Última actualización: 18 de octubre de 2026 · Versión 1.9
| Campo | Dato |
|---|---|
| Responsable | Urko Lizarralde Suárez |
| Condición | Persona física, desarrollador individual |
| NIF | 14259876Z |
| Domicilio | Particular de Allende 12, 48004 Bilbao (Bizkaia), España |
| Correo de contacto en materia de privacidad | privacidad@trenzia.es |
| Correo para ejercicio de derechos | privacidad@trenzia.es |
| Sitio web | https://trenzia.es/privacidad.html |
| Delegado de Protección de Datos (DPD) | No designado (no concurren los supuestos del art. 37 RGPD en la fase actual) |
Trenzia (antes denominada FitSync) es una aplicación móvil de preparación física para opositores a cuerpos de seguridad y emergencias (bomberos, policía, ejército, etc.). Planifica el entrenamiento, evalúa las marcas del usuario contra los baremos oficiales de cada convocatoria y ofrece seguimiento mediante un entrenador basado en inteligencia artificial.
A todas las personas usuarias de la aplicación Trenzia en iOS y Android, incluidas las que participan en las fases de prueba (TestFlight y pruebas cerradas de Google Play). Las condiciones de uso del servicio están en los Términos de uso.
También se aplica a quienes se apuntan en trenzia.es/probar.html para probar la versión beta, aunque todavía no hayan creado una cuenta en la app. Lo que es propio de esa lista está en los apartados 3.8, 3.9, 4 (finalidades 11 y 12), 5 y 6.
Trenzia no recoge datos de forma oculta ni en segundo plano: todos los datos proceden de lo que el usuario introduce en la aplicación o de lo que la aplicación calcula a partir de esa información. La app no accede a la ubicación, a la cámara, al micrófono, a la agenda de contactos ni al calendario del dispositivo.
| Dato | Origen | Dónde se guarda |
|---|---|---|
| Dirección de correo electrónico | La proporciona el usuario al registrarse | Supabase Auth + tabla users |
| Contraseña (cifrada mediante hash, nunca en claro) | La proporciona el usuario | Supabase Auth |
| Identificadores internos de cuenta (auth_user_id, id numérico de usuario) | Generados por el sistema | Supabase |
| Fecha de alta | Generado por el sistema | users.created_at |
| Dato | Campo técnico |
|---|---|
| Año de nacimiento (para calcular la franja de edad del baremo) | users.birth_year |
| Sexo (dato imprescindible: los baremos oficiales de las oposiciones son distintos por sexo) | users.sex |
| Peso corporal (kg) | users.weight_kg |
| Altura (cm) | users.height_cm |
| Tipo de trabajo / nivel de actividad laboral | users.work_type |
| Cuerpo y convocatoria a los que opta, fecha de examen | users.active_cuerpo_code, users.active_convocatoria_year, exams |
Declaramos expresamente que Trenzia trata datos relativos a la salud. Aunque el objetivo de la app sea deportivo y no médico, la información sobre el estado físico, la fatiga, el descanso o el dolor muscular constituye un dato de salud a efectos del RGPD. Estos datos se tratan únicamente con el consentimiento explícito del usuario (véase el apartado 4).
