Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es MoonFit, con domicilio en España. Puedes contactarnos en [email protected].

2. Datos que Recopilamos

Recopilamos los siguientes datos personales:

• Datos de registro: nombre, apellidos, correo electrónico, teléfono y contraseña (cifrada).
• Datos de perfil del cliente: edad, altura, peso, objetivo de entrenamiento y lesiones o condiciones médicas relevantes.
• Datos de uso: rutinas asignadas, progreso de entrenamiento, planes de dieta y recetas consultadas.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y datos de sesión (tokens de autenticación).

3. Finalidad del Tratamiento

Utilizamos tus datos para:

• Gestionar tu cuenta y autenticación en la Plataforma.
• Proporcionar el servicio de gestión de entrenamiento personal.
• Permitir a tu entrenador personalizar rutinas y planes nutricionales.
• Realizar seguimiento de tu progreso físico.
• Enviarte comunicaciones relacionadas con el servicio (si lo autorizas).
• Mejorar y mantener la seguridad de la Plataforma.

4. Base Legal

• Ejecución del contrato: el tratamiento es necesario para prestarte el servicio.
• Consentimiento: para el envío de comunicaciones comerciales y almacenamiento de preferencias en cookies.
• Interés legítimo: para la mejora del servicio y la seguridad de la Plataforma.

5. Almacenamiento y Seguridad

Tus datos se almacenan en servidores seguros. Las contraseñas se cifran mediante algoritmos de hash seguros (BCrypt). Los tokens de autenticación (JWT) tienen expiración limitada.

Si no aceptas el almacenamiento de cookies, tus datos de sesión se mantendrán únicamente durante la sesión activa del navegador y se eliminarán al cerrarlo.

6. Medición y Publicidad (Google Analytics, Google Ads y Meta)

Con tu consentimiento, usamos Google Analytics 4, Google Ads y el Píxel de Meta (Facebook e Instagram) para medir la eficacia de nuestras campañas publicitarias y entender de dónde vienen las visitas a la Plataforma. Puedes ver el detalle de las cookies que usa cada uno en nuestra Política de Cookies.

Al registrarte (por email o con Google) guardamos datos de atribución de tu visita:

• El origen de la visita: parámetros de campaña (utm_source, utm_medium, utm_campaign…), página de entrada y referido externo.
• Identificadores de clic de Google Ads y Meta (gclid/gbraid/wbraid, fbclid), solo si diste tu consentimiento de publicidad.
• Tu respuesta a la pregunta "¿Cómo nos conociste?" del formulario de onboarding.

Destinatarios: Google Ireland Limited (Google Analytics 4 y Google Ads) y Meta Platforms Ireland Limited (Meta Pixel), como responsables independientes de sus propias plataformas de medición y publicidad.

Finalidad: medir cuántos registros genera cada canal y campaña, y optimizar la inversión publicitaria; en el caso de Meta, también mostrarte anuncios relevantes.

Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22 LSSI-CE), que otorgas o rechazas por categoría en el banner de cookies. Sin tu consentimiento de analítica y/o publicidad no se activa la medición correspondiente ni se guardan los identificadores de clic.

Cómo retirarlo: puedes cambiar tu elección en cualquier momento desde Configurar cookies, en el pie de la web o desde la Política de Cookies. Retirar el consentimiento no afecta a la licitud del tratamiento realizado previamente.

7. Conservación de Datos

Conservamos tus datos personales mientras mantengas una cuenta activa en la Plataforma. Tras la cancelación de la cuenta, los datos se eliminarán en un plazo máximo de 30 días, salvo obligación legal de conservación.

8. Comunicación de Datos

No vendemos ni compartimos tus datos personales con terceros, excepto:

• Proveedores de infraestructura (hosting, bases de datos) necesarios para el funcionamiento del servicio.
• Google y Meta, únicamente con los datos de medición y publicidad descritos en el punto 6, y solo con tu consentimiento.
• Cuando sea requerido por ley o autoridad judicial competente.

9. Tus Derechos (RGPD)

De acuerdo con el Reglamento General de Protección de Datos (UE) 2016/679, tienes derecho a:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación: solicitar la limitación del tratamiento de tus datos.

Para ejercer estos derechos, contacta con [email protected].

10. Transferencias Internacionales

En caso de utilizar servicios de infraestructura cloud (como AWS), los datos podrían almacenarse en centros de datos dentro de la Unión Europea. No realizamos transferencias a países sin nivel adecuado de protección sin las garantías apropiadas.

11. Modificaciones

Nos reservamos el derecho de actualizar esta Política de Privacidad. Te notificaremos de cambios significativos a través de la Plataforma.

12. Contacto y Reclamaciones

Si tienes cualquier duda, puedes escribirnos a [email protected]. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.