Política de privacidad

1. Quiénes somos (responsable del tratamiento)

BURNLAB LLC, sociedad constituida en Nuevo México (Estados Unidos), es la titular de la plataforma burnlab (burnlab.es y la app burnlab) y la responsable del tratamiento de los datos de tu cuenta, conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD. Contacto: soporte@burnlab.es · burnlab.es/soporte.

burnlab es la plataforma que los entrenadores personales usan para dar servicio a sus clientes. Tu entrenador accede a tus datos dentro de la plataforma para diseñar y hacer seguimiento de tu plan; BURNLAB LLC opera la infraestructura y custodia los datos.

2. Qué datos tratamos

• Identificativos: nombre y email (los aporta tu entrenador al invitarte y tú al completar tu perfil).
• Datos físicos y de salud (categoría especial, art. 9 RGPD): peso, medidas, fotos de progreso, registros de nutrición y fatiga muscular.
• Actividad física: entrenamientos, series, peso y repeticiones, pasos y cardio.
• Contenido del servicio: notas a tu entrenador y revisiones en vídeo.
• Datos técnicos básicos de conexión y uso, necesarios para que la app funcione y sea segura.

No recogemos datos de menores: la plataforma está dirigida a mayores de 18 años.

3. Para qué los usamos y con qué base legal

• Prestarte el servicio (tu plan, tu progreso, la comunicación con tu entrenador) — ejecución del contrato, art. 6.1.b RGPD.
• Tratar tus datos de salud para elaborar y ajustar tu plan — tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento.
• Seguridad y soporte — interés legítimo, art. 6.1.f RGPD.
• Obligaciones legales (p. ej. registros de facturación) — art. 6.1.c RGPD.

No usamos tus datos para publicidad, no hay publicidad de terceros en la app y no vendemos tus datos a nadie.

4. Quién accede a tus datos

• Tu entrenador, dentro de la plataforma, para prestarte el servicio que has contratado con él.
• Encargados de tratamiento (art. 28 RGPD), solo para operar el servicio: Supabase (base de datos y almacenamiento de archivos, con cifrado en tránsito y en reposo) y proveedores de alojamiento de la aplicación.
• Nadie más. Sin cesiones comerciales a terceros, salvo obligación legal.

Transferencias internacionales: cuando un proveedor trata datos fuera del EEE se aplican garantías adecuadas conforme al RGPD (cláusulas contractuales tipo y/o Marco de Privacidad de Datos UE-EE. UU.).

5. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Si la eliminas, tus datos personales se borran de inmediato (punto 7); solo se conservan, bloqueados y por obligación legal de facturación (normativa fiscal, hasta 6 años), los registros económicos asociados a tu relación con el entrenador, sin datos identificativos visibles.

6. Tus derechos (RGPD)

Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento. Ejércelos escribiendo a soporte@burnlab.es (o díselo a tu entrenador). Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Eliminar tu cuenta y tus datos

Puedes hacerlo tú mismo, en cualquier momento, desde la app: Ajustes → Eliminar mi cuenta. Al confirmarlo:

• Se borran de inmediato tu acceso, tu historial de entrenamiento, tus comidas y selecciones, tus medidas, tus fotos de progreso, tus notas y tus revisiones en vídeo.
• Tu entrenador deja de ver tu historial y recibe un aviso de que tu cuenta se eliminó.
• Esta acción no se puede deshacer.

También puedes solicitarlo por email a soporte@burnlab.es.

8. Seguridad

Todos los datos viajan cifrados (HTTPS/TLS) y se almacenan con cifrado en reposo, control de accesos por roles (cada entrenador solo ve a sus clientes; cada cliente solo ve lo suyo) y aislamiento entre entrenadores (arquitectura multi-tenant con políticas de acceso a nivel de fila).

9. Cambios en esta política

Si cambiamos esta política de forma sustancial, te lo comunicaremos dentro de la app o por email antes de que el cambio entre en vigor.