Política de privacidad
Última actualización: 25 de septiembre de 2026
En Hittoo conviven dos papeles distintos, y esta política los separa porque tus derechos y tu interlocutor cambian según el caso:
- Si eres entrenador (o visitas la web o nos pides acceso), Hittoo es el responsable de tus datos.
- Si eres cliente de un entrenador, el responsable de tus datos es tu entrenador. Hittoo los trata por su encargo, como encargado del tratamiento, para que la app funcione.
1. Responsable
- Titular: Jorge Lopez Conesa
- NIF: 48754657Q
- Domicilio: Calle Juan Ramón Jiménez, 9, 30564 Lorquí (Murcia)
- Email de privacidad: grupojlsoftware@gmail.com
- Delegado de protección de datos: No se ha designado delegado de protección de datos
2. Datos de entrenadores y de quien nos pide acceso
| Qué datos | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Nombre, email, WhatsApp (opcional), número de clientes, plan que te interesa y lo que nos escribas en «Solicitar acceso». | Responder a tu solicitud y abrirte la cuenta. | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). | Hasta resolver la solicitud y, si no llegas a contratar, un máximo de 12 meses. |
| Datos de tu cuenta: nombre, usuario, email, teléfono, contraseña (cifrada) o credencial de acceso (passkey), logo y color de tu marca. | Prestarte el servicio contratado. | Ejecución del contrato (art. 6.1.b). | Mientras tengas cuenta y, después, lo que exijan las obligaciones legales. |
| Plan, facturación y pagos. | Cobrarte y cumplir las obligaciones fiscales y contables. | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c). | Los plazos de la normativa fiscal y mercantil. |
| Mensajes de soporte. | Atender tus consultas e incidencias. | Ejecución del contrato (art. 6.1.b). | Mientras dure la relación y los plazos de prescripción. |
3. Datos de los clientes de un entrenador (incluidos los de salud)
Si tu entrenador usa Hittoo, en la app se guardan los datos que tú y tu entrenador registráis para el servicio: tus datos de contacto, tus entrenamientos y dietas, tus registros de sesión, check-ins (peso, medidas, fotos de progreso, estado de ánimo), objetivos y hábitos, mensajes del chat, tus restricciones alimentarias (alergias e intolerancias) y tu declaración de salud PAR-Q+.
Varios de estos son datos de salud, una categoría especial del artículo 9 del RGPD. Los decide y los trata tu entrenador, que es el responsable: para ejercer tus derechos (acceso, rectificación, supresión…) dirígete a él. Si nos escribes a nosotros, le trasladaremos tu petición.
Hittoo los trata solo siguiendo las instrucciones del entrenador y para prestarle el servicio, conforme al contrato de encargo del tratamiento.
Traducción del chat: si el entrenador y el cliente escriben en idiomas distintos, el texto de los mensajes se envía a un proveedor de inteligencia artificial para traducirlo (ver apartado 5).
4. Quien visita la web
La web no usa cookies ni carga recursos de terceros. El servidor registra datos técnicos de cada visita (dirección IP, fecha, página pedida, navegador) para mantener la web segura y resolver fallos. Estos registros se conservan como máximo 30 días. Además contamos las visitas de forma agregada (páginas vistas, de dónde llegas, país y tipo de dispositivo) con una herramienta instalada en nuestro propio servidor, sin cookies y sin guardar tu dirección IP. Más detalle en la política de cookies.
5. Proveedores que tratan datos (encargados y subencargados)
Para prestar el servicio usamos estos proveedores, con contrato de encargo del tratamiento:
| Proveedor | Servicio | Ubicación | Transferencia internacional |
|---|---|---|---|
| IONOS | Servidor, base de datos y copias locales | España (Logroño) | No |
| Amazon Web Services (S3) | Almacenamiento de ficheros (fotos, vídeos, PDF) | Estocolmo, Suecia (eu-north-1) | No |
| Resend | Envío de correos transaccionales | Estados Unidos | Sí, a EE. UU. |
| OpenAI | Funciones de IA y traducción automática del chat | Estados Unidos | Sí, a EE. UU. |
| Google (Drive) | Copia de seguridad externa | Estados Unidos | Sí, a EE. UU. |
El servidor y la base de datos están en España y los ficheros, en la Unión Europea. A OpenAI solo llega el texto necesario para cada función de IA o para traducir un mensaje, y se le envía pidiendo que no lo almacene.
No vendemos datos ni los cedemos a terceros para sus propios fines. Solo se comunicarán a autoridades cuando lo exija la ley.
6. Seguridad
Las comunicaciones con la web y la app van cifradas (HTTPS). Los ficheros (fotos de progreso, documentos, audios del chat) se guardan cifrados, en almacenamiento privado y solo se sirven con enlaces firmados que caducan a los pocos minutos. Las contraseñas se guardan cifradas con un algoritmo de resumen (nunca en claro), y el acceso admite llaves de acceso (passkeys) y, para entrenadores, verificación en dos pasos. La base de datos no es accesible desde internet: solo se llega a ella desde el propio servidor, con acceso restringido. Se hace una copia de seguridad cada 6 horas, que se conserva 7 días en el servidor y 30 días en una copia externa.
7. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición al tratamiento de tus datos, y retirar tu consentimiento cuando se base en él. Escríbenos a grupojlsoftware@gmail.com. Si no te atendemos como corresponde, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Menores
Hittoo está dirigido a mayores de 18 años, tanto entrenadores como sus clientes. Si un entrenador quiere trabajar con un cliente menor de edad, debe escribirnos antes a grupojlsoftware@gmail.com y estudiaremos el caso.
9. Cambios
Si cambiamos esta política de forma relevante, lo avisaremos en la web y, a quien tenga cuenta, por email.