Política de privacidad

1. Responsable del tratamiento

• Responsable: [NOMBRE Y APELLIDOS DE LIVIU / DENOMINACIÓN SOCIAL]
• NIF: [NIF]
• Domicilio: [DIRECCIÓN COMPLETA]
• Email: [EMAIL DE CONTACTO PARA PROTECCIÓN DE DATOS]

2. Qué datos tratamos

• Datos identificativos: nombre, apellidos y email.
• Datos de salud (categoría especial, art. 9 RGPD): peso, medidas corporales, registros de entrenamiento, pautas y registros de alimentación, sensaciones tras el ejercicio y, si las aportas, fotos de progreso, las kcal de tu reloj y los mensajes, fotos y vídeos que mandes por el chat (por ejemplo, un vídeo de tu técnica o la foto de una comida).
• Comunidad: si eres visible en la comunidad, los demás clientes ven tu nombre, los entrenos que compartes (día, duración, series y récords; los kilos solo si tú lo eliges), tus logros, tu puesto en el reto del mes y las reacciones. Puedes dejar de ser visible desde tu perfil en cualquier momento. [REVISAR: base jurídica y si debe estar desactivado de inicio].
• Avisos: si activas las notificaciones, guardamos el identificador que tu navegador nos da para poder enviártelas y qué tipos de aviso quieres recibir.
• Datos técnicos: los estrictamente necesarios para mantener la sesión iniciada (cookies técnicas).
• Si todavía no eres cliente: el nombre, el email, el teléfono (si lo facilitas) y el mensaje que escribas en el formulario de la página de planes, junto con el plan que te interese. No pedimos ahí ningún dato de salud.

3. Finalidad y base jurídica

La finalidad principal es el seguimiento deportivo y nutricional que contratas con LIVIU Fitness Studio. Si solo has dejado tus datos en el formulario de la página de planes, la única finalidad es responderte y valorar contigo si el servicio te encaja. Bases jurídicas:

• La ejecución del contrato de servicios de entrenamiento (art. 6.1.b RGPD) para los datos identificativos.
• Tu consentimiento explícito (art. 9.2.a RGPD) para los datos de salud, que prestas al crear tu cuenta marcando la casilla correspondiente. Guardamos la fecha y hora de ese consentimiento. Puedes retirarlo en cualquier momento; sin él no es posible prestar el servicio de seguimiento.
• Tu consentimiento (art. 6.1.a RGPD) para los datos de contacto que dejas en el formulario de la página de planes, que prestas al marcar la casilla antes de enviarlo. No los usamos para enviarte publicidad ni los cedemos a nadie.

4. Cuánto tiempo conservamos los datos

Mientras dure la relación contractual. Al finalizar, tus datos se conservarán bloqueados durante los plazos de prescripción legal ([PLAZO, p. ej. 5 años]) y después se eliminarán o anonimizarán.

Si dejaste tus datos en el formulario de planes y finalmente no llegas a ser cliente, los conservamos como máximo [PLAZO, p. ej. 1 año] desde tu último contacto y después los eliminamos. Puedes pedirnos que los borremos antes escribiendo a [EMAIL DE CONTACTO].

5. A quién comunicamos tus datos

No vendemos ni cedemos tus datos. Solo los tratan nuestros proveedores técnicos, con contratos de encargo de tratamiento (art. 28 RGPD):

• Supabase (base de datos y autenticación), con alojamiento en la Unión Europea ([REGIÓN DEL SERVIDOR]).
• Vercel (alojamiento de la aplicación web).
• Anthropic (inteligencia artificial de LivFit): cuando usas el asistente, el coach del entreno o el escáner de productos, recibe tu pregunta junto con tu plan de dieta y de entreno para poder responderte. También cuando tu entrenador usa sus herramientas de IA para preparar tu revisión semanal, tu dieta o un mensaje: en ese caso recibe los datos de tu plan y tu progreso que hacen falta, y tu entrenador revisa siempre el resultado. No usa tus datos para entrenar sus modelos. Las preguntas al asistente y sus respuestas se guardan en tu historial, que también puede ver tu entrenador.
• Servicios de notificaciones de Apple, Google o Mozilla (según tu navegador), que solo transportan el aviso hasta tu móvil.
• Open Food Facts (base de datos abierta de alimentos): al escanear un producto solo se le envía el código de barras, ningún dato tuyo.

Transferencias fuera de la Unión Europea: Anthropic y Vercel son empresas de Estados Unidos, por lo que algunos datos pueden tratarse allí. Se hace con las garantías que exige el RGPD (Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo de la Comisión Europea). [REVISAR: confirmar la garantía concreta de cada proveedor].

No se utilizan herramientas de analítica de terceros ni píxeles publicitarios.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [EMAIL]. Desde tu perfil también podrás exportar tus datos y solicitar la eliminación de tu cuenta. Si consideras que el tratamiento no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: acceso mediante contraseña, cifrado de las comunicaciones (HTTPS), aislamiento de los datos de cada cliente mediante políticas de seguridad a nivel de fila y almacenamiento privado de las fotos de progreso.