Encargo de tratamiento

Versión 1 · 18 de septiembre de 2026 · artículo 28 del RGPD

Este documento es un contrato: lo aceptas al crear tu equipo y regula qué podemos hacer con los datos de tus clientes. Está redactado siguiendo el artículo 28 del RGPD y el funcionamiento real del producto, y dice lo que el producto hace de verdad.

1 · Quién es quién

Responsable del tratamiento: tú, el preparador que contrata Metodion. Tú decides a quién das de alta, qué datos recoges de cada cliente y para qué.
Encargado del tratamiento: David Rey (NIF 52973583Y), titular de Metodion, C/ Julián Daviñas, 11, Getafe (Madrid), hola@metodion.com.

Si tú mismo actúas como encargado de un tercero —por ejemplo, si los datos son de un club para el que trabajas—, entonces nosotros somos subencargado, y te corresponde a ti contar con la autorización de ese responsable.

Este encargo se acepta al crear el equipo, marcando la casilla del alta, y queda vinculado a tu cuenta con su fecha.

2 · Qué tratamos por tu cuenta

Concepto	Detalle
Objeto	Prestarte el servicio Metodion: alojar y mostrar las fichas de tus clientes, sus programas y su progreso, y darles acceso a su aplicación.
Duración	Mientras tengas equipo activo, más los 30 días de gracia posteriores a la baja.
Naturaleza y fin	Alojamiento, conservación, consulta, modificación y supresión, únicamente para prestar el servicio.
Tipo de datos	Nombre y apellidos, edad y posición; la credencial de acceso; el estado de pago, la cuota y el vencimiento que tú anotes; el programa asignado y el progreso; y la fecha en que declaraste tener la autorización del tutor de un menor. Además, lo que tú escribas en los campos libres y lo que tu cliente conteste al terminar cada sesión (apartado 2.1).
Categorías de interesados	Tus clientes, adultos o menores de edad, y en su caso el adulto responsable del menor.

2.1 · Lo que la aplicación le pregunta a tu cliente

Al terminar cada sesión, la aplicación pregunta a tu cliente cómo se ha sentido (una escala del 1 al 5) y si le ha dolido o molestado algo, con un campo libre donde puede escribirlo. Ese segundo campo es voluntario para él, lo ves tú en su ficha y te llega también por correo.

Conviene que sepas qué es eso. Lo que tu cliente escriba ahí —«me tira el isquio derecho»— es información sobre su estado físico, y el Reglamento la trata como categoría especial de datos (artículo 9). Eso no impide recogerla: impide recogerla sin una base jurídica reforzada, que normalmente es el consentimiento explícito del interesado.

De eso respondes tú, porque el responsable eres tú. Tienes que contar con ese consentimiento antes de dar acceso a tu cliente y, si es menor de catorce años, dártelo su padre, madre o tutor (en España, a partir de catorce puede consentir él mismo). Al crear su acceso lo declaras, y esa declaración queda registrada con su fecha.

Lo que hacemos nosotros con ese campo, y nada más: alojarlo, mostrártelo a ti y avisarte por correo. No lo leemos, no lo analizamos, no entrenamos nada con él y no se lo enseñamos a ningún otro preparador. Si prefieres que no salga por correo, puedes apagar ese aviso desde los ajustes de tu equipo: el aviso te seguirá apareciendo dentro del panel.

Minimización: el producto está hecho para pedir poco: no hay campo para el domicilio, ni para el historial médico, ni para diagnósticos, ni para medicación. En los campos libres escribe solo lo que necesites para entrenar a esa persona: lo que pongas ahí lo tratamos igual, pero la decisión de recogerlo es tuya y la responsabilidad, también.

3 · Nuestras obligaciones

Tratar los datos solo siguiendo tus instrucciones documentadas. Estas condiciones y el uso normal del producto son esas instrucciones. Si una instrucción tuya nos pareciera contraria a la normativa, te lo diremos.
No usarlos para nada nuestro. No entrenamos modelos con ellos, no los analizamos para hacer producto, no se los enseñamos a otro preparador y no los vendemos.
Confidencialidad de quien tenga acceso, también después de terminar la relación.
Medidas de seguridad (artículo 32): cifrado en tránsito, contraseñas guardadas con funciones de derivación, aislamiento de los datos de cada equipo, control de accesos y copias de seguridad de nuestros proveedores.
Ayudarte con los derechos de tus clientes. Si uno te pide acceso, rectificación, supresión o portabilidad, el panel te deja hacerlo tú mismo; si necesitas algo más, escríbenos.
Avisarte de una brecha sin dilación indebida desde que la conozcamos, con lo que sepamos y lo que estemos haciendo, para que puedas cumplir tus plazos.
Devolverte o suprimir los datos al terminar (apartado 6).
Poner a tu disposición la información necesaria para demostrar que cumplimos, y permitir auditorías razonables, con preaviso y sin comprometer la seguridad de otros equipos.

Si revocas el acceso de un cliente, su cuenta desaparece y con ella su forma de descargarse lo suyo. Su ficha y su progreso siguen en tu panel. A partir de ahí, si te pide una copia de sus datos, se la das tú con «Exportar todo»: el responsable eres tú y la petición es contigo.

4 · Tus obligaciones

Tener base jurídica para tratar los datos de cada cliente e informarle de ello (quién eres, para qué, y que usas una herramienta que los aloja).
En el caso de menores, contar con la autorización del padre, madre o tutor antes de darles acceso. Al crearlo lo declaras, y esa declaración queda registrada con su fecha.
Mantener tus credenciales a salvo y dar de baja los accesos que ya no hagan falta.
Contar con el consentimiento explícito que exige el artículo 9 para lo que tu cliente conteste sobre molestias y dolor (apartado 2.1), y con el de su padre, madre o tutor si es menor de catorce años.
No introducir categorías especiales de datos en campos que no están pensados para eso: no metas diagnósticos, informes médicos ni medicación en los campos libres de la ficha.

5 · Subencargados

Autorizas que nos apoyemos en estos proveedores, cada uno con su contrato y sus garantías:

Subencargado	Servicio	Ubicación
Supabase	Base de datos, autenticación y archivos	UE
Vercel	Alojamiento y entrega	UE, con soporte desde EE. UU.
Resend	Envío de los correos del servicio: el enlace de acceso de tu cliente y el aviso de que ha contado una molestia	UE / EE. UU.

El correo del aviso lleva el nombre de tu cliente y lo que haya escrito, porque su utilidad es precisamente que no tengas que entrar en el panel para enterarte. Si prefieres que no salga por correo, apágalo en los ajustes de tu equipo: te dejamos solo el aviso dentro del panel.

Si cambiamos o añadimos alguno te avisaremos con 30 días de antelación, y podrás oponerte dándote de baja sin coste antes de que el cambio entre en vigor. Los pagos (Stripe) quedan fuera de este encargo: ahí no tratamos datos de tus clientes.

6 · Al terminar

Puedes exportar todo en cualquier momento desde el panel, en formatos abiertos y documentados. No hace falta pedirlo.
Al cerrar tu equipo tienes 30 días para hacerlo.
Pasados esos 30 días eliminamos los datos de tus clientes, salvo lo que debamos conservar por obligación legal (que no incluye sus fichas ni su progreso).

7 · Responsabilidad

Cada parte responde del incumplimiento de sus propias obligaciones. Las limitaciones de responsabilidad de las condiciones del servicio se aplican a este encargo en la medida en que la ley lo permita, y no afectan a los derechos de los interesados.

8 · Ley aplicable

Ley española y RGPD. Fuero: juzgados y tribunales de Madrid, salvo que la ley imponga otro.