Política de Privacidad

Versión: v1.1 · Fecha de publicación: 2026-08-23

VELOR LEGAL HANDBOOK
POLÍTICA DE PRIVACIDAD Versión: v1.1
1. Objeto
La presente Política de Privacidad tiene por objeto informar de manera transparente a los usuarios del sitio web https://velorhq.com y de la plataforma software Velor (en adelante, la “Plataforma”) acerca del tratamiento de los datos personales que se recaban durante la utilización de los servicios ofrecidos.
Velor considera la protección de los datos personales como uno de los principios fundamentales de su actividad empresarial y desarrolla todos sus procesos conforme a los principios establecidos en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (“RGPD”), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), así como el resto de normativa aplicable.
La presente Política describe:
• qué datos personales se recopilan;
• con qué finalidad se utilizan;
• cuál es la base jurídica del tratamiento;
• durante cuánto tiempo se conservan;
• quién puede acceder a ellos;
• qué derechos corresponden a los interesados;
• qué medidas adopta Velor para proteger la información.
2. Identificación del Responsable
Razón social: VELOR EAR Nombre comercial: Velor CIF: E93766038 Domicilio: C/ Viña del Mar, 25, E 5, BJ A Correo: info@velorhq.com Jurisdicción: Murcia (España).
3. Ámbito de aplicación
La presente Política resulta aplicable a todos los tratamientos de datos personales realizados por Velor derivados de:
• la navegación por el sitio web;
• la creación de cuentas de usuario;
• la contratación de los servicios SaaS;
• la utilización de la plataforma;
• las solicitudes de soporte;
• las comunicaciones comerciales;
• las relaciones contractuales mantenidas con entrenadores, nutricionistas y demás profesionales;
• cualquier otro tratamiento derivado de la prestación de los servicios.
La presente Política no regula el tratamiento que los entrenadores realizan respecto de los datos personales de sus propios clientes.
En dichos supuestos, el entrenador actuará como Responsable del Tratamiento conforme al RGPD.
4. Roles en materia de protección de datos
Uno de los principios fundamentales del funcionamiento de Velor consiste en distinguir claramente quién decide sobre los datos personales.
4.1 Velor
Velor desarrolla y mantiene la infraestructura tecnológica necesaria para la prestación del servicio.
Con carácter general actuará como:
Encargado del Tratamiento
cuando procese información introducida por los entrenadores sobre sus propios clientes.
Asimismo, Velor actuará como:
Responsable del Tratamiento
respecto de aquellos datos personales necesarios para gestionar la relación contractual con los entrenadores usuarios de la plataforma.
Por ejemplo:
• alta de cuenta;
• facturación;
• soporte;
• comunicaciones del servicio;
• incidencias;
• seguridad.

4.2 Coach
Cada entrenador, nutricionista o profesional sanitario que utilice Velor será responsable del tratamiento respecto de los datos de sus propios clientes.
Será responsabilidad exclusiva del Coach:
• disponer de legitimación suficiente;
• informar a sus clientes;
• obtener los consentimientos necesarios;
• atender el ejercicio de derechos;
• cumplir la normativa de protección de datos aplicable.
Velor no determina los fines para los que el Coach trata dicha información.

4.3 Cliente final
Los clientes finales mantienen una relación jurídica con el Coach.
Velor únicamente proporciona la infraestructura tecnológica necesaria para almacenar y gestionar dicha información por cuenta del Coach.
Por este motivo, determinadas solicitudes relacionadas con los datos personales podrán ser remitidas directamente al Coach responsable.

5. Principios del tratamiento
Velor garantiza que todos los tratamientos de datos personales se realizarán respetando los siguientes principios:
• licitud, lealtad y transparencia;
• limitación de la finalidad;
• minimización de datos;
• exactitud;
• limitación del plazo de conservación;
• integridad y confidencialidad;
• responsabilidad proactiva.
Asimismo, Velor adopta un enfoque de Privacy by Design y Privacy by Default, incorporando la protección de datos desde el diseño de la plataforma y configurando por defecto únicamente aquellos tratamientos estrictamente necesarios para la prestación del servicio.
6. Normativa aplicable
La presente Política se interpreta conforme a:
• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018 (LOPDGDD).
• Ley 34/2002 (LSSI-CE).
• normativa europea aplicable en materia de protección de datos.
• criterios publicados por la Agencia Española de Protección de Datos.
7. Categorías de interesados
Velor podrá tratar datos personales correspondientes a las siguientes categorías de interesados:
a) Entrenadores y profesionales
Personas físicas o representantes de personas jurídicas que contratan los servicios ofrecidos por Velor.
Entre otros:
• entrenadores personales;
• preparadores físicos;
• nutricionistas;
• dietistas;
• fisioterapeutas;
• readaptadores deportivos;
• centros deportivos;
• profesionales del bienestar.

