Última actualización: 15/11/2026
Cuando eres cliente de un gimnasio o entrenador, tus datos personales son tratados por ese gimnasio o entrenador (el «Responsable»), que utiliza Axis como plataforma de gestión (el «Encargado del tratamiento»). Para identificar al Responsable concreto y ejercer tus derechos, contacta con tu gimnasio o entrenador.
El titular y proveedor de la plataforma es Axis, con domicilio en Sanjurjo Badía 88 36207 Vigo Pontevedra. Axis actúa como Encargado del tratamiento respecto de los datos de los clientes finales y como Responsable respecto de los datos de las cuentas profesionales (gimnasios y entrenadores) que contratan el servicio y de la medición agregada del uso de la plataforma (apartado «Medición del uso de Axis»), que realiza por cuenta propia también respecto de los clientes finales; para esa medición, el responsable al que dirigirte es Axis.
Contacto en materia de protección de datos: puedes escribir a info@axistraining.app para cualquier cuestión relativa al tratamiento de tus datos o al ejercicio de tus derechos.
Según tu relación con la plataforma, podemos tratar:
Los datos de salud son categorías especiales y solo se tratan con tu consentimiento explícito [art. 9.2.a RGPD], que registramos con marca de tiempo, y por profesionales habilitados, con la finalidad de prestarte el servicio de entrenamiento con seguridad.
Tratamos tus datos para: prestación del servicio contratado (ejecución de contrato); comunicaciones relacionadas con tu actividad (interés legítimo / consentimiento); mejora del servicio mediante la medición agregada de qué funciones se usan (interés legítimo, sin cookies: ver «Medición del uso de Axis»); comunicaciones comerciales o promocionales (consentimiento, revocable en cualquier momento); y cumplimiento de obligaciones legales (por ejemplo, facturación y contabilidad). El tratamiento de datos de salud (art. 9 RGPD) se basa siempre en tu consentimiento explícito [art. 9.2.a], que puedes retirar en cualquier momento; entonces esos datos dejan de tratarse y se eliminan cuando ya no son necesarios.
Solicitudes de demo y formulario de contacto. Si pides probar la demo o nos escribes desde el formulario de contacto, Axis trata como responsable tu nombre, email, teléfono, el tipo y el nombre de tu centro, cuántos clientes tienes, tu mensaje y la dirección IP desde la que aceptas las condiciones, para darte acceso a la demo y responderte (medidas precontractuales a petición tuya, art. 6.1.b RGPD). Solo te enviamos comunicaciones comerciales si lo aceptas aparte. Los plazos están en «Plazos de conservación».
Si lo activas, Axis puede recoger datos fisiológicos de dispositivos: frecuencia cardiaca, variabilidad (HRV), sueño y pasos. Estos datos pueden proceder de tres orígenes, todos opcionales y bajo tu control:
Son datos de salud (art. 9 RGPD) y su tratamiento exige tu consentimiento explícito firmado. La conexión a cada proveedor es voluntaria y revocable en cualquier momento; al desconectarla se dejan de recibir nuevos datos. Fitbit, WHOOP, Oura, Polar o Garmin son servicios con los que tú tienes tu propia cuenta: tratan tus datos bajo sus propias condiciones y nos los entregan porque tú lo autorizas. Varios de estos proveedores, y el agregador Terra, tratan datos fuera del Espacio Económico Europeo; en esos casos se aplican las garantías del capítulo V del RGPD (véase el apartado de transferencias).
En la app de Axis puedes medir tu pulso durante una sesión de entrenamiento. Es opcional: lo eliges en cada sesión («Medir el pulso») y solo está disponible si tu centro trabaja con datos de salud y has firmado el consentimiento de datos de salud. La base legal es tu consentimiento explícito (art. 9.2.a RGPD).
El uso de los datos recibidos de Health Connect se ajusta a la política de permisos de salud de Google Play. Los datos recibidos de Apple Salud (HealthKit) no se usan con fines publicitarios ni de minería de datos, no se venden y no se comparten con terceros.
