Política de Privacidad

Versión: v1.0 · Fecha de publicación: 2026-07-18

VELOR LEGAL HANDBOOK
POLÍTICA DE PRIVACIDAD Versión: v1.0
1. Objeto
La presente Política de Privacidad tiene por objeto informar de manera transparente a los usuarios del sitio web https://velorhq.com y de la plataforma software Velor (en adelante, la “Plataforma”) acerca del tratamiento de los datos personales que se recaban durante la utilización de los servicios ofrecidos.
Velor considera la protección de los datos personales como uno de los principios fundamentales de su actividad empresarial y desarrolla todos sus procesos conforme a los principios establecidos en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (“RGPD”), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), así como el resto de normativa aplicable.
La presente Política describe:
• qué datos personales se recopilan;
• con qué finalidad se utilizan;
• cuál es la base jurídica del tratamiento;
• durante cuánto tiempo se conservan;
• quién puede acceder a ellos;
• qué derechos corresponden a los interesados;
• qué medidas adopta Velor para proteger la información.
2. Identificación del Responsable
Razón social: [CAMPO PENDIENTE] Nombre comercial: Velor CIF: [CAMPO PENDIENTE] Domicilio: [CAMPO PENDIENTE] Correo: info@velorhq.com Jurisdicción: Murcia (España).
3. Ámbito de aplicación
La presente Política resulta aplicable a todos los tratamientos de datos personales realizados por Velor derivados de:
• la navegación por el sitio web;
• la creación de cuentas de usuario;
• la contratación de los servicios SaaS;
• la utilización de la plataforma;
• las solicitudes de soporte;
• las comunicaciones comerciales;
• las relaciones contractuales mantenidas con entrenadores, nutricionistas y demás profesionales;
• cualquier otro tratamiento derivado de la prestación de los servicios.
La presente Política no regula el tratamiento que los entrenadores realizan respecto de los datos personales de sus propios clientes.
En dichos supuestos, el entrenador actuará como Responsable del Tratamiento conforme al RGPD.
4. Roles en materia de protección de datos
Uno de los principios fundamentales del funcionamiento de Velor consiste en distinguir claramente quién decide sobre los datos personales.
4.1 Velor
Velor desarrolla y mantiene la infraestructura tecnológica necesaria para la prestación del servicio.
Con carácter general actuará como:
Encargado del Tratamiento
cuando procese información introducida por los entrenadores sobre sus propios clientes.
Asimismo, Velor actuará como:
Responsable del Tratamiento
respecto de aquellos datos personales necesarios para gestionar la relación contractual con los entrenadores usuarios de la plataforma.
Por ejemplo:
• alta de cuenta;
• facturación;
• soporte;
• comunicaciones del servicio;
• incidencias;
• seguridad.

4.2 Coach
Cada entrenador, nutricionista o profesional sanitario que utilice Velor será responsable del tratamiento respecto de los datos de sus propios clientes.
Será responsabilidad exclusiva del Coach:
• disponer de legitimación suficiente;
• informar a sus clientes;
• obtener los consentimientos necesarios;
• atender el ejercicio de derechos;
• cumplir la normativa de protección de datos aplicable.
Velor no determina los fines para los que el Coach trata dicha información.

4.3 Cliente final
Los clientes finales mantienen una relación jurídica con el Coach.
Velor únicamente proporciona la infraestructura tecnológica necesaria para almacenar y gestionar dicha información por cuenta del Coach.
Por este motivo, determinadas solicitudes relacionadas con los datos personales podrán ser remitidas directamente al Coach responsable.

