Política de privacidad

Última actualización: 11 de octubre de 2026

Esta es una traducción ofrecida por conveniencia. La versión en inglés, en spotter.fit/en/privacy-policy/, es la versión oficial y prevalece en caso de discrepancia.

1. Quiénes somos

Spotter.fit es operado por Gustavo Serres, operador individual establecido en Portugal («nosotros»). A efectos del Reglamento General de Protección de Datos de la UE (RGPD), Gustavo Serres es el responsable del tratamiento de los datos personales descritos en esta política.

Para cualquier asunto relacionado con tus datos personales, escribe a privacy@spotter.fit.

2. Qué cubre esta política

Esta política cubre el sitio de marketing de Spotter.fit (spotter.fit), la aplicación web (app.spotter.fit) y la aplicación móvil de Spotter.fit. Explica qué datos personales tratamos, por qué, quién puede verlos, cuánto tiempo los conservamos y los derechos que tienes sobre ellos.

El consentimiento de cookies dentro de la aplicación se gestiona por separado — consulta la política de cookies en la app, donde también puedes cambiar tus preferencias de consentimiento en cualquier momento.

Hay una distinción que importa a lo largo de toda esta política: si eres cliente de un entrenador personal que usa Spotter.fit, tu entrenador decide qué te pide (qué registros, cuestionarios y medidas programar), y nosotros proporcionamos la plataforma que almacena y trata esas respuestas. Esta política describe lo que la propia plataforma hace con tus datos.

3. Los datos que tratamos

Datos de cuenta e identidad

Cuando creas una cuenta almacenamos tu nombre y apellidos, tu dirección de correo electrónico y, si decides proporcionarlos, tu género, tu fecha de nacimiento y una foto de perfil. Puedes iniciar sesión con correo y contraseña, con una clave de acceso (passkey) o a través de Google o de Apple. Si usas Google o Apple, recibimos de ellos tu nombre y tu dirección de correo verificada — nada más. Con Apple puedes optar por ocultar tu dirección de correo; en ese caso recibimos la dirección de reenvío que Apple crea para ti.

Datos de salud y forma física

Spotter.fit es una plataforma de entrenamiento, así que buena parte de lo que almacena son datos sobre tu cuerpo y tu entrenamiento. Según cómo la uséis tú y tu entrenador, esto puede incluir:

medidas corporales — peso, grasa corporal, altura y perímetros como pecho, cintura, cadera, brazos, muslos y gemelos, que pueden registrarse por separado para cada lado; tu entrenador también puede definir hasta diez medidas propias, incluidas algunas que respondes en texto libre o en una escala;
fotos de registro de tu cuerpo, tomadas desde hasta cuatro ángulos;
vídeos de técnica — clips cortos en los que ejecutas un ejercicio, grabados con sonido, que adjuntas a una sesión registrada para que tu entrenador los revise, y los fotogramas anotados que tu entrenador captura a partir de ellos;
registros de entrenamiento — los ejercicios, series, repeticiones, cargas y esfuerzo que anotas, incluidas las sesiones que tu entrenador registra por ti en persona, y las entradas que has empezado pero aún no has enviado;
los hábitos que tu entrenador establece para ti y tu registro diario frente a ellos — por ejemplo hidratación, duración y calidad del sueño, objetivos de nutrición y calorías, movimiento y recuento de pasos, recuperación y estrés, actitud y energía, suplementos y ejercicios de rehabilitación, pesajes y hábitos de estilo de vida como limitar o evitar el alcohol;
los avisos que señalas en una sesión, incluidos los avisos de dolor, y las notas que escribes a tu entrenador sobre un día concreto;
tus respuestas a las encuestas y cuestionarios que programe tu entrenador;
objetivos, comentarios intercambiados en una sesión y mensajes directos entre tú y tu entrenador;
las notas que tu entrenador escribe sobre ti (ver sección 5);
los indicadores de entrenamiento que la plataforma calcula a partir de tus registros para tu entrenador (ver más abajo).

