Política de privacidad — FitWayStudio
Última actualización: 1 de octubre de 2026
1. Responsable del tratamiento
FitWayStudio no ha designado un Delegado de Protección de Datos por no resultar obligatorio conforme al artículo 37 del RGPD. Para cualquier cuestión relativa a la protección de datos puede dirigirse a admin@fitwaystudio.com.
2. Normativa aplicable
El tratamiento de datos personales se realiza conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), y demás normativa vigente en materia de protección de datos.
3. Datos personales que se tratan
Según la forma en que el usuario interactúe con la plataforma, FitWayStudio podrá tratar las siguientes categorías de datos:
3.1 Datos de registro y cuenta
Datos: nombre (y, en su caso, apellidos), dirección de correo electrónico y contraseña, que se almacena siempre cifrada. El registro y la autenticación se gestionan mediante Supabase.
Acceso con Google o Apple: cuando esta opción esté disponible, si el usuario opta por registrarse o iniciar sesión con Google o con Apple, FitWayStudio recibe de dicho proveedor únicamente su nombre, su dirección de correo electrónico y un identificador de usuario, con la sola finalidad de crear la cuenta y darle acceso. No se accede a ningún otro dato ni contenido de la cuenta de Google o de Apple. Cada proveedor trata los datos conforme a su propia política de privacidad (Google: https://policies.google.com/privacy; Apple: https://www.apple.com/legal/privacy).
3.2 Datos de contratación y suscripción
Datos: plan o planes contratados y, en su caso, nivel del programa, importe, periodicidad (mensual o trimestral), fecha de suscripción, estado de la misma, fechas de renovación y de cancelación, historial de cambios de plan y de pagos de diferencia de precio, e identificadores de cliente, de suscripción y de pago asignados por Stripe.
3.3 Datos de pago
Datos: gestionados directamente por Stripe en su propio entorno seguro. FitWayStudio no almacena ni tiene acceso a los datos completos de tarjetas bancarias.
3.4 Datos de salud y condición física (categoría especial)
Datos: facilitados voluntariamente por el usuario en su área personal: rango de edad, sexo o género (Hombre, Mujer, Otro o Prefiero no decirlo), altura, peso, experiencia deportiva, objetivo de entrenamiento y, en particular, lesiones y limitaciones físicas.
Naturaleza: la información sobre lesiones, limitaciones físicas y otros datos de condición física puede constituir un dato de categoría especial (dato de salud) conforme al artículo 9 del RGPD. Su tratamiento se detalla en el apartado 5.
3.5 Datos de seguimiento del entrenamiento
Datos: sesiones marcadas como completadas, cargas, repeticiones, esfuerzo percibido (RPE/RIR), notas y sensaciones del entrenamiento, evolución de peso y altura registrada por el usuario, marcas personales y, en su caso, registros de bienestar (energía, sueño, fatiga y motivación).
3.6 Resultados de las herramientas de cálculo
Datos: valores introducidos por el usuario y resultados guardados de las calculadoras de IMC (y su categoría orientativa), calorías/TDEE, proteína, macronutrientes, agua y repetición máxima estimada (1RM).
3.7 Datos de uso y de comunicación
Datos: accesos al área personal, navegación dentro de la plataforma, plan seleccionado cuando el usuario tiene varios planes, preferencias de notificaciones y mensajes enviados al correo de soporte (incluidas las solicitudes de cambio de nivel).
3.8 Datos técnicos y de seguridad
Datos: dirección IP, identificadores de sesión, fecha y hora de acceso, tipo de navegador y dispositivo y registros generados para garantizar la seguridad de la plataforma y prevenir usos fraudulentos o abusivos.
3.9 Almacenamiento local del navegador
Datos: la preferencia de consentimiento de cookies, el plan seleccionado cuando el usuario tiene varios planes y, si el usuario activa la opción "Recordar mi usuario" en el inicio de sesión, su dirección de correo electrónico (nunca la contraseña). Más información en la Política de Cookies.
Los campos marcados como opcionales pueden dejarse en blanco; los datos de registro y de contratación son necesarios para prestar el servicio, de modo que no facilitarlos impedirá la creación de la cuenta o la contratación.
4. Finalidades del tratamiento y base jurídica
4.1 Gestión de la relación contractual
Finalidad: crear y gestionar la cuenta del usuario, dar acceso a los programas contratados, entregar los materiales y gestionar la suscripción.
Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
4.2 Gestión de pagos
Finalidad: procesar los pagos de la suscripción y sus renovaciones a través de Stripe, y gestionar cobros fallidos, reembolsos y cancelaciones.
