Política de privacidad

1. Responsable y encargado del tratamiento

El responsable del tratamiento es AXION FIT S.L. (en adelante, «AXION»), con domicilio social en España, accesible en hola@axion.com.es. AXION trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

AXION es responsable de tu propia cuenta, de la facturación, de los registros de seguridad y de la analítica de uso. Respecto a los datos de los clientes de un coach (entrenamientos, medidas, datos de salud, mensajes), el responsable es el coach y AXION actúa como encargado del tratamiento por cuenta suya conforme al artículo 28 del RGPD.

2. Datos que recopilamos

Datos de identidad y contacto: nombre, apellidos, dirección de correo electrónico y, opcionalmente, foto de perfil.

Datos de entrenamiento y rendimiento: entrenamientos, sesiones, métricas de progreso, récords personales, medidas corporales y cualquier otra información que tú o tu coach introduzcáis en la plataforma.

Datos de salud: peso, altura, grasa corporal, frecuencia cardíaca, lesiones, dolencias, fotos de progreso corporal, registros de comidas y sensaciones diarias. Son una categoría especial de datos (artículo 9 del RGPD). Solo los tratamos con tu consentimiento explícito, que pedimos aparte de estos documentos y que puedes retirar en cualquier momento desde tu perfil. Retirarlo borra tu biometría, tus lesiones, tus fotos de progreso y tus autoinformes; tu cuenta y tu historial de entrenamiento se mantienen.

Datos de agenda, mensajes y pagos: las reservas de sesiones y clases, los mensajes entre el coach y sus clientes, y los pagos que el coach registra para llevar su control. AXION no procesa esos cobros; solo guarda el registro que anota el coach.

Datos enviados a Axion IA: cuando un coach usa Axion IA, el texto de la petición y la información necesaria para la tarea se envían a los proveedores de IA indicados en la sección 5. Puede incluir datos de entrenamiento, objetivos y lesiones de un cliente y los archivos que el coach adjunta (por ejemplo un PDF o la foto de un entrenamiento).

Datos de la reserva de plaza: si reservas una plaza desde la web, guardamos tu nombre, tu correo, el plan que eliges y el tamaño aproximado de tu negocio (clientes y entrenadores) para contactarte sobre la beta.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo y registros de navegación, recopilados automáticamente para garantizar la seguridad y el correcto funcionamiento del servicio.

Datos de uso (solo si aceptas las cookies de análisis): pantallas vistas, toques, profundidad de scroll y grabaciones de tu navegación en las que todo el texto, los campos y las imágenes están ocultos, de modo que no se registra lo que escribes ni las fotos que ves. La pantalla del entrenamiento en directo no se graba.

Datos de pago: la información de facturación es procesada directamente por nuestro proveedor de pagos (Stripe) y no se almacena en los servidores de AXION.

3. Finalidad y base legal

Prestación del servicio (Art. 6.1.b RGPD, ejecución de un contrato): creación y gestión de tu cuenta, habilitación de la relación coach-atleta, entrega de planes de entrenamiento, preparación de propuestas con Axion IA, seguimiento del progreso y envío de notificaciones dentro de la plataforma.

Interés legítimo (Art. 6.1.f RGPD): detección de fraude, seguridad de la plataforma y envío de comunicaciones transaccionales relacionadas con tu cuenta.

Obligación legal (Art. 6.1.c RGPD): conservación de registros de facturación y cumplimiento de la normativa fiscal y contable aplicable.

Consentimiento (Art. 6.1.a RGPD y art. 22.2 LSSI): cookies de análisis, de grabación de la navegación y de publicidad, y comunicaciones comerciales y boletines informativos. Consentimiento explícito (Art. 9.2.a RGPD) para los datos de salud. Puedes retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

4. Plazos de conservación

Tus datos se conservan mientras tu cuenta esté activa o sea necesario para prestar el servicio. Una vez que elimines tu cuenta, los datos personales se suprimen en un plazo de 30 días, salvo que la normativa exija su conservación (por ejemplo, registros de facturación, conservados 5 años conforme a la legislación tributaria española).

