Política de privacidad

El responsable del tratamiento es el editor de la plataforma, identificado en el aviso legal, al que se remite para su denominación, dirección e inscripción registral.

Se pone a tu disposición una dirección específica para cualquier consulta o solicitud relativa a tus datos; respondemos en el plazo de un mes.

Contacto de protección de datos : postmaster@co-sport.com

No todas las categorías siguientes te conciernen: solo tratamos lo que corresponde a las funciones que realmente utilizas.

Parte de la información que puedes introducir pertenece a categorías especiales según el RGPD: goza de una protección reforzada y solo se trata con tu consentimiento explícito.

• Solo se recogen si activas las funciones correspondientes: seguimiento del peso, coach de IA y seguimiento nutricional. Mientras no hayas dado tu consentimiento, esas funciones no registran nada.
• Nunca se utiliza con fines publicitarios ni se transmite a terceros con esa finalidad.
• No es visible para otros miembros, salvo que elijas explícitamente publicar el contenido que la contiene.
• Puedes retirar tu consentimiento en cualquier momento desde tus ajustes: las funciones afectadas se desactivan y los datos que hayan generado se suprimen: perfil del coach de IA (peso, altura, objetivos, historial de lesiones), historial de peso, diarios de alimentación e hidratación, conversaciones y propuestas del coach.
• Tus sesiones de entrenamiento se enmarcan en la ejecución del contrato de servicio: incluyen indicadores de esfuerzo y no se borran con esta retirada; desaparecen al suprimir tu cuenta, o antes si lo solicitas al contacto indicado en el artículo «Tus derechos». Las actividades importadas desde Strava, que incluyen tu frecuencia cardíaca, solo se importan con un consentimiento explícito distinto, recogido antes de conectar Strava y conservado con su fecha; retirar uno de estos dos consentimientos no borra los datos cubiertos por el otro. Se borran en cuanto desvinculas Strava en tus ajustes de Co-Sport, o en cuanto retiras el acceso desde tu cuenta de Strava: las publicaciones del feed que hiciste a partir de ellas pierden entonces sus mediciones de Strava, y tu texto y tus fotos se conservan.

No somos un servicio sanitario. Ninguno de estos datos es objeto de interpretación médica, y nada de lo que se muestra en la plataforma constituye un diagnóstico o un tratamiento.

Desde la app Co-Sport puedes conectar Salud de Apple (iPhone) o Health Connect (Android). Salud de Apple y Health Connect también transmiten los datos de Samsung Health, Garmin Connect, Fitbit y otras apps cuando las has vinculado allí. No se lee nada antes de que pulses «Conectar» en la pantalla «Salud conectada» de la app.

• Lo que se lee, solo en lectura: el número de pasos por día y, para cada sesión, su tipo de actividad, inicio, fin, duración, distancia y calorías cuando existen, así como la app que la registró (por ejemplo Garmin). Nada más: ni frecuencia cardiaca, ni sueño, ni peso. Co-Sport no escribe nada en Salud de Apple ni en Health Connect.
• Para qué: mostrar tus pasos reales en el objetivo del día y hacer aparecer tus sesiones en tu planificación y tu historial, con su origen, sin tener que introducirlas. Una sesión ya registrada en Co-Sport o importada de Strava en la misma franja horaria no se importa por segunda vez.
• Base jurídica: tu consentimiento explícito (artículo 9.2.a del RGPD), dado al pulsar «Conectar» y fechado por nuestros servidores; el permiso del sistema (Apple o Android) se solicita después y también se gestiona en los ajustes del teléfono.
• Dónde: los datos leídos se envían a nuestros servidores (consulta «Destinatarios y encargados del tratamiento» y «Transferencias fuera de la Unión Europea»), donde se convierten en tus pasos del día y tus sesiones. Nunca se usan con fines publicitarios, ni se ceden a terceros, ni se muestran a un entrenador o a otro miembro, y no aparecen en ningún registro técnico ni notificación.
• Durante cuánto tiempo: como tus demás sesiones, mientras exista tu cuenta o hasta que las elimines. La primera lectura abarca los últimos 30 días; las siguientes, los días transcurridos desde entonces.
• Cómo retirarlo: «Desconectar», en la pantalla «Salud conectada» de la app o en los ajustes del sitio, detiene toda recepción; eliges entonces si eliminas o no los pasos y las sesiones ya importados. También puedes retirar el permiso en los ajustes del teléfono (Salud › Acceso a datos en iPhone, Health Connect en Android). Una sesión importada que elimines no vuelve.

