Política de privacidad
Cómo se tratan los datos personales —incluidos los de salud— en la app y en el panel de workatleta.
workatleta guarda datos de salud. Quien decide qué se registra sobre ti y para qué es tu profesional o tu club, no nosotros: nosotros ponemos la herramienta y guardamos los datos por cuenta suya. Si quieres acceder a lo tuyo, corregirlo o borrarlo, empieza por él. Si no te atiende, escríbenos y te ayudamos.
1. Quién es responsable de tus datos
Depende de quién seas, y la diferencia importa porque determina a quién reclamas.
Si eres paciente, jugador o cliente de un profesional
El responsable es el profesional, la clínica o el club que te atiende y que abrió su espacio en workatleta. Es quien decide qué pruebas te hace, qué anota y cuánto lo guarda. Nosotros actuamos como encargado del tratamiento: tratamos esos datos únicamente siguiendo sus instrucciones y bajo un contrato firmado (art. 28 del RGPD).
No usamos tus datos de salud para nada propio. Ni los vendemos, ni los cedemos, ni los agregamos para estadísticas, ni entrenamos con ellos ningún sistema automático.
Si abres una cuenta profesional, o visitas esta web
El responsable somos nosotros:
| Titular | Martí Torres Guibernau |
|---|---|
| NIF | 47253757G |
| Domicilio | C/ Corona 31, bloque C, bajo, 07800 Ibiza (Illes Balears) |
| Contacto | privacidad@workatleta.com |
2. Qué datos se tratan y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, fecha de nacimiento, sexo, teléfono, email, dorsal, posición | Identificar tu ficha y poder contactarte | Ejecución del servicio (art. 6.1.b) o interés legítimo del club (6.1.f) |
| Datos de salud: motivo de consulta, diagnóstico, quién te deriva, lesiones y su mecanismo, sesiones de rehabilitación, disponibilidad, dolor de 0 a 10 | Valorar, tratar y seguir tu evolución | Asistencia sanitaria por profesional sujeto a secreto (art. 9.2.h y 9.3); si quien te atiende no es profesional sanitario, tu consentimiento explícito (art. 9.2.a) |
| Medidas y pruebas físicas: antropometría, peso, salto, movilidad, fuerza | Medir de dónde partes y cómo progresas | La misma que la fila anterior |
| Cómo te encuentras: sueño, ánimo, energía, estrés, motivación | Seguimiento entre visitas, cuando lo registras tú | La misma que la fila anterior |
| Actividad física y carreras: distancia, tiempo, ritmo, frecuencia cardíaca, desnivel, cadencia, calorías y el recorrido GPS (tu ubicación durante la carrera), cuando corres con la app o importas una carrera de tu reloj | Seguir tu entrenamiento y cómo evolucionas | La misma que los datos de salud |
| Email, contraseña cifrada, identificador de dispositivo, IP, fechas de sesión | Entrar en la app, mantener la sesión y sincronizar dispositivos | Prestar el servicio (6.1.b) y seguridad (6.1.f) |
| Registros técnicos: IP, ruta, código de error, hora | Diagnosticar fallos y detectar abusos | Interés legítimo (6.1.f) |
Ubicación. La app solo usa el GPS del móvil mientras registras una carrera, para medirla; nunca sigue dónde estás en ningún otro momento. El recorrido se guarda con la carrera y lo ven las mismas personas que el resto de tus datos.
Relojes y Health Connect. Si importas una carrera desde Health Connect (donde Android reúne los entrenos de las apps de los relojes) o desde un fichero de tu reloj, workatleta lee solo esa carrera, y solo con tu permiso. Nunca escribe en Health Connect ni lee nada más. Puedes retirar el permiso desde los ajustes de Health Connect.
Tests con cámara. Los tests que usan la cámara (postura, ángulos, sentadilla, marcha) analizan las imágenes en tu móvil: no se envían ni se guardan en ningún servidor. Al servidor solo llega el resultado (un ángulo, una cifra). El análisis de salto por vídeo guarda además el vídeo en la galería del propio móvil.
No se usan cookies de analítica ni de publicidad, ni se hace perfilado, ni hay decisiones automatizadas con efectos sobre ti. La sesión del panel se mantiene con una cookie técnica imprescindible.
3. Menores de edad
En España, a partir de los 14 años una persona puede consentir por sí misma el tratamiento de sus datos (art. 7 de la LOPDGDD). Por debajo de esa edad, hace falta el consentimiento de quien tenga la patria potestad o la tutela.
- workatleta no crea una cuenta de app a un menor de 14 años mientras su profesional no haya registrado quién dio ese consentimiento y cuándo.
- Cuando se abre la ficha de un menor de 14 sin ese registro, el sistema avisa a su profesional de que falta.
- El consentimiento se puede retirar en cualquier momento, y la retirada queda registrada con su fecha.
