This policy exists in English and Spanish. If they differ, the Spanish version prevails.
Applies to: the WizeLift app (iOS and Android) and the website https://wizelift.com/, including its shop.
This policy explains what data about you we use, why, who we share it with, how long we keep it and how you control it. We have tried to write it plainly. If anything is unclear, email us at privacy@wizelift.com.
1. Summary
Controller
WizeLift (in formation), a project being set up by its founder. The company details will be added when it is incorporated (see §2). Contact: privacy@wizelift.com
Purposes
Running your account and logging your training; calculating velocity, loads and recovery; the social features you choose; keeping the service secure; the web shop and, if you sign up, sending you news
Legal basis
The contract (the Terms of Use) for the account and training. Your explicit consent for health and body data. Legitimate interest for security. Legal obligation for invoices and orders
Health data
Only with your explicit consent, which you can withdraw at any time. Apple Health / Health Connect readings (sleep, HRV, resting heart rate…) stay on your phone. Only body weight is uploaded, and only if you turn on its sync
Recipients
Providers working on our behalf (mainly Supabase, which stores the data in Ireland). We do not sell your data. No third-party ads or analytics
Your rights
Access, rectification, erasure, objection, restriction, portability and withdrawing consent. Many of them inside the app (export and delete). You can also complain to the Spanish Data Protection Agency (AEPD)
More
In the rest of this document
2. Who the controller is and how to contact us
Name: WizeLift (in formation). WizeLift is a project in formation, run by its founder. The company that will provide it has not been incorporated yet.
Tax ID (NIF), postal address and registry details: not available yet. They will be published here as soon as the company is incorporated. Until then, the email address below is the way to reach us.
Data Protection Officer (DPO). We have not appointed a DPO. At WizeLift's current size it is not mandatory (GDPR Art. 37; LOPDGDD art. 34). We will review this if the service grows. For any privacy matter, use the privacy email above.
3. What data we process
3.1 Data you give us
Category
Data
Required?
Account
Email, password (stored as a hash, never in plain text), username, display name, first and last name, date of birth
Yes: email, password, username and date of birth. Without them we cannot create the account or check your age
Profile
Profile photo, training goal, level and avatar from the progression game
No
Body and health
Sex, body weight and its history, height, body-fat percentage, resting heart rate, estimated maxes (1RM) for the main lifts
No. They need your explicit consent (see §5). The app works without them, but some calculations are less precise
Training
Exercises, sets, reps, loads, rest, session tags, max tests, workout notes, time zone, training plans
Who you follow and who follows you, requests, likes, comments, blocks, reports you send
No
Training partners
The name or nickname of someone you train with, and their sets (see §7)
No
Settings
Privacy, app, notification and training preferences; your consents and when you gave them
Created as you use the app
Support
What you email us, plus the device name (as set on your phone), the operating-system version and the app version, which the app adds to the message to help us help you. You can delete them before sending
No
3.2 Data generated when you use the app
Phone sensor data. During a set, the app reads the accelerometer and gyroscope (about 100 readings per second) to calculate bar velocity, power, range of motion and stability for each rep. We store each rep's metrics and the set's motion signal in your account, so you can see each rep's chart later. This is movement data of the bar or phone, not of your body.
Calculated results. Estimated maxes, load-velocity profiles, fatigue, readiness ("primed / steady / recover") and comparisons (see §9).
Security data. When you sign in, the device type and the active session. To stop attacks we store an irreversible fingerprint (a keyed hash) of your IP address, never the IP itself.
Server logs. Our database provider briefly keeps technical request logs (including IP) to run and protect the service.
3.3 Data we read from other apps, only if you connect them
Apple Health (iPhone) and Health Connect (Android). If you grant permission in the system, WizeLift reads:
resting heart rate · heart-rate variability (HRV) · sleep · respiratory rate · blood oxygen saturation · active energy · VO₂ max · body weight · body-fat percentage · lean body mass
If you import readings from a file exported by another app (for example a heart-rate strap app), WizeLift treats them the same way: they stay on your phone and are used only as described in §5.
And it writes each finished session as a strength-training workout. What we do with this data is in §5.
3.4 What we do not collect
We do not use your GPS location. Photos are re-encoded on upload, which removes their metadata (including location).
We do not use the microphone.
There are no third-party analytics, advertising, tracking or crash-reporting tools, in the app or on the website.
We do not read your contacts.
4. Why we use data and on what legal basis
Purpose
Data
Legal basis (GDPR)
Create and run your account, sign you in, send account emails (confirmation, password change…)
Account
Performance of a contract — Art. 6(1)(b)
Check you meet the minimum age
Date of birth
Contract (Art. 6(1)(b)) and legal obligation on minors (Art. 6(1)(c); GDPR Art. 8; LOPDGDD art. 7)
Log workouts and calculate velocity, loads, maxes and plans
Training, sensors, how each set felt (except pain)
Contract — Art. 6(1)(b)
Use body and health data to adjust loads, compare you with yourself and assess recovery
Body and health, pain level, Health / Health Connect readings
Explicit consent — Arts. 6(1)(a) and 9(2)(a)
Social features: profile, followers, feed, comments, likes, leaderboards
Profile, social, workouts you choose to show
Contract — Art. 6(1)(b). Comparisons and leaderboards only if you turn them on (§6)
Moderate content, handle reports and enforce the Terms of Use
Reports, reported content, blocks
Legitimate interest in a safe service (Art. 6(1)(f)) and Digital Services Act obligations (Art. 6(1)(c))
Protect the service: attempt limits, abuse and intrusion prevention
IP fingerprints, technical logs, sessions
Legitimate interest — Art. 6(1)(f). Our interest is preventing fraud and attacks; the impact on you is minimal because we do not keep the plain IP
Send workouts to Apple Health, Health Connect or, if you connect it, Strava
Web shop: process, ship and charge orders, returns and guarantee
Name, email, phone, address, tax ID (if you want an invoice), products
Contract — Art. 6(1)(b)
Web shop: invoices and accounting
Order data
Legal obligation — Art. 6(1)(c) (tax and commercial law)
Defend ourselves against claims
The minimum of the above
Legitimate interest — Art. 6(1)(f)
If you do not give us a required item, we cannot create the account or complete the order. If you do not give us an optional item, the app still works; you only lose the specific feature that uses it.
