Resumen: Esta Política explica cómo YouVisible trata los datos personales de usuarios y visitantes: qué datos recogemos, con qué fines y bases jurídicas, durante cuánto tiempo, a quién se comunican y qué derechos puedes ejercer.

Responsable y contacto

Responsable del tratamiento: YouVisible, empresario individual (autónomo), titular de la marca YouVisible. NIF: [NIF] Domicilio fiscal: Illescas-Toledo-España Email de contacto legal: legal@youvisible.com

Contacto general: puedes escribirnos a través de nuestro formulario de contacto disponible en la plataforma.

Contacto privacidad / DPO: contacta con nuestro Delegado de Protección de Datos (DPO), podrás contactar en a través de nuestro formulario de contacto como canal principal.

Datos tratados

Tratamos distintas categorías de datos en función de cómo uses la plataforma:

• Identificación y contacto: nombre, apellidos, email, teléfono (opcional), país/idioma, rol (deportista, club/ojeador, empresa, tutor legal).
• Cuenta y autenticación: credenciales, tokens, verificaciones (email/SMS), logs de acceso.
• Contenido y actividad: vídeos, imágenes, metadatos (título, etiquetas, deporte/posición), listas, favoritos, comentarios, reportes.
• Interacciones y uso: visualizaciones, clics, búsquedas, dispositivo, IP aproximada, eventos técnicos (errores, rendimiento).
• Comunicaciones: mensajes in-app, soporte, notificaciones push/email, preferencias de marketing.
• Facturación: plan contratado, estado de pago, identificadores de transacción, dirección de facturación. Nunca almacenamos números completos de tarjeta.
• Menores / tutela: datos del tutor y evidencias de consentimiento/verificación cuando lo exija la ley.
• Cookies y tecnologías similares: cookies técnicas (necesarias), de preferencias, analítica y, en su caso, publicidad (siempre sujetas a consentimiento).

Categorías especiales: no solicitamos deliberadamente categorías especiales de datos ajenas a las funcionalidades que activa el usuario. Algunas métricas deportivas, en especial la frecuencia cardiaca y otros datos similares, pueden tener la consideración de datos relativos a la salud según su contexto y la normativa aplicable. Cuando el usuario autoriza su importación, los tratamos únicamente para las finalidades deportivas descritas a continuación y, cuando la normativa exija consentimiento explícito, sobre la base de dicho consentimiento.

Datos deportivos procedentes de dispositivos y servicios conectados

YouVisible permite al usuario conectar voluntariamente servicios, aplicaciones y dispositivos deportivos de terceros. Entre los servicios compatibles pueden encontrarse, según la plataforma, disponibilidad y configuración, Android Health Connect, Apple Salud / HealthKit, Polar y HUAWEI Health. YouVisible podrá incorporar otros proveedores deportivos equivalentes; en cada caso, el usuario deberá iniciar y autorizar expresamente la conexión y los permisos correspondientes.

Datos que podemos recibir. Dependiendo del proveedor, de la actividad y de los permisos concedidos, YouVisible puede recibir:

• Registros de actividades y entrenamientos y sus detalles asociados.
• Tipo de deporte, fecha y hora, duración y tiempo activo.
• Distancia, calorías, ritmo, velocidad, frecuencia cardiaca, cadencia y pasos.
• Altitud y desnivel.
• Recorrido, ruta o coordenadas GPS asociadas a la actividad.
• Información técnica del dispositivo o aplicación de origen.
• Otros datos deportivos asociados a la actividad cuando estén disponibles y hayan sido autorizados.

No todos los proveedores proporcionan todos estos datos. YouVisible recibe únicamente los datos que el usuario haya autorizado y que el proveedor haga disponibles. La ruta o las coordenadas GPS se importan solo cuando están asociadas a una actividad deportiva y el usuario ha autorizado el permiso correspondiente. Esta ubicación asociada a una actividad es distinta de la ubicación en tiempo real que puedan utilizar otras funciones de YouVisible, que se rige por sus propios permisos y controles y no se activa por el mero hecho de conectar un proveedor.

Finalidades. Utilizamos estos datos exclusivamente para importar las actividades autorizadas por el usuario; construir y conservar su historial deportivo; mostrar métricas, estadísticas y evolución; representar mapas, rutas y recorridos; organizar la información deportiva dentro de su Profile; y permitirle consultar, gestionar y enriquecer sus actividades. La sincronización por sí sola no hace públicas las actividades ni sus datos: su visibilidad depende de la configuración y de las acciones del usuario.

Activación, base jurídica y sincronización. La conexión solo se realiza cuando el propio usuario inicia la integración y concede los permisos ofrecidos por el proveedor. Para los datos que requieran consentimiento explícito conforme a la normativa aplicable, el tratamiento se basa en dicho consentimiento. La importación puede iniciarse manualmente. Si el usuario activa o autoriza funciones de sincronización automática, YouVisible podrá consultar o recibir periódicamente nuevas actividades o cambios desde el servicio conectado.

