La presente Política de Privacidad es aplicable al sitio web www.eterea.fit y a la aplicación móvil ETEREA disponible en Apple App Store y Google Play Store. Se redacta en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), así como de los requisitos de privacidad exigidos por Apple (sección 5.1) y Google Play (“User Data”).
1. Responsable del Tratamiento
- Responsable: ETEREA SOFTWARE S.L. (inscrita)
- CIF: B27599315
- Domicilio: Calle Tramontana 45 1ºA, Madrid, España
- Correo electrónico de privacidad: soporte@eterea.fit
2. Doble rol en la protección de datos
Debido a la naturaleza B2B del servicio, ETEREA actúa en dos roles legales distintos:
A) Como Responsable del Tratamiento cuando tratamos datos del Entrenador/Preparador (nuestro cliente directo) para gestionar su cuenta, suscripción, facturación, soporte técnico y comunicaciones (previo consentimiento cuando proceda).
B) Como Encargado del Tratamiento cuando el Entrenador introduce en la plataforma datos personales de sus propios clientes (atletas). En este supuesto, el Entrenador es el Responsable del Tratamiento y ETEREA actúa exclusivamente como Encargado, limitándose a almacenarlos y tratarlos según sus instrucciones para el correcto funcionamiento del software. Esta relación se formaliza en el Acuerdo de Encargo de Tratamiento (DPA) incluido como anexo contractual en los Términos y Condiciones.
El Entrenador garantiza y es el único responsable de haber obtenido el consentimiento expreso, informado y libre de sus clientes para el tratamiento de datos de salud, datos corporales, fotografías de progreso y datos de contacto en la plataforma ETEREA.
3. Datos personales que recopilamos
- 3.1 Datos del Entrenador (Usuario): nombre y apellidos, email, número de teléfono, datos de facturación y datos de pago (gestionados por Stripe; ETEREA no almacena el número completo de tarjeta), datos de acceso (contraseña en formato hash) y foto de perfil (si el usuario la aporta voluntariamente).
- 3.2 Datos de uso técnico (web y app): dirección IP, tipo de navegador y sistema operativo, identificador de dispositivo (Device ID) en la app móvil, métricas de uso (sesiones, funcionalidades utilizadas, errores) y geolocalización aproximada derivada de IP (nunca GPS preciso salvo permiso explícito).
- 3.3 Datos de los Atletas (por cuenta del Entrenador): nombre y apellidos, edad/sexo y datos antropométricos (peso, altura, IMC, porcentaje graso, medidas), fotografías de progreso, planes de entrenamiento y nutrición personalizados, historial de mensajes y métricas de rendimiento/progreso. ETEREA almacena estos datos bajo instrucción del Entrenador-Responsable.
Nota App Store/Google Play: la recogida de identificador de dispositivo y métricas de uso se realiza con fines de mejora del servicio y detección de errores, no con fines publicitarios. ETEREA no comparte estos datos con redes de publicidad de terceros.
4. App móvil y pagos
La aplicación móvil de ETEREA (iOS y Android) está pensada como app companion para el día a día (p. ej., mensajería, revisión de contenido asignado y acciones rápidas). La app no ofrece compras integradas (In-App Purchases) ni procesa pagos dentro de la aplicación.
5. Finalidad del tratamiento y base legal
Tratamos los datos basándonos en las siguientes legitimaciones (Art. 6 RGPD) y, cuando aplique, Art. 9 RGPD:
- Ejecución del contrato (Art. 6.1.b): crear y gestionar la cuenta, dar acceso al servicio, procesar pagos y suscripciones, gestionar renovaciones y cancelaciones.
- Interés legítimo (Art. 6.1.f): seguridad, prevención de fraude y comunicaciones de servicio esenciales (avisos de mantenimiento, cambios relevantes, actualizaciones críticas).
- Consentimiento (Art. 6.1.a): newsletter y comunicaciones comerciales/promocionales, revocable en cualquier momento.
- Obligación legal (Art. 6.1.c): conservación de datos de facturación durante el periodo legal exigido.
- Datos de categoría especial (Art. 9): los datos de salud/condición física del atleta se tratan por cuenta del Entrenador, con base en el consentimiento explícito otorgado al Entrenador. ETEREA actúa únicamente como Encargado.
6. Destinatarios y transferencias de datos
ETEREA no vende, alquila, cede ni comercializa datos personales a terceros. Únicamente se comparte la información estrictamente necesaria con proveedores de confianza para operar el servicio:
- Stripe Payments Europe, Ltd.: pasarela de pago certificada PCI-DSS para procesamiento de suscripciones web.
- Hetzner Online GmbH: alojamiento web y bases de datos (servidores en el EEE).
- Correo transaccional (SMTP): servicio SMTP configurado en mail.privateemail.com para el envío de emails de verificación, invitaciones y recuperación de contraseña.
