1. Quién es el responsable y cómo contactar

El Servicio lo desarrolla y opera Bloom Board. Para cualquier cuestión relacionada con la privacidad o con tus datos puedes escribirnos a contacto@bloomfitness.es.

Titular: Bloom Fitness
NIF: ESB24973398
Domicilio: Pl. Músico Ibars, 5, Mislata, 46920, Valencia

Bloom Board se ofrece a empresas (gimnasios, estudios y centros deportivos). Por eso distinguimos dos papeles:

Tu centro deportivo es el responsable del tratamiento de los datos que gestiona sobre sus clientes y profesionales (tu ficha, tus reservas, tus rutinas, tus resultados y las notas de tus entrenadores). Bloom Board trata esos datos como encargado del tratamiento, siguiendo sus instrucciones y bajo un contrato conforme al artículo 28 del RGPD.
Bloom Board es responsable del tratamiento de los datos técnicos y de seguridad necesarios para operar el Servicio (registros de acceso y auditoría, tokens de notificaciones) y de los datos de este sitio web.

Puedes dirigirte a nosotros en cualquier caso: si tu solicitud corresponde a tu centro, se la haremos llegar y te ayudaremos a tramitarla.

2. Qué datos tratamos

Datos de identificación y contacto

Nombre, apellidos y apodo (el nombre con el que te conoce el centro).
Correo electrónico y teléfono.
Género y fecha de nacimiento, cuando tu centro los tiene registrados.
Foto de perfil, cuando tu centro la tiene registrada.

Datos de la cuenta

Contraseña, que se guarda únicamente cifrada con un algoritmo de hash irreversible (bcrypt); nunca la almacenamos en texto claro.
Tokens de sesión que mantienen tu sesión iniciada en el dispositivo, y enlaces de activación de cuenta de un solo uso que caducan a las 24 horas.
Centro o centros a los que perteneces, tu rol (cliente, profesional, administrador) y el estado de tu cuenta.
Preferencias de la aplicación, como el tema claro u oscuro.

Datos de entrenamiento y actividad en el centro

Sesiones y clases en las que estás inscrito, reservas, asistencia y registro de entrada.
Rutinas, planes de entrenamiento, objetivos y entrenamientos que te asignan tus profesionales.
Progreso de cada ejercicio (completado u omitido) y resultados por serie: peso, repeticiones, esfuerzo percibido (RPE) y notas.
Notas que tus entrenadores toman sobre tus sesiones.
Estadísticas de asistencia (última visita y número de sesiones) que ayudan al centro a encontrar tu ficha.

Información que puede estar relacionada con tu salud. Algunas anotaciones y métricas (por ejemplo, peso corporal, molestias o lesiones mencionadas en una nota) pueden revelar información sobre tu estado físico o de salud. Solo se tratan cuando tu centro o tú las introducís para planificar y seguir tu entrenamiento; nunca se usan con fines publicitarios ni se comparten con terceros ajenos al Servicio. Tu centro es responsable de disponer de la base legal adecuada, como tu consentimiento explícito.

Datos del dispositivo

Si permites las notificaciones, el token de notificaciones push que emite tu sistema operativo (Apple Push Notification service o Firebase Cloud Messaging), la plataforma (iOS o Android) y la fecha de último uso.

Datos técnicos y de seguridad

Dirección IP, tipo de navegador o aplicación (user agent), fecha y hora de cada acción que modifica datos, la acción realizada y su resultado.
Intentos fallidos de inicio de sesión, incluido el correo electrónico con el que se intentó acceder.

Datos que no recogemos

La app no accede a tu ubicación, contactos, fotos o archivos, cámara, micrófono, SMS, registro de llamadas ni al identificador de publicidad de tu dispositivo, y no contiene publicidad. Tampoco tratamos datos de tarjetas de pago a través de la app.

Si eres profesional o administrador de un centro, además tratamos los datos que introduzcas para gestionar tu negocio (centros, servicios, horarios y, si tu plan lo incluye, gastos, facturas y ventas).

3. De dónde obtenemos los datos

De tu centro deportivo, que crea tu cuenta y registra tu ficha, tus sesiones y tus rutinas.
De Timp, el software de gestión de centros, cuando tu centro ha activado la integración: sincronizamos tu ficha de cliente (nombre, email, teléfono, género, fecha de nacimiento y foto), las clases y tus reservas.
De ti, cuando activas tu cuenta, inicias sesión o registras tus resultados en la app.
De forma automática, cuando usas el Servicio (datos técnicos, de seguridad y del dispositivo).