Concretamente tratamos:
| Dato | Detalle | Dónde |
|---|---|---|
| Conversaciones con el entrenador IA | Texto íntegro de los mensajes enviados y de las respuestas generadas | coach_conversations, coach_messages |
| Planes de entrenamiento generados | Macrociclo, plan semanal, ajustes diarios | macro_plan, weekly_plan, daily_plan_adjustments |
| Disponibilidad y bloqueos de agenda | Fechas y días de la semana en que el usuario no puede entrenar, y el motivo que indique | user_calendar_entries |
| Instalaciones deportivas del usuario | Nombre que el usuario asigna al gimnasio/instalación, material disponible, horarios. No se recoge la dirección ni las coordenadas GPS | user_facilities |
| Rachas, insignias y puntuaciones | Constancia en check-ins y sesiones, badges obtenidos | user_streaks, user_badges, user_score_snapshots |
| Cuestionario de personalidad (BFI-2) | 60 respuestas tipo Likert y las puntuaciones derivadas, usados para adaptar el tono del entrenador IA. Es opcional y requiere consentimiento específico (se registra la fecha en consent_given_at) | user_personality_profile (+ histórico) |
| Documentos PDF de baremos | Convocatorias oficiales que el usuario sube para que la IA extraiga las tablas de puntuación. Son documentos públicos, no personales | Bucket bareme_pdfs + bareme_extraction_jobs |
| Dato | Detalle |
|---|---|
| Analítica de producto (solo si la aceptas) | Si marcas la casilla de analítica la primera vez que abres la app, registramos eventos de uso (pantallas abiertas, acciones realizadas), la plataforma (iOS/Android), la versión de la app y el identificador interno del usuario. Se guardan en nuestra base de datos, alojada en la Unión Europea, y se envían también a PostHog, en su servidor de la Unión Europea, con la dirección IP descartada y sin grabación de sesiones. Si no la aceptas, no se guarda ni se envía ningún evento de analítica. No usamos identificadores publicitarios ni compartimos estos datos con fines de publicidad |
| Token de notificaciones push | Identificador que asigna Firebase Cloud Messaging al dispositivo, para poder entregar recordatorios. Campos users.expo_push_token, push_platform, push_token_updated_at |
| Preferencias de notificación y de voz | users.notifications_enabled, notifications_preferences, voice_settings |
| Consumo de IA | Función invocada, número de tokens y coste estimado, para controlar el gasto y aplicar límites. Tabla ai_usage_log |
| Diagnóstico de errores | Cuando la app se cierra de forma inesperada o falla, se envía a Sentry el informe técnico del fallo, el modelo y sistema operativo del dispositivo y la versión de la app. En algunos informes de fallo, Sentry añade un identificador aleatorio de instalación que no está ligado a tu cuenta. No incluye tu correo, tu nombre ni tu identificador de usuario, y no se guarda tu dirección IP. Sirve solo para corregir errores y no depende de la casilla de analítica. No usamos Firebase Crashlytics ni Firebase Performance |
| Registros técnicos del servidor | Nuestro proveedor de infraestructura (Supabase) genera automáticamente logs de acceso que pueden incluir la dirección IP y la marca temporal de las peticiones, con fines de seguridad y diagnóstico |
Durante la fase beta Trenzia no cobra ni procesa pagos; el acceso premium se activa manualmente. Cuando se active la suscripción de pago, esta se gestionará a través de las plataformas de Apple y Google:
Para que quede claro, Trenzia no recoge: ubicación (ni precisa ni aproximada), fotos o vídeos, grabaciones de voz o audio, contactos, calendario del dispositivo, identificador publicitario (IDFA / AAID), historial de navegación web, datos biométricos de identificación, ni datos de las categorías especiales distintos de los de salud descritos en el apartado 3.3.
Trenzia tampoco lee automáticamente datos de Apple Salud (HealthKit) ni de Google Health Connect en la versión que se publica. Si en una versión futura se activa esa sincronización, esta política y los cuestionarios de las tiendas se actualizarán antes de publicarla.
Si te apuntas en trenzia.es para probar la versión beta, tratamos estos datos, que nos das tú en el formulario:
No guardamos en la lista tu dirección IP ni tu navegador. La IP se usa solo de forma transitoria, resumida con un hash, para frenar envíos abusivos del formulario, y se descarta a las 24 horas. Aparte quedan los registros de acceso del proveedor de infraestructura descritos en el apartado 3.5.
Si nos mandas un comentario desde la app («Enviar comentario»), guardamos lo que escribes, el tipo que eliges (fallo, sugerencia u otro) y, para poder reproducir el problema, la versión de la app, el sistema operativo y su versión, el idioma y la pantalla desde la que lo enviaste. El comentario no incluye el modelo del móvil, capturas de pantalla ni tu ubicación. El comentario queda asociado a tu cuenta.
No hace falta que incluyas datos de salud en tus comentarios. Si lo haces (por ejemplo, para contarnos que un ejercicio te molesta), los usamos solo para atender tu comentario, con las mismas garantías que el resto de tus datos de salud (apartado 3.3).
