Política de privacidad

1. Alcance y usuarios

Esta política se aplica a la aplicación móvil MRQ Fitness destinada a clientes, al panel web privado utilizado por el coach y el equipo autorizado, y a la API y servicios técnicos que permiten que ambos entornos funcionen.

El cliente utiliza la app para consultar su planificación y registrar su evolución. El coach utiliza el panel para administrar clientes, entrenamientos, nutrición, revisiones, recursos y comunicaciones. El acceso del equipo está limitado a las personas autorizadas para prestar y gestionar el servicio.

2. Datos que tratamos

2.1. Identificación, cuenta y contacto

Nombre, correo electrónico, teléfono cuando se facilite, identificador interno de cliente, usuario de acceso, estado del servicio, plan asignado, imagen de perfil y datos necesarios para autenticar y proteger la cuenta. Los códigos y credenciales no se publican ni se usan con fines comerciales.

2.2. Datos de asesoría, progreso y bienestar

Planificaciones y registros de entrenamiento, ejercicios, series, repeticiones, cargas, duración, esfuerzo percibido y cumplimiento; objetivos y opciones de nutrición; peso, medidas y métricas configuradas por el coach; respuestas a revisiones y formularios; fotografías, vídeos o firmas que el cliente decida aportar; y observaciones necesarias para personalizar y hacer seguimiento de la asesoría.

Parte de esta información puede revelar datos relativos a la salud o al estado físico y recibe una protección reforzada. No se utiliza para diagnóstico, investigación médica, publicidad, concesión de crédito ni venta a terceros.

2.3. Pasos de Apple Health y Health Connect

Solo cuando el cliente pulsa “Conectar” y concede el permiso del sistema, la app lee el recuento de pasos y lo agrupa por día para mostrar la evolución al propio cliente y a su coach. La app solicita únicamente acceso de lectura a pasos; no solicita mediante estas integraciones pulso, sueño, ubicación GPS, historial clínico ni otros tipos de HealthKit o Health Connect.

La conexión es voluntaria. Puede retirarse desde los ajustes de Apple Health o Health Connect. Revocar el permiso detiene nuevas lecturas, pero no borra automáticamente los registros ya sincronizados con MRQ Fitness; estos pueden suprimirse solicitándolo por los medios indicados en esta política.

2.4. Comunicaciones y archivos

Mensajes intercambiados entre cliente y coach, estado de lectura, imágenes, vídeos, audios, documentos, respuestas y otros archivos enviados voluntariamente en el chat o en formularios. El micrófono y la fototeca solo se utilizan cuando el usuario inicia esas funciones y concede el permiso correspondiente.

2.5. Dispositivo, notificaciones y seguridad

Plataforma del dispositivo, versión de la app, identificador de instalación, token de notificaciones, fechas de acceso y actividad, zona horaria y registros técnicos necesarios para prestar el servicio, resolver errores, prevenir abusos y proteger las cuentas. MRQ Fitness no integra actualmente redes publicitarias ni un SDK propio de seguimiento publicitario.

2.6. Datos del coach y del equipo

Nombre, correo profesional, perfil, rol, actividad de gestión y la información técnica necesaria para autenticar a los usuarios del panel. Las acciones realizadas sobre datos de clientes quedan vinculadas al acceso profesional correspondiente cuando es necesario para seguridad y trazabilidad.

3. Cómo obtenemos los datos

• Directamente del cliente cuando usa la app, responde formularios, registra entrenamientos o envía contenido.
• Del coach o del equipo cuando crean la ficha, asignan contenidos o registran información de seguimiento.
• Del dispositivo cuando el usuario concede permisos opcionales para pasos, notificaciones, fotos, vídeos, documentos o micrófono.
• De integraciones autorizadas vinculadas a la prestación del servicio, siempre a través de la API propia de MRQ Fitness.

4. Finalidades y bases jurídicas

Las referencias al RGPD de esta sección corresponden a los tratamientos comprendidos en su ámbito de aplicación, incluidos, cuando proceda, los relacionados con una oferta de servicios dirigida a personas en la Unión Europea. Para los tratamientos sujetos a la normativa andorrana se aplicará la Llei 29/2021 y su normativa de desarrollo. La ubicación de un proveedor técnico no determina por sí sola el domicilio ni la legislación del titular de MRQ Fitness.

La aceptación de los Términos y de esta política al iniciar sesión no sustituye los permisos específicos del sistema ni el consentimiento separado necesario para acceder a datos de salud, micrófono, fotos o notificaciones.

5. Quién puede acceder y proveedores necesarios

Los datos pueden ser vistos por Alberto Mareque y por los miembros autorizados del equipo MRQ Fitness que necesiten acceder para prestar la asesoría, dar soporte o administrar la plataforma. Estos accesos son profesionales y están sujetos a confidencialidad y a las instrucciones de MRQ Fitness.

