Última actualización: julio de 2026 · Versión: 1.2
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
| Dato | Origen | Finalidad | Base jurídica |
|---|---|---|---|
| Correo electrónico | Registro / Google OAuth | Identificación y control de acceso | Ejecución del contrato (art. 6.1.b RGPD) |
| Nombre | Registro / Google OAuth | Personalización del servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Registros de entrenamiento | Introducidos por el usuario | Funcionalidad de seguimiento | Ejecución del contrato (art. 6.1.b RGPD) |
| Diario personal | Introducido por el usuario | Funcionalidad de diario | Ejecución del contrato (art. 6.1.b RGPD) |
| Token de sesión | Generado automáticamente | Autenticación segura | Interés legítimo (art. 6.1.f RGPD) |
| Correo electrónico | Registro / Compra | Comunicaciones comerciales sobre productos similares | Interés legítimo (art. 6.1.f RGPD; art. 21.2 LSSICE) |
No se recogen datos de tarjeta bancaria (gestionados íntegramente por Stripe), ni datos biométricos, ni datos de localización.
La plataforma dispone de un diario personal y una herramienta de seguimiento donde el usuario puede introducir texto libre. Estos campos están diseñados para registrar entrenamientos, sensaciones de esfuerzo y notas personales.
Si el usuario introdujera voluntariamente información relativa a su salud en los campos de texto libre, lo hace bajo su propia responsabilidad. La Titular no analiza, cruza ni utiliza ese contenido para ninguna finalidad más allá del almacenamiento necesario para la funcionalidad del servicio.
Los datos personales se tratan para las siguientes finalidades:
No se realizan decisiones automatizadas ni elaboración de perfiles individuales.
Para prestar el servicio, la Titular utiliza los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento de datos según el art. 28 RGPD:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase (Supabase Inc.) | Base de datos y autenticación de usuarios | EE.UU. |
| Vercel (Vercel Inc.) | Alojamiento web y CDN | EE.UU. |
| Stripe (Stripe Payments Europe, Ltd.) | Procesamiento de pagos | Irlanda (UE) |
| Google (Google LLC) | Inicio de sesión OAuth 2.0 | EE.UU. |
Supabase, Vercel y Google están ubicados en Estados Unidos. Las transferencias de datos personales a estos proveedores se realizan al amparo del EU-U.S. Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023), que garantiza un nivel de protección equivalente al europeo.
Stripe está establecido en Irlanda y opera dentro del Espacio Económico Europeo, por lo que no se produce transferencia internacional en su caso.
Los datos se conservarán mientras la cuenta del usuario permanezca activa y el servicio esté operativo. Una vez el usuario solicite la eliminación de su cuenta:
En cualquier momento, el usuario puede ejercer los siguientes derechos enviando un correo a contacto@loredanapdf.com con asunto «Derechos RGPD» y adjuntando copia de su documento de identidad:
La Titular responderá en un plazo máximo de 30 días desde la recepción de la solicitud.
Si considera que el tratamiento de sus datos no es conforme con la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Este servicio no está dirigido a menores de 18 años y no recoge conscientemente datos personales de menores. Si se detectara que un usuario es menor de edad, su cuenta será cancelada y sus datos eliminados de forma inmediata.
Si un padre, madre o tutor legal tiene conocimiento de que un menor ha proporcionado datos personales sin su consentimiento, puede contactar a contacto@loredanapdf.com para solicitar su eliminación.
La Titular puede actualizar esta política de privacidad para adaptarla a cambios legislativos o del servicio. Cualquier modificación relevante se notificará a los usuarios por correo electrónico con un mínimo de 30 días de antelación a su entrada en vigor.
La versión vigente estará siempre disponible en tuprimeragymsis.com/privacidad.