Los pagos se procesan a través de Stripe, que actúa como encargado del tratamiento. Cuando pagas con tarjeta o domicilias tus cuotas mediante mandato SEPA, tus datos de pago (número de tarjeta o IBAN) son tokenizados por Stripe y no se almacenan en los servidores de Axis: Axis conserva únicamente los últimos 4 dígitos del medio de pago y la evidencia del mandato (fecha, IP y origen de la firma). La base jurídica es la ejecución del contrato. La tarjeta o el IBAN se introducen en la página de pago de Stripe, no en Axis. Stripe actúa como encargado para procesar el pago y, además, como responsable independiente para sus propias obligaciones legales (prevención del fraude y del blanqueo de capitales, verificación de identidad), según su propia política de privacidad. Stripe puede tratar datos en Estados Unidos con las garantías indicadas en el apartado de transferencias. El concepto de cada cobro y de cada factura lo ven Stripe y, cuando corresponda, la Agencia Tributaria: por eso pedimos a los profesionales que no incluyan diagnósticos ni datos de salud en los conceptos.
Cuando firmas electrónicamente un documento en Axis (contratos, exenciones de responsabilidad —waivers— o cuestionarios de salud como el PAR-Q), conservamos como evidencia tu nombre, la fecha y hora, la dirección IP, el navegador (user-agent) y una huella criptográfica (hash) del documento firmado. Se trata de una firma electrónica simple con evidencia, no de una firma electrónica cualificada conforme al Reglamento (UE) 910/2014 (eIDAS). La base jurídica es la ejecución del contrato y, en su caso, el cumplimiento de una obligación legal; cuando el documento recoge datos de salud, la firma constituye además tu consentimiento explícito para su tratamiento.
Axis está disponible como aplicación web instalable (PWA) y como aplicación móvil nativa. Si activas las notificaciones, tratamos un identificador de dispositivo (token) de los servicios Web Push y, en la app nativa, de APNs (Apple) o FCM (Google) para enviarte avisos del servicio. En la aplicación web el contenido del aviso viaja cifrado de extremo a extremo (el servicio de push no puede leerlo); en la app nativa, Apple y Google solo reciben un título y un texto fijos según el tipo de aviso (por ejemplo, «Tienes un mensaje nuevo» o «Ha cambiado una de tus sesiones»), sin nombres, sin el contenido del mensaje ni datos de salud, y el detalle lo ves al abrir la app. En la pantalla bloqueada de tu dispositivo se muestra ese mismo texto fijo, también en la aplicación web. La base jurídica es tu consentimiento, que puedes retirar en cualquier momento desactivando las notificaciones en tu dispositivo o en la configuración de la aplicación.
Si tu profesional habilita funciones de comunidad, tus interacciones (publicaciones, comentarios, menciones, retos y clasificaciones) se muestran a otros usuarios del mismo entorno. La base jurídica es el interés legítimo en ofrecer una experiencia social del servicio o, cuando así se solicite, tu consentimiento. Si añades un lugar a una publicación, la búsqueda la hace nuestro servidor (no tu navegador) y las coordenadas se guardan redondeadas a aproximadamente 1 km; no usamos la ubicación de tu dispositivo. Los vídeos de YouTube y los GIF del chat se muestran a través de nuestro servidor, de modo que YouTube y GIPHY no reciben tu dirección IP. Los avisos internos de estado (recordatorios de sesión, cambios de reserva, etc.) se basan en la ejecución del contrato o el interés legítimo.
Si escribes al equipo de Axis desde Ayuda, en la app o el portal, tratamos tu consulta, tu nombre, tu centro y la versión de la app para resolverla. Te pedimos que no incluyas datos de salud; si lo haces, el texto se guarda cifrado igualmente. Te responde una persona del equipo de Axis y tu centro no ve su contenido. Si marcas la casilla del formulario, nos das tu consentimiento para que una herramienta automática de inteligencia artificial, procesada en la Unión Europea, clasifique tu consulta y detecte si es urgente: no responde ni decide sobre ti, y puedes enviar la consulta sin marcarla. La clasificación guarda el tipo de consulta, si es urgente o sensible y, cifrado, un breve resumen. Puedes retirar este consentimiento en cualquier momento escribiendo a info@axistraining.app. No se ofrece a menores ni a quien se haya opuesto al uso de la IA. Para corregir un fallo, una persona del equipo puede preparar una descripción sin datos personales y usarla, fuera de la UE, con herramientas de desarrollo de software (Anthropic, GitHub); tu texto no se envía. La base jurídica es la ejecución del contrato y nuestro interés legítimo en mantener el servicio. Conservamos la consulta hasta 24 meses desde que se responde o se cierra, o desde que la enviaste si sigue sin respuesta, y la borramos antes si se elimina tu cuenta.
