Política de Privacidad

Versión 1.0 · Vigente desde el 29 de octubre de 2026

El resumen es una guía; lo que vale es el texto completo de abajo.

1. Quiénes somos y a quién aplica

trainer.do es un servicio operado por Digital Motion Labs, LLC, sociedad de responsabilidad limitada constituida en Estados Unidos (Delaware) («trainer.do», «nosotros»).

Esta política explica cómo tratamos los datos personales de los coaches (entrenadores y profesionales de fitness y nutrición que contratan trainer.do), de los usuarios o clientes que usan la app (con o sin coach) y de quienes nos escriben desde el sitio web. Aplica a la app móvil, la app web, el sitio web y las páginas de la API.

2. Quién decide sobre tus datos (responsable y encargado)

• Si eres cliente de un coach: tu coach es el responsable del tratamiento de los datos que compartes con él (plan, evaluaciones, medidas, fotos, cuestionario de salud, chat, citas, pagos). Digital Motion Labs, LLC actúa como encargado del tratamiento: tratamos esos datos por cuenta del coach y según sus instrucciones, bajo un Acuerdo de Encargo de Tratamiento. Para ejercer tus derechos puedes dirigirte a tu coach o a nosotros; si nos escribes, te ayudaremos y coordinaremos con tu coach.
• Somos responsables de: los datos de las cuentas de los coaches (incluida la facturación de su suscripción), los datos de los usuarios que usan la app sin coach, los datos de inicio de sesión y seguridad de todas las cuentas, el formulario de contacto del sitio web y la evidencia de aceptación de documentos legales.

3. Datos que tratamos

• Identidad y contacto: nombre, correo (obligatorio, verificado con un código), teléfono (opcional: solo si lo agregas y verificas en Mi cuenta), idioma, zona horaria y, en coaches, nombre comercial, logo y datos de su perfil público.
• Invitaciones de un coach: el nombre y el correo que el coach escribe para invitarte (y, si lo adelanta, datos de tu cuestionario). Solo sirven para enviarte la invitación: se borran al aceptarla y, si no la aceptas, poco después de que venza o se revoque. Tu cuenta solo se crea si tú aceptas.
• Acceso y seguridad: códigos de un solo uso (OTP) enviados por correo o, si verificaste tu número, por WhatsApp, sesiones activas, dirección IP y tipo de dispositivo/navegador, y registros de auditoría (quién cambió qué y cuándo). No usamos contraseñas.
• Datos de salud (categoría especial): cuestionario de salud o «intake» (alergias, intolerancias, dieta, lesiones, condiciones médicas, medicamentos, fecha de nacimiento, sexo, estatura), peso, medidas corporales, pliegues cutáneos, evaluaciones, fotos de progreso (pueden mostrar el torso sin camisa), documentos que subas (análisis de laboratorio, informes médicos, protocolos), fotos y registros de comidas, entrenamientos y series, hábitos, agua y suplementos.
• Wearables y salud del teléfono (solo si los conectas): datos de WHOOP, Oura, Health Connect (Android) o Apple Health / HealthKit (iPhone): frecuencia cardiaca, frecuencia en reposo, variabilidad (HRV), pasos, energía activa, sueño y sus fases, recuperación y esfuerzo, entrenamientos y peso.
• Comunicaciones: mensajes del chat con tu coach, publicaciones y comentarios en la comunidad, citas, notificaciones enviadas y el token para notificaciones push.
• Pagos: suscripción del coach (procesada por Stripe: no vemos ni guardamos el número completo de la tarjeta), membresías, registros de pago y comprobantes de transferencia que subas, pedidos de la tienda del coach y los medios de pago que el coach configura para que sus clientes le paguen directamente (p. ej. su cuenta bancaria; solo los ven sus clientes y, en resumen y sin números completos, su página pública si él lo activa). No procesamos los pagos entre coach y cliente.
• Contacto web: nombre, correo, teléfono opcional y mensaje del formulario; la IP solo como huella cifrada (hash) para frenar abusos.
• Evidencia legal: qué versión de cada documento aceptaste, cuándo, en qué contexto, el idioma, un User-Agent resumido y tu IP solo como huella cifrada con clave (hash), nunca en claro.

4. Datos de salud: consentimiento explícito

Los datos de salud son datos sensibles. Solo los tratamos con tu consentimiento explícito, que das al completar el cuestionario de salud (casilla específica, nunca marcada de antemano) y al conectar un wearable o la salud de tu teléfono. Los ve tu coach (si tienes) y tú. Nunca se usan para publicidad, nunca se venden y nunca se comparten con aseguradoras o empleadores.

Las fotos de progreso marcadas como «Solo para mí» no se muestran a tu coach. Los archivos se guardan en almacenamiento privado y se abren con enlaces temporales firmados.

5. Para qué usamos los datos y con qué base legal

6. Inteligencia artificial

Algunas funciones usan IA de Anthropic (Claude): analizar la foto de una comida para estimar sus nutrientes y leer protocolos o planes en PDF. Solo se ejecutan cuando tú lo pides y das tu consentimiento explícito en ese momento. Se envía solo la foto o el PDF y el contexto necesario. Según los términos comerciales del proveedor, no usa estos datos para entrenar sus modelos. Los resultados son estimaciones que pueden tener errores: revísalos y no los uses para decisiones médicas ni de alergias. No tomamos decisiones con efectos legales o significativos sobre ti de forma automatizada.

