Política de privacidad

Responsable

El propietario del sitio web tesonia.com. Contacto: hello@tesonia.com.

Cuando un entrenador usa Tesonia con sus clientes, el entrenador es el responsable del tratamiento de los datos de esos clientes y Tesonia actúa como encargado del tratamiento, según el contrato de encargo que el entrenador acepta al darse de alta.

Qué datos tratamos, para qué y con qué base

• Solicitud de acceso a la beta: nombre, email, volumen aproximado de clientes y herramientas actuales. Finalidad: responder y gestionar el acceso. Base: consentimiento. Plazo: 12 meses si no se convierte en cuenta.
• Cuenta de entrenador y de su equipo: email, nombre, marca, imágenes, idioma, plan y datos de facturación (a través de Stripe). Finalidad: prestar el servicio y facturarlo. Base: ejecución del contrato. Plazo: mientras la cuenta esté activa y después los plazos legales de facturación.
• Datos de los clientes del entrenador: identificación y contacto, citas, planes, dietas, mensajes y, cuando el entrenador o el propio cliente los registran, datos de salud: peso, medidas, fotografías de progreso, información nutricional y posibles lesiones o molestias. Son datos de categoría especial (artículo 9 del RGPD). Base: el consentimiento explícito del cliente, que recoge el entrenador y que el cliente confirma en la app. El entrenador es el responsable y Tesonia el encargado: solo tratamos estos datos para prestar el servicio siguiendo sus instrucciones.
• Uso del servicio: registros técnicos, direcciones IP y eventos de seguridad para operar la plataforma y prevenir abusos. Base: interés legítimo en la seguridad. Plazo: máximo 12 meses.
• Analítica web: Vercel Web Analytics sin cookies y, solo con tu consentimiento, DataFast (ver cookies). Si aceptas la analítica y entras en el panel como entrenador, asociamos tu visita a un identificador interno de tu cuenta (nunca tu email) para entender cómo se usa el producto; puedes retirar el consentimiento desde la página de cookies. Base: consentimiento.

Destinatarios y encargados

No vendemos ni cedemos datos. Intervienen como encargados los proveedores necesarios para prestar el servicio, con contratos de encargo:

• Supabase (base de datos, autenticación y almacenamiento de archivos), servidores en Frankfurt, Unión Europea.
• Vercel (alojamiento de la aplicación y analítica sin cookies), funciones ejecutadas en Frankfurt; red de entrega global.
• Stripe (cobro de las suscripciones a los entrenadores; Tesonia no almacena tarjetas).
• DataFast (analítica de audiencia, solo con consentimiento).
• Resend (correo transaccional: invitaciones, avisos y recuperación de contraseña).
• Google (API de Gemini), solo cuando el entrenador usa la importación de ficheros: recibe el contenido del Excel o CSV para interpretarlo durante el análisis, bajo las condiciones de la API de pago, sin uso para entrenar sus modelos.

Si alguno de estos proveedores trata datos fuera de la Unión Europea, lo hace con las garantías del RGPD (cláusulas contractuales tipo o decisión de adecuación).

Dónde se alojan y cómo se protegen

Los datos se almacenan cifrados en reposo y viajan cifrados. Los archivos e imágenes están en almacenamiento privado y solo se sirven con enlaces firmados de corta duración; las imágenes de marca del entrenador son públicas por su naturaleza. El acceso está separado por cuenta de entrenador mediante políticas de seguridad en la propia base de datos, y cada cliente solo ve sus propios datos en la app.

Cuánto tiempo

Mientras la cuenta esté activa. Tras la baja, los datos se eliminan en un máximo de 30 días salvo obligación legal de conservación. El entrenador puede exportar y borrar los datos de cada cliente desde su ficha en cualquier momento, y el cliente puede pedírselo a su entrenador o a nosotros.

Tus derechos

Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a hello@tesonia.com. Los clientes de un entrenador pueden ejercerlos ante su entrenador o ante nosotros. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies

Solo usamos cookies técnicas necesarias para la sesión y para recordar el tema visual. Más detalle en la política de cookies.