TotalGains es una herramienta que usan profesionales (entrenadores, nutricionistas y gimnasios) para gestionar a sus clientes. Eso significa que tratamos datos con dos roles diferentes:
TotalGains como responsable: para los datos de tu cuenta, la facturación, el soporte, esta web y la analítica. Aquí decidimos nosotros cómo y para qué se tratan los datos.
TotalGains como encargado del tratamiento: para los datos que un profesional introduce o recibe de sus propios clientes (rutinas, dietas, medidas, fotos de progreso, mensajes…). De esos datos el responsable es tu entrenador, nutricionista o gimnasio, y nosotros los tratamos siguiendo sus instrucciones para prestarle el servicio. Si eres cliente de un profesional y quieres ejercer tus derechos sobre esos datos, puedes dirigirte a él o a nosotros: te ayudaremos en ambos casos.
3. Qué datos tratamos
Datos de cuenta: nombre, email, nombre de usuario, contraseña cifrada
Datos de perfil y salud: edad, peso, altura, género, objetivos fitness, nivel de experiencia, lesiones, preferencias dietéticas, alergias e intolerancias alimentarias y, si activas la función «Mi ciclo», datos sobre tu ciclo menstrual
Datos de entrenamiento: rutinas, ejercicios, series, repeticiones, pesos, progreso y estadísticas
Datos de nutrición: planes de alimentación, calorías, macronutrientes y registros de comidas
Contenido multimedia: fotos de progreso corporal, vídeos de técnica y grabaciones de voz subidas voluntariamente para el seguimiento con tu profesional
Comunicaciones: mensajes intercambiados con tu profesional dentro de la aplicación y correos de soporte
Datos de facturación: los pagos se procesan a través de proveedores externos (Stripe, PayPal, Apple App Store, Google Play). TotalGains no almacena números de tarjeta ni datos bancarios completos
Formulario de contacto de la web: nombre, email, asunto y mensaje
4. Para qué los usamos y con qué base legal
Prestarte el servicio (cuenta, rutinas, dietas, seguimiento, comunicación con tu profesional, notificaciones de la app) — base legal: ejecución del contrato(art. 6.1.b RGPD).
Tratar tus datos de salud (peso, lesiones, alergias, fotos de progreso, ciclo menstrual). Son una categoría especialmente protegida: solo los tratamos con tu consentimiento explícito (art. 9.2.a RGPD), que prestas al introducirlos o al activar la función correspondiente, y que puedes retirar en cualquier momento borrando esos datos o tu cuenta.
Generar rutinas y dietas con IA: cuando tu profesional (o tú) usa el generador, los datos necesarios del perfil se envían al proveedor de IA (Google, modelos Gemini), que actúa como encargado conforme a sus condiciones de servicio empresariales y no los utiliza para entrenar sus modelos generales — base legal: la misma del servicio (contrato + consentimiento explícito para los datos de salud implicados).
Facturar y cumplir obligaciones fiscales — base legal: obligación legal(art. 6.1.c RGPD).
Responder a tus consultas del formulario o del email — base legal: consentimiento (art. 6.1.a) y, si ya eres cliente, la relación contractual.
Seguridad, prevención de fraude y mejora del producto con datos agregados o seudonimizados — base legal: interés legítimo (art. 6.1.f), ponderado para no afectar a tus derechos.
Analítica de esta web (no de la app) — base legal: consentimiento, que se pide en el banner de cookies y puede rechazarse sin perder nada.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni vendemos tus datos. Nunca.
5. Quién puede acceder a tus datos (encargados)
No cedemos tus datos a terceros para sus propios fines. Los comparten con nosotros únicamente proveedores que trabajan bajo contrato de encargado de tratamiento (art. 28 RGPD), solo en lo imprescindible para su función:
Tu profesional (entrenador, nutricionista o gimnasio): ve tu progreso, fotos, vídeos y mensajes — es la esencia del servicio
Pagos y tiendas: Stripe, PayPal, Apple App Store, Google Play
Infraestructura: proveedores de alojamiento y base de datos gestionada (Koyeb, MongoDB Atlas) y red de entrega y almacenamiento de archivos (Cloudflare)
Correo transaccional: Resend (emails de la app, como recuperación de contraseña) y EmailJS (envío del formulario de contacto de esta web)
IA generativa: Google (modelos Gemini), para las funciones de generación de rutinas y dietas
Notificaciones push: Expo, Firebase Cloud Messaging (Google) y APNs (Apple)
Inicio de sesión: Google Sign-In y Apple Sign-In, solo si eliges usarlos
Analítica web con consentimiento: Google Analytics 4 y Microsoft Clarity (ver sección de cookies)
También comunicaremos datos cuando una ley u orden judicial nos obligue a ello.