5. Destinatarios y transferencias

Tus datos se comparten únicamente con los proveedores necesarios para operar la plataforma: Supabase (base de datos, autenticación y almacenamiento de archivos, región UE); Vercel (alojamiento); Stripe (procesamiento de pagos); Resend (correos transaccionales); Cloudflare (protección frente a bots en los formularios); Google (medición con Google Analytics y Google Ads, con tu consentimiento, y modelos de IA Gemini); PostHog (analítica de producto, región UE, con tu consentimiento); y, como proveedores de IA de respaldo en algunas tareas, Anthropic y Groq. Estos proveedores actúan como encargados del tratamiento bajo contratos de encargo.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En ese caso la transferencia se apoya en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo.

Nunca vendemos tus datos. Las cookies de publicidad solo se usan si las aceptas.

Dentro de la plataforma, un coach solo puede acceder a los datos de los atletas que hayan aceptado expresamente la relación de entrenamiento. Los atletas no pueden acceder a datos de otros atletas.

6. Inteligencia artificial

Axion IA es un asistente de inteligencia artificial para coaches. Prepara borradores y propuestas (programas, dietas, mensajes, análisis); el coach los revisa y los aprueba antes de que lleguen a un cliente. AXION no toma decisiones con efectos jurídicos o similarmente significativos sobre ti por medios exclusivamente automatizados.

Para elaborar una respuesta, los datos descritos en la sección 2 se envían a los proveedores de IA indicados en la sección 5, que devuelven el resultado. No introduzcas en Axion IA más información de la que necesita la tarea.

7. Seguridad

Los datos están cifrados en reposo y en tránsito (TLS). El acceso a la base de datos está gobernado por políticas de Row Level Security (RLS) aplicadas a nivel de base de datos, de modo que cada usuario solo alcanza los datos a los que tiene derecho. Revisamos la seguridad de la plataforma de forma periódica y corregimos las vulnerabilidades que encontramos. Ningún sistema es completamente seguro; si una brecha afecta a tus datos te lo notificaremos a ti y a la autoridad en los términos que exige la ley.

8. Tus derechos

En virtud del RGPD y la LOPDGDD tienes derecho a: (i) acceder a tus datos personales; (ii) rectificar datos inexactos; (iii) suprimir tus datos («derecho al olvido»); (iv) limitar el tratamiento; (v) portabilidad de datos en formato legible por máquina; (vi) oponerte al tratamiento basado en interés legítimo; y (vii) no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos.

Puedes ejercer la mayoría de estos derechos directamente desde tu perfil: descargar todos tus datos, retirar el consentimiento de datos de salud y borrar tu cuenta. Para cualquier otra solicitud, escríbenos a hola@axion.com.es. Responderemos en un plazo de 30 días naturales. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Cookies

Las cookies estrictamente necesarias (sesión, seguridad y la cookie que recuerda tu elección de cookies, axion_consent, que dura 365 días) están siempre activas.

Las cookies de análisis (Google Analytics: _ga, _gid; PostHog: ph_*_posthog), incluidas las grabaciones de navegación con el contenido oculto, y las cookies de marketing (Google Ads) solo se instalan si las aceptas en el banner de cookies. Puedes cambiar o retirar tu elección en cualquier momento con el enlace «Configuración de cookies» del pie de nuestra web. También puedes gestionar o eliminar las cookies desde tu navegador.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la legislación o en nuestras prácticas. Cuando realicemos cambios sustanciales, te notificaremos por correo electrónico y mostraremos un aviso en la aplicación con al menos 15 días de antelación a la entrada en vigor de los cambios. La fecha de la última actualización figura en la parte superior de este documento.

11. Contacto

Para cualquier consulta relacionada con la privacidad o para ejercer tus derechos, contacta con nuestro equipo de Protección de Datos en hola@axion.com.es.