Política de privacidad de Brod

Quién trata tus datos

Brod es una aplicación de Germán Ezequiel Laso Andino, que opera bajo el nombre comercial ProfBlu. Es el responsable del tratamiento de los datos de tu cuenta y de la plataforma que sostiene la aplicación.

• Titular: Germán Ezequiel Laso Andino, libero professionista.
• Partita IVA: 04702090988.
• Codice fiscale: LSNGMN88S04Z600M.
• Actividad profesional no inscrita en el Registro delle Imprese (sin número REA).
• Domicilio de contacto: Via della Sega 1, 38080 Verdesina, Porte di Rendena (TN), Italia.
• Correo para todo lo relativo a tus datos: privacidad@profblu.com.

No hay delegado de protección de datos designado: la ley no lo exige para una actividad de este tamaño. Escribe al correo de arriba y te contesta la persona que responde de esto.

Dos papeles distintos: tu club y nosotros

Brod es la herramienta de un entrenador para sus deportistas. Eso reparte la responsabilidad en dos, y conviene decirlo claro porque cambia a quién tienes que pedirle qué:

• De tu cuenta respondemos nosotros. Correo, nombre, contraseña, sesiones, preferencias, avisos: es la identidad ProfBlu con la que entras, y la tratamos como responsables.
• De tu ficha y tus entrenamientos responde tu club —el entrenador o la organización que te dio de alta—. Él decide qué guarda de ti, para qué y durante cuánto tiempo, y es él quien te pide el consentimiento cuando hace falta. Nosotros tratamos esos datos por encargo suyo y siguiendo sus instrucciones (artículo 28 del RGPD): los guardamos, los mostramos a quien el club autoriza y no hacemos nada más con ellos. Ese encargo no es un sobreentendido: está escrito y publicado en el encargo de tratamiento, que tu club acepta al darse de alta.

En la práctica: tu cuenta la borras tú y tus datos te los descargas tú, desde la aplicación; para que tu club retire tu ficha o corrija algo de ella, habla con tu entrenador. Si nos llega una petición sobre datos que gestiona tu club, se la trasladamos.

Qué datos tratamos

Lo que sigue sale del código de la aplicación, no de una lista genérica. Si no está aquí, no se guarda.

De tu cuenta

• Correo electrónico, nombre y apellidos y, si lo eliges, un nombre de usuario.
• La contraseña, nunca en claro: se guarda como un hash (bcrypt). No podemos leerla ni recuperarla, sólo comprobar si la que escribes coincide.
• Si entras con Apple, no hay contraseña: guardamos que el proveedor es Apple y el identificador que Apple nos devuelve, junto con el correo y el nombre que él nos envía.
• Preferencias: idioma, zona horaria y formatos de fecha, hora y número.
• La fecha y hora en que aceptaste las condiciones de uso.
• Si la cuenta está activa y qué papel tienes dentro de cada organización.
• De cada sesión abierta, la identificación del dispositivo que manda tu móvil (la cadena «User-Agent») y cuándo se usó por última vez, para que puedas ver y cerrar sesiones que no reconozcas.
• El identificador de notificaciones push de cada dispositivo en el que las hayas activado.
• Si entraste por invitación, la invitación misma: el correo al que se envió, quién la envió, a qué organización, cuándo caduca y si sigue pendiente, la aceptaste, caducó o se retiró. Existe desde antes de que tengas cuenta, porque es lo que la crea.

De tu ficha de deportista, tal y como la rellena tu club

Nombre y apellidos, correo y teléfono si los da, fecha de nacimiento, sexo, altura y peso corporal, con el historial de pesadas y las notas que el entrenador escriba; y tus marcas —el máximo por ejercicio— con su fecha y sus notas.

Parte de esto es información sobre tu cuerpo, y la ley la trata como categoría especial. Por eso la introduce tu club, que es quien te conoce y quien te pide permiso para hacerlo, y por eso no la usamos para nada que no sea enseñársela a ti y a tu entrenador. No hay diagnóstico, ni consejo médico, ni cálculo de salud: Brod apunta lo que entrenas.

