Saltar al contenido
Información legal

Política de privacidad

Tus mediciones son datos de salud. Esta página explica, sin rodeos, qué guardamos, por qué, durante cuánto tiempo, quién lo ve y cómo recuperarlo o borrarlo.

Última actualización: 28 de septiembre de 2026

Quién responde de tus datos

El responsable del tratamiento es quien decide qué se hace con tus datos y a quien puedes reclamar. En este caso:

Responsable
FITGYM 360, S.L.
Nombre comercial
360Fitness Barcelona
Forma jurídica
Sociedad de responsabilidad limitada (S.L.)
NIF / CIF
B19347145
Domicilio
Carrer d’Esteve Terradas 33, 08023 Barcelona, España
Correo
360fitness.bcn@gmail.com
Teléfono
+34 663 903 031
Delegado de datos
No se ha designado un delegado de protección de datos
Autoridad de control
Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es

Los datos marcados como pendientes los tiene que aportar el titular del estudio antes de que esta página se considere definitiva. Mientras falten, están marcados a la vista en lugar de rellenados con algo aproximado.

Qué guardamos y por qué

Solo lo que hace falta para medirte, explicarte la medición y prepararte un plan. Nada más: no hay analítica de navegación, no hay perfilado publicitario y no compramos ni vendemos datos.

Mediciones de composición corporal

Categoría especial · art. 9

Peso, porcentaje de grasa, masa muscular, agua corporal, masa ósea, metabolismo basal, grasa visceral, edad metabólica y el detalle por segmento, con la fecha de cada medición.

Para qué
Es el contenido del portal: verlas, ver su evolución y entender qué ha cambiado desde la anterior.
Base legal
Consentimiento explícito — datos de salud, art. 9.2.a del RGPD.
Cuánto tiempo
Mientras seas cliente y tengas el consentimiento dado. Si lo retiras o pides el borrado, se eliminan.

La imagen de la medición

Categoría especial · art. 9

La captura de pantalla de la báscula del estudio de la que se leen los valores, y su huella digital (SHA-256) para detectar duplicados.

Para qué
Poder comprobar un valor concreto si tú o tu entrenador dudáis de un número.
Base legal
Consentimiento explícito — datos de salud, art. 9.2.a del RGPD.
Cuánto tiempo
Mientras seas cliente, o hasta que tú la borres: no se borra sola a un plazo fijo. Puedes eliminar la imagen de cualquier medición desde la propia medición, cuando quieras y sin dar explicaciones. Los números ya medidos se conservan, así que tu evolución no se pierde. El estudio guarda además su propia copia fuera del portal — ver «Dónde más está tu imagen».

Datos para interpretar las mediciones

Categoría especial · art. 9

Altura, sexo y fecha de nacimiento.

Para qué
Sin ellos no hay rangos de referencia: lo que se considera normal en grasa o en músculo depende del sexo y de la edad.
Base legal
Consentimiento explícito — art. 9.2.a del RGPD, por el contexto de salud en el que se usan.
Cuánto tiempo
Mientras seas cliente del portal.

Datos de tu cuenta

Nombre y apellidos, correo electrónico, la contraseña en forma cifrada (nunca en claro) y la fecha de tu último acceso.

Para qué
Darte acceso al portal, identificarte y poder avisarte cuando hay algo nuevo.
Base legal
Ejecución del servicio que te presta el estudio — art. 6.1.b del RGPD.
Cuánto tiempo
Mientras tengas cuenta. Si la cierras, se elimina.

Tu plan de nutrición

Categoría especial · art. 9

Los objetivos de calorías y macronutrientes, las comidas propuestas, la lista de la compra y el nombre del entrenador que lo revisó y publicó.

Para qué
Que puedas consultarlo, descargarlo y seguirlo.
Base legal
Consentimiento explícito para el plan — art. 9.2.a del RGPD.
Cuánto tiempo
Mientras esté activo, y archivado después para poder consultar tu historial. Si pides el borrado, se elimina.

Registro de actividad

Quién publicó o modificó qué y cuándo, dentro del propio portal. No hay analítica, ni seguimiento publicitario, ni perfilado.

