Politica de Privacidad

Ultima actualizacion: 22 de marzo de 2026

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la proteccion de las personas fisicas en lo que respecta al tratamiento de datos personales y a la libre circulacion de estos datos (en adelante, «RGPD»), y de la Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y garantia de los derechos digitales (en adelante, «LOPD-GDD»), le informamos de la siguiente Politica de Privacidad.

1. Responsable del Tratamiento

2. Delegado de Proteccion de Datos (DPD)

Dado que CLOUDVERSIA CONSULTORIA Y PROYECTOS SL puede tratar datos de categorias especiales (datos de salud vinculados a la actividad fisica y nutricional de los usuarios), se ha designado un Delegado de Proteccion de Datos al que puede contactar en la direccion privacidad@kivoa.eu para cualquier cuestion relativa al tratamiento de sus datos personales o al ejercicio de sus derechos.

3. Finalidad del Tratamiento

Sus datos personales seran tratados con las siguientes finalidades:

• Gestion de cuentas de usuario: registro, autenticacion e identificacion en la plataforma, tanto para profesionales como para clientes.
• Prestacion del servicio: creacion y gestion de rutinas de entrenamiento, planes nutricionales, seguimiento de progreso, comunicacion entre profesional y cliente, y demas funcionalidades de la plataforma.
• Facturación y gestion administrativa: emision de facturas, gestion de suscripciones, cobro de los servicios contratados y cumplimiento de obligaciones fiscales.
• Comunicaciones del servicio: envio de notificaciones relativas al funcionamiento de la plataforma, como avisos de nuevas rutinas, mensajes de profesionales, actualizaciones del servicio y alertas de seguridad.
• Comunicaciones comerciales: unicamente con su consentimiento previo y expreso, envio de información sobre novedades, promociones u ofertas de Kivoa.
• Mejora del servicio: analisis anonimizado y agregado del uso de la plataforma para mejorar la experiencia del usuario.
• Cumplimiento de obligaciones legales: atencion a requerimientos de autoridades publicas y cumplimiento de la normativa aplicable.

4. Base Juridica del Tratamiento

El tratamiento de sus datos se fundamenta en las siguientes bases juridicas conforme al articulo 6 del RGPD:

• Ejecucion de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para la prestacion del servicio contratado al registrarse en Kivoa.
• Consentimiento del interesado (art. 6.1.a RGPD): para el envio de comunicaciones comerciales y, en su caso, para el tratamiento de datos de categorias especiales (datos de salud) conforme al articulo 9.2.a del RGPD.
• Interes legitimo del responsable (art. 6.1.f RGPD): para la mejora del servicio, la prevencion de fraude y la seguridad de la plataforma.
• Cumplimiento de una obligacion legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales, contables y de otra naturaleza que resulten de aplicacion.

En relacion con los datos de salud y actividad fisica (considerados datos de categorias especiales conforme al articulo 9 del RGPD), la base juridica para su tratamiento es el consentimiento explicito del interesado (art. 9.2.a RGPD), que sera recabado de forma especifica durante el proceso de registro o de uso de la funcionalidad correspondiente.

5. Datos que Recogemos

5.1. Datos identificativos y de contacto

Nombre y apellidos, direccion de correo electronico, numero de telefono (opcional), fotografia de perfil (opcional).

5.2. Datos profesionales (profesionales)

Especialidad profesional, numero de colegiado (opcional), información de facturación (nombre fiscal, CIF/NIF, direccion fiscal), datos bancarios o de pago para la gestion de cobros.

5.3. Datos de salud y actividad fisica (clientes)

Peso, altura, medidas corporales, indice de masa corporal, objetivos de salud y fitness, historial de entrenamientos, registros de ejercicio (series, repeticiones, pesos), planes nutricionales asignados, adherencia al plan, fotografias de progreso, estado de animo reportado, alergias o intolerancias alimentarias (opcional), lesiones o condiciones medicas relevantes (opcional).

5.4. Datos de uso de la plataforma

Direccion IP, tipo de navegador y dispositivo, fechas y horas de acceso, paginas visitadas, acciones realizadas en la plataforma.

5.5. Datos de comunicaciones

Mensajes intercambiados entre profesionales y clientes a traves de la funcionalidad de mensajeria interna de Kivoa.

6. Destinatarios de los Datos

Sus datos personales no seran cedidos a terceros salvo obligacion legal. No obstante, para la correcta prestacion del servicio utilizamos los siguientes encargados del tratamiento:

• Proveedor de alojamiento (hosting): para el almacenamiento seguro de los datos y el funcionamiento de la plataforma.
• Proveedor de correo electronico: para el envio de comunicaciones del servicio (notificaciones, verificacion de cuenta, recuperacion de contrasena).
• Pasarela de pago: para el procesamiento seguro de transacciones economicas. Sus datos financieros son tratados directamente por el proveedor de pago conforme a la normativa PCI-DSS, sin que CLOUDVERSIA CONSULTORIA Y PROYECTOS SL almacene datos de tarjetas de credito.

Todos los encargados del tratamiento han suscrito los correspondientes contratos de encargo de tratamiento conforme al articulo 28 del RGPD y ofrecen garantias suficientes para aplicar medidas tecnicas y organizativas apropiadas.

