Política de privacidad

ritme («ritme») es el responsable del tratamiento de los datos de los entrenadores que crean una cuenta y de los visitantes de este sitio web.

Respecto a los datos de los alumnos que cada entrenador personal introduce en ritme (nombres, contactos, agendas, entrenamientos, pagos), el responsable es el entrenador y ritme actúa como encargado del tratamiento por cuenta de este, siguiendo sus instrucciones. Si eres alumno de un entrenador que usa ritme, tu entrenador es tu primer punto de contacto para ejercer tus derechos.

Según cómo uses ritme:

• Cuenta del entrenador: nombre, correo electrónico, contraseña (que nuestro proveedor de autenticación guarda solo de forma cifrada mediante hash), teléfono, país, foto, breve biografía, idiomas, datos del negocio, identificación fiscal opcional, dirección y documentos de credenciales profesionales que decidas subir.
• Alumnos (introducidos por el entrenador): nombre, correo electrónico, teléfono, fecha de nacimiento opcional, objetivos y notas, pertenencia a grupos, agenda, entrenamientos y cargas asignados, planes, cobros y estado de los pagos.
• Pagos: los datos de tarjeta y de cuenta bancaria nunca llegan a ritme. Los gestiona el proveedor de pagos que conecta el entrenador (Stripe, o Asaas en Brasil). ritme guarda los registros de pago (importe, fecha, estado, método) y la clave de conexión con el proveedor, que se almacena cifrada.
• Mensajes: la dirección de correo electrónico y el contenido de los mensajes que nos envías.
• Datos técnicos: cookies de sesión, preferencias de idioma y de tema, y registros del servidor (como la dirección IP y el tipo de navegador) que conserva nuestro proveedor de alojamiento por seguridad y funcionamiento.

La versión actual de ritme no está diseñada para recoger datos de salud. Te pedimos que no introduzcas información de salud en los campos de texto libre (notas, objetivos). Si un entrenador necesita registrar esos datos, debe asegurarse antes de contar con una base jurídica válida y con el consentimiento explícito del alumno, y es responsable de ello.

• Para prestar el servicio que has solicitado: cuentas, agenda, entrenamientos, cobros, recordatorios y avisos (ejecución de un contrato).
• Para mantener el servicio seguro, evitar abusos y corregir problemas (interés legítimo).
• Para responder a tus mensajes y contactarte sobre ritme (consentimiento o interés legítimo, y puedes darte de baja en cualquier momento).
• Para cumplir obligaciones legales, como los registros contables y fiscales (obligación legal).

Utilizamos proveedores que tratan datos por nuestra cuenta, con contratos que les obligan a protegerlos:

• Alojamiento y entrega: Vercel.
• Base de datos, autenticación y almacenamiento de archivos: Supabase.
• Pagos: Stripe, y Asaas para cuentas en Brasil. Actúan por cuenta del entrenador, bajo sus propios términos.
• Envío de correo electrónico: un proveedor de servicios de correo (Resend) para recordatorios, enlaces de pago y avisos.
• Búsqueda de direcciones: cuando un entrenador busca un lugar, el texto de la búsqueda se envía a Google Places o a OpenStreetMap.

No vendemos datos personales ni los usamos para publicidad.

Algunos proveedores pueden tratar datos fuera de tu país o fuera del Espacio Económico Europeo. Cuando ocurre, nos apoyamos en garantías reconocidas por la ley, como las cláusulas contractuales tipo de la Comisión Europea.

Conservamos los datos mientras la cuenta esté activa. Cuando se elimina una cuenta, suprimimos sus datos en un plazo razonable, salvo lo que debamos conservar por ley (por ejemplo, los registros contables). Las copias de seguridad se sobrescriben en ciclos regulares. Los entrenadores deciden cuánto tiempo conservar los datos de sus alumnos y pueden archivarlos o eliminarlos en el panel.

Aplicamos medidas acordes con el riesgo, entre ellas conexiones cifradas, separación de los datos de cada entrenador respecto a los de los demás, cifrado de las claves de los proveedores de pago, verificación de la firma de las notificaciones de pago y acceso restringido a los sistemas de producción. Ningún sistema es perfectamente seguro, y te notificaremos los incidentes relevantes conforme exija la ley.

Puedes solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición, y retirar tu consentimiento cuando el tratamiento se base en él. Para ejercer un derecho sobre datos que un entrenador introdujo sobre ti, ponte primero en contacto con tu entrenador; le ayudaremos a responder. Para cualquier otra cosa, escríbenos. También puedes presentar una reclamación ante tu autoridad de protección de datos, por ejemplo la AEPD (España), la CNPD (Luxemburgo o Portugal), la CNIL (Francia), el Garante per la protezione dei dati personali (Italia) o la ANPD (Brasil).

Usamos solo lo estrictamente necesario: una cookie de sesión para mantener tu sesión iniciada y el almacenamiento local para preferencias como el idioma y el modo claro u oscuro. No usamos rastreadores publicitarios ni de analítica.

ritme está dirigido a profesionales. Si un entrenador trabaja con menores, el entrenador es responsable de obtener la autorización de los padres o tutores que exige la ley.

Podemos actualizar esta política. Cuando los cambios sean relevantes, te avisaremos por correo electrónico o en el producto antes de que entren en vigor. La fecha de la parte superior indica la última versión.

Preguntas o solicitudes sobre privacidad: privacy@ritme.me.