Declaración de privacidad
Qué guardamos sobre ti, por qué, durante cuánto tiempo y quién más tiene acceso. En lenguaje claro, y sin omitir lo que resulta incómodo. Esta traducción se ofrece para tu comodidad; la versión neerlandesa es la jurídicamente vinculante.
Quiénes somos
xBase360 (empresario individual) presta la plataforma xBase360 y es responsable del tratamiento de tus datos tal como se describe a continuación.
- Dirección postal: Gravin Juliana van Stolberglaan 31, 2263 AB Leidschendam, Países Bajos (no se atienden visitas)
- Número de la Cámara de Comercio neerlandesa (KvK): 42093846
- Número de IVA: NL005494735B95
- Correo electrónico: support@xbase360.com
- Teléfono: +31 70 204 2081
- Preguntas sobre privacidad: privacy@xbase360.com
Qué datos tuyos tratamos
No todo lo que figura a continuación se aplica a todo el mundo. Lo que se guarda sobre ti depende de lo que uses: quien solo entrena no tiene diario de alimentación.
Tu cuenta
Tu nombre, tu correo electrónico y tu contraseña (guardada cifrada; nosotros no podemos leerla). De forma opcional, tu fecha de nacimiento, sexo, estatura y foto de perfil. Si inicias sesión con Apple o Google, recibimos de ellos tu correo electrónico y tu nombre.
Lo que registras en la app
Tus entrenamientos y las series que registras, tus actividades de cardio, incluida la ruta que recorriste, tu diario de alimentación, tu ingesta de agua, tus hábitos, tus días de ruta completados y tus sesiones en máquinas con la foto de la pantalla que hiciste para ello.
Datos de salud
Se trata de una categoría especial, y lo decimos expresamente porque la ley es más estricta con ella. Hablamos de tu peso y tus medidas corporales, tus fotos de progreso, tu frecuencia cardiaca si la introduces o dejas que se lea, y tus datos del ciclo; estos últimos también puedes importarlos de Apple Health o Health Connect. Tratamos estos datos solo con tu consentimiento explícito, que das al introducirlos y que retiras al eliminarlos.
Tus fotos de progreso se guardan en un almacenamiento protegido. Nunca son accesibles mediante un enlace público y solo se muestran a ti, a tu coach activo y al propietario de tu gimnasio.
Si perteneces a un gimnasio
Tu membresía, tus reservas, tu asistencia a clases y, si el negocio usa control de acceso, que cruzaste la puerta en un momento determinado. Tu coach puede ver los datos indicados arriba; para eso tienes un coach. Cuando termina el acompañamiento, ese acceso desaparece y tú conservas tu historial.
Si te pones en contacto con un gimnasio a través del Finder
Si en la app tocas “Me interesa” en un gimnasio o coach, primero ves lo que ese negocio recibe de ti: tu nombre y tu correo electrónico, tu número de teléfono solo si lo activas, y un mensaje si lo escribes. Es una instantánea de lo que compartes en ese momento, no un acceso continuo a tu perfil. El negocio lo usa para ponerse en contacto contigo. Puedes retirar tu solicitud en la app; si el negocio te rechaza o la retiras, borramos tu correo electrónico, tu teléfono y tu mensaje a los doce meses. Hacerte miembro de un negocio, quedar vinculado a un coach o que otro asuma tu suscripción nunca ocurre sin que tú digas que sí en la app o mediante el enlace de nuestro correo.
Pagos
Tus datos de pago van directamente a Stripe o a la App Store o Google Play. Nunca vemos un número de tarjeta completo; guardamos qué se ha pagado, cuándo y si el pago se ha completado.
Técnica y soporte
El token de tu dispositivo para las notificaciones push, los informes de error si la app se bloquea y las conversaciones que mantienes con nuestro servicio de atención al cliente, incluidos los archivos adjuntos que envíes.
