Legal

Política de privacidad

Ultima actualizacion: 7 de octubre de 2026 · versión 1.0

1. Quién trata tus datos

El titular de NEXUS SPORT es David Rosa López, NIF 49780478Z, con domicilio en Carrer Mercè Rodoreda, 1, 08780 Pallejà (Barcelona), España. Contacto de privacidad y ejercicio de derechos: soporte@nexussportapp.com. No se ha designado delegado de protección de datos.

NEXUS SPORT es una herramienta que contratan profesionales y empresas del entrenamiento (en esta política, "el centro") para gestionar a sus clientes. Los clientes usan la app gratis, por invitación de su centro, y no contratan con NEXUS SPORT. Por eso hay dos situaciones:

Datos que el centro gestiona sobre sus clientes (invitaciones, planes de entrenamiento y nutrición, sesiones y comidas registradas, adherencia, retos, ranking, notas): el centro es el responsable del tratamiento y NEXUS SPORT los trata por cuenta del centro, como encargado, con un contrato de encargo (Contrato de encargo del tratamiento). Para cuestiones sobre cómo te entrena tu centro o qué datos te pide, dirígete a él; si nos escribes a nosotros, le trasladaremos tu solicitud y le ayudaremos a responderla.
Datos de los que NEXUS SPORT es responsable: la cuenta, el contrato y la facturación del profesional o empresa que contrata; tu propia cuenta en la plataforma (también si eres cliente de un centro): acceso, descarga y eliminación de tus datos, tus preferencias de privacidad y tus aceptaciones de los textos legales; la seguridad de la plataforma; el programa de creadores; y el cumplimiento de las obligaciones legales de NEXUS SPORT.

Si dejas tu centro o tu centro cierra, tu historial sigue en tu cuenta y lo gestionas tú (apartado 7).

2. Qué datos tratamos

Categoría	Qué datos	De dónde salen
Cuenta	Nombre, apellidos, email, contraseña (solo su huella cifrada), rol, estado y la declaración de tener 18 años o más (solo un sí; nunca la fecha de nacimiento)	Tú, al registrarte o al aceptar una invitación
Foto de perfil (opcional)	La imagen que eliges en la app o la dirección de imagen indicada en el panel	Tú; el personal de tu centro también puede cambiar el nombre y la foto de sus clientes
Centro y pertenencia	Centro al que perteneces, tu papel en él (propietario, personal o cliente), su estado y, si eres el propietario, la fecha en que declaraste contratar como profesional o empresa	Al crear el centro, al contratar o al aceptar una invitación
Invitaciones	Email, nombre y apellidos de la persona invitada, centro, fechas y estado. El enlace de invitación se guarda solo como huella y caduca a los 14 días	El centro que invita
Entrenamiento	Planes asignados (ejercicios, series, repeticiones, cargas, esfuerzo objetivo, descansos, objetivos y notas del entrenador), sesiones realizadas y series registradas (peso levantado, repeticiones)	El centro (planes) y tú (registros)
Nutrición	Planes con objetivos de calorías y macronutrientes, comidas, recetas y comidas marcadas como hechas	El centro (planes) y tú (registros)
Adherencia y gamificación	Cumplimiento diario, puntos de experiencia, nivel, rachas, recompensas, retos y posiciones de ranking	Se calculan a partir de tu actividad
Preferencias de privacidad	Si apareces o no en el ranking de tu centro	Tú, en la app
Notificaciones	Avisos dentro de la app (título, texto y fecha de lectura)	Los genera el servicio
Facturación (solo del profesional o empresa que contrata)	Plan, estado de la suscripción e identificadores del proveedor de pagos; país y territorio de facturación y si el NIF o NIF-IVA está validado; importes, impuestos, reembolsos y disputas de cada cobro. La razón social, la dirección y el NIF los guarda el proveedor de pagos, no NEXUS SPORT. Nunca guardamos datos de tarjeta	El propietario del centro, al indicar sus datos de facturación y al contratar; el proveedor de pagos
Programa de creadores	Qué creador te recomendó el servicio (por su enlace o su código), cuándo y, si contratas, el descuento aplicado. Del enlace solo se cuenta el número de visitas por día, sin identificar a nadie	Tú, al usar un enlace o un código
Registro de auditoría	Acciones administrativas (quién hizo qué, sobre quién y cuándo) y, en algunas, un motivo escrito	Lo genera el servicio
Aceptación de textos legales	Documento, versión, fecha y canal en que lo aceptaste (y el centro, en el contrato de encargo)	Tú
Solicitudes de privacidad	Registro de cada descarga de datos que pides	Lo genera el servicio
Errores técnicos	Informes de error de la web y de la app (mensaje, traza, navegador o modelo y sistema del dispositivo), sin tu IP y con emails, identificadores fiscales, tokens y enlaces de invitación tapados	Se generan cuando algo falla
Registros de acceso	Los proveedores de alojamiento y autenticación registran la dirección IP y el navegador de cada acceso en sus propios registros	Tu conexión

