Política de Privacidad de Gainflow

Última actualización: 30 de agosto de 2026

Responsable de Datos: El responsable del tratamiento de sus datos personales es Dawid Zaręba. Puede contactarlo para cualquier asunto relacionado con la protección de datos en dawid@gainflow.app.

Esta Política de Privacidad describe Nuestras políticas y procedimientos sobre la recopilación, uso y divulgación de Su información cuando utiliza el Servicio y le informa sobre Sus derechos de privacidad y cómo la ley lo protege.

Utilizamos Sus datos personales para proporcionar y mejorar el Servicio. Al utilizar el Servicio, Usted acepta la recopilación y el uso de información de acuerdo con esta Política de Privacidad.

Interpretación y Definiciones

Interpretación

Las palabras cuya letra inicial está en mayúscula tienen significados definidos bajo las siguientes condiciones. Las siguientes definiciones tendrán el mismo significado independientemente de si aparecen en singular o en plural.

Definiciones

A los efectos de esta Política de Privacidad:

• Cuenta significa una cuenta única creada para que Usted acceda a nuestro Servicio o partes de nuestro Servicio.
• Afiliada significa una entidad que controla, es controlada por o está bajo control común con una parte, donde "control" significa la propiedad del 50% o más de las acciones, intereses de capital u otros valores con derecho a voto para la elección de directores u otra autoridad administrativa.
• Aplicación se refiere a Gainflow, el programa de software proporcionado por la Compañía.
• Compañía (referida como "la Compañía", "Nosotros", "Nos" o "Nuestro" en este Acuerdo) se refiere a Gainflow.
• País se refiere a: Polonia
• Dispositivo significa cualquier dispositivo que pueda acceder al Servicio, como una computadora, un teléfono celular o una tableta digital.
• Datos Personales es cualquier información que se relacione con un individuo identificado o identificable.
• Servicio se refiere a la Aplicación.
• Proveedor de Servicios significa cualquier persona física o jurídica que procesa los datos en nombre de la Compañía. Se refiere a empresas o individuos de terceros empleados por la Compañía para facilitar el Servicio, para proporcionar el Servicio en nombre de la Compañía, para realizar servicios relacionados con el Servicio o para ayudar a la Compañía a analizar cómo se utiliza el Servicio.
• Servicio de Redes Sociales de Terceros se refiere a cualquier sitio web o cualquier sitio web de red social a través del cual un Usuario puede iniciar sesión o crear una cuenta para utilizar el Servicio.
• Datos de Uso se refiere a los datos recopilados automáticamente, ya sea generados por el uso del Servicio o por la propia infraestructura del Servicio (por ejemplo, la duración de una visita a una página).
• Usted significa el individuo que accede o utiliza el Servicio, o la compañía u otra entidad legal en nombre de la cual dicho individuo accede o utiliza el Servicio, según corresponda.
• Datos de Ubicación son la posición precisa de Su Dispositivo registrada mientras graba una carrera, una salida en bici o un paseo: el recorrido de la actividad punto por punto, con altitud y tiempos.
• Datos de Salud son los datos relativos a Su salud que Gainflow lee de Apple Health o Health Connect con Su consentimiento explícito, o que Usted mismo introduce — peso corporal, pasos, sueño, frecuencia cardíaca en reposo y valores similares. Conforme al artículo 9 del RGPD son una categoría especial de datos personales.

Recopilación y Uso de Sus Datos Personales

Tipos de Datos Recopilados

Datos Personales

Al utilizar Nuestro Servicio, podemos pedirle que nos proporcione cierta información de identificación personal que se puede utilizar para contactarlo o identificarlo. La información de identificación personal puede incluir, pero no se limita a:

• Dirección de correo electrónico
• Nombre de usuario
• Datos de Uso
• Token de notificación push (si activa las notificaciones)
• Estado de suscripción (activa / prueba / vencida) de Apple, Google o RevenueCat
• Eventos y propiedades analíticas — solo si da su consentimiento (vea „Analítica y mejora del producto")
• Informes de fallos que incluyen información del dispositivo y el ID de su cuenta (vea „Informes de fallos y errores")
• Datos de Ubicación: el recorrido GPS de una actividad que registra (véase „Ubicación y registro de actividades con GPS")
• Datos de Salud de Apple Health o Health Connect, si conecta alguno de ellos (véase „Apple Health y Health Connect")

Datos de Uso

Los Datos de Uso se recopilan automáticamente cuando se utiliza el Servicio.

Los Datos de Uso pueden incluir información como la dirección del Protocolo de Internet de Su Dispositivo (por ejemplo, dirección IP), tipo de navegador, versión del navegador, las páginas de nuestro Servicio que visita, la hora y fecha de Su visita, el tiempo dedicado a esas páginas, identificadores únicos de dispositivos y otros datos de diagnóstico.

