← Volver a MyEvoGYM

Política de Privacidad

Última actualización: 23 de mayo de 2026 · Versión 2.0

En MyEvoGYM ("nosotros", "nuestro" o "la plataforma"), respetamos tu privacidad y nos comprometemos a proteger los datos personales que compartes con nosotros. Esta política describe qué datos recopilamos, cómo los usamos y cuáles son tus derechos.

1. Responsable del tratamiento

Datos identificativos del responsable, conforme al RGPD y al artículo 10 de la LSSI-CE:

• Titular: Eudald Codina Comes
• Nombre comercial: MyEvoGYM
• Domicilio: Carrer Sant Roc 24, 25135 Albesa, Lleida (España)
• Email: evogymcontact@gmail.com
• Forma jurídica: empresario individual (autónomo).
• Datos fiscales: disponibles previa solicitud al correo electrónico evogymcontact@gmail.com.

MyEvoGYM es responsable del tratamiento de los datos de los gimnasios (clientes de la suscripción) y de los datos técnicos de la plataforma. Respecto a los datos personales de los socios, el gimnasio actúa como Responsable del Tratamiento y MyEvoGYM como Encargado del Tratamiento (art. 28 RGPD), tratándolos por cuenta del gimnasio. Para cualquier consulta sobre privacidad, escribe a la dirección indicada.

2. Datos que recopilamos

Recopilamos los siguientes datos cuando usas nuestra plataforma:

• Datos de registro: nombre, dirección de correo electrónico y contraseña.
• Datos de entrenamiento: ejercicios realizados, series, repeticiones, pesos utilizados, frecuencia de entrenamiento y rachas.
• Datos de nutrición: fotografías de comidas (procesadas por IA para calcular calorías y macronutrientes), peso corporal y objetivos nutricionales.
• Datos del gimnasio: nombre del gimnasio, número de socios y datos de facturación (solo para propietarios de gimnasios).
• Datos técnicos: tipo de dispositivo, sistema operativo, dirección IP y datos de uso de la aplicación.

3. Finalidad del tratamiento

Utilizamos tus datos para:

• Proporcionarte un servicio de entrenamiento personalizado mediante inteligencia artificial.
• Calcular la progresión automática de pesos y generar rutinas adaptadas.
• Analizar fotografías de comidas para estimar valores nutricionales.
• Generar rankings y estadísticas entre socios del mismo gimnasio.
• Predecir riesgo de abandono y permitir al gimnasio mejorar la retención.
• Enviar notificaciones relacionadas con tu actividad (rachas, logros, mensajes del gimnasio).
• Generar informes de gestión para los propietarios de gimnasios.

4. Base legal

El tratamiento de tus datos se basa en:

• Ejecución del contrato: para prestarte el servicio de la plataforma.
• Interés legítimo: para mejorar nuestros servicios y prevenir el abandono.
• Consentimiento: para el envío de comunicaciones comerciales y el procesamiento de fotografías.
• Consentimiento explícito (art. 9.2.a RGPD): para el tratamiento de datos relativos a la salud descritos en la sección 4.1.

4.1. Datos de salud (categoría especial — art. 9 RGPD)

Algunos de los datos que registras en la plataforma se consideran datos personales relativos a la salud y pertenecen a las categorías especiales del artículo 9 del RGPD. En concreto:

• Peso corporal registrado en la sección de progresión o nutrición.
• Medidas corporales introducidas voluntariamente (cintura, pecho, brazo, etc.).
• Fotografías de progreso corporal que el socio sube para comparar evolución.
• Análisis estimativo de composición corporal por IA (puntuaciones por grupo muscular cuando el socio decide analizar una foto de progreso).

La base legal que utilizamos para tratar estos datos es tu consentimiento explícito (art. 9.2.a RGPD). Este consentimiento se recoge de forma granular durante el onboarding como "Análisis con IA" y "Tratamiento de datos de salud". Mientras no des este consentimiento explícito:

• NO se envían tus fotografías de progreso ni los datos derivados a proveedores de IA.
• NO se generan análisis automáticos sobre tu composición corporal.
• El resto de la app sigue funcionando con normalidad (entrenos, rutinas, comunidad).

Puedes revocar este consentimiento en cualquier momento desde Preferencias → Privacidad. La revocación es inmediata: a partir de ese instante no se envían más datos de salud a proveedores externos. Los análisis IA generados antes de la revocación quedan en tu historial salvo que solicites su supresión (sección 8). Estos datos NUNCA se utilizan con fines médicos ni de diagnóstico — son herramientas de seguimiento deportivo personal.

5. Almacenamiento y seguridad

Tus datos se almacenan en servidores seguros con cifrado en tránsito (HTTPS/TLS). Las imágenes se almacenan en Cloudflare R2 con acceso restringido. Las contraseñas se almacenan cifradas mediante bcrypt y nunca se guardan en texto plano.

