Fecha: 3 de septiembre de 2026
Esta politica de privacidad le informa sobre el tipo, alcance y proposito del procesamiento de datos personales dentro de nuestro sitio web y la aplicacion movil "Athlory".
El responsable en el sentido del RGPD es:
Helge Busemann
Athlory
Saarlandstrasse 1
25421 Pinneberg
Alemania
Correo electronico: info@athlory.de
Nuestro sitio ofrece un chatbot impulsado por IA que puedes usar de forma anonima para preguntar sobre Athlory. Procesamos tus mensajes, un identificador de sesion generado aleatoriamente en tu navegador, la URL de la pagina, el user-agent y un hash pseudonimizado de tu direccion IP (SHA-256 con sal de rotacion diaria; la IP en si no se almacena). El contenido de la conversacion se envia a Google Gemini (Google Ireland Limited / Google LLC, EE. UU.) para generar la respuesta. Si dejas tu correo, lo guardamos para contactarte personalmente; el aviso a nuestro equipo se envia mediante Sendinblue SAS (Brevo), Francia. Base legal: interes legitimo en un soporte pre-venta eficiente (art. 6.1.f RGPD); para almacenar tu correo: tu consentimiento (art. 6.1.a RGPD). Las conversaciones anonimas sin correo se borran como maximo a los 90 dias; los datos del lead se conservan hasta resolver tu consulta y luego se eliminan segun los plazos legales. Las transferencias a EE. UU. se basan en las Clausulas Contractuales Tipo de la UE.
Cada vez que accede a nuestro sitio web, nuestro sistema recopila automaticamente datos e informacion del sistema informatico del ordenador que accede. Se recopilan los siguientes datos (archivos de registro del servidor): tipo y version del navegador, sistema operativo utilizado, URL de referencia (la pagina visitada anteriormente), nombre de host del ordenador que accede, hora de la solicitud del servidor y la direccion IP.
El almacenamiento en archivos de registro se realiza para garantizar la funcionalidad del sitio web. Ademas, los datos nos sirven para optimizar el sitio web y garantizar la seguridad de nuestros sistemas de tecnologia de la informacion. La base legal para el almacenamiento temporal de los datos y los archivos de registro es el Art. 6 parr. 1 lit. f RGPD.
El sitio web está alojado por goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Alemania, donde también se generan los archivos de registro del servidor. Las fuentes y bibliotecas de programas se sirven exclusivamente desde este servidor. No se utilizan servicios de fuentes externos (p. ej., Google Fonts) ni redes de distribución de contenidos (CDN).
Guardamos su elección en el banner de cookies en el almacenamiento local de su navegador (localStorage) para que se respete en visitas posteriores. Si utiliza el chatbot de IA, este guarda allí un identificador de sesión aleatorio y el historial de sus mensajes. La base jurídica es nuestro interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD. Las cookies con fines de análisis (Google Analytics) solo se instalan con su consentimiento expreso (art. 6, apdo. 1, letra a) del RGPD). Puede modificar su elección y retirar un consentimiento otorgado en cualquier momento a través de «Configuración de privacidad» (también en el pie de cada página).
En nuestro sitio web puede suscribirse a nuestro boletin. Para ello utilizamos el servicio Mailchimp del proveedor The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, EE.UU. El registro se realiza mediante un procedimiento de doble confirmacion. La direccion de correo electronico que proporcione se transmite a Mailchimp en EE.UU. con el fin de enviar el boletin. Esto se hace sobre la base de su consentimiento (Art. 6 parr. 1 lit. a RGPD). La seguridad de los datos esta garantizada por las clausulas contractuales estandar de la UE. Puede revocar su consentimiento en cualquier momento haciendo clic en el enlace de cancelacion de suscripcion en cada boletin.
Si ha aceptado la categoría «Estadísticas» en el banner de cookies, este sitio utiliza Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Sin este consentimiento, Google Analytics no se carga y no se transmite ningún dato a Google. Tras el consentimiento, Google Analytics instala cookies (_ga, _ga_<ID>) y transmite datos de uso como las páginas visitadas e información del dispositivo y del navegador; por motivos técnicos se transmite su dirección IP. Los datos pueden transferirse a servidores de Google en EE. UU. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD). Puede retirar su consentimiento en cualquier momento a través de «Configuración de privacidad»; a partir de entonces el sitio no envía más datos a Google Analytics y se eliminan las cookies de análisis.
Para las estadísticas en directo de la página de inicio, la activación de determinados contenidos, el chatbot de IA, la suscripción al boletín, las solicitudes de estudios, así como el inicio de sesión y el registro, el sitio utiliza nuestro backend en Supabase (Supabase Inc.). Al abrir la página de inicio se envían solicitudes a este backend; por motivos técnicos se transmiten su dirección IP e información del navegador. No se instalan cookies para ello. La base jurídica es nuestro interés legítimo en el correcto funcionamiento del sitio (art. 6, apdo. 1, letra f) del RGPD); para el chatbot, el boletín y las solicitudes de estudios se aplican además las secciones correspondientes.
En el panel web para coaches y estudios (solo tras iniciar sesión), el perfil contiene un mapa para elegir la ubicación. Para ello, su navegador carga teselas de mapa desde tile.openstreetmap.org y determina la dirección de una ubicación guardada o seleccionada a través de nominatim.openstreetmap.org (ambos gestionados por la OpenStreetMap Foundation, Reino Unido). Si aún no se ha guardado ninguna ubicación, el panel consulta el servicio freeipapi.com para posicionar aproximadamente el mapa a partir de su dirección IP. En este proceso se transmiten su dirección IP, información del navegador y las secciones de mapa o coordenadas solicitadas al proveedor correspondiente. La base jurídica es nuestro interés legítimo en una selección de ubicación utilizable (art. 6, apdo. 1, letra f) del RGPD).
