Política de Privacidad

1. Quién es el responsable

• Responsable del tratamiento: José Francisco Núñez, persona física.
• NIF: [NIF]
• Domicilio: [DOMICILIO]
• Correo: hola@fitdiaria.com
• No hay delegado de protección de datos. Para cualquier duda sobre tus datos, escribe a ese correo.

Más datos del titular en el aviso legal.

2. Qué es Fit DiarIA

Fit DiarIA es una aplicación de fitness y nutrición. Prepara planes de entrenamiento y alimentación a tu medida, registra tu actividad (gimnasio, cardio, pasos, agua, comidas) y tiene funciones sociales y la opción de que te siga un entrenador. Los entrenadores usan además un portal web.

3. Qué datos recogemos

Datos de cuenta

• Correo y contraseña (la contraseña se guarda cifrada con un hash, nunca en claro).
• Nombre para mostrar, nombre de usuario público y avatar.
• Cuándo aceptaste los términos y cuándo diste el consentimiento para tus datos de salud, y qué versión de cada texto.
• País: el que confirmas al registrarte o, si no, el de la configuración de tu móvil. Sirve para los anuncios y, salvo que lo ocultes, para mostrar su bandera junto a tu nombre (ver «Qué ven de ti otros usuarios», en el punto 4).
• Si entras con Google: los datos básicos que Google nos da (nombre, correo e identificador de la cuenta).
• Si eres entrenador: tu página pública (nombre, descripción, especialidad y foto), tus códigos de invitación, las notas que escribes de tus clientes y los mensajes con ellos.

Datos de salud y estado físico (categoría especial)

Son datos de salud y los tratamos solo con tu consentimiento explícito, que te pedimos aparte al crear la cuenta (ver punto 4).

• Peso, altura, edad, sexo, complexión, objetivo, nivel de actividad, lesiones, alergias o intolerancias y alimentos que no te gustan.
• Entrenamientos: ejercicios, series, repeticiones, pesos, récords personales y fatiga.
• Lo que traes de otra app (Strong, Hevy o FitNotes), si lo importas: las series del archivo que eliges y el nombre de cada ejercicio, que usamos para encontrarlo en nuestro catálogo. Se guarda como el resto de tus entrenos, pero no cuenta en Competir ni sale en el muro de tus amigos.
• Cardio: duración, distancia y calorías y, si grabas una ruta, la ruta GPS, que se guarda en nuestro servidor con la sesión.
• Pasos, contados con el sensor de tu móvil.
• Los entrenos que lees de Health Connect, si lo conectas (ver punto 9). Se guardan como sesiones de cardio.
• Agua y comidas registradas (descripción, calorías y macros).
• Medidas del cuerpo (cintura, cadera, pecho, brazo, muslo y gemelo), si decides apuntarlas.
• Ayuno intermitente, si lo activas: tu horario y desde cuándo lo haces, que se guardan también en nuestro servidor para no perderlos si cambias de móvil o reinstalas. Los ayunos que rompes se quedan solo en tu dispositivo.
• Lo que contestas en «¿Cómo llegas hoy?» (sueño, agujetas y energía), si lo usas: sirve para ajustar la sesión de ese día y se queda solo en tu dispositivo.
• Planes de entrenamiento y nutrición generados.
• Los cambios que haces en tu plan (qué ejercicio quitaste y cuál pusiste), para que los planes siguientes aprendan lo que prefieres.
• Las notas que apuntas en cada ejercicio (por ejemplo, «el asiento en el 4»), para recuperarlas si cambias de móvil o reinstalas.
• Lo que escribes en el chat con el profe (ver punto 5).

Fotos e imágenes

• Fotos de comida y de máquinas: se mandan a la IA para analizarlas (ver punto 8). La foto no se guarda en ningún sitio: solo el resultado (qué comida es, sus calorías y macros, o qué máquina es). Si nos dices «No es esta máquina», guardamos ese aviso, sin la foto.
• Fotos del chat con el profe: van a la IA con tu pregunta y no se guardan; solo apuntamos que mandaste una.
• Fotos de progreso: se guardan solo en tu dispositivo: no tienen copia en nuestro servidor y tu entrenador no las ve. Solo salen del móvil si tú las compartes, si eliges guardar una copia en tu galería o si mandas dos a comparar con la IA (ver punto 10), y en ese caso no las guardamos. Por eso, si borras la app, se pierden.
• Técnica: la postura se analiza en el propio móvil; el vídeo de la cámara no sale de él.

