Política de privacidad
Cómo Gym Scan recopila, utiliza y protege tus datos personales conforme al Reglamento General de Protección de Datos (RGPD).
Última actualización: 3 de septiembre de 2026
1. Quién es responsable de tus datos
El responsable del tratamiento de los datos personales descritos en esta política es GymScan, société par actions simplifiée (SAS) de derecho francés con un capital social de 1 000 €, con domicilio social en 5 rue Fénelon, 33000 Burdeos (Francia), inscrita en el Registro Mercantil de Burdeos con el número 944 074 863.
Para cualquier consulta sobre esta política, sobre el tratamiento de tus datos o para contactar con nuestro responsable de protección de datos, escríbenos a contactgymscan@gmail.com.
2. Qué datos recopilamos
Solo recopilamos los datos necesarios para prestar el servicio Gym Scan. Según cómo uses la app, pueden incluir:
- Datos de cuenta: nombre, dirección de correo electrónico, contraseña (almacenada cifrada mediante hash), foto de perfil e idioma preferido.
- Datos de entrenamiento: sesiones, ejercicios, series, repeticiones, cargas, máquinas escaneadas y rachas.
- Datos de salud que decidas introducir: peso, grasa corporal, IMC y registro nutricional. Son datos relativos a la salud en el sentido del artículo 9 del RGPD y solo se tratan con tu consentimiento explícito.
- Datos de suscripción y de recomendación, gestionados a través de RevenueCat: el estado de tu suscripción y tu historial de compras, tu identificador de usuario de RevenueCat, el código de recomendación que compartes y la cuenta que te recomendó.
- Datos técnicos: tipo de dispositivo, sistema operativo, versión de la app, dirección IP e informes de fallos.
- Datos de uso: pantallas visitadas, funciones utilizadas y marcas de tiempo de las interacciones.
3. Por qué los tratamos y con qué base jurídica
Cada tratamiento se apoya en una base jurídica prevista en el artículo 6 del RGPD:
- Prestar la app, tu cuenta y el acceso a los gimnasios: ejecución del contrato (art. 6.1.b).
- Registrar tu entrenamiento, tu progreso y tu nutrición: tu consentimiento explícito (art. 6.1.a y 9.2.a), revocable en cualquier momento.
- Mantener el servicio seguro y prevenir el fraude y el abuso: nuestro interés legítimo (art. 6.1.f).
- Medir la audiencia y mejorar el producto: tu consentimiento, recogido en el banner de cookies.
- Cumplir obligaciones contables, fiscales y legales: obligación legal (art. 6.1.c).
4. Con quién los compartimos
Nunca vendemos tus datos personales. Solo los compartimos con quienes hacen posible el servicio, cada uno vinculado por un contrato de encargo de tratamiento conforme al artículo 28 del RGPD:
- El gimnasio asociado en el que te registras, limitado a los datos necesarios para darte acceso.
- IONOS SARL (Francia), nuestro proveedor de alojamiento e infraestructura.
- RevenueCat, Inc. (Estados Unidos), que gestiona nuestras suscripciones, las compras dentro de la app, el seguimiento de recomendaciones y la analítica de suscripción.
- Las autoridades públicas, cuando la ley nos obligue a comunicar datos.
5. Transferencias fuera del EEE
Tus datos se alojan dentro del Espacio Económico Europeo, en una infraestructura operada por IONOS en Francia. Un proveedor, RevenueCat, Inc., trata los datos de suscripción y de recomendación en Estados Unidos. Esa transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con garantías técnicas adicionales como el cifrado en tránsito y en reposo.
Puedes solicitar una copia de las garantías aplicadas escribiendo a contactgymscan@gmail.com.
6. Cuánto tiempo los conservamos
Conservamos tus datos solo el tiempo necesario:
- Datos de cuenta y de entrenamiento: mientras tu cuenta esté activa y, después, suprimidos o anonimizados en los 12 meses siguientes a su cierre.
- Datos de salud: suprimidos en cuanto retires tu consentimiento o cierres tu cuenta.
- Registros técnicos: 12 meses.
- Facturas y documentación contable: 10 años, según exige la ley.
7. Tus derechos
El RGPD te reconoce el derecho a acceder a tus datos, a rectificarlos o suprimirlos, a limitar u oponerte a su tratamiento, a recibirlos en un formato portable y a retirar tu consentimiento en cualquier momento sin que ello afecte a los tratamientos ya realizados.
La mayoría de estos derechos pueden ejercerse directamente desde la app, en Ajustes → Privacidad. También puedes escribir a contactgymscan@gmail.com; respondemos en el plazo de un mes. Si consideras que tus derechos no se han respetado, puedes reclamar ante tu autoridad de control nacional — en España, la Agencia Española de Protección de Datos (www.aepd.es) — o ante nuestra autoridad principal, la CNIL francesa (www.cnil.fr).
9. Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas previstas en el artículo 32 del RGPD: cifrado en tránsito (TLS) y en reposo, contraseñas cifradas mediante hash, control de acceso por roles, registro de actividad, copias de seguridad periódicas y revisiones de seguridad regulares. Ante una violación de datos que pueda suponer un alto riesgo para tus derechos, notificamos a la autoridad de control en 72 horas y te informamos sin dilación indebida.
10. Menores
Gym Scan no está dirigida a menores de 15 años. Al estar el responsable establecido en Francia, la edad de consentimiento digital aplicable es de 15 años (artículo 45 de la ley francesa de protección de datos). Por debajo de esa edad, el tratamiento basado en el consentimiento requiere la autorización del titular de la patria potestad. Si crees que un menor nos ha facilitado datos personales, escribe a contactgymscan@gmail.com y los suprimiremos.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Cualquier cambio sustancial se anuncia en la app y por correo electrónico al menos 30 días antes de su entrada en vigor. La fecha que figura al principio de esta página indica siempre la versión vigente.