POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

• Responsable del tratamiento: Jonatan Tejedera Neri
• Nombre comercial: Entrivo
• NIF: 45787738M
• Domicilio profesional: Sant Climent de Llobregat, Barcelona, España
• Correo electrónico: privacidad@entrivo.es

En adelante, "Entrivo" o "la Plataforma".

2. Datos personales que tratamos

Entrivo puede tratar las siguientes categorías de datos:

2.1 Datos de identificación y contacto

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono, cuando se facilite
• Fotografía de perfil, cuando se facilite
• Identificadores de cuenta

2.2 Datos de uso de la plataforma

• Reservas y sesiones
• Bonos adquiridos
• Historial de actividad dentro de la app
• Datos de staff, roles y permisos
• Invitaciones y comunicaciones operativas
• Datos de facturación y suscripción

2.3 Notificaciones

• Preferencias de notificación y token del dispositivo para notificaciones push

2.4 Datos de pago

• Entrivo no almacena datos bancarios ni tarjetas.
• Los pagos se procesan exclusivamente por Stripe.
• Identificadores y estados de operaciones gestionados por Stripe
• En el caso de los Coaches, Stripe puede solicitar datos adicionales (por ejemplo, identificación fiscal o bancaria) para cumplir con sus obligaciones legales (KYC/AML).

2.5 Datos técnicos y de seguridad

• Dirección IP
• Identificadores del dispositivo
• Registros técnicos y de acceso
• Aceptaciones de documentos legales de la Plataforma

2.6 Evidencias de aceptación electrónica

Cuando un usuario acepta documentos legales de Entrivo o documentos contractuales configurados por un Coach, Entrivo puede registrar evidencias de dicha aceptación, incluyendo:

• Identificador del usuario, del documento y de la versión aceptada
• Fecha y hora de la aceptación
• Aplicación o canal utilizado (web o app)
• Metadatos técnicos disponibles (por ejemplo, hash de dirección IP y user-agent)
• Hash criptográfico (SHA-256) del contenido del documento aceptado
• Imagen de firma manuscrita, únicamente cuando el Coach la exija y el usuario la aporte
• Documentos PDF versionados subidos por el Coach y almacenados de forma privada
• Cuando el Coach lo requiera en un formulario, constancia del consentimiento explícito prestado para el tratamiento de las respuestas

2.7 Formularios del Coach

Un Coach puede pedir a sus Clientes que respondan formularios con preguntas que él mismo diseña (por ejemplo, un cuestionario de salud previo a la actividad física, una anamnesis o una encuesta de objetivos). Las respuestas pueden incluir datos relativos a la salud u otras categorías especiales de datos.

Antes de responder, el Cliente ve la finalidad y la información sobre el tratamiento que el Coach ha definido para ese formulario y, cuando el Coach lo requiera, se le pide su consentimiento explícito mediante una casilla independiente y no premarcada. Entrivo guarda las respuestas junto con la versión del formulario y la información que se mostró, no incluye su contenido en notificaciones ni correos y no las valora: Entrivo no realiza diagnósticos ni evaluaciones de aptitud física. El Cliente puede consultar en todo momento las respuestas que ha enviado.

El Coach es el responsable del tratamiento de esas respuestas y Entrivo actúa como encargado (ver sección 4).

3. Finalidad del tratamiento

Tratamos los datos personales para:

• Gestionar el registro y uso de la Plataforma
• Facilitar la relación entre Coaches y Clientes
• Gestionar reservas, sesiones y bonos
• Permitir pagos a través de Stripe Connect Express
• Registrar aceptaciones electrónicas simples de documentos legales de la Plataforma y, cuando proceda, de documentos contractuales del Coach, junto con sus evidencias
• Cumplir obligaciones legales
• Atender consultas o solicitudes
• Medir la eficacia de nuestras campañas publicitarias en Google Ads, únicamente si aceptas las cookies publicitarias
• Prevenir el fraude
• Garantizar la seguridad de la plataforma
• Prestar mantenimiento y soporte técnico

4. Base legal del tratamiento

Las bases legales son:

• Ejecución de un contrato (uso de la Plataforma)
• Consentimiento del usuario, cuando proceda
• Cumplimiento de obligaciones legales
• Interés legítimo para:
  • prevención del fraude;
  • seguridad de la plataforma;
  • resolución de incidencias;
  • mantenimiento técnico;
  • conservación de evidencias de aceptaciones electrónicas simples cuando resulte necesario para la integridad del servicio y la defensa frente a reclamaciones.

