Contrato de encargo de tratamiento

Última actualización: 16 de septiembre de 2026

1. Partes y objeto

Este contrato regula el encargo de tratamiento de datos personales (art. 28 del Reglamento (UE) 2016/679, RGPD) entre el entrenador titular de una cuenta en Provido, que actúa como responsable del tratamiento respecto de los datos de sus clientes, y el titular de Provido (ver Aviso legal), que actúa como encargado del tratamiento.

Este contrato forma parte de los Términos del servicio y se acepta junto con ellos al crear una cuenta de entrenador. Su objeto es el tratamiento de datos personales de los clientes del entrenador necesario para prestar el servicio Provido.

2. Duración

El encargo dura mientras la cuenta del entrenador esté activa. Al cerrarse la cuenta se aplica lo previsto en la cláusula 7.

3. Naturaleza y finalidad del tratamiento

Alojamiento, conservación, consulta, modificación y supresión de los datos que el entrenador o sus clientes registran en Provido, con la única finalidad de prestar el servicio de seguimiento y gestión descrito en los Términos: planes de alimentación y entrenamiento, registro de comidas, sesiones y medidas, y priorización de la atención del entrenador.

Además, Provido utiliza indicadores derivados y seudonimizados de ese seguimiento —adherencia, constancia, evolución y los avisos que genera— para mejorar el propio servicio y los indicadores que calcula, y para elaborar estadísticas agregadas sin persona identificable. Para esa finalidad concreta, y conforme al art. 28.10 RGPD, Provido actúa como responsable del tratamiento, con la base jurídica que recoge la Política de privacidad. Provido no utiliza estos datos para ninguna otra finalidad propia, no los cede a terceros y no los emplea con fines publicitarios.

4. Tipos de datos y categorías de interesados

• Interesados: los clientes del entrenador, siempre mayores de 18 años.
• Datos identificativos y de contacto: nombre, correo electrónico.
• Datos de seguimiento, incluidos datos relativos a la salud (art. 9 RGPD): peso, altura, medidas corporales, fotografías de progreso, registros de alimentación y de entrenamiento, objetivos.

5. Obligaciones de Provido como encargado

• Tratar los datos únicamente para prestar el servicio y conforme a este contrato, sin usarlos para fines propios ni cederlos a terceros con fines comerciales.
• Garantizar que las personas con acceso a los datos están sujetas a un deber de confidencialidad.
• Aplicar las medidas de seguridad técnicas y organizativas apropiadas (art. 32 RGPD) descritas en la Política de privacidad.
• Asistir al entrenador, en la medida de lo posible y teniendo en cuenta la naturaleza del tratamiento, en la atención de los derechos de los interesados (acceso, rectificación, supresión, oposición, portabilidad y limitación) y en el cumplimiento de sus obligaciones de seguridad.
• Notificar al entrenador sin dilación indebida las violaciones de seguridad de los datos de las que tenga conocimiento y que afecten a los datos de sus clientes.
• Poner a disposición del entrenador la información necesaria para demostrar el cumplimiento de este contrato.

6. Subencargados

El entrenador autoriza de forma general la contratación de los siguientes subencargados, que tratan los datos con garantías equivalentes a las de este contrato. Provido informará de cualquier cambio en esta lista mediante la actualización de esta página y, si el cambio es sustancial, por correo electrónico, pudiendo el entrenador oponerse cerrando su cuenta:

• Railway Corp. (EE. UU.) — alojamiento de la aplicación y de la base de datos, con infraestructura en región de la Unión Europea.
• Cloudflare, Inc. (EE. UU.) — almacenamiento de imágenes (R2), con alojamiento en la UE.
• Resend, Inc. (EE. UU.) — envío de correos transaccionales (por ejemplo, la invitación que recibe el cliente).
• Functional Software, Inc. (Sentry) (EE. UU.) — registro de los errores técnicos de la aplicación para su diagnóstico, con la organización alojada en la Unión Europea. No recibe datos identificativos: el usuario se identifica únicamente mediante un identificador interno.

Las transferencias internacionales derivadas de estos proveedores se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD).

7. Fin del encargo

Al cerrarse la cuenta del entrenador, los datos de sus clientes se suprimen o anonimizan en un plazo máximo de 30 días, conforme a los plazos de la Política de privacidad. Antes del cierre, el entrenador puede solicitar una copia de los datos escribiendo a team@provido.app; se le entregará en un formato estructurado y de uso común en el plazo máximo de un mes. Se conservarán, bloqueados, los datos que deban mantenerse por obligación legal.

De la relación entre el entrenador y cada cliente se conserva, una vez anonimizada —sin nombre, sin correo y sin ningún dato de seguimiento—, la fecha en que empezó, la fecha en que terminó y el motivo, con el único fin de medir la calidad del servicio. Esa información ya no permite identificar a nadie y, por tanto, deja de ser un dato personal.

8. Obligaciones del entrenador como responsable

• Contar con una base jurídica válida para tratar los datos de sus clientes y, en particular, con su consentimiento explícito para los datos relativos a la salud (arts. 6 y 9 RGPD), consentimiento que Provido recoge en el alta del cliente por cuenta del entrenador.
• Registrar únicamente datos veraces, pertinentes y de personas mayores de 18 años.
• Atender los derechos de sus clientes como responsable del tratamiento e informarles del tratamiento conforme a los arts. 13 y 14 RGPD.
• Impartir a Provido únicamente instrucciones lícitas.