Política de privacidad del Pilot

Información sobre el tratamiento de datos personales durante la prueba privada

Esta política explica qué datos tratamos, para qué, con qué base jurídica, durante cuánto tiempo, con qué proveedores y cómo ejercer tus derechos. La aceptación de las Condiciones de Uso y los consentimientos de protección de datos se gestionan de forma diferenciada.

1. Responsable y contacto.
Responsable del tratamiento: Pablo Maria Pardo Tirado.
Contacto para cuestiones de privacidad y ejercicio de derechos: contacto.prueba.app@gmail.com.

2. Qué datos tratamos.

• Datos de cuenta y autenticación, como identificadores de usuario, correo electrónico y datos técnicos de acceso cuando proceda.
• Perfil deportivo y competitivo: disciplina, experiencia, disponibilidad, planificación semanal, material disponible, contexto de combate y datos similares.
• Datos de entrenamiento: sesiones prescritas y realizadas, ejercicios, series, repeticiones, cargas, RIR/RPE, tiempos de descanso, cambios y feedback.
• Readiness y bienestar: sueño, fatiga, molestias, dolor, percepción de recuperación y otros datos que el usuario decida introducir.
• Información física o relativa a la salud que pueda revelar el estado de salud del usuario, especialmente lesiones, dolor, molestias o limitaciones.
• Incidencias, feedback y datos técnicos estrictamente necesarios para continuidad de sesión, prevención de abuso, seguridad y diagnóstico de errores.

Determinados datos de bienestar no son necesariamente datos de salud en todos los contextos; no obstante, cuando por su contenido o combinación permitan inferir el estado de salud, los tratamos de forma conservadora como información especialmente protegida.

3. Para qué utilizamos los datos.

• Prestar y operar el Pilot, mantener la cuenta, el perfil, el historial y la continuidad de sesiones.
• Generar propuestas individualizadas de preparación física y aplicar reglas de seguridad.
• Reconciliar la carga planificada con la realmente realizada y conservar trazabilidad de las decisiones.
• Detectar errores, proteger el servicio frente a usos abusivos y mantener la seguridad técnica.
• Atender solicitudes de privacidad, incidencias y comunicaciones relacionadas con el Pilot.
• Si el usuario lo autoriza de forma separada y opcional, utilizar datos seudonimizados para validar y mejorar el Pilot.

4. Bases jurídicas y datos de salud. La gestión de la cuenta y las operaciones estrictamente necesarias para prestar el Pilot se apoyan, cuando resulte aplicable, en la ejecución de la relación de participación aceptada por el usuario (art. 6.1.b RGPD). Determinados tratamientos técnicos de seguridad y prevención de abuso podrán apoyarse en el interés legítimo del responsable (art. 6.1.f RGPD), previa ponderación y limitados a lo necesario.

Los datos que constituyan categorías especiales, en particular los datos relativos a la salud, solo se tratarán para las finalidades indicadas cuando el usuario haya prestado consentimiento explícito (art. 9.2.a RGPD, en relación con el art. 6.1.a cuando proceda). Este consentimiento debe solicitarse mediante una acción afirmativa separada y no premarcada.

La autorización para validación y mejora con datos seudonimizados es opcional y separada del uso normal de la aplicación. Cuando ese tratamiento incluya datos de salud, se requerirá igualmente consentimiento explícito.

Puedes retirar un consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Si retiras el consentimiento necesario para tratar datos de salud, las funciones que dependan de esos datos dejarán de estar disponibles.

5. Análisis automatizado. El sistema analiza automáticamente información del perfil, disponibilidad, readiness, historial y contexto de combate para generar propuestas de preparación física y aplicar determinadas reglas de seguridad. La finalidad es asistir al usuario en una decisión deportiva, no sustituir su criterio ni emitir una decisión médica.

