Legal
Política de Privacidad
Esta política describe exactamente qué datos recoge la aplicación Alzor, para qué se usan, con qué proveedores se comparten y cómo puedes controlarlos o eliminarlos.
Alzor es operada por [LEGAL ENTITY NAME], sociedad constituida conforme a las leyes de [STATE], con domicilio en [ADDRESS] ("Alzor", "nosotros"). Al crear una cuenta aceptas esta política. Si no estás de acuerdo, no uses la aplicación. Para cualquier consulta escríbenos a soporte@alzor.app.
Datos de salud del consumidor. Buena parte de lo que maneja Alzor (peso, altura, lesiones, entrenamientos y comidas) son datos de salud del consumidor según leyes como la My Health My Data Act del estado de Washington (EE. UU.). Nuestra Política de privacidad de datos de salud explica cómo los tratamos y qué derechos específicos tienes.
1. Qué datos recopilamos
Datos de cuenta
- Correo electrónico. Se usa como identificador de la cuenta y para iniciar sesión.
- Nombre visible. El que eliges para mostrarte en clasificaciones, gremios y retos. Si no eliges uno, mostramos la parte de tu correo anterior a la arroba.
- Contraseña. Nunca la guardamos en texto claro: almacenamos únicamente un hash criptográfico.
- Identificador de Apple, si inicias sesión con "Iniciar sesión con Apple". Si eliges ocultar tu correo, recibimos la dirección de reenvío privado de Apple en lugar de la real.
- Preferencias: idioma de la app, unidades (kilogramos y centímetros o libras y pies), zona horaria, ajustes de notificaciones, la especie de tu compañero y tu código de referido si usas uno.
Datos de perfil físico
- Peso y altura que ingresas durante el onboarding o en la pestaña Cuerpo. Los guardamos en kilogramos y centímetros aunque veas libras y pies. Tu peso se guarda como un historial de pesajes (uno por día) para mostrarte tu tendencia.
- Lesiones y restricciones declaradas, para que las rutinas las eviten.
- Objetivo de entrenamiento, nivel de experiencia, equipamiento disponible, días de entrenamiento y minutos diarios.
- Sexo (hombre o mujer), que eliges en el onboarding para dar forma a la ilustración de tu cuerpo. No se guarda en nuestro servidor; más abajo, en "Analítica de uso", explicamos el único lugar al que se envía.
Datos de actividad
- Entrenamientos completados: ejercicios, series, repeticiones y pesos levantados, además de los entrenamientos que planificas o armas tú.
- Récords personales y estimaciones de 1RM derivadas de lo anterior.
- Rachas, experiencia (XP), rango, atributos y progreso por grupo muscular, y el estado de tu compañero, que se calcula a partir de tu entrenamiento.
- Historial de misiones, castigos, duelos, batallas de compañero, retos y gremios.
Datos de alimentación
- Tu registro de comidas: qué alimentos registras, en qué comida del día, los gramos y las calorías, proteína, carbohidratos y grasas de cada uno. Los usamos solo para mostrarte tu diario, tus totales y si cumpliste tu meta.
- Tus metas de macros (objetivo, calorías, proteína, carbohidratos y grasas), calculadas a partir de tu peso y editables por ti.
- Los alimentos que creas desde la etiqueta de un envase o con la estimación por IA (nombre, marca opcional, código de barras y valores nutricionales). Son privados: nadie más los ve.
Cuando escaneas o escribes un código de barras que todavía no está en nuestra base, nuestro servidor lo consulta en Open Food Facts enviando solo ese código. Cuando una búsqueda por texto trae pocos resultados en nuestra base, el servidor también puede enviar el texto buscado a Open Food Facts. Ninguna de las dos consultas incluye tu cuenta, tu peso ni tu registro de comidas. Si usas "estimar con IA" y aceptaste el consentimiento de IA, se envía a OpenAI la descripción que escribes (por ejemplo, "un plato de lentejas con arroz") y nada más sobre ti (ver sección 4).
Datos de compra
- Estado e historial de tu suscripción (plan, fecha de renovación, período de prueba), recibido de RevenueCat y de la tienda correspondiente.
