Política de privacidad

El responsable del tratamiento de los datos personales recogidos a través de HighCoach es:

• Titular del proyecto: Joseba Vizán Ruiz
• Denominación comercial: HighCoach
• Ubicación: España
• Email de contacto: soporte@highcoach.app

HighCoach se encuentra actualmente en fase beta privada. Los datos de titularidad empresarial se actualizarán cuando se formalice la constitución societaria.

HighCoach recoge y trata los siguientes datos dependiendo del tipo de usuario:

Entrenadores

• Nombre y apellidos o nombre de entrenador/centro
• Dirección de correo electrónico
• Contraseña cifrada (no almacenada en texto plano)
• Datos de suscripción y facturación (gestionados por Stripe)
• Datos de cobro que el entrenador configura para sus clientes (teléfono Bizum, IBAN, titular de la cuenta). El IBAN se almacena cifrado.
• Datos de uso de la plataforma (sesiones creadas, ejercicios, etc.)

Deportistas/clientes

• Nombre y dirección de correo electrónico (proporcionados por el entrenador)
• Contraseña cifrada (creada por el deportista al activar su cuenta)
• Datos de rendimiento deportivo: sesiones, registros de entrenamiento, cargas, RPE
• Datos de bienestar y recuperación: wellness, sueño, VFC, frecuencia cardiaca en reposo
• Datos de salud: registro de lesiones, dolor, restricciones
• Tests de rendimiento físico y marcas personales
• Datos de facturación manual introducidos por el entrenador (plan asignado, estado de pago)
• Si el entrenador activa la integración opcional con Intervals.icu: credenciales de acceso a ese servicio (almacenadas cifradas) y actividades deportivas importadas desde él

Ambos perfiles

• Dirección IP y eventos de seguridad (inicios de sesión, cambios de contraseña, acciones administrativas) en el registro de auditoría de la plataforma

• Ejecución de un contrato: el tratamiento es necesario para prestar el servicio contratado por el entrenador.
• Interés legítimo: mejora del servicio, prevención del fraude y seguridad de la plataforma.
• Consentimiento explícito del deportista (art. 9 RGPD): los datos de bienestar, recuperación, lesiones y tests son datos relativos a la salud. Solo se tratan con el consentimiento explícito del deportista, que se recoge mediante una casilla de aceptación al activar la cuenta (o en el propio portal para cuentas ya existentes) y queda registrado con fecha. El deportista puede retirar su consentimiento en cualquier momento escribiendo a soporte@highcoach.app; la retirada no afecta a la licitud del tratamiento previo, pero impide seguir usando las funciones del portal que dependen de esos datos.
• Obligación legal: conservación de registros contables y fiscales durante el periodo legalmente exigido.

HighCoach no vende ni cede datos a terceros para fines publicitarios. Los datos se comparten exclusivamente con los siguientes proveedores de servicios, necesarios para el funcionamiento de la plataforma:

• Supabase (supabase.com) — Base de datos en la nube y autenticación. Alojamiento en la Unión Europea (aws-eu-west-1). Consulta su política en supabase.com/privacy.
• Stripe (stripe.com) — Procesamiento de pagos y suscripciones de entrenadores. Los datos de tarjeta nunca pasan por los servidores de HighCoach. Consulta su política en stripe.com/es/privacy.
• Resend (resend.com) — Envío de emails transaccionales (invitaciones, recuperación de contraseña). Consulta su política en resend.com/privacy.
• Vercel (vercel.com) — Hosting y despliegue de la aplicación. Incluye Vercel Analytics para métricas de uso anonimizadas. Consulta su política en vercel.com/legal/privacy-policy.
• Intervals.icu (intervals.icu) — Solo si el entrenador activa esta integración opcional para un deportista: se sincronizan sus actividades deportivas con ese servicio. Consulta su política en intervals.icu/privacy.

Los datos se almacenan en servidores de Supabase ubicados en la Unión Europea (región AWS eu-west-1, Irlanda). El hosting se realiza a través de Vercel con servidores en Europa. Las transferencias internacionales de datos, cuando existan (p. ej. a Stripe o Resend), se realizan con las garantías adecuadas establecidas por el RGPD.

• Datos de cuenta del entrenador: mientras la cuenta esté activa y durante 3 años posteriores a la cancelación, salvo obligación legal distinta.
• Datos de deportistas: hasta que el entrenador los elimine o solicite la supresión, o hasta 3 años después del cierre de la cuenta del entrenador.
• Datos de facturación: 5 años desde la operación, conforme a la normativa fiscal española.
• Registro de auditoría de seguridad (inicios de sesión, cambios de contraseña, acciones administrativas): 180 días.
• Registros técnicos de limitación de peticiones: minutos (se purgan automáticamente).

Como interesado, puedes ejercer en cualquier momento los siguientes derechos frente a HighCoach:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de tus datos ("derecho al olvido").
• Limitación: restringir el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina. Los entrenadores pueden descargar en cualquier momento una copia completa de sus datos y los de sus deportistas desde Ajustes → Seguridad.
• Oposición: oponerte al tratamiento basado en interés legítimo.

Puedes iniciar el proceso desde los ajustes de tu cuenta o consultar la página de eliminación de cuenta y datos.

Para ejercer estos derechos, escríbenos a soporte@highcoach.app indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad.

Si consideras que el tratamiento no es conforme, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con hash scrypt, cifrado AES-256-GCM en reposo para datos especialmente sensibles (credenciales de integraciones e IBAN), tokens de sesión firmados con HMAC-SHA256 y revocables, limitación de intentos de acceso, aislamiento estricto de los datos de cada entrenador y registro de auditoría de los eventos de seguridad. Ningún sistema es 100 % seguro; en caso de incidente que afecte a tus datos, te informaremos en el plazo establecido por el RGPD.

HighCoach utiliza cookies técnicas necesarias para el funcionamiento de la sesión del usuario y cookies de analítica anonimizada. Consulta nuestra Política de cookies para más información.

Podemos actualizar esta política de privacidad para reflejar cambios legales o en nuestros servicios. Te notificaremos por email ante cambios materiales. La fecha de última actualización figura siempre al inicio del documento.