Base jurídica: ejecución de un contrato (art. 6.1.b RGPD) e interés legítimo en la gestión de cobros (art. 6.1.f RGPD).
4.3 Prestación de las funcionalidades del área personal
Finalidad: mostrar la estructura del programa, permitir el registro y la consulta de los entrenamientos, la evolución física y de bienestar, las marcas personales y el uso de las herramientas de cálculo orientativas.
Base jurídica: ejecución de un contrato (art. 6.1.b RGPD). El registro de datos físicos, de bienestar y de resultados de las calculadoras es opcional y se basa en el consentimiento del usuario (arts. 6.1.a y 9.2.a RGPD) al introducirlos.
4.4 Comunicaciones de servicio
Finalidad: enviar al usuario comunicaciones relacionadas con su cuenta y su suscripción, como confirmación de registro, bienvenida, restablecimiento de contraseña, avisos de cambios en los datos de la cuenta, confirmaciones de contratación, cambio de plan, cancelación o reactivación y cambios en el servicio. Cuando estén disponibles, también avisos de nueva semana de entrenamiento, recordatorios de entrenamiento y resúmenes semanales, conforme a las preferencias de notificación configuradas.
Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
4.5 Comunicaciones comerciales
Finalidad: enviar comunicaciones sobre novedades, nuevos servicios o promociones de FitWayStudio, únicamente cuando el usuario haya activado esta opción.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD). El usuario puede retirar su consentimiento en cualquier momento desde el área personal o siguiendo las instrucciones de cada comunicación.
4.6 Seguridad y prevención del fraude
Finalidad: garantizar la seguridad de la plataforma, prevenir accesos no autorizados y usos abusivos o fraudulentos y proteger los contenidos.
Base jurídica: interés legítimo (art. 6.1.f RGPD).
4.7 Cumplimiento de obligaciones legales
Finalidad: atender requerimientos de organismos públicos y cumplir con las obligaciones fiscales, contables o legales aplicables.
Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
5. Datos de salud y condición física (categoría especial)
El área personal permite al usuario facilitar, de forma totalmente voluntaria, información sobre su condición física y su salud, en particular lesiones y limitaciones físicas, así como peso, altura, edad, sexo, experiencia y objetivo.
Esta información se trata con la finalidad de que el usuario disponga de un registro de su evolución y de que las herramientas de cálculo funcionen, y no se utiliza para adoptar decisiones automatizadas sobre el usuario.
La base jurídica de este tratamiento es el consentimiento explícito del interesado (art. 9.2.a RGPD), que se entiende otorgado al introducir estos datos de forma activa en los campos correspondientes, claramente identificados como opcionales.
El usuario puede modificar o eliminar estos datos en cualquier momento desde su área personal, así como retirar su consentimiento, sin que ello afecte a la licitud del tratamiento previo. La retirada del consentimiento puede implicar que determinadas funcionalidades de seguimiento dejen de estar disponibles.
Si en el futuro FitWayStudio incorpora servicios que requieran un tratamiento más intensivo de datos de salud (por ejemplo, servicios de nutrición o de valoración individualizada), se informará específicamente y se recabará, en su caso, un consentimiento adicional.
6. Destinatarios de los datos y encargados del tratamiento
Los datos personales no se ceden a terceros salvo obligación legal. Para prestar el servicio, FitWayStudio recurre a los siguientes proveedores, que actúan como encargados del tratamiento y solo tratan los datos conforme a sus instrucciones:
- Supabase (Supabase, Inc.): infraestructura de base de datos, autenticación, almacenamiento y envío de correos transaccionales. Aloja la práctica totalidad de los datos de cuenta, perfil y seguimiento del entrenamiento.
- Google Ireland Ltd. y Apple Distribution International Ltd.: cuando esta opción esté disponible y únicamente cuando el usuario elige registrarse o iniciar sesión con Google o con Apple, actúan como proveedores de identidad para verificar su cuenta y comunicar a FitWayStudio su nombre, correo electrónico e identificador de usuario.
- Stripe Payments Europe, Ltd.: proveedor de servicios de pago y gestión de suscripciones. Aplica sus propias políticas de privacidad y seguridad. Información disponible en https://stripe.com/es/privacy.
- Resend, Inc.: envío de los correos electrónicos de la plataforma (bienvenida y avisos sobre la cuenta y la suscripción). Trata la dirección de correo electrónico, el nombre y el contenido del aviso. Información disponible en https://resend.com/legal/privacy-policy.
- Proveedor de alojamiento e infraestructura web sobre el que se ejecuta la aplicación, que puede tratar datos técnicos y registros de acceso.
- En su caso, proveedores de servicios profesionales (asesoría fiscal y contable) para el cumplimiento de obligaciones legales.