Según el RGPD, los datos relativos a la salud son una categoría especial de datos personales. Los tratamos únicamente con tu consentimiento explícito (artículo 9.2.a) del RGPD). Antes de que uses la aplicación por primera vez como cliente — o, si eres entrenador, antes de que registres por primera vez tu propio entrenamiento —, una pantalla aparte indica estos datos, quién los verá y cómo retirar el consentimiento, y te pide que lo confirmes marcando una casilla; registramos la fecha y la versión del texto que aceptaste. Tu entrenador solo puede registrar una sesión por ti mientras ese consentimiento siga vigente. Puedes seguir negándote a rellenar cualquier medida, foto o cuestionario, y puedes retirar tu consentimiento en cualquier momento en los ajustes de tu cuenta. Como el servicio no puede entrenarte sin estos datos, retirarlo cierra tu cuenta, como se describe en la sección 8; si además diriges un espacio de trabajo o trabajas en uno, escribe en su lugar a privacy@spotter.fit y eliminaremos los datos sobre tu propio entrenamiento.

Las fotos de registro y los vídeos de técnica se guardan en almacenamiento privado y nunca son accesibles públicamente; se sirven únicamente mediante enlaces firmados de corta duración, a ti y al personal del espacio de trabajo en el que entrenas.

Indicadores de entrenamiento

La plataforma puede analizar una vez al día los registros de entrenamiento de un espacio de trabajo — las sesiones registradas, los días programados y los avisos señalados — y calcular, para cada cliente, indicadores que le dicen al entrenador dónde mirar: sesiones que se salen del patrón habitual del cliente, un estancamiento o una tendencia en la fuerza, una agrupación de clientes que entrenan de forma parecida y una estimación de la probabilidad de que un cliente deje de entrenar en los 30 días siguientes. El análisis trabaja con identificadores internos, no con nombres ni direcciones de correo, y se ejecuta en nuestra propia infraestructura, en la Unión Europea. Solo el personal del espacio de trabajo ve los resultados, y los resultados no deciden nada por sí solos: no se cambia ningún plan ni se envía ningún mensaje sin el criterio del propio entrenador.

Pagos

Las suscripciones de pago las vendemos nosotros y se pagan a través de Stripe, nuestro proveedor de servicios de pago. Stripe recoge y almacena los datos de tu tarjeta y procesa el cargo por cuenta nuestra — el número de tu tarjeta nunca llega a nosotros. Lo que almacenamos es el estado de tu suscripción y metadatos de pago: importes, impuestos y descuentos, moneda, fechas, el plan, el periodo de facturación y los identificadores de referencia de Stripe. Los datos de facturación que introduces en el proceso de compra — tu dirección de facturación y, si los proporcionas, una razón social y un número de IVA u otra identificación fiscal — se guardan en tu ficha de cliente en Stripe y aparecen en tus facturas. Si cancelas una suscripción, el motivo que selecciones y cualquier comentario que añadas se guardan junto con la suscripción en Stripe.

Uso y analítica

Con tu consentimiento — y solo con él — recopilamos telemetría técnica en la aplicación web mediante Amazon CloudWatch RUM: rendimiento de carga de las páginas, errores de JavaScript, páginas vistas y tiempos de las peticiones de red, junto con tu navegador, tu tipo de dispositivo y el país desde el que te conectas. Esta telemetría se asocia a tu identificador de usuario, tu rol y tu espacio de trabajo, nunca a tu nombre ni a tu correo. Si rechazas la analítica en el banner de consentimiento, no se recopila nada de esto. La aplicación móvil no contiene analítica. Usa Sentry para los informes de fallos: cada vez que se usa la aplicación, envía a Sentry un breve registro de sesión (si la sesión terminó con un fallo) y, cuando falla o encuentra un error inesperado, un informe de fallo (el error y el punto del código de la aplicación donde ocurrió). Ambos incluyen la versión de la aplicación, el modelo y el sistema operativo de tu dispositivo y tu identificador de usuario — nunca tu nombre, tu correo electrónico, lo que hayas introducido ni tus fotos.