4. Para qué usamos los datos

Prestar el Servicio: mostrarte tus sesiones, rutinas y entrenamientos, y guardar tus resultados para que tú y tus entrenadores podáis seguir tu progreso.
Gestionar tu cuenta: crearla, enviarte el correo de bienvenida para activarla, autenticarte y mantener tu sesión.
Pantallas del centro: durante una sesión, tu centro puede mostrar tu nombre o apodo, tu foto y tu entrenamiento en las TVs de la sala, visibles para las personas presentes en el centro.
Enviarte notificaciones relacionadas con tu entrenamiento, solo si las has permitido.
Seguridad: proteger las cuentas, prevenir accesos no autorizados y abusos, y mantener un registro de auditoría de quién modifica qué datos.
Atender tus solicitudes de soporte y de ejercicio de derechos.
Cumplir obligaciones legales.

No vendemos tus datos, no los usamos para publicidad y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

Bloom Board usa inteligencia artificial (Google Gemini) únicamente para ayudar a los profesionales a redactar la descripción de un ejercicio a partir de su nombre. A ese servicio no se envía ningún dato personal.

5. Base legal

Ejecución de un contrato: la prestación del Servicio que has contratado con tu centro y que tu centro ha contratado con Bloom Board.
Consentimiento: las notificaciones push y, cuando proceda, el tratamiento de información relacionada con la salud. Puedes retirarlo en cualquier momento.
Interés legítimo: la seguridad del Servicio, la prevención del fraude y el registro de auditoría.
Obligación legal: cuando la ley nos obliga a conservar o comunicar datos.

6. Con quién compartimos los datos

Solo compartimos datos en los casos siguientes:

Tu centro deportivo y sus profesionales, que acceden a tus datos para entrenarte. Cada centro solo ve los datos de sus propios clientes.
Las personas presentes en el centro, que pueden ver tu nombre o apodo, tu foto y tu entrenamiento en las TVs durante la sesión.
Timp, cuando tu centro ha activado la integración, para sincronizar clientes, clases y reservas.

Y con los proveedores que nos ayudan a prestar el Servicio (encargados del tratamiento), que solo tratan los datos siguiendo nuestras instrucciones y bajo contrato:

Amazon Web Services (Irlanda, UE): servidores, almacenamiento de archivos y distribución de contenidos.
Supabase (región UE, Irlanda): base de datos.
Resend: envío de correos electrónicos transaccionales, como el de activación de cuenta.
Apple (Apple Push Notification service) y Google (Firebase Cloud Messaging): entrega de notificaciones push.
Google (Google Analytics): estadísticas de visitas de este sitio web. No se usa dentro de la app.

También podremos comunicar datos a autoridades públicas cuando la ley lo exija y, en caso de fusión, adquisición o venta de activos, al nuevo titular, que quedará sujeto a esta política.

7. Transferencias internacionales

Almacenamos los datos del Servicio en servidores situados en la Unión Europea. Algunos proveedores (como Resend, Apple o Google) pueden tratar datos en Estados Unidos u otros países; en esos casos las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

8. Cómo protegemos los datos

Todas las comunicaciones entre la app, la web y nuestros servidores van cifradas mediante HTTPS/TLS.
Las contraseñas se guardan con hash bcrypt y los enlaces de activación se almacenan como hash y caducan.
Las claves de integración con terceros se guardan cifradas (AES-256-GCM).
Control de acceso por rol y por centro: cada persona solo accede a los datos que le corresponden.
Limitación de intentos en el inicio de sesión y en otros puntos sensibles, y registro de auditoría de los cambios.
Infraestructura en proveedores con cifrado en reposo y acceso restringido al personal autorizado.

Ningún sistema es completamente infalible. Si se produjera una brecha de seguridad que afecte a tus datos, lo notificaremos a tu centro, a la autoridad competente y, cuando proceda, a ti, en los plazos que marca la ley.

9. Cuánto tiempo conservamos los datos

Datos de la cuenta y de entrenamiento: mientras tu cuenta esté activa y tu centro mantenga su relación con Bloom Board.
Tras eliminar la cuenta (a petición tuya o de tu centro): borramos o anonimizamos tus datos personales en un plazo máximo de 30 días.
Registro de auditoría y seguridad: se elimina automáticamente a los 6 meses.
Tokens de notificaciones: se borran al cerrar sesión, al eliminar la cuenta o cuando dejan de ser válidos.
Copias de seguridad: los datos eliminados pueden permanecer en copias de seguridad cifradas hasta que se sobrescriben en su ciclo ordinario de rotación, sin que se usen para ningún otro fin.
Obligaciones legales: conservaremos, bloqueados, los datos que la ley nos obligue a mantener (por ejemplo, fiscales) durante el plazo exigido.

