Política de Privacidad de Arnia
Versión 1.2 · Vigente desde su publicación en arnia.fit/privacidad
Fecha:
1. Responsable
José Gabriel García Ortega · NIF 44756597T · calle Poeta Zorrilla, 10, 03600 Elda (Alicante), España · privacidad@arnia.fit
Esta Política se aplica a arnia.fit, al Workspace del Entrenador y a la aplicación móvil "Arnia".
2. Dos roles
| Datos del servicio de entrenamiento | Datos propios de Arnia | |
|---|---|---|
| Qué son | Los datos de los Clientes de cada Entrenador: identificación, planes, registros, señales, estado de habilitación | Cuentas de Entrenadores, soporte, seguridad, contacto comercial |
| Quién decide | El Entrenador. Es el responsable | Arnia es la responsable |
| Papel de Arnia | Encargado: trata por cuenta del Entrenador, según el Anexo I de los Términos | — |
| Derechos | Ante tu Entrenador. Si nos escribes, le trasladamos la solicitud en 3 días hábiles | Ante Arnia: privacidad@arnia.fit |
Si eres Cliente, la información sobre cómo tu Entrenador trata tus datos de entrenamiento te la facilita él, y Arnia te la muestra en la App al activar tu acceso. La sección 5 explica qué hace Arnia con esos datos por su cuenta.
3. Tratamientos de los que Arnia es responsable
3.1 Cuenta del Entrenador
- Datos: nombre y apellidos, correo electrónico, nombre comercial, logotipo, color de identidad, credenciales, configuración.
- Finalidad: crear y gestionar la cuenta y prestar el servicio.
- Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
- Conservación: mientras la cuenta esté activa. Tras la baja, nombre, correo y fechas de contrato quedan bloqueados 3 años para atender responsabilidades contractuales; el resto se suprime en 30 días.
3.2 Autenticación y seguridad de las cuentas (Entrenadores y Clientes)
- Datos: correo electrónico, credenciales, identificador del Entrenador al que pertenece cada Cliente, identificadores de dispositivo, dirección IP, registros de acceso y de sincronización.
- Finalidad: autenticar a los usuarios, mantener la sesión, sincronizar la App, prevenir accesos no autorizados y fraude, investigar incidentes de seguridad.
- Base jurídica: interés legítimo de Arnia en la seguridad e integridad del servicio (art. 6.1.f). Es el único tratamiento de datos de Clientes que Arnia realiza como responsable; queda limitado a lo que exige la seguridad y no incluye el contenido de planes ni registros.
- Conservación: los registros de acceso e IP, 12 meses. Las credenciales, mientras la cuenta exista; al archivarse o suprimirse el acceso, se eliminan en 30 días.
3.3 Soporte y comunicaciones del servicio
- Datos: identidad, correo electrónico, contenido de la consulta, información técnica necesaria para resolverla. Si una consulta requiere ver datos de un Cliente, el acceso se realiza como encargado, queda registrado y se limita a lo necesario.
- Finalidad: atender incidencias y enviar comunicaciones sobre el servicio (mantenimiento, cambios de condiciones, seguridad).
- Base jurídica: ejecución del contrato (art. 6.1.b) e interés legítimo en el funcionamiento del servicio (art. 6.1.f).
- Conservación: 12 meses desde el cierre de la consulta.
3.4 Contacto comercial con entrenadores
- Datos: nombre, apellidos, correo electrónico, perfil profesional público, contenido de las conversaciones.
- Finalidad: presentar Arnia a entrenadores personales y gestionar sus solicitudes de información.
- Base jurídica: interés legítimo en la prospección entre profesionales (art. 6.1.f RGPD y art. 19 LOPDGDD). Puedes oponerte respondiendo al mensaje o escribiendo a privacidad@arnia.fit; no volverás a ser contactado.
- Conservación: hasta la oposición o 12 meses desde el último contacto sin respuesta.
3.5 Cumplimiento legal
Arnia conserva bloqueados los datos que exija una obligación legal durante el plazo que esa obligación establezca y los comunica a las autoridades cuando la ley lo requiera (art. 6.1.c).
