Política de Privacidad

1. Responsable del tratamiento

• Responsable: Covent Multimedia Partner SL
• NIF: B87124871
• Domicilio: Calle Real 90, 45200 Illescas (Toledo), España
• Email de contacto y privacidad: comunicacion@serprimal.es

2. Datos que recogemos y finalidades

En SerPrimal tratamos las siguientes categorías de datos personales con sus correspondientes bases jurídicas:

• Registro y gestión de cuenta (nombre o alias, email y contraseña cifrada con algoritmo seguro): gestionar tu acceso y autenticación en la plataforma y aplicaciones móviles. Base jurídica: ejecución del contrato de servicio (art. 6.1.b RGPD).
• Datos de facturación y pedidos (nombre, email, NIF/CIF, dirección postal si procede para envíos físicos, e importes facturados; los datos de tarjeta o cuenta bancaria son gestionados exclusivamente por PayPal y nunca se almacenan en nuestros servidores): procesar compras, suscripciones y cumplir obligaciones contables y tributarias. Base jurídica: ejecución de contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Formularios de contacto y soporte (nombre, email y contenido del mensaje): responder a tus consultas o incidencias técnicas. Base jurídica: consentimiento y satisfacción de tu solicitud (art. 6.1.a RGPD).
• Comunicaciones comerciales o boletines: remitir novedades solo si has prestado consentimiento previo expreso. Base jurídica: consentimiento (art. 6.1.a RGPD).

3. Tratamiento especial de Datos de Salud y Wearables (Art. 9 RGPD)

SerPrimal integra opcionalmente datos biométricos y de actividad física provenientes de plataformas de salud (Health Connect en Android, Apple HealthKit en iOS, y relojes inteligentes Apple Watch y Wear OS), así como mediciones corporales introducidas por el usuario (peso, altura, % de grasa corporal, masa muscular y contornos).

¿Qué datos específicos se recogen?

• Telemetría de actividad diaria: pasos, distancia recorrida (metros), calorías estimadas (activas y basales) y agua consumida.
• Biometría cardíaca, respiratoria y descanso: frecuencia cardíaca en reposo y media, variabilidad de la frecuencia cardíaca (HRV), VO₂ máx. estimado, frecuencia respiratoria, temperatura de la piel de la muñeca durante el sueño, tensión arterial, fases de sueño (total, profundo y REM en minutos) y saturación de oxígeno en sangre (% SpO2), solo cuando el dispositivo los registre y hayas dado permiso.
• Entrenamientos y marcas personales: rutinas realizadas, ejercicios, cargas/repeticiones, registros máximos (RM) y, si entrenas con el reloj, el resumen de cada sesión: hora de inicio y fin, duración, frecuencia cardíaca media y máxima y calorías.
• Seguimiento antropométrico: peso corporal, altura, masa grasa, masa muscular y perímetro de cintura o tórax.

Finalidad del tratamiento:

La finalidad exclusiva de estos datos es permitir que tu entrenador personal (Coach) y el sistema de análisis y seguimiento automático de SerPrimal puedan evaluar tu recuperación, ajustar las cargas de entrenamiento, adaptar el volumen calórico y macronutrientes de tu plan de nutrición, y alertar tempranamente de sobreentrenamiento, falta de descanso o estancamiento.

Compromiso estricto de no publicidad ni venta: Los datos de salud y telemetría NUNCA se utilizan para fines publicitarios, prospección comercial, marketing basado en comportamiento, ni se venden, alquilan o comparten con redes de anuncios o data brokers (cumpliendo estrictamente las políticas de Google Health Connect Limited Use y Apple HealthKit Human Interface & Review Guidelines).

4. Destinatarios y Proveedores de Servicio

Tus datos personales no se ceden a terceros con fines comerciales. Se comunican únicamente a prestadores de servicio técnico necesarios para la operatividad de SerPrimal, que actúan bajo contrato de encargo de tratamiento (art. 28 RGPD) o como responsables independientes regulados:

• Proveedor de Inteligencia Artificial (Mistral AI, Francia):
  Utilizados para generar sugerencias culinarias basadas en ingredientes (módulo de cocina de platos) y para el análisis de tendencias semanales y alertas para el coach (generación de informes de progreso).
  • Datos enviados exactamente:
    • Módulo culinario (Mistral AI): Únicamente la lista cerrada de ingredientes y gramos de cada comida planificada. No se envían nombres, correos ni datos identificativos del usuario.
    • Análisis de seguimiento y coach (Mistral AI): Nombre de pila o alias del cliente, periodo analizado, métricas agregadas ya precalculadas (media de pasos, minutos de sueño, FC en reposo, variaciones porcentuales frente a semanas anteriores, % de adherencia a comidas marcadas y a entrenamientos, y diferencia de peso). No van seudonimizados completamente, ya que viaja el nombre de pila o alias para personalizar la redacción del resumen para el coach, aunque nunca se envían emails, DNI, contraseñas, datos bancarios ni tokens de acceso.
  • Uso: Los datos se procesan a través de la API comercial de Mistral AI (La Plateforme), en centros de datos de la Unión Europea (Francia). Según sus condiciones para clientes de la API, las entradas y salidas no se utilizan para entrenar sus modelos. Si en el futuro se utilizara otro proveedor de IA, esta política se actualizará antes de enviarle ningún dato.
• Google Firebase Cloud Messaging (FCM):
  Envío de notificaciones push transaccionales a tus dispositivos (recordatorios para abrir la app y sincronizar telemetría, avisos de nuevo análisis del coach, etc.). Datos tratados: identificador de dispositivo (push token temporal) y el título/cuerpo del aviso técnico.
• PayPal (Europe) S.à r.l. et Cie, S.C.A.:
  Tramitación de cobros y suscripciones. Actúa como responsable independiente conforme a su normativa bancaria y su propia política de privacidad (paypal.com).
• Alojamiento e Infraestructura de Servidores:
  Servidores dedicados contratados a STRATO AG (Alemania / UE) y OVHcloud (Francia / UE). Los servidores son administrados técnica y directamente por Covent Multimedia Partner SL. Ambos proveedores proporcionan la infraestructura física y operan en centros de datos dentro de la Unión Europea bajo el RGPD.

5. Transferencias Internacionales de Datos

Los servidores principales de bases de datos y alojamiento web radican en la Unión Europea (Alemania y Francia). En cuanto a los servicios auxiliares externos:

• Google LLC (Firebase Cloud Messaging, solo para el envío de avisos): Los avisos pueden procesarse en centros de datos de Google fuera de la Unión Europea. Estas transferencias están amparadas en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y en las Cláusulas Contractuales Tipo de la Comisión Europea. Los avisos no contienen datos de salud ni el texto de los mensajes.
• Mistral AI (Francia): El tratamiento se realiza en la Unión Europea, por lo que no hay transferencia internacional.
• PayPal: Entidad bancaria europea con sede en Luxemburgo, con transferencias intragrupo sujetas a sus Normas Corporativas Vinculantes y Cláusulas Contractuales Tipo.

6. Plazos de Conservación de los Datos

• Datos de cuenta y perfil de salud: Se conservan mientras el usuario mantenga su cuenta activa en SerPrimal. Al solicitar la supresión de la cuenta, los datos de salud, entrenamientos, métricas y preferencias se eliminan irreversiblemente o anonimizan de inmediato.
• Datos de facturación y contabilidad: Se conservan durante los plazos legalmente exigibles por la normativa mercantil y tributaria española (entre 5 y 6 años conforme a la Ley General Tributaria y el Código de Comercio), bloqueados para cualquier otra finalidad.
• Registros de seguridad y auditoría de accesos: Se conservan un máximo de 12 meses para control de incidentes y prevención de abusos.

7. Tus Derechos y Borrado de Cuenta

Conforme al RGPD y a la LOPDGDD, tienes derecho a obtener confirmación sobre si en SerPrimal tratamos tus datos personales, así como a ejercer tus derechos de:

• Acceso y rectificación: Consultar tus datos o corregir inexactitudes.
• Supresión ("derecho al olvido"): Puedes solicitar la eliminación total de tu cuenta en cualquier momento:
  • Directamente a través de nuestra web en la página de Eliminar mi cuenta (/eliminar-cuenta.php).
  • Desde las aplicaciones móviles de SerPrimal (en la sección Perfil > Eliminar cuenta).
  • Escribiendo un correo electrónico a comunicacion@serprimal.es.
  El borrado de cuenta cancela inmediatamente cualquier suscripción recurrente en PayPal, revoca todos los tokens y sesiones de dispositivos, borra por completo tu historial de telemetría, salud, entrenamientos y dietas, y anonimiza tu identidad conservando solo las facturas el tiempo exigido por la ley fiscal.
• Oposición y limitación del tratamiento: En los supuestos previstos por la ley.
• Portabilidad: Solicitar copia estructurada de tus datos.
• Retirada del consentimiento: Puedes retirar en cualquier momento el consentimiento otorgado para el tratamiento de datos de salud sin efectos retroactivos.

Para ejercer cualquiera de estos derechos, contáctanos en comunicacion@serprimal.es. Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

SerPrimal aplica medidas técnicas y organizativas adecuadas según el art. 32 RGPD para garantizar un nivel de seguridad apropiado al riesgo, incluyendo cifrado en tránsito mediante TLS/HTTPS, contraseñas procesadas con hashing bcrypt resistente, tokens de autenticación de aplicación con caducidad y revocación, y almacenamiento confidencial fuera del directorio público de servidores.

9. Menores de Edad

Los servicios de SerPrimal están destinados a personas mayores de 18 años. No recopilamos conscientemente datos de menores de dicha edad.

Última actualización: 22/10/2026