Aviso legal

Última actualización: 14 de noviembre de 2026. Este texto también existe en francés y en inglés; si difieren, prevalece la versión francesa.

Editor

FitPal Coach es una publicación de Ahmed Chioua, persona física, con domicilio profesional en Bureau 69, Wilaya Center, Tetuán, Marruecos.

Contacto: contact@fitpal.ma

Alojamiento

Este sitio está alojado por Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. La aplicación FitPal Coach (coach.fitpal.ma) y su base de datos están alojadas por Namecheap, Inc., Phoenix (Arizona), EE. UU.

Datos personales

Este sitio

Este sitio no usa cookies ni herramientas de analítica. No se recoge ningún dato de navegación ni se cede ninguno a terceros.

Quién es responsable

De los datos de sus clientes (programas, sesiones, medidas, revisiones, las respuestas a una solicitud para entrenar), el entrenador es el responsable del tratamiento: decide recogerlos y para qué. FitPal Coach, editado por Ahmed Chioua, es el encargado del tratamiento: los aloja y los trata por cuenta del entrenador, siguiendo sus instrucciones y para nada más, salvo la comprobación de la recomendación descrita más abajo, de la que FitPal Coach es responsable. De la cuenta del propio entrenador (identidad, correo, suscripción), el responsable es FitPal Coach, como también de la prospección de entrenadores en Instagram y de la puesta en marcha de su programa, descritas más abajo. El contrato entre cada entrenador y FitPal Coach, incluido el contrato de encargo, está en las condiciones para entrenadores.

Los datos de la aplicación nunca se venden ni se usan con fines publicitarios, y se exportan en JSON cuando se solicitan, en cualquier momento. Solo sale de ella la fecha en que se creó una cuenta de entrenador, para dejar de escribirle («Prospección de entrenadores en Instagram»).

Pedir entrenar con un entrenador

La página de un entrenador permite pedirle entrenar con él. El formulario recoge un nombre, un correo (verificado con un código), un objetivo, un nivel, un número de sesiones por semana y el material disponible; y, solo si quieres darlos, tus lesiones o molestias y un número de WhatsApp. Si ese entrenador se registró con el enlace de recomendación de otro, solo comprobamos si has entrenado después de ser aceptado, para darle un mes gratis a ese otro entrenador; él no sabe nada de ti. Somos responsables de ello, con base en nuestro interés legítimo y el de ese otro entrenador (artículo 6.1.f del RGPD), y no guardamos nada sobre ti. Puedes oponerte escribiendo a contact@fitpal.ma: retiramos entonces la indicación de quién recomendó a tu entrenador, y esa comprobación deja de hacerse.

Las lesiones y molestias son datos de salud (artículo 9 del RGPD; ley marroquí 09-08). Solo se tratan con tu consentimiento explícito, dado con una casilla aparte, y solo para preparar tu programa. Solo puede leerlas el entrenador al que escribes. Base jurídica: tu consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD). Tu cuenta y el seguimiento con tu entrenador se basan en la prestación del servicio (artículo 6.1.b).

• Una solicitud cuyo correo no se verifica se borra en 24 horas.
• Una solicitud que el entrenador no responde caduca a los 14 días.
• Una solicitud rechazada o caducada: tus respuestas (lesiones y número incluidos) se borran al momento; tu nombre y tu correo se eliminan 30 días después.
• Una solicitud aceptada se guarda mientras entrenes con ese entrenador, y se borra en cuanto eso termina: el entrenador te quita de sus clientes, cambias de entrenador, o el entrenador deja FitPal Coach.

Puedes retirar tu consentimiento cuando quieras pidiéndoselo al entrenador, que puede borrar tus respuestas desde la aplicación, o a contact@fitpal.ma; tu solicitud y tus respuestas se borran entonces.

Tus datos de salud en la aplicación

Las revisiones semanales (sueño, agujetas, estrés, energía, una nota), el peso, las medidas, las comidas y las fotos de progreso pueden revelar tu estado de salud. Si te entrena un entrenador, la aplicación te pide tu consentimiento explícito (artículo 9.2.a del RGPD) antes del primer registro, para que tu entrenador los vea; sin él, estas funciones no registran nada. Si tienes menos de 16 años, tu madre, padre o tutor debe estar de acuerdo. Puedes retirar este consentimiento cuando quieras en Ajustes: los datos se borran entonces. El consentimiento vale para el entrenador que te entrena: si cambias de entrenador, se te vuelve a pedir.

Mientras tienes una sesión abierta, tu entrenador ve que estás entrenando; no se guarda nada de ello cuando termina la sesión.