5. Principios del tratamiento
Velor garantiza que todos los tratamientos de datos personales se realizarán respetando los siguientes principios:
• licitud, lealtad y transparencia;
• limitación de la finalidad;
• minimización de datos;
• exactitud;
• limitación del plazo de conservación;
• integridad y confidencialidad;
• responsabilidad proactiva.
Asimismo, Velor adopta un enfoque de Privacy by Design y Privacy by Default, incorporando la protección de datos desde el diseño de la plataforma y configurando por defecto únicamente aquellos tratamientos estrictamente necesarios para la prestación del servicio.
6. Normativa aplicable
La presente Política se interpreta conforme a:
• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018 (LOPDGDD).
• Ley 34/2002 (LSSI-CE).
• normativa europea aplicable en materia de protección de datos.
• criterios publicados por la Agencia Española de Protección de Datos.
7. Categorías de interesados
Velor podrá tratar datos personales correspondientes a las siguientes categorías de interesados:
a) Entrenadores y profesionales
Personas físicas o representantes de personas jurídicas que contratan los servicios ofrecidos por Velor.
Entre otros:
• entrenadores personales;
• preparadores físicos;
• nutricionistas;
• dietistas;
• fisioterapeutas;
• readaptadores deportivos;
• centros deportivos;
• profesionales del bienestar.

b) Clientes finales
Personas cuyos datos son incorporados a la Plataforma por los entrenadores con la finalidad de gestionar la prestación de sus propios servicios profesionales.
Velor no mantiene relación contractual directa con dichos clientes.

c) Usuarios del sitio web
Personas que visitan www.velorhq.com sin necesidad de contratar los servicios.

d) Personas de contacto
Usuarios que remitan consultas mediante formularios, correo electrónico o cualquier otro canal de comunicación habilitado.