We do not use your data for advertising, we do not sell it and we do not pass it to third parties for their marketing.
5. Health data
5.1 What we treat as health data
We treat as health data (GDPR Art. 9) your body weight and its history, body-fat percentage, resting heart rate, the pain level you note on a set, and everything we read from Apple Health or Health Connect. We do so because, together, they let someone infer things about your health.
5.2 Legal basis: your explicit consent
We only process this data with your explicit consent, given on a separate screen with a box that is not pre-ticked. We record when you gave it and which text you accepted.
You can say no. You can still log workouts and use the app. Only the calculations that depend on this data stop working.
You can withdraw it at any time in Settings → Privacy → Health data. When you withdraw it, we stop using and receiving this data and offer to delete what we already hold. Withdrawing does not make what we did earlier with your permission unlawful.
The system permission (the Apple Health or Health Connect sheet) is a different thing: it is the operating system's permission for the app to read the data. Our consent is the one we ask for, as controller.
5.3 What happens to Apple Health and Health Connect readings
Sleep, HRV, resting heart rate and the other readings stay on your phone. We use them there to compare today with your own baseline ("less recovered than usual"). We do not send them to our servers or to anyone else.
The only reading uploaded to our server is body weight, and only if you turn on "Save my scale weight to WizeLift" (Settings → Privacy, under Health data), which is off by default. It is used to calculate load on bodyweight exercises and to show your trend.
We do not use Health / Health Connect data for advertising or data mining, we do not sell it and we do not share it with third parties. We never send it to any AI service.
You can remove the permission at any time in the Health (iPhone) or Health Connect (Android) settings.
5.4 WizeLift is not a medical device
WizeLift is a training and wellness app. It is not a medical device and does not diagnose, treat, cure or prevent any medical condition. Recovery and load suggestions are guidance only. If you have pain or an injury, see a healthcare professional.
6. What other users can see
You decide who sees your profile and your workouts, in Settings → Privacy (Profile visibility and Workout visibility):
Option
Who sees it
Only me
Nobody else
Followers (default)
Only people whose follow request you accepted
Public
Any signed-in user. If you make a workout public, also anyone with its link, even without an account (that link shows a summary, with no notes or body data; your name appears only if your profile is also public)
Also:
Your username can appear in other signed-in users' searches, so they can send you a request. Your display name and profile photo appear in those results only if your profile visibility lets that person see them.
Your body data (weight, height, body fat, heart rate, sex, date of birth) is never shown to other users, with one exception you control: if you turn on "Share my training profile with friends" (off by default, in Settings → Privacy), your accepted friends can see your goal, level, sex and height, so a friend you train with can grade your sets by your goal. Never your weight, body fat, heart rate or age.
Pain level, perceived exertion, "felt heavy" and technique notes on each set are visible only to you.
General workout notes are visible to whoever can see that workout.
"Allow comparison". If on, your best marks (velocity, load, estimated 1RM, number of sessions) appear on the leaderboards of people who can see your workouts, and your set details are visible to them. It is off by default. You can change it at any time.
Comparisons with other users (e.g. "your power vs. lifters of your weight") use aggregated data and only when a group has at least 5 people, so nobody can be identified.
Comments, likes and photos are visible to whoever can see the workout they belong to.
If you block someone, you stop seeing each other.
7. People you train with (third-party data)
WizeLift lets you log sets for a training partner:
If your partner has a WizeLift account, they get an offer in the app. Once they accept it, the sets are linked to their account and you can both see them.
If they do not have an account, you can type a name. Please use only a first name, nickname or initials. Only you can see those sets.
If you log someone else's data, make sure they are fine with it. If someone without an account wants their name removed, they can email the privacy address.
If a partner with an account deletes it, the sets you logged together in another person's workout stay in that workout but without their name: they show as "Partner".
8. Artificial intelligence
WizeLift does not use third-party artificial-intelligence services with your data. The AI session-summary feature that was being tested is switched off: the app does not offer it and our server refuses it.
If we ever turn on an AI feature, it will be optional. Before it starts we will update this policy (naming the provider and the data sent) and ask for your consent.
9. Automated decisions and profiling
The app automatically calculates things about your training: your estimated max (1RM), your load-velocity profile, your fatigue, whether today you are "primed", "steady" or should "recover", which load to suggest and, if you allow it, your position on leaderboards. This is profiling in the GDPR sense (Art. 4(4)).
These are simple, explainable calculations: averages, thresholds and regression lines on your own data. They are not AI systems.
We make no decision that has legal effects on you or similarly significantly affects you (GDPR Art. 22). Suggestions are suggestions: you decide what you lift.
If you want to know how something is calculated, ask us.
10. Who we share data with
We do not sell data. It is shared only with the providers listed below, which we use to run WizeLift, and, when you ask, with outside services acting on their own account. Where a provider acts on our behalf (a processor), it does so under its data-processing terms (GDPR Art. 28).
Recipient
What they receive
Why
Role
Country / transfer
Supabase (Supabase Pte. Ltd., Singapore), on Amazon Web Services
All account, training and social data and photos
Database, sign-in, file storage and server functions
Processor
Data hosted in Ireland (EU). Support access from outside the EU is covered by the European Commission's standard contractual clauses
Google LLC (Gmail)
Your email address and the content of account emails (confirmation, password reset, email change); and whatever you write to us at privacy@wizelift.com
Send account emails; receive support, privacy and legal messages
Email service provider. While WizeLift is in formation we use a Gmail account, under Google's own terms, for which Google acts as an independent controller
US — Google LLC is certified under the EU-US Data Privacy Framework
Cloudflare, Inc. (Turnstile)
IP, browser and technical signals during sign-up
Check you are not a bot
Processor; Cloudflare is a controller for improving its bot detection
US — EU-US Data Privacy Framework
GitHub, Inc. (GitHub Pages)
IP and technical data of visitors to this website
Host the website, including these legal pages
Processor
US — EU-US Data Privacy Framework
Vercel Inc.
