Política de Privacidad

Esta Política de Privacidad explica cómo procesamos sus datos personales cuando utiliza la aplicación móvil FitnessLi y el sitio web fitnessli.com. Tomamos la protección de sus datos en serio, solo recopilamos lo necesario para prestar el servicio y nunca vendemos sus datos.

1. Quién es responsable (Responsable del tratamiento)

Mindroshan UG (haftungsbeschränkt) es el responsable del tratamiento de sus datos personales en el sentido del Reglamento General de Protección de Datos (GDPR / DSGVO).

2. Los datos que procesamos, por qué y con qué base legal

2.1 Cuenta y autenticación

Para crear y proteger su cuenta procesamos su dirección de correo electrónico, un nombre para mostrar y el método de inicio de sesión que haya elegido. Puede registrarse con correo electrónico y un código de un solo uso (OTP) enviado por correo, o usar Iniciar sesión con Apple o Iniciar sesión con Google. Si usa la función “Ocultar mi correo” de Apple, solo recibimos una dirección de retransmisión. Base legal: ejecución de un contrato (Art. 6(1)(b) GDPR) y nuestro interés legítimo en la seguridad de la cuenta (Art. 6(1)(f) GDPR).

2.2 Perfil y objetivos

Para personalizar los objetivos de calorías y entrenamiento procesamos los datos de perfil que usted proporciona: opcionalmente su sexo biológico (solo masculino/femenino, para cálculos metabólicos), edad, altura, peso, nivel de actividad y sus objetivos de fitness. La información corporal y de peso son datos relacionados con la salud. Base legal: ejecución de un contrato (Art. 6(1)(b) GDPR) y, para los campos relacionados con la salud, su consentimiento explícito (Art. 9(2)(a) GDPR).

2.3 Registros de entrenamiento y nutrición

Almacenamos los datos que registra para que la aplicación pueda mostrar su historial y progreso: entrenamientos y series, entradas de alimentos y comidas, entradas de peso corporal, recuentos de pasos y rachas. Base legal: ejecución de un contrato (Art. 6(1)(b) GDPR); para las entradas relacionadas con la salud, su consentimiento explícito (Art. 9(2)(a) GDPR).

2.4 Apple Health y Android Health Connect

Con su permiso explícito e independiente, FitnessLi puede leer datos de fitness y salud desde Apple Health (HealthKit) en iOS o Health Connect en Android (por ejemplo pasos, peso corporal y métricas corporales básicas) para calcular rachas y mostrar su actividad. Estos datos se leen en su dispositivo y se almacenan en su cuenta únicamente para proporcionar estas funciones. Nunca usamos los datos de Health con fines publicitarios o de marketing, y nunca los compartimos con terceros para sus propios fines. Puede revocar este acceso en cualquier momento en los ajustes de Health de su dispositivo. Base legal: su consentimiento explícito (Art. 9(2)(a) GDPR), que puede retirar en cualquier momento con efecto futuro.

2.5 Análisis de fotos de alimentos por IA (Premium)

Si usa la función de escaneo de alimentos por IA, la foto que toma se envía, junto con una nota de texto opcional, a nuestra función de análisis y, posteriormente, a OpenRouter, Inc. (EE. UU.), que realiza el análisis en Google Cloud Vertex AI (Google LLC), exclusivamente para estimar los alimentos y su nutrición. Al registrarse, o a más tardar antes del primer análisis, la aplicación le indica qué se envía y a quién, y le pide su permiso; si lo rechaza, no se envía nada. Puede retirar el permiso en cualquier momento en la aplicación (Configuración → Retirar consentimiento de fotos con IA). La imagen se procesa de forma transitoria para esa única solicitud: no almacenamos sus fotos en nuestros servidores, y la foto en sí permanece guardada solo localmente en su dispositivo. Aplicamos Zero Data Retention (ZDR) para cada solicitud de análisis, lo que significa que OpenRouter y Google no almacenan sus fotos ni los resultados del análisis tras el procesamiento, y sus datos no se utilizan para el entrenamiento de modelos. Conservamos un contador diario de cuántos análisis ha realizado (para hacer cumplir los límites de uso justo), pero no las imágenes. Base legal: ejecución de un contrato (Art. 6(1)(b) GDPR); en la medida en que una foto revele información relacionada con la salud, su consentimiento explícito, que la aplicación le solicita antes del primer análisis (Art. 9(2)(a) GDPR).

2.6 Suscripciones y compras

Las suscripciones Premium se venden a través de Apple App Store y Google Play y se gestionan con RevenueCat. Para desbloquear y validar su suscripción procesamos su estado de compra y de derechos y un identificador seudónimo de usuario de la aplicación. El pago en sí es gestionado por Apple o Google; nunca recibimos los datos completos de su tarjeta ni de su pago. Base legal: ejecución de un contrato (Art. 6(1)(b) GDPR).

