Política de privacidad
Última actualización: 16 de septiembre de 2026
1. Responsable del tratamiento
- Responsable: Pablo Ruiz Galianez
- Contacto: team@provido.app
Provido es una herramienta de seguimiento y gestión para entrenadores personales. Respecto a los datos que los entrenadores introducen sobre sus clientes, el entrenador actúa como responsable del tratamiento y Provido como encargado del tratamiento, conforme al contrato de encargo de tratamiento que el entrenador acepta al crear su cuenta (art. 28 RGPD).
2. Datos que tratamos
- Datos de cuenta del entrenador: nombre, correo electrónico, datos de facturación.
- Datos de los clientes del entrenador: nombre, datos de contacto y datos de seguimiento (nutrición, entrenamiento, peso y medidas corporales) que el propio cliente o su entrenador registran.
- Datos técnicos: registros de acceso necesarios para la seguridad del servicio.
- Datos de uso del servicio: fechas de acceso y acciones realizadas dentro de la aplicación (por ejemplo, que se registró una comida o que se envió una invitación), sin el contenido de esas acciones. En el caso del entrenador, también el canal por el que llegó al servicio.
- Indicadores derivados del seguimiento: una instantánea diaria por cliente con los indicadores que calcula Provido (adherencia, constancia y evolución) y los valores agregados que los producen: días con registro, número de sesiones o ritmo de cambio del peso. No incluye pesos, medidas ni notas.
Los datos de medidas y hábitos pueden considerarse datos relativos a la salud (categoría especial, art. 9 RGPD); se tratan con consentimiento explícito del interesado y con medidas de seguridad reforzadas.
Provido está dirigido exclusivamente a mayores de 18 años. No registramos conscientemente datos de menores de edad; si detectamos una cuenta de un menor, la eliminaremos junto con sus datos.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio y gestión de la cuenta | Ejecución de contrato (art. 6.1.b RGPD) |
| Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) |
| Registro de datos de seguimiento del cliente final | Consentimiento explícito (arts. 6.1.a y 9.2.a RGPD) |
| Gestión de la lista de espera durante la beta privada y comunicación de la concesión de acceso | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Seguridad del servicio y prevención de fraude | Interés legítimo (art. 6.1.f RGPD) |
| Mejora del servicio y de los indicadores que calcula Provido, y estadísticas agregadas sin persona identificable | Interés legítimo (art. 6.1.f RGPD) para los datos de uso; para los indicadores derivados del seguimiento de los clientes, el mismo consentimiento explícito prestado para su registro (arts. 6.1.a y 9.2.a RGPD) |
| Comunicaciones sobre el servicio contratado | Ejecución de contrato (art. 6.1.b RGPD) |
No tomamos decisiones automatizadas con efectos jurídicos sobre los interesados ni elaboramos perfiles con fines publicitarios.
4. Destinatarios y encargados
No vendemos datos ni los cedemos a terceros con fines comerciales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados o subencargados del tratamiento, con contrato conforme al art. 28 RGPD. Salvo indicación en contrario, los datos se alojan en la Unión Europea:
- Alojamiento de la aplicación y de la base de datos: Railway Corp. (EE. UU.), con la infraestructura desplegada en región de la Unión Europea.
- Almacenamiento de imágenes: Cloudflare, Inc. (R2), con alojamiento en la UE.
- Pasarela de pago: Stripe Payments Europe, Ltd. (Irlanda, UE). Los datos de tarjeta los trata directamente Stripe; Provido no los almacena.
- Correo transaccional: Resend, Inc. (EE. UU.).
- Registro de errores: Functional Software, Inc. (Sentry) (EE. UU.), con la organización alojada en la Unión Europea. Recibe los errores técnicos de la aplicación para su diagnóstico; no recibe datos identificativos: el usuario se identifica únicamente mediante un identificador interno.
No utilizamos herramientas de analítica de terceros. Las estadísticas de uso y los indicadores se calculan y se guardan en nuestra propia infraestructura; ningún dato de seguimiento sale de ella con esa finalidad.
Algunos de estos proveedores son empresas estadounidenses o pertenecen a grupos empresariales de EE. UU., por lo que pueden producirse transferencias internacionales de datos. Dichas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. respecto de los proveedores certificados en él o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).
5. Plazos de conservación
- Datos de cuenta y de seguimiento: mientras la cuenta esté activa. Al cerrarla, se eliminan o anonimizan en un plazo máximo de 30 días.
- Datos de facturación: los plazos exigidos por la normativa fiscal y mercantil (con carácter general, hasta 6 años).
- Registros de seguridad: un máximo de 12 meses.
- Datos de uso y registro de correos enviados: un máximo de 13 meses. Después solo se conservan agregados sin persona identificable.
- Indicadores diarios derivados del seguimiento: mientras la cuenta esté activa; se eliminan con ella.
- Relación entre entrenador y cliente: tras la baja se conserva sin identificar a la persona (fechas de inicio y fin y motivo), para poder medir la calidad del servicio.
6. Derechos de las personas interesadas
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento, así como retirar el consentimiento prestado, escribiendo a team@provido.app e indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes.
Si tienes cualquier duda sobre tus datos o crees que algo no se está haciendo bien, te animamos a escribirnos primero a team@provido.app: lo revisaremos y te responderemos lo antes posible. En todo caso, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Si eres cliente de un entrenador que usa Provido, puedes dirigir tu solicitud a tu entrenador (responsable de tus datos) o a nosotros; en ese caso la trasladaremos y colaboraremos en su atención.
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado en tránsito, cifrado en reposo en la infraestructura de nuestros proveedores, contraseñas almacenadas con hash robusto, control de accesos, registros de acceso y copias de seguridad periódicas de la base de datos. El servicio se aloja en servidores situados en la Unión Europea.
8. Cookies
Este sitio web no utiliza cookies ni tecnologías de seguimiento de terceros. La aplicación (app.provido.app) utiliza únicamente cookies técnicas de sesión, necesarias para mantener el inicio de sesión; están exentas del deber de consentimiento (art. 22.2 LSSI-CE) y no se usan con fines publicitarios ni de seguimiento.
9. Cambios en esta política
Publicaremos aquí cualquier cambio en esta política y, si el cambio es sustancial, lo comunicaremos por correo electrónico a los titulares de cuenta.