- Nunca vemos ni almacenamos los datos de tu tarjeta. El cobro lo procesan íntegramente Apple o Google.
Analítica de uso
La app envía eventos de uso a PostHog, nuestro proveedor de analítica de producto, para ver en qué paso se traba la gente: qué pantallas del onboarding se ven, se completan o se saltan, registros e inicios de sesión, y qué versión del onboarding viste. Antes de crear la cuenta esos eventos usan un identificador aleatorio; después de iniciar sesión quedan vinculados al ID de tu cuenta. Durante el onboarding, algunos eventos incluyen tus respuestas: objetivo, nivel de experiencia, especie del compañero, método de registro, cuántos equipos y limitaciones marcaste, y días de entrenamiento. Tu altura, peso y sexo no se envían a PostHog. No enviamos a PostHog tu nombre, tu correo ni tu registro de comidas, y no usamos esos eventos para publicidad.
Nuestro servidor además registra un evento interno cada vez que se genera una rutina con IA, para medir costo y calidad.
Datos técnicos
- Token de notificaciones push del dispositivo, solo si autorizas las notificaciones.
- Registros del servidor necesarios para operar y depurar el servicio.
Qué NO recopilamos. Te preguntamos la edad una sola vez, solo para confirmar que tienes 13 años o más: no la enviamos a nuestro servidor ni la guardamos. No pedimos tu fecha de nacimiento, tu ubicación, tus contactos, tus fotos, tu historial de navegación ni identificadores publicitarios. La aplicación no integra SDK de publicidad ni de atribución publicitaria, y no rastreamos tu actividad en aplicaciones o sitios web de otras empresas. Por eso la app no muestra el aviso de seguimiento (ATT) de iOS.
2. Para qué usamos tus datos
- Generar tus rutinas personalizadas con inteligencia artificial (ver sección 4).
- Registrar y mostrar tu progreso: rangos, rachas, récords, atributos y tu compañero.
- Llevar tu diario de comidas: totales del día, metas de macros y la recompensa por cumplirlas.
- Operar las funciones sociales: clasificaciones, amistades, gremios, duelos, retos y batallas.
- Gestionar tu suscripción y darte acceso a las funciones de pago.
- Enviarte notificaciones sobre tus misiones, retos y rachas, si las autorizaste.
- Entender y mejorar la app con la analítica de uso descrita arriba.
- Mantener el servicio seguro y prevenir abusos.
No vendemos tus datos. No los compartimos con anunciantes. No los usamos para publicidad de ningún tipo.
3. Con quién los compartimos
Solo con los proveedores necesarios para que la aplicación funcione. Salvo Open Food Facts (última fila), todos actúan como encargados del tratamiento bajo contrato, tratan los datos solo según nuestras instrucciones y están ubicados en Estados Unidos.
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Supabase (EE. UU.) |
Base de datos donde vive tu cuenta. | Todos los datos descritos en la sección 1, salvo los eventos de analítica y tu sexo. |
| Railway (EE. UU.) |
Alojamiento de nuestro servidor de API. | Procesa el tráfico de la aplicación; no conserva una copia propia de tu perfil. |
| OpenAI (EE. UU.) |
Generación de las rutinas de entrenamiento y, si la usas, estimación de una comida que describes. | Para rutinas: tu objetivo, peso, altura, índice de masa corporal, lesiones y restricciones declaradas, equipamiento, historial de entrenamiento, récords, racha y rango. Para estimar comidas: solo el texto que escribes. Solo si aceptas el consentimiento de IA. Ver sección 4. |
| PostHog (EE. UU.) |
Analítica de producto. | Los eventos de uso descritos en "Analítica de uso" (sin altura, peso ni sexo). |
| RevenueCat (EE. UU.) |
Gestión de suscripciones y compras dentro de la app. | Un identificador de usuario y el estado de tu suscripción. |
| Expo (EE. UU.) |
Entrega de notificaciones push y actualizaciones de la app. | El token push de tu dispositivo y el texto de la notificación. |
| Apple · Google | Procesamiento de los pagos de la suscripción. | Los datos de pago los gestionan ellos directamente; nosotros solo recibimos la confirmación del estado de la suscripción. |
| Open Food Facts (Francia) |
Base abierta de alimentos envasados, para reconocer un código de barras o completar una búsqueda. | Solo el código de barras o el texto buscado, enviado desde nuestro servidor. No recibe tu cuenta ni ningún otro dato tuyo. Los datos de productos que devuelve se usan bajo la licencia ODbL. |
Los demás usuarios ven solo lo que es público por diseño: tu nombre visible, tu compañero, tu rango y tu nivel en clasificaciones, gremios, duelos y batallas, y los nombres de gremio y retos que creas. Nunca ven tu peso, tus lesiones ni tu registro de comidas.
