Política de Privacidad

1. A quién aplica esta política

Esta política aplica a toda persona que descarga y usa la App Cubex Fitness en Android o iOS, con o sin una cuenta en la nube. También funciona como los términos de uso de la App: use la App solo según lo previsto y de conformidad con la ley aplicable; la App se proporciona «tal cual», sin garantías, en la medida en que lo permita la ley.

2. Dos formas de usar la App

• Sin cuenta (predeterminado). La App funciona totalmente sin conexión. Todo lo que ingresa se almacena únicamente en su dispositivo, en el almacenamiento privado de la App, y nada de ello se nos transmite. La lectura desde su plataforma de salud (sección 5) también funciona en este modo, y esos datos igualmente permanecen en su dispositivo.
• Con una cuenta gratuita en la nube (opcional). Si se registra, los datos de fitness que genera en la App se almacenan además en nuestros servidores para poder respaldarlos y sincronizarlos entre sus dispositivos, incluidos los resúmenes de frecuencia cardíaca que forman parte de sus entrenamientos guardados (sección 5). Las secciones 6 a 10 describen exactamente qué implica esto.

3. Información almacenada en su dispositivo

La App le permite crear y registrar información de fitness. Lo siguiente se guarda localmente en su dispositivo y está totalmente bajo su control:

• Información de perfil que decide ingresar; por ejemplo, nombre (o apodo), género, edad, estatura y peso.
• Datos de fitness y salud: registros de entrenamiento, ejercicios, programas, sesiones completadas, estimaciones de calorías, objetivos, gráficos y notas de progreso.
• Datos de actividad y frecuencia cardíaca leídos desde su plataforma de salud, si conecta una (sección 5).
• Preferencias de la App, como el tema, las unidades (métricas/imperiales) y otros ajustes.
• Fotos que decide agregar (por ejemplo, una foto de perfil o de progreso), si usa esa función.

Si nunca crea una cuenta, esta información no sale de su dispositivo, salvo cuando decide explícitamente exportarla o compartirla mediante las funciones propias de su dispositivo (por ejemplo, al compartir una captura de pantalla).

4. Permisos del dispositivo

La App puede solicitar su permiso para usar ciertas funciones del dispositivo. Los permisos se solicitan solo cuando son necesarios para una función que usa:

• Apple Health / Health Connect: con su permiso explícito, para leer datos de actividad y frecuencia cardíaca (sección 5). Opcional; la App funciona sin ello.
• Cámara / Fototeca: para permitirle agregar una foto de perfil o de progreso.
• Notificaciones: para mostrar notificaciones de entrenamiento, del temporizador de descanso o de recordatorios. Se generan localmente en su dispositivo.
• Otros permisos (como movimiento/actividad o almacenamiento), cuando corresponda, se usan únicamente para brindar funcionalidad dentro de la App.

Puede revisar, otorgar o revocar cualquier permiso en cualquier momento desde los ajustes del sistema de su dispositivo.

5. Datos de salud (Apple Health / Health Connect)

Con su permiso explícito, la App puede conectarse a la plataforma de salud de su dispositivo —Apple Health (HealthKit) en iOS o Health Connect en Android— para LEER los siguientes tipos de datos:

• Pasos
• Distancia caminando / corriendo
• Energía activa (calorías) quemada
• Frecuencia cardíaca (incluso durante un entrenamiento activo, cuando un reloj o una banda de fitness emparejados la proporcionan)

Cómo se usan estos datos:

• Únicamente para brindarle las funciones de salud y fitness de la App: su actividad diaria (pasos, distancia, calorías), su frecuencia cardíaca y su historial reciente, la frecuencia cardíaca en vivo durante un entrenamiento, su objetivo de pasos adaptativo y su racha de actividad, y un resumen de frecuencia cardíaca adjunto a su registro de entrenamiento guardado.
• La App solo LEE de la plataforma de salud; nunca escribe ningún dato de vuelta en Apple Health o Health Connect.

A dónde van estos datos:

• Los valores leídos desde la plataforma de salud se muestran en la App y, cuando forman parte de un entrenamiento guardado (por ejemplo, la curva y los promedios de frecuencia cardíaca del entrenamiento), se almacenan en el almacenamiento local privado de la App junto con su registro de entrenamientos.
• Si —y solo si— tiene una cuenta en la nube, esos resúmenes de frecuencia cardíaca adjuntos a los entrenamientos se sincronizan con nuestros servidores como parte de su registro de entrenamientos, para que sus entrenamientos (con sus datos de frecuencia cardíaca) se respalden y estén disponibles en sus otros dispositivos. Esta transferencia ocurre con su consentimiento, solo hacia nuestros propios encargados del tratamiento que actúan según nuestras instrucciones (sección 8), nunca hacia iCloud, y únicamente para brindar la función de respaldo/sincronización que usted solicitó. Si usa la App sin cuenta, estos datos nunca salen de su dispositivo.

