Política de privacidad

Aquí está qué recogemos, para qué, quién más lo ve, y cómo pedir que te lo devolvamos o lo borremos. Está escrito para leerse, no para sobrevivirlo.

Última actualización: 19 de octubre de 2026

Quién responde por esto

2150 Training Club lo lleva Daniela Gallego Muñetón (ABN 26 904 815 842), trabajadora independiente en Victoria, Australia. Ella es la responsable de la información que se describe aquí.

Cumplimos la Privacy Act 1988 de Australia y sus 13 principios de privacidad (APP). Esa ley nos aplica aunque el negocio sea pequeño, porque guardamos información de salud: el cuestionario previo al ejercicio y, si te apuntas al reto, tu ficha, que verás más abajo. No vamos a escondernos detrás de la excepción para negocios pequeños cuando lo que te preguntamos es por tu salud.

Qué recogemos, y para qué

Qué	Para qué nos hace falta
Tu nombre y tu correo	Para crear tu cuenta, dejarte entrar y mandarte lo que pediste. Si pagas una clase o el reto sin tener cuenta, la creamos con ese nombre y ese correo, sin contraseña, para que lo que pagaste quede guardado a tu nombre; la terminas eligiendo tu contraseña desde el enlace que te llega por correo. Si empiezas un pago y no lo terminas, esa cuenta sin contraseña —con tu nombre, tu correo y, si era una clase, tu cuestionario de salud— se borra sola 7 días después de tu último intento de pago (o cuando caduque el enlace para terminarla, si lo pediste), salvo que tenga algo a tu nombre, como una clase regalada; al borrarla, guardamos sin tu nombre ni tu correo la constancia de lo que aceptaste, como cuando borras tu cuenta; si quieres que sea antes, pídenoslo.
Tu contraseña	Se guarda solo como huella criptográfica, en nuestro proveedor de base de datos. Nadie puede leerla, nosotros tampoco.
El idioma que elegiste	Para que la próxima vez abra en español sin que lo pidas otra vez.
Tus respuestas al cuestionario previo al ejercicio (PAR-Q)	Para saber si conviene que hables con un médico antes de entrenar. Es información de salud y se trata como sensible.
Si lo autorizas en la aplicación: el resumen DIARIO de cuatro cosas de tu teléfono o tu reloj — pasos, minutos activos, energía gastada (kcal) y frecuencia cardíaca media	Para que los veas en tu propio panel, y solo para eso. Nace apagado: hasta que digas que sí, no leemos nada. Se explica entero más abajo.
El registro de cada consentimiento: qué documento, qué versión, la fecha, tu IP y tu navegador	Para que los dos podamos demostrar qué aceptaste y cuándo. Sin eso, un consentimiento es una afirmación, no un hecho.
El estado de tu suscripción y tu historial de pagos	Para darte acceso a lo que pagaste, y para llevar las cuentas.
Qué clase viste o descargaste, cuándo, desde qué IP y con qué navegador o aplicación	Para detectar una cuenta compartida o revendida; para tu racha y tu progreso, que se calculan a partir de este registro; y para saber si llevas un tiempo sin ver nada — que es lo que decide si te mandamos el correo que te lo recuerda. Dani ve en su panel desde cuándo no entrena cada persona suscrita, y qué clases se ven más. Es lo que nos permite no cerrar la plataforma a cal y canto para todo el mundo.
Tus reservas de clases presenciales y de sesiones uno a uno, tu puesto en la lista de espera, y el rastro de cada cambio: quién reservó o canceló y cuándo — y, si lo hiciste desde la web, desde qué IP (y, en las clases, con qué navegador)	Para guardarte el sitio, saber quién está en la sala, y poder resolverlo si alguna vez hay una discusión sobre quién canceló qué. El rastro se borra a los 24 meses.
Cada intento de entrar que falla —también la contraseña actual mal escrita al cambiarla o al borrar la cuenta—, y cada vez que alguien crea una cuenta o pide recuperar la contraseña: la hora, la IP y una huella del correo usado	Para frenar a quien prueba contraseñas contra tu cuenta o abre cuentas en masa. El correo no se guarda: solo una huella que no se puede volver a convertir en una dirección. Se borra a las 24 horas.