En la configuración actual del Pilot, estas propuestas no producen efectos jurídicos ni se diseñan para afectar al usuario de forma significativamente similar en el sentido del artículo 22 RGPD: el usuario conserva la decisión final de entrenar, modificar o detener la sesión. Si la naturaleza o los efectos del sistema cambian, esta evaluación y la presente política deberán revisarse antes de utilizar la nueva funcionalidad.

6. Validación y mejora opcionales. La autorización opcional para utilizar datos seudonimizados con fines de validación y mejora del Pilot no condiciona el acceso ordinario a la aplicación. Durante este Pilot no utilizaremos tus datos personales para publicidad, venta a terceros, publicaciones científicas, entrenamiento de modelos de inteligencia artificial u otros proyectos de investigación formal sin informarte previamente y obtener una base jurídica adecuada y, cuando corresponda, un nuevo consentimiento.

7. Proveedores, destinatarios y transferencias internacionales. Utilizamos servicios de Google Firebase para autenticación, base de datos, funciones de servidor, alojamiento y seguridad. Google actúa, según el servicio y la relación contractual aplicable, bajo sus términos de tratamiento y seguridad de datos. También podremos comunicar datos a autoridades u organismos cuando exista una obligación legal válida.

Según la documentación pública de Firebase, Firebase Authentication se opera únicamente desde centros de datos de Estados Unidos. Otros servicios de Firebase pueden procesar datos en infraestructura global de Google y algunos permiten seleccionar una ubicación concreta para determinados recursos. Una ubicación europea de un recurso no implica necesariamente que todo tratamiento asociado permanezca exclusivamente en la Unión Europea.

Cuando exista una transferencia internacional sujeta al RGPD, se aplicarán los mecanismos previstos en los términos de tratamiento de Google y en la normativa aplicable, incluidas, cuando correspondan, decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas.

8. Conservación. Conservaremos los datos personales necesarios para operar el Pilot durante su vigencia y, como regla general, como máximo 90 días después de su cierre para finalizar la evaluación, resolver incidencias y cerrar el proyecto. Puedes solicitar antes la supresión cuando proceda.

Los datos se eliminarán o anonimizarán cuando dejen de ser necesarios. Podrá conservarse de forma restringida la información mínima necesaria para cumplir obligaciones legales o para formular, ejercer o defender reclamaciones durante los plazos aplicables. Las copias técnicas o de respaldo, cuando existan, seguirán sus ciclos de eliminación y no se utilizarán para finalidades nuevas.

9. Tus derechos. Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y, cuando corresponda, portabilidad u oposición, además de retirar los consentimientos prestados. También puedes plantear cualquier duda sobre el tratamiento escribiendo a contacto.prueba.app@gmail.com.

Responderemos a las solicitudes dentro de los plazos establecidos por el RGPD. Cuando sea necesario para proteger tus datos, podremos pedir información razonable para verificar tu identidad. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Seguridad y minimización. Aplicamos medidas técnicas y organizativas orientadas a limitar el acceso a los datos, separar funciones de cliente y servidor, controlar permisos, proteger sesiones y reducir la exposición innecesaria de información. Ningún sistema conectado a Internet puede garantizar un riesgo cero; por ello revisamos las medidas de seguridad durante el Pilot y gestionaremos las incidencias conforme a la normativa aplicable.

11. Edad mínima. La participación está limitada a personas de 18 años o más. No se pretende tratar datos de menores durante este Pilot.

12. Cambios en esta política. Si cambia de forma relevante la finalidad, las categorías de datos, los proveedores, las transferencias, los plazos de conservación o el funcionamiento automatizado, actualizaremos esta política antes de aplicar el cambio. Cuando la nueva finalidad requiera consentimiento, se solicitará de nuevo de forma separada.

13. Versión. Esta política corresponde a la versión privacy-pilot-v2-2026-08-22 y sustituye, para nuevas recogidas de datos y nuevas aceptaciones, a la versión privacy-pilot-v1-2026-08-19.