Saltar al contenido
Información legal

Política de privacidad

Tus mediciones son datos de salud. Esta página explica, sin rodeos, qué guardamos, por qué, durante cuánto tiempo, quién lo ve y cómo recuperarlo o borrarlo.

Última actualización: 12 de agosto de 2026

Quién responde de tus datos

El responsable del tratamiento es quien decide qué se hace con tus datos y a quien puedes reclamar. En este caso:

Responsable
FITGYM 360, S.L.
Nombre comercial
360Fitness Barcelona
Forma jurídica
Sociedad de responsabilidad limitada (S.L.)
NIF / CIF
B19347145
Domicilio
Carrer d’Esteve Terradas 33, 08023 Barcelona, España
Correo
360fitness.bcn@gmail.com
Teléfono
+34 663 903 031
Delegado de datos
No se ha designado un delegado de protección de datos
Autoridad de control
Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es

Los datos marcados como pendientes los tiene que aportar el titular del estudio antes de que esta página se considere definitiva. Mientras falten, están marcados a la vista en lugar de rellenados con algo aproximado.

Qué guardamos y por qué

Solo lo que hace falta para medirte, explicarte la medición y prepararte un plan. Nada más: no hay analítica de navegación, no hay perfilado publicitario y no compramos ni vendemos datos.

Mediciones de composición corporal

Categoría especial · art. 9

Peso, porcentaje de grasa, masa muscular, agua corporal, masa ósea, metabolismo basal, grasa visceral, edad metabólica y el detalle por segmento, con la fecha de cada medición.

Para qué
Es el contenido del portal: verlas, ver su evolución y entender qué ha cambiado desde la anterior.
Base legal
Consentimiento explícito — datos de salud, art. 9.2.a del RGPD.
Cuánto tiempo
Mientras seas cliente y tengas el consentimiento dado. Si lo retiras o pides el borrado, se eliminan.

La imagen de la medición

Categoría especial · art. 9

La captura de pantalla de la báscula del estudio de la que se leen los valores, y su huella digital (SHA-256) para detectar duplicados.

Para qué
Poder comprobar un valor concreto si tú o tu entrenador dudáis de un número, durante un ciclo de revisión.
Base legal
Consentimiento explícito — datos de salud, art. 9.2.a del RGPD.
Cuánto tiempo
Se borra automáticamente 90 días después de publicar la medición. Los números derivados se conservan; la imagen no.

Datos para interpretar las mediciones

Categoría especial · art. 9

Altura, sexo y fecha de nacimiento.

Para qué
Sin ellos no hay rangos de referencia: lo que se considera normal en grasa o en músculo depende del sexo y de la edad.
Base legal
Consentimiento explícito — art. 9.2.a del RGPD, por el contexto de salud en el que se usan.
Cuánto tiempo
Mientras seas cliente del portal.

Datos de tu cuenta

Nombre y apellidos, correo electrónico, la contraseña en forma cifrada (nunca en claro) y la fecha de tu último acceso.

Para qué
Darte acceso al portal, identificarte y poder avisarte cuando hay algo nuevo.
Base legal
Ejecución del servicio que te presta el estudio — art. 6.1.b del RGPD.
Cuánto tiempo
Mientras tengas cuenta. Si la cierras, se elimina.

Tu plan de nutrición

Categoría especial · art. 9

Los objetivos de calorías y macronutrientes, las comidas propuestas, la lista de la compra y el nombre del entrenador que lo revisó y publicó.

Para qué
Que puedas consultarlo, descargarlo y seguirlo.
Base legal
Consentimiento explícito para el plan — art. 9.2.a del RGPD.
Cuánto tiempo
Mientras esté activo, y archivado después para poder consultar tu historial. Si pides el borrado, se elimina.

Registro de actividad

Quién publicó o modificó qué y cuándo, dentro del propio portal. No hay analítica, ni seguimiento publicitario, ni perfilado.

Para qué
Poder demostrar que cada medición y cada plan pasaron por una persona, y detectar un acceso indebido.
Base legal
Interés legítimo en la seguridad del servicio — art. 6.1.f del RGPD.
Cuánto tiempo
Se anonimiza cuando se ejerce el derecho de supresión.

Tus permisos, uno por uno

Son tres, y van por separado a propósito: puedes dar uno y no los otros, y puedes retirar cualquiera de ellos sin perder el resto. Meterlos en una sola casilla los haría inválidos, porque el consentimiento tiene que ser específico.

Cada permiso tiene una versión. Cuando lo das, guardamos la fecha y esa versión, así que siempre se puede saber qué texto exacto aceptaste — el mismo que puedes leer aquí abajo.

Necesario para usar el portalhealth_data@2026-08-v1

«Autorizo a que se traten mis datos de composición corporal —que son datos de salud— para preparar, revisar y explicarme mis mediciones.»

