Política de Privacidad
Última actualización: julio de 2026 · Versión 1.0
WodBox es una plataforma de gestión para boxes de CrossFit. El titular de tu box (el administrador) actúa como responsable del tratamiento de tus datos; WodBox actúa como encargado del tratamiento. Esta política explica cómo se tratan dichos datos.
1. Responsable del tratamiento
El responsable del tratamiento es el titular del box de CrossFit al que perteneces como atleta. WodBox actúa como encargado del tratamiento en su nombre, proporcionando la infraestructura técnica.
Para consultas sobre privacidad puedes contactar con WodBox en: hola@wodbox.xyz
WodBox se encuentra en fase de lanzamiento y es operado por su equipo fundador. Los datos identificativos completos del encargado del tratamiento (denominación y NIF) se publicarán en esta página en el momento de su constitución formal y, en todo caso, antes del inicio de cualquier facturación del servicio.
2. Datos que recopilamos
Datos de registro y perfil
- Nombre completo — obligatorio para crear tu cuenta
- Dirección de correo electrónico — identificador principal y vía de comunicación
- Foto de perfil — opcional; solo si decides subirla desde tu cámara o galería
- Preferencias visuales de avatar (color e iniciales) — generadas automáticamente
Datos de membresía y pagos
- Plan de membresía (tipo y estado: activo, pendiente, inactivo)
- Fecha de caducidad de la membresía
- Clases restantes (en bonos de clases)
- Historial de facturas: importe, fecha, plan, estado de pago y método (efectivo/tarjeta). WodBox no procesa pagos ni almacena datos de tarjetas de crédito.
Datos de actividad
- Reservas de clases: clases reservadas, canceladas o en lista de espera
- Historial de asistencia (implícito en el registro de reservas)
- Contenido de clases (WOD): descripción de los entrenamientos programados por el administrador
Comunicaciones
- Mensajes del box: comunicaciones entre atleta y administración del box
- Anuncios generales: mensajes difundidos a todos los atletas
- Token de notificaciones push: identificador técnico para enviarte notificaciones en el móvil
Lo que NO recopilamos
- Datos de salud, peso, talla u otras métricas físicas
- Ubicación geográfica o GPS
- Datos de inicio de sesión con redes sociales
- Cookies de seguimiento o analytics de terceros
3. Para qué usamos tus datos
| Finalidad | Datos utilizados |
|---|
| Crear y gestionar tu cuenta | Nombre, email, contraseña |
| Gestionar tu membresía y reservas | Plan, clases, reservas |
| Enviarte notificaciones de la app | Token push, mensajes |
| Mostrar tu perfil y avatar | Nombre, foto, iniciales |
| Facturación y control de pagos | Historial de facturas |
| Comunicación entre atleta y box | Mensajes internos |
| Seguridad y prevención de fraude | Todos los datos |
4. Base jurídica del tratamiento
- Ejecución de un contrato (Art. 6.1.b RGPD): el tratamiento es necesario para prestarte el servicio de gestión del box.
- Interés legítimo (Art. 6.1.f RGPD): para la seguridad del sistema, prevención de fraude y mejora del servicio.
- Obligación legal (Art. 6.1.c RGPD): conservación de facturas según la normativa fiscal española.
- Consentimiento (Art. 6.1.a RGPD): para el envío de notificaciones push (puedes revocarlo desde la configuración de tu dispositivo).
5. Proveedores y terceros
WodBox trabaja con los siguientes subencargados del tratamiento:
| Proveedor | Servicio | Ubicación | Política |
|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento de archivos | EE.UU. / UE | supabase.com/privacy |
| Expo (Expo Inc.) | Servicio de envío de notificaciones push | EE.UU. | expo.dev/privacy |
Las transferencias a EE.UU. están amparadas por las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo o decisiones de adecuación vigentes).
No compartimos tus datos con ningún otro tercero, ni los vendemos, ni los utilizamos con fines publicitarios.
6. Tiempo de conservación
- Perfil y datos de cuenta: mientras tu cuenta esté activa. Se eliminan definitivamente al borrar la cuenta.
- Reservas y mensajes: mientras tu cuenta esté activa. Se eliminan definitivamente al borrar la cuenta.
- Facturas: conservadas durante el plazo legal exigido por la normativa fiscal española (mínimo 5 años), independientemente de la eliminación de la cuenta.
- Tokens push: eliminados junto con el perfil al borrar la cuenta.
7. Tus derechos (RGPD)
Como interesado, tienes derecho a:
- Acceso: obtener confirmación de si tratamos tus datos y una copia de ellos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte al tratamiento basado en interés legítimo.
Para ejercer cualquiera de estos derechos, escríbenos a hola@wodbox.xyz. Responderemos en un plazo máximo de 30 días.
Si no estás satisfecho con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
8. Eliminación de cuenta
Puedes eliminar tu cuenta en cualquier momento desde la app: Perfil → Eliminar cuenta. La eliminación es permanente e inmediata: se borran tu perfil, reservas, mensajes y foto. Las facturas se conservan por obligación legal.
También puedes solicitar la eliminación por email a hola@wodbox.xyz e indicar la dirección de email de tu cuenta.
9. Seguridad
- Toda la comunicación entre la app y el servidor está cifrada mediante TLS/HTTPS.
- Las contraseñas se almacenan con hash seguro (gestionado por Supabase Auth).
- El acceso a los datos está controlado mediante políticas de seguridad a nivel de fila (Row Level Security) en la base de datos.
- Los administradores del box solo acceden a los datos de sus propios atletas.
10. Menores de edad
WodBox no está dirigido a menores de 14 años. Si tienes constancia de que un menor ha facilitado sus datos sin consentimiento parental, contáctanos en hola@wodbox.xyz para proceder a su eliminación.
11. Cambios en esta política
Podemos actualizar esta política periódicamente. Cuando lo hagamos, notificaremos los cambios relevantes mediante un aviso en la app o por email. La fecha de "Última actualización" al inicio del documento refleja la versión vigente.
Para cualquier consulta sobre privacidad o protección de datos: