POLÍTICA DE PRIVACIDAD

Última actualización 8 de agosto de 2026

Esta política de privacidad explica cómo Muscle App («nosotros») recoge, utiliza y protege tus datos personales cuando usas nuestro sitio web y servicios en https://www.muscleapp.fit (los «Servicios»). Nos comprometemos a tratar tus datos de forma lícita, leal y transparente, conforme al Reglamento General de Protección de Datos (RGPD) y la normativa española de protección de datos.

1. QUIÉNES SOMOS (RESPONSABLE DEL TRATAMIENTO)

El responsable del tratamiento de tus datos personales es:

• Muscle App (Roberto Carrascoso Jordán)
• Madrid, España
• Contacto: legal@muscleapp.fit

Para cualquier pregunta sobre esta política o sobre el tratamiento de tus datos, puedes escribir a la dirección de correo indicada.

2. QUÉ DATOS TRATAMOS

2.1 Datos de cuenta

Al crear una cuenta tratamos tu dirección de correo electrónico, nombre, nombre de usuario y, si lo añades, tu imagen de avatar.

2.2 Perfil de atleta — datos de salud y fitness

Si usas los Servicios como atleta, podemos tratar, según lo que registres:

• Peso corporal y medidas
• Objetivos de fitness
• Registros de entrenamiento e historial
• Registros de nutrición y comidas
• Fotos de progreso

Estos datos pueden revelar información sobre tu salud y se tratan como una categoría especial de datos personales. Consulta la sección 4.

2.3 Mensajería

Los mensajes entre atletas y entrenadores a través de la plataforma se almacenan para poder entregarlos y mostrar tu historial de conversaciones. Si bloqueas a la otra persona, la conversación se desactiva y deja de poder usarse, pero los mensajes ya enviados se conservan.

2.4 Datos de pago

Los pagos los gestiona Stripe, nuestro procesador de pagos. Nunca almacenamos los números de tu tarjeta. Solo conservamos la información necesaria para gestionar tu suscripción (como el estado de la suscripción y las referencias de cliente de Stripe).

2.5 Datos del perfil de entrenador

Si usas los Servicios como entrenador, tratamos tu perfil profesional: biografía, experiencia, especialidades, enlaces a redes sociales y los planes de entrenamiento y precios que ofreces. Los perfiles de entrenador son públicos — consulta la sección 5.

2.6 Datos sociales

Si usas la parte social de la aplicación, tratamos además:

• Tus publicaciones: el texto, las imágenes que subas y, si lo eliges al publicar, el resumen del entrenamiento asociado
• Los «me gusta» y comentarios que das y que recibes
• Tu grafo de seguimiento: a quién sigues, quién te sigue y las solicitudes de seguimiento pendientes en ambos sentidos
• Tu lista de usuarios bloqueados
• Las notificaciones que generan estas acciones (nuevo seguidor, solicitud de seguimiento, solicitud aceptada, «me gusta», comentario)

Quién puede ver cada uno de estos datos se explica en la sección 5.

3. FINALIDADES Y BASES JURÍDICAS

Tratamos tus datos con las siguientes finalidades y bases jurídicas:

• Prestar los Servicios (cuenta, suscripciones, mensajería, marketplace de entrenadores): ejecución de un contrato (art. 6.1.b RGPD).
• Tratar tus datos de salud y fitness (entrenamientos, medidas, nutrición, fotos de progreso): tu consentimiento explícito (art. 9.2.a RGPD). Consulta la sección 4.
• Procesar pagos y prevenir el fraude: ejecución de un contrato y cumplimiento de obligaciones legales (art. 6.1.b y c RGPD).
• Mantener la plataforma segura (autenticación, prevención de abusos): nuestro interés legítimo en proteger los Servicios y a sus usuarios (art. 6.1.f RGPD).
• Cumplir obligaciones legales (fiscales, contables, atender requerimientos legítimos): art. 6.1.c RGPD.

No usamos tus datos para publicidad y no vendemos tus datos. Consulta la sección 6.

4. DATOS DE SALUD Y FITNESS (CATEGORÍA ESPECIAL)

Los datos sobre tu cuerpo, entrenamientos y nutrición pueden revelar información sobre tu salud. Según el artículo 9 del RGPD, son una categoría especial de datos personales y solo los tratamos con tu consentimiento explícito, que prestas cuando decides registrar estos datos en la aplicación.

• Tú decides qué datos de salud y fitness registras. Ninguno es obligatorio para tener una cuenta.
• Si te suscribes a un entrenador, ese entrenador puede ver los datos que necesita para entrenarte mientras la suscripción esté vigente (incluido el periodo de impago previo a la cancelación): tu perfil de atleta, tus sesiones de entrenamiento, tus métricas de progreso y medidas corporales, y tus objetivos y registros de nutrición. Cuando la suscripción deja de estar vigente, ese acceso desaparece.
• Tus fotos de progreso solo las ves tú. No son visibles para tu entrenador ni para ningún otro usuario.
• Puedes retirar tu consentimiento en cualquier momento borrando los datos en cuestión o solicitando la supresión de tu cuenta (consulta las secciones 8 y 9). La retirada no afecta a la licitud del tratamiento anterior.

5. VISIBILIDAD DE TU PERFIL Y DE TU CONTENIDO

5.1 Perfiles de entrenador (públicos en internet)

La siguiente información del perfil de entrenador no es pública por defecto:

• Datos de contacto (teléfono / email): solo se muestran si activas la opción en la configuración de tu perfil (opt-in).
• Número de clientes activos: solo se muestra si activas la opción en la configuración de tu perfil (opt-in).

La base jurídica para publicar tu perfil de entrenador es la ejecución de tu contrato con nosotros: ofrecer tus servicios públicamente en el marketplace es la función esencial de una cuenta de entrenador. Si no quieres un perfil público, no crees una cuenta de entrenador.

5.2 Tu perfil dentro de la aplicación

Muscle App funciona como una red social. Cualquier persona con una cuenta puede encontrar tu perfil buscándote por nombre de usuario o por nombre, y ver tu ficha de perfil. Esto vale para todas las cuentas, también las de atleta. La ficha incluye:

• Nombre de usuario, nombre y foto de perfil
• Si tu cuenta es privada o pública
• Tu número de seguidores y de cuentas a las que sigues
• El número de publicaciones tuyas que esa persona concreta puede ver

Tu tipo de cuenta (atleta, entrenador o ambos) y tu fecha de alta no forman parte de esa ficha, pero tampoco están ocultos: cualquier usuario con sesión iniciada puede leer esos campos de tu registro de cuenta.

El resto de usuarios no puede leer el correo electrónico de tu cuenta, el teléfono de tu cuenta ni tus ajustes de privacidad: el acceso de lectura a esos campos nunca se concedió a los demás usuarios con sesión iniciada. Los datos de contacto que un entrenador decide publicar son una divulgación distinta y deliberada por su parte — consulta el punto 5.1. Ten en cuenta que tu foto de perfil se guarda en un almacenamiento público: quien tenga la URL de la imagen puede abrirla sin iniciar sesión.

Poner tu cuenta en privado no oculta la ficha de perfil ni los contadores de seguidores. Lo que se oculta es el contenido: publicaciones y estadísticas de entrenamiento. Ver 5.3, 5.4 y 5.5.

5.3 Cuenta privada y seguidores

• Las relaciones son de seguimiento, no de amistad: seguir a alguien no implica que esa persona te siga a ti.
• Si activas cuenta privada en Ajustes → Privacidad, quien quiera seguirte tendrá que enviarte una solicitud, y tú decides si la aceptas o la rechazas. Solo los seguidores aceptados ven tu contenido.
• Si desactivas la cuenta privada, todas las solicitudes pendientes se aceptan automáticamente.
• Tu lista de seguidores y de seguidos solo la ves tú. Los demás usuarios ven únicamente los contadores, nunca los nombres. Lo mismo vale al revés: no puedes consultar la lista de seguidores de otra persona.
• Cuando sigues a alguien o le envías una solicitud, esa persona recibe una notificación con tu nombre de usuario. Lo mismo ocurre cuando alguien acepta tu solicitud.
• Puedes dejar de seguir a alguien, retirar una solicitud enviada o eliminar a un seguidor en cualquier momento.

5.4 Visibilidad de las publicaciones

Al publicar eliges quién puede ver esa publicación:

• Público: cualquier usuario con cuenta en Muscle App. Si tu cuenta es privada, esta opción aparece como «Seguidores» y solo la ven los seguidores que hayas aceptado.
• Solo mi entrenador: únicamente el entrenador al que estés suscrito con una suscripción activa.
• Solo yo: nadie más que tú.

Ninguna publicación es visible para personas sin cuenta. Los «me gusta» y los comentarios siguen la visibilidad de la publicación: quien no puede ver la publicación tampoco puede ver ni añadir «me gusta» o comentarios en ella.

Las fotos de tus publicaciones no se guardan en un almacenamiento público. Se sirven mediante enlaces firmados temporales que solo se generan para quien ya tiene permiso para ver la publicación, y esos enlaces caducan: un enlace que se filtre deja de funcionar.

