Política de privacidad
Última actualización: 30 de septiembre de 2026
Esta política explica cómo se tratan los datos personales en ScaleFit, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Titular | Adrián Brenes Ruiz |
|---|---|
| NIF | 49300225R |
| Domicilio | C/ Teodosio 12, 11139 Chiclana de la Frontera, Cádiz (España) |
| Correo | hola@scalefit.es |
| Sitio web | scalefit.es y app.scalefit.es |
Quién responde de qué. Es importante y no es igual para todos.
Si eres opositor, tu cuenta es tuya: la abres tú, las marcas las apuntas tú y ScaleFit es el responsable del tratamiento de esos datos, así que respondemos ante ti directamente. Esto vale también si te dio de alta un preparador o una academia: la cuenta sigue siendo tuya, y si cambias de preparador o te pones por tu cuenta, tu historial se va contigo.
Si eres preparador o academia, respecto a los datos de tu propia cuenta ScaleFit es el responsable. Y respecto a lo que tú anotas sobre tus opositores —a qué convocatoria los presentas, qué rutina les pones, tus notas de seguimiento— eres tú el responsable y ScaleFit actúa como encargado del tratamiento, siguiendo tus instrucciones. Las condiciones de ese encargo están en la cláusula 9 de los Términos y condiciones.
2. Qué datos tratamos y con qué finalidad
| Categoría | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Cuenta | Nombre, apellidos, correo, teléfono (opcional), contraseña (guardada cifrada con bcrypt, nunca en claro) | Crear y mantener tu cuenta, darte acceso y atenderte | Ejecución del contrato (art. 6.1.b) |
| Tu convocatoria y tus marcas | Oposición a la que te presentas, fecha del examen, marcas que apuntas en cada prueba, simulacros | Decirte, prueba a prueba, si hoy pasarías y cuánto te falta | Ejecución del contrato (art. 6.1.b) |
| Datos de salud | Peso, medidas corporales, frecuencia cardíaca máxima y en reposo, sexo, fecha de nacimiento y, si las subes, fotografías de seguimiento | Seguimiento de tu progreso, cálculo de tus zonas de trabajo y elegir las marcas de tu convocatoria que cambian con el sexo y la edad | Consentimiento explícito (art. 9.2.a), que se pide aparte y se puede retirar |
| Datos de tus opositores (solo preparadores y academias) |
Nombre, correo, convocatoria, rutinas y notas de seguimiento | Prestarte el servicio de preparación | Encargo de tratamiento (art. 28) |
| Pagos (solo preparadores y academias) |
Identificador de cliente en Stripe, estado de la suscripción y datos fiscales para la factura de tu suscripción | Cobrar la suscripción y emitirte su factura. No almacenamos tu tarjeta: la gestiona Stripe. | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Avisos | Suscripción a las notificaciones del navegador, si la activas. En la app del móvil los avisos los programa el propio teléfono y no se guarda nada en el servidor | Recordarte que apuntes tus marcas y avisarte de fechas de tu convocatoria | Consentimiento (art. 6.1.a); se retira desactivándolas |
| Correos del servicio | Correo, nombre, perfil y los pasos que has dado en la aplicación (por ejemplo, si ya has apuntado tu primera marca) | Mandarte una serie corta de correos para empezar a usar ScaleFit y, si eres preparador, avisarte de cuándo termina tu prueba | Interés legítimo (art. 6.1.f); cada correo lleva un enlace para darte de baja |
| Guías por correo | Correo, página desde la que pides la guía, enlace o campaña por la que llegaste y dirección IP | Mandarte la guía que pides y, después, unos pocos correos sobre ScaleFit y sobre cambios en los baremos. La IP sirve para frenar envíos abusivos | Consentimiento (art. 6.1.a); cada correo lleva un enlace para borrarte |
| Solicitudes de academias | Nombre, nombre de la academia, correo, teléfono y número de opositores | Atender tu petición de acceso, preparar el alta y mandarte información sobre el servicio | Medidas precontractuales a petición tuya (art. 6.1.b); los correos informativos, consentimiento (art. 6.1.a) |
| Lista de espera | Correo, nombre (si lo das), si usas iPhone o Android, si te ofreces a probar la app antes y de qué página llegaste | Avisarte cuando puedas descargar la app en tu móvil y, si te ofreces, mandarte el enlace para probarla | Consentimiento (art. 6.1.a); puedes borrarte cuando quieras |
| Uso técnico | Registros de acceso del servidor, dirección IP, tipo de navegador, intentos fallidos de inicio de sesión | Seguridad, freno de ataques de fuerza bruta y diagnóstico de errores | Interés legítimo (art. 6.1.f) |
El cuestionario de salud ya no existe. Hasta agosto de 2026 ScaleFit recogía una anamnesis con lesiones, patologías y medicación. Se retiró: preparar unas pruebas físicas se hace con marcas y baremos, y ese cuestionario solo servía para custodiar una tabla llena de datos de categoría especial. ScaleFit ya no guarda patologías, lesiones ni medicación de nadie, y las rutas que las servían responden que están retiradas.
