Política de Privacidad de TrainBee

Versión 2.0 · Última actualización: 26 de septiembre de 2026

Esta Política de Privacidad informa sobre el tratamiento de los datos personales que GRAFS SOLUCIONES S.C. realiza a través del sitio web trainbee.app y de la Plataforma, conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, general de protección de datos («RGPD»), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»). Los términos con mayúscula inicial tienen el significado que les atribuyen las Condiciones Generales de Uso y Contratación (las «Condiciones»).

1. Responsable del tratamiento

El responsable del tratamiento es la sociedad siguiente (en adelante, el «Titular»):

Denominación social: GRAFS SOLUCIONES S.C.
NIF: J26923730
Domicilio: Rúa Aldara, n.º 23, 32500 O Carballiño (Ourense), España
Correo electrónico: admin@trainbee.app
Teléfono: +34 689 328 343

La dirección de correo electrónico indicada es también la de contacto para cualquier cuestión relativa a la protección de datos.

2. Posición del Titular en el tratamiento

El Titular trata datos personales en dos condiciones distintas:

Como responsable del tratamiento, respecto de los datos de los Entrenadores, de las personas que visitan el sitio web y de quienes se ponen en contacto con el Titular. A estos tratamientos se refieren los apartados 3 a 10. El apartado 12 se aplica a todos los Usuarios de las aplicaciones.
Como responsable del tratamiento, también, respecto de los datos de los Clientes Finales estrictamente necesarios para gestionar su propia relación contractual con el Titular: los datos de su Cuenta, el registro de su aceptación de las Condiciones, las comunicaciones que el Titular le dirige en relación con ellas, las notificaciones y reclamaciones que el Cliente Final dirige al Titular, sus solicitudes de supresión y los datos técnicos de seguridad. A estos tratamientos se aplican también los apartados 3 a 10.
Como encargado del tratamiento, respecto de los demás datos de los Clientes Finales, que trata por cuenta de cada Entrenador conforme al Contrato de Encargo del Tratamiento. El responsable de esos datos es el Entrenador. A este tratamiento se refiere el apartado 11.

3. Finalidades, bases jurídicas y plazos de conservación

Finalidad	Datos tratados	Base jurídica	Plazo de conservación
Registro y gestión de la Cuenta	Nombre, apellidos, correo electrónico y contraseña cifrada; el registro de la aceptación de las Condiciones y del Contrato de Encargo; y la declaración de la condición de Profesional o de Consumidor, con los datos fiscales que la acompañan. Si el acceso se realiza mediante el servicio de identificación de Google o de Apple, el nombre, el correo electrónico y el identificador que facilite ese proveedor	Ejecución del contrato (art. 6.1.b RGPD)	Mientras la Cuenta esté activa y, tras la solicitud de supresión, durante el periodo de desactivación previo a la supresión. Los registros de aceptación y la declaración se conservan después 5 años, para la formulación, el ejercicio o la defensa de reclamaciones (art. 17.3.e RGPD)
Conocimiento de la actividad del Entrenador, para adaptar y mejorar la Plataforma	Los que el Entrenador facilite voluntariamente en el alta: actividad profesional, número de clientes, herramientas de gestión que utiliza, forma de trabajo, necesidades, ciudad, forma en que conoció la Plataforma y teléfono	Interés legítimo del Titular en conocer a los Usuarios de la Plataforma y mejorarla (art. 6.1.f RGPD)	Mientras la Cuenta esté activa
Contratación, cobro y facturación de los Planes de Pago	Nombre o razón social, NIF, domicilio, Plan contratado, importes y datos de la operación de pago facilitados por el proveedor de pagos, que no incluyen el número completo de la tarjeta	Ejecución del contrato y cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.b y 6.1.c RGPD)	6 años, conforme al artículo 30 del Código de Comercio y a la normativa tributaria (art. 17.3.b RGPD)
Atención de consultas, solicitudes y reclamaciones	Nombre, correo electrónico, teléfono si se facilita, actividad profesional, número de clientes y contenido de la consulta	Aplicación de medidas precontractuales a petición del interesado o ejecución del contrato (art. 6.1.b RGPD) y, para las reclamaciones de Consumidores, cumplimiento de una obligación legal (art. 6.1.c RGPD)	El tiempo necesario para atender la consulta y, después, 12 meses
Gestión de la relación contractual con el Cliente Final	Nombre, correo electrónico, registro de la aceptación de las Condiciones, comunicaciones, notificaciones y reclamaciones. El nombre y el correo electrónico pueden proceder del Entrenador que invita al Cliente Final	Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD)	Mientras la Cuenta esté activa y, después, 5 años, para la formulación, el ejercicio o la defensa de reclamaciones (art. 17.3.e RGPD)
Envío de comunicaciones comerciales sobre la Plataforma	Nombre y correo electrónico	Consentimiento del interesado (art. 6.1.a RGPD), que puede retirar en cualquier momento	Hasta la retirada del consentimiento
Seguridad de la Plataforma y del sitio web y prevención del fraude	Datos técnicos de acceso (dirección IP, tipo de dispositivo o navegador, fechas y horas de acceso e inicio de sesión) e informes técnicos de errores, configurados para no incluir datos identificativos. Cuando esos registros afecten a datos de Clientes Finales, el Titular los trata como encargado, conforme al Contrato de Encargo	Interés legítimo del Titular en garantizar la seguridad del Servicio (art. 6.1.f RGPD)	Los registros de acceso, como máximo 12 meses desde su generación; los informes técnicos de errores, como máximo 90 días

El Titular no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar, en los términos del artículo 22 del RGPD.