Si participas en la prueba cerrada, además:
| # | Finalidad | Datos utilizados | Base jurídica (RGPD) |
|---|---|---|---|
| 1 | Crear y mantener tu cuenta, autenticarte y darte acceso a la app | Cuenta (3.1) | Ejecución de un contrato — art. 6.1.b |
| 2 | Calcular tu situación frente al baremo oficial de tu convocatoria y generar tus planes de entrenamiento | Perfil (3.2) y salud (3.3) | Ejecución del contrato (art. 6.1.b) + consentimiento explícito para los datos de salud (art. 9.2.a) |
| 3 | Adaptar el entrenamiento a tu estado diario (readiness, fatiga, agujetas, sueño) | Salud (3.3) | Consentimiento explícito — art. 6.1.a y art. 9.2.a |
| 4 | Ofrecerte el entrenador IA conversacional | Mensajes del chat + contexto de perfil, planes y marcas (3.3, 3.4) | Consentimiento explícito — art. 6.1.a y art. 9.2.a. El uso del coach es voluntario |
| 5 | Adaptar el tono y el estilo del entrenador a tu perfil de personalidad | Cuestionario BFI-2 (3.4) | Consentimiento específico — art. 6.1.a. Función totalmente opcional y revocable |
| 6 | Enviarte recordatorios y notificaciones (check-in, sesión, cambios de baremo, cuenta atrás del examen) | Token push y preferencias (3.5) | Consentimiento — art. 6.1.a (permiso del sistema operativo, revocable en cualquier momento) |
| 7 | Entender cómo se usa la app para mejorarla | Analítica de producto (3.5) | Consentimiento, art. 6.1.a (casilla sin marcar al abrir la app). Puedes retirarlo en cualquier momento desde los ajustes de la app o escribiendo a privacidad@trenzia.es. Sin cesión a anunciantes ni publicidad |
| 8 | Garantizar la seguridad, prevenir el abuso, controlar el coste de la IA, corregir errores de la app y llevar estadísticas internas del servicio: cifras de conjunto, como cuántos planes se generan o cuántas marcas se registran, que salen de contar los datos que ya tratamos para darte el servicio, sin crear perfiles ni tomar decisiones sobre ti | Logs técnicos, ai_usage_log y diagnóstico de errores (3.5) | Interés legítimo — art. 6.1.f |
| 9 | Gestionar tu suscripción y cumplir obligaciones fiscales y contables | Estado de suscripción (3.6) | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| 10 | Atender tus consultas y el ejercicio de tus derechos | Correo electrónico y contenido de tu solicitud | Obligación legal — art. 6.1.c |
| 11 | Gestionar la prueba de la beta: la lista de personas que quieren probarla (confirmar tu correo, invitarte a la prueba de Google Play o TestFlight, enviarte las instrucciones y los recordatorios), comprobar que se cumple el compromiso de 14 días de uso y, durante los 6 meses de acceso gratuito, el uso mínimo que lo conserva, enviarte las encuestas de los días 3, 7 y 14 y, solo si marcas la casilla correspondiente, novedades de Trenzia | Lista de probadores (3.8) y seguimiento de la prueba (3.9) | Consentimiento (art. 6.1.a) para la lista y para las novedades: son dos consentimientos separados, sin marcar de inicio, que puedes retirar en cualquier momento con el enlace de cualquier correo. Ejecución de las condiciones de la prueba que aceptas (art. 6.1.b) para comprobar el uso mínimo del acceso gratuito. Interés legítimo (art. 6.1.f) para el seguimiento de los 14 días y las encuestas, que forman parte de la prueba a la que te apuntas: puedes oponerte (apartado 8) y pedir que no te enviemos encuestas sin dejar la prueba |
| 12 | Atender los comentarios que nos envías desde la app y corregir los fallos que nos cuentes | Comentarios (3.9) | Interés legítimo (art. 6.1.f). El envío es voluntario |
Los datos descritos en el apartado 3.3 son categoría especial conforme al artículo 9 del RGPD. Solo los tratamos porque tú nos das tu consentimiento explícito al activar estas funciones dentro de la app.
La aplicación solicita el consentimiento explícito e informado (casilla no premarcada y enlace a esta política) antes del primer tratamiento de datos de salud.
Trenzia elabora perfiles: a partir de tus marcas, tu check-in diario y tu carga acumulada, el sistema calcula automáticamente tu readiness, tu carga fisiológica y tus proyecciones de rendimiento, y genera planes de entrenamiento personalizados.
Estas decisiones no producen efectos jurídicos ni te afectan significativamente de modo similar en el sentido del artículo 22 del RGPD: son recomendaciones deportivas que puedes ignorar, editar o sustituir en todo momento. La app te permite modificar manualmente cualquier sesión propuesta.
