Resumen

Esta política explica qué recopila BirFit ("nosotros") cuando usas la app móvil BirFit y este sitio web, por qué lo recopilamos y las opciones que tienes. Versión corta: recopilamos lo necesario para crear tu plan y hacer funcionar la app, no lo vendemos, y puedes exportarlo o eliminarlo en cualquier momento desde la app.

1. Qué recopilamos

Datos de cuenta, de perfil, de actividad y técnicos, como se detalla abajo. No recopilamos ubicación, contactos, fotos, identificadores publicitarios ni datos de salud de otras apps.

Cuenta: dirección de e-mail, nombre, contraseña (almacenada solo como hash con sal), o el identificador y el e-mail que proporcionan Google o Apple si inicias sesión con ellos; idioma preferido, estado de verificación del e-mail y la fecha en que aceptaste el análisis automatizado.
Perfil: sexo, edad, altura, peso, objetivo de fitness, lugar de entrenamiento, equipamiento, nivel de experiencia, días de entrenamiento por semana y preferencia de dieta. Son datos relacionados con la salud y se recopilan únicamente para crear y ajustar tu plan.
Actividad: planes generados y programas que creas; entrenamientos registrados (ejercicios, series, repeticiones, peso, duración, hora de inicio y de fin); entradas de peso corporal.
Técnicos: idioma del dispositivo, versión de la app y dirección IP de las solicitudes, conservados en los registros del servidor hasta 30 días por seguridad y resolución de problemas. Los recordatorios de entrenamiento se programan en tu teléfono y nunca salen de él.

2. Para qué lo usamos

Cada finalidad se apoya en una base legal.

Finalidad	Datos	Base legal
Crear y proteger tu cuenta	Datos de cuenta	Contrato
Crear y ajustar tu plan de entrenamiento y comidas	Datos de perfil	Tu consentimiento explícito al análisis automatizado, dado en el registro
Mostrar historial, rachas y récords	Datos de actividad	Contrato
Enviar códigos de restablecimiento de contraseña y verificación	E-mail	Contrato
Prevenir abusos, corregir errores	Datos técnicos	Interés legítimo

3. Análisis automatizado

Las respuestas de tu perfil se analizan automáticamente para producir un plan. Es la única decisión automatizada en la app, no tiene efectos jurídicos ni de importancia similar sobre ti, y puedes regenerar o sustituir el plan en cualquier momento. Debes aceptarlo antes de que se cree una cuenta, y puedes retirar el consentimiento eliminando tu cuenta.

4. Con quién lo compartimos

No vendemos datos personales y no mostramos anuncios.

Alojamiento: nuestros servidores están en la Unión Europea. Los datos se almacenan en una base de datos y un almacenamiento de medios que controlamos.
Generación del plan: los datos de perfil (nunca tu e-mail ni tu nombre) se envían a un proveedor externo de modelos bajo un acuerdo de tratamiento de datos, con el único fin de producir tu plan. No se usan para entrenar sus modelos.
E-mail: un proveedor de e-mail transaccional entrega los códigos y avisos.
Inicio de sesión: Google o Apple, solo si los eliges.

5. Cuánto tiempo lo conservamos

Datos de cuenta, perfil y actividad: hasta que elimines tu cuenta.
Códigos de restablecimiento de contraseña y verificación: 15 minutos.
Sesiones de inicio de sesión: 30 días de inactividad.
Registros del servidor: hasta 30 días.
Copias de seguridad: hasta 14 días después de la eliminación.

6. Tus derechos

Puedes ver y editar tu perfil en la app. Desde Perfil puedes exportar en un archivo todo lo que guardamos y eliminar tu cuenta, lo que borra todos los datos de inmediato (las copias de seguridad siguen en un plazo de 14 días). Si iniciaste sesión con Apple, la sesión de Apple se revoca al mismo tiempo. Donde se aplica el RGPD, también tienes los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y el derecho a presentar una reclamación ante tu autoridad de control.

7. Menores

BirFit es para personas de 16 años o más. No creamos a sabiendas cuentas para nadie menor; si crees que existe una, contáctanos y la eliminaremos.

8. Seguridad

Todo el tráfico se cifra en tránsito. Las contraseñas se almacenan con hash. Los tokens de acceso son de corta duración y los tokens de actualización se rotan. Las subidas se comprueban antes de almacenarse. Nuestro personal solo puede acceder a los datos de producción para soporte y operaciones, y solo cuando es necesario.

9. Este sitio web

El sitio web no instala cookies de seguimiento ni usa analíticas que te identifiquen. Las fuentes y las imágenes se sirven desde nuestra propia infraestructura o desde el proveedor de fuentes.

10. Cambios y contacto

Anunciaremos los cambios sustanciales en la app antes de que entren en vigor. Preguntas y solicitudes: [email protected].