6. Compartición de datos

No vendemos tus datos personales a terceros. Compartimos datos únicamente en los siguientes casos:

• Con tu gimnasio: el propietario del gimnasio puede ver tus datos de entrenamiento, frecuencia y estado de actividad para ofrecerte un mejor servicio.
• Rankings: tu nombre y marcas personales pueden ser visibles para otros socios del mismo gimnasio en los rankings.
• Proveedores técnicos: utilizamos servicios de terceros (hosting, almacenamiento, procesamiento de IA) que actúan como encargados del tratamiento bajo acuerdos de confidencialidad. Ver lista completa en la sección 6.1.
• Obligación legal: cuando sea requerido por ley o autoridad competente.

6.1. Subprocesadores

Para prestar el servicio utilizamos los siguientes proveedores como encargados del tratamiento. Todos operan bajo cláusulas contractuales que garantizan el nivel de protección exigido por el RGPD.

• Railway Corp. — Hosting del servidor de aplicación. Ubicación: EE.UU. (con Standard Contractual Clauses). Política de privacidad.
• MongoDB Atlas (MongoDB Inc.) — Base de datos principal. Ubicación: UE (Irlanda). Política de privacidad.
• Cloudflare, Inc. — Almacenamiento de imágenes (Cloudflare R2) y CDN. Ubicación: global, con datos servidos desde la región más cercana. Política de privacidad.
• OpenAI, L.L.C. — Análisis con IA: generación de rutinas, análisis de fotos de comida y fotos de progreso corporal. Las imágenes y prompts se transmiten a OpenAI únicamente cuando el socio consiente el tratamiento "Análisis con IA" en su onboarding o Preferencias. OpenAI declara no utilizar los datos enviados vía API para entrenar modelos. Ubicación: EE.UU. (con Data Processing Addendum). Política de privacidad.
• Stripe Payments Europe Ltd. — Procesamiento de pagos de la suscripción del gimnasio. EvoGYM no almacena datos de tarjeta. Ubicación: UE (Irlanda). Política de privacidad.
• Resend, Inc. — Envío de emails transaccionales (notificaciones, restablecimientos de contraseña). Ubicación: EE.UU. (con Standard Contractual Clauses). Política de privacidad.
• Expo / Sentry / Apple / Google — Distribución y build de la aplicación móvil (Expo EAS Build), envío de push notifications (Expo Push), y distribución vía App Store / Google Play. Los identificadores de dispositivo se utilizan exclusivamente para entregar las notificaciones que el socio ha aceptado recibir. Política de privacidad de Expo.

La lista de subprocesadores se actualiza cuando incorporamos o sustituimos un proveedor. La fecha de última actualización aparece al final de este documento.

7. Conservación de datos

Conservamos tus datos mientras mantengas una cuenta activa en la plataforma. Si solicitas la eliminación de tu cuenta, borraremos tus datos personales en un plazo máximo de 30 días, salvo que exista una obligación legal de conservarlos.

8. Tus derechos

De acuerdo con el Reglamento General de Protección de Datos (RGPD), tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación: solicitar la restricción del tratamiento.

Para ejercer cualquiera de estos derechos, contacta con nosotros en evogymcontact@gmail.com.

9. Menores de edad

MyEvoGYM no está dirigida a menores de 16 años. No recopilamos intencionadamente datos de menores de esta edad. Si detectamos que un menor se ha registrado, eliminaremos sus datos inmediatamente.

10. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Notificaremos cualquier cambio significativo a través de la aplicación o por correo electrónico. Te recomendamos revisarla periódicamente.

11. Cookies y almacenamiento local

MyEvoGYM no utiliza cookies HTTP de seguimiento ni rastreadores de terceros (no usamos Google Analytics, Meta Pixel ni herramientas de analítica o marketing externas).

Para que el servicio funcione utilizamos únicamente almacenamiento local del navegador (localStorage / sessionStorage), siempre de origen propio (first-party):

• evogym_token / evogym_admin_token — mantienen tu sesión iniciada (estrictamente necesarias).
• evogym_lang — recuerda tu idioma (funcional).
• evogym_device_id — identifica el dispositivo para entregar las notificaciones push que hayas aceptado (funcional).
• Indicadores de interfaz (avisos ya vistos, preferencias de la app) — mejoran la experiencia (funcional).

Al tratarse de almacenamiento estrictamente necesario o funcional para prestar un servicio que tú mismo solicitas, no requiere consentimiento previo conforme al artículo 22.2 de la LSSI-CE. Puedes borrar estos datos en cualquier momento desde la configuración de tu navegador (al hacerlo se cerrará tu sesión).

12. Contacto

Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos, contacta con nosotros:

• Email: evogymcontact@gmail.com

Última actualización: 23 de mayo de 2026 · Versión 2.0