Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es MoonFit, con domicilio en España. Puedes contactarnos en privacidad@moonfit.com.

2. Datos que Recopilamos

Recopilamos los siguientes datos personales:

• Datos de registro: nombre, apellidos, correo electrónico, teléfono y contraseña (cifrada).
• Datos de perfil del cliente: edad, altura, peso, objetivo de entrenamiento y lesiones o condiciones médicas relevantes.
• Datos de uso: rutinas asignadas, progreso de entrenamiento, planes de dieta y recetas consultadas.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y datos de sesión (tokens de autenticación).

3. Finalidad del Tratamiento

Utilizamos tus datos para:

• Gestionar tu cuenta y autenticación en la Plataforma.
• Proporcionar el servicio de gestión de entrenamiento personal.
• Permitir a tu entrenador personalizar rutinas y planes nutricionales.
• Realizar seguimiento de tu progreso físico.
• Enviarte comunicaciones relacionadas con el servicio (si lo autorizas).
• Mejorar y mantener la seguridad de la Plataforma.

4. Base Legal

• Ejecución del contrato: el tratamiento es necesario para prestarte el servicio.
• Consentimiento: para el envío de comunicaciones comerciales y almacenamiento de preferencias en cookies.
• Interés legítimo: para la mejora del servicio y la seguridad de la Plataforma.

5. Almacenamiento y Seguridad

Tus datos se almacenan en servidores seguros. Las contraseñas se cifran mediante algoritmos de hash seguros (BCrypt). Los tokens de autenticación (JWT) tienen expiración limitada.

Si no aceptas el almacenamiento de cookies, tus datos de sesión se mantendrán únicamente durante la sesión activa del navegador y se eliminarán al cerrarlo.

6. Conservación de Datos

Conservamos tus datos personales mientras mantengas una cuenta activa en la Plataforma. Tras la cancelación de la cuenta, los datos se eliminarán en un plazo máximo de 30 días, salvo obligación legal de conservación.

7. Comunicación de Datos

No vendemos ni compartimos tus datos personales con terceros, excepto:

• Proveedores de infraestructura (hosting, bases de datos) necesarios para el funcionamiento del servicio.
• Cuando sea requerido por ley o autoridad judicial competente.

8. Tus Derechos (RGPD)

De acuerdo con el Reglamento General de Protección de Datos (UE) 2016/679, tienes derecho a:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación: solicitar la limitación del tratamiento de tus datos.

Para ejercer estos derechos, contacta con privacidad@moonfit.com.

9. Transferencias Internacionales

En caso de utilizar servicios de infraestructura cloud (como AWS), los datos podrían almacenarse en centros de datos dentro de la Unión Europea. No realizamos transferencias a países sin nivel adecuado de protección sin las garantías apropiadas.

10. Modificaciones

Nos reservamos el derecho de actualizar esta Política de Privacidad. Te notificaremos de cambios significativos a través de la Plataforma.

11. Contacto y Reclamaciones

Si tienes cualquier duda, puedes escribirnos a privacidad@moonfit.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.