Para operar el servicio se utilizan proveedores tecnológicos, limitados a la función necesaria:

• Google Cloud y Firebase: autenticación, API, base de datos, almacenamiento de archivos, alojamiento web y notificaciones en Android.
• Apple: distribución de la app, notificaciones en iOS y acceso local a pasos mediante HealthKit cuando el usuario lo autoriza.
• Google Health Connect: acceso local a pasos en Android cuando el usuario lo autoriza.
• YouTube: reproducción de recursos y vídeos externos seleccionados por MRQ Fitness. Al abrirlos, YouTube puede recibir datos técnicos de conexión conforme a sus propias condiciones.

No se venden datos personales. No se comparten datos de Apple Health o Health Connect con plataformas publicitarias, corredores de datos ni servicios de perfilado comercial. Cuando un proveedor trate datos fuera del Espacio Económico Europeo, MRQ Fitness exigirá una base y garantías válidas conforme al RGPD, como una decisión de adecuación o cláusulas contractuales apropiadas.

6. Conservación

Los datos se conservan mientras la cuenta y la relación de asesoría estén activas y, después, durante el tiempo necesario para atender responsabilidades, obligaciones legales, disputas o solicitudes del usuario. El criterio concreto depende del tipo de información y de si forma parte del historial de servicio.

• Las planificaciones, registros, revisiones, mensajes y archivos se mantienen mientras sean necesarios para prestar y documentar la asesoría.
• Los tokens de notificación se eliminan o invalidan al desactivar el dispositivo, revocar el permiso o cerrar la cuenta, dentro del funcionamiento técnico normal.
• Los registros de seguridad se conservan solo durante el tiempo razonablemente necesario para investigar incidencias y proteger el servicio.
• Cuando se acepta una solicitud de supresión, los datos se eliminan o anonimizan, salvo los que deban bloquearse o mantenerse por obligación legal. Las copias de seguridad se sobrescriben según su ciclo técnico.

7. Derechos y decisiones de privacidad

El usuario puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad de sus datos, y retirar un consentimiento sin que ello afecte al tratamiento realizado antes de retirarlo. Para ejercerlos debe escribir a mrqfitnessapp@gmail.com, indicando el derecho solicitado y la información necesaria para verificar de forma proporcionada su identidad.

También puede revocar permisos desde los ajustes de iOS o Android. Si considera que sus derechos no han sido atendidos, puede reclamar ante la autoridad de protección de datos competente. En los tratamientos sujetos a la normativa andorrana, puede dirigirse a la Agència Andorrana de Protecció de Dades; cuando resulte aplicable el RGPD, a la autoridad competente de la Unión Europea, incluida la AEPD cuando corresponda. No se exige una renuncia a otras vías legales de reclamación.

8. Solicitar la eliminación de cuenta y datos

Para solicitar la eliminación de la cuenta y de los datos asociados, envía un correo desde la dirección vinculada a la cuenta a mrqfitnessapp@gmail.com con el asunto “Eliminar mi cuenta MRQ Fitness”. MRQ Fitness confirmará la identidad, informará del alcance y tramitará la solicitud dentro de los plazos legales.

La eliminación de la app del teléfono o la revocación de HealthKit/Health Connect no elimina por sí sola la cuenta ni los datos ya enviados a MRQ Fitness.

9. Seguridad y confidencialidad

MRQ Fitness aplica controles de autenticación, permisos por rol, comunicaciones cifradas mediante HTTPS, almacenamiento gestionado y medidas organizativas destinadas a evitar accesos, alteraciones o divulgaciones no autorizadas. Ningún sistema es infalible; ante una incidencia se aplicarán las obligaciones de evaluación, notificación y respuesta que correspondan.

El coach y el equipo deben usar el panel únicamente para atender a clientes autorizados, mantener sus credenciales en secreto y no extraer ni reutilizar datos para fines ajenos a la asesoría.

10. Menores

MRQ Fitness no está dirigida a niños. El acceso de una persona menor de edad solo debe habilitarse cuando sea legalmente posible y con la intervención y autorización verificable de quien ejerza la patria potestad o tutela cuando resulte necesaria. No debe conectarse Apple Health o Health Connect para una persona menor sin cumplir esas condiciones.

11. Cambios y contacto

Esta política puede actualizarse si cambian las funciones, los proveedores o la normativa. La fecha y versión publicadas permiten identificar el texto vigente. Si un cambio afecta de forma relevante a las finalidades o bases del tratamiento, se informará por un medio adecuado y se solicitará un nuevo consentimiento cuando sea obligatorio.

Consultas de privacidad: mrqfitnessapp@gmail.com.