Última actualización: julio 2026
Política de
Privacidad
Esta política de privacidad regula el tratamiento de los datos personales de los usuarios que visitan el sitio web hhathletes.com, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento de los datos es:
- Naiche Hurtado — NIF: 47602670F — Co-fundador de HH Athletes
- Eidan Hurtado — NIF: 55605726Y — Co-fundador de HH Athletes
Domicilio: Martorell, Barcelona, España
Correo electrónico: hybridhhathletes@gmail.com
2. Datos que se tratan
La simple navegación por este sitio web no requiere que facilites ningún dato personal. Los únicos datos que pueden tratarse son:
- Datos de acceso y registros del servidor — dirección IP, navegador y sistema operativo, fecha y hora de acceso, páginas visitadas. Son tratados automáticamente por Hetzner (nuestro proveedor de alojamiento) con fines técnicos y de seguridad.
- Datos de contacto — únicamente si te pones en contacto con nosotros por email de forma voluntaria.
3. Finalidad del tratamiento
Los datos de acceso al servidor se tratan exclusivamente para:
- Garantizar el correcto funcionamiento técnico del sitio web.
- Prevenir y detectar accesos no autorizados o ataques informáticos.
No se usan para elaborar perfiles de usuario ni para fines publicitarios.
4. Base jurídica
El tratamiento de los datos de acceso al servidor se basa en el interés legítimo del responsable (Art. 6.1.f RGPD) para garantizar la seguridad e integridad del servicio.
5. Destinatarios y encargados del tratamiento
Utilizamos los siguientes proveedores que, en su condición de encargados del tratamiento, pueden acceder a datos de forma instrumental:
- Hetzner Online GmbH (hetzner.com) — proveedor de alojamiento web. Empresa alemana, sujeta al RGPD. Los servidores están ubicados en la Unión Europea.
No se ceden datos a terceros con fines comerciales ni publicitarios.
6. Transferencias internacionales
Los datos de acceso al servidor se alojan en servidores de Hetzner situados en la Unión Europea. No se realizan transferencias internacionales de datos a países fuera del Espacio Económico Europeo en el contexto de la simple navegación por el sitio.
7. Plazo de conservación
Los registros de acceso al servidor se conservan durante el tiempo mínimo necesario para las finalidades técnicas y de seguridad descritas, sin superar los 12 meses, salvo que su conservación sea exigida por una obligación legal.
8. Tus derechos
De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:
- Acceso — saber qué datos tratamos sobre ti.
- Rectificación — corregir datos inexactos.
- Supresión — solicitar la eliminación de tus datos («derecho al olvido»).
- Limitación del tratamiento — solicitar que suspendamos el tratamiento.
- Oposición — oponerte al tratamiento basado en interés legítimo.
- Portabilidad — recibir tus datos en formato estructurado.
Para ejercer cualquiera de estos derechos, escríbenos a hybridhhathletes@gmail.com.
Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.
9. Seguridad
Aplicamos las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado. Todas las comunicaciones entre el navegador y el servidor se realizan mediante protocolo cifrado HTTPS.
10. Datos de salud y del Portal de Atletas (clientes)
Si te conviertes en cliente de nuestra asesoría y accedes a tu Portal de Atleta, tratamos datos adicionales a los descritos arriba, que nos facilitas directamente: datos de salud y forma física (lesiones, calidad del sueño, hábitos alimentarios, fotografías de tu evolución corporal), datos de contacto y facturación, y el registro de tus entrenamientos y check-ins.
Finalidad — diseñar, adaptar y hacer seguimiento de tu plan de entrenamiento y nutrición, y gestionar la relación contractual (facturación y soporte).
Base jurídica — al tratarse de datos de categoría especial (Art. 9 RGPD), este tratamiento se basa en tu consentimiento explícito, que prestas al completar el cuestionario inicial del portal. Puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Encargados del tratamiento — además de Hetzner (alojamiento), utilizamos Supabase (base de datos), Clerk (autenticación), Stripe (procesamiento de pagos) y Resend (envío de emails transaccionales), todos sujetos al RGPD.
Plazo de conservación — mientras dure la relación contractual y hasta 5 años después de su finalización, por las obligaciones fiscales y de responsabilidad civil aplicables.
Tus fotografías de evolución solo se usan de forma pública (redes sociales, testimonios) si nos das tu autorización expresa y por separado para ello.
11. Herramientas de inteligencia artificial
Como parte de nuestro ecosistema, utilizamos herramientas de inteligencia artificial como apoyo en la elaboración de contenidos y en la asistencia para preparar planes de entrenamiento y nutrición. Su uso está siempre supervisado por Naiche y Eidan Hurtado, co-fundadores de HH Athletes, que revisan y validan el resultado final antes de que llegue a ti.
12. Modificaciones
Podemos actualizar esta política de privacidad para adaptarla a cambios legislativos o del servicio. La versión vigente siempre estará disponible en esta página, con indicación de la fecha de última actualización.
13. Mensajería automática de Instagram
HH Athletes utiliza la API de Instagram para gestionar la mensajería de la cuenta @eidanhurtadoathlete, a través de un panel propio de gestión ("Eidan Cold Blood").
Datos que tratamos — cuando escribes un comentario o un mensaje directo (DM) a esta cuenta, tratamos el contenido de ese mensaje o comentario, tu identificador de usuario de Instagram asignado a la conversación (Instagram-scoped ID o IGSID) y, en su caso, el contenido multimedia (audio, imagen o vídeo) que el sistema te envíe como respuesta.
Finalidad — estos datos se usan exclusivamente para operar un sistema de respuesta automática basado en reglas predefinidas por palabra clave (sin inteligencia artificial ni generación dinámica de contenido), que responde a tus comentarios o mensajes enviándote la información, el enlace o el contenido que hayas solicitado.
Base jurídica — tu consentimiento, prestado al iniciar voluntariamente la conversación (comentario o DM) con la cuenta.
Destinatarios — no se ceden a terceros, salvo los proveedores técnicos estrictamente necesarios para el funcionamiento del servicio (alojamiento del panel e infraestructura de envío de mensajes), todos ellos actuando como encargados del tratamiento.
Plazo de conservación — mientras dure la conversación activa y hasta 12 meses desde tu última interacción, con fines de soporte y mejora del servicio, salvo que solicites su eliminación antes.
Puedes solicitar la eliminación de estos datos en cualquier momento siguiendo las instrucciones de nuestra página de Eliminación de Datos.
Otros documentos legales