También podemos divulgar datos si la ley nos obliga, o para defender derechos legales frente a un uso fraudulento o abusivo del servicio. Si [LEGAL ENTITY NAME] participa en una fusión, adquisición o venta de activos, tus datos pueden transferirse como parte de esa operación y esta política seguirá aplicándose a ellos.
4. Inteligencia artificial
Tus rutinas de entrenamiento las genera un modelo de lenguaje de OpenAI. Solo si aceptas el consentimiento de IA dentro de la app, cada vez que la aplicación crea o regenera una rutina nuestro servidor envía a OpenAI la siguiente información sobre ti. Si no lo aceptas, o lo revocas en Ajustes, las rutinas se arman con plantillas propias y no sale nada hacia OpenAI.
- Tu objetivo de entrenamiento.
- Tu peso, tu altura y el índice de masa corporal calculado a partir de ambos (el número, sin categoría clínica).
- Las lesiones y restricciones que declaraste.
- Tu equipamiento, tu historial de entrenamiento reciente (incluidos los músculos que entrenaste en las últimas 48 horas), tus récords y estimaciones de 1RM, tu racha, tu rango y la antigüedad de tu cuenta.
El mismo consentimiento cubre la estimación de comidas con IA: cuando describes una comida y pides una estimación, solo ese texto se envía a OpenAI, y el resultado se guarda como un alimento privado en tu cuenta.
No enviamos tu nombre, tu correo ni tu contraseña. Aun así, queremos ser explícitos: la información de las rutinas puede identificarte e incluye datos relativos a tu salud. No afirmamos que esté anonimizada.
No guardamos el texto de las consultas que enviamos a OpenAI: solo una huella (hash) que no permite reconstruirlas. Sí guardamos la rutina que devuelve el modelo, para depurar su calidad. Esos registros se eliminan cuando borras tu cuenta.
Las rutinas generadas por IA pueden contener errores. No son consejo médico: consulta a un profesional de la salud antes de empezar cualquier programa de ejercicio, y detén el ejercicio ante cualquier dolor o molestia.
5. Base legal del tratamiento (RGPD)
Si te encuentras en el Espacio Económico Europeo o en el Reino Unido, tratamos tus datos sobre estas bases:
- Ejecución del contrato (art. 6.1.b): crear tu cuenta, generar rutinas, registrar entrenamientos y operar tu suscripción.
- Consentimiento explícito (art. 9.2.a): tu peso, tu altura, las lesiones que declaras y tu registro de comidas son datos relativos a la salud, categoría especial. Los tratamos solo porque los aportas voluntariamente, y puedes retirar ese consentimiento borrando esos campos o tu cuenta.
- Interés legítimo (art. 6.1.f): seguridad del servicio, prevención de abusos y analítica de producto.
Tus datos se almacenan y procesan en Estados Unidos. Esas transferencias internacionales se amparan en las cláusulas contractuales tipo de la Comisión Europea incluidas en nuestros contratos con los proveedores listados en la sección 3.
6. Cuánto tiempo los conservamos
Conservamos tus datos mientras tu cuenta exista. Cuando borras tu cuenta, eliminamos de nuestra base de forma permanente tu registro de usuario, tu perfil, tus pesajes, tus entrenamientos, tus récords, tus misiones, tus batallas, tus gremios, tu registro de comidas, tus metas de macros, los alimentos que creaste, tus suscripciones registradas, tus tokens push y tus registros de generación de IA. La eliminación es inmediata y definitiva: no hay papelera ni período de gracia, y no se puede deshacer.