Datos de uso y técnicos

• Gamificación (XP, nivel, rachas, medallas) y datos sociales (amigos, rankings, piques y duelos).
• Rayos, plan (gratis o Pro), hasta cuándo dura Pro y los anuncios que has visto entero.
• Datos técnicos para que el servicio funcione y sea seguro: las sesiones abiertas y, en los registros del servidor, la dirección IP, la fecha y la petición, para frenar abusos.
• Datos de uso, solo si activas «Ayudar a mejorar la app» (viene desactivado; está en Ajustes → Cuenta → Privacidad): qué pantallas se abren y en qué paso del registro inicial se abandona, tu plan y tu país. Son datos seudónimos: no llevan tu nombre, tu correo ni lo que comes o levantas, sino un identificador al azar para cada móvil.
• Avisos de fallos de la app, con el mismo interruptor: si la app se cierra sola o salta un error, un informe técnico con el error, el punto del código donde ocurrió, el modelo del móvil y las versiones de Android y de la app. Sin tu nombre, tu correo ni lo que estabas apuntando.
• Avisos de fallos del servidor: cuando el servidor falla (un error 500), un informe técnico sin los datos de la petición que lo provocó y sin nada que te identifique.

4. Para qué los usamos y con qué base

Cada uso tiene su base legal (art. 6 del RGPD). Los datos de salud, además, necesitan una excepción del art. 9.2 del RGPD: en Fit DiarIA es siempre tu consentimiento explícito (art. 9.2.a).

• Tu cuenta y entrar en ella. Datos de cuenta. Base: contrato (art. 6.1.b). Guardar cuándo aceptaste los textos sirve, además, para poder demostrarlo (art. 6.1.c).
• Hacer y ajustar tu plan de entreno y dieta. Tu perfil físico, lesiones, alergias y lo que entrenas. Base: contrato (art. 6.1.b) y, por ser salud, tu consentimiento explícito (art. 9.2.a).
• Guardar tu diario y tu progreso, y recuperarlo si cambias de móvil. Entrenos, cardio y rutas, pasos, agua, comidas, peso, medidas, ayuno y notas. Base: contrato y consentimiento explícito (arts. 6.1.b y 9.2.a).
• Análisis con IA de comidas, máquinas, sesiones de gimnasio y tu historial, y las recetas. La foto o el texto que mandas y, para el historial, un resumen de tus registros. Base: contrato y consentimiento explícito (arts. 6.1.b y 9.2.a).
• El chat con el profe. Tus mensajes y el contexto de tu plan (punto 5). Base: contrato y consentimiento explícito (arts. 6.1.b y 9.2.a).
• «Tu progreso» (comparar dos fotos con la IA). Las dos fotos. Base: tu consentimiento (art. 6.1.a) y tu consentimiento explícito (art. 9.2.a), que te pedimos cada vez (punto 10).
• Compartir tus datos con un entrenador. Lo que se cuenta en el punto 11. Base: tu consentimiento al vincularte (arts. 6.1.a y 9.2.a).
• Funciones sociales y Competir. Lo que se cuenta en «Qué ven de ti otros usuarios», justo debajo. Base: contrato (art. 6.1.b) y, para lo que muestra tus entrenos o tu peso, consentimiento explícito (art. 9.2.a).
• Rayos, anuncios y Pro. Rayos, plan y compras. Base: contrato (art. 6.1.b). Los anuncios personalizados, solo con tu consentimiento (art. 6.1.a), que te pide Google con su propio aviso la primera vez que vas a ver un anuncio.
• Analítica de uso y avisos de fallos de la app. Base: tu consentimiento (art. 6.1.a), con la casilla «Ayudar a mejorar la app», que viene sin marcar.
• Avisos de fallos del servidor, registros técnicos, límites contra abusos y la cuenta del gasto de IA. Base: nuestro interés legítimo en que el servicio funcione y sea seguro (art. 6.1.f). Lo que se manda va sin datos que te identifiquen. Puedes oponerte escribiendo a hola@fitdiaria.com.
• Atender lo que nos pidas sobre tus datos. Base: cumplir la ley (art. 6.1.c).