Respecto de los documentos contractuales y los formularios del Coach, y de las aceptaciones y respuestas de sus Clientes, el Coach actúa normalmente como responsable del tratamiento de esos datos de la relación profesional, y Entrivo como encargado conforme al Acuerdo de Encargo del Tratamiento, sin perjuicio del tratamiento que Entrivo realiza como responsable independiente sobre la cuenta del usuario y el funcionamiento de la Plataforma.

4.1 Planes de entrenamiento y nutrición (datos de salud)

Si tu Coach o centro usa el complemento «Planes», puedes registrar en Entrivo controles con tu peso, tus medidas corporales, cómo te encuentras (energía, hambre, sueño y cumplimiento), comentarios, las comidas que marques y tus entrenamientos (series, cargas y esfuerzo). Son, o pueden ser, datos relativos a tu salud.

• Responsable: tu Coach o centro, que decide para qué se usan. Entrivo los trata por su cuenta, como encargado del tratamiento, y no los usa para fines propios, publicidad ni perfiles.
• Base: la que determina tu Coach, que verás antes de tu primer registro con él: tu consentimiento explícito (te lo pediremos con una casilla) u otra condición legal que te explicaremos, como su condición de profesional sanitario sujeto a secreto. Si eres menor de catorce años, lo da o lo recibe tu tutor.
• Quién los ve: tu Coach y las personas de su equipo a las que haya dado permiso para ver planes. Cada consulta de su equipo queda registrada.
• Notificaciones: los avisos y correos sobre tu plan nunca incluyen tu peso, tus medidas ni tus comentarios.
• Retirar el consentimiento (si es la base): desde «Mi plan › Datos de salud», en cualquier momento. Lo ya registrado queda bloqueado (nadie lo ve ni lo usa) y puedes pedir que se suprima; tu Coach decide si debe conservarse por un motivo legal y verás su decisión.
• Tus derechos (acceso, rectificación, supresión, portabilidad, limitación y oposición): ejércelos ante tu Coach o centro. Si te diriges a Entrivo, trasladaremos tu solicitud a tu Coach y le ayudaremos a atenderla.
• Conservación: durante el plazo que tu Coach declara (contado desde que termina cada plan); después se suprimen solos. Al suprimir tu cuenta se suprimen también.
• Si pides la supresión: tu Coach tiene un mes para resolverla (ampliable dos meses, explicándote el motivo); verás el plazo y el resultado en «Mi plan».
• Constancias: Entrivo guarda, separada y sin datos de salud, una constancia mínima de tus consentimientos, retiradas y solicitudes, con tu identidad seudonimizada, durante su propio plazo, para poder demostrar que se respetaron tus decisiones.

5. Pagos y Stripe Connect

Entrivo utiliza Stripe Connect Express como proveedor externo de servicios de pago.

Al realizar un pago o registrarse como Coach, el usuario acepta que:

• Sus datos personales y de pago sean tratados por Stripe conforme a su Política de Privacidad
• Stripe actúe como responsable independiente del tratamiento de dichos datos
• Entrivo no tiene acceso a los datos completos de pago

Más información en la Política de Privacidad de Stripe.

6. Destinatarios de los datos

Los datos podrán ser tratados por proveedores tecnológicos necesarios para la prestación del servicio, incluyendo servicios de alojamiento, autenticación, almacenamiento, correo electrónico, notificaciones push, analítica y procesamiento de pagos.

