Condiciones para entrenadores
Versión 2026-11-07. Estas condiciones también existen en francés y en inglés; si difieren, prevalece la versión francesa.
Estas condiciones son el contrato entre tú, el entrenador, y FitPal Coach. La parte A trata del servicio. La parte B es el contrato de encargo del tratamiento que exigen el RGPD (artículo 28) y la ley marroquí 09-08, porque eres tú quien decide qué pasa con los datos de tus clientes y FitPal Coach los trata por ti. Aceptas ambas al crear tu cuenta de entrenador, o en la aplicación cuando esta versión sea nueva para ti.
Parte A. El servicio
1. Quiénes somos
FitPal Coach lo edita Ahmed Chioua, persona física, Bureau 69, Wilaya Center, Tetuán, Marruecos (contact@fitpal.ma), en adelante «FitPal Coach» o «nosotros». «Tú» es el entrenador que abre una cuenta para su actividad profesional de entrenamiento. Debes ser mayor de edad y tener capacidad para contratar.
2. El servicio
FitPal Coach es una aplicación para entrenar a tus clientes: programas, registro de sesiones, progreso, revisiones, una página pública y las solicitudes de quienes quieren entrenar contigo. Lo ofrecemos tal como es hoy y lo seguimos mejorando. Buscamos que esté siempre disponible, pero no lo garantizamos: el mantenimiento y las actualizaciones pueden interrumpirlo brevemente.
3. Tu cuenta
Accedes con una passkey, o con un código o enlace enviado a tu correo. Protege tus dispositivos y tu correo. Respondes del uso que se haga de tu cuenta, y nos avisas sin demora en contact@fitpal.ma si crees que otra persona tiene acceso.
4. Planes y pago
El plan Free es gratuito y está limitado al número de clientes activos indicado en fitpal.ma. Los planes de pago se facturan mensual o anualmente, a los precios que muestra fitpal.ma al suscribirte. Los pagos los gestiona nuestro proveedor de pagos, Creem, que actúa como vendedor oficial (merchant of record) y emite tus facturas. Puedes cancelar cuando quieras; tu plan sigue hasta el final del periodo ya pagado. Si un plan de pago termina o un pago falla, tu cuenta sigue con los límites del plan Free; no se borra nada de lo que hayas guardado por ello.
4 bis. Recomendaciones
Mientras tengas una página pública, tu cuenta te da un enlace de recomendación. Cuando un entrenador crea su cuenta desde ese enlace y después un cliente que llegó por su página pública, que él aceptó y que sigue entre sus clientes, entrena, ganas un mes gratis: uno solo por entrenador recomendado, tenga los clientes que tenga. Un mes gratis vale un mes del plan de pago al que estés suscrito cuando se use; lo aplicamos nosotros cuando pagas. No tiene valor en dinero, no se reembolsa, no se cede y no amplía el plan Free.
No cuentan: recomendarte a ti mismo, un cliente cuyo correo sea el tuyo o el del entrenador recomendado, ni una cuenta abierta solo para conseguir un mes; podemos anular un mes conseguido así, tras decirte el motivo. Si tu página cambia de nombre, el enlace anterior deja de contar. Podemos modificar o terminar las recomendaciones según la sección 9; los meses ya ganados siguen disponibles durante 12 meses tras el final.
5. Tu entrenamiento y tus contenidos
Eres responsable de los programas y consejos que das a tus clientes, y de tener derecho a entrenarlos. FitPal Coach es una herramienta: no da consejo médico ni prescribe entrenamientos por sí mismo. Tus programas, notas y demás contenidos siguen siendo tuyos. Nos autorizas a alojarlos, copiarlos y mostrarlos solo en la medida necesaria para prestar el servicio a ti y a tus clientes.
Quienes piden unirse desde tu página pública deben confirmar que tienen 16 años o más. Si invitas tú mismo a un cliente menor de 16 años, lo haces bajo tu responsabilidad como responsable del tratamiento de sus datos, y debes contar con el acuerdo de quien ejerza la patria potestad.
6. Uso aceptable
No puedes usar FitPal Coach para infringir la ley, enviar mensajes no solicitados, recoger datos a los que no tienes derecho, suplantar a otra persona, ni para atacar, sobrecargar o sondear el servicio. Podemos suspender una cuenta que lo haga, tras explicarte el motivo, o de inmediato si es necesario para detener un daño.
7. Responsabilidad
Nuestra responsabilidad total frente a ti por estas condiciones, incluida la parte B, se limita a lo que nos hayas pagado en los 12 meses anteriores al hecho que origina la reclamación, y nunca será inferior a 100 euros. No respondemos de pérdidas indirectas, como el lucro cesante o la pérdida de clientes. Estos límites no se aplican en caso de culpa grave o dolo, ni a ninguna responsabilidad que la ley no permita limitar. Cuando se apliquen las cláusulas contractuales tipo (parte B, sección 11), su cláusula 12 sobre responsabilidad se aplica tal como está.