Qué datos son obligatorios

Para crear la cuenta hacen falta tu correo y una contraseña (o tu cuenta de Google), un nombre, tu edad (tienes que tener 18 años o más), aceptar los términos y dar el consentimiento para tus datos de salud. Para hacer tu plan hacen falta tu objetivo, peso, altura, sexo, experiencia y los días que entrenas. Sin esos datos no podemos darte el servicio: un plan de entreno y dieta se hace precisamente con ellos. Todo lo demás (fotos, medidas, ayuno, notas, entrenador, funciones sociales, Health Connect…) es opcional.

Cómo retirar cada consentimiento

Retirar un consentimiento es tan fácil como darlo, y no afecta a lo que ya se hizo antes con él.

• Datos de salud: borrando tu cuenta (Ajustes → Cuenta → Borrar mi cuenta). Sin esos datos la app no puede funcionar, así que retirarlo es borrar la cuenta y todo lo que contiene (ver cómo borrar tus datos).
• «Tu progreso»: basta con no volver a usarlo; se pide cada vez.
• Tu entrenador: desvincúlate en Perfil → Mi entrenador; el acceso se corta al instante. Compartir la nutrición se apaga en esa misma pantalla.
• Analítica y avisos de fallos: apaga «Ayudar a mejorar la app» en Ajustes → Cuenta → Privacidad.
• Anuncios personalizados: Ajustes → Cuenta → Privacidad → «Anuncios: cambiar el consentimiento».
• El muro de tus amigos y la bandera: en Ajustes → Cuenta → Privacidad. Competir se apaga en Ajustes → Cuenta → Competir.
• Health Connect y los permisos del móvil: en los ajustes de Android (ver punto 7).

Qué ven de ti otros usuarios

• En el ranking, en las listas de amigos y en Competir: tu nombre de usuario, tu avatar, tu nivel y tu división, y la bandera de tu país. La bandera puedes ocultarla en Ajustes → Cuenta → Privacidad.
• Tus amigos, cuando te retan o les retas a un pique: tu mejor marca que compite en ese ejercicio (kilos y repeticiones).
• Cualquiera que compita en tu tabla (la de hombres o la de mujeres), si lanzas un pique abierto: tu nombre de usuario, tu avatar, tu nivel y tu bandera, el ejercicio, tu marca (kilos y repeticiones) y el mensaje que escribas. Nunca tu nombre real ni tu peso. Y si aceptas el pique abierto de otra persona, ella ve tu nombre de usuario, tu avatar, tu nivel, tu bandera y tu mejor marca en ese ejercicio, también sin tu nombre real ni tu peso.
• Tus amigos, en «Lo que entrenan tus amigos», solo si lo activas: lo que entrenaste en los últimos 14 días (qué ejercicios, cuántas series, los kilos movidos y tu mejor serie) y las medallas que ganas, y pueden darte un 💪. Lo que importas de otra app no sale. Se apaga en Ajustes → Cuenta → Privacidad.
• Tu rival al azar, mientras dura el duelo (siete días): además de lo anterior, tu peso redondeado a 5 kg, tu nivel de experiencia, cuántos meses llevas en la app y, de esos siete días, cuáles entrenas y cuántos kilos mueves en total. Nunca tu nombre real, tu correo ni tu peso exacto, y no hay chat.

5. El chat con el profe

• Qué es: un chat con la IA para preguntar dudas de entreno y nutrición. Es de Pro; sin Pro tienes tres preguntas de prueba.
• Qué se manda a la IA: tu pregunta, la foto si mandas una, los mensajes anteriores de la conversación y el contexto que necesita para contestarte bien: tu perfil (objetivo, experiencia, lesiones, alergias…), tu plan, tus marcas y tu peso de los últimos días, y el nombre de tu entrenador si tienes uno. Lo procesa Google con la API de Gemini (punto 8). No va tu correo.
• Qué guardamos: el texto de los mensajes (los tuyos y los del profe), la fecha y si mandaste una foto. La foto no se guarda.
• Cuánto: los 40 mensajes más recientes y nunca más de 30 días. Lo más viejo se borra solo. Google guarda lo que recibe hasta 55 días (punto 8).
• No es un médico: lo que dice el profe es orientativo; ante dolor o un problema de salud, consulta a un profesional.

