1. Responsable del tratamiento
2. Qué datos recogemos
Recogemos datos en distintos momentos del contacto contigo: al rellenar el formulario inicial (Typeform), durante la conversación de calificación por WhatsApp, y, si contratas el servicio, durante el propio acompañamiento. En concreto:
- Datos identificativos y de contacto: nombre, correo electrónico, número de teléfono / WhatsApp.
- Datos de la conversación: respuestas del formulario, mensajes intercambiados por WhatsApp (motivación, nivel de compromiso, objeciones, historial de chat).
- Datos físicos y de salud (categoría especial de datos): peso, altura, medidas corporales, objetivos físicos, nivel de actividad, lesiones o limitaciones físicas, fotografías de progreso ("antes / después") si las compartes voluntariamente, y cualquier otra información relativa a tu estado de salud necesaria para diseñar tu plan de entrenamiento y nutrición.
- Datos de facturación (si contratas el servicio): los necesarios para emitir factura, conforme a la normativa fiscal aplicable.
No recogemos datos que no sean necesarios para prestar el servicio. No se recogen datos de categorías especiales distintas a las estrictamente relacionadas con la prestación del servicio de entrenamiento y nutrición.
3. Finalidad del tratamiento
Tus datos se utilizan para:
- Gestionar tu solicitud de información y cualificarte como posible cliente a través del embudo de WhatsApp.
- Contactar contigo para agendar y realizar la llamada de valoración.
- Diseñar, prestar y hacer seguimiento del servicio de asesoría personalizada de entrenamiento y nutrición, en caso de que contrates.
- Cumplir con obligaciones legales (fiscales, contables) derivadas de la contratación.
- Con tu consentimiento adicional y específico, mostrar tus fotografías de transformación con fines promocionales en el Sitio o redes sociales.
No utilizamos tus datos para fines distintos a los aquí descritos ni los cedemos a terceros con fines comerciales o publicitarios ajenos a la prestación del servicio.
4. Base legal, incluyendo datos de salud
La base legal para el tratamiento de tus datos identificativos y de contacto es tu consentimiento explícito (art. 6.1.a RGPD), prestado al rellenar el formulario y al continuar la conversación por WhatsApp, así como, una vez contratado el servicio, la ejecución del contrato de asesoría (art. 6.1.b RGPD).
Los datos relativos a tu peso, altura, composición corporal, lesiones o cualquier otra información de salud constituyen categorías especiales de datos conforme al artículo 9 del RGPD. Por ello, su tratamiento requiere tu consentimiento explícito y reforzado (art. 9.2.a RGPD), que se solicita de forma expresa y diferenciada antes de recabar este tipo de información, y que puedes retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
5. Plazo de conservación
Conservamos tus datos durante el tiempo necesario para cumplir con la finalidad para la que se recogieron:
- Si no llegas a contratar el servicio: los datos del formulario y la conversación de WhatsApp se conservan durante [PENDIENTE: definir plazo, p. ej. 12 meses] desde el último contacto, tras lo cual se eliminan o anonimizan, salvo que solicites su supresión antes.
- Si contratas el servicio: los datos se conservan mientras dure la relación contractual y, posteriormente, durante los plazos legales de prescripción de responsabilidades (con carácter general, hasta 5 años para datos con relevancia fiscal, conforme a la Ley General Tributaria).
- Los datos de salud se conservan únicamente mientras sean necesarios para el seguimiento del plan y se eliminan al finalizar el acompañamiento, salvo obligación legal de conservación superior o que solicites lo contrario.
6. Destinatarios y encargados del tratamiento
Para prestar el servicio, compartimos tus datos con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 RGPD:
| Proveedor | Función | Datos tratados | Ubicación |
|---|---|---|---|
| Typeform | Recogida del formulario inicial | Identificativos, contacto, respuestas del formulario | UE (Typeform S.L., España) |
| Meta / WhatsApp Business Platform | Mensajería del embudo de cualificación y seguimiento | Identificativos, contacto, contenido de la conversación | EE.UU. / internacional (Meta Platforms, Inc.) |
| n8n | Orquestador de la automatización (conecta formulario, IA y mensajería) | Identificativos, contacto, estado de la conversación | [PENDIENTE: n8n Cloud o self-hosted, y ubicación del servidor] |
| Base de datos (Airtable / Supabase) | Almacenamiento de leads y datos de seguimiento | Identificativos, contacto, datos físicos/salud, historial de conversación | [PENDIENTE: confirmar proveedor definitivo y ubicación] |
| Anthropic (API de Claude) | Generación de las respuestas automatizadas del embudo de WhatsApp | Contenido de la conversación necesario para generar la respuesta | EE.UU. / internacional (Anthropic, PBC) |
No se cede ningún dato a terceros ajenos a esta lista, salvo obligación legal.
7. Transferencias internacionales
Algunos de los proveedores anteriores (Meta y Anthropic) pueden implicar una transferencia de datos fuera del Espacio Económico Europeo (EEE), en particular a Estados Unidos. Estas transferencias se realizan amparadas en mecanismos de adecuación reconocidos por la normativa europea, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o el marco de adecuación EU-U.S. Data Privacy Framework, según corresponda en cada caso y conforme a lo establecido por cada proveedor en su propia política de privacidad.
8. Tus derechos (RGPD / ARCO)
Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento concreto de tus datos.
- Limitación del tratamiento: solicitar que restrinjamos temporalmente el uso de tus datos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o solicitar que se transmitan directamente a otro responsable.
- Retirar el consentimiento prestado en cualquier momento, en particular el otorgado para el tratamiento de tus datos de salud, sin que ello afecte a la licitud del tratamiento previo a su retirada.
Cómo ejercer tus derechos: envía un correo electrónico a [PENDIENTE: completar con datos reales] indicando el derecho que quieres ejercer, adjuntando copia de un documento que acredite tu identidad (DNI/NIE). Responderemos en el plazo máximo de un mes, ampliable a dos meses en casos complejos.
Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. Menores de edad
El servicio de asesoría de TMFit está dirigido exclusivamente a personas mayores de 18 años. No recogemos conscientemente datos de menores de edad. Si detectamos que se han facilitado datos de un menor sin el consentimiento de sus tutores legales, procederemos a eliminarlos.
10. Seguridad de los datos
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración, incluyendo el uso de proveedores que cuentan con sus propias garantías de seguridad. No obstante, ningún sistema es completamente invulnerable, por lo que no podemos garantizar la seguridad absoluta de la información transmitida por internet.
11. Cookies
Este Sitio utiliza cookies propias y de terceros. Al acceder por primera vez, se muestra un banner que te permite aceptar todas las cookies, rechazar las no esenciales, o personalizar tu elección por categoría. Puedes cambiar tu decisión en cualquier momento desde el enlace "Preferencias de cookies" del pie de página.
| Categoría | Finalidad | ¿Requiere consentimiento? |
|---|---|---|
| Necesarias | Funcionamiento básico del Sitio: navegación, recordar tu elección de cookies, formularios. | No — siempre activas |
| Analíticas | Google Analytics: entender cómo se usa el Sitio para mejorarlo. | Sí |
| Marketing | Meta Pixel (Facebook/Instagram): medición y personalización de anuncios. | Sí |
Las cookies analíticas y de marketing no se cargan en tu navegador hasta que las aceptas expresamente, de forma general o por categoría.
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios legislativos o en nuestros proveedores. Te recomendamos revisarla periódicamente. La fecha de la última actualización figura al inicio de este documento.