Política de privacidad

Traducción facilitada para tu comodidad. En caso de discrepancia entre las versiones lingüísticas, prevalece la versión en inglés, sin perjuicio de los derechos que te reconoce la legislación de consumo de tu país.

Esta política explica qué recogen AI Fitness Coach 360 (la «App», com.aifc360.app) y el sitio web aifc360.app (el «Sitio»), para qué lo hacen y qué control tienes. El responsable del tratamiento de los datos es GRIBAN.DEV, que actúa bajo el nombre comercial Thaliro, Ucrania (consulta Acerca de). Contacto: support@aifc360.app.

1. Datos que recogemos

Categoría	Ejemplos	Finalidad	¿Sale de tu dispositivo?
Cuenta	Correo electrónico, identificador de cuenta, método de acceso (correo o Google)	Iniciar sesión y sincronizar tus datos entre la App y el Sitio	Sí, se guardan en nuestro servidor
Perfil y datos corporales	Edad, sexo, altura, peso, objetivos, nivel de entrenamiento	Planes de entrenamiento y de nutrición	Sí, cuando la sincronización está activada
Entrenamientos	Ejercicios, repeticiones, puntuaciones de calidad de la técnica, duración	Historial de progreso y adaptación del plan	Sí, cuando la sincronización está activada
Nutrición	Comidas, calorías, macros	Diario de comidas	Sí, cuando la sincronización está activada
Cámara	Fotogramas durante un entrenamiento o un escaneo de comida	Detección de pose en el dispositivo; reconocimiento de comida	No para el análisis de técnica: los fotogramas se procesan en el móvil y nunca se suben. La foto de una comida se envía solo cuando usas el escáner en la nube; en el modo en el dispositivo no se envía nada
Micrófono	Tu voz durante una sesión de entrenamiento por voz en directo de Coach+ (desactivada hasta que la actives en Ajustes)	Hablar con el entrenador por voz	Sí: se envía a Google mientras dura la sesión, consulta la sección 4; nosotros no la guardamos
Salud y dispositivos vestibles	Frecuencia cardiaca, VFC, sueño, pasos de plataformas de salud o dispositivos vestibles	Puntuación de recuperación y recomendaciones de intensidad de entrenamiento	Solo si conectas tú mismo una integración
Compras	Tokens de compra e identificadores de producto de Google Play; en las compras web, el identificador de transacción de Paddle, el plan y el estado de facturación	Desbloquear planes y programas de entrenadores	Sí, se verifican con Google Play o Paddle
Analítica de uso	Pantallas vistas, uso de funciones, modelo del dispositivo, versión del sistema	Corregir errores y entender qué funciones se usan	Sí, PostHog

No recogemos tu ubicación precisa, contactos, SMS, registros de llamadas ni historial de navegación. No vendemos datos personales ni los compartimos con intermediarios de datos ni con redes publicitarias. El Sitio no usa cookies publicitarias. Guarda en tu navegador la elección de tema. Solo si eliges «Permitir analítica» en el aviso, guarda además un identificador anónimo aleatorio y tu elección, y envía visitas de página y clics (dirección de la página, referente, idioma) a PostHog; «No, gracias» no envía nada. Puedes cambiar de opinión borrando los datos del sitio en tu navegador.

2. Tratamiento en el dispositivo

La detección de pose (ML Kit) y el entrenador con IA en el dispositivo se ejecutan por completo en tu móvil. Los fotogramas de cámara usados para el análisis de técnica se mantienen en memoria mientras dura cada fotograma y nunca se escriben en disco ni se transmiten. El Modo sin conexión estricto, en Ajustes → Privacidad, desactiva toda la sincronización de red y las integraciones de terceros.

3. Pagos

• En la App, las compras pasan por Google Play Billing. Nunca vemos ni guardamos el número de tu tarjeta, tus datos bancarios ni tu dirección de facturación; Google nos envía solo un token de compra para verificar tu plan.
• En el Sitio, las compras pasan por Paddle, nuestro comerciante de registro. Paddle recoge los datos de pago y la dirección de facturación conforme a su propia política de privacidad y nos envía el identificador de la transacción, el plan comprado y su estado. No recibimos el número de tu tarjeta.