Puedes denunciar una publicación o un comentario y bloquear a otra persona de tu centro (normas de la comunidad). Para ello tratamos el motivo, el texto opcional que escribas, el contenido denunciado, y a quién has bloqueado. La base jurídica es el interés legítimo en mantener una comunidad segura. El texto opcional se guarda cifrado y se borra al resolver la denuncia. El equipo del centro ve qué se ha denunciado y por qué, pero no quién lo ha denunciado, y a la persona denunciada o bloqueada no se le dice quién ha sido. Denunciar y bloquear no se anotan en el registro de actividad del centro. Si escribes un texto con términos graves, un filtro automático lo rechaza antes de publicarlo: no se guarda. También guardamos cuándo aceptas las normas y si tu centro te ha silenciado en la comunidad. Tus denuncias y bloqueos están en la exportación de tus datos y se suprimen con tu cuenta.
Las comunicaciones por email que te envía tu profesional desde Axis (avisos, novedades y, si las has aceptado, promociones) salen con la identificación del remitente y, en las comerciales, con un enlace de baja en el pie; además incluyen la cabecera estándar que permite darse de baja con un clic desde el propio programa de correo. Para que el profesional sepa si sus emails llegan y se leen, el proveedor de correo (Resend) informa del estado de entrega y, cuando el seguimiento está activado en el dominio de envío, de las aperturas (mediante una imagen de un píxel que se descarga al abrir el email) y de los clics (los enlaces se reescriben para pasar por el proveedor antes de llevarte a su destino). Esa medición es por email y se muestra al profesional de forma agregada y por destinatario, sin perfiles publicitarios ni cesión a terceros. El responsable de esas comunicaciones es tu profesional; Axis actúa como encargado del tratamiento. La base jurídica es el interés legítimo del profesional en medir la eficacia de sus comunicaciones de servicio y, para las comerciales, el consentimiento que diste y puedes retirar con el enlace de baja (al darte de baja dejamos de enviarte comunicaciones comerciales por todos los canales). Puedes evitar la medición de aperturas bloqueando la carga de imágenes remotas en tu programa de correo; algunos programas (como Apple Mail con la Protección de privacidad) descargan las imágenes automáticamente, por lo que la apertura medida es orientativa.
De los profesionales (gimnasios y entrenadores) que contratan Axis tratamos datos identificativos, fiscales, de pago y, cuando procede, datos de colegiación profesional (número de colegiado y colegio o asociación), necesarios para habilitar determinadas funciones de carácter sanitario. La base jurídica es la ejecución del contrato de suscripción y el cumplimiento de obligaciones legales.
Respecto de estos datos Axis es responsable. Las comunicaciones comerciales de Axis (por email, a través de Klaviyo) solo se envían a quien las ha aceptado expresamente y lo ha confirmado desde el enlace que le enviamos por email (doble confirmación); puedes retirar ese consentimiento desde cualquier correo o escribiéndonos, y entonces pedimos también a Klaviyo que suprima tu perfil. Los correos que nos escribes los recibimos en nuestro buzón de IONOS (Alemania, UE). Si accedes con tu cuenta de Google, Google nos facilita tu email y un identificador de tu cuenta para identificarte.
_fbp, _fbc/fbclid, _gcl_*/gclid), la página visitada, datos técnicos del navegador (incluida la dirección IP, que el propio navegador comunica al cargar las etiquetas) y, si creas una cuenta, el evento de alta, su hora y tu email seudonimizado mediante hash SHA-256, además del agente de usuario (user-agent) en el caso de Meta. El email solo lo enviamos desde nuestro servidor, y nunca tu nombre, tu teléfono ni tu IP. En el navegador, el píxel de Meta y las etiquetas de Google Ads funcionan sin coincidencia avanzada automática ni conversiones mejoradas automáticas: no leen tu email ni ningún otro campo de los formularios. No tratamos con esta finalidad ningún dato de la aplicación: ni de clientes o socios de los centros, ni de salud. En el panel y en el portal del cliente no hay píxeles publicitarios (solo, si la aceptas, la analítica anonimizada de la aplicación), y en las páginas de firma, invitación, alta de cliente, verificación, recuperación o restablecimiento de contraseña no se carga ninguna etiqueta, ni siquiera la analítica.Para saber qué funciones de Axis se usan y cuáles no, y así decidir qué mejorar o simplificar, nuestro servidor cuenta las peticiones que atiende. Se aplica tanto en el panel profesional como en el portal y la app de clientes, y afecta por igual a profesionales y a clientes. Para esta medición el responsable es Axis (datos de contacto en el apartado 1), también respecto de los clientes de cada centro, que lo autorizan en el acuerdo de encargo.