Encargados

• Namecheap, Inc. (EE. UU.): alojamiento de la aplicación y de su base de datos.
• Resend, Inc. (EE. UU.): envío de correos (códigos, enlaces de acceso, la respuesta del entrenador).
• Cloudflare, Inc. (EE. UU.): alojamiento de este sitio, encaminamiento del tráfico, y almacenamiento de las copias de seguridad de la base de datos, cifradas, en la Unión Europea (Cloudflare no tiene la clave).
• Los servicios de notificaciones de tu navegador (Google, Apple, Mozilla): transportan notificaciones cifradas y no pueden leerlas.

Estos proveedores están fuera de la Unión Europea y de Marruecos. Para los datos protegidos por el RGPD, las transferencias a Namecheap, Resend y Cloudflare se basan en las cláusulas contractuales tipo de la Comisión Europea, previstas en el acuerdo de tratamiento de cada uno, y, para Cloudflare y Resend, que están certificados, en el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework). Estos acuerdos son públicos: Namecheap, Resend, Cloudflare. Los servicios de notificaciones solo reciben notificaciones cifradas que no pueden leer. En Marruecos, la transferencia a Estados Unidos se rige por los artículos 43 y 44 de la ley 09-08: la solicitud de autorización a la CNDP está en preparación.

Edad mínima

Pedir entrenar con un entrenador desde su página es para personas de 16 años o más: el formulario pide confirmarlo. Un entrenador que invita él mismo a un cliente menor de 16 años lo hace bajo su responsabilidad como responsable del tratamiento, y debe contar con el acuerdo de quien ejerza la patria potestad.

Registro de seguridad

Las acciones sobre las cuentas (accesos, invitaciones, decisiones del entrenador, ajustes) se registran con el identificador y el nombre de las cuentas afectadas (y, en un registro rechazado, el nombre escrito), sin direcciones IP, y se conservan 90 días como máximo, para proteger el servicio frente a abusos y rastrear el origen de un incidente. Base jurídica: nuestro interés legítimo en mantener la seguridad del servicio (artículo 6.1.f del RGPD).

Derecho de oposición. Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a este tratamiento basado en el interés legítimo (artículo 21 del RGPD), escribiendo a contact@fitpal.ma.

Recomendaciones

Si creas tu cuenta de entrenador desde el enlace de recomendación de otro entrenador, guardamos qué entrenador te recomendó, para darle un mes gratis cuando un cliente que llegó por tu página pública entrene después de que lo aceptes. Para decidirlo, comprobamos si ese cliente ha entrenado desde que fue aceptado; no se guarda nada de él para la recomendación ni se le muestra a nadie. Ese entrenador ve cuántos entrenadores se han registrado con su enlace y cuántos le han valido un mes, nunca cuáles. El enlace solo viaja en la dirección de la página: no se guarda nada en tu dispositivo.

El registro de quién te recomendó se conserva mientras exista tu cuenta. Base jurídica: nuestro interés legítimo en dar a conocer FitPal Coach por la recomendación de sus entrenadores (artículo 6.1.f del RGPD). Puedes oponerte en cualquier momento escribiendo a contact@fitpal.ma: entonces borramos a mano el registro de quién te recomendó. Un mes ya acreditado a ese entrenador sigue siendo suyo. El registro de seguridad también anota tu alta con ese enlace y, si llega el caso, el mes que le has valido a ese entrenador, con el identificador y el nombre de tu cuenta y de la suya. Una oposición no borra esas líneas: salen del registro de seguridad 90 días como máximo después de escribirse (ver «Registro de seguridad»). Las copias de seguridad de la base guardan una copia de ellas: 14 días las copias diarias (su copia fuera del alojamiento, hasta un día más), 90 días como máximo la copia hecha antes de cada actualización del servicio.

Prospección de entrenadores en Instagram

El fundador de FitPal Coach escribe a entrenadores en Instagram para presentarles la herramienta. Para ello llevamos una lista donde anotamos lo que el perfil público de Instagram del entrenador muestra de su actividad: su @, su país, su idioma, su número de seguidores, su especialidad, el enlace de su bio, la app de coaching que menciona y el post que cita el mensaje. Se añaden, de nuestros intercambios, las fechas de los mensajes y de una llamada, si la hay, la respuesta y unas notas breves; y, si el entrenador crea una cuenta de FitPal Coach, la fecha en que la creó, tomada de FitPal Coach, para no volver a escribirle y contar los registros. Nada más. Somos responsables de ello, sobre la base de nuestro interés legítimo en dar a conocer FitPal Coach a los entrenadores (artículo 6.1.f del RGPD). La lista solo sirve para estos mensajes, uno primero y dos recordatorios como mucho: nunca se añade a un boletín, ni se vende, ni se comparte. Cada semana contamos cuántos mensajes tuvieron respuesta, en cifras sin nombres.

