Política de privacidad
Versión del 14 de octubre de 2026
En caso de divergencia, vale la versión en portugués.
En esta página
1. Quiénes somos
Treinora es una plataforma de atención y seguimiento hecha para entrenadores personales: conversaciones con alumnos e interesados por WhatsApp, entrenamiento, ficha, agenda y cobro de la propia plataforma.
Dirección: Avenida José Luiz Sereno, 1147, Jundiaí/SP.
Para cualquier asunto de privacidad, escribe a nuestro encargado de datos: newco.claude@gmail.com.
2. De quién son los datos
Hay dos tipos de datos en la plataforma, y nuestra responsabilidad es distinta en cada uno.
- Los datos de tu cuenta (tu nombre, correo, WhatsApp, pago): aquí Treinora es la responsable del tratamiento, es decir, decide cómo y por qué se tratan.
- Los datos de tus alumnos y de los interesados que te escriben: aquí tú eres el responsable del tratamiento, y Treinora es la encargada. Tratamos esos datos solo para prestarte el servicio, siguiendo tus instrucciones y las reglas que defines en la plataforma.
Tus alumnos no firmaron nada con Treinora. Por eso sus datos quedan separados por organización en la base de datos, y ninguna otra cuenta puede leer lo que es tuyo.
3. Qué guardamos
- Tu registro: nombre, correo, WhatsApp, idioma y lo que escribas en tu perfil (sobre ti, especialidades, Instagram, logo y colores, foto de tu registro profesional).
- Quien pide la prueba gratis: nombre, WhatsApp, correo y la campaña de anuncios de la que vino, si la hay.
- Tus alumnos: contacto, mensajes de WhatsApp, objetivo, franja de edad, peso y medidas a lo largo del tiempo, fotos de progreso, dieta, cuestionarios, materiales, entrenamientos y lo que se hizo en cada uno, agenda y la información de salud que registres.
- Quien escribe a tu WhatsApp sin ser alumno: número, nombre de perfil y los mensajes intercambiados.
- Pago de la suscripción: el tipo de documento y los dos últimos dígitos del CPF o CNPJ, la marca y los cuatro últimos dígitos de la tarjeta, y los códigos del cobro en Asaas. El documento completo queda solo en Asaas. El número de la tarjeta pasa por nuestro servidor solo para enviarse a Asaas y nunca se guarda.
- Registros técnicos: lo que la plataforma necesita para funcionar y defenderse, como la dirección IP de quien pide una prueba, usada para limitar registros repetidos, y el registro de cada mensaje recibido de WhatsApp.
4. Datos de salud de los alumnos
Lesión, dolor y restricción son datos personales sensibles (artículo 11 de la LGPD de Brasil). En la plataforma tienen un único uso: cuando el alumno habla de algo así, la plataforma no responde y te llama.
Estos datos nunca se envían a la IA. Hay una prueba en nuestro código que falla si alguien intenta incluirlos.
Te corresponde tener la autorización del alumno, u otra base legal, para registrar su salud en la plataforma.
5. La IA
Cuando activas las respuestas de la IA, el texto lo genera Claude, de Anthropic, una empresa de Estados Unidos. La IA también se usa para separar quién es alumno de quién es interesado, para sugerir respuestas y cambios de ejercicio, y para leer la foto de una etiqueta de alimento.
Para responder, la IA recibe: el nombre de la persona, si es alumno, el objetivo, la franja de edad, si el peso sube, se mantiene o baja, las notas que escribiste sobre ella, el entrenamiento del día, el último entrenamiento hecho, los mensajes recientes de la conversación y lo que escribiste sobre ti y tu forma de hablar.
La IA no recibe la información de salud del alumno. Y lo que prohíbes (temas en los que no puede responder, cosas que no puede recomendar) lo comprueba la plataforma antes y después de que la IA escriba, no solo se le pide.
6. Con quién se comparten los datos
No vendemos datos. Para que la plataforma funcione usamos estos servicios, y cada uno recibe solo lo necesario para su función:
- Supabase: base de datos, inicio de sesión y archivos, en la región de São Paulo (Brasil).
- Un servidor en Brasil, contratado por nosotros, donde funcionan la plataforma, la conexión con WhatsApp y la cola de mensajes.
- WhatsApp, de Meta: los mensajes que tú y tus alumnos intercambian pasan por la red de WhatsApp, como en cualquier conversación.
- Anthropic (Estados Unidos): la IA, con los datos descritos en la sección anterior.
- Resend (Estados Unidos): envío de correos, como la invitación para crear la contraseña y los avisos de la suscripción.
- Asaas (Brasil): cobro de la suscripción por Pix o tarjeta.
También podemos tener que entregar datos cuando la ley o una orden judicial lo exija.
7. Datos que salen de Brasil
El envío a Anthropic (IA) y a Resend (correo) es una transferencia internacional de datos, a Estados Unidos. El resto se queda en Brasil.
9. Durante cuánto tiempo guardamos
Hoy la plataforma no borra nada sola con el paso del tiempo: los datos se quedan mientras la cuenta exista. Cuando la suscripción vence, nada se borra, para que encuentres todo como lo dejaste si vuelves.
Si pides borrar la cuenta o un alumno, lo hacemos a mano, por el canal de privacidad. Los registros de pago se conservan durante el tiempo que exija la ley.
Plazos de conservación: los datos de la cuenta se guardan mientras esté activa y se borran en hasta 90 días después del cierre; los registros de pago y cobro se guardan 5 años, por obligación fiscal; los registros de acceso a la plataforma se guardan 6 meses, como exige el Marco Civil de Internet de Brasil.
10. Cómo protegemos
- Cada organización solo ve sus propios datos. La separación la hace la propia base de datos, fila por fila, y no solo la pantalla.
- Toda conexión con la plataforma está cifrada (HTTPS).
- Nunca guardamos el número de la tarjeta.
- Los registros de pagos y de asuntos sensibles solo reciben filas nuevas: lo escrito no se edita ni se borra.
- Cuando alguien de nuestro equipo entra en tu cuenta para dar soporte, el acceso se registra antes de ocurrir y tiene un plazo para terminar. Por defecto, esa persona solo mira: ningún mensaje sale para tus alumnos y no se sube ningún archivo. Para cambiar algo, tiene que habilitarlo a propósito, y esa habilitación también queda registrada.
11. Tus derechos
Según la LGPD de Brasil (artículo 18), puedes pedir: confirmación de que tratamos tus datos, acceso a ellos, corrección, anonimización o eliminación de lo innecesario, portabilidad, información sobre con quién los compartimos y revocación del consentimiento cuando sea la base del tratamiento.
Si eres alumno de un entrenador que usa Treinora, el pedido va primero a tu entrenador, que es quien decide sobre tus datos. Si nos escribes, se lo enviamos y lo ayudamos a responder.
Para ejercer cualquier derecho: newco.claude@gmail.com. También puedes reclamar ante la ANPD, la autoridad de protección de datos de Brasil.
12. Cambios en esta política
Cuando esta política cambie, la fecha al inicio de la página cambia también.