Política de privacidad

Última actualización: 25 de agosto de 2026 · versión 2026-08-25

Esta política explica qué datos tratamos en Programa Norte y Norte Coach, con qué fin y qué derechos tienes. Programa Norte es una plataforma de entrenamiento personal en la que tu entrenador diseña y sigue tu programa.

Responsable del tratamiento

Responsable: Alejandro Jiménez Díaz (Programa Norte), NIF 02570460A. Para cualquier cuestión sobre tus datos o para ejercer tus derechos, escribe a alex@programanorte.com.

Qué datos tratamos

Los datos más sensibles son los de salud, y por eso van primero: son datos de categoría especial (art. 9 RGPD) y solo los tratamos con tu consentimiento explícito.

• Salud: las lesiones, molestias y condiciones médicas que decidas contarnos en los formularios, y tus respuestas sobre sueño, estrés o dolor. Solo lo que tú escribas: no accedemos a historiales clínicos.
• Entrenamiento y mediciones: tus registros de entrenamiento (series, repeticiones, cargas), tus respuestas semanales y las mediciones que grabas tú (altura de salto, velocidad de barra, etc.).
• Cuenta: tu correo electrónico, para iniciar sesión con un código de un solo uso.
• Perfil: nombre, sexo, fecha de nacimiento, peso y altura que tú facilitas.
• Vídeos de revisión: si grabas un vídeo de un ejercicio para que tu entrenador lo revise, ese vídeo (con su audio) se sube de forma cifrada.
• Apple Salud: solo si lo conectas y aceptas compartirlo, un resumen diario de actividad (pasos, calorías, minutos de ejercicio) y —si además lo autorizas— de recuperación (frecuencia cardiaca en reposo, variabilidad cardiaca o HRV, horas de sueño y peso). Un único valor por día y métrica, nunca series continuas. Más abajo tiene su propio apartado.
• Strava: solo si conectas tu cuenta, los entrenamientos que registres allí (tipo de actividad, fecha, duración, distancia, desnivel, calorías y frecuencia cardiaca media y máxima, cuando Strava los facilita). No recibimos ni guardamos tu ubicación ni el recorrido. Más abajo tiene su propio apartado.
• Ubicación: solo si activas el GPS en un entrenamiento de carrera o bici, y únicamente para calcular distancia, ritmo y desnivel. Las coordenadas y la ruta exacta no salen de tu dispositivo: se guardan solo en tu iPhone y, si tú quieres, en tu Apple Salud.
• Avisos: si aceptas recibir notificaciones, guardamos el identificador que Apple asigna a tu dispositivo para poder enviártelas, y tus preferencias de aviso (qué tipos quieres y tu franja de silencio).
• Datos técnicos mínimos necesarios para que la app funcione.

Para qué los usamos y con qué base legal

• Prestarte el servicio —que tu entrenador diseñe y haga el seguimiento de tu programa—: ejecución del contrato (art. 6.1.b RGPD).
• Tratar tus datos de salud para ese mismo fin: tu consentimiento explícito (art. 9.2.a RGPD), que es la casilla que marcas al terminar el onboarding. Puedes retirarlo cuando quieras y eso no afecta a lo tratado antes de retirarlo.
• Compartir el resumen diario de Apple Salud: un consentimiento explícito aparte y opcional, que te pedimos justo cuando conectas Apple Salud (no antes). Compartes exactamente el alcance que aceptas en esa hoja: solo actividad, o actividad y recuperación.
• Traer tus actividades de Strava: tu consentimiento, que das al autorizar la conexión en la propia pantalla de Strava y que puedes retirar desconectando la cuenta.
• Enviarte avisos: tu consentimiento, que das al aceptar las notificaciones. Puedes elegir qué avisos quieres, ponerte horas de silencio o desactivarlos en Ajustes.
• No usamos tus datos para publicidad ni los vendemos, y no hay seguimiento entre apps.

Cómo preparamos tu programa

Tu programa lo diseña y lo firma tu entrenador. Como parte de su sistema de trabajo utiliza herramientas de inteligencia artificial (Anthropic, encargado del tratamiento) para preparar borradores con datos seudonimizados: la IA recibe un identificador aleatorio, nunca tu nombre ni tu correo. Para poder preparar un borrador seguro sí recibe, seudonimizados, los datos que tú aportas en los formularios —incluidas lesiones o molestias— y, únicamente si consentiste compartirlo, el resumen diario de Apple Salud.

Ningún borrador te llega sin la revisión y aprobación de tu entrenador. No se toman decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de modo significativo (art. 22 RGPD).

Apple Salud (HealthKit)

Conectar Apple Salud es opcional. Los datos se leen en tu dispositivo para mostrarte tus estadísticas. Compartir además un resumen diario con tu entrenador requiere tu consentimiento explícito, que te pedimos en el momento de conectar; si dices que no, tus estadísticas se quedan solo en tu iPhone. El resumen cubre como máximo pasos, calorías activas, minutos de ejercicio, frecuencia cardiaca en reposo, variabilidad cardiaca (HRV), horas de sueño y peso —un único valor por día y métrica, nunca series continuas— y tu entrenador lo usa para el seguimiento y los informes semanales; seudonimizado, también da contexto a la IA que prepara los borradores. Estos datos no se usan para publicidad ni se guardan en iCloud. El aviso de recuperación por la mañana se calcula y se muestra en tu propio iPhone: ese cálculo no viaja a ningún servidor, y la notificación nunca lleva cifras ni valoraciones para que nadie las lea en tu pantalla de bloqueo. Puedes revocar el acceso cuando quieras desde Ajustes › Salud, y al desactivar la compartición en la app borramos el resumen que hubieras subido.