Conservamos cada categoría de datos solo el tiempo necesario para su finalidad:
| Tratamiento | Plazo de conservación |
|---|---|
| Datos de la relación de servicio | Mientras dure la relación y, después, durante los plazos de prescripción de responsabilidades. |
| Datos de salud (lesiones, mediciones, wearables) | Hasta que retires el consentimiento. Si te das de baja en tu centro, tus dispositivos se desconectan y tus datos de salud quedan bloqueados (el equipo deja de verlos) y se borran a los 36 meses de la baja, o en el plazo que fije tu centro. Puedes pedir antes su borrado (apartado «Tus derechos»). |
| Facturación y datos fiscales | 6 años desde su emisión (art. 30 del Código de Comercio), bloqueados: solo se usan para cumplir esa obligación. |
| Evidencia de firma y mandatos SEPA | Mientras el documento o el mandato produzca efectos y durante los plazos de reclamación aplicables. |
| Registros de acceso a datos de salud | Entre 12 y 24 meses, como medida de seguridad y responsabilidad proactiva. |
| Tokens de notificación | Hasta que desactives las notificaciones o el dispositivo deje de ser válido. |
| Prueba del consentimiento de cookies al crear la cuenta | Mientras exista la cuenta; se borra con ella. |
| Altas de cuenta profesional sin verificar el email | 7 días desde el registro; después se borran. Las cuentas que Axis prepara para un centro se conservan mientras sigan las conversaciones para contratar. |
| Solicitudes de demo sin confirmar el email | 30 días; después se borran. |
| Solicitudes de demo y mensajes de contacto | 12 meses. Si aceptaste recibir comunicaciones comerciales, mientras no retires ese consentimiento. |
| Conversión de alta pendiente de enviar a Meta o Google (seudonimizada) | Hasta su envío, como máximo 7 días. |
| Medición del uso de Axis (seudónimos de periodo / recuentos agregados) | Seudónimos: 35 días desde el fin del día, semana o mes; su clave se destruye al terminar el periodo. Recuentos agregados por centro y función (sin identificadores de persona): 13 meses (395 días). |
| Copias de seguridad | En el servidor, las 14 últimas copias diarias. Fuera del servidor (Backblaze), copias diarias cifradas que nadie puede modificar ni borrar durante 90 días y que se eliminan automáticamente después (como máximo, a los 97 días). Lo que suprimas en Axis no se puede borrar de esas copias antes de que venzan: siguen cifradas y solo se usan para recuperar la plataforma tras un desastre. Cada supresión de un cliente, de sus datos de salud o de un centro entero queda anotada en un registro que se guarda fuera de la base de datos y viaja en cada copia externa, solo con números internos de centro y ficha (sin nombres ni datos de contacto), y que se borra a los 120 días; si hubiera que restaurar una copia, volveríamos a aplicar con ese registro las supresiones posteriores a su fecha. Los borrados por plazo de conservación se repiten solos cada día. Si se perdiera el servidor entero, las supresiones hechas después de la última copia externa (normalmente, las del último día) podrían no constar, y lo comunicaríamos a los centros afectados. |
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en los siguientes proveedores que tratan datos por nuestra cuenta (encargados y subencargados, art. 28 RGPD), sujetos a contrato de encargo y con garantías adecuadas para cualquier transferencia internacional. «DPF» es el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) y «cláusulas tipo» son las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914):
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Oppahost (alojamiento) | Infraestructura, base de datos, ficheros y copias de seguridad que hace Axis (en el mismo servidor) | España (Barcelona, Unión Europea). Las copias de seguridad del alojamiento se guardan en la misma infraestructura de CubePath en Barcelona | Datos en la UE |
| CubePath (CubePath Inc., EE. UU.), subencargado de Oppahost | Infraestructura del servidor, en un centro de datos de Barcelona | España (Barcelona, Unión Europea) | Los datos se alojan en España; al ser una empresa con sede en EE. UU., se exigen las garantías del capítulo V del RGPD frente a cualquier acceso desde fuera del EEE |
