Política de privacidad
Última actualización: 8 de septiembre de 2026
Esta política explica cómo se tratan los datos personales de las personas usuarias del ecosistema SmartMatrix (el hub en smartmatrix.hubsmartmatrix.com y las aplicaciones asociadas en subdominios de hubsmartmatrix.com), conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Javier Martínez Casas (persona física).
- Contacto y ejercicio de derechos: javimcasas@gmail.com.
Dada la naturaleza y el volumen del tratamiento, no se ha designado un Delegado de Protección de Datos. Puede dirigir cualquier cuestión sobre privacidad al correo indicado.
2. Datos que tratamos
Según el uso que haga del Servicio, se pueden tratar las siguientes categorías de datos:
- Datos de registro y cuenta: dirección de correo electrónico, contraseña (almacenada mediante funciones de hash, nunca en claro), fecha de alta y estado de verificación de la cuenta.
- Inicio de sesión con Google (opcional): si accede con «Iniciar sesión con Google», se trata su identificador de Google, su dirección de correo y su nombre, facilitados por Google a través de Google Identity Services.
- Permisos de aplicación: la relación de aplicaciones del ecosistema a las que el administrador le ha concedido acceso.
- Claves de API de proveedores de IA (opcional): si configura sus propias claves de proveedores como OpenAI, Anthropic o Perplexity, se almacenan cifradas junto con su vector de inicialización y su modelo preferido, para poder invocar dichos servicios en su nombre.
- Contenido introducido en las aplicaciones: por ejemplo recetas e ingredientes, rutinas y registros de entrenamiento, proyectos y tareas, cuestionarios y respuestas, plantillas y scripts, así como imágenes y archivos que suba.
- Datos técnicos y de uso: dirección IP, identificadores de sesión, registros (logs) generados por la plataforma de alojamiento, marcas de tiempo y datos básicos sobre el uso del Servicio, con fines de seguridad y funcionamiento.
- Conexión con Google Calendar (opcional): si vincula su calendario, se almacenan los tokens de acceso y de actualización (OAuth) necesarios para crear y consultar eventos en su nombre.
- Comunicaciones: correos transaccionales (verificación de cuenta, restablecimiento de contraseña y notificaciones del Servicio) enviados a través del proveedor de email.
No se tratan de forma deliberada categorías especiales de datos (art. 9 RGPD). Le rogamos que no introduzca datos de salud, ideológicos u otros datos sensibles en los campos de texto libre de las aplicaciones.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar su cuenta y autenticarle | Ejecución de un contrato (art. 6.1.b) |
| Proporcionar el inicio de sesión único (SSO) entre aplicaciones | Ejecución de un contrato (art. 6.1.b) |
| Prestar las funcionalidades de cada aplicación y conservar su contenido | Ejecución de un contrato (art. 6.1.b) |
| Almacenar sus claves de IA y llamar a los proveedores en su nombre | Ejecución de un contrato (art. 6.1.b); consentimiento al facilitarlas (art. 6.1.a) |
| Enviar correos transaccionales (verificación, contraseña, avisos) | Ejecución de un contrato (art. 6.1.b) |
| Garantizar la seguridad, prevenir abusos y registrar incidencias | Interés legítimo (art. 6.1.f) |
| Conectar con Google Calendar y sincronizar eventos | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Atender solicitudes de derechos y cumplir obligaciones legales | Obligación legal (art. 6.1.c) |
El análisis de ponderación del interés legítimo está disponible previa solicitud.
4. Destinatarios y encargados del tratamiento
No se venden ni ceden datos personales. Se comunican datos únicamente a los proveedores que prestan servicios necesarios para el funcionamiento de SmartMatrix, que actúan como encargados del tratamiento o como responsables independientes:
- Cloudflare, Inc. — alojamiento del Servicio, base de datos, almacenamiento de archivos y red de distribución de contenidos.
- Google LLC / Google Ireland Ltd. — «Iniciar sesión con Google» y, en su caso, la API de Google Calendar.
- Proveedor de correo transaccional (Resend) — envío de los correos de verificación, restablecimiento de contraseña y notificaciones.
- Proveedores de IA elegidos por usted (por ejemplo OpenAI, Anthropic o Perplexity) — reciben las instrucciones y el contenido que envíe desde las aplicaciones, autenticados con la clave de API que usted haya configurado, y tratan esos datos conforme a sus propias condiciones y políticas.
5. Transferencias internacionales
Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo o pueden tratar datos en terceros países (por ejemplo, EE. UU.). Dichas transferencias se amparan en garantías adecuadas conforme al Capítulo V del RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea y/o la adhesión al Data Privacy Framework UE-EE. UU., según el proveedor. Puede solicitar información sobre las garantías aplicables escribiendo al correo de contacto.
6. Plazos de conservación
- Los datos de cuenta y el contenido de las aplicaciones se conservan mientras su cuenta permanezca activa.
- Tras la baja de la cuenta, los datos se suprimen o se anonimizan en un plazo razonable, salvo que deban conservarse para atender responsabilidades legales o durante los plazos de prescripción de acciones.
- Los registros técnicos y de seguridad se conservan durante un periodo limitado y proporcionado a su finalidad.
7. Sus derechos
Puede ejercer los siguientes derechos escribiendo a javimcasas@gmail.com, indicando el derecho que ejerce y acreditando su identidad cuando sea necesario:
- Acceso a sus datos personales.
- Rectificación de datos inexactos o incompletos.
- Supresión de sus datos («derecho al olvido»).
- Limitación del tratamiento.
- Oposición al tratamiento basado en interés legítimo.
- Portabilidad de los datos que usted haya facilitado, en formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
8. Decisiones automatizadas e inteligencia artificial
El contenido generado por modelos de IA se produce a petición expresa de la persona usuaria y como herramienta de apoyo. No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, ni se elaboran perfiles con esa finalidad.
9. Menores de edad
El Servicio no está dirigido a menores de 14 años. Conforme al artículo 7 de la LOPDGDD, la creación de una cuenta requiere tener al menos 14 años; por debajo de esa edad se necesita el consentimiento de quienes ostenten la patria potestad o tutela.
10. Seguridad
Se aplican medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones mediante HTTPS, almacenamiento de contraseñas con funciones de hash, cifrado de las claves de API de terceros, control de acceso basado en permisos y minimización de datos. En caso de violación de seguridad que suponga un riesgo para sus derechos, se actuará conforme a los artículos 33 y 34 del RGPD.
11. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales o funcionales. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización. Los cambios sustanciales se comunicarán por medios razonables.
12. Contacto
Para cualquier cuestión relativa a esta política o al tratamiento de sus datos: javimcasas@gmail.com.