar la limitación del tratamiento en determinados supuestos.
• Portabilidad: recibir datos en un formato estructurado y transmitirlos a otro responsable cuando proceda.
• Retirada del consentimiento: retirar el consentimiento en cualquier momento cuando el tratamiento se base en él.
• No ser objeto de decisiones automatizadas: no ser sometido a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de forma similar, salvo supuestos legalmente permitidos.

Para ejercer derechos, el usuario puede contactar en:

• Correo electrónico: soporte@trakker.fit
• Dirección postal: C. del Poeta Joan Maragall, 56, Madrid

Trakker podrá solicitar información adicional para verificar la identidad del solicitante.

Cuando la solicitud afecte a datos tratados por cuenta de un Profesional, Trakker podrá remitir la solicitud al Profesional responsable o colaborar con él para atenderla.

22. Reclamación ante la autoridad de control

El usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa aplicable.

No obstante, antes de presentar una reclamación, el usuario puede contactar con Trakker para intentar resolver la incidencia.

23. Decisiones automatizadas, perfiles e inteligencia artificial

Trakker podrá incorporar funcionalidades de análisis, automatización, recomendaciones o inteligencia artificial para facilitar la gestión de entrenamientos, métricas, adherencia, evolución, comunicación o planificación.

Salvo que se indique expresamente lo contrario, estas funcionalidades tendrán carácter asistencial o de apoyo y no sustituirán el criterio del Profesional.

Trakker no adoptará decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente de forma similar al usuario, salvo que exista base jurídica válida y se apliquen las garantías exigidas por la normativa.

El Profesional será responsable de revisar, validar y adaptar cualquier recomendación, análisis o sugerencia automática antes de aplicarla al Cliente Final. Antes de activar una funcionalidad de IA que trate datos personales, Trakker facilitará la información específica necesaria sobre su finalidad, datos utilizados, proveedor, conservación, transferencias internacionales y garantías; los datos no se usarán para entrenar modelos de terceros salvo que exista información previa y una base jurídica válida.

24. Datos anonimizados, agregados y estadísticos

Trakker podrá utilizar datos anonimizados, agregados o estadísticos para:

• Mejorar la Plataforma.
• Analizar uso general.
• Crear métricas internas.
• Evaluar rendimiento técnico.
• Desarrollar nuevas funcionalidades.
• Realizar análisis de negocio.
• Elaborar estadísticas.

Los datos anonimizados no permiten identificar a una persona física y no se consideran datos personales.

Trakker no utilizará datos de salud o datos sensibles identificables para finalidades incompatibles con esta Política sin base jurídica suficiente.

25. Comunicaciones comerciales

Trakker podrá enviar comunicaciones comerciales propias a usuarios que hayan prestado su consentimiento o cuando exista una relación previa y la comunicación se refiera a productos o servicios similares de Trakker, siempre conforme a la normativa aplicable.

El usuario podrá darse de baja en cualquier momento mediante el enlace incluido en las comunicaciones o contactando con Trakker.

La baja en comunicaciones comerciales no afecta al envío de comunicaciones técnicas, contractuales, de seguridad, legales o administrativas necesarias para la prestación del servicio.

26. Cookies, SDKs y tecnologías similares

Trakker puede utilizar cookies, SDKs, identificadores de dispositivo y tecnologías similares para permitir el funcionamiento de la Plataforma, recordar preferencias, medir uso, analizar rendimiento, prevenir fraude, mejorar el servicio o realizar comunicaciones.

El uso de cookies y tecnologías similares se regula en la Política de Cookies.

Cuando sea necesario, Trakker solicitará consentimiento para el uso de cookies o tecnologías no necesarias.

27. Integraciones con terceros

Trakker podrá permitir integraciones con dispositivos, wearables, aplicaciones deportivas, plataformas de salud, servicios de calendario, sistemas de pago u otros terceros.

Cuando el usuario active voluntariamente una integración, solicitará el intercambio de los datos técnicamente necesarios para prestar dicha funcionalidad. Cuando el tratamiento se base en el consentimiento, podrá retirarlo sin afectar a la licitud del tratamiento previo.

El usuario puede revocar integraciones cuando la funcionalidad lo permita.