| Backblaze (Backblaze, Inc., EE. UU.) | Copia de seguridad diaria cifrada fuera del servidor (en uso desde el 24/10/2026). Axis la cifra antes de enviarla y Backblaze no puede leerla | Unión Europea (región EU Central de Backblaze) | Datos en la UE; al ser una empresa con sede en EE. UU., cláusulas tipo de su acuerdo de encargo frente a cualquier acceso desde fuera del EEE |
| Google Cloud (Vertex AI) | Generación con IA (Axis Intelligence), lectura de facturas recibidas y clasificación de consultas de soporte, si lo aceptas | Unión Europea (multirregión UE de Google: procesamiento garantizado dentro de la UE) | Datos en la UE · DPA |
| Stripe | Pagos, tarjeta y mandatos SEPA | UE / EE. UU. | DPF y cláusulas tipo |
| Resend | Envío de correo transaccional y comunicaciones del profesional (estado de entrega) | Envío desde la UE; registros en EE. UU. | DPF y cláusulas tipo |
| Twilio (y Meta, para WhatsApp) | SMS / WhatsApp, solo si el profesional lo activa | EE. UU. y otros | DPF, normas corporativas vinculantes y cláusulas tipo |
| Apple (APNs), Google (FCM) y servicios Web Push del navegador | Entrega de notificaciones push, solo si las activas | EE. UU. y otros | DPF y cláusulas tipo |
| Terra (agregador de wearables) | Sincronización de dispositivos, solo si conectas uno | Fuera del EEE | Cláusulas tipo / DPF |
Además, y solo cuando se da la circunstancia indicada:
| Destinatario | Cuándo y para qué | Ubicación | Garantía |
|---|---|---|---|
| Google (Google Analytics 4, directo o con Google Tag Manager en el sitio público) | Analítica de uso del sitio web y de la aplicación, solo si aceptas las cookies de analítica; en la aplicación, con rutas anonimizadas y sin identificadores ni datos de salud | EE. UU. | DPF y cláusulas tipo |
| Meta (Meta Pixel y API de Conversiones) y Google (Google Ads) | Medición de campañas y remarketing de Axis en el sitio web público, solo si aceptas las cookies de publicidad; si te registras con ellas aceptadas, el alta con tu email seudonimizado mediante hash SHA-256. Nunca datos de la aplicación, de clientes ni de salud | EE. UU. | DPF y cláusulas tipo |
| Google (acceso con Google y selector de Google Drive) | Solo cuando pulsas «Continuar con Google» o «Conectar Google Drive»; antes de eso tu navegador no contacta con Google | EE. UU. y otros | DPF y cláusulas tipo |
| Cloudflare (Turnstile) | Comprobar que eres una persona en los formularios públicos (contacto y demo), sin cookies de seguimiento | EE. UU. y otros | DPF y cláusulas tipo |
| Klaviyo | Comunicaciones comerciales de Axis a profesionales y personas interesadas, solo con su consentimiento. Nunca recibe datos de los clientes de un gimnasio o entrenador | EE. UU. | DPF y cláusulas tipo |
| Fitbit, WHOOP, Oura, Polar, Garmin | Envían a Axis tus datos de actividad cuando tú conectas tu cuenta con ellos (cada uno es responsable de su propio tratamiento) | Según el proveedor | Condiciones de cada proveedor |
| Google Drive, Infomaniak kDrive, TIMP | Solo si el profesional inicia una importación desde su cuenta en esos servicios | Según el servicio | Condiciones de cada servicio |
| Agencia Tributaria (AEAT) | Registros de facturación (Veri*Factu), por obligación legal, cuando la remisión esté activada | España | Obligación legal |
Algunos contenidos de terceros se obtienen desde nuestro servidor, de modo que el tercero no recibe tu dirección IP ni ningún dato que te identifique: las miniaturas de YouTube, los GIF de GIPHY (que solo recibe el término de búsqueda), la búsqueda de lugares de OpenStreetMap Nominatim (Reino Unido) y el catálogo de ejercicios de MuscleWiki.
El listado completo de subencargados, con la entidad, la ubicación, el mecanismo de transferencia y los datos que recibe cada uno, forma parte del acuerdo de encargo del tratamiento (DPA) que aceptan los profesionales que contratan Axis.
Atribución de contenido de terceros: el catálogo de ejercicios (información y vídeos demostrativos) procede de MuscleWiki, que se muestra bajo licencia y se sirve a través de nuestro servidor: las imágenes se guardan como máximo 24 horas y los vídeos no se almacenan. Exercise data and videos provided by MuscleWiki.com.