Cuándo abriste la app por primera y por última vez, qué versión usas, si es un iPhone o un Android y si las notificaciones están activadas. Así tú, tu acompañante y nuestro servicio de atención al cliente vemos si de verdad la usas y qué versión tienes si algo falla. Lo guardamos como mucho una vez por hora y no seguimos lo que haces en la app.
Si trabajas como coach en el panel y te atascas con algo, puedes permitir que nuestro servicio de atención al cliente vea tu cuenta durante 24 horas. Ven entonces lo mismo que tú, no pueden modificar nada y tú ves en la parte superior de cada página cuándo está ocurriendo. Lo activas y desactivas tú, y registramos cada vez que alguien accede así.
Si visitas nuestra web
Quien solo navega no nos deja nada: en la web no hay cookies publicitarias ni de seguimiento. Eso sí, nuestro alojamiento y nuestro sistema de control de errores, como en cualquier web, ven tu dirección IP y tu navegador para poder mostrar la página y encontrar errores.
Un formulario (contacto, reservar una llamada, la demo de negocio, una página de destino o la lista de espera de la app de Android): lo que rellenas (tu nombre, tu correo electrónico y, si quieres, tu empresa, tu teléfono y tu mensaje) entra en nuestro sistema de clientes, para que podamos responderte o enviarte el enlace. Lo conservamos mientras estemos en contacto contigo; si nos pides que lo eliminemos, lo borramos. Cloudflare Turnstile comprueba, sin cookies, que el formulario lo envía una persona.
El chat: si buscas en el centro de ayuda, no guardamos nada. Si quieres hablar con alguien de nuestro equipo, la ventana de chat crea una sesión sin nombre ni correo electrónico, y tu conversación nos llega como consulta de soporte. La sesión caduca tras treinta días sin actividad; la conversación se conserva, igual que un correo. Una pregunta al asistente automático va a Anthropic; la respuesta aparece con una etiqueta que lo indica.
Tu dirección IP también la usamos para el freno de formularios y del chat: contamos cuántas veces llega algo desde una misma dirección, para que nadie pueda saturarnos. Para ello solo guardamos un hash, no una dirección legible, y desaparece como máximo a los dos días.
Por qué podemos hacerlo
- Para ejecutar el contrato. Sin cuenta no hay app; sin registro de entrenamientos no hay progreso. Esto cubre la mayor parte.
- Con tu consentimiento. Para los datos de salud, para tu ubicación durante una actividad, para las notificaciones push y para compartir tus carreras con la comunidad. Retiras el consentimiento desactivando la función o eliminando los datos.
- Por un interés legítimo. Para la seguridad del servicio, la prevención de abusos (también el freno de formularios y del chat), los informes de errores con los que reparamos la app, cuándo y con qué versión abres la app, y la respuesta a una pregunta que hagas a través de la web.
- Porque la ley lo exige. La contabilidad debe conservarse durante siete años.
Lo que no hacemos
- No vendemos tus datos. A nadie, nunca.
- No usamos tus datos para entrenar modelos de IA, y los proveedores de nuestra IA tampoco pueden hacerlo según nuestro contrato.
- No tomamos decisiones sobre ti totalmente automatizadas que tengan efectos jurídicos. Un plan o una receta de IA es una propuesta: tú o tu coach lo revisáis y decidís.
- En nuestra web no hay cookies publicitarias ni de seguimiento.