Solo el fundador tiene acceso. La lista es un archivo de hoja de cálculo guardado sin conexión, en un ordenador cifrado y en una memoria de copia de seguridad cifrada: ningún servicio en línea la aloja. Los mensajes pasan por Instagram (Meta). Cuando digas que no o «stop», o seis meses después de tu último mensaje (o del primero nuestro, si no respondiste), solo guardamos, en un plazo de 7 días, tu @, tu respuesta y esas dos fechas, para no volver a escribirte, y los borramos 3 años después de la más reciente de las dos. Si pides que se borre, todo se borra el mismo día salvo tu @ y la fecha de tu solicitud, en una línea «no escribir» que se borra 3 años después, para que una búsqueda posterior no vuelva a encontrarte; puedes pedir que esa línea se borre también.

Derecho de oposición. Puedes oponerte a estos mensajes en cualquier momento: responde «stop», o escribe a contact@fitpal.ma. También puedes ver tu línea, hacer que se corrija, limitar su uso o hacer que se borre, respondiendo al mensaje o escribiendo a la misma dirección, y reclamar ante la autoridad de protección de datos de tu país (ver «Tus derechos»).

Puesta en marcha de tu programa

Si nos lo pides, metemos nosotros tu programa en tu cuenta de entrenador. Nos mandas por WhatsApp tu programa (PDF, Sheet o fotos), una foto tuya, dos líneas sobre lo que haces y el e-mail de tu cuenta; WhatsApp nos muestra también tu número y tu nombre de perfil. Somos responsables de ello, para hacer lo que nos pediste (artículo 6.1.b del RGPD). Nunca te pedimos tu código de acceso ni tu passkey, y no queremos ningún dato de tus clientes: un archivo que los tenga se borra enseguida, y te lo decimos.

Los archivos pasan por WhatsApp (Meta), cifrados de extremo a extremo, y se quedan en el teléfono y el ordenador del fundador mientras dura la puesta en marcha. Se borran en cuanto se comprueba tu página o, si dejas de responder, 14 días después de tu último mensaje; la copia de seguridad del chat, en Google (Google Drive) o Apple (iCloud) según el teléfono, puede guardar una copia hasta el día siguiente. El chat en sí, con tu número, se queda como constancia de lo que se pidió y acordó, mientras exista tu cuenta, o hasta que nos pidas borrarlo.

Para medir nuestros plazos, anotamos en el mismo archivo que la prospección tu @, la hora en que llegaron tus archivos, la hora en que se comprobó tu página y unas palabras sobre lo que llevó tiempo. Tu @ y esas palabras se borran en la primera revisión semanal pasados 30 días; solo quedan las horas y la duración, sin nombre.

Acceso

El acceso se hace con una passkey (WebAuthn) o con un código o enlace enviado por correo: nunca se guarda ninguna contraseña.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, portabilidad y oposición. Pídeselo a tu entrenador o a contact@fitpal.ma: trasladamos la solicitud al entrenador correspondiente. De lo que FitPal Coach es responsable (tu cuenta de entrenador, las recomendaciones, la prospección, la puesta en marcha de tu programa), respondemos nosotros. También puedes reclamar ante la autoridad de protección de datos de tu país: la AEPD en España, la CNIL en Francia, la APD en Bélgica, la CNDP en Marruecos.

También puedes eliminar tú mismo tu cuenta y todo lo que contiene, en la app web, desde Ajustes → «Eliminar mi cuenta», tras confirmar que eres tú: tus datos se borran para todos tus entrenadores. Solo quedan las líneas del registro de seguridad, 90 días como máximo, y las copias de seguridad de la base, que los borran en 90 días como máximo. Lo que tus otros dispositivos guarden sin conexión sigue ahí hasta que lo borres.

Propiedad intelectual

FitPal Coach está construido sobre openGym. Las marcas, logotipos y contenidos de los entrenadores clientes siguen siendo propiedad de sus respectivos titulares. Las atribuciones de componentes de terceros están documentadas en el archivo NOTICE del repositorio.

Responsabilidad

FitPal Coach es una herramienta de seguimiento. No ofrece consejo médico ni prescripción de entrenamiento. La responsabilidad de un programa entregado a un cliente recae en el entrenador que lo ha escrito.