Cómo se protegen los datos

Última actualización: 11 de octubre de 2026

Un entrenador que usa Provido guarda en él datos de salud de sus clientes: peso, medidas, fotos de progreso, lo que comen y lo que entrenan. Esta página explica cómo se tratan. Las obligaciones legales están recogidas en la Política de privacidad y en el Encargo de tratamiento; lo que sigue son las medidas concretas que hay detrás.

Dónde están

Los datos se almacenan en la Unión Europea: la aplicación y la base de datos se alojan en región europea; las imágenes y las copias de seguridad, en almacenamiento de jurisdicción europea estricta. Algunos proveedores son estadounidenses —el de los avisos al móvil, el del correo, la red de entrega que hace de intermediario del tráfico—, todos con contrato conforme al art. 28 del RGPD y listados uno a uno en la Política de privacidad.

Cifrado

• En el camino: todo lo que viaja entre la app del cliente, el panel del entrenador y Provido va cifrado (HTTPS). Nadie que se interponga en la conexión puede leerlo.
• Guardado: la base de datos, las imágenes y las copias de seguridad se guardan cifradas en reposo en la infraestructura de los proveedores, en la Unión Europea.
• Contraseñas: se guardan con un hash robusto, que es irreversible: nadie puede leerlas, tampoco Provido. Lo mismo vale para los códigos de recuperación y los enlaces de invitación.
• En el móvil y en el navegador: la sesión se guarda en el almacén seguro del sistema (el Llavero de iOS o el almacén de claves de Android); en el navegador, en una cookie a la que no puede acceder el código de la página.

El cifrado impide que los datos los vea quien no debe. No es cifrado de extremo a extremo: Provido necesita leer los datos para hacer su trabajo —calcular el Pulso, los gramos de cada comida o el resumen de una revisión—, y quien mantiene el servicio tiene acceso técnico a ellos. Ese acceso se usa solo para mantenimiento, como se explica en Quién puede ver qué.

Las copias de seguridad

• Cinco copias diarias de la base de datos completa, automáticas y repartidas a lo largo del día.
• Verificación individual: cada copia se descarga y se comprueba inmediatamente después de generarse.
• Retención escalonada: una semana las copias del mismo día, un mes las diarias y un año las mensuales.
• Imágenes por separado: se sincronizan a diario, con una ventana de recuperación de 30 días para los archivos eliminados.
• Alertas automáticas: el fallo de una copia genera un aviso inmediato, y un servicio externo de supervisión comprueba de forma continua que las copias siguen realizándose.
• Restauración verificada: se ensaya de forma periódica restaurando una copia real de principio a fin y contrastando su integridad.

Las fotos de progreso

Constituyen la información más sensible que custodia un entrenador y reciben un tratamiento diferenciado. No se almacenan en ubicaciones públicas ni disponen de una dirección permanente que pueda compartirse: residen en almacenamiento privado y cada visualización genera un enlace temporal que caduca a los quince minutos.

Su registro requiere el consentimiento explícito del cliente, recogido en una casilla independiente, desmarcada por defecto y separada de la aceptación de los términos. Queda constancia de la versión aceptada y de la fecha en que se prestó. El uso de indicadores derivados para mejorar el servicio lleva su propia casilla, opcional, que el cliente puede retirar cuando quiera.

Quién puede ver qué

Cada entrenador accede únicamente a sus propios clientes, y de cada uno solo a lo registrado desde que empezó a llevarlo. No existe ninguna pantalla ni ninguna dirección que permita a un entrenador alcanzar los datos de los clientes de otro: toda consulta verifica la titularidad del dato antes de devolverlo. Cuando un cliente cambia de entrenador, el anterior deja de verlo y el nuevo no ve lo que el cliente registró antes.

Provido no dispone de un panel de administración desde el que entrar en la cuenta de un entrenador ni suplantar su sesión. El acceso técnico a la base de datos es imprescindible para prestar el servicio —restaurar una copia de seguridad, diagnosticar una incidencia como un correo que no llega, aplicar una actualización— y queda limitado a esas finalidades y sujeto a deber de confidencialidad.

Sin rastreadores

Provido no utiliza herramientas de analítica de terceros: ni Google Analytics, ni píxeles de seguimiento, ni mapas de calor, ni grabación de sesiones. Las estadísticas de uso se calculan en la propia infraestructura y no salen de ella, y los indicadores derivados de datos de salud solo se guardan de los clientes que lo consienten, y seudonimizados. Los datos de los clientes no se venden ni se ceden a terceros.

Los errores de la aplicación sí se registran en un servicio externo para poder corregirlos, con la organización alojada en la Unión Europea y sin datos identificativos: el usuario se identifica mediante un número interno.

Baja y supresión

Cuando un cliente da de baja su cuenta, sus datos se suprimen de forma efectiva: no se marcan como eliminados ni se trasladan a un archivo histórico. Se borran sus registros, sus mediciones, sus planes y sus imágenes. Existe un plazo previo de gracia de 30 días durante el cual la solicitud puede revertirse.

Del vínculo entre entrenador y cliente se conserva, ya anonimizado —sin nombre, sin correo y sin ningún dato de seguimiento—, la fecha de inicio y la de finalización; una información que ya no permite identificar a ninguna persona.

Los datos borrados permanecen en las copias de seguridad hasta que estas caducan (como máximo un año; las imágenes, 30 días). Cada baja queda registrada sin datos personales —un identificador interno, el tipo de cuenta y la fecha—, de modo que, si alguna vez hubiera que restaurar una copia, la baja se vuelve a aplicar.

La cuenta de un cliente que pasa 12 meses sin entrenador se elimina un mes después, con un aviso previo por correo.

Un entrenador que cierra su cuenta puede pedir una copia del historial de sus clientes escribiendo a team@provido.app, y se le entrega en el plazo máximo de un mes.

Limitaciones actuales

Provido se encuentra en beta privada, y sus limitaciones deben constar igualmente:

• La exportación es solo del cliente. El cliente descarga sus datos desde la aplicación (sin las fotos, que se piden por correo); la copia del entrenador se solicita por correo y se prepara de forma manual.
• La recuperación no es instantánea. En el peor escenario, restaurar una copia puede implicar la pérdida de las últimas horas de registros.

Ambas están previstas y se resolverán antes de la apertura general.

Para cualquier duda que esta página no resuelva, escribe a team@provido.app.