- Notificaciones push (app móvil): Expo Notifications (registro/gestión de tokens) y los servicios de entrega de Apple (APNs) y Google (FCM) para la recepción de notificaciones en el dispositivo.
- Analítica web (opcional): Plausible Analytics, cuando está activado, para medir uso de la web.
- Autoridades legales: Solo si somos requeridos por ley o por una orden judicial.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que un proveedor específico lo indique en sus condiciones.
7. Plazos de conservación
- Durante la vigencia de la suscripción: se conservan los datos necesarios para prestar el servicio.
- Tras la cancelación de la cuenta: los datos del Entrenador se bloquean y conservan durante 5 años para obligaciones fiscales/contables y luego se destruyen de forma segura.
- Datos de atletas (periodo de gracia): tras cancelación de la cuenta del Entrenador, los datos permanecen disponibles 30 días para exportación; transcurrido dicho plazo, se eliminan de forma permanente.
- Datos técnicos y logs: se conservan hasta 12 meses con fines de seguridad y detección de incidentes.
- Consentimientos comerciales: hasta que se revoquen.
8. Derechos de los interesados
De conformidad con el RGPD y la LOPDGDD, el Usuario tiene derecho a:
- Acceso
- Rectificación
- Supresión
- Oposición
- Limitación
- Portabilidad
- Retirada del consentimiento (cuando aplique)
Para ejercer cualquiera de estos derechos, el Usuario debe enviar un correo a soporte@eterea.fit adjuntando un documento identificativo. ETEREA responderá en el plazo máximo de un mes (prorrogable en casos complejos). Si el Usuario considera que sus derechos no han sido debidamente atendidos, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Seguridad de los datos
ETEREA implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado TLS/HTTPS en comunicaciones.
- Cifrado de datos en reposo (p. ej., AES-256) cuando aplique.
- Almacenamiento de contraseñas mediante funciones hash seguras (p. ej., bcrypt).
- Control de acceso basado en roles (RBAC).
- Auditorías y registros de acceso.
- Procedimientos de notificación de brechas conforme a Art. 33 RGPD.
10. Privacidad por diseño y por defecto
ETEREA aplica los principios de “privacy by design” y “privacy by default”, minimizando los datos recopilados y maximizando las garantías de privacidad.
11. Cambios en la política de privacidad
ETEREA podrá modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de funcionamiento del servicio. Cualquier modificación relevante se comunicará a los usuarios con antelación razonable.
Política de Cookies (web)
La presente Política de Cookies se redacta en cumplimiento de la LSSI-CE y la Guía sobre el uso de las cookies de la AEPD (edición revisada 2023).
1. ¿Qué son las cookies?
Las cookies son pequeños ficheros de texto que se almacenan en el dispositivo del usuario cuando visita una página web. Permiten recordar preferencias, analizar el comportamiento de navegación y mejorar la experiencia.
2. Tipos de cookies utilizadas
2.1 Cookies técnicas o estrictamente necesarias (exentas de consentimiento)
Imprescindibles para el funcionamiento básico del portal y la plataforma:
- session_id: gestión de sesión del usuario autenticado (duración: sesión).
- csrf_token: protección contra ataques CSRF (duración: sesión).
- cookie_consent: registro de preferencias de consentimiento (duración: 12 meses).
2.2 Cookies analíticas (requieren consentimiento)
Permiten medir y analizar el comportamiento de los usuarios para mejorar el servicio. Solo se activan si el usuario otorga su consentimiento. Si se activa analítica en la web, ETEREA la configurará de forma respetuosa con la privacidad (p. ej., sin publicidad comportamental).
2.3 Cookies de funcionalidad (requieren consentimiento)
Permiten recordar preferencias del usuario (idioma, ajustes de interfaz), solo si se otorga consentimiento.
3. Gestión del consentimiento
En la primera visita al portal, el usuario verá un banner de cookies que le permite aceptar, rechazar o configurar cookies no esenciales. El usuario puede modificar o revocar su consentimiento en cualquier momento desde “Configuración de cookies” en el pie de página (si está disponible).
4. Cookies de terceros
El portal puede incluir funcionalidades de terceros (por ejemplo, widgets de redes sociales, vídeos embebidos) que instalan sus propias cookies. ETEREA recomienda consultar las políticas de dichos terceros.
5. Cómo deshabilitar las cookies desde el navegador
- Chrome: Configuración → Privacidad y seguridad → Cookies.
- Firefox: Opciones → Privacidad y seguridad → Cookies.
- Safari: Preferencias → Privacidad → Gestión de datos.
- Edge: Configuración → Cookies y permisos del sitio.
La desactivación de cookies técnicas puede afectar al correcto funcionamiento del portal y la plataforma.
Última actualización: 8 de abril de 2026