Política de privacidad

1. Quién trata tus datos

El responsable de la plataforma es el titular de OnMoven, identificado al final de esta política. Puedes escribir a info@onmoven.app para cualquier asunto relacionado con tus datos.

OnMoven es la herramienta con la que tu entrenador lleva su trabajo. Sobre los datos de tu seguimiento —tu ficha, tu plan, tus registros, tus fotos, tus mensajes— quien decide para qué y cómo se usan es tu entrenador, que actúa como responsable del tratamiento. OnMoven los trata por cuenta suya, como encargado del tratamiento, conforme al contrato de encargo que el entrenador acepta al darse de alta.

Sobre tu cuenta de usuario, la seguridad de la plataforma y el registro de las aceptaciones legales, el responsable es OnMoven.

2. Qué datos tratamos

• Tu cuenta: nombre, email y la foto de perfil que subas. Si entras con Apple o Google, recibimos de ellos tu identificador y tu email (si usas «Ocultar mi correo» de Apple, recibimos la dirección de reenvío, no la tuya).
• Tu ficha: fecha de nacimiento, sexo, altura, nivel de actividad, objetivo, experiencia, disponibilidad para entrenar y lo que cuentes sobre tus hábitos y preferencias alimentarias.
• Datos de salud: peso, porcentaje de grasa, medidas corporales, lesiones, alergias e intolerancias, las patologías que marques de una lista cerrada, si tomas medicación de forma habitual (sin el nombre del fármaco), hábitos de tabaco y alcohol, sensaciones de entreno, fotos de progreso y —solo si lo autorizas— los pasos que cuenta tu teléfono.
• Tu actividad: entrenos registrados, comidas, respuestas a los cuestionarios de seguimiento, citas con tu entrenador y uso de la aplicación.
• Tus mensajes: la conversación con tu entrenador, incluidos los archivos, imágenes y notas de voz que envíes.
• Tus pagos: el importe, la fecha y el estado de tus cuotas. Los datos de tu tarjeta los trata Stripe directamente: OnMoven no los ve ni los guarda.
• Tus aceptaciones: qué documentos legales aceptaste, en qué versión, cuándo, y desde qué dirección IP y aplicación.
• Datos técnicos: identificador del dispositivo para enviarte avisos, dirección IP, zona horaria y registros de errores.

No te pedimos diagnósticos ni nombres de medicamentos, y no los registramos en tu ficha de salud: de las patologías solo apuntamos las opciones de la lista o que tienes «otra patología», y de la medicación solo si tomas o no. Si tu entrenador necesita más detalle, lo hablaréis directamente. Te recomendamos no escribirlos tampoco en los mensajes, las notas ni las respuestas de los cuestionarios.

3. Tus datos de salud

Tus datos de salud son categorías especiales de datos (artículo 9 del Reglamento General de Protección de Datos). Los tratamos únicamente con tu consentimiento explícito, que das de forma expresa y separada en la aplicación antes de usarla, y que queda registrado.

Esos datos son imprescindibles para el servicio que contratas con tu entrenador: sin conocer tu estado, tus lesiones y tu evolución no puede preparar un plan adecuado ni seguro. Por eso no se puede usar la aplicación sin dar ese consentimiento.

Las fotos de progreso se guardan cifradas. Tus datos de salud solo pueden verlos tú y tu entrenador (y, si el servicio te lo presta un equipo, el responsable de ese equipo y, si te reasignan, tu nuevo entrenador del mismo equipo, como explicamos en el apartado 6). El personal técnico de OnMoven solo accede cuando es imprescindible para darte soporte o resolver una incidencia, y ese acceso queda registrado. Los pasos se leen de Salud (iOS) o Health Connect (Android) únicamente si concedes el permiso, se usan para enseñarte tu progreso y puedes dejar de compartirlos cuando quieras. Nunca escribimos nada en Salud ni en Health Connect, y jamás usamos estos datos para publicidad ni los vendemos.

4. Para qué y con qué base legal

• Prestarte el servicio: (tu plan, tus registros, el chat, las citas, el cobro de tus cuotas): ejecución del contrato que tienes con tu entrenador.
• Tratar tus datos de salud: tu consentimiento explícito (artículo 9.2.a del RGPD).
• Aparecer destacado en la comunidad de tu entrenador: tu consentimiento, desactivado de origen y revocable desde tu perfil.
• Avisos push: tu consentimiento, revocable desde los ajustes de tu teléfono.
• Registrar tus aceptaciones legales: el cumplimiento de una obligación legal: poder demostrar que diste tu consentimiento (artículo 7.1 del RGPD).
• Seguridad y prevención del fraude: interés legítimo en proteger la plataforma y a sus usuarios.
• Conservar el registro de tus pagos: obligación legal fiscal y contable.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con fines comerciales.

