Política de privacidad

1. Responsable

El responsable del tratamiento es PRML PLATFORM SL; su NIF/CIF y domicilio social están pendientes de formalización. Para cuestiones de privacidad escribe a privacy@prmlcoach.com. Consulta también el aviso legal.

2. Datos que tratamos

• Cuenta y contacto: nombre, email, rol, credenciales, idioma y preferencias.
• Perfil del coach: marca, experiencia, servicios, clientes, ofertas e invitaciones.
• Perfil del cliente: edad, sexo, objetivos, disponibilidad y respuestas de intake.
• Entrenamiento, nutrición y salud: lesiones, alergias, planes, comidas, rendimiento y wellness.
• Progreso corporal: peso, medidas, fotos y registros que el usuario decide aportar.
• Mensajes, notas, audios, imágenes, archivos, tareas, hábitos y check-ins.
• Datos sociales: perfil, seguidores, grupos, solicitudes, bloqueos y reportes.
• Datos técnicos: IP, sesión, dispositivo, logs de seguridad, errores y notificaciones.
• Datos autorizados mediante Apple Health, Health Connect o Strava.

3. Finalidades y bases jurídicas

• Crear la cuenta, autenticar y prestar el servicio: contrato y medidas precontractuales.
• Gestionar coaching, entrenamiento, nutrición y comunicación: ejecución del servicio.
• Tratar categorías especiales de salud: consentimiento explícito cuando resulte necesario.
• Seguridad, prevención de abuso, soporte y moderación: interés legítimo y obligaciones legales.
• Comunicaciones comerciales no esenciales: consentimiento, cuando proceda.

4. Salud e inteligencia artificial

Las funciones de IA pueden organizar contexto, estimar información y proponer acciones. Algunas solicitudes se envían a proveedores de IA. No constituyen diagnóstico ni decisión exclusivamente automatizada con efectos legales; el usuario o coach debe revisar cualquier recomendación antes de aplicarla. Consulta el aviso de salud e IA.

5. Destinatarios y proveedores

Utilizamos proveedores de infraestructura, autenticación, base de datos, almacenamiento, email, notificaciones, observabilidad, soporte e IA. Actualmente estas categorías incluyen Supabase, OpenAI, Sentry, Expo/EAS, Strava y las plataformas Apple y Google cuando se activan sus integraciones. No vendemos datos personales. Consulta la lista de proveedores y subencargados.

6. Compartición entre coach y cliente

El coach asignado puede acceder únicamente a los datos habilitados para prestar el servicio. Puede aportar planes, notas, tareas, documentos o métricas del cliente. El reparto definitivo de roles de responsable y encargado entre PRML y cada coach se documentará contractualmente antes del lanzamiento comercial.

7. Transferencias internacionales

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, aplicamos el mecanismo que corresponda, como decisión de adecuación, Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo, junto con medidas adicionales cuando sean necesarias.

8. Conservación

Conservamos los datos mientras la cuenta está activa y después solo durante los plazos necesarios para obligaciones legales, seguridad, reclamaciones y acreditación de consentimientos. Aplicamos borrado o anonimización por categoría conforme a la política de conservación.

9. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento desde la app o escribiendo a privacy@prmlcoach.com. También puedes solicitar la eliminación de la cuenta y reclamar ante la Agencia Española de Protección de Datos.

10. Menores

Si el tratamiento se basa en consentimiento y el usuario es menor de 14 años en España, se requiere autorización de padres o representantes legales. PRML no habilitará cuentas de menores de 14 años hasta disponer de un flujo verificable de consentimiento parental.

11. Permisos del dispositivo

Cámara, fotos, micrófono, notificaciones, Apple Health, Health Connect y Strava son opcionales y se solicitan en contexto. Los permisos nativos pueden revocarse desde los ajustes del dispositivo y Strava puede desconectarse desde PRML o desde Strava. Revocar una conexión no elimina datos ya sincronizados; para ello deben usarse los controles de privacidad o solicitar supresión.

12. Seguridad e incidentes

Aplicamos controles por rol, cifrado en tránsito, políticas de acceso a base de datos, registro de eventos y procedimientos de respuesta. Si una brecha puede afectar significativamente a usuarios, actuaremos y notificaremos conforme a la normativa aplicable.

13. Cookies y almacenamiento local

Consulta la política de cookies y gestiona allí las categorías opcionales.

14. Cambios y versiones

La aceptación se vincula a una versión documental. Cuando un cambio material altere fines, bases o destinatarios, solicitaremos una nueva aceptación cuando resulte necesario.