Política de privacidad
Última actualización: 2 de noviembre de 2026
1. Responsable del tratamiento
- Responsable: Germán Andrín García · NIE Y4433528Q
- Domicilio: C/ Crisipo 1, Residencial Pinar Añoreta 1, bloque B2, piso 1B, 29730 Rincón de la Victoria (Málaga), España
- Email de privacidad: privacidad@clubmiahs.com
No hay Delegado de Protección de Datos designado porque la normativa no lo exige a esta actividad.
2. Qué datos tratamos
| Tipo | Datos | Cuándo |
|---|---|---|
| Cuenta | Email y nombre | Al registrarte |
| Perfil (opcional) | Fecha de nacimiento y foto de perfil | Solo si los añades en «Yo» |
| Salud y forma física | Respuestas al cuestionario inicial (ADN MIAHS): nivel de actividad, molestias o dolores, limitaciones, objetivos, estatura y peso. Check-ins diarios de energía y dolor. Las versiones anteriores de tu ADN, para enseñarte cómo cambia | Al hacer el cuestionario y al usar el Club |
| Uso del método | Plan asignado, nivel, sesiones hechas, días activos, progreso, reto de 10 días | Al usar el Club |
| Comunidad («Mi Club») | Lo que publicas y comentas. Lo ven los demás socios, con tu nombre y tu foto de perfil | Solo si publicas |
| WhatsApp (opcional) | Número de móvil y fecha y texto de tu consentimiento | Solo si lo activas |
| Pago | Identificador de cliente de Stripe y estado de la suscripción. Nunca guardamos tu tarjeta | Al suscribirte |
| Técnicos | Dirección IP, navegador, zona horaria, suscripción a notificaciones push | Al navegar y usar la app |
| Analítica (opcional) | Páginas vistas y uso agregado mediante Google Analytics 4 | Solo si aceptas las cookies de analítica |
Si antes hiciste el Índice de Movimiento (movimiento.clubmiahs.com) con el mismo email, usamos el nombre que diste allí para rellenar tu cuestionario, y puedes cambiarlo. El responsable de los dos sitios es el mismo.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta y prestarte el servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Calcular y ajustar tu plan con tus datos de salud | Tu consentimiento explícito (art. 9.2.a RGPD), que das con una casilla antes del cuestionario. Puedes retirarlo cuando quieras, pero sin esos datos no podemos personalizar el plan |
| Cobrar la suscripción y gestionar bajas | Ejecución del contrato |
| Avisos del servicio por email (cambios, mensajes del reto de 10 días, seguridad) | Ejecución del contrato |
| Notificaciones push | Tu consentimiento, que das al activarlas en el navegador |
| Mensajes por WhatsApp | Tu consentimiento, que se puede retirar desde tu perfil |
| Analítica de uso | Tu consentimiento en el aviso de cookies |
| Correos del reto y de seguimiento, incluidos los que te invitan a suscribirte o a seguir en el Club | Como persona registrada en el Club, podemos escribirte sobre el propio Club (art. 21.2 LSSI). Puedes darte de baja en cualquier momento con el enlace de cada correo o desde tu perfil |
| Seguridad del servicio y registros técnicos (IP, navegador, errores) | Nuestro interés legítimo en mantener el servicio seguro y que funcione (art. 6.1.f RGPD) |
| Obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
Decisiones automatizadas. El plan, el nivel y las recomendaciones diarias los calcula automáticamente el método a partir de tus respuestas. No producen efectos jurídicos sobre ti, pero si quieres que Germán revise tu plan en persona, escríbenos y lo hará.
4. Cuánto tiempo guardamos los datos
- Mientras tu cuenta esté activa.
- Datos de salud y de uso (también las versiones anteriores de tu ADN): se borran cuando eliminas la cuenta o retiras el consentimiento.
- Datos de facturación: el plazo que exige la ley, hasta 6 años (Código de Comercio y normativa fiscal).
- Después, se borran o se anonimizan.
5. Quién más trata tus datos
Solo proveedores que necesitamos para prestar el servicio, con contrato de encargado del tratamiento (art. 28 RGPD):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Proveedor de desarrollo y mantenimiento técnico de la plataforma | Desarrollar y mantener el Club | España |
| Supabase Inc. | Base de datos y acceso a la cuenta | Reino Unido (Londres), país con decisión de adecuación de la Comisión Europea |
| Vercel Inc. | Alojamiento de la web | Red global; empresa de EE. UU. → Cláusulas Contractuales Tipo / Marco de Privacidad UE-EE. UU. |
| Stripe Payments Europe Ltd. | Pagos | Irlanda (UE) |
| Resend Inc. | Envío de emails | Envío desde Irlanda (UE); empresa de EE. UU. → Cláusulas Contractuales Tipo |
| Google Ireland Ltd. | Analítica (Google Analytics 4), solo si la aceptas | UE, con posible transferencia a EE. UU. bajo el Marco de Privacidad UE-EE. UU. |
| Apple, Google y Mozilla | Entrega de notificaciones push, solo si las activas | Solo reciben un identificador técnico del navegador |
Si activas WhatsApp, los mensajes viajan por WhatsApp (Meta) según sus propias condiciones.
No vendemos ni cedemos tus datos a nadie, salvo obligación legal.
6. Tus derechos
Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento, pedir la portabilidad de tus datos y retirar tu consentimiento en cualquier momento:
- Descargar todos tus datos: Yo → Exportar mis datos.
- Borrar tu cuenta: Yo → Eliminar mi cuenta.
- Cualquier otra petición: privacidad@clubmiahs.com. Contestamos en un máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Menores
El Club es solo para mayores de 18 años.
8. Cambios
Si cambiamos algo importante, te avisaremos por email antes de que se aplique.