Privacy Policy for GTrain
Last updated: 16 September 2026
This document is the public privacy policy for the GTrain mobile application. Host this page at a stable HTTPS URL and paste that URL in App Store Connect, Google Play Console, and (required by Apple) inside the app.
The Spanish version is the legally binding text for users in Spain and the EEA. The English version is provided for App Store / Google Play reviewers and international users.
Política de privacidad de GTrain
Última actualización: 16 de septiembre de 2026
Esta Política de privacidad describe qué información personal trata GTrain, con qué fines, con quién se comparte, durante cuánto tiempo se conserva y qué derechos tienes. También explica cómo puedes retirar el consentimiento y solicitar la eliminación de tus datos.
GTrain es una aplicación móvil para socios y personal de gimnasios (reservas, entrenamientos, perfil, pagos del gimnasio y comunicaciones del box). La opera Drelos (en adelante, “la Empresa”, “nosotros” o “GTrain”), con sede en España. Contacto: contacto@drelos.com.
Aplicación: GTrain (iOS y Android). Identificadores: com.drelos.gtrain.
Esta política cubre solo la aplicación GTrain. Cada gimnasio puede tener sus propias condiciones o texto legal (visible en la ficha del gimnasio dentro de la app). Ese texto no sustituye esta política.
1. Responsable del tratamiento
Drelos trata los datos de la cuenta GTrain y el funcionamiento técnico de la app.
Los datos de membresía, reservas, pagos del box y perfil que el personal del gimnasio necesita para prestar el servicio se tratan para gestionar tu relación con ese gimnasio. El personal autorizado de tu gimnasio puede ver y usar esos datos. Si tu gimnasio actúa como responsable independiente o corresponsable, también puedes ejercer derechos frente a él.
2. Datos que recopilamos (y los que no)
No vendemos datos personales. No usamos publicidad de terceros, redes publicitarias ni seguimiento entre apps o sitios (no hay IDFA / Advertising ID con fines de tracking). No enviamos SMS. No usamos cookies de analítica web: GTrain es una app nativa.
2.1 Datos que nos facilitas
| Categoría | Ejemplos | Obligatorio |
|---|---|---|
| Cuenta y autenticación | Correo electrónico, contraseña (la contraseña se trata cifrada por el proveedor de autenticación; no la almacenamos en claro) | Sí, para crear cuenta |
| Identidad | Nombre, apellidos | Sí |
| Datos de registro | Fecha de nacimiento, género, dirección | Sí en el alta |
| Contacto | Teléfono (si lo añades en el perfil) | No |
| Salud / fitness (no médico) | Peso, altura, perímetros corporales (brazo, pecho, cadera, cuello, muslo, cintura) y fechas asociadas; nivel de actividad | No; los introduces tú en el perfil |
| Foto | Avatar desde la galería del dispositivo | No |
| Contenido de entrenamiento | Resultados de WOD, historial, favoritos, participación en competiciones del box | Según uses esas funciones |
| Reservas | Clases reservadas, lista de espera, cancelaciones | Según uses esas funciones |
| Pagos del gimnasio | Producto o bono, estado del pago y método declarado (Bizum, transferencia o pago físico). No procesamos números de tarjeta ni pagos in-app de Apple/Google | Según uses el módulo de pagos |
| Comunicaciones | Token de notificaciones push si las activas | No; puedes desactivarlas |
No recogemos de forma sistemática número de teléfono en el alta. No grabamos audio. No usamos el micrófono. No accedemos a la ubicación GPS.
El plugin de selección de imágenes puede hacer que el sistema muestre permiso de cámara en algunos dispositivos. GTrain no captura fotos con la cámara en el flujo actual; el avatar y las imágenes de producto se eligen desde la galería.
2.2 Datos recogidos de forma automática
- Identificadores de cuenta y de dispositivo necesarios para iniciar sesión, seguridad y actualizaciones de la app (Expo Updates).
- Token de notificaciones push (Expo / APNs de Apple / FCM de Google) si das permiso.
- Datos técnicos mínimos de infraestructura (por ejemplo registros de servidor: IP, marca temporal, errores) para seguridad, diagnóstico y cumplimiento.
- Preferencias locales en el dispositivo (idioma, tema, estado de notificaciones, recordatorio de valoración) mediante almacenamiento local. Esos datos no se envían fuera del dispositivo salvo que formen parte de una función concreta (p. ej. el token push).
No usamos SDK de analítica de producto (tipo Firebase Analytics, Mixpanel, Amplitude) ni de crash reporting de terceros distintos de los que el sistema o la infraestructura puedan generar.
2.3 Datos visibles para otras personas del gimnasio
GTrain no es una red social abierta. Dentro de tu gimnasio, otros socios o el personal pueden ver información necesaria para la actividad del box, por ejemplo nombre, foto de perfil, plazas en una clase o participación en una competición. Eso no se publica en Internet de forma general.
3. Cómo usamos los datos
Usamos los datos para:
- Crear y gestionar tu cuenta y autenticarte.