Almacenamiento, conservación y eliminación:

• En su dispositivo, estos datos se eliminan cuando elimina el registro de entrenamiento relacionado, borra los datos de la App en los ajustes del sistema o desinstala la App.
• Cualquier copia sincronizada en nuestros servidores se elimina cuando elimina el registro de entrenamiento relacionado (la eliminación se propaga en la siguiente sincronización) o cuando elimina su cuenta (sección 10).

Sus opciones y control:

• Conectar una plataforma de salud es opcional. Todas las funciones de la App que pueden operar sin datos de salud siguen funcionando si usted lo rechaza.
• Puede revocar el acceso en cualquier momento: en iOS, en la app Salud, en Compartir → Apps → Cubex Fitness; en Android, en los ajustes de Health Connect. Tras la revocación, la App ya no puede leer datos de salud.

Lo que nunca hacemos con sus datos de salud:

• Nunca los usamos para publicidad, marketing ni ninguna forma de segmentación de anuncios.
• Nunca los vendemos, ni los compartimos con intermediarios de datos ni con revendedores de información.
• Nunca los usamos para evaluar la elegibilidad para crédito, seguros, empleo o prestaciones, ni para ningún fin ajeno a las funciones de salud y fitness de la App.
• Nunca los almacenamos en iCloud, ni los compartimos con ningún tercero para los fines propios de ese tercero; el único lugar al que se envían es nuestra propia infraestructura segura, para brindar la sincronización que usted solicitó.

Health Connect (Android): el uso que Cubex Fitness hace de la información recibida de Health Connect cumple con la política de permisos de Health Connect, incluidos los requisitos de Uso Limitado; cualquier transferencia de datos de Health Connect a nuestros servidores se realiza únicamente para brindar la función de respaldo/sincronización en la nube que usted habilitó, con su consentimiento, y nunca para publicidad ni minería de datos.

Apple Health (iOS): el uso que Cubex Fitness hace de los datos de HealthKit cumple con las Directrices de Revisión de la App Store de Apple sobre datos de salud (sección 5.1.3): la información de HealthKit se usa solo para brindar los servicios de salud y fitness de la App, nunca se usa para publicidad, marketing ni minería de datos, y nunca se almacena en iCloud. Para los usuarios con sesión iniciada, los datos de frecuencia cardíaca guardados con un entrenamiento se almacenan en nuestros propios servidores seguros (nunca en iCloud) únicamente para respaldar y sincronizar su registro de entrenamientos, con su consentimiento, y nunca se divulgan a ningún otro tercero.

6. Información que recopilamos cuando crea una cuenta en la nube

Si —y solo si— crea una cuenta, recopilamos y almacenamos:

• Datos de la cuenta: su dirección de correo electrónico e identificadores de autenticación. Si inicia sesión con Google o Apple, recibimos el identificador básico que comparte su proveedor (las direcciones de relé privado «Ocultar mi correo electrónico» de Apple son totalmente compatibles).
• Datos de perfil que ingresó en la App: apodo, género, edad, estatura, peso, objetivos de fitness, unidades, tema e idioma preferido.
• Contenido de fitness que creó: programas de entrenamiento, entrenamientos, registros de ejercicios (incluidas las curvas y los promedios de frecuencia cardíaca derivados de su plataforma de salud y guardados con un entrenamiento — sección 5), ejercicios personalizados, notas (incluidas las fotos que adjuntó a ellas), gráficos y objetivos. La información de fitness y salud es sensible: tratamos toda ella como privada suya, y nunca se usa para publicidad ni elaboración de perfiles.
• Información de dispositivo y sesión: un nombre/modelo de dispositivo y la plataforma (Android/iOS) de cada dispositivo con sesión iniciada, y marcas de tiempo de las sesiones. Esto existe para que pueda ver y cerrar la sesión de sus dispositivos, y porque las cuentas están limitadas a un número fijo de dispositivos activos.
• Eventos de correos de servicio: el estado de entrega de los correos que debemos enviarle (confirmación, restablecimiento de contraseña).

