PRIVACY POLICY.

AS TRAINING (en adelante, "AS TRAINING", "nosotros" o "la plataforma") es un servicio profesional de coaching en nutrición y entrenamiento personalizado, operado por Fabricio Alves de Almeida, disponible en www.astraining2020.com.

Esta política explica qué datos personales recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Al utilizar la plataforma aceptas las prácticas descritas aquí.

Recopilamos los siguientes datos personales, siempre bajo el principio de minimización:

• Datos de cuenta: nombre, email, foto de perfil e identificador de Google (proporcionados por Google al iniciar sesión).
• Datos de evaluación física y de salud: edad, género, altura, peso, medidas corporales, objetivo, nivel de entrenamiento, historial médico relevante, hábitos alimenticios y fotos de progreso (si eliges subirlas).
• Datos de seguimiento: registros semanales de peso, medidas, porcentaje de grasa y observaciones que voluntariamente registres.
• Datos de plan y pago: plan contratado (AS START, AS EVOLUTION, AS ELITE), fecha de activación, fecha de vencimiento e identificadores de transacción emitidos por Stripe.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y timestamps de tus sesiones, únicamente para seguridad y prevención de fraude.

Datos sensibles de salud: los datos de tu evaluación (peso, medidas, condiciones médicas) son tratados con el máximo nivel de confidencialidad. Solo son accesibles por Fabricio Alves de Almeida como coach y por ti.

Utilizamos Google Sign-In a través de la infraestructura de autenticación gestionada por Emergent. Cuando inicias sesión, Google nos comparte tu nombre, email y foto de perfil. No recibimos tu contraseña de Google y no la almacenamos en ningún momento. Puedes revocar el acceso en cualquier momento desde tu cuenta de Google (Permisos de terceros).

Los planes personalizados (entrenamiento, alimentación, suplementación) se generan a partir de la información que voluntariamente registras en tu evaluación inicial. Esta información nos permite:

• Diseñar tu plan personalizado.
• Ajustar el plan durante las revisiones semanales/mensuales.
• Generar los PDFs profesionales (Guía de Ejercicios, Guía de Alimentación, Guía de Suplementación).
• Enviarte el Pack de Bienvenida y los recursos incluidos en tu plan.

Tu plan y evaluación NO se comparten con otros clientes. Nuestros catálogos de ejercicios, nutrición y suplementación son contenido educativo genérico y no constituyen consejo médico.

Los pagos se procesan por Stripe, Inc., un procesador de pagos certificado PCI-DSS Nivel 1. AS TRAINING nunca almacena tu número de tarjeta, CVV ni fecha de vencimiento — esos datos viajan directamente entre tu navegador y los servidores de Stripe.

Nosotros solo almacenamos el identificador de la transacción, el monto, el plan adquirido y el estado del pago. La política de privacidad completa de Stripe está disponible en stripe.com/privacy.

Adicionalmente, aceptamos pagos manuales (Zelle, Venmo). En estos casos solo registramos el plan asignado y la fecha de vencimiento; no recopilamos datos bancarios.

Enviamos los siguientes correos vía Resend:

• Correo de bienvenida cuando activas un plan AS EVOLUTION o AS ELITE (con enlace de descarga al Pack de Bienvenida).
• Notificaciones administrativas internas (recibidas únicamente por Fabricio Alves de Almeida).

No realizamos envíos de marketing masivo. Cualquier correo de AS TRAINING que recibas está relacionado directamente con el servicio que contrataste.

Tus datos se almacenan en MongoDB Atlas (base de datos cifrada en reposo con AES-256) en infraestructura Kubernetes gestionada por Emergent. La comunicación entre tu navegador y nuestros servidores utiliza siempre TLS 1.3 (HTTPS). Aplicamos control de acceso basado en roles: solo Fabricio Alves de Almeida como administrador puede ver los datos de todos los clientes; el resto de usuarios solo accede a sus propios datos.

Realizamos copias de seguridad periódicas. En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos por email dentro de las 72 horas siguientes conforme a estándares internacionales (GDPR / LGPD).

Compartimos datos mínimos y necesarios con estos proveedores:

• Google (autenticación) — recibe nada nuevo; solo se autentica el email.
• Stripe (pagos) — recibe tu método de pago y monto de la transacción.
• Resend (envío de correos) — recibe tu email y el contenido del mensaje.
• Emergent (infraestructura Kubernetes) — hospeda la plataforma y las bases de datos.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines publicitarios o de marketing.

Como usuario tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos incorrectos o desactualizados.
• Eliminar tu cuenta y todos tus datos personales asociados.
• Exportar tus datos en formato JSON legible.
• Retirar el consentimiento en cualquier momento (esto puede impedir el uso del servicio).
• Presentar una reclamación ante la autoridad de protección de datos de tu país.

Para ejercer cualquiera de estos derechos, escríbenos a astraining2020@gmail.com. Responderemos en un plazo máximo de 30 días.

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu cuenta o solicitas eliminación, borramos todos tus datos personales dentro de 30 días. Excepción: podemos conservar registros de transacciones de pago hasta por 5 años por obligaciones fiscales aplicables.

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada (session_token). También utilizamos localStorage del navegador para guardar tus preferencias de accesibilidad (tamaño de fuente, alto contraste, etc.). No usamos cookies de rastreo publicitario ni cookies de terceros con fines de marketing.

AS TRAINING no está dirigido a menores de 16 años. No recopilamos datos de menores de forma intencional. Si eres padre/madre/tutor y detectas que un menor a tu cargo ha creado una cuenta, escríbenos y eliminaremos la cuenta y todos los datos asociados.

Podemos actualizar esta política ocasionalmente. Cambios sustanciales se notificarán por email o mediante un aviso destacado en la plataforma antes de entrar en vigor. La fecha de "Última actualización" en la parte superior de esta página siempre refleja la versión vigente.