Política de privacidad

Puede crear una cuenta e iniciar sesión de varias maneras. Estos son los datos que implica cada método:

• Inicio de sesión con Google - scopes solicitados: openid, email, profile. Recibimos y almacenamos su correo electrónico, nombre y foto de perfil.
• Inicio de sesión con Facebook - scopes solicitados: email, public_profile. Recibimos y almacenamos su correo electrónico, nombre y foto de perfil.
• Inicio de sesión con Apple - scopes solicitados: email, name. Recibimos su correo electrónico (que puede ser una dirección de retransmisión privada) y su nombre (proporcionado solo en el primer inicio de sesión), y almacenamos su identificador de usuario de Apple, correo electrónico y nombre.
• Correo electrónico y contraseña - recopilamos su dirección de correo electrónico, nombre y contraseña. Las contraseñas se cifran con hash mediante bcrypt y nunca se almacenan en texto plano.
• Verificación por número de teléfono - recopilamos su número de teléfono y un código de verificación. Los códigos SMS se envían a través de Twilio, que recibe su número de teléfono para ese fin.

Estos métodos de inicio de sesión se utilizan únicamente para la autenticación y la creación de cuentas. El uso de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. No se solicitan ni utilizan otros scopes de las API de Google (como Google Drive, Gmail o Google Photos).

La aplicación puede conectarse opcionalmente a plataformas de salud para mostrar sus datos de salud y fitness junto a su entrenamiento. Cada una de las integraciones indicadas a continuación es completamente opcional, debe activarse manualmente y puede desconectarse en cualquier momento sin afectar a ninguna funcionalidad principal (entrenamientos, coaching, seguimiento nutricional).

Apple HealthKit (iOS)

Con su permiso explícito, la aplicación puede solicitar acceso de lectura a: pasos, energía activa quemada, energía basal quemada, frecuencia cardíaca (durante los entrenamientos), frecuencia cardíaca en reposo, distancia caminando/corriendo, pisos subidos, minutos de ejercicio, horas de pie, sesiones de entrenamiento, análisis del sueño, masa corporal, porcentaje de grasa corporal, masa corporal magra, presión arterial, saturación de oxígeno en sangre (SpO2), frecuencia respiratoria, temperatura corporal, ingesta de agua y minutos de atención plena.

• Los datos sincronizados de HealthKit se conservan en los servidores de la Plataforma durante un máximo de 30 días para ofrecer gráficos de progreso, analíticas y comparaciones históricas; los datos más antiguos se eliminan automáticamente.
• Los datos de HealthKit NO se comparten con terceros, servicios de IA, anunciantes ni intermediarios de datos, y nunca se utilizan con fines publicitarios o de marketing.
• Su entrenador NO tienen acceso a sus datos de HealthKit a menos que usted comparta explícitamente métricas específicas.
• Cuando desconecta Apple Health, todos los datos sincronizados de HealthKit se eliminan de los servidores. Puede revocar el acceso en cualquier momento en Ajustes de iOS > Privacidad y seguridad > Salud, y elegir qué tipos de datos concretos compartir.

Google Fit

Scopes de solo lectura: fitness.activity.read (pasos, distancia, calorías, minutos activos), fitness.body.read (peso, altura, composición corporal), fitness.heart_rate.read (frecuencia cardíaca) y fitness.location.read (rutas de entrenamiento, si se registran en Google Fit).

• Acceso de solo lectura - sus datos de Google Fit nunca se escriben, modifican ni eliminan.
• Los datos se obtienen en tiempo real para su visualización y no se almacenan de forma permanente; las cachés temporales se eliminan en un plazo de 24 horas.
• Su entrenador NO ven automáticamente sus datos de Google Fit.
• Puede desconectarse en cualquier momento desde la configuración de la cuenta o revocar el acceso en Permisos de la cuenta de Google (myaccount.google.com/permissions); todos los datos en caché se eliminan entonces de inmediato.

Huawei Health Kit

Acceso de solo lectura a datos de actividad (pasos, distancia, calorías), datos de sueño y medidas corporales básicas, utilizado únicamente para mostrar su información de salud dentro de la aplicación.

• Solo se solicita un único registro histórico de datos cuando usted concede el permiso, para inicializar su resumen de salud.
• No se realiza ninguna sincronización de datos en segundo plano, continua ni entre dispositivos, ni ningún diagnóstico médico o análisis de salud.
• Los datos de Huawei Health Kit no se almacenan de forma permanente, no se comparten con entrenadores ni terceros y la aplicación no los transmite de vuelta a Huawei.
• Puede desconectarse en cualquier momento desde la configuración de la cuenta o a través de la configuración de su cuenta de Huawei.

Monitorización de frecuencia cardíaca con smartwatch

Con permiso explícito en su smartwatch (frecuencia cardíaca de Apple HealthKit / BODY_SENSORS de Android), la aplicación registra la frecuencia cardíaca en tiempo real durante los entrenamientos activos para el seguimiento por serie y las analíticas de intensidad.

• La frecuencia cardíaca se lee SOLO mientras hay un entrenamiento en curso - nunca en segundo plano.
• Las muestras de frecuencia cardíaca por serie y por sesión se guardan como parte de sus datos de progreso de entrenamiento y pueden ser visibles para su entrenador.
• Puede denegar el permiso en cualquier momento; los entrenamientos funcionan con normalidad sin datos de frecuencia cardíaca.

Google Calendar

Sincronización opcional de sus sesiones de entrenamiento programadas con su Google Calendar personal (scope: calendar.events).

• Solo se crean, actualizan o eliminan los eventos creados por la aplicación - el resto de sus eventos de calendario nunca se leen ni modifican.
• Solo se almacenan los identificadores de los eventos de calendario para hacer seguimiento de las sesiones sincronizadas; no se almacena ningún contenido del calendario en los servidores.
• Su entrenador no tienen acceso a sus datos de Google Calendar.
• Al desconectarse, los eventos sincronizados permanecen en su calendario pero dejan de actualizarse.

Información de cuenta y perfil

• Nombre y dirección de correo electrónico (procedentes del inicio de sesión con Google, Facebook, Apple o del registro directo).
• Número de teléfono (para verificación de la cuenta y contacto).
• Información de perfil: edad, género, objetivos de fitness, nivel de experiencia, fotos de perfil y de portada.
• Condiciones médicas y alergias - datos de categoría especial que usted proporciona voluntariamente para que el entrenamiento y la nutrición puedan ajustarse de forma segura.

Datos de salud y fitness

• Medidas corporales (peso, altura, porcentaje de grasa corporal, masa muscular, medidas de circunferencia).
• Fotos de progreso (imágenes de antes/después que usted sube).
• Datos de entrenamiento (ejercicios, series, repeticiones, pesos, duración, sesiones) y planes de entrenamiento/nutrición que se le asignan.
• Datos de nutrición (registros de comidas, seguimiento de calorías, macronutrientes, ingesta de agua).
• Datos de proveedores de salud conectados (Apple HealthKit, Google Fit, Huawei Health Kit) y frecuencia cardíaca del smartwatch, según se describe en la Sección 2.

Datos de comunicación

• Mensajes directos entre usted y nosotros (texto, imágenes, archivos) y mensajes de chat grupal dentro de los grupos de entrenamiento.
• Comunicaciones de soporte y conversaciones de chat con el AI Coach.
• Correos electrónicos transaccionales y notificaciones.

Datos de pago y financieros

Los datos recopilados dependen del método de pago utilizado. Los datos de la tarjeta nunca se almacenan en los servidores.

• Apple App Store / Google Play (compras dentro de la aplicación): solo se reciben datos de confirmación de la compra - plan, fecha de compra, fecha de expiración e identificadores de transacción.
• Stripe (pagos con tarjeta en la web): los datos de la tarjeta van directamente a Stripe; solo se almacenan el ID de cliente de Stripe, el ID de suscripción, el estado del pago y los metadatos de la transacción.
• PayPal: ID de transacción, estado del pago y correo electrónico del pagador.
• Transferencia bancaria: IBAN, SWIFT/BIC, nombre del titular de la cuenta y nombre del banco, utilizados únicamente para verificar los pagos recibidos y procesar reembolsos.
• Pagos en efectivo: solo se registran el importe, la fecha y el estado de confirmación.

Datos de ubicación, uso y técnicos

• Geolocalización basada en IP (país, ciudad) para la localización de contenido y la seguridad.
• Ubicación GPS (aplicación móvil, solo cuando se permite explícitamente) para encontrar gimnasios y entrenadores cercanos.
• Información del dispositivo (tipo, sistema operativo, navegador, versión de la aplicación), patrones de uso, cookies y tokens de sesión.
• Tokens de notificaciones push (Firebase Cloud Messaging, Expo), registros de errores e informes de fallos (Sentry), e historial de inicios de sesión (marcas de tiempo, IP, dispositivo) conservado 90 días para auditoría de seguridad.

Datos relacionados con la IA

• Fotos de comida enviadas para el análisis nutricional mediante IA.
• Mensajes de chat enviados al AI Coach (procesados por OpenAI y Anthropic Claude).
• Datos de contexto de fitness anonimizados utilizados para planes de entrenamiento y nutrición generados por IA.

Su información se utiliza para:

• Prestar nuestros servicios de entrenamiento personal y coaching: planes personalizados de entrenamiento y nutrición, seguimiento del progreso y comunicación con nosotros.
• Crear y autenticar su cuenta, procesar pagos y gestionar suscripciones.
• Mostrar datos de salud de proveedores conectados, generar gráficos de progreso, analíticas y comparaciones históricas.
• Ofrecer información basada en IA y generación de planes, y enviar correos electrónicos transaccionales y notificaciones push.
• Garantizar la seguridad, prevenir el fraude y el abuso, y cumplir con las obligaciones legales.

Sus datos no se utilizan para publicidad de terceros y su información personal nunca se vende.

• Los datos de la cuenta se almacenan de forma segura y se conservan mientras su cuenta esté activa; se eliminan o anonimizan en un plazo de 90 días desde la eliminación de la cuenta. Las copias de seguridad se conservan durante 30 días para la recuperación ante desastres.
• Datos de Apple HealthKit: hasta 30 días, eliminados inmediatamente al desconectarse. Datos de Google Fit: no se almacenan de forma permanente (caché de 24 horas). Datos de Huawei Health Kit: no se almacenan de forma permanente.
• Medidas corporales, fotos de progreso, registros de entrenamiento y nutrición: se conservan mientras su cuenta esté activa y se eliminan al eliminar la cuenta.
• Mensajes de chat: se conservan mientras su cuenta esté activa y durante 30 días después de la eliminación.
• Registros de transacciones de pago: se conservan durante el período legalmente exigido (normalmente 7 años a efectos fiscales y de información financiera).
• Los tokens de OAuth se almacenan cifrados y se eliminan cuando se revoca una conexión o se elimina la cuenta.

Puede eliminar su cuenta y sus datos en cualquier momento mediante la opción de eliminación de cuenta en la configuración, o poniéndose en contacto con nosotros o con support@trainera.fit. Las solicitudes se procesan en un plazo de 30 días.

Su información personal nunca se vende, alquila ni intercambia con fines de marketing. Los datos se comparten únicamente con:

• Aida Zolj y los miembros del equipo que ayudan a prestar su coaching - sus datos de perfil, datos de entrenamiento, medidas, registros de nutrición y comunicaciones. Los datos de salud conectados (HealthKit, Google Fit, Huawei) NO se comparten automáticamente con nadie.
• TRAINERA.FIT LLC, como operador de la plataforma y encargado del tratamiento de datos descrito anteriormente (su política de privacidad de plataforma está en https://trainera.fit/privacy-policy).
• Proveedores de servicios, solo en la medida necesaria para operar el servicio: Google (autenticación, Fit, Calendar, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (inicio de sesión), Apple (inicio de sesión, compras dentro de la aplicación), Stripe y PayPal (pagos), Twilio (SMS), Sentry (monitorización de errores), OpenAI y Anthropic (funciones de IA), Firebase y Expo (notificaciones push), proveedores de envío de correo electrónico, Huawei (Health Kit), servicios de geolocalización por IP y OpenStreetMap (mapas).
• Autoridades, si lo exige la ley, una orden judicial, o para proteger la seguridad y prevenir el fraude.

Estos proveedores están obligados contractualmente a proteger sus datos y a utilizarlos únicamente para los fines especificados. Los datos de Google Fit y Apple HealthKit no se comparten con ningún proveedor de servicios externo.

Puede acceder a su información y actualizarla en la configuración de la cuenta, solicitar una copia de sus datos en un formato portable y solicitar la eliminación de la cuenta y de los datos (procesada en un plazo de 30 días). Puede revocar cada inicio de sesión o integración a través de la configuración de la cuenta y a través del proveedor (Permisos de la cuenta de Google, Configuración de Facebook > Apps y sitios web, Configuración del ID de Apple > Inicio de sesión y seguridad, permisos de Salud de iOS, configuración de la cuenta de Huawei).

Si se encuentra en el Espacio Económico Europeo (RGPD (GDPR)), tiene además derecho a: acceso, rectificación, supresión ('derecho al olvido'), limitación del tratamiento, portabilidad de los datos, oposición al tratamiento basado en intereses legítimos y retirada del consentimiento para funciones opcionales en cualquier momento. Las bases legales del tratamiento son: el consentimiento, la ejecución de un contrato, el cumplimiento legal y los intereses comerciales legítimos. Puede presentar una reclamación ante su autoridad de control.

Los residentes de California (CCPA) tienen derecho a saber, derecho a eliminar, derecho a excluirse de la venta de datos (los datos no se venden) y derecho a la no discriminación por ejercer sus opciones de privacidad.

Sus datos están protegidos con prácticas estándar del sector:

• Cifrado en tránsito (SSL/TLS) y en reposo, y almacenamiento cifrado de los tokens de OAuth.
• Contraseñas cifradas con hash mediante bcrypt - nunca almacenadas en texto plano.
• Control de acceso basado en roles, implementación segura de OAuth 2.0, limitación de tasa en endpoints sensibles y monitorización de seguridad periódica.

Ninguna transmisión por internet es 100% segura, pero cualquier violación de datos se notificará según lo exija la ley.

Las funciones opcionales de IA incluyen el análisis de fotos de comida, información de fitness personalizada, la generación de planes de entrenamiento y nutrición asistida por IA y un chat de AI Coach.

• Las fotos de comida se procesan en tiempo real por el servicio de reconocimiento de alimentos por IA y no se almacenan de forma permanente.
• Los mensajes del AI Coach se envían a OpenAI o Anthropic Claude para generar respuestas; el contexto de fitness anonimizado (resúmenes de entrenamiento, objetivos nutricionales) puede utilizarse para la generación de planes.
• Sus datos de identidad (nombre, correo electrónico, teléfono) NO se incluyen en las solicitudes a la IA, sus registros de salud NO se envían sin su acción explícita y sus mensajes privados con nosotros NO son procesados por la IA.
• Puede desactivar las funciones de IA en cualquier momento en la configuración de la cuenta. El contenido generado por IA es informativo y no sustituye el asesoramiento médico o nutricional profesional.

La información de fitness y nutrición proporcionada a través de nuestros servicios no constituye asesoramiento médico. Consulte siempre a un médico antes de comenzar un nuevo programa de entrenamiento o nutrición, especialmente si padece alguna condición médica.

Nuestros servicios no están dirigidos a menores de 16 años y no se recopilan a sabiendas datos personales de menores de 16 años. Si cree que un menor ha proporcionado datos personales, póngase en contacto con nosotros o con support@trainera.fit y se eliminarán lo antes posible.

Su información puede transferirse y procesarse en países distintos del suyo, cuyas leyes de protección de datos pueden diferir. Se aplican las salvaguardas adecuadas, incluidas las Cláusulas Contractuales Tipo (SCC) cuando se requieren para transferencias desde el EEE.

El sitio web utiliza cookies y tecnologías similares:

• Cookies esenciales: tokens de sesión de autenticación, protección CSRF y cookies de seguridad necesarias para el funcionamiento del sitio.
• Cookies funcionales: preferencias de idioma y configuración de la interfaz.
• Cookies analíticas: Google Analytics (GA4) para comprender el uso y mejorar la experiencia.

Puede gestionar las cookies en la configuración de su navegador; desactivar las cookies esenciales puede afectar a la funcionalidad.

Esta política puede actualizarse para reflejar cambios en las prácticas, la tecnología o los requisitos legales. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso destacado con al menos 30 días de antelación. La fecha de 'Última actualización' en la parte superior indica la versión vigente.

Puede ponerse en contacto con Aida Zolj directamente en aidazolj1@gmail.com, o enviándonos un mensaje a través de la aplicación.

Para cuestiones técnicas relacionadas con la plataforma subyacente (problemas de inicio de sesión, facturación a través de las tiendas de aplicaciones, solicitudes de privacidad y de datos), también puede contactar con el operador de la plataforma, TRAINERA.FIT LLC, en support@trainera.fit. Las solicitudes relacionadas con la privacidad (acceso, eliminación, portabilidad de datos) se responden en un plazo de 30 días; es posible que necesitemos verificar su identidad antes de procesarlas.