Esta es, literalmente, la frase que verás junto a la casilla. La casilla nunca viene marcada: si no la marcas tú, no hay consentimiento.

Para qué
Guardar tus mediciones, calcular su evolución y explicártelas en tu portal privado, con la revisión previa de tu entrenador.
Base legal
Consentimiento explícito para datos de salud (art. 9.2.a del RGPD). Los datos que no son de salud —tu nombre, tu correo— se tratan para poder darte el servicio (art. 6.1.b).
En vigor desde
12 de agosto de 2026

Cada medición que te hacemos en el estudio produce un conjunto de valores: peso, porcentaje de grasa, masa muscular, agua corporal, metabolismo basal, grasa visceral y el detalle por segmento. Son datos de salud, y por eso te pedimos permiso de forma expresa en lugar de darlo por hecho.

Junto a esas mediciones guardamos lo mínimo necesario para poder interpretarlas: tu nombre y apellidos, tu correo electrónico, tu altura, tu sexo y tu fecha de nacimiento. Sin sexo, altura y edad, los rangos de referencia no significan nada, porque son distintos para cada persona.

Guardamos también la imagen de la que se han leído los valores —la captura de la báscula del estudio— para poder comprobar un número si algo no cuadra. Esa imagen se borra automáticamente 90 días después de publicar la medición; los números se quedan, la imagen no.

Una persona revisa cada medición antes de que aparezca en tu portal. Ninguna decisión sobre ti se toma de forma automática: no hay ningún sistema que te clasifique, te puntúe o decida nada por su cuenta.

No vendemos tus datos, no los cedemos a terceros con fines comerciales y no los usamos para publicidad. Solo los ven tu entrenador y quien te atienda en el estudio.

Lo que tienes que saber

  • Sin este permiso no podemos mostrarte nada, porque el portal consiste precisamente en tus mediciones. Puedes seguir siendo cliente del estudio sin usar el portal.
  • Las mediciones de composición corporal son estimaciones, no un diagnóstico. Nada de lo que verás sustituye una consulta médica.

Cómo retirarlo

Puedes retirar este permiso en cualquier momento escribiendo a tu entrenador o al correo de contacto que figura en la política de privacidad. Al retirarlo dejamos de tratar tus datos de salud y se cierra tu acceso al portal; antes de hacerlo puedes descargar todo lo que tenemos sobre ti, y puedes pedir que lo borremos. Retirarlo no afecta a lo que hicimos legítimamente antes.

Voluntarionutrition_plan@2026-08-v1

«Quiero recibir un plan de nutrición basado en mis mediciones y revisado por mi entrenador antes de llegarme.»

Esta es, literalmente, la frase que verás junto a la casilla. La casilla nunca viene marcada: si no la marcas tú, no hay consentimiento.

Para qué
Usar tus mediciones y tu objetivo para preparar un plan de nutrición que tu entrenador revisa, firma y publica.
Base legal
Consentimiento explícito (art. 9.2.a del RGPD), porque para preparar el plan hay que usar tus datos de salud. Es un permiso aparte: puedes querer entender tus mediciones y no querer un plan.
En vigor desde
12 de agosto de 2026

El plan se prepara a partir de tus mediciones, tu altura, tu sexo, tu edad y el objetivo que hayas acordado con tu entrenador. Una primera propuesta se genera de forma automatizada para ahorrar tiempo, y a partir de ahí es tu entrenador quien la revisa, la corrige y decide publicarla.

Ningún plan llega a ti sin que una persona con nombre lo haya revisado y publicado. Esto no es una promesa de trato: el sistema no permite publicar un plan sin un revisor identificado, y esa es la razón por la que aquí no hay decisiones automatizadas en el sentido del art. 22 del RGPD.

Tu plan es tuyo: puedes descargarlo, dejar de usarlo o pedir que lo borremos cuando quieras.

Lo que tienes que saber

  • Las mediciones vienen de una báscula de bioimpedancia. La bioimpedancia estima la composición corporal a partir de cómo conduce tu cuerpo una corriente muy baja: por eso los valores se consideran aproximaciones, y cambian con la hidratación, la comida, el ejercicio reciente y la hora del día. Se leen como una tendencia a lo largo del tiempo, no como una cifra exacta de un día.
  • Un plan de nutrición no es un tratamiento médico, no es una dieta terapéutica y no sustituye a un médico ni a un dietista-nutricionista. No sirve para tratar ninguna enfermedad.
  • Si estás embarazada o en lactancia, tienes una enfermedad diagnosticada —diabetes, problemas renales, cardíacos, tiroideos, un trastorno de la conducta alimentaria— o tomas medicación, consulta con tu médico antes de seguir cualquier plan, y dilo a tu entrenador.
  • Si llevas un marcapasos u otro dispositivo electrónico implantado, avisa antes de subirte a la báscula: la medición por bioimpedancia no está indicada.

