Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• ALEX DEVELOPMENT (EI)
• Domicilio social: 8 Chemin de Landouezec, 22500 Paimpol, Britany, France.
• Registro mercantil: N/A · SIRET 91850643700014
• Contacto en materia de privacidad: [email protected]

No hemos designado un Delegado de Protección de Datos (DPD) porque nuestro tratamiento no alcanza los umbrales del artículo 37 del RGPD. Si esto cambia, publicaremos aquí los datos de contacto del DPD.

2. Datos personales que recopilamos

Solo recopilamos los datos necesarios para hacer funcionar el Servicio. No vendemos tus datos, no los usamos con fines publicitarios y no elaboramos perfiles para marketing de terceros.

2.1 Cuenta e identidad

• Dirección de correo electrónico (necesaria para crear una cuenta e iniciar sesión)
• Identificadores de autenticación de Sign in with Apple o Sign in with Google si eliges esos métodos (un identificador opaco y, con tu consentimiento, tu nombre y correo electrónico — incluido el correo de retransmisión privada de Apple)
• Nombre visible y URL de avatar opcional
• Unidad preferida (kilogramos / libras)
• Marca temporal de creación de cuenta y último inicio de sesión

2.2 Datos de fitness y entrenamiento

Es el núcleo de lo que hace el Servicio. Se almacenan en tu dispositivo y en nuestro backend para sincronizarse entre dispositivos.

• Programas de entrenamiento personalizados que creas (nombre, estructura, calendario)
• Sesiones de entrenamiento: hora de inicio/fin, ejercicios realizados, series, repeticiones, peso levantado, tempo, descanso, notas de texto libre
• Entradas de peso corporal que registras
• Ejercicios personalizados que creas (nombre, músculo objetivo, equipo)

2.3 Datos de suscripción y compra

• Estado de la suscripción (gratuita, en periodo de prueba, activa, en periodo de gracia, cancelada, vencida)
• El producto adquirido (plus_monthly_199 o plus_yearly_999), la tienda (App Store / Google Play), el periodo de facturación, la fecha de renovación y la fecha de cancelación cuando proceda
• Un identificador seudónimo emitido por RevenueCat que nos permite asociar los eventos de suscripción con tu cuenta

No vemos ni almacenamos el número de tu tarjeta, datos bancarios ni credenciales de pago. Toda la facturación la gestionan Apple o Google directamente.

2.4 Datos de salud (solo si optas por activarlos)

En iOS, la App puede integrarse con Apple Salud (HealthKit). En Android puede integrarse con Health Connect. Los únicos tipos de datos a los que accedemos son entrenamientos (solo escritura) y peso corporal (solo lectura).

Entrenamientos. Cuando finalizas una sesión en la App, escribimos en el almacén de salud de tu dispositivo la hora de inicio, la hora de fin, el tipo (entrenamiento de fuerza) y una estimación de calorías. Ese registro permanece en tu dispositivo — no lo copiamos a nuestros servidores.

Peso corporal. Cuando activas la sincronización con Salud en Ajustes, leemos tus muestras de peso desde el almacén de salud del dispositivo y las cargamos en tu cuenta de Powr para que aparezcan en tu registro de peso junto con las entradas que hayas escrito manualmente. Cada muestra queda etiquetada para que distingas las que vienen de Salud / Health Connect de las introducidas a mano. La sincronización solo se ejecuta mientras la App está abierta y únicamente para el tipo «peso corporal» — nunca leemos frecuencia cardíaca, sueño, pasos, entrenamientos ya guardados, ubicación ni ningún otro dato de salud.

Los datos de salud nunca se utilizan con fines publicitarios, no se venden, no se comparten con terceros y no se usan para ningún propósito distinto de la funcionalidad de seguimiento deportivo que hayas activado. Puedes desactivar la sincronización con Salud desde la App en cualquier momento, y revocar el acceso a nivel del sistema operativo en Ajustes de iOS → Privacidad y seguridad → Salud, o Ajustes de Android → Aplicaciones → Health Connect.

2.5 Datos técnicos y de diagnóstico

• Versión de la aplicación, versión del sistema operativo, modelo de dispositivo e idioma (enviados con las solicitudes API normales)
• Registros de servidor de nuestros proveedores de alojamiento, incluida la dirección IP de las solicitudes, conservados por motivos de seguridad y prevención de abusos

2.6 Datos que NO recopilamos

• Actualmente no utilizamos ningún SDK de analítica o seguimiento en la App.
• El Sitio no usa cookies, píxeles ni scripts de analítica.
• No recopilamos datos de ubicación precisa.
• No accedemos a tus contactos, fotos ni a la cámara. El micrófono solo se utiliza puntualmente cuando grabas una nota de voz (consulta 2.7).

