Política de privacidad
Última actualización: 23 de octubre de 2026
ZyloWod es una app para centros deportivos (gimnasios, box de CrossFit, estudios de yoga, pilates, etc.) y para sus socios: reservar clases, ver el entreno del día, entrar con un código QR, hablar con el centro y pagar las cuotas. Esta política explica qué datos tratamos, para qué y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
En pocas palabras: usamos tus datos solo para que la app funcione. No vendemos datos, no hay publicidad, no usamos herramientas de analítica ni de seguimiento y los datos de tu tarjeta nunca llegan a nuestros servidores, los gestiona Stripe.
Quién es responsableQué datosPara quéProveedoresCuánto tiempoTus derechosPermisos del móvil
1. Quién es responsable de tus datos
Depende de qué datos:
- Si eres socio de un centro: el responsable de tus datos es tu centro deportivo, que es quien decide cómo gestiona a sus socios (sus clases, cuotas y comunicaciones). REIVAK LLC, titular de ZyloWod, los trata por encargo del centro (encargado del tratamiento, artículo 28 del RGPD) y solo según sus instrucciones. Para ejercer tus derechos puedes dirigirte a tu centro o a nosotros, y se lo haremos llegar.
- Si eres dueño o trabajas en un centro, o visitas esta web: el responsable es REIVAK LLC, sociedad de responsabilidad limitada de Nuevo México (EE. UU.), n.º de registro 3251398, EIN 36-5185767, con domicilio en 1209 Mountain Road PL NE, Ste N, Albuquerque, NM 87110 (Estados Unidos). Contacto: info@reivak.com.
2. Qué datos tratamos
| Datos | De dónde salen |
|---|---|
| Nombre, email y contraseña (guardada cifrada, nunca la vemos) | Los das al crear tu cuenta |
| Foto de perfil (opcional) | La eliges tú; la ven el resto de personas de tu centro en las listas de clase |
| Centro al que perteneces, tu tarifa, sesiones de bono, etiquetas que te pone el centro | Tu centro y tu uso de la app |
| Reservas, listas de espera y asistencia a clases | Tu uso de la app y el registro de entrada del coach |
| Mensajes con tu centro | Lo que escribís tú y el centro en el chat |
| Marcas del entreno del día, objetivos, retos y hábitos | Lo que tú apuntas |
| Pagos y facturas: importe, fecha, tarifa y, si lo pides, tu NIF para la factura completa | Tus pagos al centro (los datos de la tarjeta los recoge directamente Stripe) |
| Identificador para avisos (token de notificaciones) y tipo de móvil (iOS o Android) | Tu móvil, solo si aceptas recibir avisos |
| Datos técnicos mínimos de conexión (dirección IP en los registros del servidor) | Tu conexión, por seguridad |
No tratamos tu ubicación, tus contactos ni datos de salud. Las marcas de entrenamiento que apuntas son datos deportivos que eliges compartir con tu centro.
3. Para qué los usamos y con qué base legal
- Prestarte el servicio (reservas, avisos de plaza libre, chat, entreno del día, pagos y facturas): para cumplir el contrato que tienes con tu centro y los términos de uso de la app (art. 6.1.b RGPD).
- Enviarte avisos al móvil (un mensaje nuevo, una plaza liberada, una clase cancelada, avisos del centro): con tu consentimiento, que das al permitir las notificaciones y puedes retirar en los ajustes del móvil.
- Emitir facturas y cumplir obligaciones fiscales: obligación legal (art. 6.1.c RGPD).
- Seguridad y prevención de abusos (registros de acceso, códigos de recuperación de contraseña): interés legítimo (art. 6.1.f RGPD).
No tomamos decisiones automatizadas que te afecten ni hacemos perfiles comerciales. No enviamos publicidad.
4. Quién más los trata (proveedores)
Solo los proveedores necesarios para que la app funcione, con contrato de encargo de tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Oracle Cloud (Oracle Corporation) | Servidor y base de datos de la app | Unión Europea (Madrid) |
| Stripe Payments Europe Ltd. | Cobro de cuotas y bonos con tarjeta, con la cuenta de Stripe de tu propio centro, y cobro del plan de ZyloWod a los centros | UE (Irlanda), con transferencias a EE. UU. amparadas en el Marco de Privacidad de Datos UE-EE. UU. |
| Resend (Plus Five Five, Inc.) | Envío de correos (por ejemplo, el código para cambiar la contraseña) | EE. UU., con cláusulas contractuales tipo de la Comisión Europea |
| Expo (650 Industries, Inc.), Apple y Google | Entregar los avisos en tu móvil (solo el aviso, no el resto de tus datos) | EE. UU., con cláusulas contractuales tipo o el Marco de Privacidad de Datos |
No cedemos datos a otras empresas. Solo los comunicaríamos a autoridades si la ley nos obliga.
5. Cuánto tiempo los guardamos
- Mientras tengas cuenta en ZyloWod y pertenezcas a un centro.
- Si borras tu cuenta, eliminamos al momento tus mensajes, marcas, objetivos, hábitos, retos y dispositivos, cancelamos tus reservas futuras y anonimizamos tu nombre y email.
- Las facturas y los pagos se conservan durante el plazo que exige la ley (6 años, artículo 30 del Código de Comercio).
6. Tus derechos
Puedes pedir en cualquier momento acceso a tus datos, rectificarlos, suprimirlos, oponerte o limitar su uso, y la portabilidad (una copia en formato que se pueda usar en otro servicio). Muchos los puedes ejercer tú mismo en la app: cambiar tu nombre y foto, cambiar la contraseña o borrar la cuenta (Perfil → Cuenta). Para lo demás, escribe a info@reivak.com indicando tu email de la app; te contestamos en un máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Permisos que pide la app
- Cámara: solo la usan los coaches y dueños para escanear el código QR de entrada de los socios. No se hacen fotos ni se guarda ninguna imagen.
- Fotos: solo si eliges una foto de perfil o el logo del centro. Se sube únicamente la imagen que eliges, reducida.
- Notificaciones: para los avisos del apartado 3. Puedes desactivarlas cuando quieras.
La app guarda tu sesión en el llavero seguro del móvil (Keychain en iPhone, Keystore en Android) para que no tengas que entrar cada vez.
8. Menores
Para crear una cuenta hay que tener al menos 14 años. Si eres menor de 14, tu madre, padre o tutor debe gestionar la cuenta y dar el consentimiento.
9. Seguridad
La conexión con la app va siempre cifrada (HTTPS). Las contraseñas se guardan cifradas de forma irreversible, las sesiones caducan y los códigos para recuperar la contraseña duran 30 minutos y sirven una sola vez. Los centros acceden solo a los datos de sus propios socios.
10. Cambios en esta política
Si la cambiamos de forma importante, te avisaremos (en la app o por email) antes de que se aplique. La fecha de arriba indica la última actualización.