2.7 Base de datos de alimentos (autoalojada)

Los datos de productos y nutrición están alojados en nuestros propios servidores en Alemania. Cuando busca un alimento o escanea un código de barras, la búsqueda y la consulta del código de barras se ejecutan contra nuestra propia base de datos; su consulta no se envía a ningún tercero. Solo cuando un producto escaneado aún no está en nuestra base de datos, nuestro servidor recupera el registro público de ese único producto desde Open Food Facts para añadirlo al catálogo; esa consulta contiene únicamente el código de barras del producto y ningún dato personal sobre usted. Nuestro catálogo se basa en la base de datos de Open Food Facts con licencia abierta y en una referencia de nutrientes USDA incluida (usada completamente en el dispositivo, sin llamada a la red). Base legal: ejecución de un contrato (Art. 6(1)(b) GDPR).

2.8 Recordatorios y notificaciones

Cualquier recordatorio de nutrición o entrenamiento que active se programa y se entrega localmente en su dispositivo. No necesitamos procesar sus datos en nuestros servidores para enviarlos. Base legal: su consentimiento mediante el permiso de notificaciones del sistema (Art. 6(1)(a) GDPR).

2.9 Alojamiento y registros del servidor

Nuestro backend está autoalojado por nosotros en Alemania. Cuando la aplicación o el sitio web se comunican con nuestros servidores, la infraestructura de alojamiento procesa datos de acceso técnicamente necesarios (como la dirección IP, fecha y hora, recurso solicitado y código de estado) para prestar el servicio y garantizar su estabilidad y seguridad. Estos registros se conservan solo el tiempo necesario para la seguridad y la prevención de abusos, y luego se eliminan o anonimizan. Base legal: nuestro interés legítimo en un servicio seguro y fiable (Art. 6(1)(f) GDPR).

2.10 Informes de fallos

«Enviar informes de fallos» está activado de forma predeterminada; puede desactivarlo en cualquier momento en la configuración de la aplicación. Mientras está activado, la aplicación envía un informe a un servidor que gestionamos nosotros mismos en Alemania cuando se cierra inesperadamente o se produce un error. Un informe contiene el seguimiento técnico de la pila (stack trace), la versión de la aplicación, el modelo del dispositivo y la versión del sistema operativo, y un identificador aleatorio de la instalación que no está vinculado a su cuenta. Nunca contiene su nombre, su dirección de correo electrónico, su cuenta, el contenido de sus solicitudes ni datos de salud. Los informes se eliminan automáticamente al cabo de 90 días. Al iniciarse, la aplicación también consulta a nuestro propio servidor de actualizaciones si hay actualizaciones de la aplicación; esa solicitud solo incluye la plataforma, la versión de la aplicación y un identificador aleatorio del dispositivo. Base legal: nuestro interés legítimo en una aplicación estable y segura (Art. 6(1)(f) GDPR).

2.11 Estadísticas de uso

La aplicación cuenta algunos momentos, como «meta cumplida», «entrenamiento hecho» o «muro de pago visto», y, una sola vez, las respuestas a las preguntas de configuración inicial (objetivo, días de entrenamiento por semana, en casa o en el gimnasio), junto con la versión de la aplicación, el idioma de la aplicación, la versión del sistema operativo y si usa Premium. Estos recuentos se envían a un servidor que gestionamos nosotros mismos en Alemania. No contienen ningún nombre, dirección de correo electrónico, cuenta, identificador del dispositivo ni datos de salud. El identificador de sesión es aleatorio y cambia tras una hora sin uso. A partir de su dirección IP y de la versión del sistema operativo, el servidor genera un identificador que solo vale para un día; aparte de eso, su dirección IP se utiliza únicamente para determinar el país y no se almacena, por lo que no podemos reconocerle de un día para otro. Base legal: nuestro interés legítimo en comprender si la aplicación ayuda a las personas a mantener la constancia (Art. 6(1)(f) GDPR).

2.12 Chat de soporte

Si nos escribe desde Ayuda y comentarios en la aplicación, sus mensajes llegan a través de nuestro servidor a un sistema de soporte que alojamos nosotros mismos en Alemania. Para responderle, procesamos los mensajes que envía, su nombre para mostrar, el identificador de su cuenta, la versión de su aplicación, la versión del sistema operativo de su dispositivo y el idioma de la aplicación. Las versiones de la aplicación hasta la 1.5 muestran el chat como una página web que además transmite su dirección de correo electrónico y le permite adjuntar archivos. Solo utilizamos estos datos para responder a su solicitud y mejorar la aplicación. La conversación se conserva hasta que elimine su cuenta o nos pida que la eliminemos antes. Base legal: ejecución de un contrato (Art. 6(1)(b) GDPR) y nuestro interés legítimo en responder a su solicitud (Art. 6(1)(f) GDPR).