Cuando el tercero actúe como responsable independiente, su propio tratamiento se regirá por sus políticas y condiciones. Esto no limita las obligaciones de Trakker de seleccionar y revisar a los proveedores que actúen por su cuenta ni de informar sobre las comunicaciones y transferencias aplicables.

28. Obligaciones de los Profesionales en materia de privacidad

Los Profesionales que utilizan Trakker se comprometen a:

• Cumplir el RGPD, la LOPDGDD y demás normativa aplicable.
• Informar adecuadamente a sus Clientes Finales.
• Determinar la base jurídica del tratamiento.
• Obtener consentimiento explícito cuando sea necesario.
• No introducir datos excesivos, innecesarios o no pertinentes.
• Tratar datos de salud, biométricos o sensibles únicamente cuando sea necesario y lícito.
• Configurar correctamente permisos y accesos.
• No compartir credenciales.
• No exportar datos sin base legal y medidas de seguridad adecuadas.
• No publicar fotografías, testimonios o resultados de Clientes Finales sin autorización válida.
• Atender derechos de los interesados cuando actúen como responsables.
• Notificar incidentes de seguridad cuando proceda.
• Mantener confidencialidad.
• Suscribir o aceptar el Contrato de Encargo del Tratamiento con Trakker.

El incumplimiento de estas obligaciones podrá generar las responsabilidades previstas en la normativa, en los Términos y Condiciones y en el Contrato de Encargo del Tratamiento, sin que esta Política amplíe por sí sola la responsabilidad legal de las partes.

29. Contrato de Encargo del Tratamiento

Cuando Trakker actúe como encargado del tratamiento por cuenta del Profesional, el tratamiento se regulará por un Contrato de Encargo del Tratamiento conforme al RGPD.

Dicho contrato podrá incorporarse como anexo a los Términos y Condiciones, aceptarse durante el registro o formalizarse mediante documento independiente.

El Profesional deberá aceptar el Contrato de Encargo del Tratamiento antes de gestionar Clientes Finales en Trakker.

El Contrato de Encargo regulará, entre otros aspectos: objeto del encargo, duración, naturaleza y finalidad del tratamiento, categorías de datos, categorías de interesados, obligaciones de Trakker como encargado, obligaciones del Profesional como responsable, medidas de seguridad, subencargados, transferencias internacionales, asistencia en derechos e incidentes, supresión o devolución de datos y responsabilidad.

30. Evaluación de Impacto en Protección de Datos

Antes de iniciar o ampliar tratamientos que puedan implicar datos de salud, métricas corporales, datos fisiológicos, fotografías de progreso, registros alimentarios, perfilado o seguimiento continuado, Trakker realizará y documentará un análisis de riesgos y verificará si resulta exigible una Evaluación de Impacto en Protección de Datos.

Cuando el análisis determine que el tratamiento puede entrañar un alto riesgo para los derechos y libertades de las personas físicas, Trakker realizará una Evaluación de Impacto antes de iniciar o ampliar dicho tratamiento y revisará sus conclusiones cuando cambien el riesgo, la escala, las finalidades, la tecnología o las categorías de datos.

31. Delegado de Protección de Datos y canal de privacidad

Trakker documentará si resulta obligatoria la designación de un Delegado de Protección de Datos conforme al RGPD y la LOPDGDD, especialmente a medida que aumenten la escala del tratamiento de categorías especiales de datos o la observación habitual y sistemática de personas.

Mientras no exista una designación formal, soporte@trakker.fit actuará como canal de privacidad. La publicación de este buzón no supone, por sí sola, que se haya designado formalmente un DPD.

Si Trakker designa un DPD, utilizará provisionalmente soporte@trakker.fit como canal de contacto, actualizará esta Política y comunicará la designación a la Agencia Española de Protección de Datos en los términos legalmente exigibles.

Canal de privacidad y, en su caso, del DPD: soporte@trakker.fit

32. Cambios en esta Política

Trakker podrá modificar esta Política de Privacidad para adaptarla a cambios legales, técnicos, operativos, de seguridad, funcionales o de negocio.

Cuando los cambios sean sustanciales, Trakker realizará esfuerzos razonables para informar a los usuarios mediante la Plataforma, correo electrónico u otros medios adecuados.

Cuando el cambio requiera consentimiento, Trakker lo solicitará antes de aplicar el tratamiento correspondiente.