2.7 Notas de voz y datos del asistente de IA (funcionalidades Powr Plus)

Algunas funcionalidades de Powr Plus se apoyan en modelos de inteligencia artificial operados por terceros. Cuando usas estas funcionalidades, los datos descritos a continuación salen temporalmente de nuestros servidores para que el proveedor de IA pueda generar una respuesta:

• Notas de voz para transcripción. Cuando grabas una nota de voz dentro de la App, el archivo de audio se envía a la API Whisper de OpenAI para transcribirlo a texto. La grabación de audio no se conserva en nuestros servidores — solo el texto resultante se almacena en tu cuenta.
• Coach de IA, generación de programas y resúmenes. Cuando chateas con el coach integrado, pides a la App que genere o edite un programa de entrenamiento, sugiera un ejercicio alternativo o resuma una sesión, enviamos a la API Claude de Anthropic los datos necesarios para producir una respuesta útil. Esto incluye el mensaje que has escrito, tu conversación previa con el coach, resúmenes de tus sesiones recientes (nombres de ejercicios, series, repeticiones, peso), tus objetivos y preferencias de entrenamiento, y tu nombre. No enviamos tu dirección de correo electrónico, datos de pago, historial de peso corporal ni datos de Apple Salud / Health Connect.

Estas funcionalidades solo están disponibles mientras tengas una suscripción Powr Plus activa y están sujetas a límites de uso diarios. Se describen con más detalle en la sección 10 más abajo.

3. Cómo recopilamos los datos personales

• Directamente de ti, cuando creas una cuenta, inicias sesión, registras una sesión, anotas un peso, chateas con el coach de IA, grabas una nota de voz o contactas con soporte.
• De las tiendas de aplicaciones (Apple App Store, Google Play) a través de RevenueCat, cuando contratas o renuevas una suscripción.
• Automáticamente, cuando tu dispositivo envía metadatos estándar (IP, SO, versión de la app) con cada solicitud API.

4. Base jurídica del tratamiento (artículo 6 del RGPD)

5. Finalidades del tratamiento

• Autenticarte y mantener la seguridad de tu cuenta.
• Almacenar y sincronizar tus programas, sesiones, series y peso corporal entre dispositivos.
• Activar y gestionar tu suscripción, incluida la prueba gratuita de 7 días.
• Generar programas de entrenamiento, respuestas del coach, resúmenes de sesión y sugerencias de cambio de ejercicio asistidos por IA cuando usas las funcionalidades de IA de Powr Plus.
• Transcribir a texto las notas de voz que grabas dentro de la App cuando utilizas esa funcionalidad.
• Enviarte correos transaccionales como los códigos de inicio de sesión de un solo uso.
• Prestar soporte cuando nos contactas.
• Diagnosticar fallos y mejorar la estabilidad (cuando nos los reportas o mediante registros de servidor agregados).
• Cumplir la legislación aplicable (registros fiscales, respuestas a requerimientos legales).

6. Con quién compartimos los datos

Solo compartimos datos personales con los encargados y socios listados a continuación, y únicamente en la medida estrictamente necesaria. Cada uno está vinculado por un Contrato de Encargo del Tratamiento (DPA) y por las medidas técnicas y organizativas adecuadas.

Nunca vendemos tus datos personales y nunca los compartimos con anunciantes, brokers de datos, aseguradoras, empleadores ni agencias de calificación crediticia.

7. Transferencias internacionales

Algunos de nuestros encargados están ubicados fuera del Espacio Económico Europeo, en particular en Estados Unidos: Anthropic, OpenAI, Resend, RevenueCat, Apple y Google. Cuando se transfieren datos personales a esos encargados, la transferencia está protegida por:

• las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914), incorporadas al contrato de encargo firmado con cada proveedor;
• el Data Privacy Framework UE–EE. UU., cuando la organización receptora esté certificada en él; y
• garantías contractuales y técnicas adicionales (cifrado en tránsito, periodos de conservación breves, acceso basado en roles).

