Política de privacidad
Aquí explicamos qué información guarda NextSet sobre ti, por qué lo hacemos y qué puedes hacer al respecto. Esta es una traducción al español del original noruego («Personvernerklæring»).
1. ¿Quién es el responsable?
NextSet es un nombre comercial de Lunde, una empresa individual noruega (enkeltpersonforetak) con número de organización 932 034 891. Lunde es el responsable del tratamiento de la información descrita aquí.
Las preguntas sobre privacidad pueden enviarse a contact@nextset.no.
2. ¿Qué información guardamos?
| Qué | Ejemplos | Por qué |
|---|---|---|
| Cuenta | Tu correo electrónico, contraseña (se guarda solo cifrada en el servicio de inicio de sesión, nunca como texto normal), cuándo se creó la cuenta y la última actividad | Para que puedas iniciar sesión y usar la app |
| Datos de entrenamiento | Programas, días de entrenamiento, ejercicios, sesiones, series (peso, repeticiones, hora y fecha), notas, favoritos y contenido que has eliminado pero no borrado definitivamente (la papelera) | Para que la app muestre lo que hiciste la última vez, tu historial y tu progreso |
| Ajustes | Tema, color de acento y modo de color | Para mostrar la app como la has elegido |
| Mensajes | El correo electrónico y el mensaje que envías mediante «Contáctanos» en la app, la hora y si el aviso a nosotros se envió | Para poder responderte |
| Suscripción (solo si has iniciado o tenido una) | Número de cliente y de suscripción en el servicio de pago, estado y cuándo terminó la suscripción | Para finalizar la suscripción y cumplir con la obligación contable |
No guardamos el número de tu tarjeta. NextSet es gratuito, y ya no se puede comprar una suscripción voluntaria.
No pedimos peso corporal, pulso, estado de salud, ubicación, contactos ni fotos.
3. Cookies y almacenamiento en el navegador
- Cookies de inicio de sesión del servicio de acceso (Supabase). Son necesarias para que sigas con la sesión iniciada.
- Almacenamiento en el navegador (localStorage) de tu dispositivo: idioma, tema, color de acento propio, modo de color, el estado del temporizador de descanso y opciones en la vista general de la app. Se usa solo para que la app funcione y se vea como la has elegido. No se envía a nadie.
- «Prueba sin cuenta» guarda datos de ejemplo solo en el almacenamiento de sesión del navegador (sessionStorage) y no nos envía nada.
- No usamos herramientas de análisis, cookies de marketing ni seguimiento de terceros, y por eso no mostramos ningún aviso de consentimiento.
- Las fuentes se sirven desde nuestro propio servidor, no desde Google.
4. ¿Por qué usamos la información y con qué base?
| Finalidad | Base jurídica (RGPD, artículo 6) |
|---|---|
| Prestar la app: cuenta, inicio de sesión y almacenamiento de datos de entrenamiento | Contrato contigo (artículo 6.1.b) |
| Responder a mensajes | Contrato o interés legítimo (letras b y f) |
| Seguridad, corrección de errores y prevención de abusos | Interés legítimo (letra f) |
| Conservar justificantes contables de pagos anteriores | Obligación legal (letra c) |
No usamos tu información para marketing, no la vendemos y no la usamos para decisiones automatizadas ni elaboración de perfiles.
5. ¿Quién tiene acceso?
Usamos estos proveedores para operar el servicio. Tratan información por cuenta nuestra:
| Proveedor | Qué hacen | Ubicación del servidor |
|---|---|---|
| Supabase | Base de datos e inicio de sesión | Irlanda (EEE) |
| Vercel | Alojamiento del sitio web y de la app | EE. UU. (Washington D.C.). Las páginas se sirven desde la red global de Vercel |
| Resend | Envía correo: mensajes de inicio de sesión y avisos para nosotros sobre mensajes nuevos | Irlanda (EEE). Resend indica que su tratamiento principal se realiza en EE. UU. |
| Stripe | Servicio de pago de suscripciones que se iniciaron o se tuvieron. Gestiona los datos de la tarjeta | Consulta la declaración del propio proveedor |
- Supabase y Resend: su acuerdo de tratamiento de datos forma parte de las condiciones que hemos aceptado con ellos. No hemos firmado ningún acuerdo aparte.
- Vercel: su acuerdo de tratamiento de datos solo se aplica a los planes Pro y Enterprise. Usamos el plan Hobby y no hemos celebrado ese acuerdo.