Quién más tiene acceso
Para que el servicio funcione recurrimos a otras empresas. Con cada una de ellas tenemos un acuerdo de encargo del tratamiento, y para las que están fuera de la UE se aplican las cláusulas contractuales tipo de la Comisión Europea.
| Empresa | Finalidad | Ubicación |
|---|---|---|
| Supabase (se abre en una pestaña nueva) | base de datos, inicio de sesión, almacenamiento de archivos y funciones de servidor | Unión Europea |
| Netlify (se abre en una pestaña nueva) | alojamiento de la web y de los paneles | Estados Unidos (cláusulas contractuales tipo) |
| Anthropic (se abre en una pestaña nueva) | las funciones de IA: planes de entrenamiento, planes de alimentación, recetas, la lectura de fotos, el asistente de soporte, Assistant (la comprensión y ejecución de órdenes de voz en el panel) y la ordenación por pregunta de una entrevista inicial grabada | Estados Unidos (cláusulas contractuales tipo) |
| ElevenLabs (se abre en una pestaña nueva) | voz a texto (conversaciones que un coach o empleado graba para un informe, las órdenes de voz a Assistant y las respuestas que un cliente graba en una entrevista inicial por voz del coach) y texto a voz (la voz de lectura). ElevenLabs trata el audio en Estados Unidos; el entrenamiento con nuestro audio está desactivado. No conservamos una grabación más tiempo del necesario: una orden de voz, nada; una grabación de consulta, hasta que el informe queda confirmado, y una entrevista inicial por voz, hasta que el coach la ha revisado; en ambos casos, como máximo treinta días | Estados Unidos (cláusulas contractuales tipo) |
| Google (Places) (se abre en una pestaña nueva) | la búsqueda por nombre de un lugar de entrenamiento en la app; Google recibe el texto de búsqueda y, si compartes tu ubicación, dónde estás, para que los lugares cercanos aparezcan primero | Estados Unidos (cláusulas contractuales tipo) |
| Google (Gemini) (se abre en una pestaña nueva) | modelo de IA alternativo, solo si está configurado | Estados Unidos (cláusulas contractuales tipo) |
| Stripe (se abre en una pestaña nueva) | pagos y domiciliaciones | Estados Unidos e Irlanda (cláusulas contractuales tipo) |
| RevenueCat (se abre en una pestaña nueva) | suscripciones gestionadas a través de la App Store o Google Play | Estados Unidos (cláusulas contractuales tipo) |
| Resend (se abre en una pestaña nueva) | el envío y la recepción de correo electrónico | Estados Unidos (cláusulas contractuales tipo) |
| Expo (se abre en una pestaña nueva) | notificaciones push a la app | Estados Unidos (cláusulas contractuales tipo) |
| Sentry (se abre en una pestaña nueva) | informes de errores de la app, los paneles y la web, y el tiempo de carga en una muestra de visitas | Estados Unidos (cláusulas contractuales tipo) |
| Meta (WhatsApp Business) (se abre en una pestaña nueva) | el canal de WhatsApp del servicio de atención al cliente, si un negocio lo utiliza | Estados Unidos (cláusulas contractuales tipo) |
| Atlassian (Jira) (se abre en una pestaña nueva) | el traslado de una incidencia de soporte a los desarrolladores, si un negocio lo conecta | Estados Unidos (cláusulas contractuales tipo) |
| Cloudflare (Turnstile) (se abre en una pestaña nueva) | comprobar que un formulario de la web (demo, contacto, página de destino) lo envía una persona; para ello ve tu dirección IP y tu navegador, sin cookies | Estados Unidos (cláusulas contractuales tipo) |
| Trustpilot (se abre en una pestaña nueva) | una invitación para escribir una reseña, tras tu segundo pago a nosotros (nombre y correo electrónico); se puede desactivar en tu cuenta | Unión Europea |
| Open Food Facts (se abre en una pestaña nueva) | la búsqueda de un código de barras que no conocemos nosotros | Francia |
Si perteneces a un gimnasio, ese gimnasio es responsable de los datos que trata en el sistema. En ese caso, nosotros somos su encargado del tratamiento; los acuerdos al respecto figuran en nuestro acuerdo de encargo del tratamiento.