4. Carácter obligatorio de los datos

Los datos señalados como obligatorios en cada formulario son necesarios para la finalidad correspondiente. Si no se facilitan, el Titular no podrá registrar la Cuenta, formalizar la contratación o atender la solicitud. Los demás datos son opcionales.

5. Conservación y bloqueo

Finalizados los plazos indicados en el apartado 3, los datos se suprimen. Cuando la ley lo exija, el Titular los conservará previamente bloqueados, a disposición exclusiva de los jueces y tribunales, del Ministerio Fiscal y de las Administraciones públicas competentes, durante el plazo de prescripción de las responsabilidades que pudieran derivarse del tratamiento, conforme al artículo 32 de la LOPDGDD. El detalle de lo que se conserva tras la supresión de una Cuenta figura en la página Supresión de la cuenta.

6. Menores de edad

La Plataforma está dirigida exclusivamente a personas que hayan cumplido 18 años, y el registro exige declararlo. Si tiene conocimiento de que una Cuenta pertenece a un menor de edad, podrá cerrarla y suprimir sus datos, conforme a la cláusula 5.3 de las Condiciones.

7. Destinatarios

El Titular no vende ni cede los datos personales a terceros con fines comerciales. Los datos pueden ser comunicados a los destinatarios siguientes, exclusivamente para las finalidades indicadas.

7.1. Encargados del tratamiento. Proveedores que prestan servicios al Titular y tratan los datos por su cuenta, en virtud de un contrato conforme al artículo 28 del RGPD:

Proveedor	Servicio	Ubicación	Garantía para transferencias fuera del EEE
Supabase, Inc.	Base de datos, alojamiento de la Plataforma y envío de los correos electrónicos de acceso a la Cuenta	Unión Europea	Cláusulas contractuales tipo, respecto de los tratamientos que sus propios subencargados realicen fuera del EEE
650 Industries, Inc. (Expo)	Envío de notificaciones a las aplicaciones móviles y, cuando se utiliza, alojamiento de la versión web de la aplicación	Estados Unidos	Marco de Privacidad de Datos UE-EE. UU. (entidad certificada) y cláusulas contractuales tipo
Functional Software, Inc. (Sentry)	Registro técnico de errores de las aplicaciones	Unión Europea o Estados Unidos	Marco de Privacidad de Datos UE-EE. UU. (entidad certificada) y, subsidiariamente, cláusulas contractuales tipo
Proveedor de alojamiento del sitio web	Alojamiento del sitio web trainbee.app	Unión Europea o Estados Unidos	La prevista en el apartado 8
Proveedor del correo electrónico corporativo	Gestión del buzón admin@trainbee.app	Unión Europea o Estados Unidos	La prevista en el apartado 8
Asesoría fiscal y contable	Contabilidad y cumplimiento de obligaciones fiscales	España	No hay transferencia

7.2. Responsables independientes. Terceros que tratan los datos para sus propias finalidades, conforme a sus políticas de privacidad:

Stripe Payments Europe, Limited, como proveedor de servicios de pago, para procesar los pagos y cumplir sus obligaciones en materia de prevención del fraude y del blanqueo de capitales;
Google y Apple, cuando el Usuario accede a la Plataforma mediante su servicio de identificación o descarga las aplicaciones desde sus tiendas;
la Agencia Estatal de Administración Tributaria y demás Administraciones públicas, cuando exista una obligación legal;
juzgados, tribunales y Fuerzas y Cuerpos de Seguridad, cuando lo requieran conforme a la ley.

8. Transferencias internacionales

Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. respecto de las entidades certificadas (artículo 45 del RGPD), o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46 del RGPD).

El interesado puede solicitar información sobre la garantía aplicable a cada proveedor, y una copia de ella, en admin@trainbee.app.

9. Derechos de los interesados

El interesado puede ejercer en cualquier momento los derechos siguientes:

acceso a sus datos personales;
rectificación de los datos inexactos;
supresión de sus datos;
oposición a los tratamientos basados en el interés legítimo;
limitación del tratamiento;
portabilidad de sus datos;
retirada del consentimiento, sin que ello afecte a la licitud del tratamiento anterior.