6. Decisiones automáticas y perfiles

Algunas cosas las decide un programa a partir de tus datos, sin que una persona las mire antes:

• Tu plan: se hace con tu perfil (objetivo, nivel, días, material, lesiones, dieta) y con lo que levantas, con reglas fijas y, en parte, con la IA. Sube el peso o las repeticiones cuando lo cumples.
• Aprende de tus cambios: si cambias el mismo ejercicio varias veces, los planes siguientes ponen el que prefieres y quitan el que no.
• El antitrampas de Competir: si una marca sube de forma imposible o demasiado rápida para tu nivel, deja de competir (se queda en tu diario) y guardamos el motivo.
• Los análisis de la IA (calorías de una comida, qué máquina es…) son estimaciones que puedes corregir.
• Los anuncios: si das tu consentimiento a Google, puede personalizarlos con su propio perfil. Cómo lo hace: cómo usa Google los datos de las apps que usan sus servicios.

Nada de esto tiene efectos jurídicos sobre ti ni te afecta de forma parecida: no decide contratos, precios ni accesos. Aun así, si no estás de acuerdo con algo (por ejemplo, una marca que no compite), escribe a hola@fitdiaria.com y lo revisará una persona.

7. Permisos del móvil

Todos son opcionales: la app los pide la primera vez que usas la función que los necesita, y sin ellos el resto funciona. Puedes quitarlos cuando quieras en los ajustes de Android (Ajustes → Aplicaciones → Fit DiarIA → Permisos).

• Cámara: fotos de comida, de máquinas y de progreso, leer códigos de barras y Técnica. En Técnica la postura se analiza en el propio móvil.
• Fotos y archivos: elegir una foto de tu galería con el selector de Android, guardar allí una copia si lo pides, e importar el archivo de otra app.
• Micrófono: dictar un ejercicio por voz. Pasa la voz a texto el servicio de voz de tu móvil (normalmente el de Google).
• Ubicación precisa: solo mientras grabas una ruta de cardio, con un aviso fijo en las notificaciones todo el rato. No se usa en segundo plano sin una ruta en marcha. La ruta se guarda en nuestro servidor con la sesión. Para que no se corte, la app puede pedirte que no le limites la batería.
• Actividad física: contar tus pasos con el sensor del móvil.
• Notificaciones y alarmas: recordatorios (agua, ayuno, entreno), el temporizador de descanso, la sesión en curso y el despertador a pantalla completa, si lo activas.
• Health Connect: leer los entrenos de tu reloj u otras apps y escribir allí tus sesiones de pesas (ver punto 9). Se quita en los ajustes de Health Connect.
• Identificador de publicidad: lo usa Google AdMob para los anuncios de la versión gratis. Puedes borrarlo o cambiarlo en los ajustes de Android (Google → Anuncios).

8. Con quién se comparten los datos

Algunos proveedores tratan tus datos por cuenta nuestra (encargados, con contrato) y otros los reciben para sus propios fines (responsables independientes, con su propia política). Para cada uno, dónde están y, si salen de la Unión Europea, con qué garantía.