Para qué
Poder demostrar que cada medición y cada plan pasaron por una persona, y detectar un acceso indebido.
Base legal
Interés legítimo en la seguridad del servicio — art. 6.1.f del RGPD.
Cuánto tiempo
Se anonimiza cuando se ejerce el derecho de supresión.

Tus permisos, uno por uno

Son tres, y van por separado a propósito: puedes dar uno y no los otros, y puedes retirar cualquiera de ellos sin perder el resto. Meterlos en una sola casilla los haría inválidos, porque el consentimiento tiene que ser específico.

Cada permiso tiene una versión. Cuando lo das, guardamos la fecha y esa versión, así que siempre se puede saber qué texto exacto aceptaste — el mismo que puedes leer aquí abajo.

Necesario para usar el portalhealth_data@2026-09-v2

«Autorizo a que se traten mis datos de composición corporal —que son datos de salud— para preparar, revisar y explicarme mis mediciones.»

Esta es, literalmente, la frase que verás junto a la casilla. La casilla nunca viene marcada: si no la marcas tú, no hay consentimiento.

Para qué
Guardar tus mediciones, calcular su evolución y explicártelas en tu portal privado, con la revisión previa de tu entrenador.
Base legal
Consentimiento explícito para datos de salud (art. 9.2.a del RGPD). Los datos que no son de salud —tu nombre, tu correo— se tratan para poder darte el servicio (art. 6.1.b).
En vigor desde
24 de septiembre de 2026

Cada medición que te hacemos en el estudio produce un conjunto de valores: peso, porcentaje de grasa, masa muscular, agua corporal, metabolismo basal, grasa visceral y el detalle por segmento. Son datos de salud, y por eso te pedimos permiso de forma expresa en lugar de darlo por hecho.

Junto a esas mediciones guardamos lo mínimo necesario para poder interpretarlas: tu nombre y apellidos, tu correo electrónico, tu altura, tu sexo y tu fecha de nacimiento. Sin sexo, altura y edad, los rangos de referencia no significan nada, porque son distintos para cada persona.

Guardamos también la imagen de la que se han leído los valores —la captura de la báscula del estudio— para poder comprobar un número si algo no cuadra. No se borra sola a un plazo fijo: se queda mientras seas cliente, salvo que la borres tú. En cada medición tienes un botón para eliminar su imagen, y si lo usas, los números ya verificados se conservan y tu historial no cambia.

Esa captura la hace el estudio con su móvil y guarda una copia en su archivo de trabajo, fuera del portal y fuera de la Unión Europea. Borrarla aquí no la borra allí, pero puedes pedir que se borre también.

Una persona revisa cada medición antes de que aparezca en tu portal. Ningún sistema te clasifica, te puntúa ni decide nada sobre tu acceso al servicio por su cuenta. (Si además activas la recomendación de alimentación, ésa sí se calcula automáticamente: se explica en su propio permiso, y es voluntaria.)

No vendemos tus datos, no los cedemos a terceros con fines comerciales y no los usamos para publicidad. Solo los ven tu entrenador y quien te atienda en el estudio.

Lo que tienes que saber

  • Sin este permiso no podemos mostrarte nada, porque el portal consiste precisamente en tus mediciones. Puedes seguir siendo cliente del estudio sin usar el portal.
  • Las mediciones de composición corporal son estimaciones, no un diagnóstico. Nada de lo que verás sustituye una consulta médica.

Cómo retirarlo

Puedes retirar este permiso en cualquier momento escribiendo a tu entrenador o al correo de contacto que figura en la política de privacidad. Al retirarlo dejamos de tratar tus datos de salud y se cierra tu acceso al portal; antes de hacerlo puedes descargar todo lo que tenemos sobre ti, y puedes pedir que lo borremos. Retirarlo no afecta a lo que hicimos legítimamente antes.

Voluntarionutrition_plan@2026-09-v2

«Quiero recibir una recomendación de alimentación calculada automáticamente a partir de mis mediciones, y entiendo que nadie la revisa una por una.»