Notificaciones push

Si activas las notificaciones en la aplicación móvil, almacenamos un token push de tu dispositivo junto con su plataforma e idioma, y usamos el servicio de notificaciones push de Expo para entregarlas; Expo entrega cada una al servicio de notificaciones de Apple o de Google de tu dispositivo. Una notificación dice qué ha ocurrido — ha llegado un mensaje, se ha asignado un plan, se ha completado un registro — y puede incluir el nombre de la persona implicada, el nombre de un plan de entrenamiento o el título de un anuncio. Nunca incluye el contenido de un mensaje o de un comentario, una medida ni una foto.

Invitaciones y correo electrónico

Cuando un entrenador te invita a un espacio de trabajo, almacenamos la dirección de correo que introdujo, el rol que eligió para ti y el nombre de la persona que te invitó, y enviamos la invitación a esa dirección. Los pocos correos que envía el servicio — invitaciones, códigos de verificación y restablecimientos de contraseña — se envían mediante Amazon SES.

Lo que la aplicación móvil pide a tu dispositivo

La aplicación móvil usa tu cámara, tu micrófono y tu biblioteca de fotos solo cuando haces o eliges una foto o un vídeo — una foto de registro, una foto de perfil, un vídeo de técnica o una demostración de ejercicio — y pide permiso antes de enviar notificaciones. No lee tu ubicación, tus contactos ni los datos de salud guardados en tu dispositivo, y no te rastrea en otras aplicaciones o sitios web.

4. Por qué tratamos tus datos (bases jurídicas)

Para prestar el servicio — almacenar tu cuenta, tus datos de entrenamiento y tus membresías de espacios de trabajo, mostrarlos a las personas descritas en la sección 5, calcular los indicadores de entrenamiento descritos en la sección 3 y enviar los correos de los que depende el servicio: ejecución de un contrato, artículo 6.1.b) del RGPD.
Datos de salud en particular — tu consentimiento explícito, artículo 9.2.a) del RGPD, que la aplicación te pide en una pantalla aparte antes de que la uses por primera vez como cliente o registres tu propio entrenamiento, y que puedes retirar en cualquier momento en los ajustes de tu cuenta.
Facturación y registros fiscales — cobrar una suscripción forma parte del contrato, artículo 6.1.b) del RGPD; conservar después los registros de pagos y facturas es una obligación legal derivada de la normativa fiscal y contable, artículo 6.1.c) del RGPD.
Seguridad y prevención de abusos — registros del servidor y monitorización: nuestro interés legítimo en mantener el servicio seguro, artículo 6.1.f) del RGPD.
Analítica — tu consentimiento, artículo 6.1.a) del RGPD, que puedes retirar en cualquier momento en los ajustes de cookies de la app.
Notificaciones push — tu consentimiento, artículo 6.1.a) del RGPD, que das al permitir las notificaciones en tu dispositivo y que retiras en el mismo lugar, en los ajustes del dispositivo.

No vendemos tus datos personales ni los usamos con fines publicitarios.

5. Quién puede ver tus datos dentro de Spotter.fit

Spotter.fit se organiza en espacios de trabajo gestionados por entrenadores personales. El acceso sigue la membresía del espacio de trabajo:

Los entrenadores y el personal de un espacio de trabajo en el que entrenas pueden ver los datos de entrenamiento y de salud vinculados a ese espacio — tus planes, registros de entrenamiento, hábitos, medidas, fotos de registro, vídeos de técnica, respuestas a cuestionarios, comentarios y mensajes directos, así como los indicadores de entrenamiento calculados a partir de ellos.
Tú puedes ver tus propios datos. Con dos excepciones: los entrenadores pueden mantener notas de entrenamiento privadas sobre sus clientes, y los indicadores de entrenamiento de la sección 3 se calculan para el entrenador; la aplicación no muestra al cliente ni unas ni otros.
Los miembros de un espacio de trabajo no pueden ver datos que pertenezcan a otro espacio de trabajo.
Si un espacio de trabajo suspende tu membresía, pierdes el acceso a ese espacio de trabajo, pero su personal puede seguir leyendo los registros que creaste en él.
Nosotros, como operador, no tenemos en la aplicación ninguna ventana a tus registros: nuestra consola de administración gestiona espacios de trabajo, el catálogo de ejercicios y las novedades del producto, no datos de clientes. Como gestionamos la infraestructura, técnicamente podemos acceder a los datos almacenados, y solo lo hacemos cuando es necesario para mantener el servicio en funcionamiento y seguro, para corregir un fallo o para atender una solicitud tuya.