Si quieres recibir nuestros correos, y la fecha en que te diste de baja si lo hiciste	Para no escribirte cuando has dicho que no (salvo los avisos de lo que reservaste o contrataste, que llegan siempre). Guardamos la fecha de la baja aunque después vuelvas a activarlos: es la prueba de que la respetamos.
Qué correos te hemos mandado: de qué tipo, cuándo, y si salieron o fallaron	Para no mandarte dos veces el mismo, y para poder contestarte si alguna vez preguntas si algo se envió. Nosotros NO guardamos el contenido del correo ni si lo abriste; Resend conserva en su panel una copia de lo enviado.
Qué programa empezaste y qué día, aunque lo dejes a medias	Para saber por dónde vas. La fila no se borra si lo abandonas: el intento es parte de tu historial y borrarlo sería reescribirlo.
Si enciendes los avisos de la aplicación: un identificador de tu teléfono para mandarte el aviso	Para avisarte cuando se libera un sitio en una clase que esperabas. Se borra en cuanto apagas los avisos, cierras sesión o borras tu cuenta.
Si te apuntas al Reto Transformación con nutrición (si compras solo los videos no te la pedimos): tu ficha —nombre, edad, enfermedades, medicamentos o suplementos, alergias, lo que comiste el día anterior, alimentos que no te gustan y favoritos, peso y estatura— y la fecha y la versión del texto con que autorizaste usarla	Para que la nutricionista del reto prepare tu plan, y para que Dani, que lleva el reto, te acompañe con él. La ven tú, la nutricionista y Dani. mokap_lab, que mantiene la plataforma, solo entra si hace falta para arreglar algo. Queda constancia de cada vez que alguien la abre. Se pide con una autorización aparte, sin casilla marcada, y la puedes borrar cuando quieras desde la misma pantalla. Si se te devuelve el pago de la nutrición, la borramos en ese momento, junto con tus fotos y tu plan.
Si quieres, tres fotos tuyas en short y top (de frente, de lado y de espalda)	Para lo mismo, y solo si marcas su propio permiso. Se guardan sin la ubicación ni los datos de tu teléfono, las ven la nutricionista y Dani (y mokap_lab solo si hace falta para arreglar algo), y queda constancia de cada vez que alguien las abre. Si retiras el permiso, se borran en ese momento, también con el reto ya empezado.
En el reto: qué grupo compraste, el día que vas, los días que pediste abrir y tu plan	Para abrirte cada video en su día, a tu medianoche, y darte tu plan. Guardamos la zona horaria de tu navegador al comprar para saber cuándo es tu medianoche.
Los fallos de la aplicación: qué se rompió, cuándo, y tu identificador si el fallo ocurrió mientras hacías algo	Para poder arreglarlo. Nunca guardamos ahí tus respuestas del cuestionario ni el contenido de nada que hayas escrito. Se borra a los 90 días.

Nunca vemos ni guardamos el número de tu tarjeta. El pago se hace directamente con nuestra pasarela, y a nosotros solo nos llega el resultado y los cuatro últimos dígitos.

Tus datos de salud, en concreto

El PAR-Q es información sensible según la ley australiana: hace falta tu consentimiento expreso para recogerla, solo se puede usar para lo que la diste, y merece más cuidado que el resto.

Se usa para una cosa: decidir si conviene pedirte que hables con un médico antes de entrenar, y adaptar una sesión si nos cuentas una lesión.
No se comparte con la herramienta de reservas, ni con la pasarela de pago, ni con nadie fuera de la plataforma.
Tu instructora no ve tus respuestas. Ve una señal que dice si hay algo que conviene hablar — el texto se queda contigo.
No se usa para poner precios, ni para publicidad, ni para decidir nada sobre tu cuenta.