6. Transferencias internacionales
Algunos de estos proveedores (por ejemplo Stripe, Google, Apple, Cloudflare, Resend o EmailJS) pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) si el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD), junto con medidas adicionales de cifrado.
7. Cuánto tiempo los conservamos
Mientras tu cuenta esté activa: los datos necesarios para prestarte el servicio
Al darte de baja o eliminar la cuenta: tus datos personales se eliminan en un plazo máximo de 30 días
Facturación: los datos fiscales se conservan bloqueados los años que exige la normativa tributaria y mercantil española (con carácter general, entre 4 y 6 años), solo a disposición de las administraciones competentes
Soporte: la correspondencia se conserva mientras sea necesaria para atender y acreditar la consulta
8. Tus derechos
Puedes ejercer gratuitamente, en cualquier momento, los derechos de:
Acceso: saber qué datos tuyos tenemos y pedir una copia
Rectificación: corregir datos inexactos
Supresión: eliminar tu cuenta y tus datos
Portabilidad: recibir tus datos en un formato estructurado y de uso común
Oposición: oponerte a tratamientos basados en interés legítimo
Limitación: pedir que congelemos el tratamiento mientras se resuelve una solicitud
Retirar el consentimiento: en cualquier momento, sin que afecte a lo tratado hasta entonces
Cómo ejercerlos: escribe a soporte@totalgains.es desde el email de tu cuenta, o usa la opción «Perfil / Ajustes → Eliminar cuenta» dentro de la app para la supresión inmediata. Respondemos en el plazo máximo de un mes.
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Nos gustaría que primero nos escribieras a nosotros: casi todo se arregla antes por email.
9. Seguridad
Contraseñas cifradas con bcrypt; nunca se almacenan en claro
Conexiones cifradas HTTPS/TLS en web, app y API
Autenticación con tokens firmados (JWT) y control de acceso por roles: tu profesional solo ve a sus clientes
Almacenamiento en proveedores con certificaciones de seguridad estándar del sector y copias de seguridad
10. Menores de edad
TotalGains no está dirigido a menores de 16 años y no recopilamos conscientemente sus datos. Si un profesional gestiona a un deportista menor de edad, es su responsabilidad contar con la autorización de los padres o tutores antes de introducir sus datos.
11. Cookies
Cookies necesarias (no requieren consentimiento, sin ellas la web no funciona):
Mantener tu sesión iniciada
Recordar tus preferencias, incluida tu decisión sobre cookies
Seguridad y rendimiento básico de la aplicación
Cookies de analítica (solo se instalan si las aceptas expresamente en el banner):
Google Analytics 4 (Google Ireland Ltd.) — medición de audiencia: páginas visitadas, origen del tráfico y comportamiento agregado. Conservación máxima: 14 meses.
Microsoft Clarity (Microsoft Ireland Operations Ltd.) — mapas de calor y grabación anónima de la navegación para detectar errores de usabilidad. Conservación máxima: 13 meses.
Mientras no aceptes, esos scripts no se cargan en tu navegador. Puedes retirar tu consentimiento en cualquier momento y sin coste: . También puedes bloquear o eliminar cookies desde la configuración de tu navegador.
12. Cambios en esta política
Si cambiamos algo relevante (nuevas finalidades, nuevos encargados, nuevos plazos), te lo notificaremos por el email de tu cuenta o mediante un aviso destacado en la app antes de que el cambio entre en vigor. La fecha de la última versión aparece siempre al principio.
Usamos cookies propias necesarias para que la web funcione y, solo si lo autorizas, cookies de analítica (Google Analytics y Microsoft Clarity) para entender cómo se usa el sitio y mejorarlo. Puedes cambiar de opinión cuando quieras desde la Política de Privacidad.