b) Clientes finales
Personas cuyos datos son incorporados a la Plataforma por los entrenadores con la finalidad de gestionar la prestación de sus propios servicios profesionales.
Velor no mantiene relación contractual directa con dichos clientes.

c) Usuarios del sitio web
Personas que visitan www.velorhq.com sin necesidad de contratar los servicios.

d) Personas de contacto
Usuarios que remitan consultas mediante formularios, correo electrónico o cualquier otro canal de comunicación habilitado.

8. Categorías de datos tratados
Dependiendo del tipo de usuario y del uso realizado de la Plataforma, podrán tratarse las siguientes categorías de datos personales.
8.1 Datos identificativos
• nombre;
• apellidos;
• fotografía de perfil;
• logotipo profesional;
• nombre comercial;
• nombre de empresa;
• CIF/NIF cuando resulte necesario.
8.2 Datos de contacto
• correo electrónico;
• teléfono;
• dirección postal;
• dirección de facturación.
8.3 Datos contractuales
• plan contratado;
• fecha de alta;
• renovaciones;
• incidencias;
• historial de suscripciones;
• facturación;
• impuestos aplicables;
• estado de los pagos.
8.4 Datos técnicos
Durante el uso de la Plataforma podrán registrarse datos técnicos necesarios para garantizar la seguridad y correcto funcionamiento del servicio.
Entre ellos:
• dirección IP;
• identificadores de sesión;
• navegador;
• sistema operativo;
• idioma;
• zona horaria;
• dispositivo utilizado;
• fecha y hora de acceso;
• registros de actividad;
• eventos de seguridad.
Estos datos podrán utilizarse para prevenir accesos no autorizados, detectar incidencias técnicas, mejorar el rendimiento de la Plataforma y cumplir obligaciones legales.
8.5 Datos relativos a clientes finales
Los entrenadores podrán incorporar información relativa a sus clientes, incluyendo:
• nombre;
• edad;
• sexo;
• altura;
• peso;
• objetivos;
• historial de seguimiento;
• observaciones;
• evolución del entrenamiento;
• cumplimiento de objetivos;
• adherencia;
• notas profesionales.
Velor únicamente almacenará esta información siguiendo las instrucciones del Coach.
8.6 Fotografías de progreso
La Plataforma permitirá almacenar fotografías destinadas exclusivamente al seguimiento de la evolución física del cliente.
Estas imágenes podrán utilizarse únicamente para:
• comparar la evolución;
• documentar resultados;
• facilitar el seguimiento profesional.
Velor no utilizará dichas fotografías para finalidades comerciales, publicitarias o de entrenamiento de modelos de inteligencia artificial.
8.7 Datos considerados categorías especiales
Algunos datos tratados por los entrenadores podrán constituir categorías especiales conforme al artículo 9 del RGPD.
Entre ellos:
• peso;
• composición corporal;
• evolución física;
• fotografías de seguimiento;
• determinadas observaciones relacionadas con el estado físico.
Velor no analiza dichos datos ni adopta decisiones sobre ellos, limitándose a facilitar su almacenamiento y gestión técnica.
9. Datos que Velor NO recopila
Con el objetivo de aplicar el principio de minimización de datos, Velor no recopila deliberadamente:
• números completos de tarjetas bancarias;
• credenciales bancarias;
• datos biométricos destinados a identificar personas;
• información médica no necesaria para la prestación del servicio;
• datos sobre ideología;
• afiliación sindical;
• religión;
• orientación sexual;
• antecedentes penales.
En caso de que algún entrenador incorporase este tipo de información sin resultar necesaria para la finalidad perseguida, será responsable exclusivo de dicho tratamiento.
10. Exactitud de la información
El usuario garantiza que todos los datos facilitados son:
• veraces;
• exactos;
• completos;
• actualizados.
Será responsabilidad del usuario comunicar cualquier modificación.
Velor no responderá de los perjuicios derivados de información inexacta facilitada por el propio usuario.
11. Finalidad principal
Velor tratará los datos personales exclusivamente para prestar los servicios contratados por los usuarios.
Entre otras actuaciones:
• creación de cuentas;
• autenticación;
• administración de usuarios;
• configuración de la Plataforma;
• mantenimiento del servicio.
12. Gestión de la relación contractual
Los datos podrán utilizarse para:
• gestionar altas;
• bajas;
• renovaciones;
• suscripciones;
• emisión de facturas;
• cobro de cuotas;
• atención administrativa.
13. Prestación del servicio SaaS
Velor utilizará los datos necesarios para permitir:
• gestión de clientes;
• planificación;
• seguimiento;
• almacenamiento seguro;
• sincronización entre dispositivos;
• recuperación de información.
14. Soporte técnico
Cuando un usuario solicite ayuda, Velor podrá acceder únicamente a la información estrictamente necesaria para:
• resolver incidencias;
• investigar errores;
• restaurar copias de seguridad;
• atender solicitudes de asistencia.
Siempre que sea posible, dicho acceso quedará registrado.
15. Comunicaciones relacionadas con el servicio
Velor podrá enviar comunicaciones necesarias para:
• recuperación de contraseña;
• verificación de cuenta;
• cambios importantes;
• mantenimiento;
• incidencias;
• actualizaciones de seguridad;
• modificaciones contractuales.
Estas comunicaciones forman parte del propio servicio y no tendrán carácter publicitario.
16. Comunicaciones comerciales
Únicamente cuando exista consentimiento o una base legal que lo permita, Velor podrá remitir información sobre:
• nuevas funcionalidades;
• promociones;
• mejoras;
• novedades del servicio;
• eventos;
• contenido formativo.
El usuario podrá darse de baja en cualquier momento mediante el enlace incluido en cada comunicación o contactando con Velor.
17. Seguridad y prevención del fraude
Velor tratará determinada información con la finalidad de:
• prevenir accesos no autorizados;
• detectar comportamientos fraudulentos;
• proteger la infraestructura;
• garantizar la disponibilidad del servicio;
• investigar incidentes.
18. Cumplimiento de obligaciones legales
Los datos podrán tratarse cuando resulte necesario para:
• cumplir obligaciones fiscales;
• atender requerimientos judiciales;
• responder a solicitudes de autoridades competentes;
• cumplir obligaciones derivadas de la normativa aplicable.