Esta es, literalmente, la frase que verás junto a la casilla. La casilla nunca viene marcada: si no la marcas tú, no hay consentimiento.

Para qué
Usar tus mediciones, los datos de tu perfil y tu objetivo para calcular una recomendación de alimentación y ponerla en tu portal privado.
Base legal
Consentimiento explícito (art. 9.2.a del RGPD), porque para calcularla hay que usar tus datos de salud. Es un permiso aparte y voluntario: puedes querer entender tus mediciones y no querer ninguna recomendación, y decir que no aquí no cambia nada del resto del servicio.
En vigor desde
28 de septiembre de 2026

Lo que recibes es una recomendación calculada, no un plan que alguien haya escrito para ti. Las calorías salen de una cuenta: tu peso medido, tu altura, tu sexo, tu edad y tu objetivo. El punto de partida es el gasto que estima la báscula cuando es fiable, y cuando no lo es, una fórmula estándar aplicada sobre tus datos. Nunca por debajo de lo que tu cuerpo gasta en reposo.

Las comidas no las escribe una persona ni las inventa un sistema de lenguaje. Se eligen de una lista cerrada de alimentos, con sus valores nutricionales, y una cuenta reparte los gramos para que cada comida cuadre con tus calorías y tu proteína. Con los mismos datos sale siempre la misma recomendación. Lo que NO pasa es que alguien mire la tuya una por una antes de que te llegue: no te lo prometemos y no queremos que lo supongas.

Conviene que sepas lo que esta cuenta no sabe de ti, porque no lo pregunta: no sabe qué medicación tomas, no sabe si tienes una enfermedad diagnosticada y no sabe qué has comido hoy. Lo que sí hace es PARARSE del todo y no calcular nada si en tu ficha consta un embarazo, una lactancia, una edad menor de 18 años o algo que parezca una enfermedad o un trastorno de la conducta alimentaria. En esos casos no recibes una recomendación automática, y es a propósito: los datos que harían falta para acertar no están en tu ficha, y preferimos no darte un número que parezca calculado sin estarlo.

Lo que descarta alimentos es lo que aparezca en tu perfil en «Pautas alimentarias» y en «Alimentos a evitar». Puedes verlo y cambiarlo tú cuando quieras desde tu cuenta, y cuanto más claro escribas el nombre del alimento, menos posibilidades hay de que se pase por alto. Si escribes algo que la cuenta no sabe interpretar, no lo descarta y lo deja anotado para que lo vea tu entrenador — pero no cuentes con ello para una alergia grave: díselo a una persona.

Tus MEDICIONES son otra cosa y ahí no cambia nada: ningún número aparece en tu portal hasta que un entrenador lo publica, uno por uno. Y si quieres que una persona mire tu recomendación, te la explique o la cambie, pídeselo a tu entrenador: no tienes que dar motivos y no tienes que retirar este permiso para conseguirlo.

Tu recomendación es tuya: puedes descargarla desde tu cuenta junto con el resto de tus datos, dejar de usarla o pedir que la borremos cuando quieras.

Lo que tienes que saber

  • Las mediciones vienen de una báscula de bioimpedancia. La bioimpedancia estima la composición corporal a partir de cómo conduce tu cuerpo una corriente muy baja: por eso los valores se consideran aproximaciones, y cambian con la hidratación, la comida, el ejercicio reciente y la hora del día. Se leen como una tendencia a lo largo del tiempo, no como una cifra exacta de un día.
  • Una recomendación de alimentación no es un tratamiento médico, no es una dieta terapéutica y no sustituye a un médico ni a un dietista-nutricionista. No sirve para tratar ninguna enfermedad. Al estar calculada y no revisada una por una, esto pesa más, no menos.
  • Si estás embarazada o en lactancia, tienes una enfermedad diagnosticada —diabetes, problemas renales, cardíacos, tiroideos, un trastorno de la conducta alimentaria— o tomas medicación, consulta con tu médico antes de seguir cualquier recomendación, y dilo a tu entrenador. Si consta en tu ficha, el sistema no te calculará ninguna: te la tiene que escribir una persona.
  • Si llevas un marcapasos u otro dispositivo electrónico implantado, avisa antes de subirte a la báscula: la medición por bioimpedancia no está indicada.
  • Los gramos de cereales, pasta, arroz y carne están en CRUDO, antes de cocinar; las legumbres, ya cocidas. Cada recomendación dice cuáles son cuáles. Los valores de los alimentos son los publicados habitualmente y están redondeados, así que la precisión real ronda el cinco por ciento: suficiente para comer bien, insuficiente para cualquier uso clínico.