IP and technical data of visitors to the sign-up check (captcha), invitation and shared profile and workout pages
Host those web pages
Processor
US — EU-US Data Privacy Framework
Google Fonts (Google LLC) and jsDelivr
IP address and browser data when a website page loads its fonts or the 3D product viewer
Show the website's fonts and the 3D viewer
Independent providers
US / global network. Google LLC is certified under the EU-US Data Privacy Framework
FormSubmit (formsubmit.co)
What you type in a website form (contact, gym quote, waitlist, newsletter, order request): name, email, phone, address, message
Deliver website forms to us by email
Service provider
The provider does not say where it processes data and offers no EU transfer safeguard. If you prefer, email us instead of using a form
Stripe (Stripe Payments Europe Ltd., Ireland), for card payments in the web shop
Email, name, shipping address, amount; card details are collected by Stripe directly and we never see them
Take payment for orders
Processor for payment; controller for fraud prevention and its legal duties
EU; the Stripe group transfers to the US under the EU-US Data Privacy Framework
The courier that delivers a web-shop order
Shipping name, address and phone
Deliver the order
Processor or controller, per the contract
Spain / EU, depending on the destination
Our accountant or tax adviser, if we use one
Invoice data
Accounting and tax
Processor
Spain
Apple (Health) and Google (Health Connect)
Workouts the app writes to Health / Health Connect
At your request
Stays on your device, under your operating system's control
On your device
Strava, only if you connect it
Name, description, time, duration and exercises of the workout you choose to send
At your request, when you connect your Strava account in Settings → Connected apps
Apple (App Store) and Google (Google Play), if WizeLift Premium goes on sale
They handle the subscription payment; we only learn whether you have Premium
Premium subscription
Independent controllers
Per their policies
Authorities
What the law requires
Legal obligations (e.g. a court order)
Controllers
Spain / EU
If we change providers, we will update this table.
11. Transfers outside the EU
Your app data is stored in the EU (Ireland). Some providers in the table above may access or process it outside the European Economic Area. We only allow this with one of these GDPR safeguards:
The EU-US Data Privacy Framework (European Commission adequacy decision of 10-Jul-2023, GDPR Art. 45), for US companies certified under it.
Standard contractual clauses approved by the European Commission (GDPR Art. 46(2)(c)).
The one exception is FormSubmit (website forms), which states no safeguard (see §10); you can always email us instead.
You can ask us for a copy of the safeguards at the privacy email.
12. How long we keep data
Data
Period
Account, profile, settings, workouts, metrics, sensor signal, photos and social data
While you have the account. When you delete it, they are deleted immediately (see §14)
Health data
While you keep both your consent and your account. If you withdraw consent, you can delete it immediately
Record of your consents (what you accepted and when)
While you have the account and then 3 years, to prove consent if there is a claim
Inactive accounts
Deleted after 24 months without sign-in, with an email warning 30 days before
In-app notifications
12 months
IP fingerprints and attempt logs (security)
90 days. Social rate-limit records are deleted after 24 hours
Database provider's technical logs
Our Supabase plan's period: at most 7 days
Open sessions
Until you sign out or after 90 days of inactivity
Backups
At most 7 days. After that, deleted data also disappears from backups
Content reports and moderation decisions
12 months from the decision
Support emails and rights requests
2 years after the conversation closes; rights requests, 3 years so we can show we handled them
Contact and gym forms
12 months, unless it becomes a business relationship
Waitlist
Until launch and 6 months after, or until you unsubscribe
Newsletter
Until you unsubscribe (there is a link in every email)
Shop orders and invoices
6 years (Spanish Commercial Code art. 30; tax law requires at least 4 years)
Where the law requires it, instead of deleting certain data we will block it: set it aside, unused, available only to courts and authorities for the period in which liability can be claimed (LOPDGDD art. 32).
13. What is stored on your phone and in your browser
In the app
Your session is kept in the system's secure store (Keychain on iPhone, Keystore on Android).
The app keeps a temporary copy of your data and of sets waiting to upload on your phone, so it works offline. That copy is deleted when you sign out or delete your account. Sets waiting to upload are kept on sign-out so you do not lose a workout; they are deleted when you delete your account.
Health / Health Connect readings are stored only on your phone (see §5) and deleted on sign-out.
The app uses no cookies, no advertising identifiers and no cross-app tracking.
If you uninstall the app, the system deletes everything stored in it.
On the website
The website sets no cookies and uses no analytics or advertising. It stores only what it needs in your browser's local storage:
Key
Purpose
Lifetime
wizelift_lang
Remember your language
Until you clear browser data
wizelift_cart
Your cart
Until you buy or empty it
wizelift_promo
The promo code you applied
Until you buy or remove it
wizelift_last_order
Show you the order confirmation page: order number, total, payment method and the email you entered
Until you place another order or clear your browser data
These are technical storage items exempt from consent (LSSI art. 22.2). The pages load their fonts from Google Fonts and the 3D product viewer from jsDelivr, which receive your IP address (see §10). When you pay by card, you go to Stripe's page, which uses its own cookies under its own policy.
14. Your rights and how to use them
You have the right to:
Access: know what data about you we process and get a copy.
Rectification: correct inaccurate data.
Erasure: have your data deleted.
Objection: object to processing based on our legitimate interest.
Restriction: have us pause using your data, for example while we check a complaint.
Portability: receive your data in a structured, machine-readable format.
Withdraw consent at any time, without affecting what was done before.
Not be subject to automated decisions with legal or similarly significant effects (we make none, see §9).
In the app (fastest)
I want to…
Where
Download all my data (JSON)
Settings → Your data → Export all my data
Download all my sets (CSV)
Settings → Your data → Export every set as CSV
Correct my profile or body data
Your profile (top of Settings), Settings → Account and Settings → Body & strength
What "Delete account" deletes: your account, profile, workouts, sets and sensor signal, photos, comments, likes, followers, notifications and settings. If Strava was connected, we revoke access. It is deleted immediately; it disappears from any backups within 7 days at most. Only shop orders are kept, for the legal period (§12), plus, without your name, the sets you did in someone else's workout (§7).
What the in-app export does not include yet: your email and date of birth as held in the account, the full sensor signal, and your photo files. If you want them, ask at the privacy email and we will send them.
Email privacy@wizelift.com from your account's email address, saying which right you want to use. If we cannot confirm it is you, we will ask for the minimum needed to check. We will reply within one month at most. If the request is complex, that can be extended by two more months, and we will tell you within the first month. It is free.
Deceased persons
The heirs or relatives of a deceased person may ask us for access to, rectification of or erasure of their data, unless the person expressly forbade it (LOPDGDD art. 3).
Complaining to the authority
If you think we have not handled your data properly, you can complain to the Spanish Data Protection Agency (AEPD) at its e-office https://sedeaepd.gob.es or by post (its current postal address is on https://www.aepd.es). If you live in another EU country, you can also complain to your own country's authority. We would appreciate it if you wrote to us first: we can often fix things quickly.
15. Minors
WizeLift is only for people aged 14 or over. We check this with your date of birth at sign-up, and our server also refuses accounts under that age.
In Spain, from age 14 a minor can consent on their own to the processing of their data (LOPDGDD art. 7), including the explicit consent for health data in §5. In some other EU countries that age is higher (up to 16, GDPR Art. 8). If you live in one of those countries and are below your country's age, you may use WizeLift only with the consent of a parent or guardian, who can contact us at privacy@wizelift.com.
If we find that an account belongs to someone under 14, we will delete it. If you are a parent or guardian and think a minor has created an account, email the privacy address.
16. Security
We apply technical and organisational measures appropriate to the risk (GDPR Art. 32). Among others:
Data is stored in the EU, on encrypted disks (AES-256, according to our provider), and always travels encrypted (HTTPS/TLS).
Each user can only access their own data and what others chose to share with them. This is enforced in the database, not just in the app.
Passwords are stored as hashes; tokens for connected services are encrypted with a separate key; IPs only as an irreversible fingerprint.
Photos are kept in private storage and re-encoded on upload, which removes location and other metadata.
Your session is kept in the phone's secure store.
Any backups are kept for at most 7 days, and administrative access is limited to the people who need it.
No system is 100 % secure. If a security breach affects your data, we will notify the AEPD within 72 hours where the law requires it and, if it poses a high risk to you, tell you without undue delay (GDPR Arts. 33 and 34).
We may update this policy when the app, the law or our providers change. The version and date are always shown at the top. If a change is significant (for example a new use of your data or a new recipient), we will tell you in the app before it applies and, where needed, ask for your consent again. Previous versions are available on request at privacy@wizelift.com.
18. Applicable law
Regulation (EU) 2016/679, General Data Protection Regulation (GDPR).
Spanish Organic Law 3/2018 on Personal Data Protection and Digital Rights (LOPDGDD).
Spanish Law 34/2002 on Information Society Services and E-commerce (LSSI).
Esta política está en español e inglés. Si hay diferencias, prevalece la versión en español.
Se aplica a: la app WizeLift (iOS y Android) y la web https://wizelift.com/, incluida su tienda.
Esta política explica qué datos tuyos usamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo controlarlos. Hemos intentado escribirla en un lenguaje claro. Si algo no se entiende, escríbenos a privacy@wizelift.com.
1. Resumen (lo esencial en una tabla)
Responsable
WizeLift (en constitución), un proyecto que está poniendo en marcha su fundador. Los datos de la sociedad se añadirán cuando se constituya (ver §2). Contacto: privacy@wizelift.com
Para qué
Darte la cuenta y registrar tus entrenamientos; calcular velocidad, cargas y recuperación; las funciones sociales que tú elijas; la seguridad del servicio; la tienda web y, si te apuntas, enviarte novedades
Base legal
El contrato (las Condiciones de uso) para la cuenta y el entrenamiento. Tu consentimiento explícito para los datos de salud y del cuerpo. Interés legítimo para la seguridad. Obligación legal para facturas y pedidos
Datos de salud
Solo con tu permiso explícito, que puedes retirar cuando quieras. Las lecturas de Apple Salud / Health Connect (sueño, VFC, pulso en reposo…) se quedan en tu móvil. Al servidor solo sube el peso, y solo si activas su sincronización
Con quién
Proveedores que trabajan por encargo nuestro (sobre todo Supabase, que guarda los datos en Irlanda). No vendemos tus datos. No hay publicidad ni analítica de terceros
Tus derechos
Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar el consentimiento. Muchos los puedes ejercer desde la propia app (exportar y borrar). También puedes reclamar ante la AEPD
Más información
En el resto de este documento
2. Quién es el responsable y cómo contactarnos
El responsable del tratamiento de tus datos es:
Nombre: WizeLift (en constitución). WizeLift es un proyecto en constitución, gestionado por su fundador. La sociedad que lo prestará todavía no se ha constituido.
NIF, dirección postal y datos registrales: todavía no disponibles. Los publicaremos aquí en cuanto se constituya la sociedad. Mientras tanto, el email de abajo es la vía para contactarnos.
Delegado de protección de datos (DPD). No hemos nombrado DPD. Con el tamaño actual de WizeLift no es obligatorio (art. 37 RGPD y art. 34 LOPDGDD). Revisaremos esta decisión si el servicio crece. Para cualquier tema de privacidad, usa el email de privacidad de arriba.
3. Qué datos tratamos
3.1 Datos que nos das tú
Categoría
Datos
¿Obligatorio?
Cuenta
Email, contraseña (la guardamos cifrada con un hash, nunca en claro), nombre de usuario, nombre visible, nombre y apellidos, fecha de nacimiento
Sí: email, contraseña, nombre de usuario y fecha de nacimiento. Sin ellos no podemos crear la cuenta ni comprobar tu edad
Perfil
Foto de perfil, objetivo de entrenamiento, nivel y avatar del juego de progresión
No
Cuerpo y salud
Sexo, peso y su historial, altura, porcentaje de grasa corporal, pulso en reposo, máximos estimados (1RM) de los ejercicios principales
No. Necesitan tu consentimiento explícito (ver §5). Sin ellos la app funciona, pero algunos cálculos son menos precisos
Entrenamiento
Ejercicios, series, repeticiones, cargas, descansos, etiquetas de sesión, pruebas de máximo, notas del entreno, zona horaria, planes de entrenamiento
Sí para usar la función principal
Sensación en cada serie
Nivel de dolor, esfuerzo percibido (RPE), «se sintió pesado», notas técnicas
No. El nivel de dolor es un dato de salud (ver §5)
Fotos
Fotos que añades a un entreno
No
Social
A quién sigues y quién te sigue, solicitudes, «me gusta», comentarios, bloqueos, denuncias que envías
No
Compañeros de entreno
El nombre o apodo de alguien con quien entrenas y sus series (ver §7)
No
Ajustes
Preferencias de privacidad, de la app, de notificaciones y de entrenamiento; tus consentimientos y cuándo los diste
Se crean al usar la app
Soporte
Lo que nos escribes por email, más el nombre del dispositivo (el que tiene puesto tu móvil), la versión del sistema y la versión de la app, que la app añade al mensaje para ayudarte. Puedes borrarlos antes de enviarlo
No
3.2 Datos que se generan al usar la app
Datos de los sensores del móvil. Mientras haces una serie, la app lee el acelerómetro y el giroscopio (unas 100 lecturas por segundo) para calcular la velocidad de la barra, la potencia, el recorrido y la estabilidad de cada repetición. Guardamos en tu cuenta las métricas de cada repetición y la señal de movimiento de la serie, para que puedas ver la gráfica de cada repetición más tarde. Son datos de movimiento de la barra o del móvil, no de tu cuerpo.
