Política de privacidad

1. Quién trata tus datos

• Responsable: Aitor Vilariño Romero, persona física que opera bajo el nombre comercial AVTEAM.
• NIF: 72542209W
• Domicilio: Urbanización El Bosque 209, P9, 46370 Chiva (Valencia), España
• Correo electrónico: info@avteam.es
• Actividad: asesoría online de entrenamiento y nutrición.

No se ha designado Delegado de Protección de Datos porque no concurre ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD: el tratamiento no es a gran escala ni constituye la actividad principal del responsable. Para cualquier cuestión sobre tus datos, el contacto es directamente info@avteam.es.

2. Qué hace esta web

Esta web tiene una única función: que puedas rellenar un cuestionario para que el responsable valore si su asesoría encaja contigo y se ponga en contacto contigo. Aquí no se vende nada: no hay carrito, ni pago, ni área de usuario, ni blog. Si finalmente contratas el servicio, eso ocurre después y fuera de esta web.

3. Qué datos se recogen

Todos proceden de ti: unos porque los escribes en el cuestionario y otros porque tu navegador los envía automáticamente al conectarse. No se obtienen datos tuyos de terceros, ni de redes sociales, ni de listas compradas.

• Identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, edad y sexo.
• Relativos a tu condición física y a tu salud: altura, peso, objetivo, situación actual, experiencia entrenando, dificultades con el entrenamiento y con la alimentación, experiencia previa con dietas, y las respuestas abiertas en las que escribes libremente sobre tu cuerpo, tus hábitos y tu motivación.
• Comerciales: una única pregunta sobre tu disposición a invertir en el servicio.
• Técnicos: fecha y hora del envío, dirección IP, navegador y sistema operativo, idioma y los segundos que has tardado en rellenarlo.
• De origen: los parámetros de campaña que viajan en el enlace por el que has llegado (utm_source, utm_medium, utm_campaign, utm_content, utm_term), la página desde la que vienes y el canal deducido a partir de ellos.
• Prueba del consentimiento: el texto exacto que aceptaste, su versión, la fecha y la IP desde la que lo hiciste.

Sobre las respuestas abiertas: no escribas en ellas más información de salud de la necesaria. En concreto, no incluyas diagnósticos médicos, medicación, informes clínicos ni datos de salud de otras personas. Si hay algo delicado que contar, es mejor hacerlo después, hablando, y no dejarlo escrito aquí.

4. Datos relativos a la salud

Tu peso, tu altura, tus hábitos y tus objetivos físicos son datos relativos a la salud en el sentido del artículo 4.15 del RGPD y, por tanto, categoría especial del artículo 9.1. El artículo 9.1 prohíbe tratarlos con carácter general, y esa prohibición solo se levanta con tu consentimiento explícito (artículo 9.2.a), que es exactamente lo que prestas al marcar la casilla del formulario.

Esto tiene tres consecuencias prácticas para ti: la casilla nunca viene premarcada, no puedes enviar el cuestionario sin marcarla, y puedes retirar ese consentimiento cuando quieras (apartado 8), con el efecto de que se dejará de tratar esa información.

5. Para qué se usan y con qué base legal

El RGPD obliga a indicar la base jurídica de cada finalidad por separado, no del tratamiento en bloque:

6. Lo que NO se hace con tus datos

• No se envían newsletters, promociones ni comunicaciones comerciales. El formulario no incluye casilla de marketing, así que no existe base legal para ello ni conforme al RGPD ni conforme al artículo 21 de la LSSI. El responsable se dirigirá a ti únicamente para dar respuesta y seguimiento a la solicitud que tú has hecho. Si algún día quisiera enviarte comunicaciones comerciales, te pediría antes un consentimiento específico que podrías negar sin consecuencia.
• No se toman decisiones automatizadas ni se elaboran perfiles. Ningún sistema puntúa, clasifica ni descarta tu solicitud sola: la lee y la valora el responsable.
• No se venden ni se ceden tus datos a terceros con fines comerciales, ni se comparten con otros profesionales.
• No hay herramientas de medición de audiencia en esta web: ni Google Analytics, ni píxel de Meta, ni equivalentes. Si alguna se incorporase en el futuro, se implantaría antes un sistema de consentimiento de cookies y se actualizaría esta política.

7. Es voluntario, pero condiciona la respuesta

No estás obligado por ninguna ley a facilitar estos datos. Ahora bien, los campos marcados como obligatorios son los mínimos necesarios para valorar tu caso: si no los facilitas, el formulario no se envía y no será posible estudiar tu solicitud. Los datos de salud, en concreto, son imprescindibles para saber si el servicio encaja contigo; sin ellos, cualquier respuesta sería a ciegas.

