Cargando…
Última actualización: 5 de septiembre de 2026.
Responsable del tratamiento: GOBBS HISPANIA, S.L., NIF B75868968, con domicilio en Avenida Alegría, 46, 3.º D, 03194 Elche (Alicante). Contacto para cualquier asunto de privacidad: info@gobbs.es.
No hay delegado de protección de datos: el tratamiento no alcanza ninguno de los supuestos que lo hacen obligatorio (art. 37 RGPD).
Cuando entrenas en un box, ese box es responsable de los datos de tu membresía (alta, tarifa, facturación). GOBBS actúa como proveedor de la herramienta.
Los datos de salud son una categoría especial del artículo 9 del RGPD. Solo los tratamos con tu consentimiento explícito, que das al introducirlos: ninguna medición se guarda sin que tú la revises y pulses guardar, ni siquiera cuando la lee una báscula Bluetooth o una fotografía.
Puedes retirar el consentimiento en cualquier momento borrando tus mediciones o solicitando la supresión. Retirarlo no afecta al resto del servicio.
Quién ve tus datos de salud: tú, el dueño del box al que estés vinculado, y el administrador de la plataforma para soporte. Tu coach NO ve tus datos de salud, tus mediciones, tus marcas ni tu pulso — solo tu nombre, tu email y el estado de vuestra relación.
Algunas funciones envían datos a proveedores de IA para procesarlos. En todos los casos el resultado se te muestra para que lo revises antes de guardarse:
El proveedor concreto es OpenRouter, que enruta todas estas funciones (lectura de imágenes, adaptación y escalado de entrenamientos y asistente de chat). Está fuera del Espacio Económico Europeo; las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea.
Guardamos un contador de uso de estas funciones (qué función y cuándo, sin el contenido) para aplicar un límite por usuario y controlar el coste.
Tratan datos por nuestra cuenta, con contrato de encargo:
Supabase, Vercel, Sentry, PostHog y el envío de correo se sirven desde centros de datos de la Unión Europea. En cambio OpenRouter (funciones de inteligencia artificial), Upstash (control de frecuencia) y Cloudflare (comprobación anti-robots) son empresas estadounidenses y pueden tratar datos fuera del Espacio Económico Europeo.
Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD) y, cuando el proveedor está adherido, en el marco de privacidad de datos entre la Unión Europea y Estados Unidos. Lo que sale hacia esos proveedores es lo mínimo para que la función haga su trabajo: el texto del entrenamiento a adaptar, tu identificador y tu dirección IP. No se envían tus datos de salud.
El acceso a los datos está restringido a nivel de base de datos: cada usuario solo alcanza lo suyo y lo de las personas con las que tiene una relación activa. La información está cifrada en tránsito (HTTPS) y en reposo por el proveedor de base de datos. Puedes activar la verificación en dos pasos desde tu perfil.
Supresión y portabilidad, sin escribirnos: desde tu perfil puedes descargar una copia de todos tus datos y eliminar tu cuenta con todo lo que contiene. Si eres un box, eliminar tu cuenta borra también tu gimnasio; tus socios reciben un aviso y conservan la suya.
Para acceso, rectificación, limitación u oposición, o si prefieres que lo hagamos nosotros, escríbenos a info@gobbs.es. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
La app no está dirigida a menores de 14 años. Si un box da de alta a un menor, debe contar con la autorización de sus tutores.
El uso del servicio se rige además por los términos de servicio y la política de cookies.