Entre otros, Entrivo se apoya actualmente en los siguientes proveedores:

• Supabase — base de datos y autenticación
• Vercel — alojamiento y entrega del sitio
• Stripe — procesamiento de pagos
• Resend — envío de correo electrónico
• Firebase — notificaciones push
• Google Ireland Limited — medición de audiencia con Google Analytics 4 en el sitio web, únicamente si aceptas las cookies analíticas
• Google Ireland Limited — medición de conversiones con Google Ads (saber si una solicitud de demo procede de un anuncio), únicamente si aceptas las cookies publicitarias. No se utiliza para personalizar anuncios ni para remarketing
• Crisp IM SARL — chat de soporte en el sitio web, únicamente si aceptas las cookies funcionales
• WhatsApp Ireland Limited (grupo Meta) — atención por WhatsApp, únicamente si decides escribirnos por ese canal

Contacto por WhatsApp. El botón de WhatsApp del sitio web es un simple enlace: no carga código de terceros ni instala cookies en tu navegador hasta que lo pulsas. Si nos escribes por WhatsApp, trataremos tu número de teléfono, nombre de perfil y el contenido de la conversación para atender tu consulta, sobre la base de tu consentimiento al iniciar el contacto y, en su caso, de la aplicación de medidas precontractuales a petición tuya. Conservaremos la conversación el tiempo necesario para resolver tu consulta y, como máximo, un año, salvo que pases a ser cliente. WhatsApp trata además esos datos como responsable independiente conforme a su propia política de privacidad. No compartas por este canal datos de salud ni otros datos especialmente sensibles.

Los datos también podrán comunicarse a autoridades públicas cuando exista obligación legal.

No se realizan cesiones de datos con fines comerciales.

7. Transferencias internacionales

Determinados proveedores tecnológicos utilizados por Entrivo podrán realizar transferencias internacionales de datos, aplicando las garantías exigidas por el RGPD, incluyendo decisiones de adecuación, cláusulas contractuales tipo o adhesión al EU-U.S. Data Privacy Framework cuando resulte aplicable.

En particular, Google (Google Analytics 4 y Google Ads) y Stripe pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos, al amparo de dichas garantías. En el caso de la analítica web y de la medición publicitaria, la transferencia solo se produce si has aceptado previamente las cookies analíticas o publicitarias, respectivamente. Si nos contactas por WhatsApp, Meta puede tratar los datos de la conversación fuera del Espacio Económico Europeo con las mismas garantías.

8. Cookies y tecnologías similares

El sitio web de Entrivo utiliza cookies propias necesarias para su funcionamiento y, previo consentimiento, cookies de terceros de analítica (Google Analytics 4), funcionales (chat de soporte de Crisp) y publicitarias (medición de conversiones de Google Ads). Las funcionales también emplean el almacenamiento local del navegador.

Las cookies que no son estrictamente necesarias no se instalan hasta que prestas tu consentimiento, conforme al artículo 22.2 de la Ley 34/2002 (LSSI-CE). Puedes aceptarlas, rechazarlas o configurarlas por categorías desde el banner, y retirar tu consentimiento en cualquier momento desde el enlace «Configurar cookies» del pie de página.

El detalle de cada cookie —titular, finalidad y duración— está en la Política de Cookies.

9. Conservación de los datos

Los datos se conservarán:

• Mientras exista una relación contractual
• Mientras sea necesario para cumplir obligaciones legales
• Hasta que el usuario solicite su supresión, cuando proceda

Determinada información podrá conservarse bloqueada o anonimizada cuando resulte necesario para el cumplimiento de obligaciones legales o la defensa frente a posibles reclamaciones.

10. Derechos del usuario

El usuario puede ejercer los derechos de:

• Acceso
• Rectificación
• Supresión
• Oposición
• Limitación
• Portabilidad

Enviando una solicitud a privacidad@entrivo.es.

Entrivo podrá solicitar información adicional razonablemente necesaria para verificar la identidad del solicitante cuando existan dudas razonables sobre su identidad.

También puede reclamar ante la Agencia Española de Protección de Datos (AEPD).

11. Seguridad

Entrivo aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de los datos personales. Las categorías especiales de datos (respuestas a formularios del Coach y controles del complemento «Planes») tienen además acceso restringido por permisos, registro de las consultas del personal y exclusión de notificaciones y correos.

La funcionalidad de aceptación de documentos constituye una aceptación electrónica simple con registro de evidencias. Entrivo no actúa como prestador cualificado de servicios de confianza ni ofrece firma electrónica avanzada o cualificada conforme al Reglamento (UE) n.º 910/2014 (eIDAS).

12. Cambios en la política

• Entrivo se reserva el derecho a modificar esta Política de Privacidad.
• Los cambios se publicarán en la Plataforma.