Resultados calculados. Máximos estimados, perfiles carga-velocidad, fatiga, estado de forma («preparado / estable / recupera») y comparaciones (ver §9).
Datos técnicos de seguridad. Cuándo inicias sesión, el tipo de dispositivo y la sesión activa. Para frenar ataques guardamos una huella irreversible (hash con clave secreta) de tu dirección IP, nunca la IP en claro.
Registros técnicos del servidor. Nuestro proveedor de base de datos guarda durante poco tiempo registros técnicos de las peticiones (incluida la IP), para operar y proteger el servicio.
3.3 Datos que leemos de otras apps, solo si tú las conectas
Apple Salud (iPhone) y Health Connect (Android). Si das permiso en el sistema, WizeLift lee:
pulso en reposo · variabilidad de la frecuencia cardiaca (VFC) · sueño · frecuencia respiratoria · saturación de oxígeno · energía activa · VO₂ máx. · peso corporal · porcentaje de grasa corporal · masa magra
Si importas lecturas desde un archivo exportado por otra app (por ejemplo, la app de una banda de frecuencia cardiaca), WizeLift las trata igual: se quedan en tu móvil y solo se usan como se explica en §5.
Y escribe cada sesión terminada como un entrenamiento de fuerza. Qué hacemos con estos datos está en §5.
3.4 Lo que no recogemos
No usamos tu ubicación GPS. Las fotos se vuelven a codificar al subirlas, y eso borra sus metadatos (incluida la ubicación).
No usamos el micrófono.
No hay herramientas de analítica, publicidad, seguimiento ni informes de errores de terceros, ni en la app ni en la web.
No leemos tus contactos.
4. Para qué usamos los datos y con qué base legal
Finalidad
Datos
Base legal (RGPD)
Crear y mantener tu cuenta, iniciar sesión, enviarte los emails de la cuenta (confirmación, cambio de contraseña…)
Cuenta
Ejecución del contrato — art. 6.1.b
Comprobar que tienes la edad mínima
Fecha de nacimiento
Ejecución del contrato (art. 6.1.b) y obligación legal sobre menores (art. 6.1.c; art. 8 RGPD; art. 7 LOPDGDD)
Registrar entrenos y calcular velocidad, cargas, máximos y planes
Entrenamiento, sensores, sensación por serie (salvo dolor)
Ejecución del contrato — art. 6.1.b
Usar datos del cuerpo y de salud para ajustar cargas, comparar contigo mismo y valorar tu recuperación
Cuerpo y salud, nivel de dolor, lecturas de Salud / Health Connect
Consentimiento explícito — art. 6.1.a y art. 9.2.a
Obligación legal — art. 6.1.c (normativa fiscal y mercantil)
Defendernos ante reclamaciones
Lo imprescindible de lo anterior
Interés legítimo — art. 6.1.f
Si no nos das un dato obligatorio, no podremos crear la cuenta o completar el pedido. Si no nos das un dato opcional, la app sigue funcionando; solo perderás la función concreta que lo usa.
No usamos tus datos para publicidad, no los vendemos y no los cedemos a terceros con fines comerciales.
5. Datos de salud
5.1 Qué consideramos datos de salud
Tratamos como datos de salud (art. 9 RGPD) el peso y su historial, el porcentaje de grasa corporal, el pulso en reposo, el nivel de dolor que anotas en una serie y todo lo que leemos de Apple Salud o Health Connect. Lo hacemos así porque, juntos, permiten deducir cosas sobre tu salud.
5.2 Base legal: tu consentimiento explícito
Solo tratamos estos datos si nos das tu consentimiento explícito, en una pantalla aparte, con una casilla que no viene marcada. Guardamos cuándo lo diste y qué texto aceptaste.
Puedes decir que no. Seguirás pudiendo registrar entrenos y usar la app. Solo dejarán de funcionar los cálculos que dependen de esos datos.
Puedes retirarlo cuando quieras, en Ajustes → Privacidad → Datos de salud. Al retirarlo dejamos de usar y de recibir esos datos y te ofrecemos borrar los que ya tenemos. Retirarlo no hace ilegal lo que hicimos antes con tu permiso.
El permiso que te pide el sistema (la ventana de Apple Salud o de Health Connect) es otra cosa: es el permiso del sistema operativo para que la app lea los datos. Nuestro consentimiento es el que te pedimos nosotros, como responsables.
5.3 Qué pasa con las lecturas de Apple Salud y Health Connect
El sueño, la VFC, el pulso en reposo y el resto de lecturas se quedan en tu móvil. Las usamos allí para comparar tu estado de hoy con tu propia media («hoy estás menos recuperado de lo habitual»). No las enviamos a nuestros servidores ni a nadie.
La única lectura que sube a nuestro servidor es el peso corporal, y solo si activas «Guardar el peso de mi báscula en WizeLift» (Ajustes → Privacidad, bajo Datos de salud), que viene apagado. Sirve para calcular la carga en ejercicios con tu peso corporal y mostrarte la evolución.
No usamos datos de Salud / Health Connect para publicidad ni para minería de datos, no los vendemos y no los compartimos con terceros. Tampoco los enviamos a ningún servicio de IA.
Puedes quitar el permiso en cualquier momento en los ajustes de Salud (iPhone) o de Health Connect (Android).
