Legal

Política de Privacidad

Última actualización: julio de 2026

En PontelasPilas (pontelaspilas.pro) nos tomamos muy en serio la privacidad de nuestros usuarios. Este documento explica qué datos recopilamos, cómo los usamos y qué derechos tienes sobre ellos, conforme al Reglamento General de Protección de Datos (RGPD / UE 2016/679) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Antonio Gustavo Lozano Sánchez (PontelasPilas)
NIF: 23.803.102-B
Domicilio: Cmno. de Gelibra s/n, 18690 Almuñécar, Granada, España
Email: hola@pontelaspilas.pro
Dominio: pontelaspilas.pro

2. Datos que recopilamos

• Cuenta Nombre, dirección de email y contraseña (almacenada con hash bcrypt).
• OAuth Si te registras con Google: nombre, email y avatar proporcionados por Google.
• Perfil físico Sexo biológico, edad, altura, peso, objetivo de entrenamiento, días disponibles, equipamiento, experiencia y lesiones (datos que introduces voluntariamente).
• Entrenos Registro de series, repeticiones y cargas de cada sesión que guardes en la app.
• Entrenamiento mental Si usas esa sección de la app: síntomas de atención que selecciones y métricas de tus sesiones de ejercicio cognitivo (variabilidad de tiempo de reacción, aciertos y errores).
• Pago Procesado íntegramente por Stripe. No almacenamos datos de tarjeta.
• Técnicos Dirección IP y datos de uso anónimos para el correcto funcionamiento del servicio.
• Candidatos a influencer Si envías una solicitud para participar en nuestro programa de afiliados: plataforma, usuario/enlace de perfil, número de seguidores declarado y email. No requiere tener cuenta en PontelasPilas.

3. Finalidad y base jurídica

• Prestación del servicio (art. 6.1.b RGPD): generación de planes IA, seguimiento de entrenos y gestión de cuenta.
• Obligación legal (art. 6.1.c): cumplimiento fiscal y contable derivado de suscripciones.
• Interés legítimo (art. 6.1.f): seguridad del servicio y prevención del fraude.

4. Encargados del tratamiento (terceros)

• Anthropic — Generación de planes de entrenamiento con IA (tus datos de perfil físico se envían para crear el plan) y, si usas la sección de entrenamiento mental, generación del análisis de reconciliación (se envían los síntomas seleccionados y las métricas de tus sesiones, nunca tu nombre ni tu email). Política de privacidad de Anthropic.
• Stripe — Procesamiento de pagos y gestión de suscripciones. Política de privacidad de Stripe.
• Google — Autenticación OAuth (solo si eliges "Continuar con Google"). Política de privacidad de Google.
• Hetzner / Vultr — Alojamiento de servidores en la UE.
• Resend — Envío de emails transaccionales (verificación de cuenta, restablecimiento de contraseña, notificaciones del programa de afiliados). Política de privacidad de Resend.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

5. Conservación de datos

Tus datos se conservan mientras tengas cuenta activa. Si solicitas la eliminación de tu cuenta, borramos tus datos personales en un plazo máximo de 30 días, salvo obligación legal de conservación (datos fiscales: 5 años).

Los datos de candidatos al programa de influencers que no lleguen a aprobarse (solicitud pendiente de revisión, o rechazada) se conservan un máximo de 1 año desde la solicitud, tras el cual se eliminan automáticamente. Los datos de quienes son aceptados en el programa se conservan mientras siga activo, con el mismo criterio que el resto de tu cuenta.

6. Transferencias internacionales

Anthropic opera en EE.UU. Las transferencias se realizan bajo las garantías del art. 46 RGPD (cláusulas contractuales tipo). Stripe cuenta con certificación EU-U.S. Data Privacy Framework.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a hola@pontelaspilas.pro:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): eliminar tus datos.
• Portabilidad: recibir tus datos en formato legible por máquina.
• Limitación y oposición al tratamiento en determinadas circunstancias.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito, contraseñas hasheadas con bcrypt, acceso restringido por roles y base de datos aislada en servidor privado.

9. Cambios en esta política

Si realizamos cambios sustanciales, te avisaremos por email o mediante un aviso en la app con al menos 7 días de antelación.

10. Contacto

Para cualquier consulta sobre privacidad: hola@pontelaspilas.pro