Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de SerFit (en adelante, “la Aplicación” o “el Servicio”) es:

• Titular: Sergiofitgrowth (Sergio Sáez, autónomo)
• NIF: 23884353A
• Domicilio: Valencia, España
• Email de contacto: sergiofitgrowth@gmail.com

Para cualquier consulta relacionada con esta Política de Privacidad o con tus datos personales, puedes escribirnos a sergiofitgrowth@gmail.com.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos:

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada de forma cifrada), necesarios para crear y gestionar tu cuenta.
• Datos de entrenamiento y nutrición: planes de entrenamiento, registros de ejercicios, peso, medidas corporales, fotos de progreso, planes de alimentación y valoraciones de recetas.
• Datos de salud: con tu consentimiento explícito, la app puede leer y/o escribir datos de Apple Health (HealthKit) o Google Health Connect — como pasos, frecuencia cardíaca, sueño o calorías activas — exclusivamente para mostrarte tu progreso y el de tu entrenador. Estos datos nunca se utilizan con fines publicitarios ni se venden a terceros.
• Fotos y archivos: imágenes que subas desde tu galería o cámara (por ejemplo, fotos de progreso o de comidas), con tu permiso explícito.
• Autenticación biométrica: si activas Face ID / Touch ID / huella digital para bloquear la app, la verificación se realiza íntegramente en tu dispositivo mediante los sistemas del fabricante (Apple/Google); SerFit nunca recibe ni almacena tus datos biométricos.
• Notificaciones push: un identificador de dispositivo (push token) para enviarte recordatorios y avisos relacionados con tu entrenamiento.
• Datos de pago: si contratas un plan de pago, los datos de tu tarjeta son procesados directamente por Stripe; SerFit no almacena los datos completos de tu tarjeta.

3. Finalidad del tratamiento

Utilizamos tus datos para:

• Prestarte el servicio: planes de entrenamiento y nutrición personalizados, seguimiento de tu progreso y comunicación con tu entrenador.
• Gestionar tu cuenta y, en su caso, tu suscripción de pago.
• Enviarte notificaciones relacionadas con tu actividad (recordatorios, mensajes del entrenador, hitos alcanzados).
• Mantener la seguridad de la aplicación y prevenir usos fraudulentos.
• Mejorar el funcionamiento del Servicio.

4. Base legal

Tratamos tus datos sobre la base de la ejecución del contrato de prestación de servicios (registro y uso de la app), tu consentimiento explícito (datos de salud, acceso a galería/cámara, notificaciones) y nuestro interés legítimo en garantizar la seguridad del Servicio.

5. Con quién compartimos tus datos

No vendemos tus datos personales. Solo los compartimos con proveedores que nos ayudan a operar el Servicio, bajo acuerdos de confidencialidad:

• Supabase — alojamiento de la base de datos y autenticación.
• Stripe — procesamiento de pagos.
• Expo / Apple / Google — distribución de la app y notificaciones push.
• Apple HealthKit / Google Health Connect — únicamente si activas la sincronización de datos de salud, y solo en tu dispositivo.

Tu entrenador puede acceder a los datos de entrenamiento, nutrición y progreso que registres en la app, ya que forma parte del propio servicio.

6. Conservación de los datos

Conservamos tus datos mientras mantengas una cuenta activa. Si solicitas la eliminación de tu cuenta, eliminaremos o anonimizaremos tus datos personales en un plazo razonable, salvo que exista una obligación legal de conservarlos (por ejemplo, datos de facturación).

7. Tus derechos

De acuerdo con el Reglamento General de Protección de Datos (RGPD), tienes derecho a acceder, rectificar, suprimir y portar tus datos, así como a oponerte o solicitar la limitación de su tratamiento. Puedes ejercer estos derechos escribiendo a sergiofitgrowth@gmail.com. También puedes eliminar tu cuenta y los datos asociados directamente desde la app, en Perfil → Ajustes.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado en tránsito (HTTPS) y control de acceso basado en políticas de seguridad a nivel de fila (Row Level Security), de forma que cada usuario solo puede acceder a sus propios datos.

9. Menores de edad

El Servicio no está dirigido a menores de 16 años. Si eres entrenador y das de alta a un atleta menor de edad, debes contar con el consentimiento de sus padres o tutores legales.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos cualquier cambio relevante a través de la app o por correo electrónico.