En particular, para los proveedores de IA de las funcionalidades Powr Plus:

• Anthropic elimina las entradas y salidas de la API a los 7 días (prorrogados únicamente cuando es necesario para la revisión de contenidos marcados por motivos de seguridad) y no utiliza los datos de cliente para entrenar sus modelos. Consulta la documentación de Anthropic sobre uso de datos.
• OpenAI elimina las entradas y salidas de la API a los 30 días y no utiliza los datos de cliente API para entrenar sus modelos. Consulta el Data Processing Addendum de OpenAI.

Puedes solicitar una copia de las garantías vigentes escribiendo a [email protected].

8. Plazos de conservación

9. Tus derechos en virtud del RGPD

Dispones de los siguientes derechos, que puedes ejercer gratuitamente escribiendo a [email protected]. Respondemos en el plazo de un mes (prorrogable a tres meses en solicitudes complejas; te lo indicaremos dentro del primer mes).

• Derecho de acceso (art. 15): obtener una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación (art. 16): corregir datos inexactos o incompletos.
• Derecho de supresión (art. 17): que se eliminen tus datos. También puedes eliminar tu cuenta directamente desde la App; esto desencadena la supresión completa en 30 días, salvo los registros que estamos legalmente obligados a conservar.
• Derecho a la limitación del tratamiento (art. 18).
• Derecho a la portabilidad (art. 20): recibir tu historial de entrenamiento y peso corporal en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición (art. 21) al tratamiento basado en nuestros intereses legítimos, incluida la conservación de registros de servidor por motivos de seguridad.
• Derecho a no ser objeto de decisiones automatizadas (art. 22): no tomamos decisiones sobre ti con efectos jurídicos o similares basadas únicamente en un tratamiento automatizado. Algunas funcionalidades de Powr Plus generan sugerencias informativas (propuestas de carga y repeticiones por auto-progresión a partir de una regla determinista basada en tu propio rendimiento, así como programas, respuestas del coach y resúmenes generados por modelos de IA externos — véase la sección 10). Siempre son orientativas: puedes ignorarlas, editarlas, sustituirlas o desactivarlas en cualquier momento, y no condicionan tu acceso al Servicio.
• Derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento (por ejemplo, integraciones de salud); la retirada no afecta a la licitud del tratamiento anterior.
• Derecho a presentar una reclamación ante la autoridad francesa de protección de datos (CNIL — cnil.fr) o ante la autoridad de control de tu país de residencia (en España, la AEPD — aepd.es).

10. Funcionalidades de IA y transparencia

Algunas funcionalidades de Powr Plus están impulsadas por modelos de inteligencia artificial operados por terceros. De conformidad con el artículo 50 del Reglamento Europeo de Inteligencia Artificial, queremos ser transparentes sobre cómo funcionan estas funcionalidades y cuáles son sus límites.

10.1 Estás interactuando con un sistema de IA

El coach de IA, el generador y editor de programas de entrenamiento por IA, los resúmenes de sesión y las sugerencias de cambio de ejercicio utilizan los modelos Claude de Anthropic (actualmente claude-sonnet-4-6 y claude-haiku-4-5). La transcripción de notas de voz utiliza Whisper de OpenAI (gpt-4o-transcribe). Cuando usas estas funcionalidades, las recomendaciones, respuestas y transcripciones que ves son generadas automáticamente por un modelo grande de lenguaje y no son revisadas por una persona antes de mostrártelas.

10.2 Los resultados de IA pueden ser incorrectos

Los modelos grandes de lenguaje pueden producir información inexacta, incompleta o desactualizada. Los consejos de entrenamiento generados por IA tienen carácter meramente informativo y no sustituyen el criterio de un profesional cualificado del deporte, la medicina o la salud. Verifica siempre de forma independiente cualquier información importante antes de actuar. La cláusula de exención de responsabilidad sobre salud y entrenamiento de nuestras Condiciones de servicio también se aplica a los contenidos generados por IA.

10.3 Qué enviamos a los proveedores de IA y qué no

Minimizamos los datos enviados a los proveedores de IA. Solo enviamos lo necesario para producir una respuesta útil:

• A Anthropic: tu mensaje libre, tu conversación previa con el coach, resúmenes de tus sesiones recientes, tus objetivos y preferencias de entrenamiento, y tu nombre.
• A OpenAI: el archivo de audio de la nota de voz que estás transcribiendo.

No enviamos a ninguno de los dos proveedores tu dirección de correo electrónico, datos de pago, historial de peso corporal, datos de Apple Salud / Health Connect, dirección IP ni identificadores precisos del dispositivo.