19. Principio general
Velor únicamente tratará datos personales cuando exista una base jurídica válida conforme al artículo 6 del Reglamento (UE) 2016/679 (RGPD).
En ningún caso se tratarán datos personales para finalidades incompatibles con aquellas para las que fueron inicialmente recogidos.

20. Ejecución del contrato
La principal base jurídica que legitima el tratamiento de los datos personales de los entrenadores será la ejecución del contrato suscrito entre el usuario y Velor.
En particular, esta base jurídica permitirá, entre otras actuaciones:
• crear la cuenta de usuario;
• autenticar el acceso a la plataforma;
• gestionar la suscripción contratada;
• prestar los servicios SaaS;
• almacenar la información necesaria para el funcionamiento de la plataforma;
• emitir facturas;
• gestionar renovaciones;
• atender incidencias técnicas;
• proporcionar soporte.
La negativa a facilitar los datos estrictamente necesarios para la prestación del servicio impedirá la formalización de la relación contractual.

21. Cumplimiento de obligaciones legales
Velor podrá tratar datos personales cuando resulte necesario para cumplir obligaciones impuestas por la legislación vigente.
Entre otras:
• normativa fiscal;
• normativa mercantil;
• normativa de prevención del fraude;
• requerimientos judiciales;
• requerimientos administrativos;
• obligaciones derivadas del RGPD.

22. Interés legítimo
Velor podrá tratar determinados datos personales cuando dicho tratamiento resulte necesario para satisfacer intereses legítimos propios, siempre que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales de los interesados.
En particular:
Seguridad
• detección de ataques;
• prevención del fraude;
• análisis de accesos sospechosos;
• protección frente a malware;
• control de abusos.

