01 · Cómo protegemos tus datos
Los datos de tu box y tus socios viven en infra europea con aislamiento estricto multi-tenant. No los compartimos, no los vendemos, no los usamos para entrenar IA externa. Y te los puedes llevar al instante si decides irte.
La base de datos de tu box y el canal de WhatsApp corren en servidor propio en Francia. Dos flujos sí salen de la UE y preferimos decirlo: el enrutado del modelo de IA que responde a tus socios y la copia de seguridad diaria fuera de la máquina. Los dos van amparados por cláusulas contractuales tipo, y están nombrados uno a uno en la tabla de abajo.
Los datos de cada box viven separados en la base de datos, con la separación forzada por el propio motor y no por el código de la aplicación. Ni siquiera una consulta mal escrita puede cruzar de un box a otro.
No guardamos contraseñas en plano. JWT firmado ES256 con secreto rotable. Sesiones expirables. Magic-link disponible como alternativa a contraseña.
Copia completa cada 24 horas, subida fuera de la máquina, con tres días de retención. Antes de tocar nada gordo dejamos un punto al que volver, probado.
Si decides dejar FitPilot, te entregamos tus socios, tus conversaciones y tu configuración en 24 horas y en un formato que puedas abrir. Sin tener que llamar a nadie para pedirlo.
Cada mutación (alta socio, cambio tier, cobro, baja) queda registrada con actor, timestamp y diff. Derecho al olvido implementado: borrado de socio borra audit asociado.
Lista pública de proveedores que tocan datos de tu box, cada uno con su base contractual y su estado de acuerdo indicado en la tabla. Cambios notificados con 30 días de antelación.
| Proveedor | Propósito | Región | DPA |
|---|---|---|---|
| Supabase Inc. | Auth (sesiones) + Storage (avatares, fotos progreso) | UE (Frankfurt) + US fallback | Subscription DPA firmado |
| Redsys Servicios de Procesamiento, S.L. | Cobro de cuotas con tarjeta · pasarela bancaria | España | Contrato TPV con tu banco · FitPilot no almacena PAN |
| OpenRouter | Chat María nutricional + Coach IA (LLM vía pasarela multi-proveedor) | UE + US | Acuerdo de tratamiento del proveedor · sin training con datos de cliente |
| Canal WhatsApp (self-hosted) | Atención a socios con Carlos | UE | Servidor propio en la UE · sin API oficial de Meta; migración a WhatsApp Cloud API en curso, con su DPA al completarse |
| Hostinger International Ltd. | Servidor de producción: base de datos, aplicación y canal de WhatsApp | Francia | DPA del proveedor conforme al art. 28 RGPD |
| Anthropic | Redacta los artículos del blog de tu box | EE. UU. | Cláusulas contractuales tipo · no trata datos de socios |
| Google (Drive) | Copia de seguridad diaria fuera de la máquina | EE. UU. | Cláusulas contractuales tipo · copia cifrada, 3 días de retención |
Cada socio del box tiene derecho a:
Para ejercitar cualquier derecho: privacy@fitpilot.es. Respuesta máxima 30 días según GDPR Art. 12.
Si encuentras una vulnerabilidad técnica, escríbenos a security@fitpilot.es con detalles reproducibles. Respondemos en menos de 72h. No iniciamos acciones legales contra quien reporta de buena fe.