8. Fin del contrato
Puedes cerrar tu cuenta cuando quieras escribiendo a contact@fitpal.ma. Podemos poner fin al contrato con 30 días de preaviso, o de inmediato por un incumplimiento grave de estas condiciones. Lo que ocurre entonces con los datos de tus clientes lo regula la parte B, sección 9.
9. Cambios en estas condiciones
Cuando cambiemos estas condiciones, publicaremos la nueva versión en esta página con una nueva fecha, te avisaremos por correo o en la aplicación al menos 30 días antes de que se aplique, y te pediremos que la aceptes. Si no la aceptas, puedes cerrar tu cuenta antes de que se aplique, y te devolvemos lo pagado por un periodo no utilizado.
10. Ley aplicable y tribunales
Estas condiciones se rigen por la ley marroquí, y son competentes los tribunales de Tetuán. Esto no te priva de ninguna protección que te dé la ley de tu país y que no pueda excluirse por contrato. Las cláusulas contractuales tipo de la parte B, sección 11, se rigen por su propia ley y sus propios tribunales.
Parte B. Contrato de encargo del tratamiento
1. Funciones
Para los datos personales de tus clientes y de las personas que piden unirse a ti (los Datos de Clientes), tú eres el responsable del tratamiento y FitPal Coach es el encargado del tratamiento, en el sentido del RGPD y de la ley 09-08. Para tu propia cuenta (identidad, correo, plan) y para el registro de seguridad, FitPal Coach es el responsable; esta parte no cubre esos datos. El anexo 1 describe el tratamiento.
2. Instrucciones
Tratamos los Datos de Clientes solo siguiendo tus instrucciones documentadas, también en cuanto a transferencias fuera del Espacio Económico Europeo, salvo que la ley exija otra cosa; en ese caso te lo comunicamos antes, salvo que la ley lo prohíba. Tus instrucciones son estas condiciones y lo que haces en la aplicación (invitar, aceptar, retirar a un cliente, borrar respuestas); si te registraste con el enlace de recomendación de otro entrenador (parte A, sección 4 bis), también nos autorizas a comprobar si un cliente que llegó por tu página pública ha entrenado desde que lo aceptaste, para darle el mes a ese entrenador; solo guardamos un sí o un no, no se le comunica nada de ese cliente, y somos responsables de esa comprobación, como indica nuestra política de privacidad; puedes darnos otras instrucciones por escrito en contact@fitpal.ma, y confirmamos su recepción. Si alguna vez tratáramos Datos de Clientes fuera de tus instrucciones, seríamos responsables de ese tratamiento y responderíamos como tales. Si una instrucción nos parece contraria a la normativa de protección de datos, te lo diremos y podremos suspenderla hasta que se resuelva. No usamos los Datos de Clientes para ningún fin propio: ni publicidad, ni venta, ni elaboración de perfiles, ni entrenamiento de modelos; la única excepción es la comprobación de la recomendación indicada arriba, de la que somos responsables y que solo guarda un sí o un no.
3. Confidencialidad
Solo la persona que gestiona FitPal Coach tiene acceso a los Datos de Clientes, y solo en la medida necesaria para hacer funcionar, proteger y dar soporte al servicio. Cualquier persona a la que autoricemos a acceder estaría obligada a la confidencialidad, también después de terminar su trabajo.
4. Seguridad
Aplicamos las medidas técnicas y organizativas del anexo 2, adecuadas al riesgo, en particular porque los Datos de Clientes pueden incluir datos de salud (lesiones, molestias, medidas corporales, fotos de progreso). Podemos mejorarlas con el tiempo, pero nunca reducir el nivel general de protección.
5. Subencargados
Das tu autorización general para los subencargados que figuran en el anexo 3. Te avisamos por correo al menos 30 días antes de añadir o sustituir uno, y actualizamos la lista en esta página. Puedes oponerte por motivos razonables de protección de datos en los 14 días siguientes a nuestro aviso; si no podemos resolver la objeción, puedes poner fin al contrato sin penalización antes del cambio, y te devolvemos lo pagado por un periodo no utilizado. Cada subencargado queda obligado por obligaciones de protección de datos al menos tan estrictas como estas, y seguimos siendo responsables de él frente a ti.
6. Derechos de tus clientes
Si un cliente, o alguien que pidió unirse a ti, nos contacta para ejercer sus derechos, te trasladamos la solicitud en 5 días hábiles y no la respondemos nosotros salvo que nos lo pidas. La aplicación te permite atender tú mismo muchas solicitudes (retirar a un cliente, borrar las respuestas de una solicitud), y cada cliente puede exportar sus propios datos o borrar su cuenta desde sus ajustes. Nos encargas ejecutar sin demora el borrado que un cliente pida así: también borra tus notas, los programas que le enviaste y sus solicitudes, y no podemos deshacerlo. Te ayudamos con el resto sin coste adicional, en 10 días hábiles desde tu solicitud.
