Volver al inicio

Política de Privacidad

Última actualización: 17 de octubre de 2026

1. Responsable del tratamiento

GYMGLOWFIT, SLU (sociedad limitada unipersonal)

NRT: L-722087-A

Domicilio social: Carretera de Fontaneda, núm. 7, 4t pis, 4a porta, AD600 Sant Julià de Lòria, Principado de Andorra

Registre de Societats Mercantils d'Andorra, núm. 26992, llibre S-519, foli 411-420

Web: gymglow.fit · Email: [email protected]

Gymglow LLC (Estados Unidos) actúa como entidad de facturación a través de Stripe. GYMGLOWFIT, SLU es la responsable del tratamiento de los datos de los usuarios conforme al Reglamento (UE) 2016/679 (RGPD) y a la Llei 29/2021, qualificada de protecció de dades personals d'Andorra. La Comisión Europea reconoce a Andorra un nivel adecuado de protección de datos (Decisión 2010/625/UE).

2. Qué datos tratamos

  • Registro y cuenta: nombre, apellidos, email, contraseña (cifrada) y, en su caso, teléfono.
  • Formularios de contacto y solicitud de asesoría: nombre, email, teléfono, usuario de Instagram, objetivos, disponibilidad y preferencias de inversión que el usuario nos indique.
  • Perfil físico y de entrenamiento: edad, sexo, peso, altura, medidas, objetivos, nivel, marcas, entrenamientos y pasos.
  • Datos de salud: condiciones médicas, lesiones, alergias, intolerancias, sensación de hambre, energía y otros datos que el usuario comparte para personalizar su plan.
  • Alimentación: preferencias, comidas registradas y fotografías de platos (si usa "trackear por foto").
  • Fotografías de progreso y otros contenidos que el usuario sube o publica en la comunidad.
  • Comunicaciones con el equipo de coaches y con soporte, comentarios y valoraciones.
  • Ubicación: solo si el usuario activa funciones que la usan (por ejemplo, registrar una carrera con GPS) y mientras las usa.
  • Pago: los datos de la tarjeta los trata directamente Stripe; nosotros solo recibimos el estado del pago, el importe y los últimos dígitos.
  • Datos técnicos: dirección IP, dispositivo, navegador y los identificadores descritos en la Política de Cookies.
  • Referidos y closers: si participa en estos programas, los datos necesarios para calcular y pagar comisiones (la verificación de identidad y la cuenta bancaria las gestiona Stripe Connect).

3. Para qué los usamos y con qué base legal

FinalidadBase legal
Crear y gestionar la cuenta, prestar el servicio contratado, personalizar rutinas y planes, seguimiento del equipo, cobros y soporteEjecución del contrato (art. 6.1.b RGPD)
Tratar los datos de salud para adaptar el entrenamiento y la nutriciónConsentimiento explícito del usuario al facilitarlos (art. 9.2.a RGPD). Puede retirarlo en cualquier momento, aunque sin ellos no podremos personalizar el plan con seguridad.
Atender solicitudes de asesoría y contactar a quien rellena un formularioMedidas precontractuales a petición del interesado (art. 6.1.b RGPD)
Facturación, contabilidad y obligaciones legalesObligación legal (art. 6.1.c RGPD)
Seguridad, prevención del fraude, mejora del servicio y estadísticas internasInterés legítimo (art. 6.1.f RGPD)
Medición publicitaria con Meta (Pixel y API de conversiones)Consentimiento a través del banner de cookies (art. 6.1.a RGPD)
Uso promocional de imágenes sin rostroAutorización del usuario en los Términos (apartado 14), revocable en cualquier momento
Comunicaciones comercialesConsentimiento, o interés legítimo para servicios similares a los contratados, con posibilidad de oponerse en cada envío

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario. La rutina recomendada del Plan Basic se genera automáticamente a partir del cuestionario, pero puede modificarse libremente.

4. Con quién compartimos los datos

No vendemos datos personales. Los compartimos solo con proveedores que nos prestan servicios (encargados del tratamiento), con contrato y garantías:

  • Stripe (Stripe, Inc., EE. UU., y Stripe Payments Europe Ltd., Irlanda): pagos, suscripciones y pagos a referidos.
  • Gymglow LLC (EE. UU.): entidad de facturación, con los datos necesarios para cobrar.
  • Contabo GmbH (Alemania): servidores donde se alojan la Plataforma y su base de datos, dentro del Espacio Económico Europeo.
  • Dropbox, Inc. (EE. UU.): almacenamiento de las copias de seguridad.
  • Anthropic PBC (EE. UU.): análisis de las fotos de comidas cuando el usuario usa "trackear por foto". No utiliza las imágenes para entrenar sus modelos.
  • Meta Platforms (Irlanda / EE. UU.): medición publicitaria, solo con consentimiento de cookies de marketing; y WhatsApp, para la comunidad y el contacto del Plan VIP.
  • Google / YouTube (Irlanda / EE. UU.): reproducción de los vídeos de ejercicios incrustados.

También podremos comunicar datos a autoridades cuando una ley lo exija. Si GymGlow se fusionara o transmitiera su negocio, los datos pasarían al nuevo titular, lo que se comunicaría previamente.

5. Transferencias internacionales

Algunos proveedores están en Estados Unidos. Las transferencias se amparan en el EU-U.S. Data Privacy Framework cuando el proveedor está adherido (Stripe, Meta, Google, Dropbox) o, en su defecto, en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión (UE) 2021/914), como en el caso de Anthropic. El usuario puede pedir copia de las garantías en [email protected].

6. Cuánto tiempo los conservamos

  • Cuenta y datos del servicio: mientras la cuenta esté activa. Tras su baja, se bloquean durante el plazo de prescripción de posibles responsabilidades y después se eliminan o anonimizan.
  • Datos de facturación: el tiempo exigido por la normativa fiscal y mercantil (en general, 6 años).
  • Formularios de contacto sin contratación: hasta 12 meses desde el último contacto.
  • Copias de seguridad: se renuevan de forma rotativa y se eliminan en pocos días.
  • Datos basados en consentimiento: hasta que se retire.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (TLS), contraseñas almacenadas con hash (bcrypt), sesiones con cookies HTTP-only, acceso restringido al personal que lo necesita, doble factor en los paneles de administración y copias de seguridad periódicas. Ningún sistema es infalible; si se produjera una brecha que pueda afectar a los usuarios, actuaremos conforme al RGPD.

8. Derechos del usuario

El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar su consentimiento sin que ello afecte a la licitud del tratamiento previo, escribiendo a [email protected] desde el email de su cuenta. Responderemos en el plazo de un mes. Buena parte de sus datos puede modificarlos directamente desde su perfil.

Si considera que no hemos atendido bien su solicitud, puede reclamar ante la autoridad de control:

  • Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es
  • Agència Andorrana de Protecció de Dades (APDA) — www.apda.ad
  • O la autoridad de su país de residencia en la Unión Europea.

9. Menores

La Plataforma no está dirigida a menores de 18 años. Si detectamos datos de un menor, los eliminaremos. Puede avisarnos en [email protected].

10. Cambios en esta política

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio es relevante, lo comunicaremos también por email o dentro de la Plataforma.