Dentro de la aplicacion procesamos las siguientes categorias de datos:
| Proposito | Base legal |
|---|---|
| Registro y autenticacion | Art. 6 parr. 1 lit. b RGPD |
| Provision de funciones de la aplicacion | Art. 6 parr. 1 lit. b RGPD |
| Asesoramiento personalizado de entrenamiento y nutricion (IA) | Art. 6 parr. 1 lit. a y Art. 9 parr. 2 lit. a RGPD (consentimiento) |
| Comunicacion (chat) | Art. 6 parr. 1 lit. b RGPD |
| Transferencia a entrenadores | Art. 6 parr. 1 lit. b RGPD |
| Analisis y mejora de la aplicacion | Art. 6 parr. 1 lit. f RGPD |
Correos electrónicos de servicio de la app. Cuando usted utiliza Athlory, le enviamos correos electrónicos que forman parte del uso: recordatorios de check-ins y anamnesis pendientes, invitaciones, documentación contractual y, para los coaches, un informe semanal. Del envío se encarga Sendinblue SAS (Brevo), Francia, como encargado del tratamiento. Para ello, Brevo recibe su dirección de correo electrónico, el asunto y el contenido del mensaje, y conserva los registros de envío durante un mes. Por motivos técnicos, Brevo añade un píxel de recuento a cada correo electrónico. Con él se cuenta cuántos correos electrónicos se han abierto. Hemos configurado este recuento de modo que no se asocie a su persona; no se crea ningún perfil sobre sus hábitos de lectura. Este recuento no se puede desactivar en Brevo. La base jurídica del envío es la ejecución del contrato de uso (art. 6, apdo. 1, letra b del RGPD). Puede darse de baja de los correos de recordatorio en la app o mediante el enlace de baja incluido en cada correo electrónico.
Al escanear un código de barras o buscar un producto en la app, esta consulta la base de datos libre de productos Open Food Facts (Open Food Facts, asociación de derecho francés, Francia) directamente desde su dispositivo para mostrar valores nutricionales e información del producto. Por motivos técnicos se transmiten a Open Food Facts el código de barras escaneado o el término de búsqueda, la dirección IP de su dispositivo y un identificador de la app (user agent); no se transmiten ni cuenta de usuario ni nombre. La base jurídica es la prestación de la función de la app que usted ha solicitado (art. 6, apdo. 1, letra b del RGPD). Aviso de privacidad de Open Food Facts: world.openfoodfacts.org/privacy. La información sobre licencias de los datos de producto se encuentra en el aviso legal, en «Fuentes de datos y licencias».
Siempre que hable con un sistema de IA en la app (coach de IA, soporte de IA, chat del sitio web), esto está identificado como IA; en el chat de soporte verá si responde la IA o el equipo de soporte. Las imágenes generadas por IA (p. ej. imágenes de ejercicios y recetas, fotos de productos editadas por IA) se generan con una marca legible por máquina en el archivo – las imágenes existentes más antiguas se actualizan progresivamente – y llevan un indicador visible discreto «IA» en la app. Las recetas, planes y análisis generados por IA son sugerencias que pueden contener errores y no sustituyen el asesoramiento médico, nutricional o de medicina deportiva.
Si los datos se transfieren a proveedores de servicios fuera de la UE/EEE (por ejemplo, EE.UU.), garantizamos un nivel adecuado de proteccion de datos mediante la celebracion de clausulas contractuales estandar de la UE.
Solo almacenamos sus datos personales durante el tiempo necesario para lograr los respectivos propositos o segun lo previsto por los periodos de retencion legales.
Tiene derecho a acceso (Art. 15 RGPD), rectificacion (Art. 16), supresion (Art. 17), limitacion del procesamiento (Art. 18), portabilidad de datos (Art. 20), oposicion (Art. 21) y el derecho a revocar un consentimiento otorgado en cualquier momento (Art. 7).
En la aplicacion: puede eliminar su cuenta Athlory usted mismo en cualquier momento: en la aplicacion Athlory abra los Ajustes a traves de la foto de perfil arriba a la derecha y seleccione «Eliminar cuenta». En el panel de coach encontrara la misma opcion en el perfil, en «Eliminar cuenta». Tras su confirmacion se eliminan la cuenta y los datos personales asociados.
Sin acceso a la aplicacion: si ya no tiene la aplicacion instalada o no puede iniciar sesion, enviennos un correo electronico a info@athlory.de con el asunto «Eliminar cuenta» y la direccion de correo de su cuenta Athlory. Entonces eliminaremos su cuenta Athlory y los datos personales asociados. Para evitar eliminaciones no autorizadas, puede ser necesaria una verificacion de la cuenta antes de tramitar la solicitud.
Se eliminan su cuenta Athlory y los datos personales almacenados con ella, salvo que exista una obligacion legal de conservacion; los plazos figuran arriba en «2. Periodo de almacenamiento». Con independencia de ello, puede revocar en cualquier momento y con efecto para el futuro un consentimiento otorgado (por ejemplo, para cookies o el boletin).
Nos reservamos el derecho de adaptar esta declaracion. Siempre puede encontrar la version actual en nuestro sitio web. Los cambios significativos se anunciaran por correo electronico.
Si tiene preguntas sobre proteccion de datos, contactenos en info@athlory.de.
Tiene derecho a presentar una queja ante una autoridad de supervision de proteccion de datos sobre el procesamiento de sus datos personales por nuestra parte.