Cómo retirarlo

Puedes dejar de recibir recomendaciones en cualquier momento escribiendo a tu entrenador o al correo de contacto que figura en la política de privacidad, sin dar explicaciones y sin que afecte al resto de tu acceso al portal.

Voluntarioprogress_photos@2026-08-v1

«Autorizo, de forma totalmente voluntaria, guardar mis fotografías de progreso en mi ficha privada.»

Esta es, literalmente, la frase que verás junto a la casilla. La casilla nunca viene marcada: si no la marcas tú, no hay consentimiento.

Para qué
Guardar en tu ficha privada las fotografías de progreso que decidas hacerte, para poder compararlas contigo mismo a lo largo del tiempo.
Base legal
Consentimiento explícito (art. 9.2.a del RGPD). Es un permiso independiente: no es condición para nada y no va incluido en ningún otro.
En vigor desde
12 de agosto de 2026

Este permiso va por separado a propósito. No es condición para usar el portal, ni para recibir tus mediciones, ni para recibir un plan. Si dices que no, no cambia absolutamente nada del resto del servicio, y no se te volverá a pedir.

Las fotografías se guardan en un almacenamiento privado, nunca en una dirección pública. No existe ningún enlace que alguien pueda abrir sin permiso: el acceso se concede por un tiempo muy corto y solo a ti y a tu entrenador.

En la pantalla se muestran difuminadas hasta que las tocas. Cada vez que alguien las revela queda registrado quién lo hizo y cuándo, incluido tu entrenador.

No se usan para nada más: ni para publicidad, ni en redes sociales, ni para entrenar ningún sistema automático, ni se comparten con nadie ajeno al estudio. Nunca.

Si retiras este permiso, tu entrenador también deja de poder verlas, y las imágenes se borran. Cada fotografía tiene además su propia fecha de borrado automático.

Lo que tienes que saber

  • Una fotografía de tu cuerpo es el dato más sensible que este servicio podría llegar a guardar. Piénsalo sin prisa: decir no es una respuesta completamente normal, y la mayoría del valor del portal está en los números, no en las fotos.
  • Solo se guardan las fotografías que se hagan desde la propia aplicación con tu permiso. No se importan fotos de ningún archivo anterior.

Cómo retirarlo

Puedes retirar este permiso cuando quieras escribiendo a tu entrenador o al correo de contacto que figura en la política de privacidad, y las fotografías se borran. Retirarlo no afecta a tus mediciones, a tu plan ni a tu acceso al portal.

Las fotografías van aparte, y hoy todavía no existen

La función de fotografías de progreso está diseñada pero no está activada. El texto de arriba está publicado antes de tiempo a propósito: cuando se active, nadie podrá hacerlo con condiciones distintas a las que puedes leer hoy.

Por eso, desde el 27 de septiembre de 2026 tampoco se pide: pedir permiso para algo que el sistema todavía no puede hacer recoge un «sí» que no significa nada. Si lo diste antes de esa fecha, sigue estando en tu cuenta y puedes retirarlo cuando quieras; no se ha guardado ninguna fotografía, porque no existe dónde guardarla.

Ninguna decisión automática

Tus mediciones las publica una persona, una por una: ningún número aparece en tu portal sin que un entrenador lo haya revisado. Tu recomendación de alimentación, en cambio, se calcula automáticamente y nadie la revisa una por una.