La lectura solo se produce con la app abierta: no se lee nada en segundo plano.

Tus datos se tratan para las siguientes finalidades, y únicamente para ellas:

• Crear y gestionar tu cuenta, autenticarte y proteger tus accesos.
• Ponerte en contacto con otros miembros. Los compañeros de entrenamiento que te proponemos se eligen según tus deportes, tu ciudad, la diferencia de edad y tu nivel de actividad. Una persona menor de edad nunca se propone a un adulto ni se muestra en su mapa. En estas propuestas, los demás miembros solo ven tu nombre y la inicial de tu apellido.
• Registrar y mostrar tu seguimiento de entrenamiento y tus estadísticas.
• Ofrecer el asistente de entrenamiento automatizado y personalizar sus sugerencias.
• Permitir la publicación de contenidos, la mensajería y las interacciones entre miembros.
• Tramitar pedidos, pagos y facturación, y elaborar los documentos contables obligatorios.
• Garantizar la moderación y prevenir el fraude, los abusos y los usos contrarios a las condiciones.
• Enviarte las notificaciones y correos que correspondan a tus preferencias. Para una cuenta creada desde el 26 de octubre de 2026, nuestros correos de novedades y recordatorios solo se envían con tu consentimiento, dado en tus preferencias; cada uno permite darse de baja con un clic.
• Medir la audiencia del servicio de forma agregada, con el fin de mejorarlo.
• Presentar nuestra oferta a los profesionales del deporte (entrenadores, gimnasios, asociaciones, marcas) y gestionar la relación comercial con ellos.

Cada tratamiento se apoya en uno de los fundamentos previstos por el RGPD:

Co-Sport presenta su oferta a entrenadores, gimnasios, asociaciones y marcas del deporte. Para ello, mantenemos un fichero de prospección profesional:

• Datos: nombre o razón social, datos de contacto profesionales (correo electrónico, teléfono, ciudad), número SIRET, deportes, oferta prevista e historial de nuestros intercambios.
• Origen: información profesional pública (sitio web, directorios, redes profesionales), encuentros en eventos o recomendación de un tercero. Cuando tus datos no proceden de ti, te informamos en el plazo de un mes y, a más tardar, en nuestro primer contacto (artículo 14 del RGPD).
• Base jurídica: nuestro interés legítimo en dar a conocer un servicio relacionado con tu actividad profesional (artículo 6.1.f del RGPD).
• Plazo: 3 años tras el último contacto sin respuesta; después, supresión.
• Oposición: puedes pedir en cualquier momento, sin motivo, que no volvamos a contactarte (artículo 21). Tu ficha se borra entonces; solo se conserva una huella de tu correo o de tu SIRET, con la fecha de la solicitud, para que no volvamos a contactarte nunca.

Tus datos solo son accesibles para las personas que los necesitan y para los proveedores indicados a continuación, que actúan siguiendo nuestras instrucciones o, para el acceso con Google o Apple, como responsables de su propio servicio. Para cada uno: lo que recibe, dónde, y la garantía que ampara una transferencia fuera de la Unión Europea.

No vendemos tus datos ni los transmitimos a ningún intermediario de datos ni a ninguna red publicitaria.

Algunos proveedores están establecidos fuera de la Unión Europea, en particular en Estados Unidos.

• Cada transferencia se basa en una de las garantías previstas por el RGPD e indicadas en la tabla anterior: la decisión de adecuación de la Comisión Europea para las empresas certificadas en el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework, artículo 45) o, en su defecto, las cláusulas contractuales tipo adoptadas por la Comisión (artículo 46). Suiza goza a su vez de una decisión de adecuación.
• Se limitan a los datos estrictamente necesarios para la función de que se trate.
• Las funciones que implican tal transferencia —acceso con Google o Apple, importación de Strava, asistente de entrenamiento— son opcionales y dependen de tu elección.

