1. Responsable del tratamiento
Álvaro Briceño Morató, NIF 70274535J, Calle Alhucemas, n.º 26, 28810 Villalbilla, Madrid, España. Contacto:
albrimorato@gmail.com.
2. Qué datos recopilamos
- Datos de cuenta: nombre, email y contraseña (almacenada cifrada, nunca en claro).
- Datos de perfil: edad, peso, altura, % de grasa corporal, objetivo, país, idioma y zona horaria.
- Datos de salud y actividad (categoría especial): check-ins diarios (sueño, energía, molestias), planes y registros de entrenamiento (series, repeticiones, pesos), récords personales, registros de nutrición y agua, fotos de progreso y medidas, y, si los conectas, datos de wearables (pasos, frecuencia cardíaca, HRV, sueño) desde Google Health, Fitbit u otros.
- Conversaciones con el coach IA y la memoria que este genera a partir de ellas (lesiones, objetivos, preferencias).
- Datos de pago: los gestiona y almacena Stripe. Nosotros no vemos ni guardamos números de tarjeta; solo el identificador de cliente y el estado de tu suscripción.
- Datos técnicos: dirección IP, tipo de dispositivo y navegador, registros de errores de la aplicación y, si activas los avisos, el identificador de suscripción push de tu navegador.
3. Base legal y finalidad
Tratamos tus datos de cuenta y perfil para ejecutar el contrato del servicio (art. 6.1.b RGPD). Los datos de salud se tratan con tu consentimiento explícito (art. 9.2.a RGPD), que otorgas al completar tu perfil, al hacer check-ins y al conectar un wearable; puedes retirarlo en cualquier momento borrando esos datos o tu cuenta, sin que ello afecte a la licitud del tratamiento anterior. Usamos tus datos para generar planes de entrenamiento y nutrición personalizados, calcular tu puntuación de disciplina, enviarte recordatorios y resúmenes, procesar pagos, mantener la seguridad del servicio (límites de uso, detección de errores) y mejorarlo. El envío de comunicaciones sobre el servicio se basa en nuestro interés legítimo (art. 6.1.f) y puedes desactivarlo en tu perfil.
4. Inteligencia artificial
El coach, los planes, el análisis de fotos y de técnica se generan con modelos de inteligencia artificial (Google Gemini). Interactúas con un sistema automatizado, no con una persona. Las respuestas pueden contener errores y no constituyen consejo médico. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de modo similar. Los mensajes y datos de contexto necesarios se envían a Google para generar cada respuesta; no usamos tus datos para entrenar modelos propios.
5. Con quién compartimos tus datos (encargados del tratamiento)
- Google (Gemini API; Google Health si lo conectas): genera las respuestas del coach IA y sincroniza tus datos de actividad.
- Stripe: procesa los pagos y la facturación de las suscripciones.
- Resend: envío de emails (verificación, recordatorios, resúmenes).
- Hostinger: infraestructura donde se aloja la aplicación y la base de datos.
- GitHub (Microsoft): aloja el código y guarda copias de seguridad diarias de la base de datos en un repositorio privado.
- Open Food Facts: al buscar un alimento se envía el texto de la búsqueda (sin tu identidad) para obtener sus datos nutricionales.
- jsDelivr (CDN): sirve las imágenes de ejercicios; el navegador solicita las imágenes directamente y el CDN puede ver tu dirección IP.
- Fitbit / Whoop / Apple Health: solo si decides conectarlos.
No vendemos tus datos ni los usamos con fines publicitarios.
6. Transferencias internacionales
Algunos de estos proveedores (Google, Stripe, Resend, GitHub) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Lo hacemos al amparo del Marco de Privacidad de Datos UE-EE. UU. o de las cláusulas contractuales tipo de la Comisión Europea, según el proveedor.
7. Notificaciones y emails
Con tu permiso te enviamos notificaciones push, avisos en la app y emails para recordarte el check-in, avisarte si tu racha está en riesgo, enviarte tu resumen semanal y animarte si llevas días sin entrenar. Se generan a partir de tus propios datos de actividad. Puedes desactivar los emails desde Perfil → Recordatorios por email (o con el enlace «Darme de baja» al pie de cada email) y las notificaciones push desde los ajustes de tu navegador o dispositivo. Los emails de seguridad (verificar tu cuenta, restablecer la contraseña) se envían siempre.
8. Cookies y almacenamiento local
Usamos únicamente almacenamiento técnico imprescindible: una cookie de sesión para mantenerte conectado, una cookie con tu idioma y otra con tu zona horaria (para mostrar el día correcto), y almacenamiento local del navegador para recordar preferencias y guardar tu entreno sin conexión hasta sincronizarlo. No usamos cookies publicitarias ni de analítica de terceros, por lo que no mostramos un banner de consentimiento.
9. Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta (Perfil → Tus datos → Borrar mi cuenta), borramos tus datos personales y de salud de la base de datos activa de inmediato y cancelamos tu suscripción. Las copias de seguridad diarias se conservan 30 días y después se eliminan, de modo que tus datos desaparecen también de ellas en ese plazo. Los registros de errores se conservan 30 días. La información de facturación se conserva durante el plazo que exija la ley (en España, hasta 6 años) en Stripe.
10. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición, y retirar tu consentimiento. Dentro de la aplicación puedes
descargar todos tus datos en formato JSON y
borrar tu cuenta (Perfil → Tus datos). También puedes escribirnos a
albrimorato@gmail.com; responderemos en el plazo legal (un mes). Si crees que tratamos tus datos incorrectamente, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).
11. Seguridad
Las contraseñas se almacenan cifradas (bcrypt), las comunicaciones viajan cifradas por HTTPS, las sesiones se cierran en todos tus dispositivos al cambiar la contraseña y aplicamos límites de uso para prevenir abusos. Ningún sistema es 100 % seguro; si detectamos una brecha que afecte a tus datos, te lo notificaremos como exige la ley.
12. Menores
El servicio no está dirigido a menores de 18 años y no recopilamos conscientemente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.
13. Cambios en esta política
Podemos actualizar esta política. Si el cambio es significativo, te avisaremos por email o dentro de la aplicación antes de que entre en vigor.