4. Cuánto tiempo se guardan
Si tus datos forman parte de una historia clínica, la ley obliga a conservarlos aunque pidas que se borren. La Ley 41/2002 fija un mínimo de cinco años desde el alta de cada proceso asistencial, y algunas comunidades autónomas amplían ese plazo. No es una decisión nuestra ni de tu profesional: el propio RGPD excluye el derecho de supresión cuando hay una obligación legal de conservar (art. 17.3.b).
| Qué | Cuánto |
|---|---|
| Historia clínica: lesiones, rehabilitación, diagnóstico y pruebas asociadas | El mínimo legal aplicable (5 años desde el alta del proceso; más en algunas comunidades) |
| Ficha sin contenido clínico | Mientras dure la relación, más el plazo para reclamaciones |
| Cuenta de acceso | Mientras exista; al borrarla se revoca el acceso al espacio |
| Sesiones y tokens del móvil | Caducan solos a los 30 días |
| Registros técnicos | 90 días |
| Copias de seguridad (cifradas) | 30 días en el servidor y 60 en la copia externa |
Fuera de esos plazos, cuando el responsable ejecuta un borrado, los datos se eliminan de la base de datos y la eliminación se propaga a los dispositivos que estaban sincronizados. En las copias de seguridad no se puede borrar un dato suelto: lo borrado sigue en ellas hasta que caducan, como máximo 60 días, y después desaparece con ellas. Mientras tanto están cifradas y solo se usan para recuperar el servicio si algo falla.
5. Quién más ve tus datos
Dentro de tu espacio, solo los miembros que tu profesional o tu club haya dado de alta, y según su papel. En un club, cada entrenador o profesional ve únicamente a las personas de los grupos que le ha asignado la dirección. Y un profesional externo contratado puede trabajar con tus lesiones y tus pruebas sin ver tu teléfono ni tus emails si el espacio tiene activado "solo yo gestiono las fichas".
Fuera de tu espacio, solo los proveedores que hacen falta para que el servicio funcione, que tratan los datos por cuenta nuestra y bajo contrato:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Oracle Cloud | Servidor y base de datos | España (Madrid) |
| Cloudflare | DNS del dominio: traduce workatleta.com a la dirección del servidor. No ve tus visitas ni tus datos | Red global |
| Google (ML Kit) | La detección de postura de los tests con cámara envía a Google estadísticas técnicas de uso y rendimiento de esa función. Ni imágenes ni datos de salud | Puede ser fuera del EEE |
Tus datos se guardan en España, así que no salen del Espacio Económico Europeo. Lo único que puede salir son las estadísticas técnicas de ML Kit, que no contienen tus datos de salud ni imágenes, con las garantías que exige el capítulo V del RGPD (cláusulas contractuales tipo). No se ceden datos a nadie más, salvo obligación legal.
6. Tus derechos
Puedes ejercer, en cualquier momento y gratis:
- Acceso: saber qué datos hay sobre ti y obtener una copia.
- Rectificación: corregir lo que esté mal o incompleto.
- Supresión: que se borren, con el límite del apartado 4.
- Limitación: que se conserven pero se deje de trabajar con ellos.
- Portabilidad: llevártelos en un formato legible por máquina.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Retirar el consentimiento que hayas dado, sin que afecte a lo hecho hasta ese momento.
Tu copia, cuando quieras. Puedes descargar todos tus datos tú mismo, sin pedirlo: en la app, desde tu perfil ("Descargar todos mis datos"), o en el panel, desde tu ficha. Es un fichero con todo, en un formato que otro programa puede leer y en hojas de cálculo.
Cómo: si eres paciente, jugador o cliente, dirígete a tu profesional o a tu club, que es el responsable. Si no obtienes respuesta, escríbenos a privacidad@workatleta.com y trasladamos la petición. Si abriste una cuenta profesional, escríbenos directamente.
Y si crees que no se han tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
- Todo el tráfico viaja cifrado (HTTPS).
- Las contraseñas se guardan con Argon2id: no se almacenan en claro ni se pueden revertir.
- La base de datos no está expuesta a internet.
- Cada espacio está aislado del resto, y dentro de él el acceso depende del papel de cada miembro.
- Cada dato que se registra sobre ti (pruebas, medidas, lesiones, sesiones, carreras…) queda firmado con quién lo anotó, y la firma la pone el servidor.
- Las copias de seguridad van cifradas, y el propio servidor no puede leerlas.
- En el móvil, los datos se guardan cifrados, y la app no los incluye en las copias de seguridad del teléfono (Google Drive u otras).
workatleta funciona sin conexión y sincroniza cuando hay red. Eso significa que una copia de tus datos vive en el móvil de quien los registra, además de en el servidor. Va cifrada, pero con el móvil desbloqueado y la app abierta se ve: el bloqueo de pantalla del teléfono también protege tus datos.
Cuando se borra algo en el servidor, el borrado llega al móvil en la siguiente sincronización. Pero si lo que cambia es un ajuste de visibilidad —por ejemplo, que dejes de ver ciertos resultados—, eso solo evita envíos futuros: lo que un dispositivo ya se descargó sigue en él. Preferimos decirlo a que te lo encuentres.
8. Cambios en esta política
Si cambia algo relevante, se publica aquí con una fecha de actualización nueva y se pide aceptar la versión nueva al entrar. Las aceptaciones quedan registradas con la versión concreta que se aceptó, para poder demostrar qué texto leyó cada persona.