• Nuestro servidor (encargado): un proveedor de servidores en la Unión Europea (Contabo GmbH, en Alemania). Guarda la base de datos, las copias y los registros. No sale de la UE.
• Google — IA (Gemini API de pago) (encargado): lo que mandas a analizar (fotos o textos de comida, fotos de máquinas, sesiones), los datos del perfil necesarios para tu plan o tu dieta, el resumen de tus registros cuando pides el análisis de tu historial, el chat con el profe (punto 5) y, si lo pides, tus fotos de progreso (punto 10). No va tu correo. Google no lo usa para mejorar sus productos y lo guarda hasta 55 días para vigilar abusos. Puede tratarlo fuera de la UE (por ejemplo, en Estados Unidos): garantía, el Marco de Privacidad de Datos UE-EE. UU. y, si no se aplica, las cláusulas contractuales tipo de la Comisión Europea.
• Recetas: cuando pides la receta de una comida de tu plan, a la IA solo va el nombre del plato y sus calorías y macros, sin nada que te identifique. La receta se guarda y le sirve a cualquiera que tenga ese mismo plato; si borras tu cuenta, deja de constar que la pediste tú.
• Brevo (encargado, Francia): manda los correos con tus códigos (confirmar el correo y recuperar la contraseña). Recibe tu correo y el mensaje. En la UE.
• Cloudflare (encargado, Estados Unidos): gestiona el dominio y reenvía los correos que escribes a hola@fitdiaria.com o a entrenadores@fitdiaria.com a nuestro buzón, alojado en Google. Garantía: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• RevenueCat (encargado, Estados Unidos): lleva la suscripción Pro. Recibe el identificador de tu cuenta, tus compras y renovaciones de Google Play, tu país y datos técnicos del móvil. Al borrar tu cuenta, la borramos también allí. Garantía: cláusulas contractuales tipo de su contrato de encargado.
• Sentry (encargado): recibe los avisos de fallos del punto 3 (los de la app, solo si activas «Ayudar a mejorar la app»). Alojado en la UE (Fráncfort). Es una empresa de Estados Unidos y puede acceder desde allí: garantía, Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• PostHog (encargado): recibe los datos de uso seudónimos del punto 3, solo si activas «Ayudar a mejorar la app». Alojado en la UE (Fráncfort) y sin guardar tu IP. Es una empresa de Estados Unidos: para lo que pudiera llegar allí, cláusulas contractuales tipo.
• Google AdMob — anuncios (responsable independiente): en la versión gratis recibe el identificador de publicidad, la IP, datos del móvil y un identificador de tu cuenta para comprobar que has visto el anuncio entero. Antes de personalizar nada te pide tu consentimiento con su propio aviso; sin él, los anuncios no son personalizados. Con Pro no hay anuncios. Más información: cómo usa Google los datos de las apps que usan sus servicios.
• Google — Entrar con Google (responsable independiente): si lo usas, Google sabe que entras en Fit DiarIA y nos da tu nombre, correo e identificador.
• Google Play (responsable independiente): instala la app y, si contratas Pro, la vende y la cobra. Nosotros no vemos los datos de tu tarjeta.
• Google — ML Kit (responsable independiente): la herramienta que analiza la postura en Técnica y lee los códigos de barras. Las imágenes se procesan en tu móvil; Google recibe datos técnicos del móvil y de cómo funciona la herramienta.
• El servicio de voz de tu móvil (normalmente Google): recibe tu voz cuando dictas un ejercicio, para pasarla a texto.
• OpenStreetMap (responsable independiente, Reino Unido): da las imágenes del mapa al grabar o ver una ruta. Recibe la IP del móvil y qué zona del mapa se mira. Garantía: la decisión de adecuación de la Comisión Europea para el Reino Unido.
• Open Food Facts (responsable independiente, Francia): una base de datos pública de alimentos. Recibe el código de barras que escaneas o el texto que buscas, y la IP del móvil. En la UE.
• Health Connect: es parte de Android y está en tu móvil; solo si lo conectas (punto 9).
• Gym Visual: autor de las animaciones de los ejercicios. Las servimos desde nuestro servidor, así que no recibe ningún dato tuyo.
• Tu entrenador, solo si te vinculas (punto 11), y otros usuarios, lo que se cuenta en «Qué ven de ti otros usuarios» (punto 4).

No vendemos tus datos personales.

Fuera de la Unión Europea, en resumen

• Google (Gemini y sus servicios como responsable): Estados Unidos y otros países. Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada) y cláusulas contractuales tipo.
• Cloudflare: Estados Unidos. Marco de Privacidad y cláusulas contractuales tipo.
• RevenueCat: Estados Unidos. Cláusulas contractuales tipo.
• Sentry y PostHog: datos alojados en la UE; posible acceso desde Estados Unidos. Sentry, Marco de Privacidad y cláusulas tipo; PostHog, cláusulas tipo.
• OpenStreetMap: Reino Unido. Decisión de adecuación.
• Nuestro servidor, Brevo y Open Food Facts están en la UE: no hay transferencia.

Si quieres una copia de estas garantías, pídenosla en hola@fitdiaria.com.

9. Health Connect

Solo si lo conectas en Cardio. Fit DiarIA lee los entrenos que otras apps o tu reloj guardan en Health Connect (para apuntarlos como sesiones de cardio) y escribe allí tus sesiones de pesas (cuándo, cuánto duraron y las calorías aproximadas), salvo que lo apagues en Cardio. Puedes quitar el acceso cuando quieras en los ajustes de Health Connect.

El uso que hace Fit DiarIA de la información recibida de Health Connect cumple la Política de permisos de Health Connect, incluidos sus requisitos de uso limitado. En la práctica: solo la usamos para enseñarte y guardar tus entrenos; no la usamos para anuncios, no la vendemos, no la usamos para decidir créditos ni seguros, y solo la pasamos a los proveedores que la necesitan para darte el servicio (nuestro servidor y, si pides un análisis de tu historial, la IA de Google). Nadie la lee a mano salvo que tú nos lo pidas, por seguridad o porque la ley lo exija.