Mejora del servicio
• análisis de rendimiento;
• optimización técnica;
• resolución de errores;
• mejora de la experiencia de usuario.

Soporte
• resolución de incidencias;
• asistencia técnica;
• atención de consultas.

Defensa jurídica
Velor podrá conservar determinada información cuando resulte necesaria para la defensa frente a posibles reclamaciones judiciales o administrativas.

23. Consentimiento
Cuando la normativa aplicable así lo exija, Velor solicitará el consentimiento previo del interesado.
Por ejemplo:
• envío de comunicaciones comerciales;
• utilización de cookies no necesarias;
• determinadas funcionalidades opcionales;
• futuras integraciones que requieran autorización expresa.
El consentimiento podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

24. Datos tratados por los Coaches
Los datos personales incorporados por los entrenadores respecto de sus propios clientes serán tratados por Velor exclusivamente siguiendo las instrucciones documentadas del Coach.
La legitimación correspondiente deberá ser obtenida por el propio entrenador.
Velor no verificará individualmente la existencia de dicha base jurídica.

25. Categorías especiales de datos
Los entrenadores podrán incorporar datos que puedan considerarse categorías especiales conforme al artículo 9 del RGPD.
Entre otros:
• evolución física;
• composición corporal;
• fotografías de seguimiento;
• información relacionada con objetivos deportivos o de salud.
Velor tratará dichos datos exclusivamente como Encargado del Tratamiento.
Será responsabilidad exclusiva del Coach determinar la base jurídica que legitime dicho tratamiento.

26. Decisiones automatizadas
En la versión inicial de la Plataforma, Velor no adoptará decisiones automatizadas que produzcan efectos jurídicos sobre los interesados ni elaborará perfiles automatizados en los términos previstos por el artículo 22 del RGPD.
En caso de incorporarse funcionalidades de inteligencia artificial o sistemas automatizados de recomendación en futuras versiones, esta Política será actualizada para informar adecuadamente a los usuarios.

CAPÍTULO 5
Conservación de los datos

27. Principio general
Los datos personales únicamente serán conservados durante el tiempo estrictamente necesario para cumplir las finalidades descritas en esta Política.
Velor aplicará plazos de conservación diferentes atendiendo a la naturaleza de los datos, la finalidad del tratamiento, las instrucciones del Responsable del Tratamiento y las obligaciones legales aplicables.
Finalizados los períodos de conservación correspondientes, los datos serán eliminados, anonimizados o, cuando exista una obligación legal o puedan derivarse responsabilidades, debidamente bloqueados durante los plazos legalmente aplicables.

28. Plazos orientativos de conservación
Con carácter general, Velor aplicará los siguientes criterios:
Datos de la cuenta del Coach
Los datos asociados a la cuenta del Coach se conservarán durante toda la vigencia de la relación contractual.
Finalizada esta, aquellos datos que no deban conservarse por obligación legal podrán mantenerse durante un período máximo de sesenta (60) días con la finalidad de permitir la recuperación de la cuenta o la exportación de la información, tras lo cual serán eliminados o, cuando resulte adecuado, anonimizados.

Datos de facturación
Los datos contenidos en facturas y documentación contable se conservarán durante los plazos exigidos por la normativa tributaria, mercantil y demás normativa aplicable.

Con carácter general, la documentación mercantil y justificativa de la actividad empresarial podrá conservarse durante un plazo de seis (6) años, sin perjuicio de otros plazos legales que puedan resultar aplicables.

Datos de soporte
Los datos relacionados con solicitudes de soporte se conservarán durante el tiempo necesario para gestionar y resolver la incidencia y, posteriormente, durante el tiempo estrictamente necesario para atender posibles responsabilidades relacionadas con la misma.
Cuando resulte necesario conservar determinada información una vez finalizada dicha finalidad, permanecerá debidamente bloqueada durante los plazos legales aplicables.

Logs de seguridad
Los registros de acceso, seguridad y actividad técnica podrán conservarse durante un período máximo de doce (12) meses, salvo que resulte necesario conservarlos durante un período superior para investigar un incidente de seguridad, prevenir fraudes, cumplir una obligación legal o formular, ejercer o defender reclamaciones.