La recomendación no la escribe nadie ni la inventa un sistema de lenguaje: es una cuenta sobre una lista cerrada de alimentos, y con los mismos datos da siempre el mismo resultado. No decide nada sobre tu acceso al servicio, sobre lo que pagas ni sobre ningún derecho tuyo: es una sugerencia de comida que puedes seguir o no. Y se para del todo, sin calcular nada, si en tu ficha consta un embarazo, una lactancia, una edad menor de 18 años o algo que parezca una enfermedad. Puedes pedir en cualquier momento que un entrenador la mire contigo.

Sí usamos herramientas automáticas para dos cosas concretas: leer los valores de la captura de la báscula, para no teclearlos a mano, y preparar una primera propuesta de plan. En los dos casos el resultado pasa por tu entrenador antes de existir para ti, y él puede corregirlo o descartarlo.

Cuánto tiempo lo guardamos

  • La imagen de cada medición: Mientras seas cliente del estudio, o hasta que tú la borres. Lo que ocurra antes. No se borra sola a un plazo fijo: la borras tú, desde la propia medición, cuando quieras y sin dar explicaciones. Al borrarla, los números medidos se conservan, así que tu evolución sigue completa.
  • La copia del estudio: la captura nace en el móvil del estudio, y el estudio guarda su propio archivo fuera del portal. Borrarla aquí no la borra allí — pero puedes pedir que se borre también, y es un derecho tuyo.
  • Tus mediciones y tus planes se conservan mientras seas cliente y mantengas el consentimiento, porque su valor está justamente en poder comparar años.
  • Si retiras el consentimiento o pides el borrado, se eliminan tus mediciones, tus planes, tus informes y tus archivos, y el registro de actividad se anonimiza.
  • Si tu ficha se da de baja, los planes se archivan a los 90 días para no mantener datos vivos que ya no se usan.

Puede haber documentos —una factura, por ejemplo— que la ley obligue a conservar durante más tiempo por razones fiscales o contables. Eso no incluye tus mediciones.

Quién más lo trata

Para que el portal funcione hacen falta dos proveedores. Tratan tus datos por encargo nuestro, con contrato, y no pueden usarlos para nada propio:

Supabase
Base de datos, autenticación y almacenamiento privado de archivos. Servidores en Unión Europea (Fráncfort, Alemania).
Vercel
Alojamiento de la aplicación web. Servidores en Unión Europea (Fráncfort, Alemania).
Google (Drive)
Archivo de trabajo del estudio: la copia original de las capturas de la báscula, fuera del portal. En proceso de traslado al servidor propio del estudio. Servidores en Estados Unidos (Google LLC) — es la única pieza que sale de la Unión Europea.

Dónde están tus datos

El portal entero —tu cuenta, tus mediciones, tus planes y las imágenes que ves aquí— se procesa y se guarda en servidores de la Unión Europea.

Hay una excepción y preferimos decirla: el estudio guarda su propia copia de las capturas de la báscula en su Google Drive de trabajo, y Google es una empresa estadounidense. Esa copia existía antes que este portal. Se borra cuando pides que se borre.

Tus datos no se comparten con aseguradoras, mutuas, gimnasios asociados, redes sociales ni plataformas publicitarias. Solo los ven tu entrenador y quien te atienda en el estudio.

Cómo lo protegemos

Cuatro medidas concretas, en lugar de una declaración genérica de buenas intenciones:

  • La base de datos aplica el aislamiento por cliente en el propio servidor: aunque una pantalla pidiera datos de otra persona, la base de datos los negaría.
  • Los archivos —la captura de cada medición— están en almacenamiento privado. No existe ninguna dirección pública para ellos: el acceso se concede con un enlace que caduca en minutos.
  • Tu contraseña no se guarda: se guarda un resumen criptográfico del que no se puede recuperar. Ni tu entrenador ni nosotros podemos verla.
  • Cada publicación y cada cambio quedan registrados con quién y cuándo, para poder demostrar que una persona revisó tu medición y para detectar un acceso indebido.

Ninguna medida es infalible. Si alguna vez hubiera una brecha que pueda afectarte, te lo comunicaríamos y lo notificaríamos a la autoridad de control en el plazo que marca el RGPD.

