Aviso de privacidad

Última actualización: 2026-10-04

En resumen: guardamos solo lo necesario para que Fast Sets funcione. No hay publicidad, no vendemos datos y no usamos rastreadores de terceros. Puedes descargar tus datos y borrar tu cuenta tú mismo cuando quieras.

1. Quién es el responsable

El responsable de tus datos es Wenbo Zhou, un particular residente en España que lleva Fast Sets como proyecto personal (en este texto, «nosotros»). Contacto: fastsetsemail@gmail.com.

2. Qué datos tratamos

• Tu cuenta: nombre de usuario, contraseña (guardada cifrada, nunca en claro), preferencias y, si lo das, tu correo electrónico.
• Tus entrenamientos: lo que apuntas o importas (ejercicios, categorías, series, notas y comentarios). Si subes un archivo de copia de FitNotes, lo guardamos entero para poder devolvértelo actualizado; puede incluir datos que Fast Sets no muestra, como medidas corporales.
• Lista de espera: el correo que dejes y el idioma de la página.
• Datos técnicos: tus sesiones abiertas (tipo de aparato y navegador, cuándo entraste y cuándo la usaste por última vez), tu dirección IP para frenar abusos, y un registro técnico del servidor con las peticiones, los errores y los diagnósticos que envía el administrador para arreglar fallos.
• Accesos a tu cuenta: si das acceso a un entrenador, cuándo aceptaste los términos y cuándo entra y sale; y cada vez que entra el administrador.
• Donativos: se hacen en la web de PayPal, que es el responsable de esos datos. Nosotros solo vemos el aviso del pago en la cuenta de PayPal del responsable; la aplicación no recibe ni guarda nada de PayPal.

3. Para qué los usamos y con qué base legal

Solo para prestarte el servicio, mantenerlo seguro y no perder datos. No los usamos para publicidad ni para hacer perfiles, y no tomamos decisiones automatizadas sobre ti.

• Prestarte el servicio (tu cuenta, tus entrenamientos, tu correo, tus sesiones y, antes de tener cuenta, tu correo de la lista de espera): ejecución del contrato o de pasos previos que pides tú (artículo 6.1.b del RGPD).
• El acceso de tu entrenador: tu consentimiento (artículo 6.1.a del RGPD), que retiras cuando quieras quitándole el acceso.
• Seguridad, freno a los abusos, registro técnico, copias de seguridad y accesos del administrador para resolver incidencias: nuestro interés legítimo en que el servicio funcione, sea seguro y no se pierdan datos (artículo 6.1.f del RGPD).

4. Acceso de tu entrenador y del administrador

Desde tu Perfil puedes generar un código de un solo uso, válido durante un día, para que tu entrenador entre en tu cuenta. Antes aceptas unos términos que explican lo que permite. Mientras el acceso esté activo, tu entrenador puede apuntar, cambiar y borrar tus entrenamientos, ejercicios y categorías, e importar y exportar tus datos; no puede cambiar tu contraseña ni tu correo, ni borrar tu cuenta. Le quitas el acceso cuando quieras desde tu Perfil, y él también puede quitarlo.

El administrador de Fast Sets puede entrar en cualquier cuenta, solo para resolver incidencias o fallos. Cada entrada, suya o de tu entrenador, queda en un registro que se guarda 180 días.

5. Con quién se comparten

No vendemos ni cedemos tus datos. Solo intervienen estos proveedores, que los tratan por encargo nuestro:

• Cloudflare (política de privacidad): la red que está delante del servidor (todo el tráfico pasa por ella y registra direcciones IP) y el almacenamiento de la copia de seguridad cifrada, en la Unión Europea.
• Resend (política de privacidad): el envío de los correos de la aplicación (lista de espera, invitación, confirmar tu correo y recuperar la contraseña). Recibe tu dirección y el contenido del correo, nunca tus entrenamientos.

Las dos son empresas de Estados Unidos, así que parte de los datos (el tráfico y los correos) puede tratarse fuera del Espacio Económico Europeo, con las garantías que exige el RGPD. Si haces un donativo, PayPal lo tramita como responsable de esos datos, con su propia política de privacidad. Fuera de esto, solo daríamos datos a una autoridad si la ley nos obliga.

6. Seguridad y copias de seguridad

Protegemos los datos con medidas razonables (conexión cifrada, contraseñas cifradas, copias cifradas), pero ningún sistema es infalible.

Cada noche se hace una copia de seguridad cifrada de la base de datos, que se guarda en Cloudflare R2, en la Unión Europea. Solo el responsable tiene la clave para abrirla, y solo se abre para recuperar el servicio tras una avería o para comprobar que la copia funciona. Cada copia se borra a los 30 días, salvo en dos casos: si hace falta conservar alguna más para no quedarnos sin copias válidas, y si una copia sale incompleta, que no se borra sola y se queda hasta que el responsable la revise.

7. Cuánto tiempo los guardamos

• Tu cuenta y tus entrenamientos: mientras tengas la cuenta. Al borrarla desaparecen de la base de datos en el momento, y de las copias de seguridad cuando estas caducan (30 días).
• Tu correo de la lista de espera: hasta que tengas cuenta y la borres, o hasta que nos pidas que lo quitemos.
• El registro de accesos a tu cuenta: 180 días.
• Sesiones cerradas: 30 días después de cerrarse.
• Sesiones abiertas que no usas: 60 días después del último uso.
• Enlaces enviados por correo (confirmar el correo, recuperar la contraseña): caducan en un día como mucho y se borran 30 días después de caducar.
• Registro técnico del servidor: no tiene un plazo fijo, sino un tamaño máximo; lo más antiguo se sobrescribe solo cuando se llena.

Las limpiezas automáticas no siempre son instantáneas: algún dato puede tardar algo más en desaparecer después de su plazo.

8. Tus derechos

Puedes acceder a tus datos, corregirlos, llevártelos, borrarlos, oponerte a su tratamiento o pedir que se limite. Lo más habitual lo haces tú mismo:

• Verlos y corregirlos: en la propia aplicación.
• Llevártelos: en Estadísticas → Datos, cuando quieras.
• Borrar tu cuenta: en Perfil → «Borrar mi cuenta», al momento.
• Quitar el acceso a tu entrenador: desde tu Perfil.
• Todo lo demás (por ejemplo, quitar tu correo, salir de la lista de espera o pedir el registro de accesos a tu cuenta): escribe a fastsetsemail@gmail.com. Las solicitudes sobre tus datos se contestan en el plazo de un mes, como marca la ley.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): aepd.es.

9. Lo que se guarda en tu dispositivo

Fast Sets solo pone la cookie técnica de sesión, para mantenerte dentro, y ninguna otra cookie nuestra; esa no necesita tu permiso porque no sirve para seguirte. No hay publicidad, ni analítica, ni rastreadores de terceros, y la aplicación no carga nada de otras webs.

Para funcionar sin cobertura, tu navegador guarda una copia de tu historial, los archivos de la aplicación y tus preferencias. La copia del historial se borra al cerrar sesión o al borrar la cuenta. Si tu entrenador entra en tu cuenta, su navegador también guarda una copia mientras la usa.

10. Menores

Fast Sets no está dirigido a menores de 16 años. Si sabemos que una cuenta es de un menor de esa edad, la borramos.

11. Cambios en este aviso

Si cambiamos este aviso, cambiará la fecha de arriba. Si el cambio es importante, intentaremos avisarte dentro de la aplicación o por correo.