Cuánto tiempo lo conservamos
| Qué | Cuánto tiempo | Por qué |
|---|---|---|
| Tu cuenta y todo lo vinculado a ella | mientras exista tu cuenta | Tus entrenamientos, mediciones y alimentación son tu historial; no debe desaparecer por sí solo. Si eliminas tu cuenta, se elimina todo con ella. |
| Eventos de la puerta: se elimina tu nombre | 90 días | Tiempo suficiente para investigar un incidente, y lo bastante corto para no convertirse en un archivo de movimientos. |
| Eventos de la puerta: se eliminan por completo | 400 días | El evento en sí se refiere al edificio y ya no a una persona. |
| Códigos de acceso de un solo uso | 7 días | Un código deja de valer un minuto después de emitirse; la semana existe solo para atender una consulta de soporte. |
| Registro de solicitudes a la API | 90 días | No contiene datos personales; solo volumen. |
| Registro de Assistant | 90 días | El texto de un comando y lo que hizo el asistente, para que un coach y el propietario puedan revisar lo que pasó. Sin grabaciones: no conservamos tu voz; ElevenLabs la trata en Estados Unidos para entenderla. |
| Grabación de una consulta | hasta que el informe queda confirmado, como máximo 30 días | La grabación solo es necesaria para elaborar el informe. El informe confirmado se queda en la ficha; el audio, no. |
| Grabación de una entrevista inicial por voz | 30 días, o antes en cuanto el coach la marca como vista | Tiempo suficiente para revisar lo que se dijo. Las respuestas transcritas se quedan en la ficha; el audio, no. |
| Chat de la web: la sesión anónima | 30 días después del último mensaje | Así recuperas tu conversación si pasas a otra página. La conversación en sí se queda con nosotros como consulta de soporte, igual que un correo. |
| Dirección IP en el freno de formularios y del chat | dos días como máximo, y solo como hash | Para contar cuántas veces se envía algo desde una misma dirección. La dirección en sí no la guardamos. |
| Consumo de IA | 400 días | El crédito mensual se cuenta por periodo; algo más de un año permite comparar. |
| Contabilidad | 7 años | Obligación legal de conservación ante la Administración tributaria neerlandesa (Belastingdienst). |
Tus derechos
Tienes derecho a acceder a lo que tenemos sobre ti, a que se rectifique, a que se suprima, a que se limite su tratamiento, a oponerte a él y a recibir tus datos en un archivo legible para llevártelos.
Puedes eliminarlos tú, al instante. En la app está en Perfil → Eliminar cuenta. Todo lo que es tuyo desaparece entonces; lo que debe conservarse por ley (la contabilidad) se mantiene sin estar vinculado a ti.
También puedes consultarlos y llevártelos tú. En Perfil → Mis datos ves lo que se ha registrado sobre ti y quién lo ha consultado, y solicitas una copia de todos tus datos.
Para los demás derechos, escribe a privacy@xbase360.com. Respondemos en el plazo de un mes.
Si no estás de acuerdo con cómo tratamos tus datos, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens) (se abre en una pestaña nueva). Preferimos que nos lo digas primero a nosotros, pero ese derecho es independiente de nosotros.
Seguridad
Todas las conexiones están cifradas. Quién puede ver cada fila lo impone la propia base de datos y no la app; eso significa que un error en una pantalla nunca puede hacer que veas datos de otra persona. La verificación en dos pasos es obligatoria para nuestro propio equipo en el CRM y para los profesionales sanitarios que elaboran informes de consulta; a partir del 14 de octubre de 2026, también para todo coach y propietario que pueda ver datos de miembros. Si aun así descubres una vulnerabilidad, comunícala a support@xbase360.com; responderemos y te lo agradeceremos.
Menores
La app no está pensada para menores de dieciséis años. Si tienes menos edad, solo puedes usarla con el consentimiento de tu padre, madre o tutor.
Cambios
Si cambia algo esencial, lo mostramos en la app antes de que entre en vigor. La fecha que figura al final indica cuándo se modificó este texto por última vez.
Consulta también nuestras condiciones de uso y nuestra política de cookies.
Última actualización: 14 de octubre de 2026.