Política de privacidad
Última actualización: 10 de octubre de 2026
1. Responsable del tratamiento
- Responsable: Pablo Ruiz Galianez
- Contacto: team@provido.app
Provido es una herramienta de seguimiento y gestión para entrenadores personales. Respecto a los datos que los entrenadores introducen sobre sus clientes, el entrenador actúa como responsable del tratamiento y Provido como encargado del tratamiento, conforme al contrato de encargo de tratamiento que el entrenador acepta al crear su cuenta (art. 28 RGPD). Para la mejora del servicio con indicadores derivados (apartado 3), Provido actúa como responsable.
2. Datos que tratamos
- Datos de cuenta del entrenador: nombre, correo electrónico, datos de facturación.
- Datos de los clientes del entrenador: nombre, correo electrónico y, si lo das, teléfono; el perfil (fecha de nacimiento, sexo, altura, país, objetivo, nivel de actividad, comidas al día, alimentos que no te gustan e intolerancias alimentarias); los datos de seguimiento que tú o tu entrenador registráis (lo que comes, tus entrenos, los pasos que das cada día, peso, medidas corporales y fotos de progreso); los objetivos de calorías y macronutrientes que fija tu entrenador; y, si tu entrenador lo pide, cómo te encuentras en cada revisión: horas de sueño, hambre, energía, agujetas o molestias, las demás preguntas que tu entrenador añada a la revisión (por ejemplo, tu nivel de estrés o cómo has cumplido la semana) y una nota opcional para tu entrenador. Tu entrenador puede apuntar también notas breves de contacto sobre ti y la fecha en que renuevas con él.
- Personas invitadas: cuando un entrenador invita a alguien que aún no tiene cuenta, tratamos su correo electrónico para enviarle la invitación. Si no la acepta, el correo se borra 30 días después de que la invitación caduque o se cancele.
- Inicio de sesión con Google (solo en la web): si lo eliges, recibimos de Google tu nombre, tu correo y un identificador de tu cuenta de Google.
- Datos técnicos: registros técnicos de cada petición (ruta, resultado e identificador interno; sin dirección IP ni contenido), versión de la app, zona horaria, última conexión y, si aceptas los avisos, el identificador de tu móvil para enviártelos.
- Datos de uso del servicio: fechas de acceso y acciones realizadas dentro de la aplicación (por ejemplo, que se registró una comida o que se envió una invitación), sin el contenido de esas acciones. En el caso del entrenador, también el canal por el que llegó al servicio. Además, los términos de búsqueda de alimentos y ejercicios que no dan resultado, sin vincularlos a ninguna persona, para completar el catálogo.
- Indicadores derivados del seguimiento (solo de los clientes que lo consienten, ver apartado 3): una instantánea diaria con los indicadores que calcula Provido (adherencia, constancia y evolución) y los valores agregados que los producen —días con registro, número de sesiones o ritmo de cambio del peso—, los avisos que se generan, la opinión del entrenador sobre ese indicador y los cambios de objetivo. No incluyen pesos, medidas, fotos ni notas.
Los datos de medidas, fotos, hábitos, actividad física (como los pasos diarios), intolerancias y bienestar (sueño, hambre, energía, molestias o lo que contestes a las preguntas de tu entrenador en cada revisión) pueden considerarse datos relativos a la salud (categoría especial, art. 9 RGPD); se tratan con consentimiento explícito del interesado y con medidas de seguridad reforzadas.
Provido está dirigido exclusivamente a mayores de 18 años. No registramos conscientemente datos de menores de edad; si detectamos una cuenta de un menor, la eliminaremos junto con sus datos.
Si cambias de entrenador, tu entrenador nuevo solo ve lo que registres desde que empieza a llevarte; lo anterior sigue en tu cuenta y no se le enseña. Tu entrenador anterior deja de ver tus datos y recibe un aviso de que has cambiado, sin saber con quién.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio y gestión de la cuenta | Ejecución de contrato (art. 6.1.b RGPD) |
| Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) |
| Registro de datos de seguimiento del cliente final | Consentimiento explícito, en una casilla propia y obligatoria para usar el servicio como cliente (arts. 6.1.a y 9.2.a RGPD) |
| Envío de avisos al móvil del cliente (revisiones, cambios de su entrenador y, si lo activa, recordatorio de comidas) | Ejecución de contrato (art. 6.1.b RGPD). Se desactivan en Perfil → Avisos o en los ajustes del móvil |
| Gestión de la lista de espera durante la beta privada y comunicación de la concesión de acceso | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Seguridad del servicio y prevención de fraude | Interés legítimo (art. 6.1.f RGPD) |
| Mejora del servicio a partir de los datos de uso, y estadísticas agregadas sin persona identificable | Interés legítimo (art. 6.1.f RGPD) |
| Mejora del servicio y de los indicadores que calcula Provido a partir de los indicadores derivados del seguimiento de los clientes | Consentimiento explícito, opcional y en una casilla aparte, que el cliente puede retirar cuando quiera en Perfil → Privacidad (arts. 6.1.a y 9.2.a RGPD). Sin él, no se guarda ninguno de esos indicadores; al retirarlo, se borran los guardados |
| Comunicaciones sobre el servicio contratado | Ejecución de contrato (art. 6.1.b RGPD) |
Provido calcula para cada entrenador un indicador de seguimiento de sus clientes («Pulso») y avisos a partir de sus registros, para que el entrenador sepa a quién atender. Es una forma de elaboración de perfiles (art. 4.4 RGPD), pero no produce efectos jurídicos ni decide nada por sí sola: decide el entrenador. No elaboramos perfiles con fines publicitarios.
En la pantalla de bloqueo del móvil, los avisos solo nombran a tu entrenador y las comidas de nombre corriente (desayuno, comida, cena…); el resto se cuenta sin nombrarlo.
4. Destinatarios y encargados
No vendemos datos ni los cedemos a terceros con fines comerciales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados o subencargados del tratamiento, con contrato conforme al art. 28 RGPD:
- Alojamiento de la aplicación y de la base de datos: Railway Corp. (EE. UU.), con la infraestructura desplegada en región de la Unión Europea.
- Red de entrega y almacenamiento: Cloudflare, Inc. (EE. UU.). Hace de red de entrega y de intermediario (proxy) de la aplicación y de la web: el tráfico pasa por su red, que es global, por lo que puede atravesar servidores de fuera de la UE. Las imágenes y las copias de seguridad se almacenan en Cloudflare R2 con jurisdicción en la Unión Europea.
- Avisos al móvil y actualizaciones de la app: 650 Industries, Inc. (Expo) (EE. UU.). Recibe el identificador de tu móvil para avisos y el texto de cada aviso, y los entrega a través de Apple Push Notification service (Apple Inc.) o de Firebase Cloud Messaging (Google LLC). También distribuye las actualizaciones de la aplicación.
- Pasarela de pago: Stripe Payments Europe, Ltd. (Irlanda, UE). Los datos de tarjeta los trata directamente Stripe; Provido no los almacena.
- Correo transaccional: Resend, Inc. (EE. UU.). Guarda en EE. UU. el registro de cada correo enviado (destinatario, asunto y si se entregó).
- Registro de errores: Functional Software, Inc. (Sentry) (EE. UU.), con la organización alojada en la Unión Europea. Recibe los errores técnicos de la aplicación para su diagnóstico; no recibe datos identificativos: el usuario se identifica únicamente mediante un identificador interno.
Algunas fotos de productos del catálogo de alimentos se cargan directamente desde los servidores de Open Food Facts, que, como cualquier servidor web, reciben la dirección IP de quien las ve.
No utilizamos herramientas de analítica de terceros. Las estadísticas de uso y los indicadores se calculan y se guardan en nuestra propia infraestructura; ningún dato de seguimiento sale de ella con esa finalidad.
Railway, Cloudflare, Expo, Apple, Google, Resend y Sentry son empresas estadounidenses o pertenecen a grupos empresariales de EE. UU., por lo que pueden producirse transferencias internacionales de datos. Dichas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. respecto de los proveedores certificados en él o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).
