Política de Privacidad

Categoría especial (Art. 9 RGPD): Los datos de alimentación, ejercicio y peso constituyen datos relativos a la salud. Los tratamos exclusivamente para prestarte el servicio de seguimiento nutricional que has solicitado, con tu consentimiento explícito al registrarte. La web y las apps de móvil no leen ni escriben en Apple Salud (HealthKit) ni en Health Connect. La única excepción es la app de Apple Watch: guarda en Salud los entrenamientos que haces con ella y lee tu pulso mientras duran (ver App de Apple Watch).

App del reloj (Wear OS):

La app del reloj sirve para dos cosas: apuntar las series de tus rutinas de gimnasio y grabar una carrera, una salida en bici o una caminata. Al grabar usa los sensores del propio reloj a través de los servicios de salud del sistema (Health Services de Wear OS): la ubicación por GPS, la frecuencia cardiaca, la distancia y el desnivel (barómetro). Accede a ellos solo entre «Empezar» y «Terminar»; mientras dura, el reloj muestra la actividad en curso y una notificación permanente.

Qué se guarda. Al pulsar «Guardar», la actividad se guarda en tu cuenta, en Supabase (UE, AWS Frankfurt): el recorrido, la distancia, los tiempos, el desnivel y el pulso (medio, máximo y a lo largo del recorrido). Si la descartas, no se envía nada. Si grabas sin haber entrado con tu cuenta, la actividad se queda en el reloj hasta que entres y entonces se guarda en esa cuenta.

Vincular el reloj. Para entrar sin escribir la contraseña en el reloj, este te enseña un código que confirmas en la web con tu cuenta. El código dura 10 minutos, vive solo en la memoria del servidor y se borra al usarlo; para identificar el reloj en la pantalla de confirmación guardamos durante esos minutos su modelo (por ejemplo «Galaxy Watch5»). También puedes entrar con una contraseña o cuenta de Google guardadas en tu dispositivo, que gestiona Google y no nosotros.

Con quién se comparte: con nadie. El pulso y la ubicación del reloj siguen las mismas reglas que la ubicación del apartado anterior: no se envían a Groq ni a ningún servicio de inteligencia artificial, no se usan para publicidad, no se venden y no se ceden. El reloj no escribe en Health Connect ni en Samsung Health. Se borran al borrar la actividad o tu cuenta, y puedes retirar los permisos de ubicación y de sensores corporales en los ajustes del reloj.

App de Apple Watch:

La app de Apple Watch hace lo mismo que la de Wear OS: apuntar las series de tus rutinas de gimnasio y grabar una carrera, una salida en bici o una caminata. Para ello usa HealthKit (la app Salud de Apple) y la ubicación del reloj, siempre con tu permiso, que el reloj te pide la primera vez y puedes retirar en cualquier momento en Ajustes del iPhone o del reloj › Salud y › Privacidad › Localización.

Qué lee de Salud: tu frecuencia cardiaca, la energía activa y la distancia, solo mientras dura un entrenamiento que has empezado tú en la app. Qué escribe en Salud: ese entrenamiento (tipo, duración, energía, distancia y, en carrera, bici y caminata, el recorrido), para que cuente en tus anillos de actividad. No lee ningún otro dato de Salud ni datos de otros días.

Qué se guarda en tu cuenta. Lo mismo que con el reloj de Wear OS y en el mismo sitio, Supabase (UE, AWS Frankfurt): las series del gimnasio y, de una actividad grabada, el recorrido, la distancia, los tiempos, el desnivel y el pulso (medio, máximo y a lo largo del recorrido). La ubicación se usa solo entre «Empezar» y «Terminar». Si descartas la actividad, no se envía nada. Sin cuenta, se queda en el reloj hasta que entres. La app se vincula a tu cuenta con el mismo código de un solo uso que el reloj de Wear OS, y para identificarlo en la pantalla de confirmación se envía solo el texto «Apple Watch».

Con quién se comparte: con nadie. Los datos que salen de HealthKit no se envían a Groq ni a ningún servicio de inteligencia artificial, no se usan para publicidad ni marketing, no se venden, no se ceden y no se guardan en iCloud. Se borran al borrar la actividad o tu cuenta; lo que la app escribió en Salud lo gestionas tú desde la app Salud.

