Política de Privacidad

El responsable del tratamiento de tus datos personales es:

Esta política explica cómo tratamos los datos personales conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Para cualquier consulta o solicitud sobre privacidad, escríbenos a thebenchview2026@gmail.com.

• Cuenta: nombre, correo electrónico y contraseña (que nuestro proveedor de autenticación guarda solo cifrada o en forma de hash). Si inicias sesión con Google, recibimos tu nombre, tu correo y el identificador de tu cuenta de Google.
• Suscripción y facturación: plan, estado y fechas, identificadores de cliente y de suscripción de Stripe, nombre y dirección de facturación, país, NIF si lo facilitas y facturas. Los datos de la tarjeta o de UPI los gestiona Stripe; nunca los recibimos completos.
• Entrenamiento y uso: cursos desbloqueados, progreso en lecciones y sesiones, rachas, sesiones físicas completadas, páginas y contenidos visitados (asociados a un identificador de sesión anónimo) e idioma que utilizas.
• Perfil de entrenamiento físico: franja de edad o edad declarada, nivel, objetivos, material disponible y tus respuestas al cuestionario de salud, así como las molestias o lesiones que declares (ver apartado 5).
• Coach de IA: las preguntas que envías y el contexto de la lección necesario para responderlas.
• Comunicaciones: los mensajes que envías a soporte y tu suscripción a la newsletter, si te das de alta.
• Datos técnicos: dirección IP, el país deducido de ella, tipo de navegador y de dispositivo, y registros del servidor.
• Cookies y tecnologías similares: consulta la Política de cookies.

• Prestarte la plataforma y gestionar tu cuenta (cursos, progreso, sesiones físicas, funciones de IA, soporte): ejecución del contrato (art. 6.1.b RGPD).
• Cobros, facturas y registros contables y fiscales: ejecución del contrato y cumplimiento de obligaciones legales de la normativa tributaria y mercantil española (art. 6.1.b y c).
• Mostrar precios regionales (apartado 4): nuestro interés legítimo en ofrecer precios adaptados a cada país y evitar abusos, y la aplicación de medidas precontractuales a tu solicitud (art. 6.1.f y b).
• Planes físicos personalizados con datos de salud (apartado 5): tu consentimiento explícito (art. 9.2.a).
• Correos de servicio (cuenta, pagos, facturas, cambios importantes): ejecución del contrato. Newsletter: tu consentimiento; puedes darte de baja en cualquier momento desde el enlace de cada correo.
• Estadísticas de audiencia con Google Analytics: tu consentimiento (art. 6.1.a).
• Analítica de uso de las herramientas de entrenamiento (solo con la sesión iniciada): cuando abres el entrenamiento físico en casa o los cursos tácticos registramos qué herramienta abres, la página, aproximadamente cuánto tiempo permanece abierta en primer plano (en intervalos de 30 segundos mientras la pestaña está visible) y las sesiones o módulos que completas. Lo usamos para saber qué funciones son útiles y mejorarlas. Base jurídica: nuestro interés legítimo en medir y mejorar el servicio que utilizas (art. 6.1.f). Va vinculado a tu cuenta, se conserva un máximo de 24 meses, no se cede a anunciantes y no utiliza cookies adicionales ni herramientas de terceros. Puedes oponerte en cualquier momento escribiendo a thebenchview2026@gmail.com.
• Correos sobre la plataforma (por ejemplo, novedades importantes como nuevas herramientas) a quienes se registraron o se suscribieron: nuestro interés legítimo, como comunicación comercial sobre servicios propios similares dirigida a usuarios existentes (art. 21.2 de la Ley 34/2002, LSSI). Cada correo incluye un enlace para darte de baja con un clic, y también puedes oponerte escribiéndonos.
• Seguridad y prevención del fraude y de abusos (por ejemplo, comprobar que la prueba gratuita se usa una sola vez por persona): nuestro interés legítimo.
• Atender reclamaciones y defender nuestros derechos: nuestro interés legítimo.

No vendemos tus datos personales ni los utilizamos para publicidad de terceros. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma similarmente significativa.

Nuestros precios dependen de tu país. Para determinarlo, cuando visitas la web (y de nuevo al pagar) nuestro servidor envía tu dirección IP a un servicio de geolocalización por IP —api.country.is y, como alternativa, ipapi.co—, que devuelve únicamente el código del país. Si nuestro proveedor de alojamiento facilita directamente el país, no se realiza ninguna consulta.

• Solo conservamos el código de país resultante, en la cookie tbv_country (y el método con el que se obtuvo, en tbv_country_src), para no repetir la consulta en cada visita. No almacenamos tu dirección IP con esta finalidad.
• Al pagar, el servidor vuelve a comprobar el país, que además se registra con tu suscripción y tu factura porque determina el precio y el tratamiento del IVA.
• Base jurídica: interés legítimo y medidas precontractuales (ver apartado 3). Puedes oponerte escribiéndonos; en ese caso no podemos garantizar que se muestre el precio regional de tu país.

Para crear planes físicos personalizados y seguros te pedimos tu edad, un cuestionario de salud (PAR-Q) y las molestias o lesiones que quieras declarar. Son datos de salud, una categoría especial de datos personales.

• Solo los tratamos con tu consentimiento explícito, que prestas al completar la configuración del entrenamiento físico. Es voluntario: sin él no podrás acceder a los planes físicos personalizados, pero sí al resto de la plataforma.
• Se utilizan únicamente para decidir si los planes personalizados son seguros para ti y adaptarlos. Guardamos la fecha y la versión del aviso de seguridad que aceptaste.
• Las funciones de IA solo utilizan un resumen mínimo (por ejemplo, si se han declarado molestias recientes); tus respuestas al cuestionario no se les envían.
• Puedes retirar tu consentimiento en cualquier momento escribiéndonos a thebenchview2026@gmail.com. En ese caso suprimiremos tus datos de salud y conservaremos únicamente el registro del consentimiento prestado como prueba.