4. Lo que Arnia no hace
- No reutiliza los datos del servicio de entrenamiento para publicidad, para captar clientes para otros entrenadores ni para entrenar modelos de inteligencia artificial.
- No vende ni cede datos personales con fines comerciales.
- No toma decisiones automatizadas con efectos jurídicos ni que te afecten significativamente. Las señales describen diferencias entre lo prescrito y lo realizado; quien las interpreta y decide es tu Entrenador.
- No graba ni procesa tu voz. La voz de la App es la de Arnia y solo habla.
- No trata datos de menores de 18 años. Si detectas el acceso de un menor, escribe a privacidad@arnia.fit.
5. Datos que Arnia trata como encargado: garantías
Si eres Cliente, tus planes, registros y señales los trata Arnia por cuenta de tu Entrenador. Aunque no decidimos sobre ellos, aplicamos estas garantías:
- Aislamiento. Tus datos son accesibles para ti y para tu Entrenador. El personal autorizado de Arnia puede acceder a ellos únicamente cuando sea necesario para operar el servicio, resolver una incidencia que tú o tu Entrenador hayáis comunicado o garantizar la seguridad; cada acceso queda registrado con quién, cuándo y por qué.
- Datos de salud. Tu plan y las indicaciones de tu Entrenador pueden revelar información sobre tu condición física o lesiones. Antes de que tu Entrenador pueda asignarte un plan, la App te informa y te pide consentimiento explícito para que él trate esa información en Arnia. Puedes retirarlo en la App cuando quieras; tu Entrenador queda avisado.
- Sin usos propios. Tus datos de entrenamiento no se usan para nada distinto de prestarte el servicio de tu Entrenador. El único tratamiento propio de Arnia sobre tu cuenta es el de seguridad de la sección 3.2.
- Proveedores. Solo reciben tus datos los proveedores de la sección 6, cada uno con los datos indicados y ninguno más.
- Cuando dejas de usar Arnia. Si tu Entrenador te archiva, tus datos se conservan para que mantenga tu historial mientras su contrato con Arnia siga vigente, salvo que tú o él pidáis su supresión, que se ejecuta en un plazo máximo de 30 días. Si el Entrenador finaliza su contrato, tus datos se conservan 30 días para que pueda exportarlos y después se suprimen, también de las copias de seguridad al completarse su ciclo de rotación.
Detalle contractual: Anexo I de los Términos y Condiciones (arnia.fit/terminos).
6. Proveedores
Arnia no tiene servidores propios. Estos proveedores tratan datos por cuenta de Arnia, cada uno bajo contrato de protección de datos y solo con los datos indicados:
| Proveedor | Función | Datos que recibe | Ubicación · mecanismo de transferencia |
|---|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento y funciones de servidor | Todos los datos del servicio | Unión Europea · sin transferencia |
| Vercel | Alojamiento de arnia.fit y del Workspace | Datos en tránsito y registros técnicos de las peticiones | Servidores en la Unión Europea; el proveedor es estadounidense · Marco de Privacidad de Datos UE-EE. UU. |
| ElevenLabs | Síntesis de la voz de Arnia | Únicamente los textos de plantilla de la guía (nombres de ejercicios, transiciones, cuentas de descanso). No recibe nombres de Clientes ni contenido de planes individuales | Estados Unidos · Cláusulas Contractuales Tipo. Al no recibir datos personales, no actúa como subencargado |
| Resend | Envío de correos electrónicos | Correo electrónico, nombre y contenido del mensaje. Los avisos al Entrenador identifican al Cliente y la sesión afectada, pero no incluyen contenido del plan ni información de salud | Estados Unidos · Marco de Privacidad de Datos UE-EE. UU. |
| ⟨PROVEEDOR DE IA DE LENGUAJE⟩ | Interpretación de rutinas que el Entrenador importa en el Workspace | El texto de la rutina importada. Ver sección 7 | ⟨UBICACIÓN · MECANISMO⟩ |
| Apple, Google | Distribución de la App | Identificadores de instalación, conforme a sus propias políticas | Según sus políticas |
Además, Arnia puede comunicar datos a asesores profesionales sujetos a confidencialidad y a autoridades públicas cuando la ley lo exija. Cualquier cambio en esta lista se anuncia con 15 días de antelación.