Ubicación durante una grabación (apps de Android e iPhone):

La aplicación de Android Invest In Your Body accede a tu ubicación precisa únicamente mientras estás grabando una actividad, desde que pulsas «Empezar» hasta que pulsas «Terminar». Empiezas tú y terminas tú: la app no accede a tu ubicación en ningún otro momento, y no puede hacerlo —solo le concedes el permiso «mientras usas la aplicación»—. Durante la grabación puedes bloquear el móvil y guardarlo, y el recorrido se sigue midiendo: lo mantiene vivo un servicio del sistema que verás todo el rato como una notificación permanente. Cuando terminas, el servicio y la notificación desaparecen.

La app de iPhone funciona igual: solo le concedes el permiso «Al usar la app», accede a tu ubicación únicamente entre «Empezar» y «Terminar», y si bloqueas el iPhone durante la grabación iOS muestra el indicador azul de ubicación en la barra de estado mientras dura. Fuera de una grabación no accede a tu ubicación.

Qué se guarda y dónde. Las posiciones se acumulan en el propio dispositivo mientras grabas. Solo cuando pulsas «Guardar la carrera» el recorrido se envía a Supabase (UE, AWS Frankfurt) y queda asociado a esa carrera de tu cuenta. Si descartas la carrera, no se envía nada y la copia local se borra.

Con quién se comparte: con nadie. Tu ubicación no se transfiere a ninguno de los proveedores del apartado 3 salvo a Supabase, que es donde vive tu cuenta. En particular, no se envía a Groq ni a ningún otro servicio de inteligencia artificial, no se usa para publicidad, no se vende y no se cede a terceros.

El mapa. Cuando ves el mapa de una carrera en las apps, el mapa de fondo se descarga de Google Maps: Google recibe la zona que se está mostrando, como con cualquier mapa, pero no tu recorrido, que se dibuja en tu propio móvil.

Cuánto se conserva y cómo se borra. El recorrido se conserva mientras conserves esa carrera. Se borra al eliminar la carrera y, junto con todo lo demás, al eliminar tu cuenta. Puedes revocar el permiso de ubicación en cualquier momento desde los ajustes de Android o, en iPhone, en Ajustes → Privacidad y seguridad → Localización; la app seguirá funcionando, pero no podrá grabar actividades nuevas.

No usamos la ubicación para ninguna otra finalidad: ni para perfilar, ni para saber dónde vives, ni para analítica.

Lista de la beta de las apps nativas:

Si te apuntas desde la web para probar la app de Android o de iPhone antes de su publicación, guardamos tu email y la plataforma que elijas, y nada más. Los usamos solo para avisarte y darte de alta como tester: en Android, añadiendo ese email a la prueba cerrada de Google Play; en iPhone, enviándote la invitación de TestFlight (Apple). Solo en ese momento se comparte el email con Google o con Apple, y únicamente para ese fin. Se guarda en Supabase (UE, AWS Frankfurt).

La base es tu consentimiento, que das al marcar la casilla del formulario. Conservamos el email hasta que la app correspondiente se publique o hasta que pidas que lo borremos escribiendo a support@investinyourbody.es. No lo usamos para ninguna otra comunicación.

Cómo eliminar tu cuenta en Invest In Your Body:

Desde la web: entra en Perfil → Privacidad y datos y pulsa "Eliminar mi cuenta".

Desde la app de Android: abre la pestaña Perfil y pulsa "Eliminar la cuenta".

Desde la app de iPhone: igual, pestaña Perfil → "Eliminar la cuenta". Si entraste con Apple, puedes además retirar el acceso de la app en Ajustes → [tu nombre] → Iniciar sesión con Apple.

Sin acceso a la app o a la cuenta (móvil perdido, app desinstalada, etc.): escribe a support@investinyourbody.es pidiendo la eliminación de tu cuenta, indicando el correo con el que te registraste. Responderemos en un plazo máximo de 30 días.

Qué se elimina y cuándo. Pulsar "Eliminar" es una acción inmediata e irreversible: no se puede deshacer ni recuperar la cuenta después. El borrado efectivo de todos tus datos —cuenta, perfil, comidas, entrenamientos, carreras y conversaciones del chat con IA— se completa en un plazo máximo de 30 días. Excepción: los logs técnicos de Sentry, que no son datos de cuenta, se eliminan por su cuenta a los 90 días (apartado 5).