Lo que sí sigue siendo dato de salud es el peso, las medidas y las pulsaciones, y por eso se piden con un consentimiento explícito aparte, que puedes retirar cuando quieras desde Mis permisos, en tu perfil.
Apple Salud y Health Connect. Si lo activas en Herramientas, la app lee de Apple Salud (iPhone) o de Health Connect (Android) tus carreras de las últimas cuatro semanas y su distancia, para ofrecerte apuntarlas como marca sin teclear el tiempo. Solo lee: no escribe nada en Salud, y no lee pulsaciones, pasos, calorías ni la ruta del GPS.
Nada se apunta solo. Cada carrera la confirmas tú, y solo entonces llega a ScaleFit como una marca más: el tiempo, la distancia y una referencia de esa sesión para no ofrecértela dos veces. Lo que no confirmas no sale de tu móvil. Estos datos no se usan para publicidad ni se ceden a nadie. Puedes retirar el permiso cuando quieras desde los ajustes de Salud o de Health Connect.
El percentil es anónimo. Para decirte en qué posición estás frente a quienes preparan tu misma convocatoria se usan datos agregados: se toma la mejor marca de cada persona y nunca se calcula con menos de 20 marcas. No se muestra ninguna marca ajena, ni ningún identificador, ni nada con lo que se pueda reconstruir de quién es cada dato.
3. Destinatarios y encargados
Para prestar el servicio recurrimos a estos proveedores:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Hostinger International Ltd. | Servidor propio donde viven la aplicación, la base de datos y la analítica. También aloja la web pública y la entrega a través de su red de distribución (CDN) | París (Francia), UE |
| Stripe Payments Europe Ltd. | Cobro de las suscripciones | Irlanda (UE) |
| Resend, Inc. | Envío de los correos del servicio y de las guías que pides | Estados Unidos |
| Metricool Software, S.L. | Recuento de visitas en algunas páginas de la web, sin cookies | España (UE) |
| Google (Google Drive) | Guarda la copia de seguridad diaria de la base de datos, cifrada antes de subirla | Centros de datos de Google, que pueden estar fuera de la UE |
| Google LLC · Apple Inc. | Distribución de la aplicación en Google Play y en la App Store | Estados Unidos |
Cómo contamos las visitas. Usamos Umami instalado en nuestro propio servidor. No usa cookies ni guarda nada en tu dispositivo. Algunas páginas de la web cargan además el contador de Metricool, que tampoco usa cookies: recibe la página que visitas, la página de la que vienes, el tamaño de la ventana y tu dirección IP. No hay Google Analytics, ni píxeles de redes sociales, ni publicidad. Las tipografías se sirven desde nuestro propio alojamiento. El detalle está en la política de cookies.
No vendemos ni cedemos datos personales a terceros con fines comerciales, ni se usan para entrenar modelos de inteligencia artificial de nadie.
