Cómo se protegen los datos
Última actualización: 17 de septiembre de 2026
Un entrenador que usa Provido guarda en él datos de salud de sus clientes: peso, medidas, fotos de progreso, lo que comen y lo que entrenan. Esta página explica cómo se tratan. Las obligaciones legales están recogidas en la Política de privacidad y en el Encargo de tratamiento; lo que sigue son las medidas concretas que hay detrás.
Dónde están
En la Unión Europea, en todos los servicios y sin excepciones. La aplicación y la base de datos se alojan en región europea; las imágenes y las copias de seguridad, en almacenamiento de jurisdicción europea estricta. El correo transaccional y la pasarela de pago son proveedores con contrato conforme al art. 28 del RGPD, listados uno a uno en la Política de privacidad.
Las comunicaciones viajan siempre cifradas, y el almacenamiento se encuentra cifrado en reposo en la infraestructura de dichos proveedores.
Las copias de seguridad
- Cinco copias diarias de la base de datos completa, automáticas y repartidas a lo largo del día.
- Verificación individual: cada copia se descarga y se comprueba inmediatamente después de generarse.
- Retención escalonada: una semana las copias del mismo día, un mes las diarias y un año las mensuales.
- Imágenes por separado: se sincronizan a diario, con una ventana de recuperación de 30 días para los archivos eliminados.
- Alertas automáticas: el fallo de una copia genera un aviso inmediato, y un servicio externo de supervisión comprueba de forma continua que las copias siguen realizándose.
- Restauración verificada: se ensaya de forma periódica restaurando una copia real de principio a fin y contrastando su integridad.
Las fotos de progreso
Constituyen la información más sensible que custodia un entrenador y reciben un tratamiento diferenciado. No se almacenan en ubicaciones públicas ni disponen de una dirección permanente que pueda compartirse: residen en almacenamiento privado y cada visualización genera un enlace temporal que caduca a los quince minutos.
Su registro requiere el consentimiento explícito del cliente, recogido en una casilla independiente, desmarcada por defecto y separada de la aceptación de los términos. Queda constancia de la versión aceptada y de la fecha en que se prestó.
Quién puede ver qué
Cada entrenador accede únicamente a sus propios clientes. No existe ninguna pantalla ni ninguna dirección que permita a un entrenador alcanzar los datos de los clientes de otro: toda consulta verifica la titularidad del dato antes de devolverlo.
Provido no dispone de un panel de administración desde el que entrar en la cuenta de un entrenador ni suplantar su sesión. El acceso técnico a la base de datos es imprescindible para prestar el servicio —restaurar una copia de seguridad, diagnosticar una incidencia como un correo que no llega, aplicar una actualización— y queda limitado a esas finalidades y sujeto a deber de confidencialidad.
Sin rastreadores
Provido no utiliza herramientas de analítica de terceros: ni Google Analytics, ni píxeles de seguimiento, ni mapas de calor, ni grabación de sesiones. Las estadísticas de uso se calculan en la propia infraestructura y no salen de ella, y los indicadores derivados de datos de salud se almacenan seudonimizados. Los datos de los clientes no se venden ni se ceden a terceros.
Los errores de la aplicación sí se registran en un servicio externo para poder corregirlos, con la organización alojada en la Unión Europea y sin datos identificativos: el usuario se identifica mediante un número interno.
Baja y supresión
Cuando un cliente da de baja su cuenta, sus datos se suprimen de forma efectiva: no se marcan como eliminados ni se trasladan a un archivo histórico. Se borran sus registros, sus mediciones, sus planes y sus imágenes. Existe un plazo previo de gracia de 30 días durante el cual la solicitud puede revertirse.
Del vínculo entre entrenador y cliente se conserva, ya anonimizado —sin nombre, sin correo y sin ningún dato de seguimiento—, la fecha de inicio y la de finalización; una información que ya no permite identificar a ninguna persona.
Un entrenador que cierra su cuenta puede pedir una copia del historial de sus clientes escribiendo a team@provido.app, y se le entrega en el plazo máximo de un mes.
Limitaciones actuales
Provido se encuentra en beta privada, y sus limitaciones deben constar igualmente:
- No existe una exportación automática de datos. La copia se solicita por correo y se prepara de forma manual.
- La recuperación no es instantánea. En el peor escenario, restaurar una copia puede implicar la pérdida de las últimas horas de registros.
Ambas están previstas y se resolverán antes de la apertura general.
Para cualquier duda que esta página no resuelva, escribe a team@provido.app.