- Prestar el servicio: reservas, entrenamientos, métricas de perfil, competiciones, catálogo y pagos del gimnasio.
- Mostrar al personal del gimnasio la información necesaria para atenderte (ficha, reservas, pagos, avisos).
- Enviar notificaciones push (reservas, avisos del box, seguridad de cuenta) solo si las has activado.
- Contactarte por correo electrónico para cuenta, seguridad y soporte (no hacemos marketing masivo de productos ajenos al servicio).
- Mantener la seguridad, prevenir abuso y cumplir obligaciones legales.
- Mejorar la app (errores, estabilidad, actualizaciones).
- Atender solicitudes (acceso, rectificación, borrado).
Base jurídica (RGPD): ejecución del contrato (cuenta y servicio); consentimiento (push, foto, métricas corporales opcionales); interés legítimo (seguridad, logs, mejora técnica, limitada y proporcional); obligación legal (p. ej. conservación de registros de pagos si aplica).
Puedes retirar el consentimiento de push desactivando las notificaciones en el perfil o en ajustes del sistema. Puedes dejar de facilitar métricas o foto no editándolas o borrándolas. Retirar el consentimiento no afecta al tratamiento anterior.
4. Con quién compartimos datos
Compartimos datos solo en estos casos:
- Tu gimnasio (personal autorizado): membresía, perfil, reservas, pagos del box y, si aplica, token push para avisos operativos.
- Proveedores que tratan datos por nuestra cuenta (encargados):
- Supabase (autenticación, base de datos, almacenamiento de avatares e imágenes).
- Expo (compilación, actualizaciones OTA, envío de push).
- Apple (App Store, APNs) y Google (Play, FCM), según el sistema del dispositivo.
- Autoridades si la ley lo exige.
- Operaciones societarias (fusión, venta de activos): con aviso previo si tus datos pasan a otra política.
Exigimos a estos proveedores un nivel de protección no inferior al descrito aquí, en la medida que permite el contrato y la ley aplicable.
No compartimos el teléfono ni ningún dato con terceros para marketing o publicidad. No hay cesión a afiliados con fines comerciales.
5. Transferencias internacionales
Los datos se tratan en España/UE y en los centros de los proveedores (Supabase, Expo, Apple, Google), que pueden estar fuera del EEE. Cuando hace falta, usamos garantías adecuadas (p. ej. cláusulas contractuales tipo y medidas complementarias).
6. Conservación
Conservamos los datos solo mientras hacen falta para el fin indicado, y después los borramos o anonimizamos.
| Datos | Plazo orientativo |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa + hasta 24 meses tras el cierre, salvo borrado anterior |
| Reservas, entrenamientos, competiciones | Mientras la cuenta exista; se eliminan con la cuenta salvo obligación legal |
| Métricas corporales y foto | Hasta que las borres o elimines la cuenta |
| Token push | Hasta que desactives las notificaciones o borres la cuenta |
| Pagos del gimnasio (método y estado, no datos de tarjeta) | Hasta 6 años si es necesario para obligaciones contables/fiscales o reclamaciones; si no, hasta 24 meses tras el cierre |
| Logs técnicos / IP | Hasta 24 meses (seguridad y diagnóstico) |
Copias de seguridad cifradas pueden retener residuos un tiempo limitado según el ciclo de backup. Los datos anonimizados (sin posibilidad razonable de reidentificarte) pueden usarse de forma agregada.
7. Cómo acceder, corregir o borrar tus datos
- En la app: inicia sesión y usa el perfil / edición de datos personales para actualizar información y eliminar la cuenta. La eliminación de cuenta es el mecanismo de borrado exigido por Apple y Google.
- Por correo: contacto@drelos.com (acceso, rectificación, oposición, limitación, portabilidad, retirada de consentimiento o borrado).
Podemos conservar lo mínimo exigido por ley (p. ej. un registro de pagos) o lo necesario para reclamos legales. Tras borrar la cuenta, dejarás de poder usar GTrain con esa cuenta.
8. Derechos (RGPD / LOPDGDD)
Si estás en el EEE o en España, tienes derecho de acceso, rectificación, supresión, limitación, portabilidad, oposición y a no ser objeto de decisiones automatizadas. GTrain no toma decisiones automatizadas con efectos jurídicos.
También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.
9. Seguridad
Transmitimos los datos con cifrado en tránsito (HTTPS/TLS). El acceso en servidor está restringido. Ningún sistema es 100 % seguro; no podemos garantizar seguridad absoluta.
10. Menores
GTrain no está dirigida a menores de 16 años y no recopilamos a sabiendas datos de menores de 16. Si eres padre/madre o tutor y crees que un menor nos ha facilitado datos, escríbenos y los borraremos. Donde la ley exija una edad de consentimiento superior a 16, podremos requerir autorización parental.
