Protección de datos para entrenadores: lo esencial

La protección de datos para un entrenador personal se resume en cinco preguntas: quién decide sobre los datos de tus clientes, en qué te apoyas para tratarlos, qué les cuentas al recogerlos, cómo tratas los de salud y qué haces cuando te piden verlos o borrarlos. Aquí tienes lo que dice la norma en cada punto, con su texto literal, separado de lo que hace Entrenify. No es asesoramiento legal: cómo se aplica a tu negocio depende de tu caso.

Quién es el responsable

El Reglamento (UE) 2016/679 (RGPD) llama «responsable del tratamiento» a «la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento».

Si eres tú quien decide qué datos pides a tus clientes, para qué los usas y con qué herramientas, es probable que encajes en esa definición. Si trabajas para un centro o para otra empresa, depende de cómo esté organizado: no lo des por hecho.

En qué te apoyas para tratar sus datos

El artículo 6.1 del RGPD dice que el tratamiento «solo será lícito si se cumple al menos una de las siguientes condiciones». Dos de esas condiciones tienen que ver directamente con tu relación con un cliente:

• Su consentimiento: «el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos».
• El contrato: «el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales».

Qué base corresponde a cada dato depende de tu caso: no es lo mismo el correo que necesitas para darle el servicio que una foto que querrías publicar. Lo útil es tenerlo escrito, dato a dato.

Qué tienes que contarle

El artículo 13 del RGPD dice que, cuando recoges datos del propio interesado, el responsable, «en el momento en que estos se obtengan, le facilitará toda la información indicada a continuación». Entre esa información están:

• «la identidad y los datos de contacto del responsable»;
• «los fines del tratamiento a que se destinan los datos personales y la base jurídica del tratamiento»;
• «el plazo durante el cual se conservarán los datos personales o, cuando no sea posible, los criterios utilizados para determinar este plazo»;
• su derecho a pedir el acceso, la rectificación o la supresión de sus datos, entre otros, y el de retirar el consentimiento cuando el tratamiento se base en él.

En España, el artículo 11 de la Ley Orgánica 3/2018 (LOPDGDD) permite hacerlo en dos capas: facilitar al interesado una información básica e indicarle «una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la restante información».

En la práctica: un texto breve que le das al darle de alta, con un enlace a la información completa, y constancia de que se lo diste.

Datos de salud: consentimiento explícito

Parte de lo que registras al entrenar a alguien puede ser información sobre su salud. El RGPD define los «datos relativos a la salud» como «datos personales relativos a la salud física o mental de una persona física, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud».

Su artículo 9.1 prohíbe tratar, entre otras categorías, los «datos relativos a la salud». Una de las excepciones, la del artículo 9.2.a), es que «el interesado dio su consentimiento explícito para el tratamiento de dichos datos personales con uno o más de los fines especificados».

Si te apoyas en ese consentimiento, el artículo 7.1 dice que el responsable «deberá ser capaz de demostrar que aquel consintió el tratamiento de sus datos personales».

Y el artículo 7.3 dice que el interesado «tendrá derecho a retirar su consentimiento en cualquier momento» y que «Será tan fácil retirar el consentimiento como darlo».

Las fotos corporales merecen capítulo propio: lo contamos en fotos de progreso y consentimiento.

Cuando te pide ver, corregir o borrar sus datos

Tu cliente puede ejercer varios derechos ante ti. Estos son cuatro de ellos:

• Acceso: el artículo 15.3 dice que «El responsable del tratamiento facilitará una copia de los datos personales objeto de tratamiento».
• Rectificación: el artículo 16 le reconoce el derecho a obtener «la rectificación de los datos personales inexactos que le conciernan».
• Supresión: el artículo 17 la regula para una serie de supuestos, como que los datos «ya no sean necesarios en relación con los fines para los que fueron recogidos» o que el interesado retire el consentimiento en que se basa el tratamiento y este no se base en otro fundamento jurídico.
• Portabilidad: el artículo 20 le permite, en determinados casos, recibir los datos que te facilitó «en un formato estructurado, de uso común y lectura mecánica».

Y hay plazo: según el artículo 12.3, le informarás de lo que hagas con su solicitud «en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud», prorrogable en algunos casos. Qué hacer con los datos de quien deja de entrenar contigo lo contamos en la baja de un cliente y sus datos.

La seguridad también depende de ti

El artículo 32 del RGPD pide al responsable y al encargado aplicar «medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo». Buena parte de esas medidas son costumbres tuyas, no de la herramienta:

• No guardes fotos ni datos de salud de tus clientes en la galería de tu móvil personal.
• No los reenvíes por mensajería ni por correo si puedes compartirlos dentro de la herramienta.
• Usa una contraseña distinta para cada servicio y no la compartas.
• Bloquea con clave el móvil y el ordenador con los que trabajas.

Qué hace Entrenify y qué te toca a ti

Entrenify te da herramientas para varios de estos puntos, pero no decide por ti ni sustituye la información que das a tus clientes:

• Consentimiento de salud: lo da el cliente desde su app y queda registrada la fecha; tú no puedes aceptar por él. Sin él no se pueden registrar sus medidas, tampoco las que tomas tú, ni puede mandar su check-in.
• Fotos: llevan un consentimiento aparte, que el cliente puede retirar desde su app; al retirarlo, la app deja de admitir fotos nuevas.
• Copia de sus datos: el cliente puede descargarla desde su app, y tú desde su ficha.
• Supresión: la atiende el entrenador, que puede borrar los datos de su cliente desde su ficha. Es irreversible.
• Avisos sin datos de salud: cuando llega un check-in o una foto nueva, el aviso dice que ha llegado, no lo que contiene.
• Sin enlaces públicos: las fotos y los documentos solo se sirven con la sesión iniciada, a su cliente y a su entrenador. La excepción es el documento que envías a firmar: se abre con el enlace de firma que le llega por correo, mientras ese enlace sigue vigente.

Lo que te toca a ti: decidir en qué te apoyas para cada dato, redactar la información que das a tus clientes y atender sus peticiones en plazo. Y algo que conviene conocer: el cliente puede retirar desde su app tanto el consentimiento de datos de salud (en su perfil) como el de fotos, y tú no puedes cambiarlo por él. Si un cliente te dice que lo retira, habla con él y, si quiere que borres sus datos, puedes suprimirlos desde su ficha. Qué datos pedir en la ficha lo tienes en la ficha de cliente, y el producto completo, en la portada de Entrenify.

Fuentes consultadas

Comprobadas el 11 de octubre de 2026. Enlazamos la fuente original para que puedas consultar el texto vigente.

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos): artículos 4, 6, 7, 9, 12, 13, 15, 16, 17, 20 y 32. BOE (DOUE).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (texto consolidado): artículo 11. BOE.