4. Con quién compartimos datos (encargados del tratamiento)

• Supabase (nube, región de la UE, Fráncfort): autenticación, base de datos y almacenamiento de archivos.
• Google Play: verificación de compras y licencias.
• Paddle: pago web, facturación, reembolsos y gestión de impuestos de las compras en el Sitio.
• RevenueCat: mantiene sincronizado el estado de tu plan entre las compras de Google Play y las del Sitio.
• OpenAI API (principal) y Google Gemini API (respaldo, cuando OpenAI no está disponible): cuando usas el entrenador con IA en la nube, el escáner de comida en la nube o el informe de técnica posterior al entrenamiento, enviamos el texto de tu pregunta con un contexto limitado (mensajes recientes del chat, entrenamientos recientes y resúmenes de errores de técnica, totales semanales, tu objetivo y nivel, tu registro de comidas del día), la foto de la comida o las métricas de la serie analizada (resúmenes de ángulos articulares, tiempos de repetición, errores de técnica detectados). Nunca enviamos tu nombre, email, vídeo ni imágenes de la cámara. Según las condiciones de la API de ambos proveedores, estos datos no se usan para entrenar sus modelos; cada uno puede conservar registros de solicitudes únicamente para detectar abusos (OpenAI, hasta 30 días).
• API Gemini Live de Google (solo el entrenamiento por voz en directo de Coach+, desactivado hasta que lo actives en Ajustes): durante una sesión de voz, tu móvil envía directamente a Google el audio de tu micrófono, junto con un breve contexto del entrenamiento como el ejercicio actual, el número de repeticiones y los errores de técnica detectados, y Google devuelve la respuesta hablada del entrenador. El audio no pasa por nuestros servidores y no lo guardamos. Conforme a las condiciones de pago de la API de Google, no se usa para entrenar los modelos de Google; Google puede conservarlo durante un tiempo limitado para detectar abusos.
• Open Food Facts: cuando escaneas un código de barras, ese número se envía a Open Food Facts para buscar el producto. No se envía ninguna foto.
• Hugging Face: cuando descargas un modelo de IA para el dispositivo, el archivo del modelo se obtiene de Hugging Face. Como en cualquier descarga, ven tu dirección IP; no se envían datos personales, fotos ni datos de entrenamiento.
• PostHog (nube, EE. UU.): analítica de producto.
• Resend: correo transaccional (enlaces de acceso, avisos de la cuenta).
• Plataformas de salud y dispositivos vestibles: solo las conexiones que autorizas tú mismo.

Cuando un encargado del tratamiento está fuera de la UE, las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE–EE. UU.

5. Conservación

Los datos de la cuenta y de entrenamiento se conservan mientras exista tu cuenta. Los eventos de analítica se conservan durante 12 meses. Cuando eliminas tu cuenta, los datos personales se borran en un plazo de 30 días, salvo los registros que estamos obligados por ley a conservar, como los de compras y facturas con fines fiscales. Eliminar la cuenta también cancela una suscripción web activa.

6. Tus derechos

Conforme al RGPD y a leyes comparables, puedes acceder a tus datos, rectificarlos, exportarlos, limitar su tratamiento o suprimirlos, y oponerte al tratamiento. En la App, Ajustes → Datos y privacidad ofrece Exportar datos, Eliminar datos locales y eliminación de la cuenta; todas las formas de eliminar la cuenta están en Eliminar tu cuenta. También puedes escribir a support@aifc360.app; respondemos en 30 días. Los residentes en la UE pueden presentar una reclamación ante su autoridad local de protección de datos.

7. Menores

La App y el Sitio no están dirigidos a menores de 16 años y no recogemos a sabiendas sus datos. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

8. Seguridad

Los datos viajan por HTTPS. Los tokens de acceso se guardan en el almacenamiento seguro del dispositivo. El acceso a los datos de nuestra base de datos está restringido mediante seguridad a nivel de fila, de modo que una cuenta solo puede leer y modificar sus propios registros.

9. Aviso de salud

La App ofrece información general sobre fitness y no es un producto sanitario. No diagnostica, trata ni previene ninguna enfermedad. Consulta a un médico antes de empezar un programa de entrenamiento.

10. Cambios

Actualizamos esta página y la fecha que aparece al principio cuando cambia la política. Los cambios importantes se anuncian en la App.