NO recopilamos: ubicación precisa, contactos, identificadores publicitarios, historial de navegación ni ningún dato de otras apps. La App no contiene publicidad. No leemos datos de la plataforma de salud más allá de los tipos indicados en la sección 5. Las estadísticas de uso anónimas y los informes de errores se describen en la sección 6a — se recopilan de todos los usuarios y nunca incluyen los datos indicados en esta sección ni tu contenido de fitness.

6a. Estadísticas de uso anónimas e informes de errores (todos los usuarios)

Para entender cómo se usa la App y para detectar y corregir errores, la App utiliza Google Firebase (Google Analytics for Firebase y Firebase Crashlytics). Esto se aplica a todos los usuarios, con o sin cuenta.

Qué recibimos: qué pantallas y funciones se usan (por ejemplo, que un entrenamiento se inició o terminó, su duración y número de ejercicios); atributos aproximados del perfil elegidos en el cuestionario inicial — objetivo de fitness, nivel de experiencia, género y franja de edad (nunca tu edad exacta); versión e idioma de la app; modelo del dispositivo y versión del sistema operativo; un identificador aleatorio creado para tu instalación; y, si la App falla o encuentra un error, un informe técnico del error (el estado del código de la App en el momento del fallo).

Qué NUNCA se incluye: tu nombre, apodo o correo; tus entrenamientos, programas, notas o fotos; tu peso, altura u otras medidas corporales; la frecuencia cardíaca o cualquier otro dato de la plataforma de salud (sección 5); identificadores publicitarios; ubicación precisa. Estos datos no se usan para publicidad y no te rastrean en otras apps o sitios web.

Estos informes los procesa Google LLC (Firebase) en servidores de Estados Unidos, bajo las garantías propias de Google (ver policies.google.com/privacy). Las estadísticas de uso se conservan como máximo 14 meses y los informes de errores unos 90 días, tras lo cual se eliminan automáticamente.

Puedes desactivarlo en cualquier momento con el interruptor «Compartir estadísticas de uso anónimas e informes de errores» en la pantalla de Perfil. La App funciona exactamente igual con él desactivado. Base legal: nuestro interés legítimo en mejorar y estabilizar la App (art. 6(1)(f) del RGPD).

7. Por qué tratamos estos datos (y las bases legales)

• Para brindar el servicio que usted solicitó: inicio de sesión de la cuenta, respaldo y sincronización entre dispositivos de sus datos de fitness, incluidos los resúmenes de frecuencia cardíaca derivados de la salud en sus entrenamientos (ejecución de un contrato).
• Para proteger su cuenta: gestión de sesiones, límites de dispositivos, prevención de abusos (interés legítimo).
• Para enviar correos estrictamente transaccionales: confirmación de la dirección y restablecimiento de contraseña (ejecución de un contrato). No enviamos correos de marketing.
• Con su consentimiento explícito, que otorga al conectar una plataforma de salud (sección 5) y al crear una cuenta después de que se le muestra qué se almacenará. Este consentimiento explícito es la base para tratar sus datos relacionados con la salud —incluidos los datos de la plataforma de salud y los resúmenes de frecuencia cardíaca—, que gozan de una protección más estricta en algunas jurisdicciones (por ejemplo, el artículo 9 del RGPD). Puede retirar el consentimiento en cualquier momento desconectando la plataforma de salud en los ajustes de su sistema o eliminando su cuenta (sección 10).

8. Dónde se almacenan sus datos y quién los trata

Sus datos sincronizados se almacenan en nuestros proveedores de alojamiento («encargados del tratamiento»), que actúan según nuestras instrucciones:

• Supabase (Supabase Inc.): base de datos, autenticación y almacenamiento de archivos. Los datos se alojan en AWS en la región us-east-2 (Ohio, Estados Unidos).
• Cloudflare, Inc.: proxy de red/CDN frente a nuestros servidores; el tráfico pasa por la red perimetral global de Cloudflare.
• Resend (Plus Five Five, Inc.): envía nuestros correos transaccionales (región: Estados Unidos).
• Google LLC / Apple Inc.: solo si elige «Iniciar sesión con Google/Apple», regidos por sus propias políticas de privacidad.

Si se encuentra en la UE/EEE, el Reino Unido o una jurisdicción similar: sus datos se transfieren y almacenan en Estados Unidos. Nos basamos en las salvaguardas contractuales estándar que ofrecen los encargados del tratamiento anteriores.