Cómo retirarlo

Puedes dejar de recibir planes en cualquier momento escribiendo a tu entrenador o al correo de contacto que figura en la política de privacidad, sin dar explicaciones y sin que afecte al resto de tu acceso al portal.

Voluntarioprogress_photos@2026-08-v1

«Autorizo, de forma totalmente voluntaria, guardar mis fotografías de progreso en mi ficha privada.»

Esta es, literalmente, la frase que verás junto a la casilla. La casilla nunca viene marcada: si no la marcas tú, no hay consentimiento.

Para qué
Guardar en tu ficha privada las fotografías de progreso que decidas hacerte, para poder compararlas contigo mismo a lo largo del tiempo.
Base legal
Consentimiento explícito (art. 9.2.a del RGPD). Es un permiso independiente: no es condición para nada y no va incluido en ningún otro.
En vigor desde
12 de agosto de 2026

Este permiso va por separado a propósito. No es condición para usar el portal, ni para recibir tus mediciones, ni para recibir un plan. Si dices que no, no cambia absolutamente nada del resto del servicio, y no se te volverá a pedir.

Las fotografías se guardan en un almacenamiento privado, nunca en una dirección pública. No existe ningún enlace que alguien pueda abrir sin permiso: el acceso se concede por un tiempo muy corto y solo a ti y a tu entrenador.

En la pantalla se muestran difuminadas hasta que las tocas. Cada vez que alguien las revela queda registrado quién lo hizo y cuándo, incluido tu entrenador.

No se usan para nada más: ni para publicidad, ni en redes sociales, ni para entrenar ningún sistema automático, ni se comparten con nadie ajeno al estudio. Nunca.

Si retiras este permiso, tu entrenador también deja de poder verlas, y las imágenes se borran. Cada fotografía tiene además su propia fecha de borrado automático.

Lo que tienes que saber

  • Una fotografía de tu cuerpo es el dato más sensible que este servicio podría llegar a guardar. Piénsalo sin prisa: decir no es una respuesta completamente normal, y la mayoría del valor del portal está en los números, no en las fotos.
  • Solo se guardan las fotografías que se hagan desde la propia aplicación con tu permiso. No se importan fotos de ningún archivo anterior.

Cómo retirarlo

Puedes retirar este permiso cuando quieras escribiendo a tu entrenador o al correo de contacto que figura en la política de privacidad, y las fotografías se borran. Retirarlo no afecta a tus mediciones, a tu plan ni a tu acceso al portal.

Las fotografías van aparte, y hoy todavía no existen

La función de fotografías de progreso está diseñada pero no está activada. El texto de arriba está publicado antes de tiempo a propósito: cuando se active, nadie podrá hacerlo con condiciones distintas a las que puedes leer hoy.

Ninguna decisión automática

Ninguna decisión sobre ti se toma de forma automatizada. Cada número y cada plan los revisa y los publica una persona con nombre antes de que tú los veas.

No es una promesa de trato: el sistema no permite publicar un plan sin un revisor identificado, ni mostrar una medición sin que un entrenador la haya publicado. Por eso el art. 22 del RGPD —decisiones automatizadas— no se aplica aquí.

Sí usamos herramientas automáticas para dos cosas concretas: leer los valores de la captura de la báscula, para no teclearlos a mano, y preparar una primera propuesta de plan. En los dos casos el resultado pasa por tu entrenador antes de existir para ti, y él puede corregirlo o descartarlo.

Cuánto tiempo lo guardamos

  • La imagen de cada medición se borra automáticamente 90 días después de publicarla. Ese plazo existe para poder revisar un número en discusión un ciclo más tarde; pasado eso, la imagen no aporta nada que no esté ya en los números.
  • Tus mediciones y tus planes se conservan mientras seas cliente y mantengas el consentimiento, porque su valor está justamente en poder comparar años.
  • Si retiras el consentimiento o pides el borrado, se eliminan tus mediciones, tus planes, tus informes y tus archivos, y el registro de actividad se anonimiza.
  • Si tu ficha se da de baja, los planes se archivan a los 90 días para no mantener datos vivos que ya no se usan.

Puede haber documentos —una factura, por ejemplo— que la ley obligue a conservar durante más tiempo por razones fiscales o contables. Eso no incluye tus mediciones.

Quién más lo trata

Para que el portal funcione hacen falta dos proveedores. Tratan tus datos por encargo nuestro, con contrato, y no pueden usarlos para nada propio:

Supabase
Base de datos, autenticación y almacenamiento privado de archivos. Servidores en Unión Europea (Fráncfort, Alemania).
Vercel
Alojamiento de la aplicación web. Servidores en Unión Europea (Fráncfort, Alemania).