7. Importación de rutinas con inteligencia artificial
El Workspace permite al Entrenador importar una rutina existente (hoja de cálculo, PDF o texto) para que un modelo de lenguaje la convierta en un plan estructurado. El Entrenador revisa y confirma el resultado antes de guardarlo.
El texto importado se envía al proveedor indicado en la sección 6. Para que no salgan de Arnia datos de Clientes ni de salud:
- La importación no está vinculada a ningún Cliente. Produce una plantilla de plan que el Entrenador asigna después.
- Antes de enviar el archivo, el Workspace pide al Entrenador que confirme que la rutina no contiene nombres de clientes, datos de contacto ni información de salud, y le indica cómo eliminarlos.
- El proveedor tiene prohibido por contrato usar el contenido para entrenar sus modelos y lo conserva únicamente el tiempo necesario para devolver la respuesta.
- Arnia registra cada importación (texto enviado, resultado, modelo, tiempo de respuesta y coste) durante 12 meses para evaluar la calidad de la interpretación y corregir errores. Este registro se almacena en la base de datos de Arnia, no en un proveedor adicional.
Si el Entrenador introduce pese a todo información de un Cliente, actúa como responsable de ese envío.
8. Medición de uso
Arnia mide el uso del servicio a partir de los registros operativos de su propia base de datos (clientes habilitados, sesiones previstas y registradas, uso de los modos voz y silencio). Esa medición no requiere identificadores adicionales en tu dispositivo ni proveedores externos.
Arnia no utiliza herramientas de analítica de terceros en el Workspace ni en la App. Si en el futuro las incorporase, no se activarían sin tu consentimiento previo, que podrías retirar en la configuración de tu cuenta, y esta Política se actualizaría antes.
9. Transferencias internacionales
Los proveedores ubicados fuera del Espacio Económico Europeo se indican en la sección 6 junto con el mecanismo que ampara la transferencia: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas o las Cláusulas Contractuales Tipo de la Comisión Europea. Puedes solicitar copia de las garantías en privacidad@arnia.fit.
10. Conservación
Cada tratamiento indica su plazo en las secciones 3, 5 y 7. Los datos se conservan mientras dure la finalidad que justificó su recogida; después se suprimen o quedan bloqueados solo cuando una obligación legal o la defensa frente a una responsabilidad concreta lo exija, por el plazo indicado en cada caso. La supresión alcanza a las copias de seguridad al completarse su ciclo de rotación, que no supera los 30 días.
11. Tus derechos
Sobre los datos de los que Arnia es responsable puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a privacidad@arnia.fit con un medio para verificar tu identidad. Respondemos en un mes, ampliable dos más si la solicitud es compleja. Es gratuito.
Si eres Cliente y tu solicitud se refiere a tus datos de entrenamiento, la trasladamos a tu Entrenador en 3 días hábiles; él debe responderte.
Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradecemos que antes nos escribas.
12. Cookies y almacenamiento local
arnia.fit usa únicamente cookies técnicas necesarias para su funcionamiento, sin analítica ni terceros. El Workspace y la App usan almacenamiento local para mantener la sesión iniciada y sincronizar los datos; es necesario para el servicio y no se usa para seguimiento.
13. Seguridad
Aislamiento de los datos de cada Entrenador en la base de datos, cifrado en tránsito y en reposo, credenciales individuales, registro de los accesos del personal de Arnia, separación de entornos sin datos reales fuera de producción, copias de seguridad con rotación de 30 días y procedimiento de gestión de incidentes. Si una violación de seguridad supone un alto riesgo para tus derechos, te lo comunicamos sin dilación, además de notificarlo a la autoridad de control.
14. Cambios
Publicamos la versión vigente en arnia.fit/privacidad con su número de versión. Los cambios sustanciales se comunican por correo electrónico o aviso en el Workspace o la App con 30 días de antelación.