De tus cuotas, si tu gimnasio las lleva con Brod

El gimnasio tiene una pantalla, «Cuotas», donde apunta lo que le debes y lo que le has pagado. De cada cobro se guarda a nombre de quién va —tu nombre— y tu correo, el importe, la fecha de vencimiento, el estado (pendiente, pagada, perdonada o vencida) y cuándo se pagó.

Eso lo decide tu gimnasio, que es el responsable de ese cuaderno igual que lo es de tu ficha. Y el dinero no pasa por Brod: dentro de la aplicación no hay cobro ni pasarela de pago para pagar una cuota; es el gimnasio quien marca a mano que está pagada o perdonada. No guardamos ni vemos ningún dato de tu tarjeta, porque no hay tarjeta.

De lo que entrenas

El plan que te prepara tu entrenador (título, notas, indicaciones de técnica por ejercicio), la hora a la que has dicho que vas a entrenar, cada sesión (estado, descansos, notas) y el registro serie a serie: repeticiones, peso, tiempo, la nota que escribas y el instante en que la terminaste.

De tu galería: fotos y vídeos

Brod tiene una galería en tu ficha. Ahí van las fotos y los vídeos que subes tú desde la aplicación o el panel —por ejemplo, desde un ejercicio mientras entrenas— y los que sube tu entrenador. Cada archivo se marca como progreso (cómo cambia tu cuerpo), técnica (cómo haces un ejercicio) u otro.

• Qué se guarda: el archivo (foto PNG, JPEG o WebP de hasta 5 MB; vídeo MP4 o MOV de hasta 40 MB, con su sonido), si es foto o vídeo, su tipo y su tamaño, el pie que le escribas (hasta 280 letras), el día en que se hizo, si es de progreso, de técnica u otro, quién lo subió —tú o tu entrenador— y, si lo subiste desde un ejercicio, la sesión y el ejercicio al que responde. Además, la foto de tu ficha, si tú o tu gimnasio ponéis una.
• Para qué: para que tu entrenador vea tu evolución y corrija tu técnica, y para que tú la veas. Nada más: no analizamos las imágenes, no reconocemos caras ni cuerpos, no las usamos para entrenar programas y no las enseñamos fuera de tu gimnasio.
• Quién las ve: tú y las personas de tu gimnasio con permiso para ver a los atletas. Otros atletas no. Tú puedes cambiar o borrar lo que subiste tú; lo que subió tu entrenador lo ves, pero lo cambia o lo borra él.
• Cuánto tiempo: hasta que se borra. Lo que subiste lo borras tú cuando quieras, y desaparece del servidor en ese momento. Si tu gimnasio elimina tu ficha, la galería entera se borra con ella. En las copias de seguridad cifradas, el rastro dura 35 días más.

Una foto o un vídeo de tu cuerpo dice mucho de ti, y lo tratamos como dato sobre tu cuerpo, con el mismo cuidado y la misma base que el peso o las marcas (ver más abajo). Si el archivo lleva dentro datos que pone el teléfono, como el lugar donde se hizo, se guardan con él tal cual: no los leemos ni los usamos, pero si no quieres que viajen, apaga la ubicación de la cámara antes de hacer la foto.

De tu nutrición, si tu gimnasio la usa

Algunos gimnasios llevan con Brod la nutrición de sus atletas. Si el tuyo la tiene encendida, se guarda lo que escribáis tú y tu entrenador:

• Tu perfil de nutrición: tu nivel de actividad, el porcentaje de grasa corporal si se apunta, cómo se calcula tu gasto (con una fórmula a partir de tu peso, altura, edad y sexo, o una cifra puesta a mano), tu tipo de dieta (omnívora, vegetariana, vegana, pescetariana, cetogénica u otra), tus alergias o intolerancias si las escribes, y notas.
• Tu objetivo: la fase (definición, mantenimiento, volumen o recomposición), el gasto calórico estimado, las calorías, proteínas, hidratos, grasas, fibra y agua que te propones, el peso al que quieres llegar y a qué ritmo, quién lo fijó y desde cuándo vale.
• Tu diario: lo que comes, en qué comida del día, la cantidad, sus calorías y macronutrientes, y quién lo apuntó; y de cada día, el agua, las calorías que gastaste haciendo ejercicio, los pasos, tu nivel de hambre y de energía, si el día está completo y una nota.