5.4 WizeLift no es un producto sanitario
WizeLift es una app de entrenamiento y bienestar. No es un producto sanitario y no diagnostica, trata, cura ni previene ninguna enfermedad. Las indicaciones de recuperación o de carga son orientativas. Si tienes dolor o una lesión, consulta a un profesional sanitario.
6. Qué ven otros usuarios
Tú decides quién ve tu perfil y tus entrenos, en Ajustes → Privacidad (Visibilidad del perfil y Visibilidad de los entrenos):
Opción
Quién lo ve
Solo yo
Nadie más
Seguidores (opción por defecto)
Solo las personas cuya solicitud de seguimiento has aceptado
Público
Cualquier usuario con sesión iniciada. Si haces público un entreno, también quien tenga su enlace, aunque no tenga cuenta (ese enlace muestra un resumen, sin notas ni datos del cuerpo; tu nombre solo aparece si tu perfil también es público)
Además:
Tu nombre de usuario puede aparecer en las búsquedas de otros usuarios registrados, para que puedan enviarte una solicitud. Tu nombre visible y tu foto de perfil solo aparecen en esos resultados si la visibilidad de tu perfil permite a esa persona verlos.
Tus datos del cuerpo (peso, altura, grasa, pulso, sexo, fecha de nacimiento) nunca se muestran a otros usuarios, con una excepción que controlas tú: si activas «Compartir mi perfil de entrenamiento con amigos» (viene apagado, en Ajustes → Privacidad), tus amigos aceptados pueden ver tu objetivo, tu nivel, tu sexo y tu altura, para que un amigo con el que entrenas pueda valorar tus series según tu objetivo. Nunca tu peso, tu grasa, tu pulso ni tu edad.
El nivel de dolor, el esfuerzo percibido, «se sintió pesado» y las notas técnicas de cada serie solo los ves tú.
Las notas generales del entreno las ve quien pueda ver ese entreno.
«Permitir comparar». Si lo activas, tus mejores marcas (velocidad, carga, 1RM estimado, número de sesiones) aparecen en las clasificaciones de las personas que pueden ver tus entrenos, y el detalle de tus series es visible para ellas. Viene apagado por defecto. Puedes cambiarlo cuando quieras.
Comparativas con otros usuarios (por ejemplo, «tu potencia frente a personas de tu peso») se calculan con datos agregados y solo si hay al menos 5 personas en el grupo, para que nadie pueda ser identificado.
Comentarios, «me gusta» y fotos los ve quien pueda ver el entreno al que pertenecen.
Si bloqueas a alguien, dejáis de veros mutuamente.
7. Personas con las que entrenas (datos de terceros)
WizeLift te permite registrar series de un compañero de entreno:
Si tu compañero tiene cuenta en WizeLift, recibe una oferta en la app. Cuando la acepta, las series quedan enlazadas a su cuenta y las podéis ver los dos.
Si no tiene cuenta, puedes escribir un nombre. Te pedimos que uses solo un nombre de pila, un apodo o unas iniciales. Esas series las ves solo tú.
Si registras datos de otra persona, asegúrate de que le parece bien. Si alguien sin cuenta quiere que borremos su nombre, puede escribirnos al email de privacidad.
Si un compañero con cuenta borra la suya, las series que registrasteis juntos en el entreno de otra persona se quedan en ese entreno, pero sin su nombre: aparecen como «Compañero».
8. Inteligencia artificial
WizeLift no usa servicios de inteligencia artificial de terceros con tus datos. La función de resúmenes de sesión con IA que se estaba probando está desactivada: la app no la ofrece y nuestro servidor la rechaza.
Si algún día activamos una función con IA, será opcional. Antes de ponerla en marcha actualizaremos esta política (diciendo qué proveedor la presta y qué datos se envían) y te pediremos tu consentimiento.
9. Decisiones automatizadas y perfiles
La app calcula cosas sobre tu entrenamiento de forma automática: tu máximo estimado (1RM), tu perfil carga-velocidad, tu fatiga, si hoy estás «preparado», «estable» o debes «recuperar», qué carga proponerte y, si lo permites, tu posición en clasificaciones. Esto es una elaboración de perfiles en el sentido del RGPD (art. 4.4).
Son cálculos sencillos y explicables: medias, umbrales y rectas de regresión sobre tus propios datos. No son sistemas de IA.
No tomamos ninguna decisión que tenga efectos jurídicos sobre ti o que te afecte de forma significativa (art. 22 RGPD). Las propuestas son sugerencias: tú decides qué peso levantas.
Si quieres saber cómo se calcula algo, pregúntanos.
10. Con quién compartimos datos
No vendemos datos. Solo los compartimos con los proveedores de la tabla, que usamos para hacer funcionar WizeLift, y, cuando tú lo pides, con servicios externos que actúan por su cuenta. Cuando un proveedor trata datos por encargo nuestro (encargado del tratamiento), lo hace con sus condiciones de tratamiento de datos (art. 28 RGPD).
Destinatario
Qué recibe
Para qué
Papel
País / transferencia
Supabase (Supabase Pte. Ltd., Singapur), sobre Amazon Web Services
Todos los datos de la cuenta, del entrenamiento, sociales y fotos
Base de datos, inicio de sesión, almacenamiento de archivos y funciones del servidor
Encargado
Datos alojados en Irlanda (UE). El acceso de soporte desde fuera de la UE está cubierto por cláusulas contractuales tipo de la Comisión Europea
Google LLC (Gmail)
Tu email y el contenido de los emails de la cuenta (confirmación, cambio de contraseña, cambio de email); y lo que nos escribas a privacy@wizelift.com
Enviar los emails de la cuenta; recibir mensajes de soporte, privacidad y temas legales
Proveedor de correo. Mientras WizeLift está en constitución usamos una cuenta de Gmail, con las condiciones de Google, en la que Google actúa como responsable independiente
EE. UU. — Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU.
Cloudflare, Inc. (Turnstile)
IP, navegador y señales técnicas durante el registro
Comprobar que no eres un robot
Encargado; Cloudflare es responsable para mejorar su detección de robots
EE. UU. — Marco de Privacidad de Datos UE-EE. UU.
GitHub, Inc. (GitHub Pages)
IP y datos técnicos de quien visita esta web
Alojar la web, incluidas estas páginas legales
Encargado
EE. UU. — Marco de Privacidad de Datos UE-EE. UU.
