Política de privacidad

1. Responsable del tratamiento

2. Qué datos recogemos y con qué finalidad

Según el canal de contacto que utilices, podemos tratar los siguientes datos:

Canal	Datos que se recogen	Finalidad
Formulario de contacto de la web	Nombre, email y teléfono	Responder a tu solicitud de información y, en su caso, preparar la propuesta de entrenamiento
WhatsApp (enlace o botón en la web)	Número de teléfono, nombre de perfil y contenido de los mensajes	Atender tu consulta, explicarte los métodos de entrenamiento y, en su caso, gestionar la contratación del servicio
Instagram, Facebook y TikTok (comentarios y mensajes directos)	Nombre de usuario y contenido del mensaje o comentario	Atender consultas y gestionar la comunidad. Estas plataformas son responsables independientes de sus propios tratamientos (consulta sus políticas de privacidad)
ManyChat (automatización de respuestas en Instagram, si está activo)	Nombre de usuario de Instagram, historial de conversación y palabra clave utilizada	Enviar información automatizada sobre nuestros métodos y derivar la conversación a WhatsApp
TrainingPeaks (solo para clientes ya contratados)	Datos de entrenamiento y rendimiento físico (frecuencia cardíaca, ritmos, cargas de entrenamiento y, en general, datos relativos a la salud y la condición física)	Diseño, seguimiento y ajuste semanal de tu plan de entrenamiento
Cookies y píxeles de terceros (Google Analytics 4 y Meta Pixel; Google Ads y TikTok Pixel si se activan)	Dirección IP, identificadores de dispositivo y comportamiento de navegación	Medir el rendimiento de las campañas publicitarias y mejorar el sitio web (ver Política de Cookies)
Fotos y vídeos de carreras o entrenamientos, y capturas de tus gráficas o datos de rendimiento (si eres cliente de coaching)	Imagen personal y datos de rendimiento mostrados en pantallas o informes (ritmos, tiempos, cargas de entrenamiento)	Uso en contenido de Instagram, TikTok, Facebook y la web de Cost Endurance con fines de comunicación, prueba social y promoción del servicio

3. Base legal del tratamiento

• Ejecución de un contrato o medidas precontractuales: cuando nos contactas para informarte o contratar un servicio de entrenamiento.
• Consentimiento: para el envío de comunicaciones comerciales, el uso de cookies no esenciales, el tratamiento de datos de salud o rendimiento físico a través de TrainingPeaks (dato de categoría especial conforme al art. 9 RGPD, que requiere tu consentimiento explícito, recabado al inicio de la relación de coaching) y el uso de tu imagen y de tus datos o gráficas de rendimiento en redes sociales o en la web (ver apartado 4).
• Interés legítimo: para gestionar comentarios y mensajes en redes sociales y responder consultas generales.

4. Uso de imagen y de datos de rendimiento con fines de comunicación

Cost Endurance puede utilizar fotografías o vídeos tomados durante carreras, entrenamientos o sesiones (por ejemplo, cruzando meta, entrenando, o en capturas de pantalla de tus paneles de TrainingPeaks u otras plataformas de seguimiento), con el fin de mostrarlos en Instagram, TikTok, Facebook o en el sitio web, como parte de la comunicación y promoción de Cost Endurance.

Este uso se basa en tu consentimiento expreso, específico y revocable, distinto del consentimiento para el propio servicio de entrenamiento: puedes contratar el coaching sin que ello implique autorizar el uso de tu imagen o tus datos con fines de comunicación. El consentimiento se solicitará de forma individual (por escrito, por WhatsApp o por email) antes de publicar cualquier contenido que te identifique, indicando qué se va a publicar y dónde.

Puedes revocar este consentimiento en cualquier momento escribiendo a [email protected], y solicitar la retirada de contenido ya publicado en el que aparezcas, sin que ello afecte a la prestación del servicio de coaching contratado.

5. Plazo de conservación

Los datos se conservarán mientras exista una relación comercial o de coaching activa y, posteriormente, durante los plazos legalmente exigibles (por ejemplo, obligaciones fiscales o de defensa ante reclamaciones). Los datos de conversaciones de WhatsApp o Instagram sin continuidad se conservarán el tiempo razonable para gestionar la consulta.

6. Destinatarios y encargados de tratamiento

Tus datos pueden ser tratados por los siguientes proveedores, en su condición de encargados de tratamiento o de responsables independientes, según el caso:

• GoHighLevel (alojamiento del sitio web, gestión de formularios y CRM).
• Vercel (alojamiento de las imágenes del sitio web).
• Meta (WhatsApp, Instagram, Facebook y ManyChat como integración de Meta).
• TikTok.
• TrainingPeaks (plataforma de seguimiento de entrenamiento).
• Google (Google Tag Manager, Google Analytics 4 y Google Search Console; Google Ads si se activa).

No se cederán datos a terceros ajenos a la prestación del servicio, salvo obligación legal.

7. Transferencias internacionales

Algunos de los proveedores mencionados (Meta, Google, GoHighLevel, Vercel y TrainingPeaks) pueden alojar datos fuera del Espacio Económico Europeo. En esos casos, el tratamiento se ampara en las garantías previstas por el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea o mecanismos equivalentes de esos proveedores).

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar que eliminemos tus datos.
• Oposición: oponerte a un tratamiento concreto.
• Limitación: solicitar que se limite el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.

Para ejercerlos, escribe a [email protected] indicando el derecho que quieres ejercer y adjuntando copia de tu DNI o documento equivalente. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos no han sido atendidos correctamente.

9. Menores de edad

Los servicios de Cost Endurance están dirigidos a mayores de edad. No se recogen conscientemente datos de menores de 18 años; si detectamos que se han recabado, procederemos a eliminarlos.

10. Medidas de seguridad

Se aplican medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

11. Cambios en esta política

Esta política puede actualizarse para adaptarse a novedades legales o cambios en los servicios ofrecidos. La fecha de la última actualización figura al final del documento.

Última actualización: 24 de septiembre de 2026