La ficha del Reto Transformación es otra cosa, y se dice aparte. Si te apuntas, la ficha pide enfermedades, medicamentos, alergias, lo que comes, peso y estatura, y si quieres tres fotos. A diferencia del PAR-Q, esta SÍ la leen personas: la nutricionista, para preparar tu plan, y Dani, para acompañarte en el reto. Se pide con su propia autorización, sin casilla marcada; cada vez que alguien la abre queda registrado; y la puedes borrar desde tu cuenta cuando quieras, también con el reto empezado.

Y lo que trae tu teléfono o tu reloj, que es lo segundo. Si conectas Apple Salud o Health Connect, leemos el resumen de cada día de cuatro cosas: pasos, minutos activos, energía gastada en kilocalorías y frecuencia cardíaca media. Nada más: ni ubicación, ni sueño, ni peso, ni el detalle minuto a minuto. Un número por día y por cosa.

Nace apagado. Hasta que lo autorices en la aplicación, no leemos nada — y la casilla no viene marcada.
Solo leemos. Nunca escribimos nada en Apple Salud ni en Health Connect, y no podemos: la aplicación no pide ese permiso.
Solo lo ves tú, en tu panel. Tu instructora no lo ve. No es una promesa de buena voluntad: en la base no existe ningún permiso que se lo conceda.
No cambia lo que pagas. Está disponible tengas suscripción o no.
No se usa para publicidad, ni para ningún análisis nuestro, ni se comparte con nadie fuera de la plataforma.
Es un dato que nos DECLARA tu dispositivo: no lo medimos nosotros y no decide nada. Ni tu acceso, ni tu precio, ni una sola recomendación.
Puedes retirarlo en la misma pantalla, con un toque, y retirarlo borra lo que ya habíamos guardado — no solo apaga el interruptor. En el sistema en uso desaparece de inmediato; de las copias de seguridad, en 30 días como mucho, igual que todo lo demás.

Quién más toca tus datos

Estas son las empresas de verdad, no una lista genérica. Algunas están fuera de Australia, y la ley australiana obliga a decirlo con claridad.

