Patra.fit informa a los usuarios de su sitio web https://www.patra.fit/ sobre el tratamiento y protección de sus datos personales. El acceso y uso de la Plataforma implica que el usuario ha sido informado del contenido de esta Política de Privacidad.
Cuando una finalidad requiera consentimiento (por ejemplo, marketing, geolocalización o cookies no esenciales), este se recabará mediante los mecanismos específicos habilitados a tal efecto.
Responsable del tratamiento
| Campo | Datos |
|---|---|
| Nombre | Vera Samoilova, profesional autónoma |
| NIF | Z1151736Q |
| Domicilio | C/ Camil Oliveras 34, Barcelona, España |
| Correo electrónico | administradora@patra.fit |
Patra.fit aplica medidas de seguridad técnicas y organizativas para impedir el acceso o uso indebido de los datos, su manipulación, deterioro o pérdida, incluyendo cifrado de datos en reposo y en tránsito, controles de acceso, monitorización y auditorías periódicas.
Qué datos personales recopilamos y cómo
Recopilamos datos personales directamente cuando interactúas con la Plataforma (por ejemplo, al crear una cuenta, realizar una reserva, completar tu perfil o procesar un pago), de forma automática mediante cookies y tecnologías similares, y a través de integraciones con proveedores de confianza como Stripe, Google, Apple y Microsoft.
Stripe facilita el procesamiento de pagos y realiza los procedimientos obligatorios de KYC (Conoce a tu Cliente) y AML (Prevención del Blanqueo de Capitales), incluida la verificación de documentos de identidad, información fiscal y credenciales profesionales.
| Categoría | Datos |
|---|---|
| (a) Identidad y registro | Nombre y apellidos; fecha de nacimiento; género (opcional); nacionalidad y país de residencia; identificador único de usuario. |
| (b) Contacto y cuenta | Dirección de correo electrónico; número de teléfono (si se facilita); contraseña (almacenada cifrada); preferencias de comunicación e idioma. |
| (c) Autenticación | Credenciales de acceso; credenciales OAuth (Google ID, Apple ID); marcas temporales de creación de cuenta e inicio de sesión. |
| (d) Financieros y verificación (Stripe) | IBAN, números de cuenta bancaria y tokens de tarjeta; documentos de identidad (pasaporte, DNI); selfies o confirmación biométrica; NIF y documentación DAC7; resultados KYC/AML. |
| (e) Localización y dispositivo | Dirección IP y geolocalización aproximada; datos GPS (solo con consentimiento separado y revocable); modelo de dispositivo, SO y versión del navegador; marcas temporales de acceso. |
| (f) Actividad y uso | Páginas visitadas y botones pulsados; rutas de navegación; tiempo dedicado a cada pantalla; consultas de búsqueda; informes de errores. |
| (g) Comunicación y soporte | Correos electrónicos o mensajes con nuestro equipo de soporte; reclamaciones y documentación de reembolsos; reseñas y comentarios públicos. |
| (h) Marketing y consentimiento | Suscripciones a boletines; historial de interacción con campañas (aperturas, clics); estado del consentimiento para cookies, seguimiento y publicidad. |
| (i) Cookies y tecnologías similares | Cookies de sesión, persistentes y de terceros; píxeles de seguimiento. Consulta nuestra Política de Cookies. |
Finalidades del tratamiento y bases jurídicas
Tratamos tus datos personales para finalidades específicas y lícitas, cada una vinculada a una base jurídica conforme al artículo 6 del RGPD.
| Finalidad | Base jurídica |
|---|---|
| (a) Creación de cuenta e identificación | Ejecución del contrato (art. 6.1.b RGPD). |
| (b) Procesamiento de pagos | Ejecución del contrato (art. 6.1.b RGPD); obligación legal (art. 6.1.c RGPD). |
| (c) Cumplimiento KYC, AML y DAC7 | Obligación legal (art. 6.1.c RGPD). Ver nota importante abajo. |
| (d) Operación, análisis y seguridad | Interés legítimo (art. 6.1.f RGPD). |
| (e) Emparejamiento geográfico | Consentimiento (art. 6.1.a RGPD) para GPS; interés legítimo (art. 6.1.f RGPD) para geolocalización aproximada por IP. |
| (f) Atención al usuario y comunicación | Ejecución del contrato (art. 6.1.b RGPD); interés legítimo (art. 6.1.f RGPD). |
| (g) Comunicaciones de marketing | Consentimiento (art. 6.1.a RGPD). Puedes oponerte en cualquier momento escribiendo a administradora@patra.fit. |
| (h) Defensa jurídica | Interés legítimo (art. 6.1.f RGPD); obligación legal (art. 6.1.c RGPD). |
Los campos obligatorios de los formularios deberán cumplimentarse para que Patra.fit pueda cumplir las finalidades descritas. Cuando el tratamiento se base en tu consentimiento, podrás retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Comunicación de datos y transferencias
Patra.fit no vende tus datos personales. Podemos compartirlos con terceros en circunstancias limitadas y controladas.