Datos de clientes finales
Los datos personales tratados por Velor por cuenta del Coach se conservarán mientras permanezca activa la relación contractual o hasta que el Coach ordene su eliminación conforme a las funcionalidades y procedimientos disponibles en la Plataforma.
Finalizada la relación contractual, Velor podrá mantener dichos datos durante un período máximo de sesenta (60) días, exclusivamente con la finalidad de permitir al Coach recuperar o exportar su información.
Transcurrido dicho plazo, los datos serán eliminados de los sistemas activos de Velor, salvo que exista una obligación legal que exija su conservación.
Este criterio será aplicable, entre otros, a los datos identificativos, edad, peso, altura, objetivos, información de seguimiento, check-ins, entrenamientos, dietas, documentos y demás información incorporada respecto de los clientes finales.

Fotografías de progreso
Las fotografías permanecerán almacenadas mientras el Coach las mantenga en la Plataforma o hasta que ordene su eliminación.

En caso de finalización de la relación contractual, las fotografías seguirán el mismo período máximo de conservación de sesenta (60) días establecido para los datos de los clientes finales, tras el cual serán eliminadas de los sistemas activos.

29. Supresión de datos
Una vez finalizada la relación contractual, Velor podrá:
• eliminar definitivamente los datos;
• anonimizar la información;
• conservarla bloqueada cuando exista obligación legal.
La eliminación se realizará mediante procedimientos adecuados que impidan su recuperación no autorizada.

30. Copias de seguridad
Con la finalidad de garantizar la seguridad, disponibilidad, integridad y continuidad del servicio, Velor podrá realizar copias de seguridad periódicas de la información almacenada en la Plataforma.
Las copias de seguridad se generan de forma periódica y están sujetas a ciclos automáticos de rotación y eliminación.
Cuando determinados datos personales hayan sido eliminados de los sistemas activos de Velor, podrán permanecer temporalmente copias residuales de dichos datos en los sistemas de respaldo hasta que se complete el correspondiente ciclo de rotación.
Dichas copias:
• estarán protegidas mediante medidas técnicas y organizativas de seguridad adecuadas;
• permanecerán fuera del tratamiento ordinario de los datos;
• únicamente podrán utilizarse cuando resulte necesario para la recuperación ante incidentes, restauración de información o continuidad del servicio;
• serán eliminadas conforme a los ciclos automáticos de rotación aplicables.
Con carácter general, los datos personales eliminados de los sistemas activos podrán permanecer en las copias de seguridad durante un período máximo adicional de siete (7) días, tras el cual serán eliminados como consecuencia del ciclo ordinario de rotación de las copias de seguridad.
En caso de que resulte necesario restaurar una copia de seguridad que contenga datos personales previamente eliminados, Velor adoptará las medidas razonables necesarias para que dichos datos vuelvan a ser eliminados o permanezcan excluidos del tratamiento ordinario una vez completado el proceso de recuperación.
31. Principio general
Velor no venderá, alquilará ni cederá datos personales a terceros con fines comerciales.
Los datos únicamente serán comunicados cuando:
• resulte necesario para prestar el servicio;
• exista obligación legal;
• el interesado haya otorgado su consentimiento;
• sea necesario para la defensa de derechos de Velor.
Toda comunicación de datos se realizará respetando los principios del RGPD.

32. Proveedores tecnológicos
Para prestar el servicio, Velor podrá apoyarse en proveedores especializados que actuarán como Encargados o Subencargados del Tratamiento.
Entre otros:
Infraestructura
• Cloudflare
• Vercel
• Supabase

Correo electrónico
• Resend
• Microsoft 365

Pagos
• Stripe

Desarrollo
• GitHub

Monitorización
Velor podrá incorporar herramientas destinadas a:
• monitorización del rendimiento;
• registro de errores;
• análisis de incidencias;
• seguridad.
En todos los casos se seleccionarán proveedores que ofrezcan garantías suficientes en materia de protección de datos.

33. Acceso por personal autorizado
Únicamente tendrán acceso a los datos aquellas personas cuya intervención resulte necesaria para:
• prestar soporte;
• mantener la infraestructura;
• resolver incidencias;
• cumplir obligaciones legales.
Todo acceso estará sujeto a obligaciones de confidencialidad.