7. Violaciones de seguridad
Te notificamos cualquier violación de la seguridad de los datos personales que afecte a los Datos de Clientes sin dilación indebida y a más tardar 48 horas después de tener conocimiento de ella, con lo que sepamos: su naturaleza, las categorías y el número aproximado de personas y registros afectados, sus consecuencias probables, las medidas adoptadas o propuestas, y un contacto. Completamos la información a medida que la tengamos, y te ayudamos a cumplir tus propias obligaciones de notificación a la autoridad de control y a los interesados.
8. Otra asistencia
Te ayudamos, teniendo en cuenta la naturaleza del tratamiento y la información de que disponemos, a cumplir tus obligaciones de seguridad, evaluación de impacto y consulta previa (artículos 32 a 36 del RGPD), en particular poniendo a tu disposición la información sobre cómo FitPal Coach trata los Datos de Clientes.
9. Fin del contrato
Al terminar el contrato, puedes pedirnos en 30 días que te enviemos los datos de tus clientes en JSON, un formato común legible por máquina. Pasado ese plazo, o antes si lo pides, borramos los Datos de Clientes. Las copias en nuestras copias de seguridad desaparecen con su rotación: las copias diarias, cifradas, se conservan 14 días (su copia fuera del alojamiento hasta un día más, mientras se ejecuta su borrado automático), y la copia hecha antes de cada actualización del servicio se conserva 90 días como máximo. Mientras tanto, las copias de seguridad solo sirven para restaurar el servicio. Solo conservamos Datos de Clientes más tiempo si lo exige una ley que nos sea aplicable, y únicamente para ese fin. Confirmamos el borrado por escrito si lo pides.
10. Auditorías
Ponemos a tu disposición la información necesaria para demostrar que cumplimos esta parte y el artículo 28 del RGPD, primero por escrito. Si no basta, tú, o un auditor obligado a la confidencialidad que designes, podéis realizar una inspección una vez al año, con 30 días de preaviso, sin perturbar el servicio ni exponer datos de otros entrenadores, o antes tras una violación de seguridad o a petición de una autoridad de control. El coste de la auditoría corre a tu cargo, salvo que revele un incumplimiento significativo de esta parte por nuestra parte.
11. Transferencias internacionales
FitPal Coach se gestiona desde Marruecos, y los Datos de Clientes se alojan en Estados Unidos; sus copias de seguridad diarias, cifradas, se guardan en la Unión Europea en una empresa estadounidense que no tiene la clave (anexo 3).
Si estás establecido en el Espacio Económico Europeo, tú (como exportador de datos) y FitPal Coach (como importador de datos) celebráis las cláusulas contractuales tipo adoptadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, módulo dos (de responsable a encargado), incorporadas a esta parte por referencia, sin modificaciones. A sus efectos: la cláusula de incorporación opcional (cláusula 7) no se aplica; para la cláusula 9 se aplica la opción 2 (autorización general por escrito), con el preaviso de 30 días de la sección 5; la redacción opcional de la cláusula 11 no se aplica; las cláusulas 17 y 18 remiten a la ley y a los tribunales del Estado miembro en el que estés establecido; la autoridad de control competente según la cláusula 13 es la de ese mismo Estado miembro. El anexo I.A de las cláusulas designa a ti, tal como figuras en tu cuenta, y a FitPal Coach, tal como figura en la parte A; los anexos I.B, II y III son los anexos 1, 2 y 3 siguientes. Si las cláusulas contradicen estas condiciones, prevalecen las cláusulas. Realizamos, y mantenemos actualizada, la evaluación de la legislación de los países de destino que exige la cláusula 14, y te la facilitamos si la pides. Las transferencias ulteriores a nuestros subencargados siguen la cláusula 8.8.
Si estás establecido en Marruecos, las transferencias al extranjero cumplen los artículos 43 y 44 de la ley 09-08.
12. Duración y prioridad
Esta parte se aplica mientras tratemos Datos de Clientes por ti, también después de terminar el contrato hasta que se borren. Si contradice la parte A en materia de protección de datos, prevalece esta parte.
Anexo 1. Descripción del tratamiento
- Objeto: prestar la aplicación FitPal Coach a ti y a tus clientes.
- Naturaleza: recogida (registro, formularios, solicitudes para unirse), conservación, organización, visualización para ti y para cada cliente, envío por correo y notificación, exportación y supresión.
- Finalidad: entrenar a tus clientes: enviar programas, registrar sesiones, seguir el progreso y las revisiones, comunicarte con ellos, y recibir y responder solicitudes para unirse.