La evaluación de impacto

Antes de poner el portal en marcha hicimos una evaluación de impacto sobre protección de datos: un análisis interno de qué datos tratamos, por qué, cuánto tiempo, quién puede verlos y qué podría salir mal. El RGPD la exige cuando se tratan datos de salud de forma sistemática, que es exactamente lo que hace este portal.

La conclusión fue que el tratamiento puede llevarse a cabo, y que los riesgos principales —que una persona pudiera ver los datos de otra, o que una cuenta quedara asociada a la ficha equivocada— quedan cubiertos por medidas que se comprueban automáticamente cada vez que cambia el código.

El documento en sí es interno: detalla nuestras medidas de seguridad, y publicarlo sería explicar por dónde atacarnos. Se conserva a disposición de la Agencia Española de Protección de Datos. Si eres cliente y quieres saber cómo tratamos un dato concreto, pregúntanos y te lo explicamos.

Tus derechos, y cómo ejercerlos

Estos derechos son tuyos por ley y ejercerlos es gratis. Dos de ellos no necesitan que nos escribas: están hechos y son un clic.

Acceso

art. 15

Saber qué tenemos sobre ti y obtener una copia.

Descárgalo tú mismo desde tu cuenta: el archivo incluye tu ficha, todas tus mediciones, tus planes y tus informes.

Descargar mis datos

Portabilidad

art. 20

Llevarte tus datos en un formato que otro profesional pueda leer.

La misma descarga: es un archivo JSON estándar, legible por cualquier sistema, no un PDF cerrado.

Descargar mis datos

Rectificación

art. 16

Corregir un dato equivocado.

Tu altura, tu sexo y tu fecha de nacimiento los editas tú en tu cuenta. Si el error está en una medición, dile a tu entrenador: la corrige él, porque cada valor lleva su revisión.

Mi cuenta

Supresión

art. 17

Que borremos tus datos.

Pídelo a tu entrenador o por correo. El borrado se ejecuta con una rutina que elimina tus mediciones, tus planes, tus informes y tus archivos, y anonimiza el registro de actividad: no es un simple «marcar como inactivo».

Retirada del consentimiento

art. 7.3

Retirar cualquiera de los permisos que diste, por separado y sin dar explicaciones.

Cada permiso se retira por su cuenta: puedes dejar de recibir planes y seguir viendo tus mediciones. Retirarlo no afecta a lo tratado legítimamente antes.

Mi cuenta

Oposición y limitación

arts. 18 y 21

Pedir que dejemos de tratar tus datos o que solo los conservemos sin usarlos.

Por correo o a través de tu entrenador. Te respondemos en el plazo de un mes.

Reclamación

art. 77

Reclamar ante la autoridad de control si crees que no lo hemos hecho bien.

Puedes reclamar ante la Agencia Española de Protección de Datos. No hace falta que nos escribas antes, aunque agradecemos la oportunidad de arreglarlo.

Los enlaces de descarga y de tu cuenta te pedirán iniciar sesión, porque solo tú puedes pedir tus propios datos.

Menores de edad

En España, a partir de los 14 años una persona puede dar su consentimiento por sí misma. Por debajo de esa edad, el permiso lo tiene que dar quien ostente la patria potestad o la tutela, y hace falta además la autorización de un adulto para la propia medición.

Si eres madre, padre o tutor de un cliente menor de 14 años y quieres ver, corregir o borrar sus datos, pídelo en el estudio.

Cambios en esta política

Si cambiamos algo que te afecte —un plazo, un proveedor, una finalidad nueva— cambiamos la fecha de arriba y, cuando el cambio afecte a un permiso, subimos su versión y te volvemos a preguntar. Un permiso antiguo no se estira para cubrir un uso nuevo.

Cómo contactar

Para cualquier cosa relacionada con tus datos —una copia, una corrección, el borrado o retirar un permiso— escribe a 360fitness.bcn@gmail.com o dile a tu entrenador en tu próxima sesión. Te respondemos, como máximo, en el plazo de un mes que marca el RGPD.

Responsable del tratamiento: FITGYM 360, S.L. (360Fitness Barcelona), B19347145, Carrer d’Esteve Terradas 33, 08023 Barcelona, España.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.