- Stripe: su acuerdo de tratamiento de datos forma parte del acuerdo de servicios de Stripe, que se aplica a nuestra cuenta.
Quien gestiona NextSet puede ver, en un área de administración aparte, los datos de la cuenta (correo, estado de la suscripción y fechas) y los mensajes de «Contáctanos». El área no muestra tus datos de entrenamiento.
6. Transferencias fuera del EEE
La cuenta y los datos de entrenamiento se almacenan en Supabase, en Irlanda (EEE). En su acuerdo de tratamiento de datos, Supabase (Supabase Pte. Ltd., Singapur) indica que los datos se almacenan y tratan principalmente en la región que hemos elegido, con algunas excepciones descritas en el acuerdo.
El sitio web y los servidores de la aplicación se ejecutan en Vercel, principalmente en EE. UU. (Washington D.C.). El correo se envía a través de Resend: nuestro dominio está alojado con ellos en Irlanda, pero Resend indica que su tratamiento principal se realiza en EE. UU. Si has tenido una suscripción, Stripe trata la información sobre ella en EE. UU. y puede transferirla a otros países.
Vercel y Resend indican por sí mismos que están certificados en el marco de privacidad de datos UE–EE. UU. (Data Privacy Framework), un sistema que la Comisión Europea ha aprobado como protección adecuada para las transferencias a empresas certificadas en EE. UU. Los acuerdos de tratamiento de datos de Resend y Supabase incluyen además las cláusulas contractuales tipo de la UE. Stripe indica su base de transferencia en su propio acuerdo de tratamiento de datos.
El acuerdo de tratamiento de datos de Vercel con cláusulas contractuales tipo solo se aplica a los planes Pro y Enterprise. Usamos el plan Hobby de Vercel y no hemos celebrado ese acuerdo con Vercel.
7. ¿Cuánto tiempo conservamos la información?
- Cuenta y datos de entrenamiento: mientras tengas cuenta. No eliminamos tu cuenta ni tu historial de entrenamiento automáticamente, ni siquiera si no inicias sesión durante mucho tiempo. Permanecen hasta que elimines la cuenta tú mismo o nos lo pidas. Cuando eliminas la cuenta en la app (pestaña Cuenta), se borran de forma permanente la cuenta y todos los datos de entrenamiento, notas, ajustes y mensajes vinculados a ella. Cualquier suscripción antigua se cancela.
- Papelera: el contenido que has eliminado en la app permanece allí hasta que lo borres definitivamente o elimines la cuenta.
- Copias de seguridad en Supabase: Usamos un plan de Supabase que no incluye copias de seguridad automáticas de la base de datos, y no hemos activado ninguna.
- Correos y mensajes que nos has enviado (a contact@nextset.no o mediante «Contáctanos» en la app): Hasta 12 meses después del último contacto, o antes si nos pides que los eliminemos, sin perjuicio de los requisitos legales de conservación. Solo se aplica a los correos y mensajes, no a tus datos de entrenamiento.
- Justificantes contables de pagos anteriores: mientras lo exija la ley noruega de contabilidad (bokføringsloven).
8. Tus derechos
Tienes derecho a acceder a la información, rectificarla y suprimirla, a solicitar que se limite el tratamiento, a oponerte al tratamiento basado en el interés legítimo y a recibir tu información en un formato portable (portabilidad de datos).
Puedes eliminar la cuenta tú mismo en la app, en la pestaña Cuenta, y exportar tu historial de entrenamiento en PDF, texto o CSV en la pestaña Historial. Para otras solicitudes, escríbenos a contact@nextset.no. Respondemos en un plazo de 30 días.
Puedes presentar una reclamación ante la autoridad noruega de protección de datos (Datatilsynet, datatilsynet.no) si crees que tratamos tu información incumpliendo la normativa.
9. Seguridad
Todo el tráfico va por una conexión cifrada (HTTPS). La base de datos está configurada para que cada usuario solo pueda leer y modificar sus propios datos. Las contraseñas nunca se guardan como texto normal. Aun así, ningún servicio puede garantizarse como completamente seguro.
10. Menores
Debes tener al menos 13 años para usar NextSet.
11. Cambios
Podemos actualizar esta política. Si los cambios son importantes, te avisaremos en la app o por correo. La versión vigente siempre está en esta página.
12. Contacto
Lunde (NextSet), número de organización 932 034 891. Dirección: Kjøyafaret 14, 3474 Åros. Correo electrónico: contact@nextset.no.