- Interesados: tus clientes, y las personas que piden entrenar contigo desde tu página.
- Datos: nombre, correo electrónico, número de WhatsApp opcional; claves públicas de las passkeys y sesiones de acceso; programas, sesiones, series, peso, medidas corporales, revisiones, comidas y fotos de progreso; las respuestas a una solicitud para unirse (objetivo, nivel, días por semana, material).
- Datos de salud (artículo 9 del RGPD): lesiones y molestias indicadas en una solicitud para unirse, con el consentimiento explícito de la persona; las medidas corporales, el peso y las fotos de progreso también pueden revelar el estado de salud. Restricciones: solo tú y el cliente los veis; las respuestas a una solicitud se borran cuando se rechaza o caduca, y se eliminan cuando termina tu relación con el cliente.
- Frecuencia: continua, mientras uses el servicio.
- Conservación: mientras el cliente entrene contigo, y después según el aviso legal y la sección 9.
Anexo 2. Medidas técnicas y organizativas
- Cifrado en tránsito: la aplicación y su API solo se sirven por HTTPS; la cookie de sesión es Secure, HttpOnly y SameSite=Lax.
- Autenticación: passkeys (WebAuthn) o un código o enlace de un solo uso enviado por correo; no se guarda ninguna contraseña de clientes ni de entrenadores. Las sesiones son tokens firmados que un usuario puede revocar en todos sus dispositivos a la vez. El panel de administración del gestor tiene su propia contraseña.
- Separación entre entrenadores: la propia aplicación limita cada consulta sobre datos de entrenamiento al entrenador correspondiente, y unas pruebas automáticas comprueban en cada cambio que ningún entrenador puede leer ni modificar los datos de otro.
- Minimización: las respuestas de salud y el teléfono son opcionales; las respuestas a una solicitud se borran cuando se rechaza o caduca y se eliminan cuando termina la relación con el entrenador; las solicitudes no verificadas se borran en 24 horas; el registro de seguridad no guarda direcciones IP ni nada de más de 90 días.
- Acceso del gestor: una sola persona, mediante claves SSH al servidor y el panel protegido por contraseña, solo para hacer funcionar, proteger y dar soporte al servicio.
- Cambios: cada cambio en el servicio pasa una batería de pruebas automáticas antes de poder desplegarse, y la base de datos se copia antes de cada actualización.
- Copias de seguridad y restauración: una copia de la base de datos cada noche, cifrada antes de escribirse y copiada fuera del alojamiento, en un proveedor de almacenamiento distinto, en la Unión Europea (anexo 3), donde ninguna copia puede borrarse ni modificarse antes de 14 días, tras los cuales se borra; la copia hecha antes de cada actualización se queda en el servidor, 90 días como máximo. Un procedimiento escrito restaura el servicio a partir de estas copias; una restauración a partir de la copia fuera del alojamiento se comprobó el 5 de noviembre de 2026, y se vuelve a comprobar en cada revisión anual. Las fotos y los vídeos no forman parte de estas copias. Una noche en que el cifrado no está disponible, la copia se hace igualmente, sin cifrar y sin copia fuera del alojamiento, y el fallo queda registrado para que el gestor lo corrija; como las demás, desaparece a los 14 días.
- Cifrado en reposo: las copias diarias se cifran (formato age: X25519 y ChaCha20-Poly1305) con una clave pública; la clave privada que permite leerlas no está ni en el servidor ni en el proveedor de almacenamiento, y el gestor la guarda sin conexión. La base de datos en sí y la copia hecha antes de cada actualización no se cifran más allá de las protecciones propias del proveedor de alojamiento; por eso su acceso está reservado al gestor, como se indica arriba.
- Revisión: estas medidas se revisan al menos una vez al año, y tras cualquier incidente.
- Subencargados: elegidos por sus propios compromisos de seguridad. Namecheap, Resend y Cloudflare están vinculados por contratos de encargo del tratamiento; los servicios de notificaciones de los navegadores solo reciben notificaciones cifradas que no pueden leer.
Anexo 3. Subencargados
- Namecheap, Inc., Phoenix, Arizona, Estados Unidos: alojamiento de la aplicación y de su base de datos. Todos los Datos de Clientes.
- Resend, Inc., Estados Unidos: envío de correos (códigos, enlaces de acceso, respuestas a solicitudes). Correo electrónico, nombre y contenido del mensaje.
- Cloudflare, Inc., San Francisco, California, Estados Unidos: entrega y protección del tráfico web (Datos de Clientes en tránsito); almacenamiento de las copias diarias cifradas (Cloudflare R2, datos conservados en la Unión Europea), que Cloudflare no puede leer al no tener la clave.
- Servicios de notificaciones de los navegadores (Google, Apple, Mozilla), según el dispositivo: transporte de notificaciones cifradas que no pueden leer.