7. Mensajes por correo y WhatsApp

Enviamos códigos de acceso y avisos del servicio por correo (Resend), que es obligatorio en toda cuenta, y por WhatsApp (Meta) solo si agregas tu número en Mi cuenta y lo verificas con un código. Nunca escribimos por WhatsApp a un número que no haya verificado su titular (tampoco al que escriba un coach); si no quieres recibir avisos por WhatsApp, puedes quitar tu número en Mi cuenta o pedirlo a soporte (los códigos de acceso se siguen enviando a tu correo). Todos nuestros correos son transaccionales (relacionados con tu cuenta); no enviamos publicidad. Si algún día lo hiciéramos, sería solo con tu permiso previo y con un enlace para darte de baja.

8. Con quién compartimos los datos

• Tu coach, si tienes uno (salvo lo que marques como privado).
• Proveedores (subencargados) que nos ayudan a operar: alojamiento, almacenamiento, CDN, monitoreo del servidor, pagos, correo, WhatsApp, IA y wearables. Ver la lista completa. Solo reciben lo necesario y bajo contrato.
• Autoridades, solo cuando una ley o una orden válida nos obligue.
• Un sucesor, si la empresa cambia de forma jurídica, se fusiona o vende el servicio; seguirá obligado por esta política.
• No vendemos datos personales ni los «compartimos» para publicidad conductual (en el sentido de la ley de California CCPA/CPRA).

9. Transferencias internacionales

Digital Motion Labs, LLC está constituida en Estados Unidos y varios proveedores operan en Estados Unidos y otros países. Por eso tus datos pueden tratarse fuera de tu país (por ejemplo, fuera de la República Dominicana). Al aceptar esta política y usar el servicio consientes de forma expresa esa transferencia internacional, tal como lo permite la Ley 172-13 de la República Dominicana. Además, solo usamos proveedores que se comprometen por contrato a proteger los datos (incluidas, cuando aplican, las Cláusulas Contractuales Tipo de la Comisión Europea u otras garantías equivalentes) y aplicamos las medidas de seguridad de la sección 11.

10. Cuánto tiempo conservamos los datos

• Mientras tu cuenta esté activa.
• Cliente que elimina su cuenta: se deshabilita al instante y sus datos personales y de salud se purgan a los 7 días (puedes cancelar en ese plazo). Quedan solo registros contables sin datos de salud.
• Coach que desactiva su cuenta: no se borra nada (sus datos y los de sus clientes se conservan y el super admin puede restaurarla). Si el coach pide la eliminación definitiva, la gestionamos según el DPA.
• Registros de pago y facturación: el plazo que exijan las leyes fiscales y contables aplicables.
• Mensajes del formulario de contacto: hasta 365 días.
• Evidencia de aceptación y registros de auditoría: mientras exista la cuenta y hasta 5 años después, para defensa ante reclamaciones.
• Copias de seguridad, si existen, se eliminan en su ciclo normal de rotación.

11. Seguridad

Aplicamos medidas razonables: conexiones cifradas (HTTPS/TLS), inicio de sesión con códigos de un solo uso, aislamiento de los datos de cada coach, permisos por rol, archivos en almacenamiento privado con enlaces temporales firmados, secretos de integraciones cifrados y bitácora de auditoría. Ningún sistema es 100% seguro: si ocurre una brecha que afecte tus datos, te avisaremos a ti y/o a tu coach y a las autoridades cuando la ley lo exija.

12. Tus derechos

• Acceso, rectificación, cancelación (supresión) y oposición (derechos reconocidos por la Ley 172-13 y por la Constitución dominicana, que protege la intimidad y el habeas data).
• Portabilidad: «Exportar mis datos» en Mi cuenta.
• Eliminar tu cuenta: desde la app o como se explica en Eliminar mi cuenta.
• Retirar tu consentimiento en cualquier momento (Mi cuenta → Legal), sin afectar lo tratado antes.
• Si estás en la Unión Europea/EEE o el Reino Unido: también limitación del tratamiento y reclamar ante tu autoridad de protección de datos. Si resides en California: saber, borrar, corregir y no ser discriminado por ejercer tus derechos.
• Para ejercerlos escríbenos a [email protected]. Respondemos en los plazos que fije la ley aplicable (procuramos hacerlo en un máximo de 30 días) y podemos pedirte verificar tu identidad. Si tus datos los controla tu coach, coordinaremos con él.

13. Menores de edad

El servicio es solo para personas de 18 años o más. No recopilamos a sabiendas datos de menores (ni de menores de 13 años en el sentido de la ley estadounidense COPPA). Si detectamos una cuenta de un menor, la eliminaremos.

14. Cookies y almacenamiento local

No usamos cookies de publicidad ni de analítica. Ver la Política de cookies.

15. Cambios a esta política

Cada versión tiene número y fecha. Si un cambio afecta tus derechos (versión mayor) te pediremos aceptarlo de nuevo al entrar a la app; los cambios menores te los avisaremos. Las versiones y fechas están en el Centro legal.

Quién opera el servicio

Centro legal: todos los documentos y versiones