Proveedor	Qué guarda, y dónde
Supabase	La base de datos y el sistema de entrada: tu cuenta, el cuestionario, lo que traiga tu reloj si lo conectas, tus reservas y tu lista de espera, el registro de lo que viste, los consentimientos, las suscripciones y el identificador de los avisos. Alojado en Sídney, Australia. También prepara los correos de la propia cuenta —el de confirmar tu dirección, el de recuperar la contraseña y el de confirmar un cambio de correo—, que entrega Resend.
Bunny Stream	Los videos de las clases, también los que descargas en la aplicación. Al servirte un video ve, como cualquier servidor, la IP y el navegador o la aplicación desde la que lo pides; el registro de qué viste lo guardamos nosotros, en Supabase. El video se sirve desde servidores repartidos por el mundo —Europa incluida— para que no se corte.
La nutricionista del reto	SOLO si te apuntas al Reto Transformación: ve tu ficha y, si las subiste, tus fotos, y te sube tu plan. Entra con su propia cuenta, que solo deja ver las fichas del reto —nada de pagos, clases ni el resto de clientes—, y cada vez que abre una ficha o una foto queda constancia. Trabaja en Australia y los ve dentro de la plataforma: no se los mandamos por correo ni a otra herramienta.
Stripe	Los pagos. Ellos tienen los datos de tu tarjeta; nosotros no. Stripe opera desde Estados Unidos y procesa datos a nivel mundial.
Resend	Entrega todos los correos. Los de la cuenta: confirmar tu dirección, recuperar la contraseña, confirmar un cambio de correo y, si pagaste sin cuenta, el enlace para crearla. Los de lo que compraste o reservaste: la confirmación de tu compra del reto con la fecha de tu grupo, el recordatorio de terminar tu ficha, el aviso de que tu reto empieza mañana, el de que tu plan de nutrición está listo, el de que se canceló tu plaza, cambió tu grupo o se te devuelve el pago del reto, y el de que ya tienes la nutrición que añadiste o se te devuelve su pago; la confirmación de tu clase o tu sesión 1 a 1 con la dirección, el recordatorio con la dirección dos horas antes de que empiece, el aviso de que se canceló tu clase, tu reserva o tu sesión, el de que se te devuelve un pago que no se pudo aplicar a tu reserva, y el de que se liberó un sitio en la lista de espera; y, si tienes el plan de videos, el aviso antes de renovar y la constancia de que lo cancelaste. Estos avisos y los de la cuenta te llegan siempre, aunque te hayas dado de baja de los demás, porque sin ellos no sabrías qué pasa con lo que pagaste ni podrías entrar. Los demás llevan un enlace para dejar de recibirlos: la bienvenida al crear tu cuenta, la bienvenida al plan de videos, el que te recuerda volver si tienes el plan de videos y llevas un tiempo sin ver una clase, y el que, al terminar tu reto, te cuenta qué grupo y qué clases vienen después. Y, si Dani tiene encendidos sus avisos de ventas, le entrega a ella un aviso de cada reserva y de cada compra del reto con tu nombre, tu correo, qué reservaste o compraste, para cuándo y cuánto pagaste; nunca nada de tu salud. Resend conserva en su panel una copia de lo que se envió. Servidores en Estados Unidos.
Vercel	El alojamiento del sitio. Como cualquier servidor, ve tu IP y tu navegador en cada petición. Empresa de Estados Unidos; las peticiones se atienden desde la región más cercana a la base de datos.
Expo Push	SOLO si enciendes los avisos de la app: manda la notificación a tu teléfono cuando se libera un sitio en una clase que esperabas. Lo que recibe es un identificador del aparato —no tu nombre, ni tu correo, ni quién eres— y la frase que ves: la clase y la hora. Nada más. Servidores en Estados Unidos, y de ahí a Apple o a Google. Si apagas los avisos o cierras sesión, ese identificador se borra.
mokap_lab (quien construyó la plataforma)	Una copia de seguridad de la base entera, una vez al día, en almacenamiento nuestro en Australia. Lleva dentro todo lo de arriba, incluidas tus respuestas del cuestionario de salud, la ficha y las fotos del reto si las subiste, y lo que traiga tu reloj si lo conectaste. Existe para poder devolverte tus datos si algo se rompe, y por eso ese archivo se trata con el mismo cuidado que el original.

No vendemos tus datos, no los intercambiamos y no se los damos a anunciantes. Si eso cambiara alguna vez, sería una versión nueva de esta página y te lo diríamos antes de que entrara en vigor, no después.

Cookies, y lo que no hacemos

Usamos dos cookies. Una te mantiene dentro de tu sesión. La otra recuerda si elegiste inglés o español. Esa es la lista entera.

En la aplicación no hay cookies. Tu teléfono guarda, en su almacén seguro (el llavero del iPhone o el de Android), tu sesión, el idioma y —si los usas— el identificador de los avisos y la llave con la que se cifran tus descargas. Las clases que descargas se guardan cifradas dentro de la aplicación, y el widget guarda la clase de hoy y tu racha. Todo eso, menos el idioma, se borra al cerrar sesión o al borrar tu cuenta desde la aplicación. Si la sesión se cierra por otro camino —por ejemplo, borras la cuenta desde la web—, la aplicación quita los recordatorios, el widget y el identificador de los avisos la próxima vez que se conecta; las clases descargadas y tu preferencia de avisos se quedan en el teléfono, las descargas cifradas: si vuelves a entrar con la misma cuenta, siguen ahí; si entra otra cuenta, se borran; y si la cuenta ya no existe, desaparecen al borrar la aplicación.

No hay Google Analytics, ni píxel de publicidad, ni nada que te siga a otras webs. Por eso tampoco hay banner de cookies: los banners existen por el rastreo, y aquí no se rastrea. Si algún día añadimos analítica, no se cargará hasta que digas que sí.

