Estos Términos y Condiciones regulan el uso de Arnia por parte de los entrenadores. Al crear tu cuenta y marcar la casilla de aceptación, los aceptas junto con sus anexos. El Anexo I es el contrato de encargo de tratamiento de datos personales que exige el artículo 28 del Reglamento General de Protección de Datos (RGPD). Queda formalizado por escrito, en formato electrónico, con tu aceptación.

---

1. Quién presta el servicio

Arnia es un nombre comercial. El servicio lo presta:

• Titular: José Gabriel García Ortega
• NIF: 44756597T
• Domicilio: calle Poeta Zorrilla, 10, 03600 Elda (Alicante), España
• Contacto: privacidad@arnia.fit, también para cualquier cuestión sobre protección de datos

En estos Términos, "Arnia" se refiere al titular. "Tú" o "el Entrenador" se refiere a la persona que crea la cuenta. "Cliente" se refiere a cada persona que el Entrenador da de alta para entrenar con Arnia.

2. Qué es Arnia

Arnia es una herramienta para entrenadores personales. Te permite dar de alta a tus Clientes, crear plantillas de entrenamiento y asignárselas como rutinas. Tus Clientes ejecutan y registran sus sesiones en una app móvil con guía por voz, y tú consultas el seguimiento de lo realizado frente a lo prescrito.

3. Fase de prueba

Arnia está en una fase inicial de desarrollo. Mientras dure esta fase:

• El servicio puede cambiar, incorporar funciones o retirarlas.
• No hay compromiso de disponibilidad ni de tiempos de respuesta, aunque Arnia pondrá los medios razonables para que el servicio funcione y para resolver incidencias.
• La app de tus Clientes puede distribuirse mediante programas de pruebas de Apple (TestFlight) y Google, en lugar de las tiendas públicas.

Las condiciones económicas de esta fase son las del Programa Pioneros que Arnia te haya comunicado por escrito. Arnia no te cobrará nada que no hayas aceptado expresamente.

4. Tu cuenta

• Eres responsable de mantener la confidencialidad de tus credenciales y de lo que se haga desde tu cuenta.
• La cuenta es personal. No puedes cederla ni permitir que la usen terceros.
• Los datos de tu cuenta deben ser veraces.

5. Tu responsabilidad como profesional

• Tú defines y adaptas el entrenamiento. Arnia presenta tu plantilla, guía su ejecución y registra fielmente lo que hace tu Cliente. Arnia no toma decisiones que modifiquen tu prescripción.
• Titulación y ejercicio profesional. Arnia no verifica tu titulación. Usas Arnia bajo tu propia responsabilidad profesional y te corresponde cumplir la normativa que regule tu actividad en tu comunidad autónoma.
• Idoneidad para cada Cliente. Te corresponde valorar si el entrenamiento que prescribes es adecuado para cada Cliente, incluidas sus lesiones o condiciones de salud.
• Sin supervisión en directo. La guía automatizada de Arnia no sustituye la supervisión humana en directo. La app informa de ello a tus Clientes al activar su acceso, y les indica que pueden detener la sesión en cualquier momento y comunicar incidencias.
• Solo mayores de edad. Solo puedes dar de alta como Clientes a personas mayores de 18 años.

6. Responsabilidad

La responsabilidad por cualquier daño se analizará según las circunstancias de cada caso y la normativa aplicable. Se distinguirá entre la prescripción del Entrenador, la actuación del Cliente y los posibles fallos del servicio, como una transmisión incorrecta de la rutina.

Arnia responde de los fallos del servicio que le sean imputables. Salvo dolo o culpa grave, no responde del lucro cesante ni de daños indirectos. Nada de lo anterior excluye la responsabilidad que la ley no permita excluir.

7. Uso aceptable

No puedes usar Arnia para fines ilícitos, intentar acceder a datos de otros entrenadores, interferir en el funcionamiento del servicio ni extraer de forma masiva el catálogo de ejercicios o sus animaciones.

8. Propiedad intelectual

• Lo tuyo sigue siendo tuyo. Tus plantillas, tu método, tus ejercicios propios y tus indicaciones te pertenecen. Concedes a Arnia únicamente el permiso necesario para almacenarlos, procesarlos y mostrarlos a tus Clientes para prestar el servicio.
• Lo de Arnia sigue siendo de Arnia. El software, la marca, la voz de Arnia y el catálogo de ejercicios pertenecen a Arnia o a sus licenciantes. Las animaciones del catálogo se ven dentro de Arnia y no se entregan como archivos reutilizables.