Administraciones públicas y organismos oficiales podrán ser destinatarios de los datos cuando exista una obligación legal de comunicación.
FitWayStudio no vende ni cede datos personales a terceros con fines comerciales.
7. Transferencias internacionales de datos
Algunos de los proveedores utilizados (en particular Stripe y Resend y, según la configuración y la región de los servicios, Supabase y el proveedor de alojamiento, así como Google o Apple cuando el usuario utiliza el acceso con dichos proveedores) pueden tratar datos fuera del Espacio Económico Europeo.
En tales casos, la transferencia se ampara en alguno de los mecanismos previstos por el RGPD, principalmente Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, decisiones de adecuación o medidas complementarias equivalentes que garanticen un nivel de protección adecuado.
El usuario puede solicitar información adicional sobre estas transferencias y sus garantías escribiendo a admin@fitwaystudio.com.
8. Plazo de conservación
- Datos de registro y suscripción: mientras la cuenta esté activa y, una vez cancelada, durante los plazos legales de prescripción aplicables (con carácter general, cinco años para obligaciones contractuales).
- Datos de salud y condición física, de seguimiento del entrenamiento y resultados de las calculadoras: mientras la cuenta esté activa o hasta que el usuario los elimine o retire su consentimiento. Se suprimen al eliminarse la cuenta, salvo que deban conservarse por obligación legal.
- Datos de pago y facturación: el período legalmente exigido por la normativa fiscal y mercantil (generalmente seis años).
- Datos técnicos y registros de seguridad: durante el tiempo necesario para las finalidades de seguridad y, como máximo, doce meses, salvo que deban conservarse para atender una incidencia o una reclamación.
- Comunicaciones de soporte: durante el tiempo necesario para resolver la consulta y, posteriormente, el plazo de prescripción de las eventuales reclamaciones.
- Datos tratados con base en el consentimiento: hasta que el usuario lo retire.
Transcurridos los plazos indicados, los datos se suprimen o se anonimizan.
9. Derechos de los usuarios
El usuario puede ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos personales se están tratando.
- Rectificación: corregir datos inexactos o incompletos. Muchos datos de perfil pueden actualizarse directamente desde el área personal.
- Supresión: solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos. El usuario puede eliminar su cuenta y los datos asociados desde el propio área personal.
- Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
- Limitación del tratamiento: solicitar la restricción del tratamiento en los supuestos legalmente previstos.
- Portabilidad: recibir los datos en un formato estructurado y de uso común.
- Retirada del consentimiento: en cualquier momento, para los tratamientos basados en el consentimiento (comunicaciones comerciales y datos de salud y de seguimiento facilitados voluntariamente), sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, el usuario puede dirigirse a:
La solicitud deberá identificar al usuario y especificar el derecho que desea ejercer. FitWayStudio responderá en el plazo máximo de un mes desde la recepción de la solicitud, ampliable en dos meses adicionales en casos de especial complejidad.
El usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no es conforme a la normativa vigente.
10. Seguridad
FitWayStudio aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, la pérdida, la alteración o la divulgación, de conformidad con lo exigido por el RGPD.
Entre estas medidas se incluyen el cifrado de las contraseñas, el control de acceso a los datos en función del rol del usuario, el uso de conexiones seguras (HTTPS), la gestión de la sesión mediante cookies seguras y mecanismos de protección frente a accesos automatizados y abusivos.
11. Datos de menores de edad
Los servicios de FitWayStudio se dirigen exclusivamente a personas mayores de 18 años. FitWayStudio no recaba de forma consciente datos de menores de edad.
Si se tuviera conocimiento de que se han facilitado datos de un menor sin la autorización correspondiente, se procederá a su supresión.
12. Decisiones automatizadas y elaboración de perfiles
FitWayStudio no adopta decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos en el usuario o le afecten significativamente de modo similar (art. 22 RGPD).
La publicación automática del contenido de entrenamiento cada semana y el cálculo de resultados en las herramientas orientativas son procesos automáticos de carácter técnico e informativo que no implican una evaluación de la persona con efectos significativos.
13. Cookies y almacenamiento local
El sitio web utiliza cookies y almacenamiento local del navegador para el funcionamiento de la sesión, recordar preferencias y, con el consentimiento del usuario, otras finalidades.
Toda la información al respecto se detalla en la Política de Cookies.
14. Modificaciones
FitWayStudio podrá actualizar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o técnicos, o a la incorporación de nuevos servicios o proveedores. La versión vigente estará siempre disponible en el sitio web. En caso de cambios sustanciales, se informará al usuario con carácter previo.
15. Contacto
Para cualquier consulta sobre la presente Política de Privacidad: