Privacidad · Términos · Salud

Aviso de privacidad

Sirve como aviso de privacidad bajo la LFPDPPP (México) y como política de privacidad bajo el RGPD (España y resto de la UE). Versión 2026-09.

Quién es responsable

Pendiente de rellenar.

Qué datos se tratan

Tres grupos, y conviene distinguirlos porque no se tratan igual:

• De identificación. Tu nombre y tu correo. El correo es además con lo que entras y por donde se recupera la cuenta.
• De la actividad. Tu entrevista (edad, sexo, peso, estatura, objetivo, disponibilidad, preferencias), tus rutinas y planes, y lo que vas registrando: sesiones, series, comidas y pesajes. Es el servicio: sin esto no hay nada que programar.
• De salud. Lesiones, condiciones médicas, medicación y alergias. Van aparte y solo se tratan si das permiso. Puedes retirarlo cuando quieras y entonces se borran.

Además, por seguridad, se guardan los intentos de acceso con la dirección IP desde la que se hicieron. Sirven para frenar ataques de fuerza bruta y se borran a los 90 días.

Para qué

• Para que tu entrenador pueda hacerte un plan individualizado y ajustarlo con lo que registras.
• Para quitar del plan los ejercicios que puedan hacerte daño y para que el menú no lleve algo a lo que eres alérgico — esto es lo que hacen los datos de salud, y lo único.
• Para que puedas entrar en tu cuenta y recuperarla si la pierdes.
• Para mantener el servicio en pie y detectar abusos.

No se usan tus datos para publicidad, no se venden, y no se ceden a terceros para sus propios fines. No hay analítica de terceros ni rastreadores: lo que se mide se mide en el propio servidor y en agregado.

Con qué base legal

• Los datos de identificación y de actividad: porque hacen falta para prestarte el servicio que has contratado o que tu entrenador contrató por ti (ejecución de un contrato).
• Los datos de salud: tu consentimiento explícito (art. 9.2.a del RGPD; consentimiento expreso bajo la LFPDPPP). Se te pide aparte, se guarda cuándo lo diste y a qué versión de este texto, y puedes retirarlo desde Perfil → Mis datos.
• Los intentos de acceso: interés legítimo en mantener el servicio seguro.

Quién los ve

• Tú.
• El entrenador de tu equipo, que es quien te programa. Cada vez que abre tu ficha queda anotado, la cambie o no, y puedes ver esa lista en Mis datos → Quién los ha visto.
• Nadie más. Quien administra la plataforma ve cuántos equipos hay y cuánto se usan, no lo que hay dentro. Para poder abrir una ficha necesita que el dueño de tu equipo le dé un permiso temporal de 24 horas, y entonces cada pantalla que abra queda registrada y aparece en esa misma lista.

Quién más los toca (encargados)

Para que esto funcione hacen falta terceros. Cada uno trata los datos solo para lo que se le contrata:

• El proveedor del servidor donde se aloja la aplicación y la base de datos.
• El servicio de notificaciones del navegador (Google, Apple o Mozilla, según tu móvil), si activas las notificaciones. Reciben lo necesario para entregarlas; el texto que se manda es neutro y nunca lleva datos de salud, precisamente porque una notificación se ve en la pantalla bloqueada.
• El servicio de correo, para los enlaces de invitación y de recuperación de contraseña: Resend, de Estados Unidos. Recibe tu nombre, tu correo y el enlace, nunca datos de salud.
• El almacenamiento de copias de seguridad, cifradas.
• Un agregador de errores, para enterarnos de los fallos. Está configurado para no mandar el contenido de las variables, que es donde estarían tus datos.

Los dos últimos pueden no estar activos todavía. Sus nombres y sus países se publican aquí en cuanto lo estén.

Dónde están

En un servidor en la Unión Europea. Las notificaciones al móvil implican una transferencia a los servicios de Google, Apple o Mozilla; si eso te preocupa, no las actives: la app funciona igual y los avisos se ven dentro. Los correos de la app salen por Resend, que guarda en Estados Unidos el registro de lo enviado.

Cuánto tiempo

• Mientras tengas la cuenta.
• Si la borras: 30 días de gracia para arrepentirte, y después se borra todo de verdad. No se archiva ni se anonimiza.
• Los intentos de acceso: 90 días.
• El registro de quién ha visto tus datos se conserva aunque la persona que los vio se dé de baja: es lo que hace que puedas pedir cuentas.

Qué puedes hacer

Todo esto está en Perfil → Mis datos, sin pedir permiso a nadie:

• Ver y llevarte todo lo que hay sobre ti, en un fichero que otro programa puede leer (acceso y portabilidad).
• Borrar tu cuenta con todo dentro (supresión).
• Retirar el permiso de datos de salud, que además los borra.
• Ver quién ha abierto tu ficha y cuándo.

Para corregir algo que esté mal, edita tu entrevista o díselo a tu entrenador. Para oponerte a un tratamiento concreto o si algo de lo anterior no te funciona, escribe al contacto de arriba.

Si crees que no se están tratando bien tus datos puedes reclamar ante la autoridad de control: el INAI en México, la AEPD en España.

Si esto cambia

Este texto tiene versión. Si cambia lo que se dice sobre los datos de salud, se te vuelve a pedir el permiso: el que diste antes no cubre lo nuevo.

---

Versión 2026-09.