Las copias de seguridad de la base de datos pueden conservar los datos durante un plazo adicional corto antes de rotar. Los registros de servidor con información técnica se conservan por un tiempo limitado con fines de seguridad y diagnóstico. Los eventos de analítica ya enviados a PostHog no se borran automáticamente al eliminar tu cuenta: escríbenos a soporte@alzor.app y los haremos eliminar.
7. Tus derechos
Borrado de la cuenta desde la aplicación
Puedes eliminar tu cuenta en cualquier momento, sin escribirnos y sin condiciones, desde Perfil → Ajustes → Borrar cuenta. Si todavía no tienes una suscripción activa, el enlace Eliminar cuenta también está disponible directamente en la pantalla de suscripción.
Si estás en Estados Unidos
Según tu estado (por ejemplo California, Virginia, Colorado, Connecticut, Texas y otros), puedes tener derecho a:
- Saber y acceder a los datos personales que tenemos sobre ti, y recibir una copia portable.
- Corregir datos inexactos y eliminar tus datos.
- Oponerte a la venta de datos personales, a la publicidad dirigida y a la elaboración de perfiles. No hacemos ninguna de las tres, así que no hay nada de lo que tengas que excluirte.
- Limitar el uso de datos personales sensibles. Usamos tus datos de salud solo para darte las funciones que pides.
- Apelar nuestra decisión si rechazamos tu solicitud, respondiendo a nuestra respuesta con la palabra "Apelación".
- No discriminación por ejercer cualquiera de estos derechos.
Residentes de California: las categorías de datos personales que recopilamos son identificadores, registros de cliente, información comercial (estado de la suscripción), actividad en internet u otra actividad electrónica (analítica de uso) y datos personales sensibles (datos de salud y credenciales de la cuenta). Las fuentes, finalidades y destinatarios están en las secciones 1 a 3. No vendemos ni compartimos datos personales en el sentido de la CCPA.
Si vives en Washington, Nevada u otro estado con una ley de datos de salud del consumidor, consulta también la Política de privacidad de datos de salud.
Si estás en la Unión Europea o el Reino Unido (RGPD)
- Acceso: obtener una copia de los datos que tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: que borremos tus datos ("derecho al olvido").
- Limitación y oposición al tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Retirar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento anterior.
- Reclamar ante la autoridad de control de tu país.
Para ejercer cualquiera de estos derechos escríbenos a soporte@alzor.app desde el correo de tu cuenta. Podemos pedirte que confirmes tu identidad, y respondemos dentro de los plazos legales aplicables.
8. Seguridad
El tráfico entre la aplicación y nuestro servidor viaja siempre cifrado por HTTPS. Las contraseñas se almacenan como hash. Los tokens de sesión se guardan en el almacenamiento seguro del sistema operativo (Llavero de iOS o Keystore de Android). El acceso a la base de datos se limita a las personas que operan el servicio. Ningún método de transmisión o almacenamiento es totalmente infalible, así que no podemos garantizar una seguridad absoluta.
9. Menores
Alzor no está dirigida a menores de 13 años y no recopilamos deliberadamente datos de menores de esa edad. La app pregunta tu edad antes de crear la cuenta y bloquea a quien tenga menos de 13. Si detectamos una cuenta de un menor de 13 años, la eliminamos. Si eres madre, padre o tutor y crees que tu hijo creó una cuenta, escríbenos a soporte@alzor.app y la borraremos.
10. Cambios en esta política
Si modificamos esta política, actualizaremos la fecha que figura al inicio. Si el cambio es sustancial, te avisaremos dentro de la aplicación antes de que entre en vigor.
11. Contacto
Responsable del tratamiento: [LEGAL ENTITY NAME], [ADDRESS].
Contacto para cualquier asunto de privacidad: soporte@alzor.app
Ver también los Términos de uso y la Política de privacidad de datos de salud.