Política de Privacidad

GymnasTrack lo opera Carrefield. Superficies: gymnastrack.com, app.gymnastrack.com, studio.gymnastrack.com, api.gymnastrack.com y las apps nativas del atleta.

Solicitudes de privacidad: usa la página de Contacto en gymnastrack.com.

Recopilamos lo mínimo para operar un producto de entrenamiento con cuenta.

• Cuenta: email, nombre de usuario, nombre visible, hash de contraseña (si la configuras), ids de Apple/Google si usas esos proveedores, estado de verificación.
• Perfil que elijas añadir: bio, altura/peso/edad/género opcionales, idioma, privacidad (cuenta pública o privada).
• Entrenamiento: programas, sesiones, series, PRs, visionado/completado de clases y series opcionales en capítulos log.
• Social: follows y solicitudes, tarjetas de actividad que compartes de forma explícita, kudos, comentarios, mensajes de chat, bloqueos y reportes que envías.
• Coaching: relaciones de roster, invitaciones, perfil de entrenador (incluido el precio 1:1 mostrado), metadatos de clases que publicas.
• Metadatos de facturación: ids y estado de cliente / Connect / suscripción / compra en Stripe. No guardamos números de tarjeta completos.
• Técnicos: IP y datos de dispositivo para seguridad, rate limits y (en nativo) tokens de push si permites notificaciones.
• Envíos de los formularios de contacto y demo en el sitio de marketing si nos escribes. Esos envíos se guardan en nuestra base de datos y se envían a nuestro buzón.

Los registros de entrenamiento y las métricas corporales opcionales pueden ser sensibles. Los tratamos como datos confidenciales del producto. No hacemos analítica médica, diagnóstico ni scoring de seguros. No introduzcas historiales clínicos que el producto no necesita.

• Prestar el producto para el que te registraste (entrenar, entrenar a otros, clases, social, notificaciones).
• Enviar email: mensajes transaccionales (verificación, restablecer contraseña, invitaciones de coach o de grupo) y, si estás de acuerdo, correo promocional o novedades del producto. Puedes darte de baja del correo promocional en cualquier momento.
• Procesar pagos SaaS del entrenador y checkout de clases (Stripe).
• Alojar vídeo de clases (nuestro proveedor) y emitir reproducción firmada.
• Prevenir abuso, depurar y mantener el servicio seguro.
• Cumplir la ley cuando sea obligatorio.

Si usas Apple o Google, esas empresas te autentican y nos envían un token de identidad que verificamos en el servidor. Recibimos el email que afirman (Apple puede dar una dirección relay) y un subject id estable. No ponemos secretos OAuth en el bundle de la app.

Compartimos datos con proveedores solo para operar GymnasTrack, bajo sus propios términos:

• Hosting: API y base de datos (ahora Railway), webs (Vercel o similar).
• Email: Resend (o SMTP en desarrollo).
• Formularios de contacto/demo de marketing: se guardan en nuestra base de datos (el mismo host que la API del producto) y se envían a nuestro buzón.
• Pagos: Stripe (incluido Connect para payouts de clases).
• Identidad: Apple, Google.
• Vídeo: Mux o una URL HTTPS de reproducción si Mux no está configurado.
• Monitorización de errores: Sentry, solo si configuramos un DSN.
• Hoy no usamos Google Analytics ni píxeles publicitarios en el producto.

No vendemos información personal. En este lanzamiento no usamos analítica publicitaria invasiva. Si más adelante añadimos analítica respetuosa (por ejemplo Plausible o Umami), actualizaremos esta política.

Puedes descargar una copia de los datos de tu cuenta y eliminar (anonimizar) la cuenta desde Perfil / Ajustes en la app del atleta, la web del atleta y Studio.

Tras la baja sustituimos email y usuario, revocamos refresh tokens, cancelamos suscripciones de Stripe del cliente cuando existe un customer id y dejamos la cuenta inactiva. Algunas filas de entrenamiento o salud pueden quedar ligadas al id anonimizado para que los históricos internos sigan siendo coherentes. El chat y el contenido social que publicaste puede seguir visible para otros de forma limitada o quedar huérfano; no prometemos un borrado en cascada de cada mensaje.

Las copias de seguridad se conservan un periodo operativo limitado y luego caducan.

Según dónde vivas (incluido RGPD / UK GDPR y normas similares), puedes tener derecho a acceder, rectificar, borrar, exportar, limitar u oponerte a ciertos tratamientos, y a reclamar ante una autoridad de control.

Usa primero exportar/borrar en la app. Para otras solicitudes, usa Contacto e identifica el email de la cuenta. Puede que tengamos que verificar que eres tú.

Puedes darte de baja del correo promocional en cualquier momento con el enlace de cancelación de esos mensajes o contactándonos.

GymnasTrack es solo para mayores de 18 años. No recopilamos a sabiendas datos de menores.

Los servidores y proveedores pueden estar en Estados Unidos u otros países. Si usas el producto desde otro lugar, entiendes que tus datos pueden tratarse en esas ubicaciones.

Actualizaremos esta página cuando cambien las prácticas de datos del producto. La fecha del encabezado es la versión vigente.