Strava

Conectar Strava es opcional y lo autorizas tú en la propia pantalla de Strava, con tu cuenta. A partir de ahí, cuando subes una actividad allí, Strava nos avisa y traemos sus datos para que aparezca junto al resto de tus entrenamientos y tu entrenador vea lo que haces por tu cuenta.

Traemos el tipo de actividad, la fecha, la duración, la distancia, el desnivel, las calorías y la frecuencia cardiaca media y máxima cuando Strava las facilita. No pedimos, no recibimos y no guardamos tu ubicación ni el recorrido: esos datos se quedan en Strava, y desde la app solo hay un enlace para verlos allí si quieres.

Puedes desconectarla cuando quieras desde Perfil › Conexiones (o desde los ajustes de tu cuenta de Strava). Al desconectar revocamos el permiso en Strava y borramos las claves de acceso; las actividades que ya se hubieran traído se quedan como parte de tu historial de entrenamiento, y puedes pedirnos que las borremos.

El formulario de contacto de la web

Si escribes desde el formulario de programanorte.com, recogemos lo que rellenas —tu nombre, tu correo, y si los indicas tu profesión, tus turnos y tu mensaje— con el único fin de responderte. La base legal es tu propia solicitud: nos estás pidiendo información.

Guardamos también un valor cifrado derivado de tu dirección IP, no la IP en sí, y sirve solo para frenar envíos automáticos. No hay cookies, ni analítica, ni seguimiento de ningún tipo en la web.

Si usas la demostración interactiva, tu profesión y tu tipo de turno se guardan en la memoria temporal de tu navegador con el único fin de rellenarte el formulario si decides escribirnos. Se borran al cerrar la pestaña y no salen de tu dispositivo salvo que envíes el formulario.

Estos mensajes se conservan mientras dure la conversación y hasta dos años después, por si retomas el contacto. Puedes pedirnos que los borremos antes escribiendo a alex@programanorte.com.

En el mismo formulario hay una casilla, siempre vacía por defecto, para recibir nuestros correos con consejos de entrenamiento y descanso. Es un consentimiento aparte del de responderte: si no la marcas, tu dirección no se usa para enviarte nada más que la respuesta. Si la marcas, guardamos también la fecha en que lo hiciste, y puedes darte de baja cuando quieras desde el enlace de cualquier correo o escribiéndonos.

Destinatarios y encargados del tratamiento

• Tu entrenador, que es quien te presta el servicio.
• Supabase: alojamiento y base de datos cifrada, en servidores de la Unión Europea.
• Resend: envío de los correos de acceso y, si te has suscrito, de nuestros correos informativos (trata tu dirección de correo).
• Anthropic: el sistema de IA, en Estados Unidos; recibe únicamente datos seudonimizados (un identificador aleatorio, nunca tu nombre ni tu correo).
• Apple: la entrega de las notificaciones (recibe el identificador de tu dispositivo y el texto del aviso, que por eso nunca lleva datos de salud).
• Todos ellos actúan por cuenta nuestra como encargados del tratamiento, con contrato. No vendemos tus datos ni los cedemos con fines publicitarios.
• Strava es distinto: no trabaja por cuenta nuestra, sino que es tu propio proveedor. Somos nosotros quienes RECIBIMOS datos de allí porque tú lo autorizas, y lo que Strava hace con los tuyos se rige por su propia política de privacidad.

Transferencias internacionales

Anthropic trata datos en Estados Unidos. Esa transferencia se ampara en las garantías que exige el RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y el Marco de Privacidad de Datos UE–EE. UU. (DPF). Si otro encargado (por ejemplo, el proveedor de correo) tratara datos fuera del Espacio Económico Europeo, se aplicarían las mismas garantías. Strava, si lo conectas, es una empresa estadounidense con la que tú tienes tu propia cuenta: la relación entre Strava y tú se rige por sus condiciones, y nosotros solo recibimos de allí lo que has autorizado. Puedes pedirnos más información escribiendo a alex@programanorte.com.

Cuánto tiempo los guardamos

• Tus datos, mientras tu cuenta esté activa o hasta que retires tu consentimiento.
• Los vídeos de revisión —el tuyo y la respuesta grabada de tu entrenador— se borran automáticamente a los 30 días.
• Si borras tu cuenta, eliminamos tus datos del servidor.

Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, a su portabilidad y a retirar tu consentimiento en cualquier momento. Puedes borrar tus datos o tu cuenta desde Perfil › Privacidad y datos, o escribir a alex@programanorte.com para cualquiera de estos derechos. Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Ciframos tus datos en tránsito y en reposo, cada persona solo puede ver lo suyo (aislamiento por usuario en la base de datos) y los datos que se envían a la IA van seudonimizados.

Menores

La app no está dirigida a menores de 16 años. Los menores de esa edad necesitan el consentimiento de quien ejerza su tutela legal.

Cambios y versión de esta política

Podemos actualizar esta política; te avisaremos de los cambios relevantes y, si afectan a tu consentimiento, te lo volveremos a pedir. Cada versión se identifica por su fecha, y al consentir guardamos qué versión aceptaste. Versión vigente: 2026-08-25 (25 de agosto de 2026).