10. «Tu progreso»: comparar dos fotos con la IA (opcional)

En Progreso → Tu cuerpo puedes elegir dos fotos de progreso tuyas, de fechas distintas, y mandarlas para que la IA te diga qué ha cambiado: definición, postura, proporciones. No calcula tu grasa, no juzga tu cuerpo y no da opiniones médicas. Es opcional: si no lo usas, no se manda nada.

• Qué se manda: solo las dos fotos que eliges, de qué lado son (de frente, de perfil o de espalda) y sus fechas. No va tu nombre ni tu correo, aunque una foto puede identificarte (por ejemplo, si se te ve la cara). Van sin los datos que guarda la cámara, como dónde se hicieron: la app las vuelve a guardar desde cero antes de mandarlas.
• Base legal: tu consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD), porque una foto de tu cuerpo puede revelar datos de salud. Te lo pedimos cada vez, en una hoja antes de mandar, con una casilla que tienes que marcar tú. Puedes retirarlo cuando quieras: basta con no volver a usarlo.
• Solo para mayores de 18 años: lo comprobamos en nuestro servidor con la edad de tu perfil.
• Sin desnudos ni menores: el filtro de seguridad de Gemini bloquea el contenido sexual explícito, y la IA rechaza la comparación si hay un desnudo, si la persona parece menor de edad o si no son fotos de progreso. Si la rechaza, no te cuesta rayos.
• Fit DiarIA no guarda tus fotos: pasan por nuestro servidor solo para llegar a la IA. Se procesan en memoria y se descartan: no quedan en nuestra base de datos ni en nuestros registros. De cada comparación solo apuntamos que la hiciste (fecha, modelo de IA, tokens y coste), sin las fotos. El resultado, un texto, solo se enseña en tu móvil y no se guarda.
• Quién las procesa: Google, con la API de Gemini, como encargado del tratamiento: las trata por cuenta nuestra, según su acuerdo de tratamiento de datos. Usamos la API de pago, y con ella Google no usa tus fotos ni la respuesta para mejorar sus productos.
• Cuánto las guarda Google: hasta 55 días, solo para detectar y frenar abusos de sus normas de uso y para lo que la ley le obligue a comunicar. Las analizan sus sistemas automáticos y, si marcan algo, puede revisarlas personal autorizado de Google. No las usa para entrenar sus modelos de IA, salvo los que detectan esos abusos.
• Fuera de la UE: Google puede tratarlas en cualquier país donde tenga instalaciones, propias o de sus subencargados, también fuera de la Unión Europea (por ejemplo, en Estados Unidos). Esas transferencias se amparan en la certificación de Google en el Marco de Privacidad de Datos UE-EE. UU. y, si no se puede aplicar, en las cláusulas contractuales tipo de la Comisión Europea.
• Nunca se comparten con tu entrenador: no ve ni las fotos ni el resultado.
• Rayos: cuesta rayos como el resto de análisis con IA (en Pro, no), con un tope de tres al día.

Lo que hace Google con lo que recibe está en sus condiciones de la API de Gemini, en su página de vigilancia de abusos y en su acuerdo de tratamiento de datos, que recoge las garantías de las transferencias.

11. Compartir con un entrenador (opcional)

Puedes vincularte a un entrenador con su código. Solo entonces, y mientras sigáis vinculados, el entrenador ve en su portal:

• Tu nombre para mostrar, tu nombre de usuario y tu avatar.
• Tu objetivo, tu experiencia, tu nivel y los días que entrenas.
• Tus lesiones, para no ponerte lo que no debes.
• Tu peso, tus medidas, tus entrenos, tu semana y cuánto cumples el plan.
• Tu nutrición (macros y calorías), solo si activas «Compartir nutrición».
• Los mensajes que os mandáis por el chat.

Además, el entrenador puede descargar tu ficha en PDF o Excel. Esa copia la guarda él, fuera de Fit DiarIA, y es responsable de ella: los términos le obligan a guardarla en secreto y a usarla solo para entrenarte. Si el entrenador te prepara un plan con la IA, a Google van tu edad, tu sexo, tus lesiones y tus alergias.

Tus fotos de progreso no las ve nunca, ni lo que diga la IA al compararlas. Puedes desvincularte en cualquier momento desde Perfil → Mi entrenador, y el acceso se corta al instante; las notas que el entrenador escribió de ti se borran. Nadie ve tus datos sin este vínculo.