5. Con quién compartimos tus datos

Con tu entrenador, que es quien te presta el servicio. Aparte de él, solo con los proveedores que necesitamos para que la plataforma funcione, todos con contrato de encargo de tratamiento:

• Railway Corporation: servidores de la aplicación, base de datos y sincronización sin conexión. Datos alojados en la Unión Europea.
• Cloudflare, Inc. (R2): almacenamiento de archivos, fotos de progreso y adjuntos. Datos alojados en la Unión Europea.
• Vercel Inc.: alojamiento del panel web. Trata las peticiones del navegador (dirección IP y cabeceras técnicas).
• Stripe Payments Europe, Ltd.: cobro de la suscripción del entrenador y de las cuotas de sus clientes. Trata los datos de pago directamente; OnMoven no ve ni guarda los datos de la tarjeta.
• Resend, Inc.: envío de correos transaccionales.
• Expo (650 Industries, Inc.), Apple Inc. y Google LLC: entrega de notificaciones push e inicio de sesión con Apple o Google, cuando el usuario lo elige.

No vendemos tus datos ni los cedemos a nadie con fines publicitarios. Solo los comunicaremos a autoridades cuando una ley nos obligue.

6. Si te entrena un equipo

Si el servicio te lo presta un equipo de entrenadores bajo una misma marca, además del entrenador que tengas asignado puede acceder a tus datos el titular de esa marca, que es el responsable del equipo. Ese acceso incluye tu ficha, tu plan, tus registros, las conversaciones con tu entrenador y tus fotos de progreso, y sirve únicamente para supervisar y prestarte el servicio.

El responsable del equipo puede asignarte a otro entrenador del mismo equipo, que pasará a ver tu historial para poder seguir atendiéndote. La conversación que tuvieras con el entrenador anterior no se traslada al nuevo: la conservan él y el responsable del equipo.

7. Dónde están tus datos

Los datos se alojan en la Unión Europea. Algún proveedor puede tratarlos fuera del Espacio Económico Europeo; en ese caso se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo aprobadas por ella.

8. Cuánto tiempo los guardamos

Mientras tengas la cuenta activa. Si la eliminas, borramos tu usuario y todo tu contenido personal —fotos, mensajes, entrenos, cuestionarios y datos de salud— sin copia posible. La única excepción es el registro de las cuotas que hayas pagado, que tu entrenador está obligado a conservar por la normativa fiscal y contable, y que se queda sin tu nombre ni ningún dato que te identifique.

Si es tu entrenador quien te da de baja, tu cuenta se borra en ese momento y dejas de poder entrar, pero tu historial se conserva 30 días por si se tratara de un error y quisiera recuperarte. Durante ese plazo nadie más que él puede verlo. Pasados los 30 días se anonimiza automáticamente y solo queda el registro de cuotas del párrafo anterior. Si prefieres que no se espere, puedes pedírselo a él o escribirnos.

Las copias de seguridad cifradas de la base de datos se renuevan de forma periódica y lo borrado desaparece de ellas al completarse su ciclo de rotación.

9. Cómo eliminar tu cuenta

Desde la aplicación, en Perfil → Eliminar mi cuenta. El borrado es inmediato y no se puede deshacer. Si entraste con Apple, también revocamos el acceso de OnMoven a tu cuenta de Apple.

Si ya no tienes la aplicación instalada, escríbenos a info@onmoven.app desde tu dirección de siempre. El detalle de las dos vías y de qué desaparece está en app.onmoven.app/eliminar-cuenta.

10. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, y solicitar su portabilidad. Escríbenos a info@onmoven.app y te responderemos en el plazo de un mes. Cuando la solicitud se refiera a datos que tratamos por cuenta de tu entrenador, se la trasladaremos y le ayudaremos a atenderla.

Puedes retirar tu consentimiento en cualquier momento, sin que eso afecte a lo tratado antes. Como el tratamiento de tus datos de salud es imprescindible para el servicio, retirarlo supone dejar de usar la aplicación: puedes hacerlo eliminando tu cuenta o escribiéndonos.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones, cifrado en reposo de las fotos de progreso, separación estricta de los datos de cada entrenador, control de acceso por rol, registro de los accesos de soporte y copias de seguridad. Si se produjera una brecha de seguridad que te afecte, te avisaremos y la notificaremos a la autoridad cuando la ley lo exija.

12. Menores

OnMoven no está dirigida a menores de 16 años y no tratamos a sabiendas sus datos. Si eres menor de 18, necesitas la autorización de tus padres o tutores para contratar el servicio con tu entrenador.

13. Cambios en esta política

Si cambiamos algo relevante te pediremos que la vuelvas a aceptar en la aplicación antes de que surta efecto. La fecha de arriba indica siempre la versión vigente.

14. Titular y contacto

OnMoven es titularidad de Carlos Peña Otero, con NIF 46092391T y domicilio en Lugar de Ribeira, n.º 46, Cacheiras, Teo (A Coruña). Puedes escribir a info@onmoven.app para cualquier cuestión sobre el servicio o sobre tus datos.