Tu entrenador es responsable de forma independiente del uso que haga de la información que compartas con él, igual que en cualquier relación de entrenamiento fuera de la plataforma.

Si conectas un asistente de IA (como Claude o ChatGPT) a tu cuenta a través de nuestro conector MCP, ese asistente puede leer tus datos y actuar sobre ellos exactamente con tus permisos, mientras mantengas la conexión. Puedes revocar una conexión en cualquier momento en Cuenta → Aplicaciones conectadas. Lo mismo se aplica al personal de un espacio de trabajo en el que entrenas: un asistente que uno de sus miembros conecte a su propia cuenta puede leer los registros de clientes que esa persona puede leer, bajo la responsabilidad de quien lo haya conectado.

6. Proveedores de servicios

Para operar Spotter.fit usamos un número reducido de encargados del tratamiento y destinatarios:

Amazon Web Services — todo el alojamiento y almacenamiento, en la región eu-west-1 (Irlanda): autenticación (Amazon Cognito), base de datos, almacenamiento de archivos, procesamiento de vídeo, envío de correo (Amazon SES), el análisis de los indicadores de entrenamiento (Amazon SageMaker) y monitorización, además de la red de distribución de contenidos que puede servir tus archivos multimedia (sección 7).
Stripe — procesamiento de pagos, facturación y cálculo de impuestos para las suscripciones de pago (sección 3).
Google — si eliges iniciar sesión con Google; el servicio de notificaciones que entrega las notificaciones push en los dispositivos Android; y los vídeos de demostración de ejercicios alojados en YouTube, que recibe tu dirección IP cuando se te muestra la imagen de vista previa de un vídeo y cuando reproduces el vídeo, incrustado en el modo sin cookies de YouTube.
Apple — si eliges iniciar sesión con Apple, y el servicio de notificaciones que entrega las notificaciones push en el iPhone y el iPad.
Expo — entrega de notificaciones push móviles, si las activas.
Sentry — informes de fallos de la aplicación móvil, almacenados en la Unión Europea (sección 3).
Asistentes de IA vía MCP — solo para las conexiones creadas por ti o por el personal de un espacio de trabajo en el que entrenas (sección 5).

7. Dónde residen tus datos

Tus datos se almacenan en la Unión Europea (región de AWS eu-west-1, Irlanda). Tus archivos multimedia privados — fotos de registro, vídeos de técnica, fotogramas de revisión y fotos de perfil — se sirven mediante enlaces firmados de corta duración, directamente desde ese almacenamiento o a través de una red de distribución de contenidos; cuando se usa la red, un archivo que abras tú o tu entrenador queda brevemente en caché en la ubicación de la red más cercana a quien lo haya abierto, que puede estar fuera del Espacio Económico Europeo. Cuando un proveedor trata datos fuera del Espacio Económico Europeo — por ejemplo, cuando Stripe procesa un pago, cuando inicias sesión con Google o Apple, o cuando una notificación push se entrega a través de Expo, Apple o Google —, la transferencia está amparada por una decisión de adecuación de la Comisión Europea o por cláusulas contractuales tipo. Un asistente de IA conectado y el contenido de YouTube son distintos: el asistente que has elegido, tu navegador o tu dispositivo se conectan directamente a ese proveedor, conforme a los términos del propio proveedor.