Cuando accede al Servicio a través de un dispositivo móvil, podemos recopilar cierta información automáticamente, que incluye, entre otros, el tipo de dispositivo móvil que utiliza, la identificación única de su dispositivo móvil, la dirección IP de su dispositivo móvil, su sistema operativo móvil, el tipo de navegador de Internet móvil que utiliza, identificadores únicos de dispositivos y otros datos de diagnóstico.

También podemos recopilar información que Su navegador envía cada vez que visita nuestro Servicio o cuando accede al Servicio a través de un dispositivo móvil.

Información de Servicios de Redes Sociales de Terceros

La Compañía le permite crear una cuenta e iniciar sesión para utilizar el Servicio a través de los siguientes Servicios de Redes Sociales de Terceros:

• Google

Si decide registrarse a través de o otorgarnos acceso a un Servicio de Redes Sociales de Terceros, podemos recopilar Datos Personales que ya están asociados con la cuenta de su Servicio de Redes Sociales de Terceros, como Su nombre, Su dirección de correo electrónico, Sus actividades o Su lista de contactos asociada con esa cuenta.

También puede tener la opción de compartir información adicional con la Compañía a través de su cuenta de Servicio de Redes Sociales de Terceros. Si elige proporcionar dicha información y Datos Personales, durante el registro o de otra manera, está dando permiso a la Compañía para usarla, compartirla y almacenarla de manera consistente con esta Política de Privacidad.

Información Recopilada mientras se Usa la Aplicación

Mientras utiliza Nuestra Aplicación, para proporcionar funciones de Nuestra Aplicación, podemos recopilar, con su permiso previo:

• Su ubicación precisa, también con la pantalla bloqueada y con la aplicación en segundo plano, mientras se registra una actividad iniciada por usted
• Imágenes y otra información de la cámara y biblioteca de fotos de su Dispositivo
• Acceso a su calendario, para poder añadir en él los entrenamientos que planifica

Utilizamos esta información para proporcionar características de Nuestro Servicio, para mejorar y personalizar Nuestro Servicio. La información puede cargarse en los servidores de la Compañía y/o en el servidor de un Proveedor de Servicios o simplemente almacenarse en Su dispositivo.

Puede habilitar o deshabilitar el acceso a esta información en cualquier momento, a través de la configuración de Su Dispositivo.

Uso de Sus Datos Personales

La Compañía puede utilizar los Datos Personales para los siguientes propósitos:

• Para proporcionar y mantener nuestro Servicio, incluso para monitorear el uso de nuestro Servicio.
• Para gestionar Su Cuenta: para gestionar su registro como usuario del Servicio. Los Datos Personales que proporciona pueden darle acceso a diferentes funcionalidades del Servicio que están disponibles para usted como usuario registrado.
• Para la ejecución de un contrato: el desarrollo, cumplimiento y realización del contrato de compra de los productos, artículos o servicios que ha comprado o de cualquier otro contrato con Nosotros a través del Servicio.
• Para contactarlo: Para contactarlo por correo electrónico, llamadas telefónicas, SMS u otras formas equivalentes de comunicación electrónica, como notificaciones push de una aplicación móvil sobre actualizaciones o comunicaciones informativas relacionadas con las funcionalidades, productos o servicios contratados, incluidas las actualizaciones de seguridad, cuando sea necesario o razonable para su implementación.
• Para proporcionarle noticias, ofertas especiales e información general sobre otros bienes, servicios y eventos que ofrecemos que son similares a los que ya ha comprado o sobre los que ha consultado, a menos que haya optado por no recibir dicha información.
• Para gestionar Sus solicitudes: Para atender y gestionar sus solicitudes hacia Nosotros.
• Para transferencias comerciales: Podemos utilizar Su información para evaluar o llevar a cabo una fusión, desinversión, reestructuración, reorganización, disolución u otra venta o transferencia de algunos o todos Nuestros activos, ya sea como una empresa en marcha o como parte de una quiebra, liquidación o procedimiento similar, en el que los Datos Personales que tenemos sobre los usuarios de nuestro Servicio se encuentran entre los activos transferidos.
• Para otros fines: Podemos utilizar Su información para otros fines, como análisis de datos, identificación de tendencias de uso, determinación de la efectividad de nuestras campañas promocionales y para evaluar y mejorar nuestro Servicio, productos, servicios, marketing y su experiencia.

Podemos compartir su información personal en las siguientes situaciones:

• Con Proveedores de Servicios: Podemos compartir Su información personal con Proveedores de Servicios para monitorear y analizar el uso de nuestro Servicio, para contactarlo.
• Para transferencias comerciales: Podemos compartir o transferir Su información personal en relación con, o durante las negociaciones de, cualquier fusión, venta de activos de la Compañía, financiamiento o adquisición de la totalidad o una parte de Nuestro negocio a otra compañía.
• Con Afiliadas: Podemos compartir Su información con nuestras afiliadas, en cuyo caso exigiremos a esas afiliadas que respeten esta Política de Privacidad. Las afiliadas incluyen Nuestra empresa matriz y cualquier otra subsidiaria, socios de empresas conjuntas u otras compañías que controlamos o que están bajo control común con Nosotros.
• Con socios comerciales: Podemos compartir Su información con Nuestros socios comerciales para ofrecerle ciertos productos, servicios o promociones.
• Con otros usuarios: cuando comparte información personal o interactúa de otra manera en las áreas públicas con otros usuarios, dicha información puede ser vista por todos los usuarios y puede distribuirse públicamente en el exterior. Si interactúa con otros usuarios o se registra a través de un Servicio de Redes Sociales de Terceros, Sus contactos en el Servicio de Redes Sociales de Terceros pueden ver Su nombre, perfil, imágenes y descripción de Su actividad. Del mismo modo, otros usuarios podrán ver descripciones de Su actividad, comunicarse con Usted y ver Su perfil.
• Con Su consentimiento: Podemos divulgar su información personal para cualquier otro propósito con su consentimiento.

Cuánto tiempo conservamos sus datos

Conservamos sus datos mientras su cuenta esté activa, y durante un breve período tras eliminarla, por copias de seguridad y motivos legales.

Cuando elimina su cuenta, su perfil, entrenamientos, medidas corporales e historial de IA se eliminan de nuestros sistemas activos. Algunos datos pueden permanecer en copias de seguridad cifradas durante un período limitado antes de ser purgados, y podemos conservar ciertos registros más tiempo si la ley lo exige (por ejemplo, registros fiscales de suscripciones de pago). Los datos analíticos en PostHog y los informes de fallos en Sentry se conservan durante el período establecido por las políticas de retención predeterminadas de esos procesadores — no lo extendemos. El recorrido de una actividad se conserva mientras exista la actividad: borrar la actividad borra su recorrido, y borrar la cuenta borra ambos. Los datos de salud importados de Apple Health o Health Connect se eliminan en cuanto desconecta la integración; no esperan a la eliminación de la cuenta.

Dónde residen sus datos

La mayoría de sus datos permanece en la UE. Algunos van a EE. UU. con garantías aprobadas.

UE: su cuenta, entrenamientos, fotos y mediciones residen en nuestro backend; analítica de PostHog en Frankfurt; informes de fallos de Sentry en Alemania. El ajuste de rutas a calles y la generación de circuitos los realiza openrouteservice (HeiGIT gGmbH) en Alemania.

EE. UU.: RevenueCat (validación de suscripciones), Apple Sign-In, Google Sign-In y funciones de IA (Mistral, Gemini y OpenAI para la transcripción de voz) pueden procesar datos en Estados Unidos. Estas transferencias se basan en Standard Contractual Clauses o garantías equivalentes según el Capítulo V del RGPD. Los mosaicos de mapa los dibujan Apple Maps en iOS y Google Maps en Android, lo que revela al proveedor del mapa la zona que está mirando.

Eliminar Sus Datos Personales

Tiene derecho a eliminar o solicitar que lo ayudemos a eliminar los Datos Personales que hemos recopilado sobre Usted.

Nuestro Servicio puede darle la capacidad de eliminar cierta información sobre Usted desde el Servicio.

Puede actualizar, modificar o eliminar su información en cualquier momento iniciando sesión en Su Cuenta, si tiene una, y visitando la sección de configuración de la cuenta que le permite administrar Su información personal. También puede contactarnos para solicitar acceso, corregir o eliminar cualquier información personal que nos haya proporcionado.

Tenga en cuenta, sin embargo, que es posible que debamos retener cierta información cuando tengamos una obligación legal o una base legal para hacerlo.

Divulgación de Sus Datos Personales

Transacciones Comerciales

Si la Compañía está involucrada en una fusión, adquisición o venta de activos, Sus Datos Personales pueden ser transferidos. Proporcionaremos un aviso antes de que Sus Datos Personales sean transferidos y queden sujetos a una Política de Privacidad diferente.

Cumplimiento de la ley

En ciertas circunstancias, la Compañía puede verse obligada a divulgar Sus Datos Personales si así lo exige la ley o en respuesta a solicitudes válidas de autoridades públicas (por ejemplo, un tribunal o una agencia gubernamental).

Otros requisitos legales

La Compañía puede divulgar Sus Datos Personales creyendo de buena fe que dicha acción es necesaria para:

• Cumplir con una obligación legal
• Proteger y defender los derechos o propiedad de la Compañía
• Prevenir o investigar posibles irregularidades en relación con el Servicio
• Proteger la seguridad personal de los Usuarios del Servicio o del público
• Proteger contra responsabilidad legal

Seguridad de Sus Datos Personales

La seguridad de Sus Datos Personales es importante para Nosotros, pero recuerde que ningún método de transmisión a través de Internet o método de almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por utilizar medios comercialmente aceptables para proteger Sus Datos Personales, no podemos garantizar su seguridad absoluta.

