Política de Privacidad

Última actualización: junio 2025 Versión 1.0

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Responsable: Xavier García Rosal
• NIF: 53320669E
• Email de contacto: xfightbusiness@gmail.com
• Web: xfight.es

Para cualquier consulta relacionada con el tratamiento de tus datos, puedes contactarnos en xfightbusiness@gmail.com.

2. Datos que recopilamos

Recopilamos los siguientes datos personales:

Datos de cuenta:

• Correo electrónico
• Nombre completo
• Foto de perfil (opcional)
• Contraseña (almacenada de forma encriptada, nunca en texto plano)

Datos de uso:

• Disciplinas deportivas de interés
• Biografía personal (opcional)
• Reservas de clases y asistencia
• Membresías en gimnasios

Datos técnicos:

• Token de notificaciones push (si las aceptas)
• Dirección IP y datos de sesión (gestionados por Supabase Auth)

Datos de ubicación:

• Ubicación aproximada (solo si das permiso explícito y para funcionalidades de descubrimiento de gimnasios cercanos). Nunca se almacena tu ubicación en tiempo real.

3. Finalidades y base legal

Tratamos tus datos para los siguientes fines:

• Prestación del servicio (art. 6.1.b RGPD — ejecución del contrato): gestión de tu cuenta, reservas, membresías y comunicaciones dentro de la app.

• Notificaciones push (art. 6.1.a RGPD — consentimiento): enviarte alertas sobre tus reservas, cambios de sesión o comunicaciones del gimnasio. Puedes revocar el permiso en cualquier momento desde los ajustes de tu dispositivo.

• Descubrimiento por ubicación (art. 6.1.a RGPD — consentimiento): mostrarte gimnasios cercanos. Solo se activa si otorgas permiso explícito.

• Facturación y pagos (art. 6.1.b RGPD — ejecución del contrato): gestión de suscripciones de gimnasios a través de Stripe. Los datos de pago son procesados directamente por Stripe y no se almacenan en nuestros servidores.

• Cumplimiento legal (art. 6.1.c RGPD — obligación legal): conservación de datos de facturación según la normativa fiscal española.

4. Destinatarios y transferencias internacionales

Compartimos tus datos con los siguientes proveedores:

• Supabase Inc. (EE.UU.): proveedor de base de datos e infraestructura. La transferencia está amparada por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Política de privacidad: supabase.com/privacy

• Stripe Inc. (EE.UU.): procesador de pagos para suscripciones de gimnasios. Solo aplica a propietarios de gimnasios con plan de pago. Transferencia amparada por el DPF EU-EE.UU. Política: stripe.com/privacy

• Google Firebase (Alphabet Inc., EE.UU.): servicio de notificaciones push (FCM). Transferencia amparada por las Cláusulas Contractuales Tipo. Política: firebase.google.com/support/privacy

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

5. Conservación de datos

• Datos de cuenta: mientras mantengas tu cuenta activa.
• Datos de reservas y asistencia: 2 años desde la última actividad.
• Datos de facturación: 5 años según obligación fiscal española (Ley General Tributaria).
• Tokens push: se eliminan al cerrar sesión o al revocar el permiso.

Tras eliminar tu cuenta, tus datos personales identificables se suprimen en un plazo máximo de 30 días, salvo los que deban conservarse por obligación legal.

6. Tus derechos (RGPD)

Como usuario de la Unión Europea, tienes los siguientes derechos:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos incorrectos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en formato estructurado y legible.
• Limitación: solicitar que limitemos el tratamiento de tus datos.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, escríbenos a xfightbusiness@gmail.com indicando el derecho que deseas ejercer y adjuntando una copia de tu DNI u otro documento identificativo. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no es adecuado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción:

• Todas las comunicaciones están cifradas mediante TLS/HTTPS.
• Las contraseñas se almacenan con hash seguro (bcrypt) y nunca en texto plano.
• El acceso a la base de datos está restringido mediante políticas de seguridad a nivel de fila (Row Level Security).
• Los datos de pago son procesados exclusivamente por Stripe con certificación PCI DSS nivel 1.

8. Menores de edad

X-Fight está dirigida a personas mayores de 16 años. No recopilamos conscientemente datos de menores de 16 años. Si detectamos que un usuario es menor de esa edad, eliminaremos su cuenta y sus datos. Si eres padre/madre o tutor y crees que tu hijo ha creado una cuenta, contáctanos en xfightbusiness@gmail.com.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos los cambios significativos a través de la app o por correo electrónico. La fecha de "última actualización" al inicio de este documento indica cuándo se realizó la última revisión.

10. Contacto

Para cualquier pregunta sobre privacidad:

• Email: xfightbusiness@gmail.com