Política de privacidad
Última actualización: 27 de agosto de 2026
Esta política explica cómo se tratan los datos personales en ScaleFit, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Titular | Adrián Brenes Ruiz |
|---|---|
| NIF | 49300225R |
| Domicilio | C/ Teodosio 12, 11139 Chiclana de la Frontera, Cádiz (España) |
| Correo | hola@scalefit.es |
| Sitio web | scalefit.es y app.scalefit.es |
Dos papeles distintos, importante entenderlo:
Respecto a tus datos como entrenador (tu cuenta, tu facturación con nosotros), ScaleFit es el responsable del tratamiento.
Respecto a los datos de tus clientes que tú introduces en la plataforma, el responsable eres tú y ScaleFit actúa como encargado del tratamiento, tratándolos únicamente siguiendo tus instrucciones y para prestarte el servicio. Las condiciones de ese encargo están en la cláusula 9 de los Términos y condiciones.
2. Qué datos tratamos y con qué finalidad
| Categoría | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Cuenta de entrenador | Nombre, apellidos, correo, contraseña (cifrada), nombre del negocio | Crear y mantener tu cuenta, darte acceso, soporte | Ejecución del contrato (art. 6.1.b) |
| Datos fiscales | NIF, razón social, domicilio fiscal, tipo de IVA | Emitir tus facturas y cumplir con VeriFactu | Obligación legal (art. 6.1.c) |
| Pagos | Identificador de cliente en Stripe, estado de la suscripción | Cobrar la suscripción. No almacenamos tu tarjeta: la gestiona Stripe. | Ejecución del contrato (art. 6.1.b) |
| Datos de tus clientes | Nombre, correo, teléfono, rutinas, progreso, mediciones | Prestarte el servicio de gestión | Encargo de tratamiento (art. 28) |
| Datos de salud de tus clientes | Anamnesis: lesiones, condiciones médicas, medicación | Que puedas adaptar los entrenamientos con seguridad | Consentimiento explícito del cliente (art. 9.2.a) |
| Uso técnico | Registros de acceso, dirección IP, tipo de navegador | Seguridad, prevención de abusos y diagnóstico de errores | Interés legítimo (art. 6.1.f) |
Atención con los datos de salud. El formulario de anamnesis recoge lesiones, condiciones médicas y medicación. Son categorías especiales de datos (art. 9 RGPD) y exigen el consentimiento explícito de cada cliente antes de registrarlos. Como responsable de esos datos, es tu obligación recabar ese consentimiento y poder demostrarlo.
3. Destinatarios y encargados
Para prestar el servicio recurrimos a los siguientes proveedores, todos con contrato de encargo de tratamiento y garantías adecuadas:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Xano | Base de datos y backend | EE. UU. (cláusulas contractuales tipo) |
| Hostinger | Alojamiento web | Unión Europea |
| Stripe Payments Europe Ltd. | Cobros y suscripciones | Irlanda (UE) |
| Resend | Envío de correos transaccionales | UE (eu-west-1) |
| B2Brouter | Emisión y remisión de facturas a la AEAT | España |
| Google Fonts | Tipografías del sitio web | EE. UU. (cláusulas contractuales tipo) |
Además, comunicamos los datos fiscales estrictamente necesarios a la Agencia Estatal de Administración Tributaria cuando emites una factura bajo el sistema VeriFactu, por obligación legal.
No vendemos ni cedemos datos personales a terceros con fines comerciales.
3 bis. Transferencias internacionales de datos
Nuestro proveedor de base de datos, Xano, aloja la información en servidores situados en Estados Unidos. Esto supone una transferencia internacional de datos fuera del Espacio Económico Europeo, que se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), junto con las medidas técnicas de cifrado en tránsito y en reposo descritas en el apartado 6.
Esa transferencia afecta también a los datos de salud de tus clientes recogidos en la anamnesis. Si prefieres que esos datos no salgan del Espacio Económico Europeo, escríbenos a hola@scalefit.es antes de registrarlos.
El resto de proveedores (Hostinger, Stripe, Resend y B2Brouter) tratan los datos dentro de la Unión Europea.
4. Plazo de conservación
- Datos de cuenta: mientras la cuenta esté activa. Tras darte de baja se eliminan en un plazo máximo de 30 días, salvo los que debamos conservar por ley.
- Datos de facturación: 6 años, conforme al Código de Comercio, y 4 años a efectos fiscales (Ley General Tributaria).
- Registros de facturación VeriFactu: son inmutables por exigencia legal y no pueden eliminarse ni modificarse una vez emitidos.
- Datos de tus clientes: mientras mantengas tu cuenta o hasta que los elimines tú.
5. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado. Escríbenos a hola@scalefit.es indicando qué derecho deseas ejercer; podremos pedirte que acredites tu identidad.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de hash, control de acceso por roles y aislamiento de los datos de cada entrenador. Ningún sistema es infalible: si detectásemos una brecha que suponga un riesgo para tus derechos, te lo notificaríamos conforme al artículo 34 del RGPD.
7. Menores
ScaleFit está dirigido a profesionales mayores de edad. Si como entrenador registras a un cliente menor de 14 años, es tu responsabilidad contar con el consentimiento de sus padres o tutores.
8. Cambios
Si modificamos esta política de forma sustancial, te avisaremos por correo o mediante un aviso en la aplicación antes de que los cambios surtan efecto.