8. Cuánto tiempo conservamos tus datos

Mientras tu cuenta existe — conservamos tus datos para que el servicio pueda funcionar.
Cuando eliminas tu cuenta — la eliminación es autoservicio, en la aplicación web y en la aplicación móvil. Hay un periodo de gracia de 7 días durante el cual puedes cambiar de opinión; al terminar, o en los dos días siguientes aproximadamente, tus datos — registros de la base de datos y archivos multimedia almacenados, incluidas las fotos de registro, tu conversación con tu entrenador y tu cuenta de inicio de sesión — se borran de forma permanente y automática, y recibes un correo electrónico cuando la eliminación se ha completado. Todo lo que escribiste también se borra — mensajes, comentarios, notas y anuncios. Lo que permanece: los registros de facturación descritos más abajo; el contenido que creaste para la biblioteca de un espacio de trabajo, que se queda en ese espacio de trabajo, sin tu nombre; y un registro de que la eliminación tuvo lugar, con identificadores y fechas pero sin contenido. Un espacio de trabajo del que eres el único miembro se elimina con tu cuenta; si eres el último administrador de un espacio de trabajo con otros miembros, se te pide que cedas la administración o que lo elimines antes. Los pasos también se describen en Eliminar tu cuenta.
Cuando se elimina un espacio de trabajo — un administrador puede eliminar un espacio de trabajo, con el mismo periodo de gracia de 7 días. Después, todo lo almacenado en ese espacio de trabajo se borra de forma permanente, incluidos los registros y las fotos de registro de sus clientes.
Cuando abandonas un espacio de trabajo — o te eliminan de él, el registro de tu membresía se conserva durante unos 180 días y después se elimina. Los registros que creaste en ese espacio de trabajo no se borran al abandonarlo: siguen almacenados en él, y tú puedes leerlos, hasta que se elimine el espacio de trabajo, elimines tu cuenta o nos pidas que los borremos.
Elementos eliminados — los registros individuales que eliminas dentro de la app se conservan en estado de borrado lógico durante unos 90 días (para poder deshacer errores y mantener la coherencia de las referencias) y después se eliminan. Las fotos de un registro corporal (check-in) que eliminas dejan de mostrarse a nadie de inmediato, pero permanecen en nuestro almacenamiento privado hasta que se elimine tu cuenta o el espacio de trabajo.
Vídeos de técnica — cada vídeo de técnica, y cada fotograma que tu entrenador captura a partir de él, se elimina automáticamente 90 días después de subirlo — o antes, si eliminas el vídeo. Este límite no se aplica a las fotos de registro.
Bajadas de plan — si un espacio de trabajo pasa a un plan que ya no los incluye, sus vídeos de ejercicios subidos, los vídeos de técnica de los clientes, los fotogramas capturados en las revisiones de vídeo y los mensajes directos se eliminan de forma permanente 15 días después de la bajada de plan, salvo que el espacio de trabajo vuelva antes a un plan que los incluya.
Invitaciones — una invitación se elimina 7 días después de enviarse; una invitación rechazada o revocada se conserva durante unos 90 días.
Tokens push — se eliminan cuando cierras sesión en la aplicación móvil, cuando tu dispositivo deja de aceptar notificaciones o tras unos 180 días sin renovarse.
Registros de facturación — los registros de pagos y facturas se conservan después de eliminar una cuenta o un espacio de trabajo, durante el tiempo que exige la normativa fiscal y contable — diez años en Portugal. Cuando eliminas tu cuenta, tu nombre se elimina de los registros de pago que conservamos; las facturas guardadas en nuestra cuenta de Stripe se conservan durante el mismo periodo.
Telemetría de analítica — se conserva durante 30 días.
Informes de fallos — se conservan hasta 90 días.
Indicadores de entrenamiento — los resultados de cada día sustituyen a los del día anterior y se borran con la cuenta o el espacio de trabajo al que pertenecen. Los archivos de trabajo del análisis se eliminan a los 90 días; se conserva un historial de los resultados, formado por identificadores internos y números, sin nombres, mientras el análisis siga en uso.
Registros del servidor y copias de seguridad — los registros del servidor se conservan hasta 3 meses. Las copias de seguridad de la base de datos abarcan los últimos 35 días, de modo que los datos que borres pueden persistir en una copia de seguridad hasta 35 días antes de desaparecer definitivamente.