10. Cómo eliminar tu cuenta y tus datos

Puedes eliminar tu cuenta de Bloom Board y todos los datos asociados en cualquier momento, tú mismo y al instante, o pedírnoslo:

En la app móvil Bloom Board (Android e iOS): entra en Perfil › Eliminar cuenta, revisa lo que se borrará, escribe tu contraseña y pulsa Eliminar mi cuenta.
En la web: inicia sesión en app.bloomboard.pro, entra en Perfil y, al final de la página, pulsa Eliminar cuenta; confírmalo con tu contraseña.
Por correo, si no puedes iniciar sesión: escríbenos a contacto@bloomfitness.es desde el correo asociado a tu cuenta, con el asunto «Eliminar cuenta» e indicando el nombre de tu centro, si entrenas en uno.
A través de tu centro: pide a tu centro deportivo que dé de baja tu cuenta.

Desde la app o la web, la eliminación es inmediata y definitiva. Por correo o a través de tu centro, verificaremos que la solicitud procede del titular de la cuenta y la completaremos en un plazo máximo de 30 días.

Qué se elimina: tu cuenta y tu acceso (datos de identificación y contacto, credenciales y tokens de dispositivo); tus rutinas, entrenamientos y ejercicios propios, y las rutinas que tus centros te prepararon; todo lo que has entrenado (series, resultados, récords y progreso); tus reservas y tu presencia en las pantallas de TV; las notas de tus sesiones, y tus preferencias.

Qué se conserva, de forma limitada y solo durante el plazo indicado en el apartado anterior: los registros de seguridad y auditoría (hasta 6 meses, en los que solo figuras por un identificador interno), los datos que la ley nos obligue a conservar y las copias de seguridad cifradas hasta que se sobrescriben en su ciclo habitual.

No se puede deshacer. Ten en cuenta que, si sigues entrenando en un centro que usa Bloom Board, el centro podría volver a crear una ficha a tu nombre.

11. Tus derechos

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), tienes derecho a:

Acceder a tus datos y obtener una copia.
Rectificar los datos inexactos.
Suprimir tus datos.
Limitar u oponerte a su tratamiento.
Portabilidad: recibir tus datos en un formato estructurado.
Retirar tu consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a contacto@bloomfitness.es. Te responderemos en el plazo de un mes. Si no estás satisfecho, puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control de tu país.

12. Menores de edad

El Servicio no está dirigido a menores de 14 años y no recogemos conscientemente sus datos por nuestra cuenta. Si un centro registra a un menor de 14 años, el centro es responsable de obtener el consentimiento de sus padres o tutores. Si crees que tenemos datos de un menor sin ese consentimiento, escríbenos y los eliminaremos.

13. Permisos de la app y notificaciones

La app solo necesita conexión a Internet para funcionar. Las notificaciones push son opcionales: el sistema te pedirá permiso y podrás desactivarlas en cualquier momento desde los ajustes de tu dispositivo. Al cerrar sesión, el token de notificaciones de ese dispositivo se desvincula de tu cuenta.

14. Este sitio web

En bloomboard.pro usamos Google Analytics 4 para obtener estadísticas agregadas de visitas (páginas vistas, clics en botones, tipo de dispositivo y ubicación aproximada). Google Analytics usa cookies propias.

Formulario «Solicita una demo»

Si nos pides una demo, tratamos los datos que nos facilitas —nombre, correo electrónico, teléfono, si eres empresa o autónomo, nombre de la empresa, dirección, número de centros y tu mensaje—, junto con el idioma y la página desde la que lo envías, tu dirección IP y el tipo de navegador (para prevenir abusos). Los usamos únicamente para contactarte y ofrecerte información comercial sobre Bloom Board, sobre la base de tu consentimiento y de la aplicación de medidas precontractuales a petición tuya.

Los datos se guardan en la base de datos de Bloom Board (Supabase, UE) y, al recibirlos, enviamos un aviso interno por correo al equipo comercial a través de Resend. No se ceden a terceros. Los conservamos mientras dure la conversación comercial y, si no llegamos a un acuerdo, como máximo 12 meses desde el último contacto. Puedes pedirnos que los borremos en cualquier momento en contacto@bloomfitness.es.

15. Cambios en esta política

Podemos actualizar esta política cuando cambie el Servicio o la normativa. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son relevantes, te avisaremos a través de la app o por correo electrónico.

16. Contacto

Para cualquier duda sobre esta política o sobre tus datos, escríbenos a contacto@bloomfitness.es.