Gainflow AI (Asistentes de IA)

El Asistente de IA proporcionado en la aplicación está impulsado por modelos de lenguaje de Mistral.ai y Gemini (Google LLC). Cuando utiliza el Asistente, los datos que ingresa pueden transmitirse de forma segura a los servidores de Mistral.ai y Google para su procesamiento. Si ha conectado Apple Health o Health Connect, las medidas corporales de ese contexto pueden incluir valores importados de su almacén de salud, como su peso corporal. Cuando habla al Asistente, la grabación de lo que dice se envía a OpenAI, que la transcribe en Estados Unidos al amparo de las Standard Contractual Clauses. Pasamos la grabación para su transcripción y la descartamos: no la conservamos.

Análisis de Video con IA

Gemini (Google LLC)

Para proporcionar un análisis técnico de su forma de ejercicio, la Aplicación utiliza modelos de idioma Gemini proporcionados por Google.

• Datos procesados: Grabaciones de video seleccionadas o grabadas y subidas por el Usuario.
• Propósito: Analizar movimientos corporales, proporcionar comentarios sobre la técnica de ejercicio y mejorar el rendimiento del usuario.
• Método de procesamiento: Los videos se transmiten a los servidores de Google para su procesamiento.
• Nota de Privacidad: No utilizamos sus videos para ningún otro propósito que no sea proporcionarle el análisis. No compartimos estos videos con terceros, excepto por el servicio de procesamiento de IA (Google).

Integración con Gainflow Coach

Gainflow se integra con la plataforma Gainflow Coach, que permite a entrenadores personales y preparadores físicos monitorear y apoyar a sus clientes. Cuando Usted acepta una invitación de un entrenador, ciertos datos de Su cuenta se vuelven accesibles para ese entrenador a través del panel de Gainflow Coach.

Los siguientes datos pueden compartirse con Su entrenador asignado:

• Información de perfil: Su nombre de usuario, dirección de correo electrónico y avatar de perfil.
• Datos de entrenamiento: Sus registros de entrenamiento, historial de ejercicios, series, repeticiones, volumen y duración.
• Medidas corporales: Peso, composición corporal y otros datos de medición que registra en la aplicación, incluido el peso corporal importado de Apple Health o Health Connect, que se guarda como una medición corriente.
• Datos de progreso: Su calendario de entrenamientos, rachas y tendencias de progreso a lo largo del tiempo.
• Cumplimiento del programa: Si está siguiendo los programas de entrenamiento asignados y su estado de finalización.

El intercambio de datos con un entrenador requiere Su consentimiento explícito — debe aceptar la invitación del entrenador antes de que se comparta cualquier dato. Puede revocar este acceso en cualquier momento desconectándose del entrenador a través de la configuración de la aplicación.

Su entrenador actúa como responsable independiente del tratamiento de los datos a los que accede a través de la plataforma. Exigimos a los entrenadores que manejen Sus datos de manera responsable y de acuerdo con las leyes de protección de datos aplicables, pero no somos responsables de cómo un entrenador utiliza los datos fuera de la plataforma Gainflow.

Sus datos solo se comparten con los entrenadores que Usted ha aceptado explícitamente. No se comparten datos con otros entrenadores, los entrenadores de otros usuarios ni terceros a través de la integración con entrenadores.

Información Detallada sobre el Procesamiento de Sus Datos Personales

Los Proveedores de Servicios que utilizamos pueden tener acceso a Sus Datos Personales. Estos proveedores externos recopilan, almacenan, usan, procesan y transfieren información sobre Su actividad en Nuestro Servicio de acuerdo con sus Políticas de Privacidad.

Analítica y mejora del producto

Usamos PostHog para ver qué funciones utiliza la gente, así podemos corregir errores y construir lo correcto. Es opt-in. Puede desactivarlo en cualquier momento. Esto no es seguimiento publicitario: no usamos el identificador de publicidad (IDFA), no trabajamos con redes publicitarias y nunca cedemos sus datos a intermediarios de datos.

• PostHog Inc.
Cuando toca „Activar" en la pantalla de consentimiento de analítica, enviamos datos a PostHog. Ubicación de los datos: Frankfurt, Alemania (PostHog EU Cloud).
Qué enviamos: el ID de su cuenta, email y nombre de usuario (para que podamos depurar problemas vinculados a su cuenta); eventos de uso del producto vinculados a su actividad en la app — por ejemplo, cuando inicia o termina entrenamientos, ve pantallas de suscripción o navega entre funciones principales (la taxonomía completa de eventos está disponible bajo petición); preferencias de la aplicación (idioma, unidades, nivel de experiencia), progreso del tutorial, si tiene un coach; información básica del dispositivo desde el SDK de PostHog (sistema operativo, versión de la aplicación, modelo del dispositivo, dirección IP).
Base legal: su consentimiento (Art. 6(1)(a) del RGPD). Puede retirarlo en cualquier momento en Ajustes → Privacidad.
Subprocesadores: PostHog usa AWS, PlanetScale y Modal Labs — todos en Alemania para clientes de la UE. Lista completa: https://posthog.com/subprocessors. Política de privacidad de PostHog: https://posthog.com/privacy.

