Política de privacidad

Aquí te explicamos, en lenguaje claro, qué datos tratamos cuando usas SmartCoach, por qué lo hacemos y qué control tienes sobre ellos.

Última actualización:

Versión preliminar: este texto está pendiente de revisión legal y puede cambiar.

1. Quién es el responsable

El responsable del tratamiento de tus datos es el titular de SmartCoach (en adelante, «SmartCoach»), que opera la web smartcoachapp.com, la aplicación web instalable (PWA) y las aplicaciones nativas para iOS y Android.

[Datos del responsable: razón social, NIT/NIF y domicilio — pendiente]

Para cualquier cuestión sobre privacidad puedes escribirnos a: [correo de contacto — pendiente]

2. Qué datos recogemos

Tratamos únicamente los datos necesarios para que la app funcione y para darte un plan ajustado a ti:

  • Cuenta: correo electrónico, nombre y foto de perfil, obtenidos a través de nuestro proveedor de autenticación (Auth0).
  • Perfil físico: fecha de nacimiento, género, altura, peso, objetivo, nivel de actividad, experiencia y entorno de entrenamiento, lesiones o categorías de restricción física y, si decides añadirlas, notas médicas.
  • Alimentación: preferencias alimentarias y tipo de dieta, registros de comidas e hidratación.
  • Entrenamiento y progreso: entrenamientos registrados (series, pesos), medidas corporales y fotos de progreso.
  • Conversaciones: tus mensajes con el coach de IA, incluidas las fotos de comida que envías para su reconocimiento, y los mensajes entre coach y cliente.
  • Datos técnicos: tokens de notificaciones push, zona horaria, información del dispositivo y registros de errores.

Los datos de salud (peso, lesiones, notas médicas) son especialmente sensibles. Los tratamos solo porque los introduces voluntariamente para recibir recomendaciones personalizadas, y puedes omitir los campos opcionales.

3. Para qué usamos tus datos

  • Crear y mantener tu cuenta y permitirte iniciar sesión.
  • Generar planes de nutrición y entrenamiento adaptados a tu perfil y objetivo.
  • Responder en el chat del coach de IA y reconocer los alimentos de las fotos que envías.
  • Mostrar tu progreso y, si tienes un coach, permitirle hacer seguimiento.
  • Gestionar suscripciones y pagos.
  • Enviarte notificaciones push y correos relacionados con el servicio, según tus preferencias.
  • Detectar y corregir errores y mantener la seguridad de la plataforma.

No vendemos tus datos ni los usamos para publicidad de terceros.

4. Uso de inteligencia artificial

El coach de IA se apoya en modelos de lenguaje de terceros a los que accedemos a través de OpenRouter (actualmente, modelos de Anthropic Claude y Google Gemini). Para generar un plan o responder a un mensaje, enviamos al proveedor de IA el contenido de la conversación y los datos de tu perfil necesarios para la respuesta (por ejemplo, objetivo, nivel, restricciones y preferencias).

Las respuestas y los planes generados por la IA son orientativos. No constituyen consejo médico, nutricional ni deportivo profesional. Consulta los Términos y condiciones para más detalle.

5. Proveedores que tratan datos por nosotros

Para prestar el servicio nos apoyamos en estos proveedores, que actúan siguiendo nuestras instrucciones:

  • Auth0: autenticación e inicio de sesión.
  • Stripe: pagos y suscripciones. SmartCoach no almacena los números de tu tarjeta.
  • OneSignal: notificaciones push.
  • Resend: correos transaccionales.
  • Google Cloud: alojamiento de la aplicación (Cloud Run) y almacenamiento de archivos, como fotos de progreso y de comidas (Google Cloud Storage).
  • Supabase: base de datos PostgreSQL donde se guardan tus datos.
  • OpenRouter y proveedores de modelos de IA (Anthropic, Google): generación de planes y respuestas del chat.
  • Sentry: monitorización de errores técnicos.

6. Dónde se guardan tus datos

Nuestros servidores están en Estados Unidos (Google Cloud, región us-east4; Supabase, región us-east-1), y varios de los proveedores anteriores también tratan datos allí. Si estás en la Unión Europea, estas transferencias se amparan en las garantías previstas en el RGPD, como las cláusulas contractuales tipo ofrecidas por cada proveedor.

7. Si trabajas con un coach

Si invitas a un coach (o aceptas su invitación), ese coach podrá ver tu perfil, tus planes y tu progreso, y chatear contigo dentro de la app. El coach solo accede a los datos de los clientes vinculados a él. Tú puedes pausar o eliminar la relación en cualquier momento, y el coach también puede pausar o retirar a un cliente.

8. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Tras la eliminación de la cuenta, podemos mantener una copia durante un máximo de 12 meses [plazo a confirmar] por motivos legales y de copias de seguridad, y después la borramos de forma definitiva.

9. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos:

  • Acceso: saber qué datos tenemos sobre ti.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: eliminar tu cuenta y tus datos.
  • Portabilidad: recibir tus datos en un formato legible.
  • Oposición: oponerte a determinados tratamientos.

Para ejercerlos, o para solicitar la eliminación de tu cuenta, escríbenos a: [correo de contacto — pendiente]. Si estás en la Unión Europea, también puedes reclamar ante la autoridad de control de tu país.

10. Menores de edad

SmartCoach está dirigido exclusivamente a personas mayores de 18 años. No recogemos a sabiendas datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexiones cifradas (HTTPS), autenticación mediante un proveedor especializado, acceso restringido a la base de datos y monitorización de errores. Ningún sistema es infalible, pero trabajamos para minimizar los riesgos.

12. Legislación aplicable

Esta política se rige por la Ley 1581 de 2012 de Colombia (protección de datos personales) y sus normas de desarrollo. Si resides en la Unión Europea, te aplica además el Reglamento General de Protección de Datos (RGPD). Ley aplicable y jurisdicción para el resto de cuestiones: [pendiente de definir].

13. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio, los proveedores o la normativa. Publicaremos la versión vigente en esta página e indicaremos la fecha de la última actualización. Si el cambio es relevante, te lo comunicaremos dentro de la app o por correo.

14. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: [correo de contacto — pendiente].