8. Quién más ve tus datos

Tus respuestas las lee el responsable. No se ceden a terceros salvo obligación legal. Ahora bien, para que la web funcione intervienen proveedores que tratan datos por cuenta del responsable, como encargados del tratamiento (artículo 28 del RGPD):

• Vercel Inc. — alojamiento de la web. El tratamiento del formulario se ejecuta en su región de Fráncfort (Alemania). La empresa es estadounidense y está adherida al Marco de Privacidad de Datos UE-EE. UU.
• Supabase Inc. — base de datos donde se guardan las solicitudes, en su región de Fráncfort (Alemania). La empresa es estadounidense y no está adherida al Marco de Privacidad de Datos, por lo que el eventual acceso desde fuera de la UE se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Plus Five Five, Inc. (Resend) — envío del aviso interno al responsable. Ese aviso incluye el contenido completo de tu cuestionario, datos de salud y respuestas abiertas incluidos, además de tu nombre, correo y teléfono. El envío se realiza desde la región de Irlanda a través de Amazon Web Services (Amazon SES) como subencargado, pero el contenido de los mensajes y sus registros se conservan en servidores situados en Estados Unidos.

Las transferencias internacionales que se producen se amparan, según el proveedor, en su adhesión al Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo. Puedes solicitar información adicional sobre estas garantías escribiendo a info@avteam.es.

9. Cuánto tiempo se conservan

El RGPD obliga a no guardar los datos más tiempo del necesario. Estos son los plazos aplicados, y su cumplimiento está automatizado:

Vencido el plazo, los datos se bloquean conforme al artículo 32 de la LOPDGDD —quedan a disposición exclusiva de jueces, tribunales y administraciones competentes— y se suprimen definitivamente después. Puedes pedir la supresión antes de que venzan estos plazos en cualquier momento.

10. Tus derechos

Puedes ejercer estos derechos escribiendo a info@avteam.es, indicando cuál quieres ejercer. La respuesta se dará en el plazo de un mes desde la recepción de la solicitud, prorrogable por dos meses más si la complejidad lo exige, en cuyo caso se te informará.

• Acceso: saber qué datos tuyos se tratan y obtener una copia.
• Rectificación: corregir los que sean inexactos o completarlos.
• Supresión: pedir que se borren cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a los tratamientos basados en interés legítimo (los apartados 5.c y 5.d).
• Limitación: pedir que se conserven pero no se usen mientras se resuelve una discrepancia.
• Portabilidad: recibir los datos que nos facilitaste en un formato de uso común. Este derecho no alcanza a los datos técnicos ni de origen, que se tratan por interés legítimo y quedan fuera del artículo 20.
• Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado hasta ese momento.

Si consideras que tus datos no se están tratando correctamente, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid (www.aepd.es), sin perjuicio de dirigirte antes al responsable.

11. Menores de edad

Este cuestionario está dirigido a personas de 16 años o más. Aunque el artículo 7 de la LOPDGDD sitúa en 14 años la edad para consentir el tratamiento de datos, aquí se exige una edad superior por la naturaleza del servicio y de los datos de salud implicados. El formulario valida la edad y bloquea el envío por debajo de 16, tanto en el navegador como en el servidor. Si detectas que un menor ha facilitado datos, avisa a info@avteam.es y se suprimirán.

12. Seguridad

Se aplican medidas técnicas y organizativas adecuadas al riesgo. Entre otras: la web viaja siempre cifrada (HTTPS); la base de datos no es accesible públicamente y está protegida con seguridad a nivel de fila, de modo que solo el servidor puede leerla; el acceso del responsable a las solicitudes exige autenticación; y los datos se guardan cifrados en reposo por el proveedor de base de datos.

Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, se te comunicará conforme al artículo 34 del RGPD.

13. Cookies y almacenamiento en tu navegador

Esta web no utiliza cookies de análisis, de publicidad ni de terceros. Por eso no verás ningún banner de cookies: la normativa solo exige pedir consentimiento para las que no son estrictamente necesarias, y aquí no hay ninguna.

Sí se utilizan dos mecanismos de almacenamiento estrictamente necesarios, exentos de consentimiento conforme al artículo 22.2 de la LSSI:

• Borrador del formulario: mientras rellenas el cuestionario, tus respuestas se guardan temporalmente en el almacenamiento de sesión de tu propio navegador para que no las pierdas si vuelves atrás o recargas. Esa información no sale de tu dispositivo hasta que pulsas enviar, y se elimina al completar el envío o al cerrar la pestaña.
• Sesión del panel privado: una cookie técnica que solo se crea cuando el responsable entra en su panel de gestión. Los visitantes de la web nunca la reciben.

14. Cambios en esta política

Si el tratamiento cambia, esta política se actualizará y cambiará la fecha del encabezado. El texto exacto de la casilla que aceptaste queda guardado junto a tu solicitud, con su versión y su fecha, de modo que siempre puede acreditarse en qué términos consentiste.

Puedes consultar también el aviso legal de este sitio.