9. Datos personales

Arnia trata dos tipos de datos, con dos papeles distintos:

• Datos de tu cuenta y de tu relación con Arnia. Incluye tu nombre, email, identidad de marca, seguridad de las cuentas, soporte y comunicaciones. Arnia es el responsable del tratamiento, según su Política de Privacidad (arnia.fit/privacidad).
• Datos de tus Clientes y de tu servicio de entrenamiento. Incluye sus datos de contacto, rutinas, registros de sesiones, seguimiento, señales y respuestas. Tú eres el responsable del tratamiento y Arnia es el encargado, según el Anexo I.

10. Duración y baja

• Estos Términos se aplican mientras tengas una cuenta activa.
• Puedes darte de baja en cualquier momento escribiendo a privacidad@arnia.fit.
• Arnia puede cerrar tu cuenta si incumples estos Términos de forma grave. En cualquier otro caso, te avisará con al menos 30 días de antelación.
• Al terminar, los datos de tus Clientes se devuelven o se eliminan según el apartado 10 del Anexo I.

11. Cambios en estos Términos

Si Arnia modifica estos Términos, te avisará por email con al menos 15 días de antelación y te pedirá que aceptes la nueva versión. Si no la aceptas, puedes darte de baja antes de que entre en vigor.

12. Ley aplicable

Estos Términos se rigen por la ley española. Para cualquier controversia, las partes se someten a los juzgados y tribunales de Elda (Alicante), salvo que la ley establezca otro fuero.

---

Anexo I · Contrato de encargo de tratamiento

1. Objeto

Este contrato regula el tratamiento de datos personales que Arnia (el encargado) realiza por cuenta del Entrenador (el responsable) para prestarle el servicio descrito en los Términos y Condiciones.

2. Duración

El contrato está vigente mientras el Entrenador tenga una cuenta activa. Después, se mantiene durante el tiempo necesario para devolver o eliminar los datos según el apartado 10.

3. Naturaleza y finalidad del tratamiento

Arnia almacena, organiza, consulta, compara y comunica los datos con estas finalidades:

• Permitir al responsable gestionar a sus Clientes y prescribirles entrenamiento.
• Permitir a los Clientes recibir, ejecutar y registrar sus sesiones.
• Calcular el seguimiento y las desviaciones entre lo prescrito y lo realizado.
• Enviar avisos y solicitudes de contexto relacionados con el servicio.

4. Datos e interesados

Interesados: los Clientes que el responsable da de alta en Arnia, todos ellos mayores de 18 años.

Categorías de datos:

• Identificativos y de contacto: nombre y email.
• De entrenamiento: rutinas asignadas, sesiones, series, repeticiones, cargas, descansos, fechas y horas de ejecución, y cambios realizados en las sesiones.
• Comunicaciones: respuestas a las solicitudes de contexto.
• Datos que pueden revelar información sobre la salud, como lesiones, limitaciones o condición física, contenidos en las rutinas, en las indicaciones del Entrenador o en las respuestas del Cliente. Son una categoría especial de datos (artículo 9 del RGPD).

5. Obligaciones del responsable

El Entrenador se compromete a:

• Contar con una base jurídica válida para tratar los datos de sus Clientes.
• Informar a sus Clientes del tratamiento. Para ello puede usar el texto informativo que Arnia muestra en la app cuando el Cliente activa su acceso.
• Recabar el consentimiento explícito de sus Clientes para tratar datos de salud (artículo 9.2.a del RGPD). El Entrenador encarga a Arnia que lo recabe en su nombre, en la app, antes de que el Cliente pueda recibir rutinas. Si un Cliente lo retira, Arnia avisa al Entrenador y el Cliente deja de recibir rutinas hasta que vuelva a darlo.
• Introducir en Arnia solo los datos necesarios para prestar su servicio.
• No incluir datos de Clientes ni información de salud en los archivos que importe con la importación asistida por inteligencia artificial. El workspace le pide confirmarlo antes de cada importación, y si pese a ello los incluye, ese envío es responsabilidad suya.
• Atender las solicitudes de ejercicio de derechos que le dirijan sus Clientes.

6. Obligaciones del encargado

Arnia se compromete a:

1. Seguir instrucciones. Tratar los datos únicamente según las instrucciones documentadas del responsable. Son instrucciones estos Términos y el uso que el responsable hace de las funciones del servicio. Si Arnia considera que una instrucción infringe la normativa, lo comunicará al responsable de inmediato.
2. No reutilizar los datos. No usarlos para fines propios. En particular, Arnia no los usa para publicidad, para captar clientes para otros entrenadores ni para entrenar modelos de inteligencia artificial. El único tratamiento propio de Arnia sobre las cuentas de los Clientes es el de autenticación y seguridad descrito en su Política de Privacidad, que no incluye el contenido de rutinas ni registros.
3. Confidencialidad. Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar su confidencialidad.
4. Seguridad. Aplicar las medidas técnicas y organizativas del Anexo III.
5. Derechos de los interesados. Ayudar al responsable a atender las solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad. Si Arnia recibe una solicitud directamente de un Cliente, la traslada al responsable en un plazo de 3 días hábiles.
6. Violaciones de seguridad. Notificar al responsable, sin dilación indebida y en un plazo máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos. La notificación incluirá la información disponible para que el responsable cumpla sus propias obligaciones de notificación.
7. Colaboración. Ayudar al responsable, cuando sea necesario, en las evaluaciones de impacto y en las consultas a la autoridad de control.
8. Información y auditoría. Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de este contrato, y permitir auditorías razonables avisadas con antelación suficiente.

7. Subencargados

El responsable autoriza de forma general a Arnia a recurrir a los subencargados del Anexo II.

• Arnia avisará por email con al menos 15 días de antelación de cualquier incorporación o sustitución.
• El responsable puede oponerse de forma motivada y, si no se alcanza una solución, terminar el contrato sin penalización.
• Arnia impone a cada subencargado obligaciones de protección de datos equivalentes a las de este contrato y responde de su cumplimiento frente al responsable.

8. Transferencias internacionales

Los datos se alojan en la Unión Europea. Si un subencargado con sede fuera del Espacio Económico Europeo puede acceder a ellos, la transferencia se ampara en una de las garantías del capítulo V del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

9. Delegado de protección de datos

Arnia no está obligada a designar un delegado de protección de datos. Las consultas se dirigen a privacidad@arnia.fit.

10. Fin del tratamiento

Cuando el contrato termina, el responsable puede descargar los datos de sus Clientes en un formato estructurado durante los 30 días siguientes. Pasado ese plazo, o antes si el responsable lo pide por escrito, Arnia los suprime. La supresión alcanza a las copias de seguridad al completarse su ciclo de rotación, que no supera los 30 días. Solo se conservan, bloqueados, los datos que una ley obligue a conservar, durante el plazo que esa ley establezca.

Mientras el contrato está vigente, archivar a un Cliente no borra sus datos: el responsable conserva su historial. Si el responsable pide la supresión de un Cliente concreto, Arnia la ejecuta en un plazo máximo de 30 días.

---

Anexo II · Subencargados

Subencargado	Función	Datos que trata	Ubicación · garantía
Supabase	Base de datos, autenticación, almacenamiento y funciones de servidor	Todos los del Anexo I	Unión Europea · sin transferencia
Vercel	Alojamiento del workspace	Datos en tránsito y registros técnicos de las peticiones	Servidores en la Unión Europea; proveedor estadounidense · Marco de Privacidad de Datos UE-EE. UU.
Resend	Envío de invitaciones y avisos por email	Nombre y email del destinatario, y contenido del mensaje. Los avisos identifican al Cliente y la sesión afectada, pero no incluyen contenido de la rutina ni información de salud	Región de la Unión Europea; proveedor estadounidense · Marco de Privacidad de Datos UE-EE. UU.
[Proveedor de IA, por definir]	Importación asistida de plantillas	Texto de la plantilla que importa el Entrenador, sin vínculo con ningún Cliente	[Se comunicará antes de activar la importación]

No son subencargados:

• ElevenLabs. Genera la voz de Arnia a partir de textos comunes (nombres de ejercicios, transiciones, cuentas de descanso) y no recibe datos personales de Clientes.
• Apple y Google. Distribuyen la app conforme a sus propias políticas.

---

Anexo III · Medidas de seguridad

• Aislamiento. Los datos de cada Entrenador están aislados por políticas de acceso en la propia base de datos. Un Entrenador solo accede a sus Clientes y un Cliente solo a sus propios datos.
• Cifrado. Las comunicaciones van cifradas en tránsito (TLS) y los datos se almacenan cifrados en reposo.
• Credenciales individuales. Tanto Entrenadores como Clientes acceden con autenticación propia.
• Acceso del personal. El personal autorizado de Arnia accede a los datos solo cuando lo requieren la operación del servicio, una incidencia comunicada o la seguridad. Cada acceso queda registrado con quién, cuándo y por qué.
• Entornos separados. No se usan datos reales fuera de producción.
• Copias de seguridad. Se hacen copias periódicas con rotación de 30 días.
• Incidentes. Existe un procedimiento de gestión de incidentes de seguridad.
• Minimización. No se usan herramientas de analítica de terceros. La medición de uso sale de los registros operativos de la propia base de datos.
• Datos en el dispositivo. En el dispositivo del Cliente solo se guarda lo necesario para entrenar sin cobertura, y se sincroniza al recuperar la conexión.