Solo conservamos tus datos durante el tiempo necesario para la finalidad perseguida:

Dispones de los siguientes derechos sobre tus datos personales:

• Derecho de acceso: obtener la confirmación de que se tratan tus datos y recibir una copia.
• Derecho de rectificación: corregir información inexacta o incompleta, directamente desde tu perfil.
• Derecho de supresión: solicitar la eliminación de tus datos, eliminando tu cuenta.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: oponerte a un tratamiento basado en el interés legítimo, así como a la prospección comercial.
• Derecho de limitación: solicitar la suspensión de un tratamiento mientras se examina una reclamación.
• Derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

La exportación de tus datos y la eliminación de tu cuenta se realizan directamente desde tus ajustes, sin intervención por nuestra parte. Para los demás derechos, escribe a la dirección de contacto indicada más arriba: respondemos en el plazo de un mes, prorrogable dos meses en solicitudes complejas.

Si resides en Suiza, la Ley federal de protección de datos de 25 de septiembre de 2020 (LPD) también se aplica a nuestros tratamientos. Todo lo anterior es válido para ti, con las siguientes precisiones:

• Tus derechos: derecho de acceso (art. 25 LPD), derecho a la entrega o transmisión de tus datos (art. 28), derecho a que se rectifiquen o supriman tus datos y a oponerte a un tratamiento (art. 32). Se ejercen como se indica en el artículo «Tus derechos», de forma gratuita; respondemos a una solicitud de acceso en un plazo de 30 días (art. 18 de la Ordenanza de protección de datos).
• Datos sensibles: los datos de salud son datos sensibles (art. 5, letra c, LPD); solo los tratamos con tu consentimiento expreso (art. 6, apdo. 7).
• Transferencias: tus datos están alojados en la Unión Europea, cuyo nivel de protección el Consejo Federal reconoce como adecuado (anexo 1 de la Ordenanza). Las transferencias a Estados Unidos se basan en el Swiss-US Data Privacy Framework para las empresas certificadas, o en cláusulas contractuales tipo reconocidas por el Comisionado federal (art. 16 LPD).
• Violaciones de datos: si una violación entraña probablemente un riesgo elevado para tu personalidad o tus derechos fundamentales, la notificamos al Comisionado federal lo antes posible y te informamos cuando tu protección lo exija (art. 24 LPD).
• Autoridad de control: puedes dirigirte al Comisionado federal de protección de datos y transparencia (FDPIC/PFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch.

El servicio no está destinado a menores de 16 años. No recogemos conscientemente sus datos. Si ejerces la patria potestad y consideras que tu hijo ha abierto una cuenta, escríbenos: la cuenta se cerrará y los datos se eliminarán.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo:

• Cifrado de las comunicaciones entre tu dispositivo y nuestros servidores.
• Contraseñas almacenadas como resúmenes criptográficos, nunca en claro y nunca reversibles.
• Separación de entornos y limitación de accesos únicamente a las personas autorizadas.
• Registro de las acciones de administración y doble factor de autenticación para las cuentas de administración.
• Copias de seguridad periódicas y cifradas.
• Limitación de peticiones y detección de comportamientos automatizados.

En caso de violación de datos, la notificamos a la CNIL en un plazo de 72 horas desde que tenemos conocimiento de ella, salvo que no sea probable que entrañe un riesgo para tus derechos y libertades (artículo 33 del RGPD). Si es probable que entrañe un riesgo elevado, te informamos directamente y sin dilación indebida (artículo 34). Cada violación se registra en un registro interno. Para las personas en Suiza, ver «Usuarios en Suiza».

La plataforma solo utiliza las cookies estrictamente necesarias para su funcionamiento, y su medición de audiencia se realiza sin cookies ni identificadores persistentes. El detalle figura en la política de cookies.

Esta política puede modificarse para reflejar cambios en el servicio o en la normativa. Cada versión lleva una fecha, y toda modificación sustancial se te comunica antes de su entrada en vigor.

Si consideras que tus derechos no se respetan, dirígenos primero tu reclamación: es la vía más rápida.

También puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, 75007 París, o ante la autoridad de control de tu país de residencia.