Política de privacidad

CENDAL Lab — Efficient Training. Actualizada el 25 de octubre de 2026.

1. Responsable y contacto

Esta política explica los datos tratados para prestar las funciones propias de CENDAL en su web y en su complemento. El uso de ChatGPT y de otros servicios externos tiene, además, las condiciones y políticas de esos proveedores.

2. Qué datos se utilizan

Los datos proceden de tu cuenta, de la información que facilitas al utilizar las funciones y de los registros técnicos del servicio:

• Cuenta y acceso: identificador, nombre y correo cuando los facilitas, autenticación y permisos de acceso.
• Valoración: objetivos, edad y datos necesarios para los cálculos, experiencia, actividad, disponibilidad, material y respuestas que confirmas.
• Datos personales y de salud voluntarios: medidas corporales, respuestas al cuestionario previo al ejercicio, limitaciones, alergias, alimentación y sensaciones que decides facilitar para el seguimiento.
• Planes y evolución: propuestas confirmadas, menús, sesiones, cargas, repeticiones, hábitos y controles que registras.
• Soporte y funcionamiento: consultas de ayuda y datos técnicos de acceso, sesión, seguridad y errores necesarios para prestar el servicio.

Cada función indica los datos que necesita. Si faltan datos esenciales o no autorizas un tratamiento necesario, esa función puede quedar limitada o pendiente. No se rellenan respuestas de salud atribuidas a ti sin tu confirmación.

3. Finalidades y bases del tratamiento

• Gestionar la cuenta y atender las funciones que solicitas: ejecución de la relación de servicio o de las actuaciones que pides antes de contratar, cuando resulta aplicable el artículo 6.1.b del RGPD.
• Valoración y seguimiento autorizados: consentimiento del artículo 6.1.a. Los datos de salud requieren consentimiento explícito conforme al artículo 9.2.a; la tarjeta lo solicita antes de recoger esas respuestas.
• Atender solicitudes y derechos: gestión de tu solicitud y cumplimiento de las obligaciones legales aplicables.
• Proteger las cuentas y el servicio: interés legítimo en prevenir accesos indebidos y resolver fallos, limitado a los datos técnicos necesarios para esa finalidad.
• Gestionar una contratación independiente, si existe: ejecución del contrato y obligaciones contables o fiscales que correspondan.

Aceptar una valoración no activa por sí solo recordatorios ni comunicaciones comerciales. Los avisos opcionales requieren su configuración y las confirmaciones correspondientes. Puedes retirar tu consentimiento sin que ello afecte a la licitud del tratamiento anterior a su retirada.

4. Valoración, entrega y acceso a los informes

La valoración se completa en una tarjeta vinculada a tu cuenta. Puedes revisar y corregir las respuestas antes de confirmar la entrega. El informe confirmado se guarda en tu cuenta y puede consultarlo el responsable autorizado de CENDAL para el seguimiento.

El aviso por correo al responsable contiene un enlace a su panel privado, sin las respuestas ni los datos de salud de la valoración. Guardar el informe y que un proveedor acepte el aviso por correo son operaciones diferentes.

Si escribes información en la conversación de ChatGPT, también la procesa OpenAI conforme a las condiciones y opciones de tu cuenta. Los controles de CENDAL no eliminan el historial de ChatGPT.

5. Proveedores y comunicaciones de datos

Además del usuario de la cuenta y del responsable autorizado de CENDAL, intervienen los proveedores necesarios para las funciones utilizadas:

• Render: alojamiento y ejecución del servidor del complemento.
• Supabase: identidad, autorización y los registros que utilizan sus servicios.
• Infraestructura de la web gestionada mediante Sites: alojamiento y base de datos de la web, informes y seguimiento que se guardan en ese entorno.
• OpenAI: conversación de ChatGPT y consultas a la biblioteca que utilizan sus servicios de inteligencia artificial.
• Resend: envío de los avisos configurados del servicio.
• Stripe: pagos y gestión de una contratación independiente, cuando se utiliza. Las herramientas del complemento no recogen los datos de tu tarjeta.