2.13 Ligas de pasos y grupos

Las ligas y los grupos son opcionales y solo comienzan cuando usted se une. En una liga semanal de pasos, el nombre que elija, su mascota, sus pasos de cada día de la semana, su meta diaria, en cuántos días la alcanzó y su racha actual son visibles para otros usuarios de FitnessLi que hayan iniciado sesión, en todo el mundo y en su país. Con un nombre aleatorio, nadie puede saber que es usted. En un grupo, sus miembros ven su nombre, su total diario de pasos y en cuántos días alcanzó la meta, solo dentro de ese reto. Ninguno de los dos muestra su ubicación. Puede salir en cualquier momento y, a partir de entonces, deja de aparecer en la clasificación. Base legal: su consentimiento explícito, que la aplicación le solicita antes de unirse (Art. 9(2)(a) GDPR, porque los datos de pasos están relacionados con la salud).

3. Sin publicidad ni seguimiento

FitnessLi no usa redes publicitarias, seguimiento entre aplicaciones ni servicios de terceros de análisis de producto, y no crea perfiles publicitarios sobre usted. Las estadísticas de uso de la sección 2.11 se cuentan en nuestro propio servidor y no pueden identificarle. Los únicos terceros que reciben datos son los proveedores de servicios que se enumeran a continuación, cada uno de ellos estrictamente para realizar una función que usted solicitó.

4. Destinatarios y encargados del tratamiento

Compartimos datos únicamente con los siguientes proveedores de servicios, que actúan por nuestra cuenta o según sea necesario para prestar el servicio:

5. Transferencias internacionales

Algunos proveedores (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI y partes de la infraestructura de Apple y de Google) pueden procesar datos en los Estados Unidos. Cuando esto ocurre, las transferencias están protegidas por las Cláusulas Contractuales Tipo de la Comisión Europea o por la certificación del proveedor en el marco EU–U.S. Data Privacy Framework. Puede solicitarnos una copia de las garantías correspondientes.

6. Cuánto tiempo conservamos sus datos

Conservamos su cuenta y los datos que registra mientras exista su cuenta. Cuando elimina su cuenta, sus datos de perfil, entrenamiento y nutrición se borran permanentemente de nuestros sistemas (eliminación en cascada). Los registros del servidor se conservan solo a corto plazo por motivos de seguridad. Los informes de fallos se eliminan al cabo de 90 días. Las conversaciones de soporte se eliminan junto con su cuenta, o antes si nos lo pide. Cuando la ley exija una conservación más prolongada (p. ej., registros fiscales relacionados con compras), conservamos únicamente los datos estrictamente necesarios para ese fin.

7. Eliminación de su cuenta

Puede eliminar su cuenta y todos los datos asociados en cualquier momento, directamente en la aplicación en Perfil → Cuenta → Eliminar cuenta. Esto elimina permanentemente sus datos de nuestros servidores, incluidas sus conversaciones de soporte. Las suscripciones adquiridas a través de Apple o Google deben cancelarse por separado en su cuenta de App Store o Google Play.

8. Sus derechos

Conforme al GDPR, usted tiene derecho a:

• Acceder a sus datos personales (Art. 15 GDPR)
• Rectificar datos inexactos (Art. 16 GDPR)
• Suprimir sus datos (Art. 17 GDPR)
• Limitar el tratamiento (Art. 18 GDPR)
• Portabilidad de los datos (Art. 20 GDPR)
• Oponerse al tratamiento basado en intereses legítimos (Art. 21 GDPR)
• Retirar cualquier consentimiento en cualquier momento, con efecto hacia el futuro (Art. 7(3) GDPR)

Para ejercer cualquiera de estos derechos, contáctenos en [email protected].

9. Derecho a presentar una reclamación

Usted tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nosotros es:

10. Niños

FitnessLi no está dirigido a niños. Debe tener al menos 16 años para usar la aplicación y para consentir el tratamiento descrito aquí. Si cree que un niño nos ha proporcionado datos personales, contáctenos y los eliminaremos.

11. Seguridad

Las conexiones entre la aplicación y nuestros servidores están cifradas en tránsito (TLS). El acceso a nuestro backend está restringido y protegido. Aunque ningún servicio en línea puede garantizarse como perfectamente seguro, aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad cuando nuestro servicio o la ley cambien. La versión actual está siempre disponible aquí, con la fecha de la última actualización mostrada en la parte superior.

13. Contacto

¿Tiene preguntas sobre su privacidad? Escríbanos a [email protected]. Consulte también nuestro Aviso legal.