Consumer Health Data Privacy Policy

Quién somos

ISA — Integrated Strength Athletes es un servicio de coaching de fuerza y bienestar operado por Andrés Sotomayor, con sede en San Juan, Puerto Rico. Contacto: info@andressotomayor.com.

Qué datos recopilamos

Recopilamos los siguientes tipos de datos de salud de los consumidores cuando te inscribes o usas nuestros servicios:

• —Respuestas de evaluación física: frecuencia de entrenamiento, historial de lesiones, condiciones médicas autoreportadas, dolor, medicamentos
• —Datos biométricos sincronizados desde Trainerize: estadísticas corporales, completación de entrenamientos, hábitos, nutrition goals
• —Datos de wearables (si los conectas voluntariamente): HRV, frecuencia cardíaca en reposo, etapas de sueño, SpO2, temperatura corporal
• —Notas de coaching: observaciones personalizadas escritas por tu coach sobre tu progreso

Por qué lo recopilamos

Usamos tus datos de salud exclusivamente para:

• —Personalizar tu programa de entrenamiento y nutrición
• —Monitorear tu progreso y ajustar el coaching en tiempo real
• —Generar alertas de recuperación y carga de entrenamiento para tu coach
• —Que puedas ver tu propio historial en el portal de clientes

Cómo protegemos tus datos

Tus datos se almacenan en Supabase (infraestructura de base de datos segura con cifrado AES-256 en reposo y TLS en tránsito). Implementamos Row Level Security a nivel de base de datos: tú solo puedes ver tus propios datos, y tu coach solo puede ver los datos de sus clientes activos. Ningún tercero tiene acceso a tus datos de salud.

Con quién compartimos tus datos

No vendemos ni compartimos tus datos de salud con terceros. Los únicos accesos son:

• —Tu coach (Andrés Sotomayor) — para personalizar tu programa
• —Supabase — proveedor de infraestructura de base de datos, bajo contrato de procesador que restringe el uso exclusivamente a nuestras instrucciones
• —Trainerize — sincronizamos datos de tu cuenta de Trainerize que ya existe (tu contrato con Trainerize rige esos datos en su plataforma)

Tus derechos

Tienes derecho a:

• —Acceder a todos los datos de salud que tenemos sobre ti
• —Corregir datos incorrectos
• —Solicitar la eliminación de tus datos de salud — todos los registros serán borrados permanentemente en un plazo de 30 días
• —Retirar tu consentimiento en cualquier momento (esto no afecta el procesamiento previo)

Para ejercer cualquiera de estos derechos, escríbenos a info@andressotomayor.com con el asunto "Solicitud de Privacidad de Datos de Salud".

Retención de datos

Conservamos tus datos de salud mientras seas cliente activo y por un máximo de 12 meses después de la terminación del servicio, salvo que solicites eliminación antes.

Cambios a esta política

Si hacemos cambios materiales a cómo recopilamos o usamos datos de salud, te notificaremos por email y te pediremos un nuevo consentimiento antes de continuar.