8. Categorías de datos tratados
Dependiendo del tipo de usuario y del uso realizado de la Plataforma, podrán tratarse las siguientes categorías de datos personales.
8.1 Datos identificativos
• nombre;
• apellidos;
• fotografía de perfil;
• logotipo profesional;
• nombre comercial;
• nombre de empresa;
• CIF/NIF cuando resulte necesario.
8.2 Datos de contacto
• correo electrónico;
• teléfono;
• dirección postal;
• dirección de facturación.
8.3 Datos contractuales
• plan contratado;
• fecha de alta;
• renovaciones;
• incidencias;
• historial de suscripciones;
• facturación;
• impuestos aplicables;
• estado de los pagos.
8.4 Datos técnicos
Durante el uso de la Plataforma podrán registrarse datos técnicos necesarios para garantizar la seguridad y correcto funcionamiento del servicio.
Entre ellos:
• dirección IP;
• identificadores de sesión;
• navegador;
• sistema operativo;
• idioma;
• zona horaria;
• dispositivo utilizado;
• fecha y hora de acceso;
• registros de actividad;
• eventos de seguridad.
Estos datos podrán utilizarse para prevenir accesos no autorizados, detectar incidencias técnicas, mejorar el rendimiento de la Plataforma y cumplir obligaciones legales.
8.5 Datos relativos a clientes finales
Los entrenadores podrán incorporar información relativa a sus clientes, incluyendo:
• nombre;
• edad;
• sexo;
• altura;
• peso;
• objetivos;
• historial de seguimiento;
• observaciones;
• evolución del entrenamiento;
• cumplimiento de objetivos;
• adherencia;
• notas profesionales.
Velor únicamente almacenará esta información siguiendo las instrucciones del Coach.
8.6 Fotografías de progreso
La Plataforma permitirá almacenar fotografías destinadas exclusivamente al seguimiento de la evolución física del cliente.
Estas imágenes podrán utilizarse únicamente para:
• comparar la evolución;
• documentar resultados;
• facilitar el seguimiento profesional.
Velor no utilizará dichas fotografías para finalidades comerciales, publicitarias o de entrenamiento de modelos de inteligencia artificial.
8.7 Datos considerados categorías especiales
Algunos datos tratados por los entrenadores podrán constituir categorías especiales conforme al artículo 9 del RGPD.
Entre ellos:
• peso;
• composición corporal;
• evolución física;
• fotografías de seguimiento;
• determinadas observaciones relacionadas con el estado físico.
Velor no analiza dichos datos ni adopta decisiones sobre ellos, limitándose a facilitar su almacenamiento y gestión técnica.
9. Datos que Velor NO recopila
Con el objetivo de aplicar el principio de minimización de datos, Velor no recopila deliberadamente:
• números completos de tarjetas bancarias;
• credenciales bancarias;
• datos biométricos destinados a identificar personas;
• información médica no necesaria para la prestación del servicio;
• datos sobre ideología;
• afiliación sindical;
• religión;
• orientación sexual;
• antecedentes penales.
En caso de que algún entrenador incorporase este tipo de información sin resultar necesaria para la finalidad perseguida, será responsable exclusivo de dicho tratamiento.
10. Exactitud de la información
El usuario garantiza que todos los datos facilitados son:
• veraces;
• exactos;
• completos;
• actualizados.
Será responsabilidad del usuario comunicar cualquier modificación.
Velor no responderá de los perjuicios derivados de información inexacta facilitada por el propio usuario.
11. Finalidad principal
Velor tratará los datos personales exclusivamente para prestar los servicios contratados por los usuarios.
Entre otras actuaciones:
• creación de cuentas;
• autenticación;
• administración de usuarios;
• configuración de la Plataforma;
• mantenimiento del servicio.
12. Gestión de la relación contractual
Los datos podrán utilizarse para:
• gestionar altas;
• bajas;
• renovaciones;
• suscripciones;
• emisión de facturas;
• cobro de cuotas;
• atención administrativa.
13. Prestación del servicio SaaS
Velor utilizará los datos necesarios para permitir:
• gestión de clientes;
• planificación;
• seguimiento;
• almacenamiento seguro;
• sincronización entre dispositivos;
• recuperación de información.
14. Soporte técnico
Cuando un usuario solicite ayuda, Velor podrá acceder únicamente a la información estrictamente necesaria para:
• resolver incidencias;
• investigar errores;
• restaurar copias de seguridad;
• atender solicitudes de asistencia.
Siempre que sea posible, dicho acceso quedará registrado.
15. Comunicaciones relacionadas con el servicio
Velor podrá enviar comunicaciones necesarias para:
• recuperación de contraseña;
• verificación de cuenta;
• cambios importantes;
• mantenimiento;
• incidencias;
• actualizaciones de seguridad;
• modificaciones contractuales.
Estas comunicaciones forman parte del propio servicio y no tendrán carácter publicitario.
16. Comunicaciones comerciales
Únicamente cuando exista consentimiento o una base legal que lo permita, Velor podrá remitir información sobre:
• nuevas funcionalidades;
• promociones;
• mejoras;
• novedades del servicio;
• eventos;
• contenido formativo.
El usuario podrá darse de baja en cualquier momento mediante el enlace incluido en cada comunicación o contactando con Velor.
17. Seguridad y prevención del fraude
Velor tratará determinada información con la finalidad de:
• prevenir accesos no autorizados;
• detectar comportamientos fraudulentos;
• proteger la infraestructura;
• garantizar la disponibilidad del servicio;
• investigar incidentes.
18. Cumplimiento de obligaciones legales
Los datos podrán tratarse cuando resulte necesario para:
• cumplir obligaciones fiscales;
• atender requerimientos judiciales;
• responder a solicitudes de autoridades competentes;
• cumplir obligaciones derivadas de la normativa aplicable.

19. Principio general
Velor únicamente tratará datos personales cuando exista una base jurídica válida conforme al artículo 6 del Reglamento (UE) 2016/679 (RGPD).
En ningún caso se tratarán datos personales para finalidades incompatibles con aquellas para las que fueron inicialmente recogidos.

20. Ejecución del contrato
La principal base jurídica que legitima el tratamiento de los datos personales de los entrenadores será la ejecución del contrato suscrito entre el usuario y Velor.
En particular, esta base jurídica permitirá, entre otras actuaciones:
• crear la cuenta de usuario;
• autenticar el acceso a la plataforma;
• gestionar la suscripción contratada;
• prestar los servicios SaaS;
• almacenar la información necesaria para el funcionamiento de la plataforma;
• emitir facturas;
• gestionar renovaciones;
• atender incidencias técnicas;
• proporcionar soporte.
La negativa a facilitar los datos estrictamente necesarios para la prestación del servicio impedirá la formalización de la relación contractual.