5.5 Visibilidad de tus entrenamientos

En Ajustes → Privacidad eliges quién ve tus estadísticas de entrenamiento (número de entrenamientos completados, racha semanal y calendario de actividad): Público, Solo seguidores o Privado. Si tu cuenta es privada, además hay que ser seguidor aceptado. Tu entrenador las ve mientras tu suscripción con él esté activa.

5.6 Bloquear a otro usuario

Puedes bloquear a cualquier usuario desde su perfil. Al bloquear:

• Vuestra conversación se desactiva: los mensajes ya enviados se conservan, pero no se puede seguir escribiendo.
• Se eliminan las dos relaciones de seguimiento, en ambos sentidos.
• Esa persona deja de ver tu perfil, tus publicaciones y tus estadísticas. No puede darte «me gusta», ni comentar tus publicaciones, ni volver a seguirte.
• Tú dejas de ver sus publicaciones y sus estadísticas. Su ficha de perfil sigue siendo accesible para ti, para que puedas deshacer el bloqueo.
• Deja de aparecer en tus búsquedas y sugerencias.

Bloquear no notifica nada a la otra persona, y tu lista de bloqueos solo la puedes consultar tú: nadie puede averiguar quién le ha bloqueado. Es una asimetría deliberada. Si deshaces el bloqueo, las relaciones de seguimiento que se borraron no se restauran: tenéis que volver a seguiros manualmente.

6. CON QUIÉN COMPARTIMOS DATOS

Solo compartimos tus datos con los proveedores de servicios (encargados del tratamiento) necesarios para operar la plataforma:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Stripe — procesamiento de pagos y transferencias a entrenadores.
• Google y Apple — solo si eliges iniciar sesión con tu cuenta de Google o Apple (login OAuth opcional).

Además, si te suscribes a un entrenador, ese entrenador recibe los datos descritos en la sección 4. Aparte de eso, los únicos datos tuyos que ven otros usuarios son los que se describen en la sección 5, y los controlas tú desde tus ajustes de privacidad y desde la visibilidad de cada publicación.

No vendemos tus datos. No los compartimos con anunciantes. No usamos analytics de terceros. Podemos comunicar datos cuando lo exija la ley o a autoridades competentes en virtud de un requerimiento legal válido.

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

Nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando esto ocurre, las transferencias están amparadas en garantías adecuadas, en particular las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea suscritas con dichos proveedores. Puedes solicitar más información sobre estas garantías usando los datos de contacto de la sección 1.

8. CONSERVACIÓN DE LOS DATOS

Conservamos tus datos personales mientras tu cuenta esté activa. Si nos pides que eliminemos tu cuenta, suprimiremos tus datos personales en un plazo razonable, salvo los datos que debamos conservar para cumplir obligaciones legales (por ejemplo, facturación y registros fiscales) o para la formulación, el ejercicio o la defensa de reclamaciones.

Para solicitar la supresión, escribe a legal@muscleapp.fit desde la dirección asociada a tu cuenta.

9. TUS DERECHOS

Conforme al RGPD tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Rectificar datos inexactos o incompletos
• Suprimir tus datos («derecho al olvido»)
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina
• Oponerte a tratamientos basados en interés legítimo
• Limitar el tratamiento en los casos previstos por la ley
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él

Para ejercer cualquiera de estos derechos, escribe a legal@muscleapp.fit. Podemos pedirte que verifiques tu identidad antes de atender una solicitud.

Si consideras que se han vulnerado tus derechos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

10. COOKIES

Solo usamos cookies esenciales (sesión y seguridad de pagos). No usamos cookies de análisis ni de marketing. Para el detalle completo, consulta nuestra política de cookies.

11. SEGURIDAD

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluyendo conexiones cifradas (HTTPS), acceso autenticado y reglas de acceso a la base de datos que restringen los datos de cada usuario a ese usuario. Ningún sistema es completamente seguro; si tenemos conocimiento de una brecha que afecte a tus datos, actuaremos conforme a nuestras obligaciones del RGPD, incluida la notificación cuando sea exigible.

12. MENORES DE EDAD

Los Servicios están dirigidos a personas de 18 años o más. No tratamos conscientemente datos de menores. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

13. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta política de privacidad periódicamente. Cuando hagamos cambios sustanciales, actualizaremos la fecha de «Última actualización» al principio del documento y, cuando el cambio lo requiera, te lo notificaremos a través de los Servicios o por correo electrónico y volveremos a pedirte consentimiento cuando sea legalmente necesario.

14. CONTACTO Y RECLAMACIONES

Para cualquier pregunta, solicitud o reclamación sobre privacidad, contacta: legal@muscleapp.fit

Esta política debe leerse junto con nuestros términos y condiciones y nuestra política de cookies.