12. Dónde se guardan los datos

• En tu dispositivo (base de datos local), para que la app funcione rápido y sin conexión.
• En nuestro servidor, en la Unión Europea (base de datos protegida, acceso con tu sesión), para respaldarlos y restaurarlos en un dispositivo nuevo.
• Excepciones: las fotos de progreso, los ayunos que rompes y lo que contestas en «¿Cómo llegas hoy?» se guardan solo en tu dispositivo y no tienen copia en el servidor. Si mandas dos fotos a comparar con la IA, pasan por el servidor sin guardarse (ver punto 10).
• El acceso está aislado por usuario: cada persona solo accede a sus propios datos.
• En las webs (esta y el portal de entrenadores) no usamos cookies de analítica ni de publicidad: solo guardamos en tu navegador el tema (claro u oscuro) y, en el portal, tu sesión. La página de entrada del portal carga el botón de Google, así que Google ve tu IP aunque no lo pulses.

13. Cuánto tiempo los guardamos

• Tu cuenta y lo que apuntas (perfil, diario, planes, funciones sociales): mientras tengas la cuenta.
• Al borrar la cuenta desde la app: se borra al momento. Si nos lo pides por correo, en un plazo de 30 días desde que comprobamos que eres tú.
• Copias de seguridad: se borran solas a los 14 días. Lo que borras desaparece de ellas en ese plazo.
• Chat con el profe: los 40 mensajes más recientes y como mucho 30 días.
• Chat con tu entrenador: hasta que se borre tu cuenta o la suya.
• Notas del entrenador sobre ti: hasta que os desvinculéis.
• Fotos de comida, de máquinas, del chat y de «Tu progreso»: no se guardan en Fit DiarIA. Google guarda lo que recibe hasta 55 días.
• La cuenta del gasto de IA (fecha, función, modelo y coste de cada llamada) y las recetas: al borrar tu cuenta dejan de estar asociadas a ti y se quedan, ya sin datos tuyos.
• Códigos por correo: 15 minutos el de recuperar la contraseña y 30 el de confirmar el correo.
• Sesión: si no abres la app en 30 días, tienes que volver a entrar.
• Registros técnicos del servidor: se van sobrescribiendo solos según el tráfico.
• Avisos de fallos y datos de uso (Sentry y PostHog): [PLAZO DE SENTRY Y POSTHOG].
• Lo que la ley nos obligue a guardar, el tiempo que marque esa ley. Las facturas de Pro las emite Google Play.

14. Tus derechos

Puedes pedirnos ver tus datos, corregirlos, borrarlos, limitar su uso, oponerte a que los tratemos y llevártelos a otro servicio (portabilidad). También puedes retirar tus consentimientos (ver punto 4) y pedir que una persona revise una decisión automática (ver punto 6). Escribe a hola@fitdiaria.com; te contestamos en un mes como mucho. Para comprobar que eres tú podemos pedirte algún dato de tu cuenta.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.

Una copia de todos tus datos la puedes sacar tú mismo, sin escribirnos: en la app, Ajustes → Cuenta → Tus datos → «Descargar todos mis datos». Es un archivo que puedes guardar o llevarte a otro servicio.

Para borrar tu cuenta y tus datos, en la app (Ajustes → Cuenta → Borrar mi cuenta) o por correo si ya la has desinstalado: cómo borrar tus datos.

15. Menores

Fit DiarIA es solo para mayores de 18 años: la app pide la edad al crear el perfil y no acepta una menor. No está dirigida a menores ni tratamos sus datos a sabiendas; si detectamos la cuenta de un menor, la eliminaremos. La inteligencia artificial que usamos (Gemini, de Google) solo puede ofrecerse a personas adultas, y eso incluye comparar fotos de progreso (ver punto 10).

16. Seguridad

Aplicamos medidas técnicas razonables: contraseñas con hash, sesiones con token, aislamiento de datos por usuario, límites de peticiones, validación de entradas y conexiones cifradas (HTTPS). Ningún sistema es infalible, pero trabajamos para protegerlos.

17. Cambios en esta política

Podemos actualizar esta política. Publicaremos la versión vigente con su fecha y, si el cambio es relevante, te avisaremos dentro de la app.

18. Contacto

Dudas o peticiones sobre privacidad: hola@fitdiaria.com.