Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es AXION FIT S.L. (en adelante, «AXION»), con domicilio social en España, accesible en hola@axion.com.es. AXION trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que recopilamos

Datos de identidad y contacto: nombre, apellidos, dirección de correo electrónico y, opcionalmente, foto de perfil.

Datos de entrenamiento y rendimiento: entrenamientos, sesiones, métricas de progreso, récords personales, medidas corporales y cualquier otra información que tú o tu coach introduzcáis en la plataforma.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo y registros de navegación, recopilados automáticamente para garantizar la seguridad y el correcto funcionamiento del servicio.

Datos de pago: la información de facturación es procesada directamente por nuestro proveedor de pagos (Stripe) y no se almacena en los servidores de AXION.

3. Finalidad y base legal

Prestación del servicio (Art. 6.1.b RGPD — ejecución de un contrato): creación y gestión de tu cuenta, habilitación de la relación coach–atleta, entrega de planes de entrenamiento, seguimiento del progreso y envío de notificaciones dentro de la plataforma.

Interés legítimo (Art. 6.1.f RGPD): detección de fraude, seguridad de la plataforma, elaboración de análisis anonimizados para mejorar el servicio y envío de comunicaciones transaccionales relacionadas con tu cuenta.

Obligación legal (Art. 6.1.c RGPD): conservación de registros de facturación y cumplimiento de la normativa fiscal y contable aplicable.

Consentimiento (Art. 6.1.a RGPD): envío de comunicaciones comerciales y boletines informativos. Puedes retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

4. Plazos de conservación

Tus datos se conservan mientras tu cuenta esté activa o sea necesario para prestar el servicio. Una vez que elimines tu cuenta, los datos personales se suprimen en un plazo de 30 días, salvo que la normativa exija su conservación (por ejemplo, registros de facturación, conservados 5 años conforme a la legislación tributaria española).

5. Destinatarios y transferencias

Tus datos se comparten únicamente con los proveedores de servicios estrictamente necesarios para operar la plataforma: Supabase (base de datos y autenticación, región UE), Stripe (procesamiento de pagos) y Vercel (alojamiento, región UE). Todos los proveedores actúan como encargados del tratamiento bajo contratos escritos que incluyen las cláusulas contractuales tipo exigidas por el RGPD.

Nunca vendemos, alquilamos ni cedemos tus datos a terceros con fines publicitarios.

Dentro de la plataforma, un coach solo puede acceder a los datos de los atletas que hayan aceptado expresamente la relación de entrenamiento. Los atletas no pueden acceder a datos de otros atletas.

6. Seguridad

Todos los datos están cifrados en reposo (AES-256) y en tránsito (TLS 1.3). El acceso a la base de datos está gobernado por políticas de Row Level Security (RLS) aplicadas a nivel de base de datos, de modo que ningún fallo a nivel de aplicación puede exponer inadvertidamente los datos de un usuario a otro. Realizamos auditorías de seguridad y evaluaciones de vulnerabilidades de forma periódica.

7. Tus derechos

En virtud del RGPD y la LOPDGDD tienes derecho a: (i) acceder a tus datos personales; (ii) rectificar datos inexactos; (iii) suprimir tus datos («derecho al olvido»); (iv) limitar el tratamiento; (v) portabilidad de datos en formato legible por máquina; (vi) oponerte al tratamiento basado en interés legítimo; y (vii) no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos.

Puedes ejercer la mayoría de estos derechos directamente desde el apartado Configuración de tu cuenta. Para cualquier otra solicitud, escríbenos a hola@axion.com.es. Responderemos en un plazo de 30 días naturales. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Cookies

AXION utiliza únicamente cookies estrictamente necesarias para la autenticación (token de sesión) y la seguridad (token CSRF). No se utilizan cookies de publicidad ni de rastreo de terceros. Puedes gestionar o eliminar las cookies a través de la configuración de tu navegador en cualquier momento.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la legislación o en nuestras prácticas. Cuando realicemos cambios sustanciales, te notificaremos por correo electrónico y mostraremos un aviso en la aplicación con al menos 15 días de antelación a la entrada en vigor de los cambios. La fecha de la última actualización figura en la parte superior de este documento.

10. Contacto

Para cualquier consulta relacionada con la privacidad o para ejercer tus derechos, contacta con nuestro equipo de Protección de Datos en hola@axion.com.es.