Es para que tu entrenador te ajuste el plan y para que tú veas cómo vas. Lo ven tú y las personas de tu gimnasio con permiso para ver a los atletas; lo escriben tú y tu entrenador. Las cifras de Brod son estimaciones para entrenar, no un consejo médico ni una dieta clínica: si tienes una alergia o una enfermedad, quien te cuida es tu médico. Las alergias y la grasa corporal son datos de salud, y los tratamos así. Se guardan mientras exista tu ficha en el gimnasio, como el resto de ella.

Del club

El nombre y el logotipo con que tu club firma la aplicación y el idioma en que la usa. Y, si el club se dio de alta él mismo, su ficha de facturación: razón social y nombre comercial, país, identificador fiscal, régimen fiscal, dirección, correo de facturación y —en Italia— el código destinatario o la dirección PEC de la facturación electrónica.

Son datos de la organización, no tuyos. Conviene decir que cuando el gimnasio es una sola persona —un entrenador que trabaja por su cuenta—, esos datos de la organización son a la vez datos suyos, y los tratamos con el mismo cuidado.

Del servidor y de los errores

Como en cualquier servicio en Internet, el servidor anota cada petición —dirección IP, fecha y hora, recurso pedido y agente del dispositivo— para operar el servicio y detectar abusos. Cuando el servidor falla, guarda el error con su traza técnica y, si había una sesión abierta, el identificador de la cuenta que lo provocó, para poder arreglarlo. Nada de esto se cruza con fines comerciales.

Qué guarda tu teléfono, y qué no

• Las credenciales de tu sesión se guardan en el almacén seguro del propio teléfono y no salen del dispositivo.
• Lo que registras mientras entrenas se guarda también en el teléfono, para que puedas entrenar sin cobertura, y se envía al servidor cuando la hay.
• Calendario: sólo si lo permites, Brod apunta en tu calendario la hora a la que vas a entrenar. Escribe ese evento; no lee ni copia los demás.
• Face ID o huella: sólo si lo activas, para volver a entrar sin escribir. El sistema nos dice «sí» o «no»; la biometría no llega nunca a la aplicación ni al servidor.
• Notificaciones: sólo si las aceptas. Te avisamos cuando tu entrenador publica una semana nueva. Puedes elegir qué avisos recibes en Perfil → Notificaciones o apagarlas en los ajustes del sistema.
• Cámara, fototeca y micrófono: sólo si das permiso, y sólo cuando tú subes una foto o un vídeo a tu galería. La cámara hace la foto o el vídeo, el micrófono graba su sonido, y de la fototeca el sistema le pasa a Brod sólo el archivo que eliges: Brod no recorre ni copia el resto. Puedes quitar cualquiera de esos permisos en los ajustes del teléfono.
• Brod no accede a tus contactos ni a tu ubicación, no lleva analítica ni publicidad dentro de la aplicación, y no te sigue entre aplicaciones. No es una declaración de intenciones: no existe en el código nada que lo haga.

Para qué, y con qué base

• Para darte el servicio —abrir tu cuenta, dejarte entrar, enseñarte tu plan, guardar lo que entrenas—: es lo que hace falta para cumplir lo que aceptaste al usar Brod.
• Para tratar los datos sobre tu cuerpo y tu salud —peso, altura, sexo, fecha de nacimiento, marcas, las fotos y los vídeos de tu galería y, si tu gimnasio lleva tu nutrición, tu grasa corporal, tu gasto calórico, tu dieta y tus alergias—: con tu consentimiento explícito, que te pide tu club al darte de alta y que puedes retirar en cualquier momento hablando con él o escribiéndonos.
• Para avisarte —una semana nueva, un aviso sobre tu cuenta—: con tu permiso, que das al aceptar las notificaciones y retiras apagándolas. Los correos sobre tu cuenta (invitación, restablecer contraseña) son de servicio, no comerciales.
• Para mantener el servicio en pie —registros del servidor, errores, control de abusos, copias de seguridad—: por nuestro interés legítimo en que funcione y sea seguro.