Control, desconexión y conservación. El usuario decide si conecta un proveedor y qué permisos concede de entre los que este ofrezca. Puede desconectar la integración desde YouVisible cuando esa opción esté disponible, revocar los permisos desde la plataforma o proveedor correspondiente y ejercer los derechos previstos en esta Política. La desconexión o revocación impide nuevas sincronizaciones desde ese proveedor, pero no elimina automáticamente las actividades ya importadas: estas podrán conservarse de acuerdo con la configuración del usuario y con las reglas de conservación y eliminación de la cuenta y de los contenidos indicadas en esta Política.

Proveedores externos, minimización y seguridad. Cada proveedor mantiene sus propias condiciones y política de privacidad, así como sus propias reglas internas de conservación, que YouVisible no controla. Solicitamos únicamente los permisos necesarios para las funcionalidades que el usuario activa y no utilizamos la conexión para acceder deliberadamente a categorías de información ajenas a esas funcionalidades. Cuando una conexión directa requiere credenciales o tokens de autorización, se usan para mantener la integración autorizada y se protegen mediante las medidas técnicas y organizativas aplicables. Los registros y diagnósticos técnicos no deben incluir tokens completos ni credenciales de autorización.

Usos excluidos. YouVisible no utiliza los datos deportivos o de salud recibidos mediante estas conexiones para diagnóstico o tratamiento médico, seguros, selección o decisiones laborales, publicidad basada en datos de salud ni venta de datos deportivos o de salud.

Particularidades de los servicios compatibles.

• Android Health Connect: permite importar, con los permisos de lectura que el usuario conceda en Android, actividades y los datos deportivos asociados que otras fuentes compatibles hayan hecho disponibles en Health Connect. Los permisos pueden gestionarse o revocarse desde Health Connect.
• Apple Salud / HealthKit: permite importar en iPhone las actividades y categorías deportivas disponibles que el usuario autorice. YouVisible puede comprobar periódicamente los cambios si se activa la sincronización automática; no escribe datos en Apple Salud.
• Proveedores directos: Polar y HUAWEI Health pueden conectarse directamente cuando la integración esté disponible para el usuario. En el caso de HUAWEI Health, los permisos de lectura autorizados permiten recibir registros de actividades deportivas, los detalles asociados a la actividad y la ruta o localización vinculada a ella. La sincronización inicial puede abarcar los registros autorizados del mes anterior; posteriormente, el usuario puede iniciar sincronizaciones manuales o autorizar la recepción periódica de nuevas actividades o cambios.

Finalidades y bases jurídicas

Usamos tus datos para las siguientes finalidades:

1. Prestación del servicio Registro, login, gestión de perfiles y roles, subida, transcodificación y reproducción de contenidos; mensajería y notificaciones operativas. Base jurídica: ejecución del contrato (Condiciones de uso aceptadas).

2. Seguridad y moderación Garantizar la integridad de la plataforma, prevenir fraude/abuso, proteger a menores, gestionar reportes y avisos legales y aplicar las Normas de Comunidad. Bases jurídicas: interés legítimo y obligación legal cuando corresponda.

3. Soporte y calidad Atención de incidencias, recepción de feedback, corrección de errores y mejora del servicio. Bases jurídicas: ejecución de contrato e interés legítimo.

4. Analítica no esencial Métricas de producto y uso con datos agregados o seudonimizados para entender mejor cómo se utiliza la plataforma. Base jurídica: consentimiento a través del gestor de cookies/consentimiento.

5. Marketing y comunicaciones comerciales Envío de comunicaciones por email, notificaciones push o mensajes in-app según tus preferencias; segmentación básica de usuarios. Bases jurídicas: consentimiento (opt-in por canal) o interés legítimo en el caso de clientes existentes, según la normativa aplicable.

6. Facturación y contabilidad Gestión de cobros, prevención del fraude en pagos y cumplimiento de obligaciones fiscales/contables. Bases jurídicas: ejecución del contrato y obligación legal.

7. Relaciones B2B / Marketplace Gestión de empresas vendedoras, procesos KYC/KYB cuando proceda y control de calidad del servicio ofertado por terceros. Bases jurídicas: ejecución del contrato y obligación legal.

8. Defensa jurídica Conservación y uso de datos para la formulación, ejercicio o defensa de reclamaciones judiciales o administrativas. Base jurídica: interés legítimo (art. 6.1.f RGPD).

Destinatarios y encargados del tratamiento

Podemos compartir tus datos con:

• Proveedores de servicios (encargados del tratamiento): hosting y CDN (por ejemplo, AWS), servicios de transcodificación de vídeo, pasarelas de pago, plataformas de correo y soporte, servicios de verificación y herramientas de analítica. Firmamos acuerdos de encargo de tratamiento (DPA) y exigimos garantías adecuadas. Mantenemos un listado actualizado de subencargados disponible en el Centro de Privacidad o documentación complementaria.
• Empresas del Marketplace: cuando compras un servicio a una empresa vendedora, compartimos únicamente los datos necesarios para ejecutar tu pedido (nombre, contacto, detalles de reserva, etc.). Estas empresas actúan como Responsables de sus propios tratamientos.
• Autoridades y organismos públicos: cuando exista una obligación legal o un requerimiento válido, podremos comunicar datos a dichas autoridades.

Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En ese caso:

• Verificamos que el país ofrezca un nivel adecuado de protección según la Comisión Europea, o
• Firmamos cláusulas contractuales tipo (SCC) u otros mecanismos reconocidos por la normativa, o
• Aplicamos cualquier otra garantía adecuada prevista por el RGPD.

La información detallada sobre transferencias concretas se incluye en los contratos de encargo y en el listado de subencargados.

Plazos de conservación

Conservamos los datos solo durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales:

• Cuenta y contenidos: mientras mantengas la cuenta activa. Al eliminar tu cuenta, retiramos el acceso y suprimimos razonablemente los datos, manteniendo únicamente las copias técnicas/backup necesarias y la información exigida por ley.
• Datos de facturación: durante un mínimo de 4 años conforme a la normativa tributaria española y hasta 6 años cuando resulte aplicable el Código de Comercio.
• Logs de seguridad y moderación: durante el tiempo necesario para investigar incidencias, prevenir abusos y defendernos ante posibles reclamaciones.
• Consentimientos y preferencias: mientras sea necesario para acreditar el cumplimiento normativo o hasta que los revoques.
• Cookies: según la vida útil indicada en la Política de Cookies, normalmente no superior a 24 meses para cookies de preferencias, salvo que la normativa local establezca un plazo distinto.

Una vez finalizada la relación contractual o solicitada la supresión, los datos podrán mantenerse bloqueados durante los plazos de prescripción legal exclusivamente para la formulación, ejercicio o defensa de reclamaciones, conforme al artículo 32 de la LOPDGDD.

Derechos de las personas usuarias

Puedes ejercer los derechos reconocidos por el RGPD:

• Acceso
• Rectificación
• Supresión
• Oposición
• Limitación del tratamiento
• Portabilidad
• Retirada del consentimiento (cuando la base sea el consentimiento)

Para ejercerlos:

• Utiliza el formulario de contacto de la plataforma (seleccionando la opción de privacidad/legales), o
• Escribe a nuestro formulario de contacto indicando claramente tu solicitud.

Si no estás conforme con la respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control competente en tu país.

Menores de edad

En España, la edad mínima para prestar consentimiento válido en servicios de la sociedad de la información es de 14 años (art. 7 LOPDGDD). El alta en la plataforma debe realizarla siempre una persona mayor de edad. Cuando el usuario tenga menos de 14 años, será obligatorio el consentimiento del representante legal.

• La plataforma aplica medidas específicas de protección a menores y exige la intervención de un tutor legal cuando así lo requiera la normativa.
• Podremos solicitar evidencias razonables de tutela o consentimiento para permitir determinadas funcionalidades (por ejemplo, publicación de contenidos públicos o acceso a determinados canales de contacto).
• El tutor puede revisar y gestionar el perfil del menor y ejercer los derechos de protección de datos en su nombre.

Cuentas Empresa, suscripciones y contenido comercial

Cuando una cuenta utiliza el rol Empresa, tratamos los datos necesarios para gestionar su identidad empresarial, suscripción, estado de pago, límites por ciclo de facturación, servicios de Marketplace, publicaciones, mensajes empresariales y moderación. No almacenamos números completos de tarjeta; los pagos se gestionan mediante proveedores de pago. Las señales de contenido comercial y las acciones de moderación se tratan para seguridad, cumplimiento contractual, prevención de abuso y calidad del servicio.

Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para:

• Garantizar el funcionamiento técnico y la seguridad del servicio (cookies estrictamente necesarias).
• Recordar tus preferencias (idioma, configuración de interfaz, etc.).
• Analítica de uso, realizada de forma agregada o seudonimizada.
• En su caso, publicidad basada en consentimiento.

Encontrarás más información detallada en la Política de Cookies, donde podrás gestionar tus preferencias en cualquier momento.

Decisiones automatizadas

Si llegásemos a utilizar procesos de decisión automatizada que produzcan efectos jurídicos relevantes o te afecten significativamente (por ejemplo, sistemas de scoring o moderación automatizada), te informaríamos de:

• La lógica aplicada.
• La importancia y las consecuencias previstas del tratamiento.
• Las vías para solicitar intervención humana, expresar tu punto de vista y recurrir la decisión.

Cambios en la Política de Privacidad

Podremos actualizar esta Política para cumplir nuevas exigencias legales o incorporar mejoras del servicio.

Cuando el cambio sea relevante, lo comunicaremos de forma visible (por ejemplo, mediante avisos en la plataforma o por email) y, si es necesario, volveremos a solicitar tu consentimiento.

---

Última revisión: 11 de septiembre de 2026