Informes de fallos y errores

Cuando la aplicación se bloquea, recibimos un informe para poder arreglarla. No incluye sus entrenamientos ni mensajes.

• Sentry GmbH
Usamos Sentry para capturar fallos y errores. Ubicación de los datos: Alemania.
Qué enviamos: la traza del error, la pantalla en la que estaba, versión de la aplicación, sistema operativo y el ID de su cuenta — para poder reproducir el problema. No enviamos el contenido de sus entrenamientos, conversaciones de IA ni mediciones.
Base legal: interés legítimo (Art. 6(1)(f) del RGPD) — mantener la aplicación estable es esencial para proporcionar el servicio. Puede oponerse en dawid@gainflow.app.
Política de privacidad de Sentry: https://sentry.io/privacy/.

Notificaciones push

Usamos Firebase para entregar notificaciones push. No usamos Firebase para hacerle seguimiento.

• Firebase Cloud Messaging (Google LLC)
Cuando permite las notificaciones, su dispositivo recibe un token push de Firebase Cloud Messaging, que utilizamos para enviar notificaciones como recordatorios de entrenamiento y actualizaciones del coach.
Hemos desactivado explícitamente Firebase Analytics — solo usamos Firebase para entregar mensajes.
Para detener las notificaciones, desactívelas en los ajustes de su dispositivo o en Ajustes → Notificaciones dentro de la aplicación.
Política de privacidad de Google: https://policies.google.com/privacy.

Ubicación y registro de actividades con GPS

Cuando registra una carrera, una salida en bici o un paseo, guardamos su ubicación precisa, también con la pantalla bloqueada. Una actividad pública nueva muestra a todo el mundo, de forma predeterminada, su salida y su llegada reales.

• Gainflow (nuestro backend)
Al iniciar una carrera, una salida en bici o un paseo, la aplicación registra su posición GPS punto por punto — latitud, longitud, altitud y el tiempo transcurrido desde la salida — y guarda ese recorrido en nuestros servidores junto con la actividad.
El registro continúa con la pantalla bloqueada y también después de que el sistema cierre la aplicación en segundo plano. Solo funciona mientras está en curso una actividad iniciada por usted y se detiene en cuanto la finaliza o la descarta. Cuando no hay ninguna actividad en curso no grabamos ningún recorrido; solo hacemos una lectura puntual de su posición si centra el mapa en usted o abre el generador de rutas.
Qué enviamos: el trazado del recorrido, el resumen que calculamos a partir de él (distancia, ritmo, desnivel, parciales) y el identificador de su cuenta. Ubicación de los datos: nuestro backend en la UE.
Base jurídica: consentimiento (art. 6.1.a del RGPD) — el permiso de ubicación lo concede usted en los ajustes del dispositivo y cada actividad la inicia usted mismo.
Conservación: el recorrido dura lo que dure la actividad. Si borra la actividad, se borra su recorrido; si borra su cuenta, desaparecen todos. Una ruta planificada que borra deja de verse en la aplicación, pero su registro permanece en nuestra base de datos hasta que elimine su cuenta. Para detener por completo la recogida de ubicación, revoque el permiso en los ajustes del dispositivo: el resto de la aplicación sigue funcionando.
• Publicar un recorrido en el feed
Una actividad pública nueva comparte de forma predeterminada el recorrido completo, sin recortar. Cualquiera que vea la actividad ve dónde salió y dónde terminó realmente. Si sale y termina en su casa o en su trabajo, esa es su dirección particular o laboral.
El interruptor que lo controla está en la pantalla de finalización, marcado de antemano y acompañado de una advertencia precisamente sobre esto. Puede desactivarlo antes de publicar o en cualquier momento posterior. La aplicación recuerda su elección y deja el interruptor igual en su siguiente actividad.
Con el interruptor desactivado recortamos unos 200 metros del principio y del final del recorrido antes de que lo vea nadie más. Usted siempre ve su recorrido íntegro.
Una actividad que no es pública nunca revela el recorrido completo, y cambiar una actividad a no pública restablece el interruptor.
Su distancia suma en el total que aparece en su perfil con independencia de la visibilidad de cada actividad. Eso es una cifra, no un lugar: el recorrido en sí se rige por las reglas anteriores.
• openrouteservice (HeiGIT gGmbH)
Cuando planifica una ruta o pide a la aplicación que genere un circuito, enviamos a openrouteservice los puntos que ha marcado — incluido el punto de salida — para que los ajuste a calles y caminos reales. En el generador de rutas, el punto de salida es por defecto su posición actual, que la aplicación lee una vez al abrirse la pantalla. Ubicación de los datos: Alemania.
Qué enviamos: únicamente coordenadas. No enviamos su nombre, su correo electrónico ni el identificador de su cuenta, de modo que el proveedor no puede vincular una ruta con su cuenta de Gainflow.
Base jurídica: ejecución de un contrato (art. 6.1.b del RGPD) — la consulta se hace solo para entregarle la ruta que ha pedido.
Política de privacidad de openrouteservice: https://openrouteservice.org/privacy-policy/.
• Apple Maps y Google Maps
Los mapas de la aplicación los dibuja Apple Maps en iOS y el SDK de Google Maps en Android. Cargar los mosaicos ya revela al proveedor del mapa qué zona está mirando.
Esto ocurre dentro del componente de mapas del sistema operativo. No enviamos los datos de su cuenta al proveedor del mapa.
Política de privacidad de Apple: https://www.apple.com/legal/privacy/. Política de privacidad de Google: https://policies.google.com/privacy.