34. Requerimientos legales
Velor podrá comunicar datos personales cuando resulte necesario para cumplir requerimientos formulados por:
• Juzgados y Tribunales;
• Fuerzas y Cuerpos de Seguridad;
• Agencia Tributaria;
• Agencia Española de Protección de Datos;
• cualquier otra autoridad competente.

35. Cambios de titularidad
En caso de:
• fusión;
• adquisición;
• escisión;
• venta de activos;
• reorganización empresarial,
los datos personales podrán formar parte de la operación empresarial, siempre respetando la normativa aplicable.
Los usuarios serán informados cuando legalmente resulte necesario.

CAPÍTULO 7
Transferencias internacionales

36. Principio general
Velor procurará que todos los tratamientos de datos personales se realicen dentro del Espacio Económico Europeo.
No obstante, determinados proveedores tecnológicos podrán tratar información desde terceros países.

37. Garantías aplicables
Cuando exista una transferencia internacional, Velor verificará que concurra alguna de las garantías previstas por el Capítulo V del RGPD.
Entre ellas:
• decisiones de adecuación;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• normas corporativas vinculantes;
• cualquier otro mecanismo legalmente válido.

38. Proveedores internacionales
Algunos proveedores utilizados por Velor pueden disponer de infraestructura distribuida internacionalmente.
Corresponderá a cada proveedor mantener los mecanismos legales exigidos por la normativa vigente.
Velor seleccionará únicamente proveedores que ofrezcan garantías adecuadas de protección de datos.

CAPÍTULO 8
Seguridad de la información

39. Compromiso de seguridad
Velor considera la seguridad uno de los pilares esenciales de la Plataforma.
Por ello adopta medidas técnicas y organizativas orientadas a garantizar:
• confidencialidad;
• integridad;
• disponibilidad;
• resiliencia.

40. Medidas técnicas
Entre otras, podrán implementarse las siguientes medidas:
Comunicaciones
• HTTPS
• TLS
• cifrado en tránsito

Accesos
• autenticación segura;
• gestión de sesiones;
• control de permisos;
• principio de mínimo privilegio.

Infraestructura
• firewalls;
• protección frente a ataques DDoS;
• monitorización continua;
• segmentación lógica.

Base de datos
• copias de seguridad;
• cifrado cuando proceda;
• control de accesos;
• restauración ante desastres.

Desarrollo
Velor seguirá buenas prácticas de desarrollo seguro.
Entre otras:
• revisión de código;
• actualización de dependencias;
• corrección de vulnerabilidades;
• despliegues controlados.

41. Organización
Velor aplicará además medidas organizativas.
Entre ellas:
• acuerdos de confidencialidad;
• control de accesos internos;
• limitación de privilegios;
• gestión documental;
• formación del personal cuando resulte necesaria.

42. Incidentes de seguridad
Velor dispone o dispondrá de procedimientos destinados a:
• detectar incidentes;
• registrar evidencias;
• investigar las causas;
• mitigar el impacto;
• restaurar el servicio.
Cuando proceda conforme al RGPD, colaborará con el Responsable del Tratamiento para facilitar el cumplimiento de las obligaciones de notificación de violaciones de seguridad.

CAPÍTULO 9
Derechos de los interesados

43. Derechos reconocidos
Toda persona cuyos datos personales sean tratados por Velor podrá ejercer, cuando proceda, los siguientes derechos:
• acceso;
• rectificación;
• supresión;
• oposición;
• limitación del tratamiento;
• portabilidad;
• retirada del consentimiento.