No salen de la Unión Europea

No hay transferencias internacionales: todo se procesa y se guarda en servidores de la Unión Europea. Si eso cambiara alguna vez, se documentaría antes del cambio y no después, y lo verías en esta página.

Tus datos no se comparten con aseguradoras, mutuas, gimnasios asociados, redes sociales ni plataformas publicitarias. Solo los ven tu entrenador y quien te atienda en el estudio.

Cómo lo protegemos

Cuatro medidas concretas, en lugar de una declaración genérica de buenas intenciones:

  • La base de datos aplica el aislamiento por cliente en el propio servidor: aunque una pantalla pidiera datos de otra persona, la base de datos los negaría.
  • Los archivos —la captura de cada medición— están en almacenamiento privado. No existe ninguna dirección pública para ellos: el acceso se concede con un enlace que caduca en minutos.
  • Tu contraseña no se guarda: se guarda un resumen criptográfico del que no se puede recuperar. Ni tu entrenador ni nosotros podemos verla.
  • Cada publicación y cada cambio quedan registrados con quién y cuándo, para poder demostrar que una persona revisó tu medición y para detectar un acceso indebido.

Ninguna medida es infalible. Si alguna vez hubiera una brecha que pueda afectarte, te lo comunicaríamos y lo notificaríamos a la autoridad de control en el plazo que marca el RGPD.

Tus derechos, y cómo ejercerlos

Estos derechos son tuyos por ley y ejercerlos es gratis. Dos de ellos no necesitan que nos escribas: están hechos y son un clic.

Acceso

art. 15

Saber qué tenemos sobre ti y obtener una copia.

Descárgalo tú mismo desde tu cuenta: el archivo incluye tu ficha, todas tus mediciones, tus planes y tus informes.

Descargar mis datos

Portabilidad

art. 20

Llevarte tus datos en un formato que otro profesional pueda leer.

La misma descarga: es un archivo JSON estándar, legible por cualquier sistema, no un PDF cerrado.

Descargar mis datos

Rectificación

art. 16

Corregir un dato equivocado.

Tu altura, tu sexo y tu fecha de nacimiento los editas tú en tu cuenta. Si el error está en una medición, dile a tu entrenador: la corrige él, porque cada valor lleva su revisión.

Mi cuenta

Supresión

art. 17

Que borremos tus datos.

Pídelo a tu entrenador o por correo. El borrado se ejecuta con una rutina que elimina tus mediciones, tus planes, tus informes y tus archivos, y anonimiza el registro de actividad: no es un simple «marcar como inactivo».

Retirada del consentimiento

art. 7.3

Retirar cualquiera de los permisos que diste, por separado y sin dar explicaciones.

Cada permiso se retira por su cuenta: puedes dejar de recibir planes y seguir viendo tus mediciones. Retirarlo no afecta a lo tratado legítimamente antes.

Mi cuenta

Oposición y limitación

arts. 18 y 21

Pedir que dejemos de tratar tus datos o que solo los conservemos sin usarlos.

Por correo o a través de tu entrenador. Te respondemos en el plazo de un mes.

Reclamación

art. 77

Reclamar ante la autoridad de control si crees que no lo hemos hecho bien.

Puedes reclamar ante la Agencia Española de Protección de Datos. No hace falta que nos escribas antes, aunque agradecemos la oportunidad de arreglarlo.

Los enlaces de descarga y de tu cuenta te pedirán iniciar sesión, porque solo tú puedes pedir tus propios datos.

Menores de edad

En España, a partir de los 14 años una persona puede dar su consentimiento por sí misma. Por debajo de esa edad, el permiso lo tiene que dar quien ostente la patria potestad o la tutela, y hace falta además la autorización de un adulto para la propia medición.

Si eres madre, padre o tutor de un cliente menor de 14 años y quieres ver, corregir o borrar sus datos, pídelo en el estudio.

Cambios en esta política

Si cambiamos algo que te afecte —un plazo, un proveedor, una finalidad nueva— cambiamos la fecha de arriba y, cuando el cambio afecte a un permiso, subimos su versión y te volvemos a preguntar. Un permiso antiguo no se estira para cubrir un uso nuevo.

Cómo contactar

Para cualquier cosa relacionada con tus datos —una copia, una corrección, el borrado o retirar un permiso— escribe a 360fitness.bcn@gmail.com o dile a tu entrenador en tu próxima sesión. Te respondemos, como máximo, en el plazo de un mes que marca el RGPD.

Responsable del tratamiento: FITGYM 360, S.L. (360Fitness Barcelona), B19347145, Carrer d’Esteve Terradas 33, 08023 Barcelona, España.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.