| Proveedor | Finalidad | Política de privacidad |
|---|---|---|
| Stripe | Procesamiento de pagos, verificación KYC/AML | stripe.com/privacy |
| Autenticación, mapas, analítica | policies.google.com | |
| Apple | Autenticación | apple.com/legal/privacy |
| Microsoft Clarity | Analítica de comportamiento y rendimiento | privacy.microsoft.com |
| CookieYes | Gestión de consentimiento de cookies | cookieyes.com |
Además, utilizamos proveedores de infraestructura en la nube conformes con el RGPD y ubicados en el EEE, así como servicios de correo electrónico y mensajería transaccional. Todos los proveedores están contractualmente obligados a tratar tus datos de forma segura, confidencial y exclusivamente conforme a nuestras instrucciones.
Cuando reserves un servicio, compartiremos con el Entrenador los datos necesarios para la prestación (por ejemplo, tu nombre y datos de contacto). Los Entrenadores están obligados a tratar estos datos de forma confidencial y exclusivamente para el servicio contratado.
- Autoridades tributarias de la UE, conforme a la DAC7 (Real Decreto 117/2024 y Modelo 238).
- Organismos supervisores, tribunales y el Defensor del Pueblo, en relación con reclamaciones legales.
- Fuerzas y cuerpos de seguridad, cuando lo exija la ley.
Cuando nuestros proveedores operen fuera del EEE (por ejemplo, Stripe, Google y Microsoft en EE. UU.), aplicamos las garantías adecuadas: Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, el marco EU-U.S. Data Privacy Framework (según corresponda), acuerdos de tratamiento de datos conformes con el RGPD y medidas técnicas adicionales (cifrado, control de acceso, auditorías). Nuestro objetivo es almacenar y tratar tus datos dentro del EEE siempre que sea posible.
Derechos de los interesados
Conforme al RGPD y la LOPDGDD, dispones de los siguientes derechos:
Si consideras que el tratamiento vulnera la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es · C/ Jorge Juan 6, 28001 Madrid.
Duración del almacenamiento
Conservamos los datos personales durante el tiempo estrictamente necesario para las finalidades para las que fueron recogidos:
| Categoría de datos | Finalidad | Plazo de conservación |
|---|---|---|
| Datos de cuenta (perfil, inicio de sesión, contacto) | Operación de la Plataforma y gestión de cuentas | Hasta la eliminación de la cuenta + 6 meses para copias de seguridad y prevención de fraude |
| Datos financieros y KYC (a través de Stripe) | Cumplimiento de obligaciones legales (DAC7, AML) | 10 años (conforme a la normativa tributaria española y de la UE) |
| Datos de localización y dispositivo | Análisis y emparejamiento geográfico | 2 años o hasta la retirada del consentimiento |
| Datos de comunicación y soporte | Registros de atención al cliente | 3 años |
| Datos de marketing y consentimiento | Gestión de boletines y publicidad | Hasta la retirada del consentimiento o hasta 24 meses de inactividad |
| Cookies y analítica | Rendimiento y personalización | Según el tipo de cookie (consulta la Política de Cookies) |
Transcurrido el plazo de conservación, los datos se eliminan o anonimizan, salvo que una obligación legal exija su conservación. Patra.fit podrá mantener determinados datos bloqueados a efectos de atender posibles responsabilidades administrativas o jurisdiccionales.
Decisiones automatizadas y elaboración de perfiles
Patra.fit puede utilizar lógica automatizada para funcionalidades como la clasificación en resultados de búsqueda, sugerencias de Entrenadores, recomendaciones personalizadas o priorización de la visualización en función de la completitud del perfil, reseñas, geolocalización, popularidad o actividad previa.