44. Ejercicio de derechos
Las solicitudes para el ejercicio de los derechos reconocidos en la presente Política podrán remitirse a:
info@velorhq.com
La solicitud deberá contener la información necesaria para identificar al interesado y especificar, cuando resulte necesario, el derecho que desea ejercer.
Velor podrá solicitar información adicional cuando resulte imprescindible para verificar la identidad del solicitante y evitar accesos, modificaciones o eliminaciones no autorizadas.
En particular, los usuarios de Velor podrán solicitar mediante este canal la supresión de su cuenta y de los datos personales asociados a la misma.
La solicitud de supresión será tramitada conforme a la normativa aplicable y a los procedimientos internos de Velor, sin perjuicio de aquellos datos que deban conservarse debidamente bloqueados durante los plazos legalmente establecidos para el cumplimiento de obligaciones legales o para la formulación, ejercicio o defensa de reclamaciones.
La solicitud expresa de supresión de una cuenta será independiente de la cancelación de la suscripción. La cancelación impedirá futuras renovaciones del servicio y estará sujeta a los períodos de conservación previstos en esta Política, mientras que una solicitud de supresión implicará el ejercicio del derecho correspondiente y será tramitada conforme a la normativa de protección de datos.

45. Solicitudes relativas a clientes de un Coach
Cuando la solicitud afecte a datos personales introducidos por un entrenador respecto de sus propios clientes, Velor actuará conforme a las instrucciones del Responsable del Tratamiento.
En tales casos, Velor podrá remitir la solicitud al Coach correspondiente o colaborar con éste para atender el ejercicio de derechos dentro de los plazos legalmente establecidos.

46. Derecho a reclamar
Si el interesado considera que sus derechos han sido vulnerados, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de cualquier otro recurso administrativo o judicial que pudiera corresponderle.

47. Comunicaciones relacionadas con el servicio
Velor podrá enviar a los usuarios comunicaciones necesarias para la correcta prestación del servicio contratado.
Entre otras:
• confirmación del registro;
• verificación de la dirección de correo electrónico;
• recuperación de contraseña;
• incidencias de seguridad;
• mantenimiento programado;
• modificaciones del servicio;
• cambios en los Términos y Condiciones;
• cambios en la presente Política de Privacidad;
• avisos relacionados con la facturación o la suscripción.
Estas comunicaciones tienen naturaleza contractual y no podrán ser deshabilitadas mientras exista una relación contractual activa.

48. Comunicaciones comerciales
Velor únicamente enviará comunicaciones comerciales cuando exista una base jurídica válida conforme al RGPD y la LSSI-CE.
Las comunicaciones podrán incluir:
• nuevas funcionalidades;
• promociones;
• webinars;
• contenidos formativos;
• artículos;
• novedades de producto;
• invitaciones a eventos;
• lanzamientos de nuevas versiones.
El usuario podrá retirar su consentimiento en cualquier momento mediante el enlace habilitado en cada comunicación o escribiendo a info@velorhq.com.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.

CAPÍTULO 10
Cookies y tecnologías similares

49. Uso de cookies
Velor utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento del sitio web y mejorar la experiencia de navegación.
La información detallada sobre las cookies utilizadas, sus finalidades, duración y forma de desactivación se encuentra disponible en la Política de Cookies.

50. Cookies de terceros
La Plataforma podrá incorporar servicios prestados por terceros que utilicen sus propias cookies o tecnologías equivalentes.
Velor procurará que dichos proveedores ofrezcan garantías adecuadas en materia de protección de datos.

CAPÍTULO 11
Enlaces a sitios web de terceros

51. Sitios externos
El sitio web y la Plataforma podrán contener enlaces hacia páginas web de terceros.
Velor no controla dichas páginas ni es responsable de:
• sus contenidos;
• sus políticas de privacidad;
• sus prácticas de tratamiento de datos;
• la disponibilidad de sus servicios.
Se recomienda al usuario consultar las políticas de privacidad correspondientes antes de facilitar información personal.

CAPÍTULO 12
Menores de edad

52. Uso de la Plataforma
La Plataforma está dirigida a profesionales mayores de edad.
Velor no permite el registro directo de menores.

53. Datos de menores incorporados por un Coach
En caso de que un entrenador utilice la Plataforma para prestar servicios a menores de edad, será responsabilidad exclusiva del Coach asegurarse de disponer de la legitimación necesaria para tratar dichos datos personales conforme a la normativa aplicable.
Velor actuará exclusivamente como Encargado del Tratamiento respecto de dicha información.

CAPÍTULO 13
Confidencialidad

54. Deber de confidencialidad
Todas las personas que puedan acceder a información personal en nombre de Velor estarán sujetas al correspondiente deber de confidencialidad, incluso después de finalizar su relación con la empresa.
Velor implantará las medidas organizativas necesarias para garantizar dicho deber.

