Política de Privacidad
Cómo tratamos tus datos personales y de salud, conforme a la Ley 8968 de Costa Rica.
1. Quién es responsable de tus datos
El profesional de salud que te invita a PlanCoach (entrenador personal o fisioterapeuta) es el responsable del tratamiento de tus datos: él define qué información recolecta y con qué finalidad.
PlanCoach actúa como encargado o proveedor de tratamiento: procesamos los datos siguiendo las instrucciones del profesional y no los usamos para fines propios distintos a prestar el servicio.
Hay una excepción, y es importante: si dejaste tus datos en la lista de espera del sitio, ahí el responsable somos nosotros, no un profesional. Ese tratamiento es distinto y se explica por separado en la sección 9.
2. Qué datos tratamos
Datos de identificación y contacto: nombre y correo electrónico.
Datos de salud necesarios para tu plan: lesiones o restricciones, medidas de composición corporal, objetivos y registros de entrenamiento. Estos son datos sensibles y reciben el estándar de protección más alto.
Datos de uso: registros de sesión y actividad dentro de la plataforma, para seguridad y soporte.
Minimización: no solicitamos número de cédula (usamos un código de cliente propio) y no almacenamos fotografías de personas ni imágenes de reportes de composición corporal. Los datos del InBody se registran como valores numéricos; la imagen no se conserva.
3. Para qué usamos los datos
Crear, entregar y ejecutar tu plan de entrenamiento o rehabilitación.
Mostrar tu progreso y permitir que tu profesional dé seguimiento y ajuste el plan.
Operar el servicio: autenticación, soporte, seguridad y mejoras técnicas.
No vendemos datos personales ni los cedemos con fines publicitarios.
4. Seguridad y aislamiento
La información está aislada por cuenta a nivel de base de datos: un profesional solo puede ver a sus propios clientes y un cliente solo puede ver sus propios datos.
Las comunicaciones viajan cifradas en tránsito (HTTPS) y el acceso está protegido por autenticación.
Este sitio web (plancoach.fit) es un sitio público de contenido: no aloja datos de salud ni requiere inicio de sesión. La aplicación funciona en un dominio separado.
5. Transferencia internacional de datos
Tus datos —incluidos los datos de salud— se almacenan y se procesan FUERA de Costa Rica. No es una posibilidad: es cómo opera el servicio hoy. Estos son los proveedores, dónde están y para qué:
Supabase, Inc. (Estados Unidos) — base de datos y autenticación. La información se aloja sobre infraestructura de Amazon Web Services en la región us-east-1 (Virginia, Estados Unidos). Finalidad: guardar tu cuenta, tu plan, tus restricciones por lesión, tus medidas y tus registros de entrenamiento.
Cloudflare, Inc. (Estados Unidos) — ejecución de la aplicación y entrega del sitio, sobre una red distribuida en múltiples países. Finalidad: servir la aplicación desde el punto de presencia más cercano a vos y protegerla frente a ataques.
Ninguno de los dos usa tus datos para fines propios: los procesan por instrucción nuestra y con el único fin de prestar el servicio.
Al aceptar esta política das tu consentimiento expreso e informado para esa transferencia internacional. Podés retirarlo en cualquier momento (sección 6); retirarlo implica dejar de usar el servicio, porque no existe una versión de PlanCoach que funcione sin esta infraestructura.
6. Tus derechos
Podés solicitar acceso, rectificación, actualización o eliminación de tus datos, así como información sobre su tratamiento. Atendemos estas solicitudes dentro de los cinco días hábiles que establece la normativa.
Desde la aplicación podés exportar tus datos y eliminar tu cuenta junto con la información asociada.
También podés retirar tu consentimiento en cualquier momento; esto puede implicar que el profesional ya no pueda darte seguimiento por la plataforma.
7. Conservación
Conservamos los datos mientras tu cuenta esté activa o mientras sean necesarios para prestar el servicio. Al eliminar la cuenta, los datos se borran salvo aquello que debamos conservar por obligación legal.
8. Contacto
Para ejercer tus derechos o consultar sobre esta política, escribinos a [email protected]. Si tu solicitud se refiere a datos que administra tu profesional de salud, la canalizaremos junto con él.
9. La lista de espera del sitio
Mientras PlanCoach no esté abierto al público, el sitio ofrece una lista de espera. Si la usás, este tratamiento es distinto a todo lo anterior: acá el responsable es PlanCoach, no un profesional de salud, y no hay ningún dato de salud de por medio.
Qué pedimos: tu nombre, tu correo electrónico y tu profesión. Nada más. No pedimos —ni queremos— datos de tus clientes ni información clínica.
Para qué los usamos: exclusivamente para escribirte cuando PlanCoach abra. No los usamos para publicidad, no los cedemos ni los vendemos a nadie, y no los cruzamos con ninguna otra base.
Dónde se guardan: en una base de datos de Cloudflare, Inc. alojada en su región de América del Norte oriental —hoy, Estados Unidos—, fuera de Costa Rica, igual que el resto del servicio. Al enviar el formulario das tu consentimiento expreso e informado para ese tratamiento y esa transferencia.
Cuánto los conservamos: hasta que abramos y te escribamos, o hasta que nos pidas borrarlos, lo que pase primero. Si al cabo de 24 meses PlanCoach no ha abierto, los borramos sin que tengas que pedirlo.
Cómo salís: escribinos a [email protected] y borramos tus datos. No hace falta que expliques por qué, y no te vamos a pedir que lo confirmes dos veces.
Anotarte en la lista de espera no crea una cuenta, no te da acceso al servicio y no te obliga a nada. Tampoco te asegura un lugar: elegimos a mano con quién empezamos.