11. Permisos del dispositivo
| Permiso | Para qué |
|---|---|
| Notificaciones | Avisos de reservas, box y cuenta (opt-in) |
| Fotos / galería | Avatar y, para administradores, imágenes de producto |
| Almacenamiento local | Preferencias de la app |
No solicitamos ubicación, contactos, micrófono ni seguimiento (ATT).
12. Enlaces de terceros
La ficha del gimnasio puede incluir web, teléfono o WhatsApp externos. Su privacidad no está bajo nuestro control.
13. Cambios
Publicaremos la política actualizada en esta URL y cambiaremos la fecha de “última actualización”. Si el cambio es sustancial, avisaremos en la app o por correo cuando sea razonable.
14. Contacto
Drelos — GTrain
Email: contacto@drelos.com
País: España
Privacy Policy (English)
Last updated: September 16, 2026
This Privacy Policy explains how Drelos (“the Company”, “we”, “us”), based in Spain, collects, uses, shares, and deletes personal data in the GTrain iOS and Android app (com.drelos.gtrain). Contact: contacto@drelos.com.
GTrain is a gym-member app (schedule, workouts, profile, gym payments, and box communications). A gym may show its own legal text in the app; that text does not replace this Policy.
1. Who is responsible
Drelos operates GTrain and processes account and technical data.
Membership, class bookings, gym payments, and profile data needed to run the box are also available to authorized staff of your gym. You may also contact your gym about that processing.
2. Data we collect (and do not collect)
We do not sell personal data. We do not use third-party ads, ad networks, or cross-app tracking. We do not send SMS. We do not use website analytics cookies (GTrain is a native app).
You provide: email and password (password handled by our auth provider, not stored in plaintext); first and last name; date of birth; gender; address; optional phone; optional fitness metrics (weight, height, body measurements, activity — not medical records); optional profile photo from the photo library; workout results and competition entries; class reservations and waitlist; gym payment records (product, status, method: Bizum, bank transfer, or in-person). We do not process card numbers or Apple/Google in-app purchases.
Automatically: account/device identifiers needed for login, security, and app updates (Expo Updates); push token if you enable notifications (Expo / Apple APNs / Google FCM); limited server logs (e.g. IP, timestamps, errors); on-device preferences (language, theme, notification state).
We do not collect: SMS content; precise GPS; microphone/audio; contacts; advertising IDs for tracking. Camera capture is not used in the current flows (photos come from the library).
Visible to others in your gym only: name, avatar, class spots, or competition participation as needed to run the box. Not a public social network.
3. How we use data
To provide and maintain the Service; manage your account; let gym staff serve you; send push notifications you opted into; email you about account, security, and support (not third-party advertising); security and legal compliance; app reliability; and your requests.
Legal bases (GDPR): contract; consent (push, photo, optional body metrics); legitimate interests (security, logs, limited technical improvement); legal obligation (e.g. payment records where required).
Withdraw push consent in the profile or system settings. Stop providing optional metrics or photos at any time. Withdrawal does not affect prior processing.
4. Sharing
- Your gym’s authorized staff (operations).
- Service providers acting on our instructions: Supabase (auth, database, image storage); Expo (builds, OTA updates, push); Apple and Google (store and push delivery).
- Authorities when required by law.
- Business transfers (merger/sale), with notice if a new policy will apply.
Providers must protect data at a level at least as protective as this Policy, as required by contract and law. We do not share data with third parties for their marketing.
5. International transfers
Processing may occur in Spain/EU and in provider regions outside the EEA, with appropriate safeguards (including Standard Contractual Clauses where required).
6. Retention
Kept only as long as needed. Typical maxima: account/profile for the life of the account plus up to 24 months after closure; workouts/reservations until account deletion; body metrics and photos until you delete them or the account; push token until you disable notifications or delete the account; gym payment records up to 6 years if legally required, otherwise up to 24 months; server logs up to 24 months. Encrypted backups may linger for a short cycle. Anonymized aggregates may be kept.
7. Access, correction, deletion
In the app: profile / personal data settings, including Delete account (Apple and Google account-deletion requirement). Or email contacto@drelos.com. We may retain data we are legally required to keep. Deleting the account ends access to GTrain with that account.
8. Your rights
EEA/Spain: access, rectification, erasure, restriction, portability, objection, and the right not to be subject to solely automated decisions with legal effects (GTrain does not make such decisions). You may lodge a complaint with the Spanish DPA (AEPD): https://www.aepd.es.
9. Security
We use encryption in transit (HTTPS/TLS) and restrict server access. No method is 100% secure.
10. Children
The Service is not directed at anyone under 16. We do not knowingly collect their data. Parents/guardians should contact us to request deletion. Where local law sets a higher age for consent, we may require parental authorization.
11. Device permissions
Notifications (opt-in); photo library (avatar / admin product images); local storage (preferences). We do not request location, contacts, microphone, or App Tracking Transparency.
12. Third-party links
Gym websites or WhatsApp links are outside our control.
13. Changes
We will post updates at this URL and revise the “Last updated” date. Material changes may also be notified in-app or by email.
14. Contact
Drelos — GTrain
contacto@drelos.com
Spain