Legal

Política de Privacidad

Última actualización: julio de 2026

En PontelasPilas (pontelaspilas.pro) nos tomamos muy en serio la privacidad de nuestros usuarios. Este documento explica qué datos recopilamos, cómo los usamos y qué derechos tienes sobre ellos, conforme al Reglamento General de Protección de Datos (RGPD / UE 2016/679) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

PontelasPilas
Email: hola@pontelaspilas.pro
Dominio: pontelaspilas.pro

2. Datos que recopilamos

• Cuenta Nombre, dirección de email y contraseña (almacenada con hash bcrypt).
• OAuth Si te registras con Google: nombre, email y avatar proporcionados por Google.
• Perfil físico Sexo biológico, edad, altura, peso, objetivo de entrenamiento, días disponibles, equipamiento, experiencia y lesiones (datos que introduces voluntariamente).
• Entrenos Registro de series, repeticiones y cargas de cada sesión que guardes en la app.
• Pago Procesado íntegramente por Stripe. No almacenamos datos de tarjeta.
• Técnicos Dirección IP y datos de uso anónimos para el correcto funcionamiento del servicio.

3. Finalidad y base jurídica

• Prestación del servicio (art. 6.1.b RGPD): generación de planes IA, seguimiento de entrenos y gestión de cuenta.
• Obligación legal (art. 6.1.c): cumplimiento fiscal y contable derivado de suscripciones.
• Interés legítimo (art. 6.1.f): seguridad del servicio y prevención del fraude.

4. Encargados del tratamiento (terceros)

• Anthropic — Generación de planes de entrenamiento con IA. Tus datos de perfil físico se envían para crear el plan. Política de privacidad de Anthropic.
• Stripe — Procesamiento de pagos y gestión de suscripciones. Política de privacidad de Stripe.
• Google — Autenticación OAuth (solo si eliges "Continuar con Google"). Política de privacidad de Google.
• Hetzner / Vultr — Alojamiento de servidores en la UE.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

5. Conservación de datos

Tus datos se conservan mientras tengas cuenta activa. Si solicitas la eliminación de tu cuenta, borramos tus datos personales en un plazo máximo de 30 días, salvo obligación legal de conservación (datos fiscales: 5 años).

6. Transferencias internacionales

Anthropic opera en EE.UU. Las transferencias se realizan bajo las garantías del art. 46 RGPD (cláusulas contractuales tipo). Stripe cuenta con certificación EU-U.S. Data Privacy Framework.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a hola@pontelaspilas.pro:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): eliminar tus datos.
• Portabilidad: recibir tus datos en formato legible por máquina.
• Limitación y oposición al tratamiento en determinadas circunstancias.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito, contraseñas hasheadas con bcrypt, acceso restringido por roles y base de datos aislada en servidor privado.

9. Cambios en esta política

Si realizamos cambios sustanciales, te avisaremos por email o mediante un aviso en la app con al menos 7 días de antelación.

10. Contacto

Para cualquier consulta sobre privacidad: hola@pontelaspilas.pro