CAPÍTULO 14
Modificaciones de la Política

55. Actualizaciones
Velor podrá modificar la presente Política de Privacidad cuando resulte necesario para:
• adaptarse a cambios normativos;
• incorporar nuevas funcionalidades;
• mejorar la seguridad;
• reflejar modificaciones organizativas;
• incorporar nuevos proveedores;
• adaptar el servicio a nuevas tecnologías.
Cuando las modificaciones afecten de forma significativa a los derechos de los usuarios, Velor adoptará las medidas razonables para informar de dichos cambios.

56. Fecha de entrada en vigor
La presente Política de Privacidad entrará en vigor en la fecha de su publicación en el sitio web de Velor y permanecerá vigente hasta su sustitución por una versión posterior.
En la cabecera del documento figurará siempre:
• número de versión;
• fecha de publicación;
• fecha de última actualización.

CAPÍTULO 15
Contacto

57. Contacto en materia de privacidad
Para cualquier consulta relacionada con el tratamiento de datos personales podrá contactarse con Velor mediante:
Correo electrónico: info@velorhq.com
Sitio web: https://velorhq.com
Domicilio: C/ Viña del Mar, 25, E 5, BJ A
En caso de designarse un Delegado de Protección de Datos (DPD/DPO), sus datos de contacto se incorporarán en este apartado.

ANEXO I
Inventario de tratamientos
Tratamiento
Categorías de datos
Base jurídica
Conservación
Registro y gestión de coaches
Identificación, contacto, facturación
Ejecución del contrato
Durante la relación contractual. Tras su finalización, máximo 60 días para recuperación/reactivación, salvo obligaciones legales
Gestión de clientes
Identificación, contacto, edad, peso, altura, fotografías, objetivos, seguimiento, entrenamientos y demás información incorporada por el Coach
Velor actúa como Encargado del Tratamiento, siguiendo las instrucciones documentadas del Coach, que determina la base jurídica aplicable

Durante la prestación del servicio y, tras su finalización, máximo 60 días para recuperación/exportación, salvo solicitud de supresión u obligación legal
Facturación y pagos
Datos identificativos, fiscales, de facturación y datos relativos a las transacciones
Ejecución del contrato y cumplimiento de obligaciones legales
Durante los plazos establecidos por la normativa fiscal y mercantil aplicable

Soporte técnico
Identificación, contacto, comunicaciones, logs y datos estrictamente necesarios para resolver incidencias
Ejecución del contrato e interés legítimo en prestar, mantener y proteger el servicio
Durante la resolución de la incidencia y posteriormente durante los plazos necesarios para atender posibles responsabilidades
Seguridad
IP, identificadores de usuario, registros de acceso, acciones y eventos de seguridad
Interés legítimo en garantizar la seguridad, prevenir fraudes y detectar accesos no autorizados

Logs que contengan datos personales: máximo 12 meses, salvo necesidad de conservación superior por incidentes, obligaciones legales o reclamaciones
Copias de seguridad: Una vez eliminados los datos de los sistemas activos, podrán permanecer copias residuales durante un período máximo adicional de siete (7) días, conforme al ciclo automático de rotación de las copias de seguridad, en los términos establecidos en el artículo 30 de esta Política.
ANEXO II
Relación inicial de proveedores
Proveedor
Servicio
Cloudflare
CDN, DNS y protección frente a ataques
Vercel
Hosting y despliegue de la aplicación
Supabase
Base de datos y autenticación
Stripe
Procesamiento de pagos
Resend
Envío de correos electrónicos transaccionales
Microsoft 365
Correo corporativo y herramientas de productividad
GitHub
Repositorio de código fuente, control de versiones y colaboración en el desarrollo de la plataforma
DISPOSICIÓN FINAL
La presente Política de Privacidad constituye el marco general que regula el tratamiento de los datos personales realizado por Velor en relación con el uso de su sitio web y de su plataforma SaaS.
No obstante, aquellos tratamientos en los que Velor actúe como Encargado del Tratamiento respecto de la información introducida por los coaches se regirán, además, por el correspondiente Contrato de Encargado del Tratamiento (Data Processing Agreement – DPA) suscrito entre las partes, el cual prevalecerá en todo aquello que resulte de aplicación.