Apple Health y Health Connect

Si conecta Apple Health o Health Connect, leemos cinco tipos de mediciones. Los datos de salud son una categoría especial en el RGPD, así que solo los tratamos con su consentimiento explícito y nunca para publicidad ni analítica.

• Lectura desde Apple Health / Health Connect
Con su consentimiento leemos exactamente cinco tipos de datos: pasos, energía activa, peso corporal, sueño y frecuencia cardíaca en reposo. No pedimos nada más.
La aplicación lee una ventana móvil de 30 días y las muestras brutas, de alta frecuencia, se quedan en su dispositivo. A nuestros servidores llega un resumen compacto por día (pasos, energía activa, frecuencia cardíaca en reposo y duración del sueño) y su peso corporal, guardado como una medición corriente marcada como procedente de Apple Health o Health Connect.
Qué enviamos: esos resúmenes diarios y los valores de peso, junto con el identificador de su cuenta. Ubicación de los datos: nuestro backend en la UE.
Base jurídica: consentimiento explícito para datos relativos a la salud (art. 9.2.a del RGPD). Es un consentimiento independiente del de analítica y de cualquier otro permiso: la aplicación lo pide antes de solicitar acceso a sus datos de salud, nuestro servidor rechaza la sincronización sin él y usted puede retirarlo en cualquier momento desde la aplicación.
• Escritura en Apple Health / Health Connect
La escritura es un consentimiento aparte y viene desactivada. Consentir la lectura nunca activa la escritura, y puede mantener la integración en modo de solo lectura todo el tiempo que quiera.
Al activarla, guardamos cuatro tipos de registros: entrenamientos de fuerza finalizados, peso corporal, altura y grasa corporal.
Solo escribimos registros creados en Gainflow. Lo que vino de su almacén de salud nunca se devuelve, las actividades con GPS no se escriben en ningún caso y activar el interruptor no envía su historial: solo los registros que cree a partir de ese momento.
Escribimos un registro en el momento en que se crea, y cada registro que escribimos lleva un identificador de Gainflow, de modo que un nuevo intento de escritura no crea un duplicado. Editar después ese registro en Gainflow no cambia lo que ya escribimos en Apple Health o Health Connect: corríjalo en la aplicación Salud.
• Adónde van después los datos de salud
El peso corporal importado de Apple Health o Health Connect se guarda como una medición corriente y a partir de ahí se trata como tal. Por eso puede formar parte del contexto que se envía a los modelos de IA (Mistral, Gemini — tratamiento en Estados Unidos) cuando usa el Asistente de IA, y es visible para el entrenador personal que haya vinculado a su cuenta, junto a las mediciones que introduce a mano.
Los pasos, el sueño, la frecuencia cardíaca en reposo y la energía activa no se envían a los modelos de IA ni se muestran a su entrenador. Alimentan sus propios paneles y vistas de progreso.
Si prefiere que ningún valor procedente de la salud llegue al Asistente de IA ni a un entrenador, desconecte la integración — lo que además borra los valores importados, véase más abajo — o no vincule a ningún entrenador.
• Lo que nunca hacemos con los datos de salud
A PostHog, Firebase y Sentry no llega ningún valor de sus datos de salud: ni pasos, ni peso, ni duración del sueño, ni frecuencia cardíaca. Para diagnosticar fallos transmitimos únicamente información técnica sobre cómo transcurrió la integración.
Nunca usamos datos de salud para publicidad ni marketing, no los vendemos y no los cedemos para el marketing de terceros.
No usamos datos de salud para decisiones automatizadas con efectos jurídicos ni los compartimos con aseguradoras o empleadores.
• Borrado de los datos de salud
Desconectar la integración retira el consentimiento y borra físicamente los resúmenes diarios y todas las mediciones procedentes de Apple Health o Health Connect. Las mediciones que introdujo a mano se conservan. Ocurre en el momento de desconectar; no espera a que borre su cuenta.
Los datos que Gainflow escribió en Apple Health o Health Connect permanecen en su almacén de salud. Están en el almacenamiento de salud de su dispositivo, no en el nuestro, y no los borramos al desconectar: elimínelos desde la app Salud o desde Health Connect.

Calendario del dispositivo

Puede añadir los entrenamientos que planifica al calendario de su teléfono. No leemos los eventos que ya tiene en su calendario.

