Política de Privacidad

Última actualización: 24 de abril de 2026

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), le informamos sobre el tratamiento de sus datos personales en EntrenaPro.

1. Responsable del tratamiento

2. Datos que recopilamos

Tratamos las siguientes categorías de datos personales:

• Datos de cuenta: nombre de usuario, dirección de correo electrónico y contraseña (almacenada cifrada con bcrypt).
• Datos de perfil deportivo: deporte principal, FTP (umbral de potencia funcional), LTHR (frecuencia cardíaca umbral), peso, frecuencia cardíaca máxima, zona horaria e idioma.
• Datos de actividades físicas: tiempo, distancia, potencia, frecuencia cardíaca, cadencia, velocidad, altitud, coordenadas GPS, datos de zonas de entrenamiento, TSS y métricas derivadas (CTL, ATL, TSB).
• Datos de salud voluntarios (BioData): peso diario, horas de sueño, calidad del sueño, VFC (variabilidad de la frecuencia cardíaca), frecuencia cardíaca en reposo, nivel de fatiga y motivación. Su introducción es completamente voluntaria.
• Datos de conexión: tokens de acceso OAuth de Strava, Garmin Connect, Polar Flow e iGPSPORT, almacenados cifrados.
• Datos técnicos de sesión: registro de última conexión e identificadores de sesión.
• Registro de consentimiento legal: fecha, dirección IP, navegador y versión de los términos aceptados en el registro.

3. Finalidad y base legitimadora

Tratamos sus datos con las siguientes finalidades y bases legitimadoras:

• Gestión de la cuenta de usuario: ejecución de la relación contractual (Art. 6.1.b RGPD).
• Análisis y visualización de datos de entrenamiento: ejecución del contrato y consentimiento explícito al registrarse (Art. 6.1.b y 6.1.a RGPD).
• Sincronización con plataformas externas: consentimiento del usuario al autorizar la conexión OAuth (Art. 6.1.a RGPD). Puede revocar este consentimiento en cualquier momento desde Ajustes → Conexiones.
• Datos de salud (BioData): consentimiento explícito al introducir los datos (Art. 9.2.a RGPD). Estos datos se consideran datos especialmente protegidos y solo los procesa la propia plataforma para mostrarlos al usuario que los introduce.
• Comunicación coach-atleta: ejecución del contrato y consentimiento al aceptar la relación de entrenamiento (Art. 6.1.b RGPD).
• Registro de consentimiento legal: obligación legal e interés legítimo en documentar los consentimientos aceptados (Art. 6.1.c y 6.1.f RGPD).

4. Conservación de los datos

Los datos se conservan durante el tiempo que dure la relación de usuario activo con la plataforma. Cuando un usuario solicita la eliminación de su cuenta, se borran de forma permanente todos sus datos personales, actividades, métricas y registros de BioData. Los tokens OAuth se eliminan también al revocar la conexión correspondiente.

No obstante, se podrán conservar datos bloqueados durante los plazos de prescripción legal que resulten de aplicación.

5. Destinatarios

No cedemos sus datos personales a terceros, salvo en los siguientes supuestos:

• Servicios de alojamiento web: el servidor que aloja la plataforma actúa como encargado del tratamiento conforme a las garantías exigidas por el RGPD.
• Plataformas deportivas externas: cuando el usuario autoriza la integración con Strava, Garmin, Polar o iGPSPORT, se intercambian los datos mínimos necesarios. Cada plataforma actúa bajo su propia política de privacidad.
• Obligación legal: cuando sea requerido por autoridades competentes en cumplimiento de la legislación vigente.

6. Transferencias internacionales

EntrenaPro no realiza transferencias de datos a terceros países fuera del Espacio Económico Europeo de forma independiente. Las plataformas deportivas externas (Strava, Garmin, Polar) pueden estar ubicadas fuera del EEE; en ese caso, las transferencias se realizan bajo sus propias garantías (cláusulas contractuales tipo o equivalentes vigentes).

7. Derechos de los interesados

De acuerdo con el RGPD y la LOPDGDD, puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios o retire el consentimiento.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento de sus datos.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.

Para ejercer estos derechos, envíe un correo a info@entrenapro.es indicando el derecho que desea ejercer y adjuntando una copia de su DNI u otro documento identificativo.

Si considera que el tratamiento de sus datos no es conforme al RGPD, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a accesos no autorizados, pérdida, destrucción o alteración: cifrado de contraseñas con bcrypt, almacenamiento de tokens OAuth en formato cifrado, comunicaciones HTTPS/TLS, control de acceso basado en roles y registros de auditoría internos.

9. Cambios en esta política

Nos reservamos el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos o al propio funcionamiento de la plataforma. Los usuarios serán informados de cambios relevantes mediante un aviso en la plataforma. Se recomienda revisarla periódicamente.