Política de privacidad

1. Datos que se recopilan

• Identificativos: nombre, email, teléfono opcional, fecha de nacimiento.
• Salud y rendimiento: mediciones antropométricas, lesiones, sesiones de entrenamiento, PRs, RPE, ingesta calórica.
• Operativos: accesos a la app, dirección IP, navegador (audit log).

2. Base legal

Consentimiento informado del atleta + contrato de prestación de servicios con su entrenador personal. RGPD (UE 2016/679) y LOPDGDD (España).

3. Finalidad

Gestión de planes de entrenamiento, seguimiento de progreso, comunicación entrenador-atleta, métricas internas. Los datos NO se ceden a terceros sin autorización expresa.

4. Conservación

Durante la relación profesional + 5 años (auditoría legal). Tras eso, los datos identificativos se anonimizan; las estadísticas agregadas pueden conservarse de forma anónima para mejorar el servicio.

5. Derechos del usuario

• Acceso: descargar todos sus datos en formato JSON desde su portal.
• Rectificación: editar cualquier campo de su ficha en cualquier momento.
• Supresión / anonimización: a petición del usuario. Los datos identificativos se borran y solo quedan agregaciones anónimas para auditoría.
• Portabilidad: export JSON estándar.
• Oposición: revocar el consentimiento en cualquier momento (resulta en finalización del servicio).

6. Seguridad

Contraseñas hasheadas con scrypt. Sesiones revocables. Aislamiento multi-tenant estricto (un entrenador nunca ve datos de atletas de otro entrenador). Base de datos cifrada en reposo (Supabase/PostgreSQL). HTTPS obligatorio en producción.

7. Contacto

Para ejercer cualquier derecho: contactar al entrenador titular del tenant o al responsable de tratamiento en privacidad@sport.arvantor.com.

Versión borrador · este documento es un placeholder. Antes de producción debe revisarlo un abogado especializado en RGPD/LOPD.