Política de Privacidad

Versión 2026-07-11 · Última actualización: 11 de julio de 2026

1. Quiénes somos (Responsable del tratamiento)

DARE, sociedad en constitución en Dubái, Emiratos Árabes Unidos — la denominación social, el número de licencia y el domicilio se publicarán aquí al completarse el registro. Contacto para privacidad: privacy@darehabits.com.

Operamos desde Dubái y nuestros clientes son principalmente residentes en EAU, por lo que el tratamiento se rige en primer lugar por la Ley de Protección de Datos Personales de EAU (Decreto-Ley Federal 45/2021, "PDPL"). Para los clientes residentes en la Unión Europea aplica además el Reglamento General de Protección de Datos (RGPD).

2. Qué datos tratamos

• Datos identificativos y de contacto: nombre, email, teléfono.
• Datos de salud (datos sensibles según la PDPL de EAU; categoría especial según el art. 9 RGPD): peso, altura, porcentaje de grasa corporal, masa magra, registros de entrenamiento y nutrición, restricciones alimentarias y las patologías que decidas compartir con tus coaches.
• Datos de uso: fechas de acceso y mensajes intercambiados con tus coaches dentro del portal.

3. Para qué y con qué base legal

• Prestación del servicio de coaching (planes, controles, mensajería): ejecución del contrato contigo (art. 4 PDPL de EAU; art. 6.1.b RGPD).
• Datos de salud: tu consentimiento explícito (exigido para datos sensibles por la PDPL de EAU, y por el art. 9.2.a RGPD para residentes en la UE), que se recoge la primera vez que accedes al portal de clientes. Puedes retirarlo en cualquier momento (ver apartado 8).
• Emails de servicio (bienvenida, restablecer contraseña): ejecución del contrato. No enviamos emails comerciales sin un consentimiento separado.

4. Quién trata tus datos por nosotros

Usamos un número reducido de proveedores (encargados del tratamiento) con contratos de encargo:

• Railway — alojamiento de la aplicación y la base de datos.
• Resend — envío de emails transaccionales.
• OpenAI — asiste a los coaches en la redacción de planes. Lo que envían los coaches puede incluir tu nombre de pila y los objetivos del plan; no enviamos tu historial médico a OpenAI, y OpenAI no usa los datos de la API para entrenar sus modelos.

Algunos proveedores están fuera de EAU (principalmente Estados Unidos). Estas transferencias se amparan en las garantías contractuales de protección de datos de cada proveedor; para los residentes en la UE quedan cubiertas además por las Cláusulas Contractuales Tipo de la Comisión Europea o garantía RGPD equivalente.

Nunca vendemos tus datos ni los compartimos con terceros con fines publicitarios.

5. Fotos de progreso y testimonios

Solo publicamos fotos de "antes y después" o testimonios con tu autorización previa, específica y por escrito, que puedes rechazar o retirar en cualquier momento sin que afecte a tu coaching.

6. Cuánto tiempo los conservamos

Tus datos se conservan mientras tu programa está activo. Cuando termina (o cuando nos pides eliminar tu cuenta), tus datos personales y de salud se eliminan en un plazo de 30 días, salvo el mínimo que debamos conservar por obligaciones legales (fiscales/contractuales).

7. Seguridad

• Todo el tráfico va cifrado en tránsito (HTTPS/TLS).
• Las contraseñas se almacenan con hash (bcrypt) — nunca las vemos ni guardamos en claro.
• El acceso a tus datos se limita a tus dos coaches; ningún otro cliente puede ver tus datos.
• La sesión se cierra automáticamente tras 30 minutos de inactividad.
• La base de datos se respalda periódicamente para poder recuperarla ante incidentes.

8. Tus derechos

Según la PDPL de EAU — y según el RGPD si resides en la UE — puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición, y retirar tu consentimiento en cualquier momento, escribiendo a privacy@darehabits.com. Responderemos en el plazo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la UAE Data Office (autoridad de control de la PDPL). Los residentes en la UE también pueden reclamar ante su autoridad nacional (en España, la AEPD — aepd.es).