Política de privacidad

Última actualización: 6 de agosto de 2026

Esta es una traducción ofrecida por conveniencia. La versión en inglés, en spotter.fit/en/privacy-policy/, es la versión oficial y prevalece en caso de discrepancia.

1. Quiénes somos

Spotter.fit es operado por Gustavo Serres, operador individual establecido en Portugal («nosotros»). A efectos del Reglamento General de Protección de Datos de la UE (RGPD), Gustavo Serres es el responsable del tratamiento de los datos personales descritos en esta política.

Para cualquier asunto relacionado con tus datos personales, escribe a privacy@spotter.fit.

2. Qué cubre esta política

Esta política cubre el sitio de marketing de Spotter.fit (spotter.fit), la aplicación web (app.spotter.fit) y la aplicación móvil de Spotter.fit. Explica qué datos personales tratamos, por qué, quién puede verlos, cuánto tiempo los conservamos y los derechos que tienes sobre ellos.

El consentimiento de cookies dentro de la aplicación se gestiona por separado — consulta la política de cookies en la app, donde también puedes cambiar tus preferencias de consentimiento en cualquier momento.

Hay una distinción que importa a lo largo de toda esta política: si eres cliente de un entrenador personal que usa Spotter.fit, tu entrenador decide qué te pide (qué registros, cuestionarios y medidas programar), y nosotros proporcionamos la plataforma que almacena y trata esas respuestas. Esta política describe lo que la propia plataforma hace con tus datos.

3. Los datos que tratamos

Datos de cuenta e identidad

Cuando creas una cuenta almacenamos tu nombre y apellidos, tu dirección de correo electrónico y, si decides proporcionarlos, tu género y tu fecha de nacimiento. Puedes iniciar sesión con correo y contraseña, con una clave de acceso (passkey) o a través de Google o Apple. Si usas Google o Apple, recibimos de ellos tu nombre y tu dirección de correo verificada — nada más.

Datos de salud y forma física

Spotter.fit es una plataforma de entrenamiento, así que buena parte de lo que almacena son datos sobre tu cuerpo y tu entrenamiento. Según cómo la uséis tú y tu entrenador, esto puede incluir:

• medidas corporales — peso, grasa corporal y perímetros como pecho, cintura, cadera, brazos, muslos y gemelos;
• fotos de registro de tu cuerpo, tomadas desde hasta cuatro ángulos;
• registros de entrenamiento — los ejercicios, series, repeticiones, cargas y esfuerzo que anotas, incluidas las sesiones que tu entrenador registra por ti en persona;
• los avisos que señalas en una sesión, incluidos los avisos de dolor;
• tus respuestas a las encuestas y cuestionarios que programe tu entrenador;
• objetivos y comentarios intercambiados entre tú y tu entrenador;
• las notas que tu entrenador escribe sobre ti (ver sección 5).

Según el RGPD, los datos relativos a la salud son una categoría especial de datos personales. Los tratamos únicamente porque tú los introduces de forma consciente y voluntaria (o pides a tu entrenador que los registre por ti) para recibir el servicio — se trata de un tratamiento basado en tu consentimiento explícito (artículo 9.2.a) del RGPD). Puedes negarte a rellenar cualquier medida, foto o cuestionario, y puedes eliminar tu cuenta en cualquier momento.

Las fotos de registro se guardan en almacenamiento privado y nunca son accesibles públicamente; se sirven únicamente mediante enlaces firmados de corta duración, a ti y al personal del espacio de trabajo en el que entrenas.

Pagos

Las suscripciones de pago se venden a través de Creem.io, que actúa como Merchant of Record (comerciante de registro) — Creem es el vendedor legal, gestiona el proceso de compra, almacena los datos de tu tarjeta y se encarga del IVA. El número de tu tarjeta nunca llega a nosotros. Lo que almacenamos es el estado de tu suscripción y metadatos de pago: importes, moneda, fechas y los identificadores de referencia de Creem.

Uso y analítica

Con tu consentimiento — y solo con él — recopilamos telemetría técnica mediante Amazon CloudWatch RUM: rendimiento de carga de las páginas, errores de JavaScript, páginas vistas y tiempos de las peticiones de red. Esta telemetría se asocia a tu identificador de usuario, tu rol y tu espacio de trabajo, nunca a tu nombre ni a tu correo. Si rechazas la analítica en el banner de consentimiento, no se recopila nada de esto.

Soporte y comentarios

Si envías comentarios a través de la app, almacenamos tu mensaje, tu dirección de correo verificada y las capturas de pantalla que adjuntes.

Notificaciones push

Si activas las notificaciones en la aplicación móvil, almacenamos un token push de tu dispositivo junto con su plataforma e idioma, y usamos el servicio de notificaciones push de Expo para entregarlas.

4. Por qué tratamos tus datos (bases jurídicas)

• Para prestar el servicio — almacenar tu cuenta, tus datos de entrenamiento y tus membresías de espacios de trabajo, y mostrarlos a las personas descritas en la sección 5: ejecución de un contrato, artículo 6.1.b) del RGPD.
• Datos de salud en particular — tu consentimiento explícito, artículo 9.2.a) del RGPD, otorgado al introducir los datos.
• Seguridad y prevención de abusos — registros del servidor y monitorización: nuestro interés legítimo en mantener el servicio seguro, artículo 6.1.f) del RGPD.
• Analítica — tu consentimiento, artículo 6.1.a) del RGPD, que puedes retirar en cualquier momento en los ajustes de cookies de la app.