Estos sistemas mejoran la experiencia de usuario y facilitan el emparejamiento entre Entrenadores y Clientes. Ninguna decisión jurídicamente vinculante se adopta exclusivamente sobre la base de un tratamiento automatizado sin supervisión humana.
Tienes derecho a solicitar información sobre cómo se toman las decisiones automatizadas, a oponerte a la elaboración de perfiles en determinados contextos y a solicitar intervención humana cuando lo exija la ley. Puedes controlar las funciones de personalización a través de los ajustes de tu cuenta y contactarnos en administradora@patra.fit.
Notificación de brechas de seguridad
En caso de brecha de seguridad que afecte a tus derechos y libertades, Patra.fit, conforme a los artículos 33 y 34 del RGPD:
- Notificará a la AEPD sin dilación indebida y, cuando sea posible, en un plazo máximo de 72 horas.
- Comunicará la naturaleza de la brecha, las consecuencias probables y las medidas adoptadas.
- Informará directamente a los usuarios afectados sin dilación indebida si la brecha puede suponer un alto riesgo para sus derechos y libertades.
- Documentará la brecha, sus efectos y las medidas correctivas en un registro de incidentes.
Te animamos a comunicar cualquier vulnerabilidad o incidente sospechoso a administradora@patra.fit.
Responsabilidad de los Entrenadores por datos tratados fuera de la Plataforma
Patra.fit trata los datos de los usuarios dentro de su infraestructura conforme al RGPD y la LOPDGDD. Los Entrenadores que recojan o almacenen datos personales adicionales fuera del ecosistema de Patra.fit (por ejemplo, mediante herramientas CRM de terceros, hojas de cálculo o mensajería directa) actúan como responsables independientes del tratamiento respecto de dichas operaciones.
En tales casos, los Entrenadores son los únicos responsables de garantizar el cumplimiento de la legislación de protección de datos, incluyendo: informar a los Clientes sobre dichas actividades, contar con base jurídica adecuada, garantizar la seguridad de los datos y facilitar el ejercicio de los derechos de los interesados.
La comunicación de datos del Cliente al Entrenador en el marco de una reserva se limita a lo necesario para la prestación del servicio. Se recomienda a los Entrenadores consultar con un asesor legal para conocer sus obligaciones.
Uso de Google Maps
Patra.fit utiliza las API de Google Maps Platform (Maps SDK y Geolocation API) para ofrecer servicios basados en la ubicación, como mostrar Entrenadores cercanos. Al utilizar la Plataforma, aceptas las políticas de Google aplicables:
- Política de Privacidad de Google: https://policies.google.com/privacy
- Términos de Servicio de Google Maps: https://maps.google.com/help/terms_maps/
Patra.fit solo utiliza datos de ubicación con tu permiso expreso. Puedes desactivar el seguimiento de ubicación en cualquier momento a través de los ajustes de tu dispositivo.
Limitaciones de responsabilidad
Patra.fit adopta medidas razonables para proteger tus datos personales conforme a la legislación aplicable. No obstante, Patra.fit no será responsable del acceso no autorizado a tus datos cuando se deba a tu propia negligencia (por ejemplo, compartir tus credenciales), ni de eventos de fuerza mayor que comprometan la confidencialidad o integridad de los datos a pesar de las medidas preventivas razonables adoptadas.
Las limitaciones generales de responsabilidad se regulan en los Términos y Condiciones.
Modificaciones de esta Política
Patra.fit podrá actualizar esta Política de Privacidad para reflejar cambios legales, empresariales o tecnológicos. Cualquier modificación se publicará en esta página con la fecha de última actualización revisada.
En caso de cambios sustanciales que afecten a tus derechos o al tratamiento de tus datos, te lo notificaremos con antelación por correo electrónico o notificación en la Plataforma. Cuando un cambio requiera tu consentimiento (por ejemplo, para nuevas finalidades), lo solicitaremos mediante los mecanismos habilitados a tal efecto.
Contacto
Si tienes alguna pregunta o solicitud en relación con esta Política de Privacidad o el tratamiento de tus datos, contacta con nosotros:
📮 Vera Samoilova · C/ Camil Oliveras 34 · Barcelona, España
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD)
www.aepd.es · C/ Jorge Juan 6, 28001 Madrid