No hacemos perfilado ni decisiones automatizadas que te afecten, y no vendemos ni cedemos datos con fines comerciales. Dentro de la aplicación y del panel no hay publicidad. Los correos comerciales y la medición de anuncios de la portada sólo existen con tu permiso: ver «Correos de novedades y ofertas» y la política de cookies.

Correos de novedades y ofertas

Al dar de alta tu gimnasio verás una casilla aparte, sin marcar, para aceptar que te escribamos con novedades de Brod, consejos y ofertas. Si no la marcas, el alta sigue igual y no te mandamos ninguno de esos correos.

• Con qué base: tu consentimiento. Guardamos a qué dirección se refiere, si aceptaste o no, cuándo, desde dónde (el alta, tu cuenta o el enlace de un correo) y qué versión del texto tenías delante. Es la prueba de lo que dijiste, y la conservamos mientras exista tu cuenta y, después, el tiempo en que alguien pudiera reclamarnos por un envío.
• Cambiar de opinión: en el panel, en Tus datos → Correos de novedades y ofertas, aceptas o dejas de recibirlos cuando quieras, y vale desde ese momento.
• Darte de baja con un clic: cada uno de esos correos lleva al pie un enlace de baja que funciona sin iniciar sesión. Desde que lo pulsas no te mandamos ninguno más a esa dirección.
• Durante la prueba gratis te mandamos unos pocos correos que te enseñan a sacar partido a Brod. Llevan el mismo enlace de baja y lo respetan igual.
• Lo que no se apaga: los correos de tu cuenta —acceso, restablecer la contraseña, invitaciones, facturas y avisos sobre tu cuenta o tu gimnasio— son de servicio y siguen llegando, aceptes o no los comerciales.

Para medir si un correo funcionó, contamos si se abrió por gimnasio, no por persona, y no lo cruzamos con nada más.

Dónde se tratan, y quién más los ve

• Hetzner aloja el servidor en Núremberg (Alemania). Las copias de seguridad, cifradas, se guardan en el almacenamiento de objetos del mismo proveedor y la misma región, y se conservan 35 días. Todo dentro del Espacio Económico Europeo.
• IONOS entrega el correo saliente (invitaciones, avisos de cuenta), desde su región española.
• Expo (Expo, Inc., Estados Unidos) releva las notificaciones push: recibe el identificador de tu dispositivo y el texto del aviso para entregárselo a Apple o a Google. Es la única pieza de la operación diaria fuera del EEE, y va con las garantías del capítulo V del RGPD (cláusulas contractuales tipo).
• Apple interviene si entras con Sign in with Apple —para comprobar el acceso— y como tienda que distribuye la aplicación. Trata esos datos según sus propias condiciones. Si prefieres evitarlo, entra con correo y contraseña. Durante las pruebas por TestFlight, Apple puede compartir con nosotros informes de fallos si tú lo autorizas en TestFlight.
• Google intervendrá del mismo modo cuando Brod se distribuya por Google Play.
• Dentro de tu club, tu entrenador y las personas con permiso ven tu ficha y tus entrenamientos. Otros deportistas no.

Las páginas web de Brod —la portada, estos documentos y el panel— sirven sus propias tipografías desde nuestro servidor y no cargan nada de terceros: abrirlas no envía tu dirección IP a Google ni a ninguna otra empresa. La única excepción posible es la medición de anuncios de la portada, y sólo si la aceptas en el aviso de cookies: entonces se cargan las herramientas de las redes de anuncios que nombra la política de cookies. Si la rechazas, o si no contestas, no se carga ninguna.

No hay nadie más.

