Política de privacidad y cookies
Última actualización: 23 de octubre de 2026
Vivisfera es la plataforma con la que un estudio (entrenadores personales, nutricionistas y colaboradores) sigue a sus clientes: programas de entrenamiento, plan de alimentación, cuestionarios de bienestar, sueño, medidas y mensajes. En esta fase está en prueba con un número reducido de estudios. Aquí explicamos qué datos trata la plataforma, quién responde de ellos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.
1. Quién es el responsable y quién el encargado
Hay dos papeles, y dependen del tipo de dato.
- Line33 es responsable del tratamiento de los datos de tu cuenta (nombre, correo electrónico, contraseña cifrada, accesos, seguridad) y de los datos con los que gestionamos la relación con el estudio que usa la plataforma.
- El estudio que te ha invitado es responsable de los datos de tu seguimiento con él: entrenamiento, nutrición, bienestar, sueño, medidas, anamnesis y mensajes. Line33 los trata por cuenta del estudio como encargado del tratamiento (art. 28 RGPD), según un contrato por escrito y solo para que el servicio funcione. Para estos datos también se aplica la política de privacidad del estudio, al que puedes dirigirte directamente.
Responsable: Line33 [forma jurídica pendiente de confirmar], [domicilio social pendiente de confirmar], [NIF-IVA pendiente de confirmar]. Para cualquier solicitud sobre privacidad, escribe a privacy@line33.org: es la dirección dedicada y la leemos nosotros, no un sistema automático. Line33 no ha designado un delegado de protección de datos (DPO); si lo designamos, sus datos de contacto figurarán aquí.
2. Qué datos tratamos y de dónde proceden
- Cuenta: nombre, correo electrónico, contraseña (guardada solo como hash, nunca en claro), papel (cliente, entrenador personal, nutricionista, titular del estudio), idioma y zona horaria. Los introduces tú al registrarte o al aceptar la invitación del estudio.
- Datos del seguimiento, introducidos por ti o por los profesionales de tu equipo, solo para las áreas en las que has dado tu consentimiento: sesiones realizadas con cargas, repeticiones y esfuerzo percibido (RPE/RIR); plan de alimentación y diario de comidas; cuestionarios de bienestar y recuperación; sueño, frecuencia cardiaca en reposo y HRV introducidos a mano; medidas y fotos de progreso; anamnesis; mensajes y vídeos de ejercicios enviados al entrenador.
- Datos de salud. La anamnesis, las medidas, el sueño, la HRV y algunos cuestionarios son datos relativos a la salud (art. 9 RGPD). Solo los tratamos con tu consentimiento explícito para cada área, que das y retiras desde la página Consentimientos de la app.
- Índices calculados: a partir de los datos introducidos, la plataforma calcula la carga de entrenamiento, la evolución del bienestar y un índice de recuperación, y avisa al entrenador de los cambios que duran varios días.
- Datos técnicos y de seguridad: dirección IP, navegador, fecha y hora de las solicitudes en los registros del servidor; un registro de qué profesional ha abierto qué área de tus datos y cuándo (sin el contenido de los datos), que puedes consultar en tu perfil.
- Notificaciones: si las activas, el identificador de notificaciones de tu navegador. Las notificaciones nunca contienen datos de salud.
No usamos herramientas de estadística ni de publicidad, no incorporamos contenidos de terceros (mapas, vídeos, redes sociales) y no conectamos dispositivos wearables durante la prueba.
3. Finalidades, bases jurídicas y conservación
| Para qué | Qué datos | Base jurídica | Durante cuánto tiempo |
|---|---|---|---|
| Crear y gestionar tu cuenta, permitirte el acceso | Cuenta, sesión | Contrato (art. 6.1.b) | Mientras tengas la cuenta; si la eliminas desde la app, los datos se borran en pocos minutos |
| Hacer el seguimiento de tu progreso con el estudio | Datos del seguimiento | Contrato con el estudio (art. 6.1.b) y, para los datos de salud, consentimiento explícito por área (art. 9.2.a) | Mientras el consentimiento del área esté activo; tras la retirada, 30 días y después supresión |
| Vídeos de ejercicios enviados al entrenador | Vídeo, ejercicio, fecha | Consentimiento para el área de entrenamiento (art. 9.2.a) | 90 días desde el envío y después supresión automática |
| Exportación de tus datos a petición | Archivo ZIP con tus datos | Obligación legal, derecho a la portabilidad (art. 6.1.c) | 7 días y después supresión automática |
| Correos del servicio (invitación, acceso con enlace, recuperación de contraseña) | Nombre, correo electrónico | Contrato (art. 6.1.b) | El tiempo del envío; las invitaciones no usadas caducan y se borran |
| Seguridad y prevención de abusos | Registros técnicos | Interés legítimo en proteger el servicio y los datos de los clientes (art. 6.1.f) | Hasta 7 días |
| Registro de accesos a tus datos | Quién, qué área, cuándo | Obligación de seguridad (art. 32) e interés legítimo en poder verificar los accesos (art. 6.1.f) | 24 meses |
| Copias de seguridad | Todos los datos de la base de datos | Interés legítimo en no perder los datos (art. 6.1.f) | Hasta 7 días, de forma rotatoria |
Fin de la prueba. Si el estudio continúa con Vivisfera, los datos se trasladan al entorno definitivo con las mismas garantías y te avisamos antes. Si el estudio no continúa, los suprimimos en un plazo de 30 días desde el final de la prueba, después de dar al estudio y a ti la posibilidad de exportarlos.