Trenzia no es un producto sanitario ni sustituye el consejo de un médico, un fisioterapeuta o un preparador físico titulado. Consulta a un profesional antes de iniciar un programa de entrenamiento intenso.
No vendemos tus datos. No los cedemos a anunciantes ni a data brokers. No realizamos publicidad ni seguimiento entre aplicaciones (tracking).
Para poder prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento por cuenta nuestra y bajo contrato:
| Proveedor | Servicio prestado | Datos a los que accede | Ubicación del tratamiento |
|---|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento de archivos y funciones de servidor. Es donde reside tu información; la app solo guarda en tu móvil lo descrito en el apartado 7 para poder usarse sin conexión | Todos los datos de los apartados 3.1–3.6 | Servidores en la Unión Europea (AWS, región eu-central-1, Fráncfort, Alemania). El soporte técnico del proveedor, con sede en EE. UU., puede acceder puntualmente |
| Anthropic PBC | Modelos de IA (Claude) que generan los planes de entrenamiento, las respuestas del entrenador, la revisión semanal y la extracción de baremos desde PDF | El texto de tus mensajes al coach y el contexto necesario (perfil, marcas, plan, readiness). No se envía tu email ni tu nombre: el contexto se identifica con un identificador interno | Estados Unidos |
| Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) | Entrega técnica de las notificaciones push al dispositivo | Token del dispositivo y contenido de la notificación | Unión Europea y Estados Unidos |
| Functional Software, Inc. (Sentry) | Recogida de los informes de fallos de la app | Datos de diagnóstico del apartado 3.5 (sin email, nombre ni identificador de usuario; en algunos informes, con un identificador aleatorio de instalación) | Datos almacenados en la Unión Europea (Fráncfort). Empresa con sede en Estados Unidos |
| PostHog Inc. | Analítica de producto, solo si aceptas la casilla de analítica | Eventos de uso del apartado 3.5 e identificador interno del usuario (sin dirección IP) | Datos almacenados en la Unión Europea (PostHog Cloud EU, Fráncfort). Empresa con sede en Estados Unidos |
| Resend y el proveedor de correo SMTP que se configure | Envío de los correos del servicio (alta, recuperación de contraseña, avisos técnicos) y de los correos de la lista de probadores | Dirección de correo y contenido del mensaje | Estados Unidos y Unión Europea |
| Desarrollador externo contratado (profesional independiente con sede en Filipinas) | Desarrollo, mantenimiento, publicación en tiendas y soporte técnico de la app | Acceso puntual y limitado a lo imprescindible para diagnosticar errores (principalmente datos de diagnóstico). No accede a la base de datos de producción de forma ordinaria | Filipinas |
| Soluciones Corporativas IP, S.L. (DonDominio) y Google (Gmail) | Alojamiento y recepción del correo de trenzia.es (soporte@, privacidad@ y avisos@), que se reenvía a una cuenta de Gmail del responsable | Los mensajes que nos envíes y tu dirección de correo | Unión Europea y Estados Unidos |
| Apple Inc. / Google LLC (App Store, Google Play, TestFlight) | Distribución de la app, gestión de las suscripciones y del programa de pruebas beta | Correo electrónico del tester (TestFlight/pruebas cerradas) y datos de la transacción, que estas plataformas tratan como responsables independientes conforme a sus propias políticas. Si te apuntas a la lista de probadores, cuando te invitamos a la prueba comunicamos a Google (si usas Android) o a Apple (si usas iPhone) el correo de tu cuenta de Google o tu Apple ID. Es la única forma de darte acceso a la beta y solo lo hacemos en el momento de invitarte | Estados Unidos y Unión Europea |
| RevenueCat Inc. | Gestión del estado de las suscripciones. No activo durante la fase beta | Identificador de suscriptor y estado de la suscripción | Estados Unidos |
Los datos se almacenan en la Unión Europea. Sin embargo, algunas de las operaciones descritas implican transferir datos a Estados Unidos:
Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD) y, cuando resulta aplicable, en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), complementadas con medidas técnicas adicionales como el cifrado en tránsito y la minimización del contexto enviado.
Puedes solicitarnos una copia de las garantías aplicadas escribiendo a privacidad@trenzia.es.
