Política de privacidad

El responsable del tratamiento de los datos personales recogidos a través de HighCoach es:

• Titular del proyecto: Joseba Vizán Ruiz
• Denominación comercial: HighCoach
• Ubicación: España
• Email de contacto: soporte@highcoach.app

HighCoach se encuentra actualmente en fase beta privada. Los datos de titularidad empresarial se actualizarán cuando se formalice la constitución societaria.

HighCoach recoge y trata los siguientes datos dependiendo del tipo de usuario:

Entrenadores

• Nombre y apellidos o nombre de entrenador/centro
• Dirección de correo electrónico
• Contraseña cifrada (no almacenada en texto plano)
• Datos de suscripción y facturación (gestionados por Stripe)
• Datos de uso de la plataforma (sesiones creadas, ejercicios, etc.)

Deportistas/clientes

• Nombre y dirección de correo electrónico (proporcionados por el entrenador)
• Contraseña cifrada (creada por el deportista al activar su cuenta)
• Datos de rendimiento deportivo: sesiones, registros de entrenamiento, cargas, RPE
• Datos de bienestar y recuperación: wellness, sueño, VFC, frecuencia cardiaca en reposo
• Datos de salud: registro de lesiones, dolor, restricciones
• Tests de rendimiento físico y marcas personales
• Datos de facturación manual introducidos por el entrenador (plan asignado, estado de pago)

• Ejecución de un contrato: el tratamiento es necesario para prestar el servicio contratado por el entrenador.
• Interés legítimo: mejora del servicio, prevención del fraude y seguridad de la plataforma.
• Consentimiento del deportista: el deportista acepta al activar su cuenta que el entrenador puede introducir y consultar sus datos de rendimiento.
• Obligación legal: conservación de registros contables y fiscales durante el periodo legalmente exigido.

HighCoach no vende ni cede datos a terceros para fines publicitarios. Los datos se comparten exclusivamente con los siguientes proveedores de servicios, necesarios para el funcionamiento de la plataforma:

• Supabase (supabase.com) — Base de datos en la nube y autenticación. Alojamiento en la Unión Europea (aws-eu-west-1). Consulta su política en supabase.com/privacy.
• Stripe (stripe.com) — Procesamiento de pagos y suscripciones de entrenadores. Los datos de tarjeta nunca pasan por los servidores de HighCoach. Consulta su política en stripe.com/es/privacy.
• Resend (resend.com) — Envío de emails transaccionales (invitaciones, recuperación de contraseña). Consulta su política en resend.com/privacy.
• Vercel (vercel.com) — Hosting y despliegue de la aplicación. Incluye Vercel Analytics para métricas de uso anonimizadas. Consulta su política en vercel.com/legal/privacy-policy.

Los datos se almacenan en servidores de Supabase ubicados en la Unión Europea (región AWS eu-west-1, Irlanda). El hosting se realiza a través de Vercel con servidores en Europa. Las transferencias internacionales de datos, cuando existan (p. ej. a Stripe o Resend), se realizan con las garantías adecuadas establecidas por el RGPD.

• Datos de cuenta del entrenador: mientras la cuenta esté activa y durante 3 años posteriores a la cancelación, salvo obligación legal distinta.
• Datos de deportistas: hasta que el entrenador los elimine o solicite la supresión, o hasta 3 años después del cierre de la cuenta del entrenador.
• Datos de facturación: 5 años desde la operación, conforme a la normativa fiscal española.
• Logs de acceso y seguridad: 90 días.

Como interesado, puedes ejercer en cualquier momento los siguientes derechos frente a HighCoach:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de tus datos ("derecho al olvido").
• Limitación: restringir el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.

Para ejercer estos derechos, escríbenos a soporte@highcoach.app indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad.

Si consideras que el tratamiento no es conforme, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con hash bcrypt/scrypt, tokens de sesión firmados con HMAC-SHA256, acceso restringido por roles y auditoría de accesos. Ningún sistema es 100 % seguro; en caso de incidente que afecte a tus datos, te informaremos en el plazo establecido por el RGPD.

HighCoach utiliza cookies técnicas necesarias para el funcionamiento de la sesión del usuario y cookies de analítica anonimizada. Consulta nuestra Política de cookies para más información.

Podemos actualizar esta política de privacidad para reflejar cambios legales o en nuestros servicios. Te notificaremos por email ante cambios materiales. La fecha de última actualización figura siempre al inicio del documento.