Política de Privacidad de Hold The Beat
Última actualización: Febrero 2026
En Hold The Beat nos tomamos muy en serio tu privacidad. Esta Política de Privacidad explica de forma transparente y detallada cómo tratamos tus datos personales conforme al Reglamento General de Protección de Datos (RGPD) (UE) 2016/679 y la LOPDGDD 3/2018. Hold The Beat es un servicio diseñado específicamente para maximizar tu anonimato y privacidad. Hemos minimizado al máximo la recopilación de datos identificativos.
1. Responsable del tratamiento
- •Responsable: Hold The Beat - [Sin registrar]
- •Domicilio: [Sin registrar]
- •Email: privacy@holdthebeat.com
- •Web: www.holdthebeat.com
2. ¿Qué datos NO recogemos? (Minimalismo por diseño)
3. ¿Qué datos SÍ recogemos?
3.1. Datos de registro (versión Pro)
- ✅Usuario/pseudónimo (ej: "user123")
- ✅Contraseña (hash bcrypt/argon2)
- ✅Edad aproximada (rango: 18-24, 25-34, etc. - opcional)
3.2. Datos de sesiones de entrenamiento (todas las versiones)
- ✅Session ID temporal (UUID generado en cliente)
- ✅Duración sesión (segundos)
- ✅BPM utilizado
- ✅Número de paradas (Start-Stop)
- ✅Tiempo primera parada (IELT proxy)
- ✅Ejercicios completados (Kegel, respiración)
- ✅Resultado sesión (completada/fracaso)
- ✅Fecha/hora sesión
3.3. Datos de pago (solo usuarios Pro)
- ✅ID transacción Stripe/PayPal/cripto
- ✅Importe y fecha pago
- ✅Estado suscripción (activa/caducada)
- ✅Tipo plan (Pro/Pack/One-Shot)
3.4. Datos técnicos temporales (seguridad)
- ✅IP origen (TTL máximo 7 días)
- ✅User-Agent navegador/dispositivo
- ✅Logs de errores/sesiones fallidas (TTL 30 días)
4. Finalidades del tratamiento
| Datos | Finalidad | Base legal RGPD |
|---|---|---|
| Usuario + contraseña | Autenticación y acceso seguro | Ejecución contrato (Art. 6.1.b) |
| Métricas sesiones | Estadísticas personales, algoritmo adaptativo y ejecución del servicio de entrenamiento | Consentimiento explícito (Art. 9.2.a) y ejecución del contrato (Art. 6.1.b) |
| ID transacción pago | Gestión pagos, reclamaciones fiscales | Obligación legal (Art. 6.1.c) |
| Datos anonimizados | Mejora del algoritmo, análisis estadístico | Interés legítimo (Art. 6.1.f) |
| Logs técnicos | Seguridad, prevención fraude | Interés legítimo (Art. 6.1.f) |
5. Anonimización irreversible (proceso automático)
Al eliminar tu cuenta o solicitar baja:
Pasos:
- PASO 1: Eliminación inmediata (users, trainersessions)
- PASO 2: Anonimización sesiones históricas (user_id = NULL, unique UUID)
- PASO 3: Resultado final (Datos imposibles de reidentificar)
Datos anonimizados se conservan indefinidamente solo para:
- Análisis estadístico agregado
- Optimización y calibración del algoritmo
- Investigación eficacia programa
6. Plazos de conservación
| Tipo dato | Plazo | Motivo |
|---|---|---|
| Usuario/contraseña | Hasta baja cuenta | Prestación servicio |
| Sesiones usuario | De forma segura mientras la cuenta esté activa | Estadísticas personales y ejecución del servicio |
| ID transacción | 5 años | Obligación fiscal española |
| Logs IP/error | 7-30 días | Seguridad |
| Datos anonimizados | Indefinido | Mejora servicio |
7. Destinatarios de los datos
NO cedemos datos a terceros comerciales. Solo comunicamos datos a:
| Destinatario | Finalidad | Tipo dato |
|---|---|---|
| Stripe | Procesamiento de pagos seguro | ID transacción e información de pago |
| Proveedor hosting (UE) | Infraestructura técnica | Datos cifrados |
| Autoridades | Requerimiento legal | Cualquier dato |
| Google LLC (Gemini/Vertex AI) | Algoritmo adaptativo (calibración y optimización) | Métricas de entrenamiento anonimizadas |
Transferencias internacionales: Se realizan transferencias a Stripe Inc. para el procesamiento de pagos y a Google LLC (Gemini/Vertex AI) para la optimización y calibración del algoritmo utilizando métricas de entrenamiento anonimizadas, al amparo del Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y Cláusulas Contractuales Tipo de ser necesario.
8. Tus derechos RGPD (ARSOPL)
Puedes ejercer estos derechos gratuitamente en cualquier momento:
| Derecho | Qué puedes hacer | Plazo respuesta |
|---|---|---|
| ACCESO | Conocer qué datos tratamos | 1 mes |
| RECTIFICACIÓN | Corregir datos inexactos | 1 mes |
| SUPRESIÓN | "Derecho al olvido" | 1 mes |
| OPOSICIÓN | Oponerte a tratamiento | 1 mes |
| PORTABILIDAD | Recibir datos en formato estructurado | 1 mes |
| LIMITACIÓN | Suspender temporalmente tratamiento | 1 mes |
Cómo ejercerlos: Envía un correo electrónico identificándote a privacy@holdthebeat.com con la referencia 'Derechos RGPD'.
Reclamaciones: Agencia Española de Protección de Datos (www.aepd.es)
9. Consentimiento explícito (categorías especiales)
Los datos de tus sesiones de entrenamiento contienen información sobre tu vida sexual y salud (Art. 9 RGPD), por lo que requieren consentimiento explícito. ☑️ CONSIGO EXPRESAMENTE que Hold The Beat trate mis datos de sesiones Start-Stop, tests Kegel y progreso. Puedes retirar este consentimiento cuando quieras.
- •Sesiones Start-Stop (duración, paradas, BPM)
- •Tests Kegel y ejercicios
- •Progreso y estadísticas personales
10. Seguridad de los datos
Implementamos medidas técnicas y organizativas superiores a la media:
11. Menores de edad
Servicios exclusivamente para mayores de 18 años. Si tenemos conocimiento de uso por menores, suspenderemos la cuenta inmediatamente.
12. Cookies
Utilizamos cookies técnicas estrictamente necesarias:
- Sesión usuario
- Preferencias idioma
- Autenticación JWT
NO usamos cookies de marketing, tracking third-party o Google Analytics.
Ver Política de Cookies para detalle completo.
13. Cambios en la Política
Cualquier modificación se publicará aquí con nueva fecha de actualización. Cambios sustanciales se comunicarán con antelación.
14. Contacto
privacy@holdthebeat.com - Para ejercer derechos RGPD o cualquier duda sobre privacidad.