3 bis. Transferencias internacionales de datos
Tus marcas, tu convocatoria y tus datos de salud se guardan en el servidor de París. Fuera de ese servidor solo hay una copia de seguridad diaria, que se cifra antes de subirla a Google Drive.
Hay datos que pueden salir de la Unión Europea en estos casos:
- Los correos que te enviamos (verificar tu cuenta, recuperar la contraseña, avisos, guías) se entregan a través de Resend, Inc., que está en Estados Unidos. Viaja tu dirección de correo y el contenido del mensaje.
- Las notificaciones del navegador, si las activas, las entrega el servicio de avisos de tu navegador: Google, Apple, Mozilla o Microsoft, según cuál uses. En la app del móvil los avisos los programa el propio teléfono y no pasan por ningún servidor.
- La copia de seguridad cifrada puede quedar guardada en centros de datos de Google fuera de la UE.
Esas transferencias se amparan en los mecanismos del capítulo V del RGPD que ofrece cada proveedor. Si no quieres recibir notificaciones, basta con no activarlas o desactivarlas desde tu perfil.
4. Plazo de conservación
- Datos de cuenta, marcas y convocatorias: mientras la cuenta esté activa. Al eliminarla se borran, salvo lo que debamos conservar por ley.
- Datos de salud: mientras mantengas el consentimiento. Si lo retiras, dejamos de tratarlos y se eliminan los que ya no tengan otra base.
- Facturas de tu suscripción (solo preparadores y academias): 6 años conforme al Código de Comercio y 4 años a efectos fiscales (Ley General Tributaria). Son las facturas que ScaleFit te emite a ti; no tienen que ver con tu actividad dentro de la aplicación.
- Datos de tus opositores (solo preparadores y academias): sus cuentas son suyas y no se borran cuando tú te das de baja. Lo que desaparece es el vínculo contigo.
- Registros de acceso del servidor: 90 días.
- Lista de espera: hasta que te borres o hasta que la aplicación esté disponible y te avisemos.
- Guías por correo y solicitudes de academias: hasta que te borres o nos pidas que los suprimamos. Al borrarte dejamos de escribirte.
5. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado.
Tres de ellos no hace falta pedírnoslos: están en la aplicación.
- Portabilidad y acceso. En tu perfil hay un botón que descarga todo lo tuyo en un fichero JSON, legible fuera de ScaleFit. Lo tienen los tres perfiles —opositor, preparador y academia— y no hay que pedirlo ni esperar.
- Supresión. Puedes eliminar tu cuenta desde tu propio perfil. Los pasos están en Eliminar tu cuenta.
- Retirar el consentimiento de los datos de salud, de las fotografías o de los avisos, desde Mis permisos.
Para lo demás, escríbenos a hola@scalefit.es indicando qué derecho deseas ejercer; podremos pedirte que acredites tu identidad.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas guardadas con bcrypt y nunca en claro, freno de intentos de acceso por fuerza bruta, control de acceso por roles y comprobación de pertenencia en cada operación, de modo que un preparador no alcanza los datos de otro ni un opositor los de nadie. Se hacen copias de seguridad diarias de la base de datos, y la que se guarda fuera del servidor va cifrada.
Ningún sistema es infalible: si detectásemos una brecha que suponga un riesgo para tus derechos, la notificaríamos a la Agencia Española de Protección de Datos en un plazo de 72 horas y te lo comunicaríamos a ti conforme al artículo 34 del RGPD.
7. Menores
ScaleFit está dirigido a mayores de edad y no se dirige a menores de 14 años. Si eres preparador o academia y das de alta a alguien menor de edad, es tu responsabilidad contar con el consentimiento de sus padres o tutores, y poder demostrarlo.
Si supiéramos que hemos recogido datos de un menor de 14 años sin ese consentimiento, los eliminaríamos. Puedes avisarnos en hola@scalefit.es.
8. Cambios
Si modificamos esta política de forma sustancial, te avisaremos por correo o mediante un aviso en la aplicación antes de que los cambios surtan efecto.