← Volver a Orma Fitness

Política de privacidad

Última actualización: 26 de agosto de 2026

Esta política describe cómo se tratan los datos personales en la plataforma Orma Fitness (ormafitness.es y sus aplicaciones para entrenadores y atletas). La hemos escrito para que se entienda; si algo no queda claro, escríbenos.

1. Quién trata tus datos

El reparto de responsabilidades depende de quién seas:

• Si eres atleta: el responsable del tratamiento de tus datos es tu entrenador o entrenadora, que decide qué datos te pide y con qué finalidad. Orma Fitness actúa como encargado del tratamiento: procesamos tus datos por cuenta de tu coach, exclusivamente para prestar el servicio, en virtud de un contrato de encargo conforme al artículo 28 del RGPD.
• Si eres entrenador/a: Orma Fitness es el responsable del tratamiento de tus datos de cuenta (nombre, email, teléfono, redes, logo) con la finalidad de prestarte el servicio y gestionar la relación contractual.

2. Qué datos se tratan

• Datos identificativos: nombre, PIN de acceso y, si tu coach los registra, fecha de nacimiento, sexo, teléfono y email.
• Datos de salud (categoría especial, art. 9 RGPD): peso, medidas y pliegues corporales, horas y calidad de sueño, nivel de estrés y energía, hidratación, digestión, ciclo menstrual (si procede), y las lesiones, molestias o comentarios de salud que comuniques a tu coach a través de la aplicación.
• Fotografías de revisión y vídeos de entrenamiento: las fotos de tu físico que subes para el seguimiento de la composición corporal y los vídeos de series que grabas para que tu coach corrija tu técnica. También son datos de salud y se tratan con la misma base legal que el resto. Del vídeo se guarda además una miniatura (un fotograma) para poder listarlos sin descargarlos.
• Mensajes del chat entre tú y tu coach dentro de la aplicación.
• Datos de actividad deportiva y nutricional: planes de entrenamiento, registros de series, dietas, cuestionarios y su historial.

3. Finalidad y base legal

La única finalidad es la planificación y el seguimiento de tu entrenamiento y nutrición por parte de tu coach. No usamos tus datos para publicidad, no elaboramos perfiles con fines comerciales y no los vendemos ni cedemos a terceros ajenos al servicio.

La base legal para el tratamiento de tus datos de salud —incluidas las fotografías y los vídeos— es tu consentimiento explícito (art. 9.2.a RGPD), que se solicita dentro de la aplicación en tu primer acceso y del que se guarda constancia fechada. Puedes retirarlo en cualquier momento contactando con tu coach o con Orma Fitness; la retirada no afecta a la licitud del tratamiento previo, pero implica que el servicio no podrá seguir prestándose.

Para los datos de cuenta de los entrenadores, la base legal es la ejecución del contrato de uso de la plataforma (art. 6.1.b RGPD).

4. Dónde se almacenan los datos y quién más interviene

Orma Fitness utiliza proveedores tecnológicos (subencargados) para operar:

• Supabase, Inc. — base de datos y autenticación. Aquí viven tus datos de entrenamiento, nutrición, seguimiento, cuestionarios y los mensajes del chat, cifrados en reposo y en tránsito. El proyecto de Orma Fitness está alojado en la región Oeste de la UE (París, Francia — eu-west-3), es decir, tus datos se almacenan dentro de la Unión Europea.
• Netlify, Inc. — alojamiento de la aplicación web. Netlify sirve la aplicación; no almacena tus datos personales.
• Google Ireland Ltd. / Google LLC (Google Drive) — tus fotografías de revisión y tus vídeos de series se guardan en la cuenta de Google Drive de tu propio entrenador, no en la infraestructura de Orma Fitness. Fue una decisión deliberada para que el espacio y el control de esos archivos sean de cada entrenador. Orma Fitness sólo puede ver y manejar los archivos que la propia aplicación crea en ese Drive (permiso drive.file): no accede al resto del Drive de tu coach. Esos archivos no se marcan como públicos ni accesibles mediante enlace; para verlos hay que estar identificado en Orma Fitness y ser tu coach o tú.
• OneSignal, Inc. — envío de notificaciones push, sólo si aceptas el permiso del navegador. Para poder dirigirte una notificación se le comunica un identificador derivado de tu nombre y el identificador que el navegador asigna a tu dispositivo. No se le envía ningún dato de salud, ni tus entrenamientos, ni el contenido de tus mensajes.