10.4 Sin uso para entrenar los modelos

Anthropic y OpenAI se han comprometido contractualmente a no utilizar los datos que enviamos a través de sus API para entrenar, reentrenar ni mejorar sus modelos. Ambos proveedores eliminan las entradas y salidas de la API tras una ventana de conservación breve utilizada para la supervisión de abusos y la depuración: 7 días para Anthropic y 30 días para OpenAI.

10.5 Subencargados de nuestros proveedores de IA

Anthropic y OpenAI pueden recurrir a subencargados (normalmente proveedores de infraestructura en la nube como Amazon Web Services o Google Cloud) para prestar sus servicios. Sus listas actuales de subencargados se publican en trust.anthropic.com y openai.com/policies/sub-processor-list.

10.6 Desactivar las funcionalidades de IA

Las funcionalidades de IA solo están activas mientras tengas una suscripción Powr Plus activa. Si cancelas tu suscripción, dejaremos de enviar tus datos a Anthropic u OpenAI. También puedes pedirnos en cualquier momento que dejemos de usar las funcionalidades de IA en tu cuenta, sin cancelar la suscripción, escribiendo a [email protected].

11. Seguridad

Empleamos cifrado en tránsito (HTTPS / TLS 1.2+), cifrado en reposo en la base de datos, seguridad a nivel de fila para que cada usuario acceda solo a sus propias filas, claves secretas almacenadas fuera del código fuente y credenciales rotadas periódicamente. Ningún sistema es perfectamente seguro: si una violación implica un riesgo alto para tus derechos y libertades, te lo notificaremos a ti y a la CNIL en un plazo de 72 horas, según los arts. 33–34 del RGPD.

12. Menores

El Servicio no se dirige a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si te das cuenta de que un menor nos ha facilitado datos personales, contacta con [email protected] y los eliminaremos.

13. Cookies y tecnologías similares

El Sitio (https://powr-app.com) no instala cookies, no incrusta rastreadores de terceros y no ejecuta scripts de analítica. Si introducimos cookies no esenciales, publicaremos una política de cookies actualizada y, cuando proceda, solicitaremos tu consentimiento previo mediante un banner conforme a las recomendaciones de la CNIL.

La App guarda tu sesión de autenticación y una pequeña caché de pantallas previamente cargadas localmente en tu dispositivo, utilizando los mecanismos de almacenamiento estándar del sistema operativo, para que mantengas la sesión iniciada y las pantallas recientes carguen al instante. No son cookies, no se comparten con terceros y se eliminan al cerrar sesión o desinstalar la App.

14. Aviso para residentes de California (CCPA / CPRA)

Los residentes en California disponen de derechos adicionales en virtud de la California Consumer Privacy Act, modificada por la California Privacy Rights Act:

• Derecho a saber qué información personal recopilamos, usamos y divulgamos.
• Derecho a eliminar la información personal.
• Derecho a corregir información personal inexacta.
• Derecho a oponerse a la venta o cesión de información personal.
• Derecho a limitar el uso de información personal sensible.
• Derecho a no sufrir discriminación por ejercer estos derechos.
• Derecho a oponerse al uso de tecnología de decisión automatizada (ADMT) y a obtener información significativa sobre ella. Las funcionalidades de IA descritas en la sección 10 son orientativas y puedes desactivarlas en cualquier momento cancelando tu suscripción a Powr Plus o escribiendo a [email protected].

No vendemos ni cedemos información personal en el sentido del CCPA, y no usamos información personal sensible con fines distintos de la prestación del Servicio. No necesitas enviar una solicitud Do Not Sell or Share My Personal Information, pero puedes confirmar o ejercer tus derechos en [email protected].

Los residentes de otros estados de EE. UU. con leyes de privacidad equiparables (Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana y otros) pueden ejercer derechos equivalentes por el mismo canal.

15. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios sustanciales se comunicarán mediante notificación en la app o por correo electrónico con al menos 30 días de antelación a su entrada en vigor. La fecha de «Última actualización» en la parte superior de esta página siempre refleja la versión vigente. Las versiones anteriores están disponibles bajo solicitud.

16. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos, contacta con nosotros en [email protected] o por correo postal:

ALEX DEVELOPMENT
8 Chemin de Landouezec, 22500 Paimpol, Britany, France.

Esta política también está disponible junto con nuestras Condiciones de servicio y nuestro Aviso legal.