Lo que no recogemos: peso corporal, medidas, índice de masa corporal, porcentaje de grasa, fotos corporales o de progreso, lesiones o diagnósticos (como campos), fecha de nacimiento, teléfono, ubicación, contactos del dispositivo ni identificadores publicitarios.

3. Datos que pueden estar relacionados con la salud

NEXUS SPORT no pide datos médicos ni de salud. Sin embargo, algunos datos del servicio pueden revelar información relacionada con la salud: las cargas e intensidades de entrenamiento, las pautas nutricionales y, sobre todo, los textos libres (objetivos, descripciones e indicaciones del entrenador), donde alguien podría mencionar una lesión, una molestia o un objetivo médico.

Por eso tratamos estos datos con las mismas precauciones que los datos de categoría especial: solo los ven tú, el personal de tu centro mientras la relación está activa y, para soporte y seguridad, la superadministración de la plataforma; no se usan para ningún otro fin; y no se comparten con terceros salvo los proveedores que alojan el servicio.

Para estos datos, la base que legitima su tratamiento la determina tu centro, como responsable. Te recomendamos que en los textos libres solo se escriba lo necesario para entrenarte.

4. Para qué usamos los datos y con qué base

En las finalidades "del centro", NEXUS SPORT actúa como encargado y la base jurídica la determina el centro.

Finalidad	Quién decide	Base jurídica
Crear y mantener la cuenta del profesional o empresa que contrata y prestarle el servicio	NEXUS SPORT	Ejecución del contrato (art. 6.1.b RGPD)
Crear y mantener tu cuenta en la plataforma (también como cliente de un centro), con su descarga, eliminación y preferencias	NEXUS SPORT	Ejecución de las condiciones de uso que aceptas al crear la cuenta (art. 6.1.b RGPD)
Gestionar a los clientes del centro: planes, registros, adherencia, retos y ranking	El centro	La determina el centro
Conservar tu historial en tu cuenta cuando dejas un centro o este cierra	NEXUS SPORT	Ejecución de las condiciones de uso de tu cuenta (art. 6.1.b RGPD); puedes descargarlo o eliminarlo cuando quieras
Enviar las invitaciones del centro	El centro	La determina el centro
Enviar los correos de tu cuenta (confirmación de alta, recuperación de contraseña, cambio de email)	NEXUS SPORT	Ejecución del contrato o de las condiciones de uso (art. 6.1.b RGPD)
Gestionar la suscripción, calcular los impuestos, cobrar, documentar los cobros, reembolsos y disputas y conservar la facturación	NEXUS SPORT	Ejecución del contrato (art. 6.1.b) y obligaciones legales fiscales y mercantiles (art. 6.1.c RGPD)
Comprobar el país de facturación y el NIF o NIF-IVA del profesional antes de contratar	NEXUS SPORT	Obligaciones legales fiscales (art. 6.1.c) y ejecución del contrato (art. 6.1.b RGPD)
Programa de creadores: atribuir la recomendación, aplicar el descuento del creador y calcular su comisión	NEXUS SPORT	Ejecución del contrato (descuento) e interés legítimo en liquidar la comisión al creador (art. 6.1.f RGPD)
Seguridad, prevención de abusos, registro de auditoría y copias de seguridad	NEXUS SPORT	Interés legítimo en proteger el servicio y obligación de seguridad (arts. 6.1.f y 32 RGPD)
Detectar y corregir errores técnicos	NEXUS SPORT	Interés legítimo en que el servicio funcione (art. 6.1.f RGPD)
Registrar qué versión de los textos legales aceptaste	NEXUS SPORT	Interés legítimo en poder acreditar la aceptación (art. 6.1.f RGPD)
Atender tus solicitudes de privacidad y registrarlas	NEXUS SPORT	Obligación legal (art. 6.1.c y arts. 12 a 22 RGPD)

No usamos tus datos para publicidad, no los vendemos, no elaboramos perfiles comerciales, no tomamos decisiones automatizadas con efectos jurídicos sobre ti y no los usamos para entrenar modelos de inteligencia artificial. Ni la web ni la app cargan herramientas de analítica, publicidad ni seguimiento.

