Política de privacidad

1. Responsable del tratamiento

Iván Hernández Morales (Autónomo), con NIF 42412930X y domicilio en Calle Los Zarapicos, Teguise (Las Palmas), España, responsable del sitio web flowmethodpadel.com y del servicio digital FlowMethod (preparación física y mental para pádel).

• NIF: 42412930X
• Domicilio: Calle Los Zarapicos, Teguise (Las Palmas), España

Contacto para privacidad y ejercicio de derechos: psicologiaivanhm@gmail.com

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos según tu uso del servicio:

• Registro y cuenta: nombre, apellidos, correo electrónico, teléfono móvil (incluido WhatsApp si lo facilitas), contraseña cifrada, preferencias y respuestas a cuestionarios de perfil o nivel deportivo.
• Seguimiento deportivo y bienestar: entrenamientos, rutinas, progreso físico y mental, resultados de cuestionarios o escalas orientadas al rendimiento en pádel, favoritos y registros de actividad.
• WhatsApp y comunicaciones: si nos facilitas un número, podemos usarlo para mensajes relacionados con el servicio (informes, certificados de programas, avisos operativos o soporte). Las comunicaciones comerciales o promocionales por email o WhatsApp solo se envían si has marcado la casilla opcional de marketing en el registro o nos has dado consentimiento expreso por otro medio.
• Pagos: identificadores de pedido, estado de suscripción y datos de facturación gestionados por Stripe (compras en la web). FlowMethod no almacena números completos de tarjeta.
• Navegación, analítica y publicidad (web): cookies y tecnologías similares (Google Tag Manager, Google Analytics, Meta Pixel) según la política de cookies. En el registro podemos enviar a Meta un evento de registro completado (Pixel en el navegador y Conversions API desde nuestros servidores) con identificadores técnicos y, cuando proceda, email o teléfono hasheados, para medir la eficacia de la publicidad. Esto es independiente del consentimiento para recibir comunicaciones comerciales.

3. Datos de salud y categorías especiales (art. 9 RGPD)

Los cuestionarios, mediciones, escalas y contenidos de preparación mental o física tienen fines deportivos, formativos y de bienestar: sirven para personalizar tu experiencia y tu entrenamiento dentro de la plataforma.

No prestamos servicios sanitarios, no realizamos diagnósticos clínicos ni tratamos, en el uso ordinario del servicio, datos de salud como categoría especial del artículo 9 del RGPD. Si introduces información sensible por tu cuenta, la trataremos solo en la medida necesaria para prestarte el servicio contratado y con las garantías aplicables.

Si padeces patologías, lesiones o necesitas atención psicológica o médica, consulta con un profesional sanitario o psicólogo colegiado antes de seguir un plan. Los contenidos de la app no sustituyen esa atención profesional.

4. Finalidad y base legal

Registro y marketing

En el alta de cuenta se solicitan, entre otros:

• Confirmación obligatoria de que tu email y WhatsApp son personales y activos (comunicaciones del servicio).
• Aceptación obligatoria de esta política y de las condiciones del servicio.
• Casilla opcional para recibir comunicaciones comerciales y ofertas personalizadas; el valor se guarda en tu perfil como consentimiento de marketing y puedes retirarlo escribiéndonos o desde el enlace de baja de cada comunicación.

5. Destinatarios y encargados del tratamiento

Tus datos pueden ser accesibles o tratados por los siguientes encargados o proveedores, con contrato o cláusulas que exijan medidas acordes al RGPD cuando actúan por nuestra cuenta:

• Supabase Inc. — base de datos, autenticación y almacenamiento.
• Vercel Inc. — alojamiento, despliegue y ejecución de la aplicación web.
• Stripe Inc. — pagos y facturación en la tienda web.
• RevenueCat Inc. — gestión técnica de suscripciones cuando uses la aplicación móvil publicada en tiendas.
• Google LLC — Google Tag Manager y Google Analytics.
• Meta Platforms Ireland Ltd. — Meta Pixel, medición publicitaria y Conversions API.
• Meta / WhatsApp — si contactas o recibes mensajes a través de WhatsApp, en la medida en que actúen como proveedores de la mensajería.

Compras en tiendas de aplicaciones (futuro o actual)

Si contratas o te suscribes desde una aplicación móvil distribuida en Apple App Store o Google Play, Apple y Google actúan como responsables independientes del tratamiento de los datos vinculados al pago, a la cuenta de la tienda y a sus políticas de facturación y reembolso. Nosotros recibimos la información necesaria para activar tu acceso (por ejemplo, a través de RevenueCat), pero no controlamos el tratamiento que esas plataformas realizan como titulares de su relación contigo.

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos aplicamos garantías previstas en el RGPD (cláusulas contractuales tipo, decisiones de adecuación u otras medidas legalmente previstas).

Solo compartimos los datos necesarios para cada finalidad.

6. Plazo de conservación

Conservamos tus datos mientras mantengas una cuenta activa. Si solicitas la eliminación desde la aplicación (Mi cuenta → Eliminar cuenta) o por correo, procederemos al borrado en un plazo aproximado de 30 días, salvo conservación por obligación legal (por ejemplo, datos de facturación hasta 5 años según normativa tributaria española).

El consentimiento de marketing se conserva hasta que lo retires o elimines la cuenta, lo que ocurra antes.

7. Tus derechos

Puedes ejercer los siguientes derechos ante el responsable:

• Acceso, rectificación y supresión
• Limitación u oposición al tratamiento
• Portabilidad de los datos
• Retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo

Para ejercerlos, escríbenos a psicologiaivanhm@gmail.com, adjuntando copia de un documento que acredite tu identidad si es necesario para verificar la solicitud.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la autoridad de control competente de tu país de residencia o de España.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito HTTPS/TLS, control de accesos, buenas prácticas en proveedores) para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

9. Menores de edad

FlowMethod no está dirigido a menores de 14 años. Si detectamos datos de un menor sin consentimiento válido de su representante, los eliminaremos. Contáctanos si crees que se ha registrado un menor.