Sobre transferencias internacionales: el grueso de tus datos —todo lo que vive en la base de datos— no sale de la Unión Europea, porque el servidor está en París. Las empresas que operan estos servicios (Supabase, Netlify, Google y OneSignal) tienen presencia en Estados Unidos, de modo que algunas operaciones de soporte o de entrega de contenido sí pueden implicar un acceso desde fuera del EEE. Esas transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework) y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Las fotografías y los vídeos son el caso aparte: viven en la cuenta de Google Drive de tu entrenador, así que la ubicación concreta de esos archivos depende de la cuenta de Google de esa persona y no de Orma Fitness.

Además, la aplicación guarda una copia local de tus datos en tu propio dispositivo (caché) para que funcione sin conexión, junto con tu sesión y tu preferencia de tema. Esa copia se elimina al cerrar sesión.

5. Cuánto tiempo se conservan

Tus datos se conservan mientras mantengas la relación con tu coach. Cuando finaliza el servicio, tu coach debe suprimir tus datos; en todo caso, puedes solicitar la supresión en cualquier momento (ver apartado de derechos). Las fotografías y los vídeos se borran desde la propia aplicación, y al hacerlo se eliminan tanto de Orma Fitness como del Google Drive de tu entrenador. Los datos de cuenta de los entrenadores se conservan mientras dure la relación contractual y, después, únicamente durante los plazos de prescripción legal aplicables.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad:

• Ante tu entrenador/a (responsable del tratamiento), directamente.
• O escribiendo a info@ormafitness.es; trasladaremos tu solicitud a tu coach y colaboraremos en su atención.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.

7. Menores de edad

Si el atleta es menor de 14 años, el consentimiento debe ser otorgado por su padre, madre o tutor legal. Los entrenadores que trabajen con menores son responsables de recabar y poder acreditar dicho consentimiento.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: acceso mediante credenciales individuales, comunicación cifrada (HTTPS), cifrado en reposo en la base de datos, reglas de acceso a nivel de fila que impiden que un entrenador vea los datos de los atletas de otro, archivos de Drive no públicos, borrado de la copia local del dispositivo al cerrar sesión y registro fechado de los consentimientos. Los PIN de acceso nunca se devuelven al navegador. En caso de una violación de seguridad que suponga un riesgo para tus derechos, se notificará a la autoridad de control y, cuando proceda, a los afectados, conforme a los artículos 33 y 34 del RGPD.

9. Cookies y almacenamiento local

Orma Fitness no utiliza cookies de publicidad ni de analítica de terceros. Empleamos almacenamiento técnico en tu dispositivo, imprescindible para el funcionamiento: mantener tu sesión iniciada, recordar tu tema visual y guardar la caché que permite usar la aplicación sin conexión. Este almacenamiento está exento del deber de consentimiento conforme al artículo 22.2 de la LSSI, por ser estrictamente necesario para prestar el servicio que solicitas.

Si aceptas las notificaciones push, OneSignal guarda además en tu dispositivo el identificador de suscripción que necesita para poder enviártelas. Puedes revocar el permiso en cualquier momento desde los ajustes de tu navegador o de tu teléfono.

10. Cambios en esta política

Si esta política cambia de forma sustancial, lo comunicaremos a través de la propia aplicación antes de que los cambios entren en vigor.

Orma Fitness · Cada sesión deja huella. — Aviso legal