En el caso de los profesionales, estos actuan como corresponsables del tratamiento respecto a los datos de salud y actividad fisica de sus clientes, siendo responsables del uso que hagan de dicha información dentro de la plataforma.

7. Transferencias Internacionales de Datos

CLOUDVERSIA CONSULTORIA Y PROYECTOS SL procura que todos los datos se alojen dentro del Espacio Economico Europeo (EEE). En caso de que algun encargado del tratamiento se encuentre fuera del EEE, se garantizara la existencia de garantias adecuadas conforme al Capitulo V del RGPD, tales como Clausulas Contractuales Tipo aprobadas por la Comision Europea o decisiones de adecuacion.

8. Plazos de Conservacíon

Los datos personales seran conservados durante los siguientes plazos:

• Datos de la cuenta de usuario: mientras se mantenga la relacion contractual y, una vez finalizada, durante los plazos de prescripcion legal aplicables.
• Datos de facturación: durante el plazo legalmente exigido para el cumplimiento de obligaciones fiscales (minimo 4 años conforme a la Ley General Tributaria, y 6 años conforme al Codigo de Comercio).
• Datos de salud y actividad fisica: mientras el cliente mantenga su cuenta activa. Tras la baja, seran eliminados en un plazo maximo de 30 dias, salvo obligacion legal de conservacíon.
• Mensajes internos: 30 dias desde su envio, tras los cuales se eliminan automaticamente.
• Consentimientos: durante el tiempo en que el tratamiento este legitimado y, posteriormente, durante los plazos de prescripcion de posibles responsabilidades.

9. Derechos del Interesado

De conformidad con los articulos 15 a 22 del RGPD y los articulos 12 a 18 de la LOPD-GDD, usted tiene derecho a:

• Derecho de acceso (art. 15 RGPD): obtener confirmacion de si se estan tratando sus datos personales y, en caso afirmativo, acceder a los mismos.
• Derecho de rectificacion (art. 16 RGPD): solicitar la correccion de datos personales inexactos o incompletos.
• Derecho de supresion (art. 17 RGPD): solicitar la eliminacion de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho a la limitacion del tratamiento (art. 18 RGPD): solicitar la limitacion del tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos (art. 20 RGPD): recibir los datos personales que le incumban en un formato estructurado, de uso comun y lectura mecanica, y transmitirlos a otro responsable.
• Derecho de oposicion (art. 21 RGPD): oponerse al tratamiento de sus datos personales, incluida la elaboracion de perfiles.
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): no ser objeto de una decision basada unicamente en el tratamiento automatizado que produzca efectos juridicos o le afecte significativamente.
• Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

10. Procedimiento para Ejercer sus Derechos

Podra ejercer sus derechos dirigiendo una comunicacion escrita a privacidad@kivoa.eu, indicando en el asunto «Ejercicio de derechos RGPD» y aportando:

• Nombre y apellidos del solicitante.
• Copia del DNI, NIE o pasaporte.
• Derecho que desea ejercer.
• Direccion de correo electronico asociada a su cuenta en Kivoa.

Daremos respuesta a su solicitud en un plazo maximo de un mes desde su recepcion, pudiendo prorrogarse dos meses mas en caso de solicitudes especialmente complejas, informandole de dicha prorroga dentro del primer mes.

11. Reclamacion ante la Autoridad de Control

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD):

• Sitio web: https://www.aepd.es
• Direccion postal: C/ Jorge Juan, 6, 28001 Madrid.
• Telefono: 901 100 099 / 91 266 35 17.

12. Menores de Edad

El uso de Kivoa esta dirigido a personas mayores de 16 años. En el caso de usuarios menores de 16 años, sera necesario el consentimiento de los titulares de la patria potestad o tutela, conforme al articulo 8 del RGPD y al articulo 7 de la LOPD-GDD. CLOUDVERSIA CONSULTORIA Y PROYECTOS SL no recoge conscientemente datos de menores de 16 años sin dicho consentimiento. Si detectamos que se han recogido datos de un menor sin autorizacion, procederemos a su eliminacion inmediata.

13. Medidas de Seguridad

CLOUDVERSIA CONSULTORIA Y PROYECTOS SL ha adoptado las medidas tecnicas y organizativas necesarias para garantizar la seguridad e integridad de sus datos personales conforme al articulo 32 del RGPD, incluyendo entre otras:

• Cifrado de datos en transito (HTTPS/TLS).
• Cifrado de contrasenas mediante algoritmos de hash seguros.
• Control de acceso basado en roles.
• Copias de seguridad periodicas.
• Monitorizacion y registro de accesos.

14. Modificaciones de la Politica de Privacidad

CLOUDVERSIA CONSULTORIA Y PROYECTOS SL se reserva el derecho de modificar la presente Politica de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, asi como a cambios en la plataforma. Cualquier modificacion sera publicada en esta pagina con indicacion de la fecha de la ultima actualizacion. En caso de cambios sustanciales, se lo notificaremos a traves de la plataforma o por correo electronico.

Le recomendamos revisar periodicamente esta pagina para estar informado sobre como protegemos sus datos personales.

15. Contacto

Para cualquier consulta relacionada con esta Politica de Privacidad, puede ponerse en contacto con nosotros en privacidad@kivoa.eu.