• Calendario de Apple / Calendario de Google en su dispositivo
Cuando añade un entrenamiento planificado al calendario, la aplicación crea en su dispositivo un calendario propio y coloca allí un evento con el nombre del entrenamiento y la fecha; si ha indicado una hora, el evento lleva también esa hora y un recordatorio. Editar o eliminar el plan actualiza o retira ese evento.
Pedimos acceso al calendario para crear ese calendario y gestionar los eventos que ponemos en él. Leemos la lista de calendarios del dispositivo únicamente para decidir dónde crear el nuestro. No leemos, no guardamos ni transmitimos los eventos y las citas que ya tiene en su calendario.
A nuestros servidores solo llega el identificador del evento que hemos creado nosotros, para que al reinstalar la aplicación no se duplique en su calendario. Ni los contenidos, ni los invitados, ni el resto de eventos de su calendario nos son transmitidos.
En Android la aplicación crea su calendario dentro de su cuenta sincronizada, si tiene una, de modo que el sistema operativo puede sincronizar esos eventos con esa cuenta — por ejemplo, con Google Calendar — igual que con cualquier otro evento creado en el teléfono.
Base jurídica: consentimiento (art. 6.1.a del RGPD) — usted concede el permiso de calendario y elige qué entrenamientos añadir. La opción de quitar todos los entrenamientos del calendario borra el calendario de Gainflow y sus eventos del dispositivo.

Servicios de plataforma y alojamiento

Estos servicios tienen el propósito de alojar y ejecutar componentes clave de esta Aplicación, permitiendo así la provisión de esta Aplicación desde una plataforma unificada. Dichas plataformas proporcionan una amplia gama de herramientas al Propietario – por ejemplo, análisis, registro de usuarios, comentarios, gestión de bases de datos, comercio electrónico, procesamiento de pagos – que implican la recopilación y manejo de Datos Personales. Algunos de estos servicios funcionan a través de servidores distribuidos geográficamente, lo que dificulta determinar la ubicación real donde se almacenan los Datos Personales.

• Apple App Store (Apple Inc.)
Esta Aplicación se distribuye en la Apple App Store, una plataforma para la distribución de aplicaciones móviles, proporcionada por Apple Inc. En virtud de ser distribuida a través de esta tienda de aplicaciones, Apple recopila análisis básicos y proporciona funciones de informes que permiten al Propietario ver datos analíticos de uso y medir el rendimiento de esta Aplicación. Gran parte de esta información se procesa de forma voluntaria. Los usuarios pueden optar por no participar en esta función analítica directamente a través de la configuración de su dispositivo. Se puede encontrar más información sobre cómo administrar la configuración de análisis en esta página. Datos Personales procesados: Datos de Uso. Lugar de procesamiento: Estados Unidos – Política de Privacidad.
• Google Play Store (Google LLC)
Esta Aplicación se distribuye en Google Play Store, una plataforma para la distribución de aplicaciones móviles, proporcionada por Google LLC. En virtud de ser distribuida a través de esta tienda de aplicaciones, Google recopila datos de uso y diagnóstico y comparte información agregada con el Propietario. Gran parte de esta información se procesa de forma voluntaria. Los usuarios pueden optar por no participar en esta función analítica directamente a través de la configuración de su dispositivo. Se puede encontrar más información sobre cómo administrar la configuración de análisis en esta página. Datos Personales procesados: Datos de Uso. Lugar de procesamiento: Estados Unidos – Política de Privacidad.

Infraestructura de alojamiento y backend

Este tipo de servicio tiene el propósito de alojar Datos y archivos que permiten que esta Aplicación se ejecute y se distribuya o para proporcionar una infraestructura lista para ejecutar características específicas o partes de esta Aplicación.

Algunos servicios entre los enumerados a continuación, si los hay, pueden funcionar a través de servidores distribuidos geográficamente, lo que dificulta determinar la ubicación real donde se almacenan los Datos Personales.

• Vercel (Vercel Inc.)
Vercel es un servicio de alojamiento y backend proporcionado por Vercel Inc. Datos Personales procesados: Datos de Uso; varios tipos de Datos según lo especificado en la política de privacidad del servicio. Lugar de procesamiento: Estados Unidos – Política de Privacidad.

Suscripciones y pagos

Nunca vemos su tarjeta. Apple y Google manejan los pagos. Usamos RevenueCat para saber si es un miembro de pago.

• Apple App Store (Apple Inc.)
Cuando se suscribe en iOS, Apple procesa el pago. Gainflow nunca recibe ni almacena los datos de su tarjeta. Datos procesados por Apple: información de pago. Lugar de procesamiento: Estados Unidos – política de privacidad de Apple.
• Google Play Store (Google Ireland Limited)
Cuando se suscribe en Android, Google procesa el pago. Gainflow nunca recibe ni almacena los datos de su tarjeta. Datos procesados por Google: información de pago. Lugar de procesamiento: Irlanda – política de privacidad de Google.
• RevenueCat, Inc.
Usamos RevenueCat para validar su suscripción con Apple y Google y para indicar a nuestra aplicación si su suscripción está activa, en prueba o vencida. RevenueCat ve el ID de su cuenta y un recibo de transacción — no los datos de su tarjeta. Lugar de procesamiento: Estados Unidos — las transferencias se basan en Standard Contractual Clauses. Política de privacidad de RevenueCat.

