Privacy Policy — FitFlow Go

Effective date: 6 July 2026 · Contact: [email protected]

FitFlow Go ("the App") is a platform for gyms and fitness studios and a companion app for their members, operated by Vladislav Tuvashev, Astene, Belgium ("we", "us"). This policy explains what personal data we handle and your rights.

Your gym and us: who is responsible

Your account is created by your gym. For member data managed inside the platform (your profile, bookings, training records, messages), your gym is the data controller and FitFlow Go acts as its data processor. For technical data needed to run and secure the service (login records, error diagnostics), we act as controller.

Data we handle

Account & contact: name, email address, phone number.
Fitness data: class bookings, attendance, training logs you or your coach record (exercises, weights, reps).
Messages: chat conversations between you and your gym's staff.
Payments: session packs and memberships are processed by Stripe. We never store your card number — Stripe handles it. We keep records of purchases (what, when, amount).
Notifications: a device token if you enable push notifications.
Technical: security logs (e.g. failed sign-in attempts) and anonymised error diagnostics (Sentry) to keep the service reliable. We do not use advertising trackers and we do not sell data.

Why we process it (legal bases)

To provide the service you and your gym signed up for (performance of a contract).
To keep the platform secure and fix problems (legitimate interest).
To keep invoices and billing records (legal obligation).

Who we share it with

Only service providers needed to run the platform: Supabase (database and authentication), Stripe (payments), Resend (transactional email), Sentry (error diagnostics), and your gym's customer-management system where your gym uses one (e.g. GoHighLevel). Providers process data under contract; where data leaves the EU, standard contractual clauses apply. We never sell personal data or share it for advertising.

How long we keep it

For as long as you have an account. If you delete your account, your personal data is erased immediately and irreversibly (see below). Invoices and billing records are kept as required by law (up to 7 years) but are no longer linked to your identity.

Deleting your account

You can delete your account at any time from the App: Profile → Delete account. This permanently erases your name, email, phone, login, chat messages, trainer notes and saved payment methods, cancels any active membership and removes your contact from your gym's system. Anonymous training statistics and legally required invoices are retained without any link to you.

Your rights (GDPR)

You have the right to access, correct, delete and receive a copy of your data, and to object to or restrict processing. Contact your gym for data it controls, or write to us at [email protected] — we answer within 30 days. You can also lodge a complaint with your data protection authority (in Belgium: the APD/GBA; in Spain: the AEPD).

Changes

If we make material changes to this policy, we will announce them in the App before they take effect.

Política de Privacidad — FitFlow Go

Fecha de entrada en vigor: 6 de julio de 2026 · Contacto: [email protected]

FitFlow Go ("la App") es una plataforma para gimnasios y estudios de fitness y una app para sus socios, operada por Vladislav Tuvashev, Astene, Bélgica ("nosotros"). Esta política explica qué datos personales tratamos y cuáles son tus derechos.

Tu gimnasio y nosotros: quién es responsable

Tu cuenta la crea tu gimnasio. Para los datos de socios gestionados en la plataforma (tu perfil, reservas, registros de entrenamiento, mensajes), tu gimnasio es el responsable del tratamiento y FitFlow Go actúa como encargado del tratamiento. Para los datos técnicos necesarios para operar y proteger el servicio (registros de acceso, diagnóstico de errores), actuamos como responsables.

Datos que tratamos

Cuenta y contacto: nombre, email, teléfono.
Datos de fitness: reservas de clases, asistencia y registros de entrenamiento que apuntáis tú o tu entrenador (ejercicios, pesos, repeticiones).
Mensajes: conversaciones de chat con el personal de tu gimnasio.
Pagos: los bonos y cuotas los procesa Stripe. Nunca almacenamos tu número de tarjeta — lo gestiona Stripe. Guardamos el registro de compras (qué, cuándo, importe).
Notificaciones: un token de dispositivo si activas las notificaciones push.
Técnicos: registros de seguridad (p. ej. intentos de acceso fallidos) y diagnóstico anonimizado de errores (Sentry). No usamos rastreadores publicitarios y no vendemos datos.

Para qué los tratamos (bases legales)

Prestar el servicio contratado por ti y tu gimnasio (ejecución de contrato).
Mantener la plataforma segura y corregir problemas (interés legítimo).
Conservar facturas y registros de cobro (obligación legal).

Con quién los compartimos

Solo con los proveedores necesarios para operar la plataforma: Supabase (base de datos y autenticación), Stripe (pagos), Resend (email transaccional), Sentry (diagnóstico de errores) y, si tu gimnasio lo usa, su sistema de gestión de clientes (p. ej. GoHighLevel). Los proveedores tratan los datos bajo contrato; si los datos salen de la UE, se aplican cláusulas contractuales tipo. Nunca vendemos datos personales ni los compartimos con fines publicitarios.

Cuánto tiempo los conservamos

Mientras tengas cuenta. Si la borras, tus datos personales se eliminan de forma inmediata e irreversible (ver abajo). Las facturas y registros de cobro se conservan el tiempo que exige la ley (hasta 7 años), ya sin vínculo con tu identidad.

Borrar tu cuenta

Puedes borrar tu cuenta en cualquier momento desde la App: Perfil → Borrar cuenta. Esto elimina para siempre tu nombre, email, teléfono, acceso, mensajes de chat, notas del entrenador y métodos de pago guardados; cancela cualquier cuota activa y elimina tu contacto del sistema de tu gimnasio. Se conservan estadísticas de entrenamiento anónimas y las facturas exigidas por ley, sin ningún vínculo contigo.

Tus derechos (RGPD)

Tienes derecho a acceder, rectificar, suprimir y recibir copia de tus datos, y a oponerte o limitar el tratamiento. Dirígete a tu gimnasio para los datos que él controla, o escríbenos a [email protected] — respondemos en un máximo de 30 días. También puedes reclamar ante tu autoridad de protección de datos (en España: la AEPD; en Bélgica: la APD/GBA).

Cambios

Si hacemos cambios sustanciales en esta política, los anunciaremos en la App antes de que entren en vigor.