Vercel Inc.
IP y datos técnicos de quien visita la comprobación de registro (captcha), la invitación y las páginas de perfil y entreno compartidos
Alojar esas páginas
Encargado
EE. UU. — Marco de Privacidad de Datos UE-EE. UU.
Google Fonts (Google LLC) y jsDelivr
Dirección IP y datos del navegador cuando una página de la web carga sus fuentes o el visor 3D del producto
Mostrar las fuentes de la web y el visor 3D
Proveedores independientes
EE. UU. / red global. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU.
FormSubmit (formsubmit.co)
Lo que escribes en un formulario de la web (contacto, presupuesto de gimnasio, lista de espera, boletín, solicitud de pedido): nombre, email, teléfono, dirección, mensaje
Hacernos llegar los formularios de la web por email
Proveedor de servicio
El proveedor no indica dónde trata los datos ni ofrece una garantía de transferencia de la UE. Si lo prefieres, escríbenos por email en vez de usar un formulario
Stripe (Stripe Payments Europe Ltd., Irlanda), para los pagos con tarjeta de la tienda web
Email, nombre, dirección de envío, importe; los datos de la tarjeta los recoge Stripe directamente, nosotros nunca los vemos
Cobrar los pedidos
Encargado para el pago; responsable para la prevención del fraude y sus obligaciones legales
UE; el grupo Stripe transfiere a EE. UU. con el Marco de Privacidad de Datos UE-EE. UU.
La empresa de transporte que entrega un pedido de la tienda
Nombre, dirección y teléfono de envío
Entregar el pedido
Encargado o responsable, según el contrato
España / UE, según el destino
Nuestra gestoría o asesoría fiscal, si la usamos
Datos de facturas
Contabilidad e impuestos
Encargado
España
Apple (Salud) y Google (Health Connect)
Los entrenos que la app escribe en Salud / Health Connect
A petición tuya
Se quedan en tu dispositivo, bajo el control de tu sistema operativo
En tu dispositivo
Strava, solo si lo conectas
Nombre, descripción, hora, duración y ejercicios del entreno que decides enviar
A petición tuya, cuando conectas tu cuenta de Strava en Ajustes → Apps conectadas
Responsable independiente: se aplica la política de privacidad de Strava
EE. UU. Lo envías tú, desde tu propia cuenta
Apple (App Store) y Google (Google Play), si WizeLift Premium sale a la venta
Ellos gestionan el pago de la suscripción; nosotros solo recibimos si tienes Premium activo
Suscripción Premium
Responsables independientes
Según sus políticas
Autoridades
Lo que exija la ley
Cumplir obligaciones legales (por ejemplo, un requerimiento judicial)
Responsables
España / UE
Si cambiamos de proveedor, actualizaremos esta tabla.
11. Transferencias fuera de la UE
Tus datos de la app se guardan en la UE (Irlanda). Algunos proveedores de la tabla anterior pueden acceder a ellos o tratarlos fuera del Espacio Económico Europeo. En esos casos solo lo hacemos con una de estas garantías del RGPD:
Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10-jul-2023, art. 45 RGPD), para empresas estadounidenses certificadas en él.
Cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).
La única excepción es FormSubmit (formularios de la web), que no indica ninguna garantía (ver §10); siempre puedes escribirnos por email en su lugar.
Puedes pedirnos una copia de las garantías escribiendo al email de privacidad.
12. Cuánto tiempo guardamos los datos
Datos
Plazo
Cuenta, perfil, ajustes, entrenos, métricas, señal de sensores, fotos y datos sociales
Mientras tengas la cuenta. Al borrarla, se borran en el momento (ver §14)
Datos de salud
Mientras mantengas el consentimiento y la cuenta. Si retiras el consentimiento, puedes borrarlos al momento
Registro de tus consentimientos (qué aceptaste y cuándo)
Mientras tengas la cuenta y, después, 3 años, para poder demostrar el consentimiento ante una reclamación
Cuentas sin actividad
Se borran tras 24 meses sin iniciar sesión, con un aviso por email 30 días antes
Notificaciones dentro de la app
12 meses
Huellas de IP y registros de intentos (seguridad)
90 días. Los registros de límite de uso social se borran a las 24 horas
Registros técnicos del proveedor de base de datos
El plazo de nuestro plan con Supabase: como máximo 7 días
Sesiones abiertas
Hasta que cierras sesión o tras 90 días sin uso
Copias de seguridad
Como máximo 7 días. Pasado ese plazo, lo borrado desaparece también de las copias
Denuncias de contenido y decisiones de moderación
12 meses desde la decisión
Emails de soporte y peticiones de derechos
2 años desde que se cierra la conversación; las peticiones de derechos, 3 años para poder acreditar que las atendimos
Formularios de contacto y de gimnasios
12 meses, salvo que se convierta en una relación comercial
Lista de espera
Hasta el lanzamiento y 6 meses después, o hasta que te des de baja
Boletín
Hasta que te des de baja (hay un enlace en cada email)
Pedidos y facturas de la tienda
6 años (art. 30 del Código de Comercio; la normativa tributaria exige al menos 4 años)
Cuando la ley nos obligue, en lugar de borrar ciertos datos los bloquearemos: los apartamos, sin usarlos, y solo los pondremos a disposición de jueces, tribunales o autoridades durante el plazo en que puedan exigirse responsabilidades (art. 32 LOPDGDD).
13. Lo que se guarda en tu móvil y en tu navegador
En la app
Tu sesión se guarda en el almacén seguro del sistema (Llavero en iPhone, Keystore en Android).
La app guarda en tu móvil una copia temporal de tus datos y las series pendientes de subir, para que funcione sin conexión. Esa copia se borra al cerrar sesión o al borrar la cuenta. Las series pendientes de subir se conservan al cerrar sesión para no perder un entreno; se borran al borrar la cuenta.
Las lecturas de Salud / Health Connect se guardan solo en tu móvil (ver §5) y se borran al cerrar sesión.
La app no usa cookies, ni identificadores publicitarios, ni seguimiento entre apps.
Si desinstalas la app, el sistema borra todo lo que estaba guardado en ella.