Algunos proveedores actúan también como responsables de sus propios servicios, por ejemplo respecto de sus cuentas, seguridad o cumplimiento de obligaciones. No se utiliza un permiso de CENDAL para acceder a información de otros usuarios ni para importar datos mediante otro conector sin autorización.

El uso de proveedores internacionales puede implicar tratamiento fuera del Espacio Económico Europeo. Sus condiciones de protección de datos describen las garantías aplicables y, cuando procede, cláusulas contractuales tipo. Puedes consultar la documentación de Render, Supabase, OpenAI para sus servicios de empresa y API, Resend y Stripe. Para tu cuenta de ChatGPT consulta también la política de privacidad de OpenAI. Puedes pedir al responsable información sobre las garantías aplicables a tus datos. No se afirma que todos los datos permanezcan en la UE ni que todos los proveedores tengan las mismas condiciones.

6. Conservación y eliminación

Borradores de valoración del complemento: se mantienen en la memoria del proceso y caducan tras 30 minutos sin avanzar o al reiniciarse el servicio. Ese plazo no es el de los informes confirmados, de la web ni del historial de ChatGPT.

Informes, planes y registros confirmados: se conservan mientras sean necesarios para el seguimiento que hayas autorizado y mantengas ese tratamiento. Su conservación se revisa al cerrar la relación de servicio, retirar el consentimiento o solicitar la supresión. Si existe una obligación legal de conservación o una reclamación pendiente, solo se conservará para esa finalidad la información necesaria, con acceso limitado. No se ejecuta un borrado general automático a los 30 minutos.

Registros técnicos y comunicaciones: se conservan durante el tiempo necesario para atender la incidencia, proteger el servicio y cumplir las obligaciones aplicables, teniendo en cuenta los plazos y controles de los proveedores que intervienen. Puedes solicitar información sobre un registro concreto.

Al eliminar un registro de evolución mediante la función existente, se vacía su contenido personal y de salud en el almacén principal y permanece una marca técnica mínima para impedir que un reintento lo vuelva a crear. Esa acción no suprime por sí sola toda la cuenta ni los informes.

Archivar una ficha, desconectar ChatGPT o borrar una conversación son acciones distintas de solicitar la supresión completa de CENDAL. La exportación o supresión completa se tramita a través del responsable, comprobando la cuenta y los sistemas afectados. La eliminación en el servicio no implica un borrado instantáneo de copias de seguridad o de las cuentas que mantengas con proveedores externos.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad, así como retirar tu consentimiento. Escribe a cendallab@gmail.com indicando el correo de tu cuenta y la solicitud. Las solicitudes se atenderán conforme a los plazos y condiciones legales aplicables.

Para proteger tus datos se comprobará que la solicitud corresponde a la cuenta. No envíes contraseñas, claves, códigos de acceso ni informes de salud completos en un primer correo. Si hace falta información adicional para verificar la identidad, se pedirá únicamente la necesaria mediante un medio adecuado.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Recomendaciones y ajustes

CENDAL utiliza los datos confirmados para preparar propuestas y, cuando la función está habilitada, evaluar ajustes al guardar registros o abrir el seguimiento. Puedes revisar los datos y las propuestas y pausar los ajustes. No hay vigilancia continua por el mero hecho de conectar la cuenta.

Estas funciones ofrecen orientación de ejercicio y nutrición. No diagnostican ni certifican aptitud médica. Puedes solicitar ayuda al responsable para revisar una propuesta o corregir los datos en los que se basa.

9. Sesiones y dispositivos

La autenticación utiliza los mecanismos de sesión de los servicios conectados. Estas páginas informativas no incluyen formularios, scripts, analítica ni recursos externos incrustados. Otras funciones de la web y ChatGPT utilizan sus propios mecanismos de sesión; no se afirma que todo CENDAL carezca de cookies o registros técnicos.

La conexión automática de dispositivos no está habilitada. Esta política no concede permisos para conectar relojes o dispositivos mediante otros servicios.