Política de privacidad
Versión 1.0 · Última actualización: 29 de junio de 2026
1. Responsable del tratamiento
David Madrazo Martínez (NIF 72353794A), con domicilio en Urb. Valladares 9, 39740 Solórzano (Cantabria), España. Contacto en materia de protección de datos: davidmadrazo@profimaxia.com.
2. Qué datos tratamos
- Identificativos y de cuenta: nombre, email, foto de perfil.
- Datos de salud (categoría especial, art. 9 RGPD): peso, medidas corporales, fotos de progreso, sueño, nivel de estrés, alergias, dieta y registros de comidas, suplementos, motivo de descanso, así como las conversaciones con los asistentes y los cálculos derivados (BMR/TDEE).
- Actividad de entrenamiento: rutinas, series, repeticiones, cargas y progreso.
- Contenido que aportas: fotos de comida y de máquinas, notas y mensajes.
- Técnicos: identificadores de cuenta y, si activas notificaciones, datos de la suscripción push.
No usamos cookies de seguimiento ni herramientas de analítica o publicidad de terceros.
3. Finalidades y bases legales
- Prestar el servicio (crear tu cuenta, guardar entrenos y progreso): ejecución del contrato (art. 6.1.b).
- Personalizar entrenamiento y nutrición con tus datos de salud: tu consentimiento explícito (art. 9.2.a).
- Procesar fotos y textos mediante inteligencia artificial para darte respuestas y reconocimiento por imagen: tu consentimiento explícito (art. 9.2.a).
- Enviarte notificaciones que actives: tu consentimiento (art. 6.1.a).
- Seguridad y cumplimiento legal: interés legítimo y obligación legal (arts. 6.1.f y 6.1.c).
Puedes retirar tu consentimiento en cualquier momento desde Ajustes; ello no afecta a la licitud del tratamiento previo.
4. Destinatarios y encargados
Compartimos datos únicamente con proveedores que los tratan por nuestra cuenta, bajo contrato de encargo (art. 28):
- Supabase (base de datos y autenticación) — alojamiento en la UE (Frankfurt).
- Vercel (alojamiento y ejecución de la aplicación) — funciones en la UE (Frankfurt).
- OpenAI (procesamiento de IA: chat, planes y reconocimiento de imágenes) — EEUU.
- Google (solo si inicias sesión con Google: email, nombre y foto) — EEUU.
No vendemos tus datos ni los cedemos con fines publicitarios.
5. Transferencias internacionales
Las transferencias a EEUU (OpenAI, Google) se amparan en el marco EU-US Data Privacy Framework y, de forma subsidiaria, en las Cláusulas Contractuales Tipo de la Comisión Europea incluidas en los contratos con dichos proveedores.
6. Plazos de conservación
Conservamos tus datos mientras tengas la cuenta activa. Si la eliminas, se borran de forma completa (incluidas fotos y datos de salud). Determinados registros pueden conservarse el tiempo mínimo exigido por ley.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Desde Ajustes puedes exportar todos tus datos y eliminar tu cuenta directamente. También puedes escribirnos a davidmadrazo@profimaxia.com. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Decisiones automatizadas e IA
SENDAI usa IA para generar planes, consejos y reconocer imágenes. Son recomendaciones de apoyo: no producen efectos jurídicos ni sustituyen tu criterio ni el de un profesional. Puedes ignorarlas y solicitar intervención humana escribiéndonos.
9. Seguridad
Aplicamos seguridad a nivel de fila (cada usuario solo accede a sus datos), cifrado en tránsito y control de accesos. Aun así, ningún sistema es infalible.
10. Menores
SENDAI está dirigida exclusivamente a personas mayores de 18 años.
11. Cambios
Podemos actualizar esta política. Si los cambios son sustanciales, te lo comunicaremos y, cuando proceda, te pediremos un nuevo consentimiento.
12. SENDAI no es un producto sanitario
SENDAI no proporciona consejo médico ni diagnostica, trata o previene enfermedades. Consulta a un profesional sanitario antes de empezar, especialmente si tienes alguna condición médica.