5. Plazos de conservación
- Datos de cuenta y de seguimiento del cliente: mientras la cuenta esté activa. Si pides la baja, se eliminan o anonimizan a los 30 días, plazo en el que puedes echarte atrás.
- Cliente sin entrenador: si pasas 12 meses sin entrenador, te avisaremos por correo de la fecha en que se eliminará tu cuenta, y se eliminará un mes después (nunca antes de 30 días desde el aviso). Hasta entonces puedes descargar tus datos o vincularte a otro entrenador.
- Datos de cuenta del entrenador: mientras la cuenta esté activa; si pide la baja, se eliminan en el plazo máximo de un mes.
- Invitaciones no aceptadas: el correo de la persona invitada se borra 30 días después de que la invitación caduque o se cancele.
- Datos de facturación: los plazos exigidos por la normativa fiscal y mercantil (con carácter general, hasta 6 años).
- Registros técnicos y de errores: el plazo de retención de los proveedores que los alojan, y como máximo 90 días. Las sesiones abiertas caducan a los 90 días, o a los 30 sin uso, y las solicitudes para restablecer la contraseña se borran a los 30 días.
- Datos de uso y registro de correos enviados: un máximo de 13 meses. Después solo se conservan agregados sin persona identificable.
- Términos de búsqueda sin resultado: 13 meses desde la última vez que alguien los buscó.
- Indicadores derivados del seguimiento: mientras la cuenta esté activa y el consentimiento siga vigente; se eliminan con la cuenta o al retirarlo.
- Relación entre entrenador y cliente: tras la baja se conserva sin identificar a la persona (fechas de inicio y fin y motivo), para poder medir la calidad del servicio.
- Copias de seguridad: la base de datos se copia cinco veces al día; las copias del mismo día se conservan una semana, las diarias un mes y las mensuales un año. Las imágenes eliminadas permanecen 30 días en su copia. Si alguna vez tuviéramos que restaurar una copia, volveríamos a aplicar las bajas posteriores a ella, que quedan registradas sin datos personales (solo un identificador interno, el tipo de cuenta y la fecha).
6. Derechos de las personas interesadas
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento, así como retirar el consentimiento prestado, escribiendo a team@provido.app e indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes.
Si eres cliente, además puedes hacerlo tú mismo desde la aplicación: descargar tus datos y eliminar tu cuenta desde Perfil, y retirar el consentimiento opcional de mejora desde Perfil → Privacidad. La descarga incluye tu perfil, tus registros, entrenos, pasos, medidas, revisiones y consentimientos; las fotos, las notas de tu entrenador y los indicadores calculados se piden por correo.
Si tienes cualquier duda sobre tus datos o crees que algo no se está haciendo bien, te animamos a escribirnos primero a team@provido.app: lo revisaremos y te responderemos lo antes posible. En todo caso, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Si eres cliente de un entrenador que usa Provido, puedes dirigir tu solicitud a tu entrenador (responsable de tus datos) o a nosotros; en ese caso la trasladaremos y colaboraremos en su atención.
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado en tránsito, cifrado en reposo en la infraestructura de nuestros proveedores, contraseñas almacenadas con hash robusto, control de accesos, registros de acceso y copias de seguridad periódicas de la base de datos. Los datos se almacenan en la Unión Europea.
8. Cookies
Este sitio web no utiliza cookies ni tecnologías de seguimiento de terceros. La aplicación (app.provido.app) utiliza únicamente cookies y almacenamiento local técnicos: la sesión, las preferencias de la app (como el tema claro u oscuro) y los entrenos guardados sin conexión. En el móvil, la sesión se guarda en el almacenamiento seguro del sistema. Son necesarios para prestar el servicio, están exentos del deber de consentimiento (art. 22.2 LSSI-CE) y no se usan con fines publicitarios ni de seguimiento.
9. Cambios en esta política
Publicaremos aquí cualquier cambio en esta política y, si el cambio es sustancial, lo comunicaremos por correo electrónico a los titulares de cuenta.