Política de Privacidad
La presente Política de Privacidad regula el tratamiento de datos personales recabados a través de Rutinix, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD).
- Identidad: David Fernández y Daniel Gros, corresponsables del tratamiento (art. 26 RGPD), que operan bajo la denominación comercial «Rutinix»
- Correo electrónico: rutinix.contact@gmail.com
| Dato | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Dirección de correo electrónico | Creación y gestión de cuenta de usuario, autenticación | Ejecución de contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa + 1 año tras baja |
| Contraseña | Autenticación segura (almacenada en hash bcrypt, nunca en texto plano) | Ejecución de contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa |
| Respuestas del cuestionario de fitness (nivel, objetivo, días disponibles, tiempo por sesión, lugar de entrenamiento, limitaciones físicas, peso, altura, edad, zona a potenciar, intensidad) | Generar la rutina personalizada, guardar y restaurar el estado de la rutina, mejorar el servicio | Ejecución de contrato (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD) | Mientras la cuenta esté activa + 1 año tras baja |
| Identificador de cuenta de Google (solo si te registras o accedes con Google) | Crear y vincular tu cuenta mediante inicio de sesión con Google | Ejecución de contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa + 1 año tras baja |
| Mensajes enviados al Coach IA | Generar respuestas del asistente de entrenamiento. Se procesan a través de OpenRouter sin asociarlos a tu identidad | Ejecución de contrato (art. 6.1.b RGPD) | No se almacenan en nuestros servidores (procesamiento en tránsito) |
| Nombre y texto de la reseña (solo si publicas una valoración) | Mostrar tu testimonio público en el Sitio | Consentimiento (art. 6.1.a RGPD) | Hasta que solicites su retirada o elimines tu cuenta |
| Datos de uso y navegación (páginas visitadas, eventos de interacción, dispositivo, IP anonimizada) | Analítica web mediante Google Analytics 4 para mejorar la experiencia | Consentimiento (art. 6.1.a RGPD) | 14 meses (configuración estándar GA4) |
Rutinix no vende ni cede tus datos personales a terceros con fines comerciales. Los únicos proveedores que pueden acceder a datos en calidad de encargados del tratamiento son:
- Google LLC (Analytics) — Google Analytics 4 (analítica web, con IP anonimizada). Google actúa como encargado conforme a sus condiciones de privacidad. Las transferencias internacionales están amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
- Google LLC (inicio de sesión) — Si eliges registrarte o acceder con tu cuenta de Google, recibimos a través de su servicio OAuth tu dirección de correo electrónico y un identificador único de tu cuenta de Google, con la única finalidad de crear y vincular tu cuenta en Rutinix.
- Proveedor de hosting — El servidor donde se aloja la base de datos de usuarios. El alojamiento está contratado con un proveedor que ofrece centros de datos en la Unión Europea; en caso de transferencias fuera del EEE, estarían amparadas por las Cláusulas Contractuales Tipo.
- OpenRouter, Inc. (Coach IA) — Enrutador a través del cual se procesan los mensajes que envías al Coach IA. OpenRouter dirige cada mensaje a uno de varios proveedores de modelos de lenguaje, entre ellos Meta (Llama), Google (Gemma), OpenAI (gpt-oss), Alibaba (Qwen), Mistral AI, Moonshot AI (Kimi), NVIDIA (Nemotron) y NousResearch (Hermes). No se envían datos identificativos junto a estos mensajes (ni email, ni nombre, ni identificador de cuenta). Algunos de estos modelos son gratuitos y su proveedor podría utilizar el contenido para mejorar sus servicios; por ello, te recomendamos no incluir datos personales sensibles en el chat. Estos proveedores pueden estar ubicados fuera del EEE, con transferencias amparadas, cuando proceda, en las Cláusulas Contractuales Tipo.
En virtud del RGPD y la LOPD-GDD, puedes ejercer en cualquier momento los siguientes derechos enviando un correo a rutinix.contact@gmail.com:
Responderemos en el plazo máximo de 30 días. Si consideras que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Aplicamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de tus datos: contraseñas almacenadas con hash bcrypt, conexiones cifradas mediante HTTPS, acceso restringido a la base de datos y sesiones con cookie HttpOnly.
Rutinix no está dirigido a menores de 14 años. Si detectamos que un menor ha proporcionado datos sin consentimiento parental, procederemos a su eliminación inmediata.
Esta política puede actualizarse para adaptarse a cambios legales o del servicio. La fecha de «última actualización» al inicio del documento indicará siempre la versión vigente.