21. Cumplimiento de obligaciones legales
Velor podrá tratar datos personales cuando resulte necesario para cumplir obligaciones impuestas por la legislación vigente.
Entre otras:
• normativa fiscal;
• normativa mercantil;
• normativa de prevención del fraude;
• requerimientos judiciales;
• requerimientos administrativos;
• obligaciones derivadas del RGPD.

22. Interés legítimo
Velor podrá tratar determinados datos personales cuando dicho tratamiento resulte necesario para satisfacer intereses legítimos propios, siempre que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales de los interesados.
En particular:
Seguridad
• detección de ataques;
• prevención del fraude;
• análisis de accesos sospechosos;
• protección frente a malware;
• control de abusos.

Mejora del servicio
• análisis de rendimiento;
• optimización técnica;
• resolución de errores;
• mejora de la experiencia de usuario.

Soporte
• resolución de incidencias;
• asistencia técnica;
• atención de consultas.

Defensa jurídica
Velor podrá conservar determinada información cuando resulte necesaria para la defensa frente a posibles reclamaciones judiciales o administrativas.

23. Consentimiento
Cuando la normativa aplicable así lo exija, Velor solicitará el consentimiento previo del interesado.
Por ejemplo:
• envío de comunicaciones comerciales;
• utilización de cookies no necesarias;
• determinadas funcionalidades opcionales;
• futuras integraciones que requieran autorización expresa.
El consentimiento podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

24. Datos tratados por los Coaches
Los datos personales incorporados por los entrenadores respecto de sus propios clientes serán tratados por Velor exclusivamente siguiendo las instrucciones documentadas del Coach.
La legitimación correspondiente deberá ser obtenida por el propio entrenador.
Velor no verificará individualmente la existencia de dicha base jurídica.

25. Categorías especiales de datos
Los entrenadores podrán incorporar datos que puedan considerarse categorías especiales conforme al artículo 9 del RGPD.
Entre otros:
• evolución física;
• composición corporal;
• fotografías de seguimiento;
• información relacionada con objetivos deportivos o de salud.
Velor tratará dichos datos exclusivamente como Encargado del Tratamiento.
Será responsabilidad exclusiva del Coach determinar la base jurídica que legitime dicho tratamiento.

26. Decisiones automatizadas
En la versión inicial de la Plataforma, Velor no adoptará decisiones automatizadas que produzcan efectos jurídicos sobre los interesados ni elaborará perfiles automatizados en los términos previstos por el artículo 22 del RGPD.
En caso de incorporarse funcionalidades de inteligencia artificial o sistemas automatizados de recomendación en futuras versiones, esta Política será actualizada para informar adecuadamente a los usuarios.

CAPÍTULO 5
Conservación de los datos

27. Principio general
Los datos personales únicamente serán conservados durante el tiempo estrictamente necesario para cumplir las finalidades descritas en esta Política.
Finalizada la relación contractual, los datos serán bloqueados cuando resulte exigible por la legislación aplicable y posteriormente eliminados o anonimizados de forma segura.

28. Plazos orientativos de conservación
Con carácter general, Velor aplicará los siguientes criterios:
Datos de la cuenta del Coach
Durante toda la vigencia de la relación contractual y posteriormente durante los plazos legales necesarios para atender posibles responsabilidades.

Datos de facturación
Durante el plazo exigido por la normativa tributaria y mercantil aplicable.

Datos de soporte
Durante el tiempo necesario para resolver la incidencia y posteriormente mientras puedan derivarse responsabilidades relacionadas con la misma.

Logs de seguridad
Únicamente durante el período necesario para garantizar la seguridad de la infraestructura y detectar accesos indebidos, salvo obligación legal distinta.

Datos de clientes finales
Velor conservará dichos datos únicamente mientras el Coach mantenga activa su cuenta y conforme a las instrucciones recibidas del Responsable del Tratamiento.

Fotografías de progreso
Las fotografías permanecerán almacenadas mientras el Coach las mantenga en la Plataforma o hasta que solicite su eliminación.