9. Cookies y datos almacenados en tu dispositivo

La aplicación usa un conjunto reducido de cookies y almacenamiento del navegador:

Nombre	Finalidad	Duración
spotter.consent	Recuerda tus preferencias de consentimiento de cookies	180 días
spotter.locale	Tu idioma	1 año
spotter.tz	La zona horaria de tu dispositivo, para que los calendarios se muestren correctamente	1 año
Cookies de inicio de sesión (Amazon Cognito)	Mantener tu sesión iniciada	1 año, o hasta que cierres sesión
spotter.ws.*	Recuerda el último espacio de trabajo que usaste	1 año
cwr_s, cwr_u	Sesión de analítica e identificador de visitante (solo con tu consentimiento)	30 minutos / 30 días
__stripe_mid, __stripe_sid	Instaladas por Stripe en las páginas de facturación para prevenir el fraude en los pagos	1 año / 30 minutos

La aplicación web también usa el almacenamiento local de tu navegador para una copia del registro de entrenamiento que estés rellenando (para que una pérdida de conexión no haga perder lo anotado; la copia se borra cuando se envía el registro), para pequeñas preferencias de interfaz y, si aceptaste la analítica, para las credenciales de analítica. El sitio de marketing que estás leyendo ahora no instala cookies. Guarda un único elemento en el almacenamiento local de tu navegador — el idioma que elegiste por última vez.

La aplicación móvil guarda en tu dispositivo lo que necesita para funcionar: tus tokens de inicio de sesión — el de larga duración, en el almacén seguro del dispositivo —, tu idioma y tu tema, tu token push, los registros de entrenamiento, cuestionarios y registros corporales que has empezado pero aún no has enviado, y una caché de las imágenes que has visto. Lo que aún no has enviado permanece en el dispositivo, también después de cerrar sesión, hasta que lo envíes; eliminar la aplicación elimina todo lo que guardó.

Puedes revisar y cambiar tu consentimiento en cualquier momento en la página de la política de cookies de la app.

10. Tus derechos

Según el RGPD tienes derecho a:

acceder a los datos personales que tenemos sobre ti y recibir una copia;
rectificar datos inexactos;
suprimir tus datos («derecho al olvido») — en gran medida autoservicio mediante la eliminación de la cuenta;
limitar el tratamiento u oponerte a él;
recibir tus datos en un formato portable;
retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Para ejercer cualquiera de estos derechos, escribe a privacy@spotter.fit. Responderemos en el plazo de un mes.

No tomamos ninguna decisión sobre ti basada únicamente en medios automatizados que produzca efectos jurídicos o te afecte significativamente de modo similar (artículo 22 del RGPD). Los indicadores de entrenamiento de la sección 3 informan a un entrenador humano; por sí solos no deciden nada.

También tienes derecho a presentar una reclamación ante una autoridad de control — en Portugal, la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), o la autoridad de protección de datos de tu propio país de residencia.

Si vives en Brasil, la Lei Geral de Proteção de Dados (LGPD) te otorga derechos equivalentes, que ejerces de la misma manera, escribiendo a privacy@spotter.fit. También puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd).

11. Menores

Spotter.fit no está dirigido a menores. Debes tener al menos 16 años para crear una cuenta.

12. Cambios en esta política

Cuando esta política cambie de forma relevante, actualizaremos la fecha en la parte superior y, en el caso de cambios significativos, te lo notificaremos en la app. Las versiones anteriores están disponibles previa solicitud.

13. Contacto

Preguntas sobre esta política o sobre tus datos: privacy@spotter.fit.

Consulta también nuestros Términos del servicio.