Política de privacidad
Última actualización: 13/8/2026
En FitMentor IA respetamos tu privacidad y tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta política explica qué datos recopilamos, con qué finalidad, durante cuánto tiempo y qué derechos tienes.
1. Responsable del tratamiento
- Titular: FitMentor IA (proyecto personal, España).
- Sitio web: https://fitmentor.es
- Contacto: jm.alvarezmart@gmail.com
2. Datos que tratamos
- Datos de cuenta: correo electrónico y contraseña cifrada (gestionados por Supabase Auth). Opcionalmente, nombre y foto de perfil si accedes con Google.
- Datos de perfil deportivo: edad, sexo, peso, altura, objetivo, nivel y días de entrenamiento que tú mismo introduces.
- Contenido generado: rutinas que creas, sesiones de entrenamiento registradas, notas, fotos de progreso que subes voluntariamente y mensajes que envías al asistente IA.
- Datos técnicos: dirección IP anonimizada, tipo de dispositivo y páginas visitadas (solo si aceptas cookies analíticas).
- Datos de facturación: si te suscribes a Premium, la pasarela de pago tratará los datos necesarios (nosotros no almacenamos tus datos bancarios).
3. Finalidades y base legal
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta y autenticarte | Ejecución del contrato (art. 6.1.b RGPD) |
| Generar rutinas personalizadas y responder al chat IA | Ejecución del contrato |
| Guardar tu progreso y estadísticas | Ejecución del contrato |
| Enviar notificaciones esenciales del servicio | Interés legítimo |
| Cookies analíticas (GA4, Clarity) | Consentimiento (art. 6.1.a RGPD) |
| Enlaces de afiliación (Amazon) | Consentimiento |
| Cumplir obligaciones legales (fiscales, mercantiles) | Obligación legal (art. 6.1.c RGPD) |
4. Plazos de conservación
- Cuenta y contenido: mientras mantengas la cuenta activa. Si la eliminas, se borran tus rutinas, mensajes y fotos en un plazo máximo de 30 días.
- Copias de seguridad: hasta 30 días adicionales por seguridad del sistema.
- Datos analíticos: hasta 14 meses (GA4) o 12 meses (Clarity), agregados y anónimos.
- Datos de facturación: mínimo 6 años por obligación fiscal (art. 30 Código de Comercio).
- Consentimiento de cookies: 12 meses o hasta que lo revoques.
5. Encargados y servicios de terceros
Para prestar el servicio nos apoyamos en los siguientes proveedores, todos con garantías adecuadas conforme al RGPD:
- Supabase (Supabase Inc., con infraestructura en la UE) — base de datos, autenticación y almacenamiento. Política.
- Lovable (Lovable AB, UE) — hosting de la aplicación y pasarela de IA. Política.
- Google Analytics 4 (Google Ireland Ltd., UE) — analítica anónima con IP anonimizada. Solo tras consentimiento. Política.
- Microsoft Clarity (Microsoft Ireland Operations Ltd., UE) — mapas de calor con enmascarado total de textos y formularios. Solo tras consentimiento. Política.
- Google Search Console (Google Ireland Ltd., UE) — verificación del dominio por metaetiqueta. No trata datos personales de los visitantes. Política.
- Amazon Afiliados (Amazon Europe Core S.à r.l., UE) — programa de afiliación. Al pulsar un enlace, sales de nuestro sitio y aplica su política. Política.
Algunos de estos proveedores (Google, Microsoft, Amazon) pueden transferir datos fuera del Espacio Económico Europeo. En ese caso amparamos la transferencia en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos equivalentes.
6. Destinatarios
No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo los comparten los encargados listados en el punto 5 en la medida imprescindible para prestar el servicio.
7. Tus derechos
Como titular de los datos puedes ejercer los siguientes derechos escribiendo a jm.alvarezmart@gmail.com con el asunto «RGPD»:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): eliminar tus datos. También puedes borrar tu cuenta desde «Mi cuenta».
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Limitación: pedir que suspendamos temporalmente el tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado y legible.
- Retirar el consentimiento en cualquier momento sin efectos retroactivos.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores
FitMentor IA no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor sin autorización parental, la eliminaremos.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas cifradas, control de acceso mediante roles y aislamiento de datos a nivel de fila (RLS) en la base de datos.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.