29. Supresión de datos
Una vez finalizada la relación contractual, Velor podrá:
• eliminar definitivamente los datos;
• anonimizar la información;
• conservarla bloqueada cuando exista obligación legal.
La eliminación se realizará mediante procedimientos adecuados que impidan su recuperación no autorizada.

30. Copias de seguridad
Con la finalidad de garantizar la continuidad del servicio, podrán existir copias de seguridad temporales.
Dichas copias:
• estarán protegidas mediante medidas de seguridad equivalentes;
• únicamente se utilizarán para restaurar información en caso de incidente;
• serán eliminadas conforme a la política interna de retención.

31. Principio general
Velor no venderá, alquilará ni cederá datos personales a terceros con fines comerciales.
Los datos únicamente serán comunicados cuando:
• resulte necesario para prestar el servicio;
• exista obligación legal;
• el interesado haya otorgado su consentimiento;
• sea necesario para la defensa de derechos de Velor.
Toda comunicación de datos se realizará respetando los principios del RGPD.

32. Proveedores tecnológicos
Para prestar el servicio, Velor podrá apoyarse en proveedores especializados que actuarán como Encargados o Subencargados del Tratamiento.
Entre otros:
Infraestructura
• Cloudflare
• Vercel
• Supabase

Correo electrónico
• Resend
• Microsoft 365

Pagos
• Stripe

Monitorización
Velor podrá incorporar herramientas destinadas a:
• monitorización del rendimiento;
• registro de errores;
• análisis de incidencias;
• seguridad.
En todos los casos se seleccionarán proveedores que ofrezcan garantías suficientes en materia de protección de datos.

33. Acceso por personal autorizado
Únicamente tendrán acceso a los datos aquellas personas cuya intervención resulte necesaria para:
• prestar soporte;
• mantener la infraestructura;
• resolver incidencias;
• cumplir obligaciones legales.
Todo acceso estará sujeto a obligaciones de confidencialidad.

34. Requerimientos legales
Velor podrá comunicar datos personales cuando resulte necesario para cumplir requerimientos formulados por:
• Juzgados y Tribunales;
• Fuerzas y Cuerpos de Seguridad;
• Agencia Tributaria;
• Agencia Española de Protección de Datos;
• cualquier otra autoridad competente.

35. Cambios de titularidad
En caso de:
• fusión;
• adquisición;
• escisión;
• venta de activos;
• reorganización empresarial,
los datos personales podrán formar parte de la operación empresarial, siempre respetando la normativa aplicable.
Los usuarios serán informados cuando legalmente resulte necesario.

CAPÍTULO 7
Transferencias internacionales

36. Principio general
Velor procurará que todos los tratamientos de datos personales se realicen dentro del Espacio Económico Europeo.
No obstante, determinados proveedores tecnológicos podrán tratar información desde terceros países.

37. Garantías aplicables
Cuando exista una transferencia internacional, Velor verificará que concurra alguna de las garantías previstas por el Capítulo V del RGPD.
Entre ellas:
• decisiones de adecuación;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• normas corporativas vinculantes;
• cualquier otro mecanismo legalmente válido.

38. Proveedores internacionales
Algunos proveedores utilizados por Velor pueden disponer de infraestructura distribuida internacionalmente.
Corresponderá a cada proveedor mantener los mecanismos legales exigidos por la normativa vigente.
Velor seleccionará únicamente proveedores que ofrezcan garantías adecuadas de protección de datos.

CAPÍTULO 8
Seguridad de la información

39. Compromiso de seguridad
Velor considera la seguridad uno de los pilares esenciales de la Plataforma.
Por ello adopta medidas técnicas y organizativas orientadas a garantizar:
• confidencialidad;
• integridad;
• disponibilidad;
• resiliencia.

40. Medidas técnicas
Entre otras, podrán implementarse las siguientes medidas:
Comunicaciones
• HTTPS
• TLS
• cifrado en tránsito

Accesos
• autenticación segura;
• gestión de sesiones;
• control de permisos;
• principio de mínimo privilegio.

Infraestructura
• firewalls;
• protección frente a ataques DDoS;
• monitorización continua;
• segmentación lógica.