Aceptar estos textos al registrarte no es un "consentimiento" para tratar tus datos: sirve para dejar constancia de que se te ha informado y de las condiciones que aceptas.

5. Quién puede ver tus datos dentro del servicio

Tú, siempre.
El personal de tu centro (propietario y personal) ve tu perfil, tus planes y tu actividad mientras perteneces al centro, y puede editar tu nombre y tu foto.
Otros clientes de tu centro ven en el ranking tu nombre, tu foto y tus puntos, salvo que elijas no aparecer (en la app: Perfil → "Aparecer en el ranking de mi centro"). Tú sigues viendo tu posición y el personal de tu centro te sigue viendo.
La superadministración de la plataforma puede acceder a los datos para soporte y seguridad, solo con verificación en dos pasos y dejando registro de sus acciones administrativas.
Los creadores del programa de creadores no ven ningún dato tuyo.

6. Proveedores que tratan datos por nuestra cuenta

Usamos proveedores para alojar y hacer funcionar el servicio. La lista completa, con su función, ubicación y garantías, está en Subencargados y proveedores. En resumen: Supabase (base de datos, autenticación y archivos, en la UE), Vercel (alojamiento de la web y la API), Resend (envío de correos; sus registros de envío se guardan en EE. UU.), Stripe (cobros, impuestos y documentos de pago), Sentry (errores técnicos, en la UE), Cloudflare (DNS y copias de seguridad cifradas en la UE) y Leaseweb (servidor que genera las copias, en Alemania).

Algunos de estos proveedores tienen su sede o personal de soporte fuera del Espacio Económico Europeo. Cuando eso implica una transferencia internacional, se ampara en las garantías del capítulo V del RGPD que se indican en la lista de proveedores (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de los contratos de encargo de cada proveedor).

Stripe trata los datos de pago por cuenta de NEXUS SPORT y, para algunas finalidades propias (por ejemplo, prevenir el fraude o cumplir sus obligaciones financieras y de prevención del blanqueo), como responsable, según su propia política de privacidad.

Apple y Google distribuyen la app en sus tiendas, y Expo la compila; NEXUS SPORT no les envía los datos de tu cuenta.

7. Cuánto tiempo conservamos los datos

Mientras tu cuenta existe, se conservan tus datos de cuenta, entrenamiento, nutrición, adherencia y gamificación para prestarte el servicio.
Se borran o anonimizan automáticamente cada día: las notificaciones leídas a los 90 días y las no leídas al año; las clasificaciones diarias del ranking a los 35 días y las semanales al año; las invitaciones pendientes, aceptadas o revocadas, 30 días después de resolverse o caducar (se quitan email, nombre y enlace); el registro de tus descargas de datos y el registro de auditoría, a los 2 años.
Si dejas un centro: su personal deja de ver de inmediato tu perfil, tus planes y tu historial. Tu historial no se borra ni se traslada a otro centro: sigue en tu cuenta. Si vuelves al mismo centro con una invitación nueva, el centro solo ve lo que registres desde tu vuelta.
Si un centro cierra: su propietario lo pide y empieza un periodo de gracia de 30 días en el que puede cancelarlo. Al terminar, se borran el equipo del centro, sus invitaciones, los vínculos con sus clientes y el contenido del centro que ningún cliente necesita. Los clientes conservan su cuenta y su historial (los planes que tenían asignados quedan archivados).
Si un centro deja de pagar, no se borra nada: solo pierde las funciones de pago.
Facturación: los datos de facturación del profesional o empresa (incluido su registro de cliente en el proveedor de pagos y el libro de cobros, reembolsos y disputas) se conservan durante los plazos que exigen las obligaciones fiscales y mercantiles, también después de cerrar el centro o de eliminar la cuenta.
Programa de creadores: la asociación de tu cuenta con un creador deja de tener efecto a los 30 días si no llegas a contratar; si contratas, se conserva con la facturación del centro (importes y comisión, sin datos tuyos).
Registros mínimos de supresión (identificador interno de la cuenta o del centro y fecha): se conservan, como mínimo, mientras exista alguna copia de seguridad que pudiera volver a introducir los datos borrados, para volver a aplicar la supresión si se restaura una.
Copias de seguridad: cada 12 horas se hace una copia cifrada de la base de datos, que se guarda en la UE. Durante un periodo de bloqueo nadie puede modificar ni borrar las copias, y una regla del almacenamiento elimina cada una automáticamente a los 190 días de crearse. Un dato que borras desaparece del servicio de inmediato, pero puede seguir dentro de esas copias cifradas hasta que caduquen. Si alguna vez hubiera que restaurar una copia, las supresiones posteriores se vuelven a aplicar antes de reanudar el servicio.
Prueba de aceptación de los textos legales: cuando aceptas los Términos o el contrato de encargo, o declaras haber leído la Política de privacidad, se guarda un registro mínimo: documento, versión, huella del texto, fecha, canal y el identificador interno de tu cuenta (y del centro, en el contrato de encargo). No incluye tu email, tu nombre, tu IP ni tu navegador. Ese registro se conserva aunque elimines la cuenta, para poder acreditar qué se aceptó y cuándo; no se usa para nada más y solo lo consulta la administración de la plataforma.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@nexussportapp.com. Responderemos en el plazo de un mes, ampliable en los casos que permite el RGPD. Si tu solicitud se refiere a datos que gestiona tu centro como responsable, se la trasladaremos y le ayudaremos a responderla; lo que puedes hacer tú mismo desde tu cuenta funciona igual en cualquier caso:

Descargar tus datos (panel → Configuración, o app → Perfil): un archivo JSON con tu cuenta, tus centros, invitaciones recibidas, planes, sesiones, series, comidas registradas, adherencia, puntos, recompensas, retos, ranking, notificaciones, favoritos, archivos de avatar, aceptaciones legales, preferencias de privacidad, el resumen fiscal de los centros que posees (sin NIF) y el registro de tus solicitudes. Hay un máximo de 10 descargas por hora y cada una queda registrada.
Descargar los datos del centro, si eres su propietario (panel → Configuración → Cierre del centro, o app → Tu centro).
Ocultarte del ranking de tu centro (app → Perfil).
Eliminar tu cuenta (panel → Configuración, o app → Perfil; instrucciones en /eliminar-cuenta). Te pediremos tu contraseña si no la has introducido en los últimos 10 minutos y una confirmación escrita.

Al eliminar tu cuenta se borran tu cuenta, perfil, membresías, planes, sesiones, series, comidas, adherencia, puntos, recompensas, retos, ranking, notificaciones, favoritos y avatares; las invitaciones a tu email se anonimizan; el registro de auditoría conserva las acciones pero sustituye tu nombre por "Cuenta eliminada"; el contenido que creaste como personal de un centro pasa a su propietario; y se guarda el registro mínimo de supresión del apartado 7. La facturación de un centro no se borra con la cuenta de una persona.

Si eres propietario de un centro, no puedes eliminar tu cuenta mientras el centro siga abierto: primero transfiere la propiedad (en el panel) o cierra el centro (panel o app). Para cerrar o transferir te pediremos tu contraseña.

Si consideras que no se han atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

NEXUS SPORT no admite menores. Para usar el panel o la app, también como cliente invitado o como personal de un centro, hay que tener 18 años o más. Al crear la cuenta te pedimos que lo declares; no te pedimos la fecha de nacimiento ni ningún documento, y sin esa declaración no se puede crear la cuenta. Si sabemos que una cuenta pertenece a un menor, la eliminaremos.

10. Seguridad

Conexiones cifradas (HTTPS con HSTS).
Contraseñas y enlaces de invitación guardados solo como huella.
Cada centro solo accede a sus datos: el aislamiento lo impone la propia base de datos.
Verificación en dos pasos obligatoria para la superadministración.
Contraseña reciente para eliminar la cuenta, cerrar un centro o transferir su propiedad.
En el móvil, la sesión se guarda en el almacenamiento seguro del sistema.
Copias de seguridad cifradas antes de salir del servidor que las genera.
Informes de error sin IP y con emails, identificadores fiscales, tokens y enlaces tapados.

Las fotos de perfil se sirven con una dirección pública difícil de adivinar: quien tenga esa dirección exacta puede ver la imagen.

11. La app móvil

Solo pide acceso a tus fotos, y solo cuando eliges una foto de perfil. No usa la cámara, el micrófono, la ubicación ni los contactos.
No envía notificaciones push: los avisos se ven dentro de la app.
No hace seguimiento entre apps y no contiene herramientas de publicidad ni de analítica.

12. Cookies

La web usa solo cookies y almacenamiento técnicos, necesarios para iniciar sesión y para que el servicio funcione. Detalle en la Política de cookies.

13. Cambios en esta política

Cada versión queda registrada con su fecha de entrada en vigor. Si un cambio es importante, te lo indicaremos al entrar en el servicio y, cuando proceda, te pediremos que confirmes que lo has leído.