Política de privacidad

Versión 1 · 7 de septiembre de 2026

1. Quién trata tus datos

SMATIX 2020 S.L (CIF B44278562), Polígono Industrial Torre Sancho, Parcela 121, 44580 Valderrobres (Teruel), España. Contacto para protección de datos: legal@merlinautosys.com.

2. Qué datos tratamos y por qué

Datos de cuenta: tu correo electrónico, para identificarte y enviarte el código de acceso. Base jurídica: ejecución del contrato.

Datos de salud (categoría especial, art. 9 RGPD): edad, peso, altura, lesiones o molestias que declares, tu historial de entrenamiento y, si lo activas, lo que registras de alimentación. Los usamos exclusivamente para programar tus sesiones, ajustar cargas y hablarte como entrenador. Base jurídica: tu consentimiento explícito, que das en el registro y puedes retirar en cualquier momento borrando tu cuenta.

Datos de uso: registros técnicos del servidor (fecha, ruta, errores) durante un máximo de 30 días, para mantener el servicio. Base jurídica: interés legítimo.

No usamos tus datos para publicidad, no los vendemos y no elaboramos perfiles con fines distintos a entrenarte.

3. Quién más los ve (encargados del tratamiento)

• Anthropic PBC (Estados Unidos): el modelo de inteligencia artificial que genera tus sesiones y responde en el chat recibe tu perfil, tu historial y tus mensajes. Transferencia internacional amparada en cláusulas contractuales tipo de la Comisión Europea; Anthropic no entrena sus modelos con estos datos.
• Resend (Estados Unidos): envío del correo con el código de acceso. Solo recibe tu dirección de correo.
• Proveedor de alojamiento en la Unión Europea, donde se guardan tus datos cifrados en reposo, con copias de seguridad cifradas.
• Cloudflare: red de entrega y protección de la web pública.

4. Cuánto tiempo los guardamos

Mientras tengas cuenta. Si la borras, eliminamos tu perfil, historial y registros en un plazo máximo de 30 días, salvo lo que la ley nos obligue a conservar (por ejemplo, datos de facturación durante 5 años). Los códigos de acceso caducan a los 10 minutos.

5. Tus derechos

Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento, pedir la portabilidad de tus datos y retirar tu consentimiento escribiendo a legal@merlinautosys.com desde el correo de tu cuenta. Te respondemos en un mes. Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Seguridad

Acceso por código de un solo uso, cifrado en tránsito (HTTPS), datos guardados por usuario y aislados, copias de seguridad cifradas y acceso al servidor restringido por clave.

7. Menores

Merlin Fit es para mayores de 18 años. Si detectamos una cuenta de un menor, la eliminamos.

8. No es consejo médico

Merlin es un entrenador, no un profesional sanitario. Sus indicaciones no sustituyen un diagnóstico ni un tratamiento. Si tienes una patología, dolor o dudas sobre si puedes entrenar, consulta a un médico antes.

9. Cookies

La web pública no usa cookies. La aplicación usa dos cookies técnicas imprescindibles para mantener tu sesión; no hay cookies de seguimiento ni de terceros.

10. Cambios

Si cambiamos esta política de forma relevante, te lo diremos en la aplicación antes de que se aplique.