Base de datos
• copias de seguridad;
• cifrado cuando proceda;
• control de accesos;
• restauración ante desastres.

Desarrollo
Velor seguirá buenas prácticas de desarrollo seguro.
Entre otras:
• revisión de código;
• actualización de dependencias;
• corrección de vulnerabilidades;
• despliegues controlados.

41. Organización
Velor aplicará además medidas organizativas.
Entre ellas:
• acuerdos de confidencialidad;
• control de accesos internos;
• limitación de privilegios;
• gestión documental;
• formación del personal cuando resulte necesaria.

42. Incidentes de seguridad
Velor dispone o dispondrá de procedimientos destinados a:
• detectar incidentes;
• registrar evidencias;
• investigar las causas;
• mitigar el impacto;
• restaurar el servicio.
Cuando proceda conforme al RGPD, colaborará con el Responsable del Tratamiento para facilitar el cumplimiento de las obligaciones de notificación de violaciones de seguridad.

CAPÍTULO 9
Derechos de los interesados

43. Derechos reconocidos
Toda persona cuyos datos personales sean tratados por Velor podrá ejercer, cuando proceda, los siguientes derechos:
• acceso;
• rectificación;
• supresión;
• oposición;
• limitación del tratamiento;
• portabilidad;
• retirada del consentimiento.

44. Ejercicio de derechos
Las solicitudes podrán remitirse a:
info@velorhq.com
La solicitud deberá contener la información necesaria para identificar al interesado.
Velor podrá solicitar información adicional cuando resulte imprescindible para verificar la identidad del solicitante.

45. Solicitudes relativas a clientes de un Coach
Cuando la solicitud afecte a datos personales introducidos por un entrenador respecto de sus propios clientes, Velor actuará conforme a las instrucciones del Responsable del Tratamiento.
En tales casos, Velor podrá remitir la solicitud al Coach correspondiente o colaborar con éste para atender el ejercicio de derechos dentro de los plazos legalmente establecidos.

46. Derecho a reclamar
Si el interesado considera que sus derechos han sido vulnerados, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de cualquier otro recurso administrativo o judicial que pudiera corresponderle.

47. Comunicaciones relacionadas con el servicio
Velor podrá enviar a los usuarios comunicaciones necesarias para la correcta prestación del servicio contratado.
Entre otras:
• confirmación del registro;
• verificación de la dirección de correo electrónico;
• recuperación de contraseña;
• incidencias de seguridad;
• mantenimiento programado;
• modificaciones del servicio;
• cambios en los Términos y Condiciones;
• cambios en la presente Política de Privacidad;
• avisos relacionados con la facturación o la suscripción.
Estas comunicaciones tienen naturaleza contractual y no podrán ser deshabilitadas mientras exista una relación contractual activa.

48. Comunicaciones comerciales
Velor únicamente enviará comunicaciones comerciales cuando exista una base jurídica válida conforme al RGPD y la LSSI-CE.
Las comunicaciones podrán incluir:
• nuevas funcionalidades;
• promociones;
• webinars;
• contenidos formativos;
• artículos;
• novedades de producto;
• invitaciones a eventos;
• lanzamientos de nuevas versiones.
El usuario podrá retirar su consentimiento en cualquier momento mediante el enlace habilitado en cada comunicación o escribiendo a info@velorhq.com.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.

CAPÍTULO 11
Cookies y tecnologías similares

49. Uso de cookies
Velor utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento del sitio web y mejorar la experiencia de navegación.
La información detallada sobre las cookies utilizadas, sus finalidades, duración y forma de desactivación se encuentra disponible en la Política de Cookies.

50. Cookies de terceros
La Plataforma podrá incorporar servicios prestados por terceros que utilicen sus propias cookies o tecnologías equivalentes.
Velor procurará que dichos proveedores ofrezcan garantías adecuadas en materia de protección de datos.

CAPÍTULO 12
Enlaces a sitios web de terceros

51. Sitios externos
El sitio web y la Plataforma podrán contener enlaces hacia páginas web de terceros.
Velor no controla dichas páginas ni es responsable de:
• sus contenidos;
• sus políticas de privacidad;
• sus prácticas de tratamiento de datos;
• la disponibilidad de sus servicios.
Se recomienda al usuario consultar las políticas de privacidad correspondientes antes de facilitar información personal.