Cuánto tiempo se guarda

Tu cuenta y tu cuestionario: mientras exista tu cuenta. Si la borras, se van al instante del sistema en uso (y de las copias de seguridad en 30 días como mucho).
Los registros de los documentos que aceptaste (términos, privacidad, exención): mientras exista tu cuenta y, si la borras, siete años más desde ese día (entonces sin tu nombre ni tu correo: solo una huella del correo, la fecha, la versión, la IP y el navegador). Existen para probar qué se aceptó, así que borrarlos antes sería quitarles el sentido; pasados esos siete años se borran solos.
Los registros de pago: los guarda Stripe, durante el plazo que exige la ley fiscal australiana. En nuestra base, mientras exista tu cuenta; si había un pago por devolver, queda el apunte de esa devolución (el número del pago en Stripe, el motivo y las fechas), sin tu nombre ni tu correo.
El registro de reproducción: 24 meses, y después se borra.
Los intentos de entrada, de registro y de recuperar la contraseña: 24 horas. Pasado ese rato no frenan nada y solo serían una IP guardada de más.
El registro de qué correos te mandamos: 24 meses, y después se borra.
Los fallos de la aplicación: 90 días.
Lo que trae tu teléfono o tu reloj: mientras lo tengas autorizado. En cuanto lo retiras, se borra.
Las copias de seguridad diarias: 30 días, y después se borran solas. Si borras tu cuenta, desaparece de inmediato del sistema en uso y de las copias en 30 días como mucho. Si no quieres esperar, pídenoslo y las quitamos antes.
Qué programas empezaste y tus reservas: mientras exista tu cuenta. Son tu historial, y el sentido de guardarlos es que puedas mirarlo.
El rastro de cambios de una reserva: 24 meses.
Las fotos del reto: 90 días después de que acabe tu reto, y después se borran solas (de las copias de seguridad, 30 días después).
Tu compra del reto, los días que pediste abrir y el registro de quién abrió tu ficha o tus fotos: mientras exista tu cuenta, o hasta que se cancele la compra.
La ficha y el plan del reto: 12 meses después de que acabe tu reto, por si repites; después se borran solos. Si la borras tú antes, se va al momento.
Si quieres recibir correos o no: mientras exista tu cuenta. Si te das de baja, esa fecha se conserva aunque después vuelvas a activarlos — es la prueba de que la respetamos.

Lo que puedes pedirnos

Ver todo lo que tenemos sobre ti. Te lo mandamos en un archivo legible, gratis, en menos de 30 días.
Corregir lo que esté mal. Casi todo lo puedes cambiar tú desde tu cuenta.
Borrar tu cuenta y tus datos. Solo se quedan los registros de los documentos que aceptaste (sin tu nombre ni tu correo) y los pagos, que Stripe conserva por obligación fiscal. Se van del sistema en uso al instante y de las copias de seguridad en 30 días como mucho; si no quieres esperar, nos lo pides y las quitamos antes.
Retirar la autorización del reto, desde tu ficha: borra tu ficha y tus fotos al momento. Sin ficha, la nutricionista no puede preparar tu plan.
Retirar un consentimiento que diste. Retirar el de salud significa que ya no podemos dejarte reservar sesiones presenciales, y te lo decimos antes de que lo hagas, no después.
Reclamar. Escríbenos primero. Si no lo arreglamos, puedes acudir a la Office of the Australian Information Commissioner (oaic.gov.au), y eso es un derecho tuyo, no un favor.

Si algo se filtra

Australia tiene un esquema que se llama Notifiable Data Breaches. Si se pierden datos o alguien accede a ellos y es probable que eso te haga daño, tenemos que avisarte a ti y al comisionado de información. Te diremos qué pasó, qué quedó expuesto y qué te conviene hacer — sin esperar a tener una explicación bonita preparada.

Dudas, o una petición sobre tus datos: hola@2150trainingclub.com. Contesta una persona, y procuramos hacerlo en cinco días hábiles.