Política de privacidad

Esta es una traducción de cortesía. Si hay diferencias, prevalece la versión en inglés.

Datfit ("nosotros") opera la app móvil de Datfit y el sitio web datfit.app. Esta política describe qué información recopilamos, por qué la recopilamos y cómo la manejamos.

1. Información que recopilamos

Información de la cuenta

• Tu nombre, tu dirección de correo electrónico y tu método de inicio de sesión, que proporcionas al crear una cuenta.
• Si te registras con correo electrónico y contraseña, recopilamos tu dirección de correo, el nombre de la cuenta y las credenciales de autenticación necesarias para operar tu cuenta.
• Si inicias sesión con Google o Apple, recibimos un identificador de cuenta emitido por el proveedor y tu correo electrónico. En el inicio de sesión con Apple, también podemos recibir tu nombre si decides compartirlo. No recibimos tu contraseña de Google ni de Apple.

Información del perfil

• Género, edad, estatura, peso, objetivo de entrenamiento (hipertrofia / fuerza / recomposición corporal), experiencia de entrenamiento (principiante / intermedio / avanzado) y frecuencia de entrenamiento deseada, que proporcionas durante la configuración inicial.

Datos de entrenamiento

• Las plantillas de entrenamiento que creas o aceptas, los registros de sesión (ejercicios, series, repeticiones, pesos, periodos de descanso, marcas de tiempo) y las interacciones con el entrenador con IA que ocurren durante una sesión.

Metadatos de seguridad y de sesión

• Registros de sesión asociados a tu cuenta, que pueden incluir metadatos de inicio de sesión y de seguridad, como la dirección IP y el agente de usuario.

Datos de diagnóstico

• Informes de fallos, trazas de rendimiento, eventos de error y datos de reproducción de sesión o de depuración de la app móvil, el backend y el sitio web. Pueden incluir el modelo del dispositivo, la versión del sistema operativo, la dirección IP, el agente de usuario, la navegación en la app, el contenido visible en pantalla en el momento de un problema y trazas de pila. No enviamos intencionalmente contraseñas ni tokens de autenticación en estos eventos.

2. Cómo la usamos

• Para crear y proteger tu cuenta y autenticar el inicio de sesión.
• Para ofrecer la configuración inicial, los planes de entrenamiento, el registro de entrenamientos y la sincronización entre dispositivos.
• Para ejecutar el entrenador con IA de la app en el dispositivo y permitir la descarga y configuración del modelo de IA.
• Para supervisar la fiabilidad, investigar fallos y mejorar el rendimiento de la app.
• Para protegernos contra el abuso, el fraude y el acceso no autorizado.
• Para enviarte novedades del producto Datfit por correo electrónico. Puedes darte de baja en cualquier momento desde el propio correo o escribiendo a hello@datfit.app.

3. Cómo la almacenamos

• En tu dispositivo: los datos de entrenamiento se guardan en una base de datos SQLite local en tu teléfono. Los tokens de autenticación se guardan en el almacén seguro de claves de tu sistema operativo (iOS Keychain / Android Keystore) mediante expo-secure-store.
• En nuestros servidores: los datos de la cuenta, del perfil, de entrenamiento y los metadatos de sesión se almacenan en una base de datos Postgres administrada.
• Sincronización: los datos de entrenamiento se sincronizan entre tu dispositivo y nuestros servidores mediante ElectricSQL sobre HTTPS.

4. Terceros que usamos

Usamos los siguientes encargados del tratamiento. Cada uno recibe solo los datos necesarios para cumplir su función.

• Google Sign-In (autenticación): recibe la solicitud de inicio de sesión y devuelve un identificador de cuenta y un correo electrónico.
• Apple Authentication (autenticación): igual que el anterior, para iOS.
• Sentry (errores, informes de fallos y diagnóstico con reproducción): recibe eventos de diagnóstico de la app móvil, el backend y el sitio web.
• ElectricSQL (transporte de sincronización): recibe los datos de entrenamiento en tránsito entre tu dispositivo y nuestra base de datos Postgres.
• Cloudflare (alojamiento y red perimetral): sirve el sitio web.
• Resend (correo electrónico): recibe tu dirección de correo cuando creas una cuenta o te unes a la lista de espera, y envía los correos de novedades del producto Datfit.
• PostHog (analítica de producto): recibe eventos de uso de la app, como pantallas y toques, vinculados a tu identificador de cuenta, nombre y correo electrónico, incluidas las opciones que eliges en la configuración inicial, como tu objetivo de entrenamiento y tu experiencia.
• RevenueCat (suscripciones): recibe tu identificador de cuenta, tu correo electrónico y el estado de tus compras y suscripciones en el App Store o Google Play.
• Apps de IA que conectas: reciben solo los datos que apruebas, cuando las usas con Datfit. Consulta el §6.
• Cloudflare R2 (almacenamiento de objetos): almacena los archivos descargables del modelo de IA que se ejecuta en el dispositivo.