Los derechos pueden ejercerse mediante un escrito dirigido a admin@trainbee.app o al domicilio del Titular, indicando el derecho que se ejerce. Si existen dudas razonables sobre la identidad del solicitante, el Titular podrá requerir la información adicional necesaria para confirmarla. El Titular responderá en el plazo de un mes, prorrogable en los términos del artículo 12.3 del RGPD.

Si el interesado considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es; calle de Jorge Juan, 6, 28001 Madrid).

10. Seguridad

El Titular aplica medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD, entre ellas:

control de acceso a nivel de registro en la base de datos, diseñado para que cada Entrenador acceda únicamente a sus propios datos;
custodia de las claves de administración exclusivamente en el servidor;
cifrado de las comunicaciones;
copias de seguridad periódicas de la base de datos;
restricción del acceso interno a los datos a las personas que lo necesitan para prestar el Servicio.

Si se produce una violación de la seguridad de los datos personales, el Titular la notificará, cuando proceda, a la Agencia Española de Protección de Datos y, en su caso, la comunicará a los interesados, en los términos de los artículos 33 y 34 del RGPD.

11. Datos de los Clientes Finales

11.1. Los datos personales que el Entrenador y sus Clientes Finales introducen en la Plataforma para la prestación de los servicios del Entrenador los trata el Titular como encargado del tratamiento, por cuenta del Entrenador, que es el responsable. Es el Entrenador quien determina qué datos se recogen y con qué finalidad, en el marco de los servicios que presta al Cliente Final.

11.2. El Titular trata esos datos exclusivamente para prestar el Servicio al Entrenador, conforme a sus instrucciones y salvo que el Derecho de la Unión o de los Estados miembros le obligue a otro tratamiento. No los utiliza para fines propios, para enviar publicidad ni para entrenar modelos de inteligencia artificial.

11.3. Entre esos datos puede haber datos relativos a la salud, como el peso, las medidas corporales, las lesiones, las alergias o las intolerancias, que constituyen una categoría especial de datos conforme al artículo 9 del RGPD. Corresponde al Entrenador, como responsable del tratamiento, contar con el consentimiento explícito del Cliente Final o con otra excepción aplicable del artículo 9.2 del RGPD.

11.4. El Cliente Final debe dirigirse a su Entrenador para ejercer sus derechos sobre estos datos. Si se dirige al Titular, este trasladará la solicitud al Entrenador y le asistirá en su atención. No obstante, el Cliente Final puede solicitar directamente al Titular la supresión de su Cuenta, conforme al procedimiento publicado en la página Supresión de la cuenta; el Titular informará de ello al Entrenador.

11.5. La Plataforma solo puede ser utilizada por Clientes Finales que hayan cumplido 18 años.

11.6. La Plataforma permite al Entrenador recoger el consentimiento de sus Clientes Finales para enviarles comunicaciones comerciales sobre sus propios servicios. Esas comunicaciones las envía el Entrenador, que es el responsable de ese tratamiento. El Titular no envía comunicaciones comerciales a los Clientes Finales.

12. Permisos de las aplicaciones y servicios de terceros

12.1. Las aplicaciones móviles solo acceden a las funciones del dispositivo que el Usuario autoriza, y el Usuario puede revocar esa autorización en cualquier momento desde los ajustes de su dispositivo:

notificaciones, para recibir avisos del Servicio y mensajes del Entrenador;
cámara y galería de imágenes, para subir fotografías de progreso y leer códigos de barras de alimentos;
micrófono, para grabar notas de voz;
ubicación, únicamente cuando el Entrenador utiliza el registro de asistencia a sus instalaciones, para comprobar la presencia del Cliente Final en ellas.

12.2. Para mostrar determinados contenidos que forman parte del Servicio, la Plataforma se conecta a los servicios de terceros siguientes, que reciben la dirección IP del dispositivo del Usuario y los datos técnicos de la conexión, y los tratan conforme a sus propias políticas de privacidad:

a) GitHub, Inc. (Estados Unidos), donde se alojan las imágenes animadas de los ejercicios, y el proyecto wger (Alemania), para las imágenes de los grupos musculares;

b) la base de datos de alimentos Open Food Facts (Francia);

c) el servicio de mapas de la OpenStreetMap Foundation (Reino Unido);

d) cuando el Entrenador recomienda un producto, el sitio web de ese producto, del que se obtienen su nombre y su imagen;

e) la red de distribución de contenidos jsDelivr, desde la que la versión web de la aplicación carga la herramienta de lectura de códigos QR.

13. Modificaciones de esta Política

El Titular podrá modificar esta Política para adaptarla a cambios legislativos o a cambios en los tratamientos que realiza. La versión vigente es la publicada en la Plataforma, con indicación de su fecha. Cuando la modificación sea sustancial, el Titular la comunicará a los Usuarios registrados por correo electrónico o a través de la Plataforma antes de que surta efecto.