No vendemos, alquilamos ni compartimos sus datos personales con ningún tercero para los fines propios de ese tercero.

9. Sincronización activada/desactivada, cierre de sesión

• Cerrar la sesión de su cuenta en un dispositivo conserva sus datos locales en ese dispositivo; solo detiene la sincronización.
• Los datos que crea mientras tiene la sesión cerrada permanecen locales hasta que vuelve a iniciar sesión en ese dispositivo.
• Eliminar la App de un dispositivo borra la copia local en ese dispositivo; su copia en la nube (si tiene una cuenta) permanece hasta que elimina la cuenta.

10. Conservación y eliminación de datos

• Sus datos sincronizados se conservan mientras exista su cuenta.
• Puede eliminar su cuenta en cualquier momento, de dos maneras:

– En la App: Perfil → Cuenta → Eliminar cuenta.

– En la web: https://account.cubexfitness.com/delete-account (funciona incluso si la App está desinstalada).

• Eliminar su cuenta borra de forma permanente sus datos sincronizados —perfil, contenido de fitness (incluidos los resúmenes de frecuencia cardíaca de los entrenamientos), fotos, registros de dispositivo/sesión— y su propio inicio de sesión. Las copias residuales en nuestras copias de seguridad cifradas se purgan automáticamente en un plazo de 30 días.
• Eliminar un solo registro de entrenamiento lo borra (junto con su resumen de frecuencia cardíaca) de su dispositivo y, en la siguiente sincronización, de nuestros servidores.
• La eliminación es irreversible. Los datos locales de su dispositivo no se ven afectados por la eliminación de la cuenta; usted sigue teniendo el control de ellos (elimínelos borrando los datos de la App o desinstalándola).
• Si nunca crea una cuenta, no tenemos nada que eliminar: quite la App o borre sus datos y todo desaparece.

11. Sus derechos

Viva donde viva —y en particular si le aplican derechos de tipo RGPD—, puede:

• Acceder a los datos que tenemos sobre usted (la mayoría es directamente visible y editable en la App).
• Rectificarlos: edite su perfil y contenido en la App; los cambios se sincronizan con el servidor.
• Eliminarlos: consulte la sección 10.
• Exportarlos: contáctenos y le proporcionaremos una copia de sus datos sincronizados en un formato común legible por máquina.
• Presentar una reclamación ante su autoridad local de protección de datos.

Para ejercer cualquier derecho, escríbanos a support@cubexfitness.com desde la dirección asociada a su cuenta.

12. Servicios de plataforma (Apple y Google)

La App utiliza funciones estándar del sistema operativo que se rigen por las políticas de privacidad de los proveedores de la plataforma, no por la nuestra:

• Solicitud de valoración dentro de la app: gestionada por la App Store de Apple (SKStoreReview) o la Reseña en la App de Google Play. No recibimos el contenido de su valoración o reseña.
• La distribución a través de la Apple App Store y Google Play está sujeta a las políticas de privacidad respectivas de Apple y Google.

13. Privacidad de los menores

La App no está dirigida a menores. No cree una cuenta en la nube ni conecte una plataforma de salud si es menor de 13 años (o menor de la edad mínima superior que su jurisdicción exija para consentir el tratamiento de datos). No recopilamos a sabiendas datos personales de menores; si cree que un menor ha creado una cuenta, contáctenos y la eliminaremos.

14. Seguridad de los datos

• En tránsito: todo el tráfico entre la App y nuestros servidores se cifra con TLS (HTTPS).
• En nuestros servidores: sus datos están protegidos por reglas de acceso por usuario (seguridad a nivel de fila) —una cuenta nunca puede leer las filas de otra cuenta— y por tokens de sesión de corta duración y rotativos.
• En su dispositivo: los datos se almacenan en el almacenamiento privado y aislado de la App, protegido por la seguridad del sistema operativo de su dispositivo y por cualquier protección a nivel de dispositivo que active (código de acceso, datos biométricos).

Ningún método de transmisión o almacenamiento es 100 % seguro, pero restringimos el acceso al mínimo necesario para operar el servicio.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, revisaremos la fecha de «Última actualización» indicada arriba y, para cambios sustanciales, avisaremos dentro de la App o en la ficha de la tienda. El uso continuado de la App tras una actualización constituye la aceptación de la política revisada.

16. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o la App, contáctenos en:

• Cubex Fitness Group
• Correo electrónico: support@cubexfitness.com
• Sitio web: www.cubexfitness.com