5. Quién puede ver tus datos dentro de Spotter.fit

Spotter.fit se organiza en espacios de trabajo gestionados por entrenadores personales. El acceso sigue la membresía del espacio de trabajo:

• Los entrenadores y el personal de un espacio de trabajo en el que entrenas pueden ver los datos de entrenamiento y de salud vinculados a ese espacio — tus planes, registros de entrenamiento, medidas, fotos de registro, respuestas a cuestionarios y comentarios.
• Tú puedes ver tus propios datos. Con una excepción: los entrenadores pueden mantener notas de entrenamiento privadas sobre sus clientes, y esas notas nunca se muestran al cliente.
• Los miembros de un espacio de trabajo no pueden ver datos que pertenezcan a otro espacio de trabajo.

Tu entrenador es responsable de forma independiente del uso que haga de la información que compartas con él, igual que en cualquier relación de entrenamiento fuera de la plataforma.

Si conectas un asistente de IA (como Claude o ChatGPT) a tu cuenta a través de nuestro conector MCP, ese asistente puede leer tus datos y actuar sobre ellos exactamente con tus permisos, mientras mantengas la conexión. Puedes revocar una conexión en cualquier momento en Cuenta → Aplicaciones conectadas.

6. Proveedores de servicios

Para operar Spotter.fit usamos un número reducido de encargados del tratamiento y destinatarios:

• Amazon Web Services — todo el alojamiento y almacenamiento, en la región eu-west-1 (Irlanda): autenticación (Amazon Cognito), base de datos, almacenamiento de archivos y monitorización.
• Creem.io — pagos, como Merchant of Record (sección 3).
• Google y Apple — solo si eliges iniciar sesión con ellos.
• Expo — entrega de notificaciones push móviles, si las activas.
• Asistentes de IA vía MCP — solo para las conexiones que tú mismo crees (sección 5).

7. Dónde residen tus datos

Tus datos se almacenan en la Unión Europea (región de AWS eu-west-1, Irlanda). Cuando un proveedor trata datos fuera del Espacio Económico Europeo — por ejemplo, cuando inicias sesión con Google o Apple, o cuando un asistente de IA conectado se opera desde fuera del EEE —, la transferencia está amparada por una decisión de adecuación de la Comisión Europea o por cláusulas contractuales tipo.

8. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta existe — conservamos tus datos para que el servicio pueda funcionar.
• Cuando eliminas tu cuenta — la eliminación es autoservicio en la app. Hay un periodo de gracia de 7 días durante el cual puedes cambiar de opinión; después, tus datos — registros de la base de datos y archivos multimedia almacenados, incluidas las fotos de registro — se borran de forma permanente y automática.
• Elementos eliminados — los registros individuales que eliminas dentro de la app se conservan en estado de borrado lógico durante un máximo aproximado de 180 días (para poder deshacer errores y mantener la coherencia de las referencias) y después se eliminan.
• Comentarios — los envíos de comentarios, incluidas la dirección de correo y las capturas de pantalla, se conservan durante 180 días.

9. Cookies y datos almacenados en tu dispositivo

La aplicación usa un conjunto reducido de cookies y almacenamiento del navegador:

Nombre	Finalidad	Duración
spotter.consent	Recuerda tus preferencias de consentimiento de cookies	180 días
spotter.locale	Tu idioma	persistente
spotter.tz	La zona horaria de tu dispositivo, para que los calendarios se muestren correctamente	persistente
Cookies de inicio de sesión (Amazon Cognito)	Mantener tu sesión iniciada	de sesión
Espacio de trabajo activo	Recuerda el último espacio de trabajo que usaste	1 año
cwr_*	Sesión de analítica (solo con tu consentimiento)	ver la política de cookies

La app también usa el almacenamiento local de tu navegador para los borradores de los registros de entrenamiento que estés rellenando (para que una pérdida de conexión no haga perder lo anotado — estos datos permanecen en tu dispositivo hasta que se envía el registro) y para pequeñas preferencias de interfaz. El sitio de marketing que estás leyendo ahora no instala ninguna cookie.

Puedes revisar y cambiar tu consentimiento en cualquier momento en la página de la política de cookies de la app.

10. Tus derechos

Según el RGPD tienes derecho a:

• acceder a los datos personales que tenemos sobre ti y recibir una copia;
• rectificar datos inexactos;
• suprimir tus datos («derecho al olvido») — en gran medida autoservicio mediante la eliminación de la cuenta;
• limitar el tratamiento u oponerte a él;
• recibir tus datos en un formato portable;
• retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Para ejercer cualquiera de estos derechos, escribe a privacy@spotter.fit. Responderemos en el plazo de un mes.

También tienes derecho a presentar una reclamación ante una autoridad de control — en Portugal, la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), o la autoridad de protección de datos de tu propio país de residencia.

11. Menores

Spotter.fit no está dirigido a menores. Debes tener al menos 16 años para crear una cuenta.

12. Cambios en esta política

Cuando esta política cambie de forma relevante, actualizaremos la fecha en la parte superior y, en el caso de cambios significativos, te lo notificaremos en la app. Las versiones anteriores están disponibles previa solicitud.

13. Contacto

Preguntas sobre esta política o sobre tus datos: privacy@spotter.fit.

Consulta también nuestros Términos del servicio.