Tus datos no se utilizan para entrenar modelos de inteligencia artificial. Las peticiones que Trenzia envía a la API de Anthropic se realizan bajo condiciones comerciales que excluyen el uso de las entradas y salidas para el entrenamiento de sus modelos.
| Categoría | Plazo de conservación |
|---|---|
| Cuenta, perfil, marcas, planes, check-ins y conversaciones con el coach | Mientras la cuenta permanezca activa |
| Todos los datos anteriores, tras solicitar la baja | Se eliminan en un plazo máximo de 30 días desde la solicitud |
| Copias de seguridad | Las copias pueden retener datos ya eliminados hasta 30 días adicionales, tras los cuales se sobrescriben |
| Perfil de personalidad (BFI-2) | Se elimina inmediatamente, junto con su histórico, cuando lo solicitas desde la propia app |
| Registros técnicos del servidor (incluida la IP) | Según la configuración del proveedor de infraestructura (entre 1 y 90 días) |
| Analítica de producto (nuestra base de datos y PostHog) | 12 meses, con borrado automático posterior |
| Informes de fallos (Sentry) | 30 días |
| Registro de consumo de IA (ai_usage_log) | 24 meses |
| Datos de facturación y suscripción | Durante la vigencia de la relación y, después, el plazo legal de prescripción: 4 años en materia tributaria y 6 años conforme al Código de Comercio |
| Cuentas inactivas | Aviso por correo a los 24 meses de inactividad y eliminación a los 36 |
| Lista de probadores: altas sin confirmar | Se borran 90 días después del alta |
| Lista de probadores: bajas | Se borran 30 días después de darte de baja |
| Lista de probadores: resto | Se borran 6 meses después de terminar la fase beta. Si te has hecho usuario de la app, tus datos de la app siguen los plazos anteriores |
| Comentarios enviados desde la app | Se borran con tu cuenta. En todo caso, los enviados durante la fase beta se borran 6 meses después de que termine, y los posteriores, a los 24 meses |
| Seguimiento del uso durante la prueba y el acceso gratuito, y respuestas a las encuestas | Se borran con tu inscripción en la lista de probadores, en los mismos plazos que la lista |
Transcurridos estos plazos, los datos se eliminan o se anonimizan de forma irreversible.
Aplicamos, entre otras, las siguientes medidas:
Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas, conforme a los artículos 33 y 34 del RGPD.
Puedes ejercer en cualquier momento los siguientes derechos:
| Derecho | Qué significa |
|---|---|
| Acceso | Obtener confirmación de si tratamos tus datos y recibir una copia de ellos |
| Rectificación | Corregir datos inexactos o incompletos (puedes editar tu perfil directamente en la app) |
| Supresión ("derecho al olvido") | Solicitar que eliminemos tu cuenta y todos tus datos |
| Portabilidad | Recibir tus datos en un formato estructurado, de uso común y lectura mecánica (te los entregamos en JSON o CSV) y solicitar su transmisión a otro responsable |
| Oposición | Oponerte al tratamiento basado en nuestro interés legítimo, en particular al diagnóstico de errores |
| Limitación | Solicitar que suspendamos el tratamiento mientras se resuelve una impugnación |
| Retirada del consentimiento | Retirar en cualquier momento el consentimiento prestado para los datos de salud, el coach IA, el perfil de personalidad, la analítica o las notificaciones, sin efecto retroactivo sobre la licitud del tratamiento anterior |
| No ser objeto de decisiones automatizadas | Véase el apartado 4.2 |
Responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable dos meses más en casos complejos, informándote de la prórroga.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Trenzia está dirigida a personas que preparan pruebas físicas de acceso a la función pública, para las que se exige normalmente la mayoría de edad.
La edad mínima para usar Trenzia es de 18 años.
No recogemos conscientemente datos de menores por debajo de esa edad. Si detectamos que una cuenta pertenece a un menor por debajo del umbral, la eliminaremos. Si eres madre, padre o tutor y crees que un menor a tu cargo nos ha facilitado datos, escribe a privacidad@trenzia.es y procederemos a su supresión.
Podemos actualizar esta política para reflejar cambios en la aplicación, en nuestros proveedores o en la normativa aplicable.
Para cualquier cuestión sobre esta política o sobre el tratamiento de tus datos:
Urko Lizarralde Suárez · Bilbao, España privacidad@trenzia.es
Trenzia · Política de privacidad · Términos de uso · Eliminar cuenta · Aviso legal