CAPÍTULO 13
Menores de edad

52. Uso de la Plataforma
La Plataforma está dirigida a profesionales mayores de edad.
Velor no permite el registro directo de menores.

53. Datos de menores incorporados por un Coach
En caso de que un entrenador utilice la Plataforma para prestar servicios a menores de edad, será responsabilidad exclusiva del Coach asegurarse de disponer de la legitimación necesaria para tratar dichos datos personales conforme a la normativa aplicable.
Velor actuará exclusivamente como Encargado del Tratamiento respecto de dicha información.

CAPÍTULO 14
Confidencialidad

54. Deber de confidencialidad
Todas las personas que puedan acceder a información personal en nombre de Velor estarán sujetas al correspondiente deber de confidencialidad, incluso después de finalizar su relación con la empresa.
Velor implantará las medidas organizativas necesarias para garantizar dicho deber.

CAPÍTULO 15
Modificaciones de la Política

55. Actualizaciones
Velor podrá modificar la presente Política de Privacidad cuando resulte necesario para:
• adaptarse a cambios normativos;
• incorporar nuevas funcionalidades;
• mejorar la seguridad;
• reflejar modificaciones organizativas;
• incorporar nuevos proveedores;
• adaptar el servicio a nuevas tecnologías.
Cuando las modificaciones afecten de forma significativa a los derechos de los usuarios, Velor adoptará las medidas razonables para informar de dichos cambios.

56. Fecha de entrada en vigor
La presente Política de Privacidad entrará en vigor en la fecha de su publicación en el sitio web de Velor y permanecerá vigente hasta su sustitución por una versión posterior.
En la cabecera del documento figurará siempre:
• número de versión;
• fecha de publicación;
• fecha de última actualización.

CAPÍTULO 16
Contacto

57. Contacto en materia de privacidad
Para cualquier consulta relacionada con el tratamiento de datos personales podrá contactarse con Velor mediante:
Correo electrónico: info@velorhq.com
Sitio web: https://velorhq.com
Domicilio: [CAMPO PENDIENTE]
En caso de designarse un Delegado de Protección de Datos (DPD/DPO), sus datos de contacto se incorporarán en este apartado.

ANEXO I
Inventario de tratamientos
Tratamiento
Categorías de datos
Base jurídica
Conservación
Registro de coaches
Identificación, contacto, facturación
Ejecución del contrato
Mientras dure la relación contractual y plazos legales
Gestión de clientes
Nombre, edad, peso, altura, fotografías, objetivos
Instrucciones del Coach
Según instrucciones del Responsable del Tratamiento
Facturación
Datos fiscales y de pago
Obligación legal y contrato
Conforme a la normativa fiscal
Soporte técnico
Logs, comunicaciones y datos necesarios para resolver incidencias
Interés legítimo y contrato
Tiempo necesario para la resolución y posibles responsabilidades
Seguridad
IP, registros de acceso y eventos de seguridad
Interés legítimo
Según la política interna de seguridad
ANEXO II
Relación inicial de proveedores
Proveedor
Servicio
Cloudflare
CDN, DNS y protección frente a ataques
Vercel
Hosting y despliegue de la aplicación
Supabase
Base de datos y autenticación
Stripe
Procesamiento de pagos
Resend
Envío de correos electrónicos transaccionales
Microsoft 365
Correo corporativo y herramientas de productividad
DISPOSICIÓN FINAL
La presente Política de Privacidad constituye el marco general que regula el tratamiento de los datos personales realizado por Velor en relación con el uso de su sitio web y de su plataforma SaaS.
No obstante, aquellos tratamientos en los que Velor actúe como Encargado del Tratamiento respecto de la información introducida por los coaches se regirán, además, por el correspondiente Contrato de Encargado del Tratamiento (Data Processing Agreement – DPA) suscrito entre las partes, el cual prevalecerá en todo aquello que resulte de aplicación.