33. Contacto

Para cualquier consulta sobre privacidad o protección de datos, el usuario puede contactar con Trakker en:

• Correo electrónico: soporte@trakker.fit
• Dirección postal: C. del Poeta Joan Maragall, 56, Madrid
• Canal de privacidad y, en su caso, del DPD: soporte@trakker.fit

Anexo I — Información específica para Clientes Finales

Cuando usas Trakker como Cliente Final, debes saber que:

• Trakker es una herramienta tecnológica.
• Tu Profesional puede acceder a los datos que compartes en la Plataforma.
• Tu Profesional puede tratar datos sensibles, como entrenamientos, comidas, métricas, fotos de progreso o información de salud que introduzcas.
• Tu Profesional es responsable de utilizar esos datos correctamente para prestarte sus servicios.
• Trakker protege técnicamente la Plataforma, pero no controla todas las decisiones profesionales tomadas por tu Profesional.
• No debes introducir datos médicos innecesarios.
• Si tienes una lesión, enfermedad, síntoma, embarazo, medicación o duda médica, debes consultar con un profesional sanitario cualificado.
• Puedes ejercer tus derechos contactando con Trakker o, cuando corresponda, con tu Profesional.

Anexo II — Información específica para Profesionales

Cuando usas Trakker como Profesional, debes saber que:

• Puedes actuar como responsable del tratamiento respecto de los datos de tus Clientes Finales.
• Debes informar a tus Clientes Finales sobre cómo tratas sus datos.
• Debes contar con base jurídica suficiente para tratar datos de salud, biométricos o sensibles.
• Debes obtener consentimiento explícito cuando sea necesario.
• Debes usar Trakker conforme al Contrato de Encargo del Tratamiento.
• Debes limitar el acceso a datos de Clientes Finales a personas autorizadas.
• Debes evitar exportar datos fuera de Trakker salvo que sea necesario y seguro.
• Debes atender derechos de tus Clientes Finales cuando te corresponda.
• Debes notificar incidentes de seguridad cuando proceda.
• Debes cumplir la normativa de protección de datos aplicable a tu actividad.

Anexo III — Aviso específico sobre datos biométricos

Trakker puede tratar datos que, en sentido amplio, se relacionen con el cuerpo, fisiología, imagen, rendimiento físico o evolución corporal.

No todos los datos corporales son datos biométricos en sentido estricto. Sin embargo, cuando un dato biométrico se utilice o pueda utilizarse para identificar de manera unívoca a una persona física, puede considerarse categoría especial de datos y requerir garantías reforzadas.

Trakker no utilizará datos biométricos para identificar de manera unívoca a una persona, salvo que exista base jurídica válida, información clara, garantías adecuadas y, cuando proceda, consentimiento explícito.

Trakker no recomienda utilizar fotografías corporales, métricas o datos fisiológicos para finalidades distintas del seguimiento acordado entre Profesional y Cliente Final.

Anexo IV — Aviso específico sobre fotografías de progreso

Las fotografías de progreso pueden revelar información sensible sobre el cuerpo, salud, estado físico, evolución, hábitos o condición personal del Cliente Final. Por ello:

• Solo deben subirse cuando sean necesarias para el seguimiento.
• El Cliente Final debe conocer quién tendrá acceso a ellas.
• El Profesional no podrá descargarlas, publicarlas o compartirlas sin autorización válida.
• El Profesional no podrá utilizarlas como testimonio, caso de éxito o publicidad sin consentimiento expreso, específico y documentado.
• Trakker aplicará medidas de seguridad razonables para protegerlas.
• El Cliente Final podrá solicitar su supresión cuando proceda.

Anexo V — Aviso específico sobre integraciones deportivas o wearables

Si el usuario conecta Trakker con dispositivos, wearables o aplicaciones externas, podrán importarse datos como entrenamientos, frecuencia cardiaca, sueño, actividad, calorías, distancias, ritmos, potencia, recuperación u otras métricas.

El usuario debe revisar los permisos concedidos y las políticas de privacidad del proveedor externo.

Cuando esos terceros actúen como responsables independientes, Trakker no controla su exactitud, disponibilidad, seguridad o políticas de privacidad, sin perjuicio de las obligaciones que correspondan respecto de proveedores que actúen por cuenta de Trakker.

El usuario puede revocar la integración cuando la funcionalidad esté disponible.