Política de Privacidad

Última actualización: Abril 2026

En TwoFit nos tomamos muy en serio tu privacidad. Esta política explica qué datos recogemos, cómo los usamos y cuáles son tus derechos conforme al Reglamento General de Protección de Datos (RGPD/UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Ignacio Martínez Ortega
Actividad: TwoFit App
Email: privacidad@twofit.app
País: España

2. Datos que recogemos

• Datos de cuenta: nombre, email, contraseña (cifrada)
• Datos de perfil: edad, ciudad, bio, fotos, deportes, objetivos fitness
• Datos de uso: likes, matches, historial de conversaciones, publicaciones sociales
• Contenido de mensajes e imágenes: los mensajes y archivos enviados entre usuarios se almacenan en nuestros servidores para permitir el funcionamiento del chat
• Datos técnicos: token de dispositivo para notificaciones push

No recogemos datos de localización en tiempo real. No vendemos tus datos a terceros.

3. Finalidad del tratamiento

• Prestarte el servicio de la app (registro, match, chat, feed social)
• Enviarte notificaciones sobre matches y mensajes
• Verificar tu identidad y proteger la seguridad de la comunidad
• Mejorar la app mediante análisis de uso anónimo
• Gestionar pagos y suscripciones cuando aplique
• Atender denuncias de abuso, acoso o contenido ilegal, y cooperar con las autoridades competentes cuando sea requerido legalmente

4. Mensajería, imágenes y contenido del chat

Los mensajes e imágenes intercambiados entre usuarios se almacenan en nuestros servidores para permitir el funcionamiento del servicio. Al usar la función de mensajería, aceptas que:

• Los mensajes y archivos son visibles únicamente para los participantes de la conversación
• No accedemos al contenido de los mensajes salvo cuando sea estrictamente necesario para investigar denuncias de abuso, acoso, contenido ilegal o para cumplir con requerimientos legales de las autoridades
• En caso de denuncia formal, TwoFit podrá conservar y aportar el contenido denunciado (mensajes, imágenes, metadatos) como evidencia ante las autoridades competentes
• Los mensajes se conservan mientras ambas cuentas estén activas; al eliminar tu cuenta, tus mensajes son anonimizados o eliminados en un plazo máximo de 30 días, salvo que estén sujetos a una investigación activa
• No empleamos tus mensajes para publicidad ni los compartimos con terceros salvo obligación legal
• Eres responsable del contenido que publicas; está prohibido enviar contenido ilegal, ofensivo, acosador, o que vulnere la intimidad o imagen de terceros

TwoFit se reserva el derecho a eliminar mensajes, imágenes o cuentas que incumplan los Términos y Condiciones.

5. Base legal

El tratamiento se basa en el consentimiento explícito del usuario al registrarse y aceptar esta política, y en el interés legítimo para la seguridad de la plataforma y el cumplimiento de obligaciones legales.

6. Almacenamiento y seguridad

• Contraseñas cifradas con bcrypt
• Comunicaciones cifradas con HTTPS/TLS
• Servidor backend alojado en Render (certificado SSL/TLS)
• Fotos e imágenes almacenadas en Cloudinary (servidores UE o certificados)
• Autenticación y base de datos en Supabase (servidores europeos, cumplimiento RGPD)

7. Conservación de datos

Conservamos tus datos mientras tengas cuenta activa. Si eliminas tu cuenta, tus datos personales son anonimizados de forma permanente en un plazo máximo de 30 días, salvo que exista una obligación legal de conservación (por ejemplo, en el marco de una investigación judicial).

8. Tus derechos (RGPD)

Tienes derecho a:

• Acceso: solicitar una copia de tus datos desde Ajustes → Exportar mis datos
• Rectificación: editar tu perfil en cualquier momento
• Supresión: eliminar tu cuenta desde Ajustes → Eliminar mi cuenta
• Portabilidad: exportar tus datos en formato JSON
• Oposición: contactarnos para oponerte a cualquier tratamiento
• Limitación del tratamiento: solicitarnos que restrinjamos el uso de tus datos en determinadas circunstancias

También puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

9. Menores de edad

TwoFit está destinada exclusivamente a personas mayores de 16 años. Durante el registro, el usuario declara expresamente tener 16 años o más. La veracidad de esta declaración es responsabilidad exclusiva del usuario. Si detectamos o recibimos una denuncia fundada de que un usuario es menor de 16 años, eliminaremos su cuenta de inmediato y, si procede, lo comunicaremos a las autoridades competentes.

Si eres menor de 16 años, no uses esta app.

10. Reporte de contenido abusivo

Si recibes o detectas contenido acosador, imágenes íntimas distribuidas sin consentimiento, o cualquier otro contenido ilegal dentro de TwoFit, puedes:

• Usar el botón de denuncia disponible en cada perfil y conversación dentro de la app
• Escribirnos directamente a seguridad@twofit.app

Nos comprometemos a revisar y actuar sobre cada denuncia en un plazo máximo de 72 horas. TwoFit cooperará con las autoridades en todos los casos que así lo requieran.

11. Proveedores y terceros (subencargados)

• Supabase: autenticación de usuarios, base de datos y almacenamiento (servidores UE, cumplimiento RGPD)
• Render: alojamiento del servidor backend de la aplicación
• Cloudinary: almacenamiento y gestión de imágenes
• Stripe: procesamiento de pagos y suscripciones
• Expo / Firebase (FCM): notificaciones push

Todos estos proveedores están sujetos a sus propias políticas de privacidad y cumplen con el RGPD o están acogidos a mecanismos de transferencia internacional adecuados.

12. Cumplimiento del Reglamento de Servicios Digitales (DSA)

TwoFit se compromete a cumplir con el Reglamento (UE) 2022/2065 de Servicios Digitales (DSA). Disponemos de mecanismos para que los usuarios denuncien contenido ilegal, y actuamos sobre dichas denuncias de forma diligente. En caso de detectar contenido que pudiera constituir un delito grave contra personas (incluidos menores), lo comunicaremos a las autoridades competentes.

13. Cambios en esta política

Si realizamos cambios significativos, te notificaremos por email o mediante aviso en la app con al menos 15 días de antelación.