VERSIÓN 2026-09-28b
FitTracker guarda datos sobre tu salud. Aquí te explicamos, sin letra pequeña, qué datos son, para qué se usan, quién más los ve y cómo puedes llevártelos o borrarlos.
Quién es el responsable
Jose (España). Contacto para cualquier cuestión de privacidad: jose@joseydianabachata.com.
Qué datos tratamos
- Cuenta: nombre, email y contraseña (guardada cifrada con bcrypt, nadie puede leerla).
- Entrenamiento: entrenos, series, cargas, esfuerzo (RPE/RIR), cardio, HIIT, planes y objetivos.
- Nutrición: comidas, alimentos, packs y planes de nutrición.
- Cuerpo y descanso: peso, grasa corporal, perímetros y sueño. Si conectas Withings, sus pesajes.
- Fotos de progreso: las fotos de tu cuerpo que subas en «Cuerpo y descanso», con su fecha, pose y nota. Antes de subirlas se les quitan los datos de ubicación y del dispositivo (EXIF/GPS).
- Salud y perfil IA: edad, sexo, estatura, lesiones y limitaciones, días sin poder entrenar y su motivo, y lo que le pidas a Enrique que recuerde (por ejemplo, alergias).
- Telegram: tus mensajes con Enrique, las fotos que envíes (etiquetas de alimentos, capturas de entrenos) y tus notas de voz, que se transcriben a texto.
- Uso de la IA: cuántos tokens consume cada llamada, para controlar el gasto.
Los datos de salud son una categoría especial (art. 9 RGPD): solo los tratamos con tu consentimiento explícito.
Para qué
- Registrar y analizar tu entrenamiento, tu nutrición y tu evolución.
- Que el entrenador IA (Enrique) te aconseje, te haga planes e informes semanales.
No se venden ni se ceden tus datos, no hay publicidad y no se usan para decisiones automatizadas con efectos jurídicos sobre ti.
Base legal
Tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), que das al marcar la casilla al entrar. Puedes retirarlo cuando quieras; lo tratado antes seguirá siendo lícito.
Quién más recibe datos
La app y la base de datos se alojan en un servidor propio del responsable en España. Además, estos proveedores reciben lo imprescindible para su función:
| Proveedor | Dónde | Qué recibe |
|---|---|---|
| Anthropic (modelo de IA «Claude») | EE. UU. | Lo que necesita Enrique para responderte: el nombre con el que quieres que te llame, tu perfil IA (edad, sexo, estatura, objetivo, lesiones…), el resumen de tu progresión, tus memorias, los últimos mensajes de la conversación, las fotos que le mandes y los datos que consulte para contestarte (entrenos, comidas, medidas, sueño). También genera el informe semanal. |
| OpenAI | EE. UU. | Transcribe tus notas de voz de Telegram (Whisper). Si el administrador cambia el modelo de Enrique a OpenAI, recibe lo mismo que se indica para Anthropic. |
| Telegram | Fuera de la UE | Transporta los mensajes, fotos y audios entre tú y Enrique, solo si vinculas tu cuenta. Tu cuenta de Telegram se rige además por su propia política de privacidad. |
| Withings | Francia / UE | Solo si conectas tu báscula: la app recibe de Withings tus pesajes y composición corporal. |
| Open Food Facts | Francia / UE | Solo el código de barras que escaneas, para buscar el producto. Ningún dato tuyo. |
Tus fotos de progreso no salen del servidor propio: se guardan cifradas (AES-256) y solo tú puedes verlas desde la app. Nunca se envían a la IA (ni a Anthropic ni a OpenAI) ni a ningún otro tercero.
Tu email y tus apellidos nunca se envían a la IA: solo el nombre con el que quieres que te llame (lo eliges en «Perfil IA»; por defecto, tu nombre de pila).
Transferencias fuera de la UE: Anthropic y OpenAI están en EE. UU. Las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea incluidas en sus condiciones de tratamiento de datos y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU.
Cuánto tiempo
- Datos de tu cuenta: hasta que la borres.
- Fotos de progreso: hasta que las borres tú o borres la cuenta; al borrar la cuenta se eliminan también sus ficheros.
- Historial de mensajes de Telegram: hasta que borres la cuenta o desvincules el chat con /desvincular.
- Registros técnicos de las llamadas a la IA (para depurar errores): 30 días.
- Copias de seguridad: 30 días; pasado ese plazo, lo borrado desaparece también de ellas.
Tus derechos
Acceso, rectificación, supresión, portabilidad, oposición, limitación y retirada del consentimiento. Casi todo lo puedes hacer tú mismo desde Mi cuenta:
- Descargar todos tus datos (JSON o Excel). Las fotos de progreso se descargan una a una desde «Cuerpo y descanso».
- Borrar tu cuenta y todo lo asociado, al instante.
- Corregir tus datos directamente en cada pantalla.
Para lo demás, escribe a jose@joseydianabachata.com. Si crees que no atendemos bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos: aepd.es.
Edad mínima
El servicio es solo para mayores de 14 años (art. 7 LOPDGDD). Si tienes menos, no puedes usarlo.
Seguridad
Conexión cifrada (HTTPS), contraseñas con bcrypt, tokens de Withings y fotos de progreso cifrados en reposo (también en las copias de seguridad) y cada usuario solo puede ver sus propios datos.