4. Quién recibe los datos
Los datos solo los ven las personas de tu equipo en el estudio, para las áreas en las que has dado tu consentimiento, y el personal autorizado de Line33 cuando es necesario para asistencia o seguridad. No vendemos datos ni los usamos para publicidad. Nos apoyamos en estos proveedores, designados encargados del tratamiento mediante un contrato por escrito:
- Cloudflare, Inc.: servidores de la aplicación, almacenamiento de archivos (bajo jurisdicción de la UE), colas de trabajo y envío de correos. Política de privacidad de Cloudflare.
- Neon, Inc.: base de datos, alojada en Fráncfort (Alemania). Política de privacidad de Neon.
- Servicio de notificaciones de tu navegador (Google para Chrome, Apple para Safari, Mozilla para Firefox), solo si activas las notificaciones: recibe un mensaje cifrado, sin datos de salud.
Los datos guardados permanecen en la UE. Cloudflare y Neon son empresas estadounidenses y las solicitudes pueden procesarse en el servidor de Cloudflare más cercano a ti; las posibles transferencias fuera del Espacio Económico Europeo se basan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, y en las cláusulas contractuales tipo de la Comisión Europea.
5. Redes sociales y contenidos de terceros
La plataforma no incorpora contenidos de redes sociales (botones, feeds, vídeos) ni otros contenidos de terceros y no enlaza a perfiles sociales: ningún dato llega a estas plataformas a través de Vivisfera.
7. Cómo protegemos los datos
- Conexión cifrada (HTTPS/TLS) en toda la plataforma; datos cifrados también en los sistemas de almacenamiento de los proveedores.
- Acceso por papel y por consentimiento, controlado directamente por la base de datos: un profesional solo ve los clientes de su equipo y solo las áreas permitidas; un nutricionista solo puede escribir un plan de alimentación con la titulación verificada.
- Contraseñas guardadas solo como hash; los archivos solo se descargan a través de la plataforma, tras el control de acceso.
- Antes del envío se eliminan de las fotos los datos EXIF, incluida la ubicación.
- Registro de accesos a los datos de los clientes, que pueden consultar el estudio y cada cliente.
- Ningún dato de salud en las notificaciones, los registros ni los correos.
- Proveedores vinculados por contratos de encargo del tratamiento (art. 28) y copias de seguridad de la base de datos.
8. Tus derechos
En cualquier momento puedes solicitar:
- el acceso a tus datos y una copia (art. 15);
- la rectificación de los datos incorrectos (art. 16);
- la supresión (art. 17), también por tu cuenta, en la sección Tus datos del perfil;
- la limitación del tratamiento (art. 18);
- la portabilidad, es decir, tus datos en un formato legible (art. 20), también por tu cuenta, en la sección Tus datos del perfil;
- la oposición a los tratamientos basados en el interés legítimo (art. 21);
- la retirada del consentimiento en cualquier momento, para cada área, desde la página Consentimientos (art. 7.3): la retirada no hace ilícito lo realizado antes;
- no ser objeto de decisiones basadas únicamente en un tratamiento automatizado (art. 22).
Escribe a privacy@line33.org. Respondemos en el plazo de un mes (art. 12.3); si la solicitud se refiere a los datos del seguimiento, la trasladamos al estudio responsable y te ayudamos a obtener respuesta. También tienes derecho a presentar una reclamación ante el Garante per la protezione dei dati personali (autoridad italiana de protección de datos) (garanteprivacy.it, art. 77) o ante la autoridad de control del país de la UE donde vives o trabajas, como la Agencia Española de Protección de Datos (aepd.es).
9. Datos obligatorios y decisiones automatizadas
El nombre y el correo electrónico son necesarios para crear la cuenta: sin ellos no puedes usar la plataforma. Los datos de cada área son opcionales: si no das tu consentimiento, el equipo no verá esa área y no podrá hacerte el seguimiento en ese aspecto.
Los índices y avisos calculados automáticamente son información para tu entrenador, que siempre decide en persona. No producen decisiones con efectos jurídicos sobre ti, no son un diagnóstico y Vivisfera no es un producto sanitario.
10. Cambios
Si cambiamos esta política de forma sustancial, actualizaremos la fecha de arriba y te lo diremos en la app antes de que los cambios entren en vigor. Para cualquier pregunta, privacy@line33.org.