Centro de Transparencia.

En TheFittClub cuidamos tus datos con la misma calma con la que cuidamos tu cuerpo. Aquí te explicamos, sin letra pequeña, qué datos tratamos, para qué, durante cuánto tiempo y qué control tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Virginia Galadriel Calero López (Gala Calero).
• Contacto: hola@thefittclub.com
• Datos identificativos completos (NIF y domicilio): ver el Aviso Legal.

2. Qué datos tratamos, para qué y con qué base legal

• Cuenta y acceso (correo, nombre, credenciales cifradas): para crear y gestionar tu cuenta. Base: ejecución del contrato (art. 6.1.b RGPD).
• Perfil físico y respuestas del onboarding (nivel, objetivos y, si decides personalizar, situación posparto, partos, consideraciones físicas): para calibrar tu plan y evitar movimientos no recomendados. Base: el contrato para los datos ordinarios y tu consentimiento explícito (art. 9.2.a RGPD) para los datos de salud.
• Bitácora y etiquetas de IA (si activas el diario): para devolverte tus propias reflexiones organizadas. Base: tu consentimiento explícito para esa función.
• Progreso de tus sesiones: para mostrarte tu evolución. Base: el contrato.
• Analítica de producto (eventos sin datos identificativos): para mejorar el producto. Base: tu consentimiento (banner de cookies).
• Monitorización de errores (cuando algo falla: identificador interno, página, idioma y navegador): para mantener el servicio estable y seguro. Base: interés legítimo (art. 6.1.f RGPD).
• Facturación (cuando haya pagos): para cobrar y cumplir las obligaciones fiscales. Base: contrato y obligación legal (art. 6.1.b y 6.1.c).

3. Datos de salud (categoría especial)

Tratamos como datos de salud (art. 9 RGPD) tu situación posparto, las consideraciones físicas que nos compartes y el texto de tu bitácora. Solo los guardamos con tu consentimiento explícito. Puedes usar el producto que has contratado sin compartirlos: si eliges entrar sin personalizar, accedes con un plan base y nada de esto se almacena. TheFittClub es un producto de bienestar y forma física; no es un servicio médico ni diagnostica ni trata ninguna enfermedad.

4. Quién más trata tus datos (encargados)

Trabajamos con proveedores que tratan datos por encargo nuestro, bajo contrato (art. 28 RGPD):

• Cloudflare — alojamiento y base de datos (datos en la UE; entidad matriz en EE. UU.).
• Anthropic — análisis con IA del texto de la bitácora (EE. UU.).
• Resend — envío de correos de servicio (EE. UU.; infraestructura de envío en la UE).
• PostHog — analítica de producto (datos en la UE, Fráncfort; entidad matriz en EE. UU.).
• Sentry — monitorización de errores (datos recibidos en la UE, Alemania; entidad matriz en EE. UU.).
• Stripe — pagos (cuando se activen; entidades en Irlanda y EE. UU.).

No vendemos tus datos ni los cedemos a terceros para sus propios fines.

5. Transferencias internacionales

Varios de estos proveedores tienen su entidad matriz en EE. UU. (Anthropic, Resend, Cloudflare, PostHog, Sentry y, cuando se active, Stripe), aunque en varios casos los datos se alojan en la UE. Cuando existe transferencia a EE. UU., se ampara en las cláusulas contractuales tipo de la Comisión Europea, con las garantías adecuadas.

6. Cuánto tiempo conservamos tus datos

• Datos de cuenta y perfil: mientras tengas cuenta; tras solicitar la baja, 30 días de gracia y se eliminan.
• Datos de salud: mientras tengas cuenta o hasta que retires el consentimiento; tras tu retirada o solicitud, los eliminamos en un plazo máximo de un mes.
• Registro de consentimientos: 3 años desde que termina la relación, como prueba.
• Facturación: el plazo legal contable (7 años) cuando haya pagos; si suprimes tu cuenta, desvinculamos y redactamos tus datos personales y conservamos la fila financiera por obligación legal (art. 17.3.b RGPD).
• Registro de auditoría de seguridad: 7 años; se conserva aunque elimines la cuenta, como registro de defensa jurídica (art. 17.3.e RGPD).
• Registros de errores: 90 días (se eliminan automáticamente).
• Registros del proveedor de IA (Anthropic): 30 días en el proveedor; no ofrece borrado individual, por eso limpiamos los datos identificativos del texto antes de enviarlo.
• Analítica de producto: en el proveedor (PostHog) hasta 7 años, con borrado anticipado cuando ejerces la supresión.
• Copias de seguridad: 90 días rotativos; los datos eliminados desaparecen también de las copias dentro de ese plazo.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar tu consentimiento (sin que ello afecte a la licitud del tratamiento anterior). Para ejercerlos, escríbenos a hola@thefittclub.com; te responderemos en el plazo máximo de un mes.

8. Reclamación ante la autoridad de control

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

9. Cambios en esta política

Si cambiamos algo relevante, actualizaremos esta página y la fecha de vigencia, y cuando sea necesario te lo pediremos de nuevo.