Registro y autenticación

Al registrarse o autenticarse, los Usuarios permiten que esta Aplicación los identifique y les dé acceso a servicios dedicados.
Dependiendo de lo que se describe a continuación, terceros pueden proporcionar servicios de registro y autenticación. En este caso, esta Aplicación podrá acceder a algunos Datos, almacenados por estos servicios de terceros, con fines de registro o identificación.

• Registro directo (esta Aplicación)
El Usuario se registra completando el formulario de registro y proporcionando los Datos Personales directamente a esta Aplicación. Datos Personales procesados: dirección de correo electrónico; contraseña; nombre de usuario.

Características sociales

Los Usuarios pueden tener perfiles públicos que otros Usuarios pueden ver. Además de los Datos Personales proporcionados, este perfil puede contener las interacciones de los Usuarios con esta Aplicación.
Datos Personales procesados: nombre de usuario.

Sus derechos

Puede ver, cambiar o eliminar todo lo que tenemos sobre Usted.

Independientemente de dónde viva, tiene derecho a:

• Acceder a una copia de sus datos.
• Corregir cualquier cosa que esté mal.
• Eliminar su cuenta y sus datos.
• Exportar sus datos en un formato estructurado, de uso común y legible por máquina.
• Oponerse al procesamiento basado en interés legítimo (como los informes de fallos).
• Restringir el procesamiento en determinadas situaciones.
• Retirar cualquier consentimiento que hayas dado antes: analítica, datos de salud o el acceso de tu entrenador. El seguimiento de ubicación funciona con un permiso del sistema que se revoca en los ajustes del dispositivo.
• Presentar una queja ante su autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, escriba a dawid@gainflow.app — responderemos en un plazo de 30 días, de forma gratuita.

Residentes de California (CCPA): Usted tiene estos mismos derechos, además del derecho a conocer las categorías de datos personales que recopilamos y el derecho a oponerse a cualquier „venta" de información personal. No vendemos su información personal a nadie.

• Residentes de la UE / del Reino Unido: si no está satisfecho con cómo gestionamos una solicitud, puede presentar una reclamación ante su autoridad local de protección de datos. En España, esa es la Agencia Española de Protección de Datos (AEPD) — www.aepd.es. En Polonia, es el Presidente de la Oficina de Protección de Datos Personales (UODO) — uodo.gov.pl.
• Marketing directo: no le enviamos correos de marketing a menos que dé su consentimiento explícito. Si alguna vez lo hace, puede darse de baja en cualquier momento usando el enlace en el correo o escribiéndonos.

Cómo gestionamos su solicitud: respondemos a las solicitudes lo antes posible — a más tardar en un plazo de 30 días. Si tenemos que pedir a otros procesadores (PostHog, Sentry, RevenueCat) que actúen en su nombre, lo haremos, salvo que requiera un esfuerzo desproporcionado. Le diremos qué procesadores recibieron su solicitud.

Privacidad de los Niños

Nuestro Servicio no se dirige a nadie menor de 13 años. No recopilamos a sabiendas información de identificación personal de nadie menor de 13 años. Si Usted es un padre o tutor y sabe que Su hijo nos ha proporcionado Datos Personales, contáctenos. Si nos damos cuenta de que hemos recopilado Datos Personales de cualquier persona menor de 13 años sin verificación del consentimiento de los padres, tomamos medidas para eliminar esa información de Nuestros servidores.

Si necesitamos confiar en el consentimiento como base legal para procesar Su información y Su país requiere el consentimiento de un padre, podemos requerir el consentimiento de Su padre antes de recopilar y usar esa información.

Enlaces a Otros Sitios Web

Nuestro Servicio puede contener enlaces a otros sitios web que no son operados por Nosotros. Si hace clic en un enlace de un tercero, será dirigido al sitio de ese tercero. Le recomendamos encarecidamente que revise la Política de Privacidad de cada sitio que visite.

No tenemos control ni asumimos ninguna responsabilidad por el contenido, las políticas de privacidad o las prácticas de sitios o servicios de terceros.

Cambios en esta Política de Privacidad

Podemos actualizar Nuestra Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página.

Le informaremos por correo electrónico y/o un aviso destacado en Nuestro Servicio, antes de que el cambio entre en vigencia y actualizaremos la fecha de "Última actualización" en la parte superior de esta Política de Privacidad.

Se le recomienda revisar esta Política de Privacidad periódicamente para detectar cualquier cambio. Los cambios en esta Política de Privacidad son efectivos cuando se publican en esta página.

Idioma Predominante

Esta Política de Privacidad ha sido traducida a varios idiomas para su conveniencia. En caso de discrepancia o conflicto entre las versiones traducidas y la versión original en inglés, prevalecerá la versión en inglés.

Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad, puede contactarnos:

Por correo electrónico: dawid@gainflow.app