En la web
La web no instala cookies y no usa analítica ni publicidad. Guarda en el almacenamiento local de tu navegador solo lo necesario para que funcione:
Clave
Para qué
Cuánto dura
wizelift_lang
Recordar tu idioma
Hasta que borres los datos del navegador
wizelift_cart
Tu carrito
Hasta que compres o lo vacíes
wizelift_promo
El código promocional que hayas aplicado
Hasta que compres o lo quites
wizelift_last_order
Mostrarte la página de confirmación del pedido: número de pedido, total, forma de pago y el email que escribiste
Hasta que hagas otro pedido o borres los datos del navegador
Son almacenamientos técnicos exentos de consentimiento (art. 22.2 LSSI). Las páginas cargan sus fuentes desde Google Fonts y el visor 3D del producto desde jsDelivr, que reciben tu dirección IP (ver §10). Al pagar con tarjeta, pasas a la página de Stripe, que usa sus propias cookies según su política.
14. Tus derechos y cómo ejercerlos
Tienes derecho a:
Acceso: saber qué datos tuyos tratamos y obtener una copia.
Rectificación: corregir datos inexactos.
Supresión: que borremos tus datos.
Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
Limitación: que dejemos de usar tus datos temporalmente, por ejemplo mientras comprobamos una reclamación.
Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
Retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes.
No ser objeto de decisiones automatizadas con efectos jurídicos o significativos (no las tomamos, ver §9).
Desde la app (lo más rápido)
Quiero…
Dónde
Descargar todos mis datos (JSON)
Ajustes → Tus datos → Exportar todos mis datos
Descargar todas mis series (CSV)
Ajustes → Tus datos → Exportar todas las series en CSV
Corregir mi perfil o mis datos del cuerpo
Tu perfil (arriba en Ajustes), Ajustes → Cuenta y Ajustes → Cuerpo y fuerza
Cambiar quién ve mi perfil y mis entrenos
Ajustes → Privacidad
Retirar el consentimiento de salud
Ajustes → Privacidad → Datos de salud
Borrar solo mis datos de salud
Ajustes → Tus datos → Borrar mis datos de salud
Borrar mis entrenos sin cerrar la cuenta
Ajustes → Tus datos → Borrar todos los datos de entreno
Borrar mi cuenta y todos sus datos
Ajustes → Cuenta → Titularidad de la cuenta → Borrar la cuenta
Qué borra «Borrar la cuenta»: tu cuenta, tu perfil, tus entrenos, tus series y la señal de los sensores, tus fotos, tus comentarios, «me gusta», seguidores, notificaciones y ajustes. Si tenías Strava conectado, revocamos el acceso. Se borra al momento; de las copias de seguridad, si las hay, desaparece en 7 días como máximo. Solo se conservan los pedidos de la tienda durante el plazo legal (§12) y, sin tu nombre, las series que hiciste en el entreno de otra persona (§7).
Lo que la exportación de la app no incluye todavía: tu email y fecha de nacimiento tal como constan en la cuenta, la señal completa de los sensores y los archivos de tus fotos. Si los quieres, pídenoslos al email de privacidad y te los enviamos.
Escribe a privacy@wizelift.com desde el email de tu cuenta, diciendo qué derecho quieres ejercer. Si no podemos confirmar que eres tú, te pediremos lo mínimo necesario para comprobarlo. Te responderemos en un mes como máximo. Si la petición es compleja, ese plazo puede ampliarse dos meses más, y te avisaremos en el primer mes. Es gratis.
Personas fallecidas
Los herederos o familiares de una persona fallecida pueden pedirnos acceso a sus datos, su rectificación o su supresión, salvo que la persona lo hubiera prohibido expresamente (art. 3 LOPDGDD).
Reclamar ante la autoridad
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en su sede electrónica https://sedeaepd.gob.es o por correo postal (su dirección actual está en https://www.aepd.es). Si vives en otro país de la UE, también puedes reclamar ante la autoridad de tu país. Te agradeceremos que antes nos escribas: muchas veces lo podemos arreglar enseguida.
15. Menores
WizeLift es solo para personas de 14 años o más. Lo comprobamos con la fecha de nacimiento al registrarte, y nuestro servidor también rechaza las cuentas de menores de esa edad.
En España, a partir de los 14 años un menor puede consentir por sí mismo el tratamiento de sus datos (art. 7 LOPDGDD), incluido el consentimiento explícito para datos de salud de §5. En algunos otros países de la UE esa edad es mayor (hasta 16, art. 8 RGPD). Si vives en uno de ellos y no llegas a la edad de tu país, solo puedes usar WizeLift con el consentimiento de tu padre, madre o tutor, que puede escribirnos a privacy@wizelift.com.
Si descubrimos que una cuenta es de alguien menor de 14 años, la borraremos. Si eres padre, madre o tutor y crees que un menor ha creado una cuenta, escríbenos al email de privacidad.
16. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD). Entre otras:
Los datos se guardan en la UE, en discos cifrados (AES-256, según nuestro proveedor) y viajan siempre cifrados (HTTPS/TLS).
Cada usuario solo puede acceder a sus propios datos y a lo que otros han decidido compartir con él. Esto se controla en la base de datos, no solo en la app.
Las contraseñas se guardan con hash; los tokens de servicios conectados, cifrados con una clave aparte; las IP, solo como huella irreversible.
Las fotos se guardan en almacenamiento privado y se vuelven a codificar al subirlas, lo que elimina su ubicación y otros metadatos.
Tu sesión se guarda en el almacén seguro del móvil.
Las copias de seguridad, si las hay, se guardan como máximo 7 días, y el acceso de administración se limita a quien lo necesita.
Ningún sistema es 100 % seguro. Si sufrimos una brecha de seguridad que afecte a tus datos, la comunicaremos a la AEPD en un máximo de 72 horas cuando la ley lo exija y, si supone un riesgo alto para ti, te avisaremos sin demora (arts. 33 y 34 RGPD).
Podemos actualizar esta política cuando cambie la app, la ley o nuestros proveedores. Arriba verás siempre la versión y la fecha. Si el cambio es importante (por ejemplo, un nuevo uso de tus datos o un nuevo destinatario), te avisaremos en la app antes de que se aplique y, si hace falta, te pediremos de nuevo tu consentimiento. Las versiones anteriores están disponibles si las pides a privacy@wizelift.com.
18. Normativa aplicable
Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).
Reglamento (UE) 2022/2065, de Servicios Digitales.