El alojamiento de la plataforma (base de datos, ficheros y las copias de seguridad que hace Axis) se encuentra en España (Barcelona), dentro de la Unión Europea. La infraestructura de ese servidor la presta CubePath, una empresa con sede en Estados Unidos: los datos se alojan en España y, al ser una empresa estadounidense, se exigen las garantías del capítulo V del RGPD frente a cualquier acceso desde fuera del EEE. Algunos de los proveedores anteriores (Stripe, Resend, Twilio, los servicios de notificaciones push, Terra, Klaviyo, Cloudflare, Google en la analítica y el acceso con Google, y Meta y Google en la publicidad del sitio web público) pueden tratar datos en Estados Unidos u otros países fuera del EEE. En esos casos aplicamos las garantías exigidas por el capítulo V del RGPD: el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) cuando el proveedor está certificado y, además, las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), junto con cifrado en tránsito. Salvo Terra (cuando conectas un dispositivo), ninguno de ellos necesita datos de salud para su función: las comunicaciones dirigidas a clientes según criterios de salud exigen tu consentimiento firmado y salen con textos neutros, y pedimos a los profesionales que no escriban datos de salud en mensajes, asuntos ni conceptos de cobro. El procesamiento de Axis Intelligence (Google Cloud Vertex AI) se realiza en la multirregión UE de Google (procesamiento garantizado dentro de la UE), por lo que la generación con IA sobre tus datos no implica transferencia internacional.
Axis ofrece Axis Intelligence, una función de inteligencia artificial que ayuda a tu profesional a interpretar tus datos de entrenamiento y a preparar valoraciones, rutinas y recomendaciones. Conforme al Reglamento (UE) 2024/1689 de IA, te informamos con claridad de lo siguiente:
Puedes consultar el detalle en nuestra información de transparencia sobre inteligencia artificial.
Como medida de seguridad y responsabilidad proactiva (arts. 30 y 32 RGPD), Axis registra qué profesional consulta los datos de salud de un cliente y cuándo. Este registro permite reconstruir los accesos ante cualquier incidencia, se conserva entre 12 y 24 meses y no se utiliza con ninguna otra finalidad.
Un gimnasio o un entrenador pueden tener clientes menores de edad, así que conviene decir con claridad cómo se tratan sus datos. Conforme al artículo 7 de la Ley Orgánica 3/2018, a partir de los 14 años el propio menor puede consentir el tratamiento de sus datos. Por debajo de esa edad, el consentimiento lo presta quien tenga su tutela, y es el gimnasio o el entrenador —responsable de la ficha— quien debe recabarlo y conservarlo.
Cuando se trate de datos de salud de un menor (lesiones, patologías, mediciones, dispositivos), el consentimiento explícito del artículo 9.2.a) sigue siendo necesario y debe prestarlo quien corresponda según la edad. Axis actúa aquí como encargado del tratamiento: ofrece las herramientas para recabar y conservar ese consentimiento, pero no decide por el profesional.
Axis no dirige sus servicios a menores de 14 años ni les ofrece cuentas propias por iniciativa de la plataforma: el acceso al portal del cliente lo habilita su profesional. Si detectas que se han tratado datos de un menor sin el consentimiento que corresponde, escríbenos a info@axistraining.app y los suprimiremos.
Puedes ejercer los derechos de acceso, rectificación, supresión (art. 17), oposición, limitación y portabilidad (art. 20), solicitar la revisión humana de las valoraciones asistidas por IA, así como retirar tu consentimiento en cualquier momento, contactando con tu gimnasio o entrenador o, respecto de la plataforma, con la plataforma en info@axistraining.app. Aunque ya te hayas dado de baja y no puedas entrar, puedes retirar el consentimiento escribiendo a tu centro o pedir el borrado de tu cuenta en eliminar-cuenta. También puedes darte de baja de las comunicaciones por email desde el enlace incluido en cada mensaje. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Aplicamos medidas técnicas y organizativas conforme al art. 32 RGPD: cifrado en tránsito (HTTPS/TLS), cifrado en reposo (AES-256-GCM) de los datos de salud —tanto el texto clínico (lesiones, patologías, mediciones, notas) como los ficheros asociados (firmas, fotos de progreso, documentos)— y de los tokens de conexión de dispositivos, seudonimización de los datos de salud, control de acceso por rol y aislamiento entre cuentas, seudonimización y minimización de los datos antes de enviarlos a la IA, verificación en dos pasos obligatoria para la administración de cada centro y para el personal que accede a datos de salud o a la facturación, almacenamiento privado de los datos de salud y registro de los accesos a los mismos.
Plataforma proporcionada por Axis. Este documento es una información general de privacidad; el Responsable del tratamiento puede facilitarte su política específica.