Algunas funciones utilizan modelos de IA de OpenAI, a los que accedemos a través del servicio de integraciones de IA de Replit. Según la función, se pueden enviar al modelo:

• Coach de IA (preguntas sobre lecciones): tu pregunta y el contexto de la lección; un resumen de tu estado de seguridad física para que las respuestas sean seguras.
• Mensajes diarios del coach: racha de entrenamiento, sesiones completadas, historial reciente de sesiones y estado de la relación con el coach.
• Selección de sesiones físicas: franja de edad, nivel, objetivo, duración de la sesión, material y la lista de ejercicios aptos.
• Traducciones: textos de la interfaz y de los contenidos (no tus datos personales).

No incluimos tu nombre ni tu correo electrónico en estas solicitudes; usamos identificadores internos. Si utilizas la entrada por voz, el reconocimiento de voz lo realiza tu navegador o dispositivo. Base jurídica: ejecución del contrato. Consulta la Política de IA.

Utilizamos los siguientes proveedores, que tratan datos por nuestra cuenta (encargados del tratamiento) o, cuando así se indica, como responsables independientes:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Replit: alojamiento de la web y de los servidores, y acceso a modelos de IA.
• OpenAI: modelos de IA (apartado 6).
• Stripe: procesamiento de pagos, suscripciones y portal de cliente. Stripe actúa además como responsable independiente para la prevención del fraude y sus propias obligaciones legales.
• Resend: envío de correos de cuenta, facturas y newsletter.
• Google: Google Analytics (estadísticas de audiencia), YouTube (vídeos insertados) y, si lo eliges, inicio de sesión con Google.
• api.country.is e ipapi.co: geolocalización por IP para determinar tu país (apartado 4).
• jsDelivr: red de distribución de contenidos que sirve la fuente de iconos; como cualquier servidor web, recibe tu dirección IP.

También podemos comunicar datos a la Agencia Tributaria, a nuestra asesoría fiscal, a entidades bancarias, a juzgados u otras autoridades cuando la ley lo exija.

Algunos de estos proveedores (por ejemplo Replit, OpenAI, Resend, Google, Stripe y los servicios de geolocalización) están establecidos o tratan datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Nuestra base de datos está alojada por Supabase en el Reino Unido. Cuando los datos se transfieren fuera del EEE, quedan protegidos por una decisión de adecuación de la Comisión Europea (como las relativas al Reino Unido y a las empresas estadounidenses adheridas al Marco de Privacidad de Datos UE-EE. UU.) o por las Cláusulas Contractuales Tipo aprobadas por la Comisión. Puedes pedirnos más información en thebenchview2026@gmail.com.

• Datos de la cuenta y del entrenamiento: mientras exista tu cuenta. Cuando nos pidas eliminarla, los suprimiremos o anonimizaremos en un plazo de 30 días, salvo los que debamos conservar por ley.
• Facturas y registros de facturación: durante los plazos exigidos por la normativa tributaria y mercantil española (con carácter general, 6 años).
• Datos de salud: hasta que retires el consentimiento o elimines tu cuenta.
• Estadísticas de uso: hasta 2 años.
• Newsletter: hasta que te des de baja.
• Mensajes a soporte: el tiempo necesario para atender tu solicitud y las posibles reclamaciones derivadas.

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad, oponerte a los tratamientos basados en el interés legítimo y retirar en cualquier momento los consentimientos prestados (sin que ello afecte a la licitud del tratamiento anterior). Escríbenos a thebenchview2026@gmail.com desde el correo de tu cuenta; podremos pedirte que acredites tu identidad y te responderemos en el plazo de un mes.

• Todas las conexiones están cifradas mediante HTTPS/TLS.
• Nuestro proveedor de autenticación guarda las contraseñas únicamente en forma de hash seguro.
• Los pagos los gestiona Stripe, proveedor certificado PCI-DSS.
• El acceso a la base de datos está restringido y las herramientas de administración están limitadas al titular.

La plataforma está dirigida a personas de 12 años o más. Si tienes menos de 12 años, no crees una cuenta.

• De 12 a 15 años: antes de usar datos de salud para el entrenamiento físico personalizado, pedimos el nombre y el email del padre, la madre o el tutor legal y le enviamos un email de confirmación. El entrenamiento queda bloqueado hasta que lo confirme en nuestra página (art. 8 RGPD y art. 7 de la Ley Orgánica 3/2018, LOPDGDD). Si no lo autoriza, borramos las respuestas de salud que se hubieran introducido.
• Como prueba del consentimiento conservamos el nombre y el email del tutor y las fechas de la solicitud y de su respuesta mientras exista la cuenta. El tutor puede retirar el consentimiento, o pedirnos que borremos los datos del menor, en cualquier momento escribiendo a thebenchview2026@gmail.com.
• De 16 y 17 años: puedes consentir tú mismo el uso de tus datos, pero necesitas la autorización de tu padre, madre o tutor legal para contratar una suscripción.
• Los planes de los menores de 18 años tienen una intensidad reducida; los menores de 16 entrenan solo con su peso corporal, en sesiones más cortas y con menos saltos.

Si detectamos que tenemos datos de un menor de 12 años, o de un usuario de 12 a 15 años sin un consentimiento válido, los eliminaremos.

Actualizaremos esta política cuando cambien nuestros tratamientos (por ejemplo, al incorporar nuevos proveedores). Los cambios relevantes se anunciarán en la web o por correo electrónico. La fecha de la última versión figura al principio de esta página.