5. Compañero de IA

El entrenador con IA de la app se ejecuta en tu dispositivo. Antes de que uses la función, la app puede descargar un archivo de modelo de IA desde infraestructura alojada por Datfit. Una vez que el modelo está en tu dispositivo, los datos de entrenamientos y de sesiones usados para la inferencia se quedan en tu dispositivo y no se envían a Datfit ni a terceros para la inferencia.

6. Apps de IA conectadas

Puedes elegir conectar Datfit a una app de IA, como ChatGPT u otro asistente compatible con el Model Context Protocol. No se comparte nada hasta que tú conectes una.

• Cómo conectas: inicias sesión en Datfit y apruebas el acceso que pide la app, o creas una clave de agente en Ajustes → Acceso para agentes y se la das a la app.
• Crear una cuenta mientras conectas: si no tienes una cuenta de Datfit, puedes crearla en la página de inicio de sesión de Datfit que abre la app. Es una cuenta normal de Datfit: puedes usarla en la app de Datfit, y todo lo que dice esta política se aplica a ella. La app de IA nunca ve tu contraseña.
• Qué puede hacer una app conectada: solo lo que aprobaste. Según ese acceso, puede leer o cambiar tus plantillas de entrenamiento, tus sesiones de entrenamiento y los widgets de tu pantalla de inicio, leer tus estadísticas de carga de entrenamiento y buscar en el catálogo de ejercicios. Una app que se conecta mediante el inicio de sesión de Datfit también puede recibir tu nombre y tu dirección de correo electrónico cuando los pide y tú lo apruebas. No puede ver tu contraseña, tu llave de acceso ni tus datos de pago.
• A dónde van los datos: cuando le pides algo a la app, los datos que lee de Datfit se envían al proveedor de esa app y se manejan según la política de privacidad de ese proveedor. Los cambios que hace la app se guardan en tu cuenta de Datfit, y los cambios en plantillas y sesiones quedan marcados como hechos por una app conectada.
• Registros de conexión y actividad: guardamos un registro de cada app que conectas y del acceso que aprobaste mientras la conexión esté activa. También registramos cada solicitud que hace una app conectada (qué acción, cuándo y si tuvo éxito) por seguridad y soporte, y borramos esos registros de solicitudes después de unos 90 días.
• Desconectar: revoca una clave de agente en Ajustes → Acceso para agentes, o escribe a hello@datfit.app y revocaremos el acceso de una app. Una clave o conexión revocada deja de funcionar en su siguiente solicitud. Quitar Datfit en los ajustes de la propia app de IA impide que esa app use la conexión, pero para revocarla del lado de Datfit, usa una de las opciones anteriores.

7. Cuánto tiempo la conservamos

Conservamos los datos de la cuenta y de entrenamiento mientras tu cuenta esté activa. Cuando eliminas tu cuenta, eliminamos la cuenta asociada, el perfil, los registros de entrenamiento y los registros relacionados de los sistemas activos en un plazo de 30 días. Las copias de seguridad y algunos registros de diagnóstico pueden conservarse hasta 90 días antes de expirar mediante los procesos normales de copia de seguridad o rotación de registros. Tu correo electrónico permanece en la lista de novedades del producto hasta que te des de baja o nos pidas quitarlo. Eliminar tu cuenta no lo quita de esa lista automáticamente. Los correos de la lista de espera se eliminan a petición; consulta el §9.

8. Tus derechos

Puedes solicitar el acceso, la corrección, la exportación o la eliminación de tus datos escribiendo a hello@datfit.app. Respondemos en un plazo de 30 días.

9. Contacto

Preguntas sobre esta política: hello@datfit.app.