Cuánto tiempo

Mientras tu cuenta exista. Cuando decides irte, te borras tú desde la propia aplicación: Perfil → Borrar mi cuenta. No hay que escribírselo a nadie ni esperar a que alguien lo tramite.

El borrado es inmediato. Esto es lo que desaparece: el correo, el nombre, la contraseña, las sesiones abiertas y los avisos; todo lo que forma la cuenta con la que entras. Y esto es lo que se queda, porque no podemos borrarlo: lo que la ley de facturación obliga a conservar, y el registro de que aceptaste las condiciones, con su fecha y su versión, que es la prueba de que ese consentimiento existió. Tu copia en las copias de seguridad, que están cifradas, desaparece con su rotación, a los 35 días.

Hay una excepción y la decimos clara: si eres propietario de un gimnasio no puedes borrarte sin más. Tu cuenta sostiene los datos de otras personas —tus deportistas, sus fichas y sus entrenamientos— y borrarla los dejaría sin nadie que responda de ellos. Antes tienes que pasar la propiedad del gimnasio a otra persona o dar de baja el gimnasio; cuando el gimnasio ya no dependa de ti, tu cuenta se borra como cualquier otra.

Los datos de tu ficha y tus entrenamientos los conserva tu club el tiempo que él decida; pídeselo a él, o pídenoslo y se lo trasladamos. Cuando tu club te da de baja, tu ficha se desactiva: dejas de aparecer y de entrar, pero sigue guardada hasta que se pide su borrado.

Tus derechos

Puedes ejercer los derechos que te da el Reglamento General de Protección de Datos: acceso (saber qué tenemos), rectificación (corregirlo), supresión (borrarlo), portabilidad (recibirlo en un formato legible por máquina), oposición (a lo que hagamos por interés legítimo), limitación (que lo conservemos sin usarlo mientras se resuelve algo) y retirar tu consentimiento sin que afecte a lo hecho antes.

El acceso y la portabilidad ya no hay que pedirlos: te descargas tus datos tú mismo desde la aplicación, en Perfil → Descargar mis datos, en un formato que otra máquina puede leer, con tu galería y tu nutrición dentro; y un gimnasio descarga los suyos desde su panel. Los datos de tu cuenta los cambias tú en Perfil → Editar perfil, y la cuenta la borras tú en Perfil → Borrar mi cuenta.

Para todo lo demás —rectificar lo que no puedes cambiar tú, oponerte, limitar, retirar un consentimiento o preguntar cualquier cosa— escribe a privacidad@profblu.com desde el correo de tu cuenta. Contestamos en el plazo que marca la ley, un mes como máximo.

Y en cualquier caso puedes reclamar ante la autoridad de control: en Italia, el Garante per la protezione dei dati personali (www.garanteprivacy.it); en España, la Agencia Española de Protección de Datos (www.aepd.es); o la autoridad del país de la Unión Europea en que vivas.

Menores

Brod no está dirigida a menores de catorce años y no la ofrecemos directamente a ellos. Si un club da de alta a un deportista menor, es el club quien garantiza que cuenta con la autorización de quien ejerce la patria potestad o la tutela. Si detectamos una cuenta de un menor sin esa autorización, la cerramos.

Seguridad

Las comunicaciones van cifradas (TLS), las contraseñas se guardan como hash, las credenciales viven en el almacén seguro del teléfono, las copias de seguridad están cifradas y el acceso a los datos dentro de la plataforma depende del papel de cada persona en su club. Las fotos y los vídeos de la galería sólo se abren con un enlace firmado que caduca a las seis horas (siete días, si es el de una descarga de tus datos): copiar la dirección de una foto no sirve para verla después. La foto de tu ficha no lleva esa firma: quien tenga su dirección exacta puede abrirla. Si detectamos una brecha que te afecte, te lo diremos, y a la autoridad de control en las 72 horas que marca la ley.

Cambios

Si cambiamos lo que hacemos con los datos, cambiamos este texto y movemos la fecha de revisión. Cuando el cambio sea importante, avisamos además dentro de la aplicación o por correo a quien tenga cuenta.