Política de privacidad

Responsable y contactos

Responsable del tratamiento: Francesco Abbadini.

Contactos de privacidad y asistencia: hello@liftstyle.app.

Datos tratados

• datos guardados en la app: perfil de entrenamiento, lugares, equipamiento, calendario, rutinas, preferencias y progreso;
• en las apps nativas, datos necesarios para el planificador online: fechas y tipos de actividad, nombres personalizados de lugares o deportes, número objetivo de ejercicios, también cuando se obtiene en el dispositivo a partir de la duración elegida, ejercicios existentes, nivel, el perfil de género seleccionado (hombre/mujer) y prioridades del planificador;
• si eliges una cuenta: dirección de correo electrónico, contraseña gestionada por Supabase como credencial de acceso protegida, identificadores de usuario y de sesión, tokens de confirmación o recuperación y, si usas Google, nombre y URL de la imagen de perfil recibidos del proveedor;
• si autorizas la sincronización en la nube: perfil de entrenamiento, lugares y equipamiento, calendario, rutinas, ejercicios completados, preferencias, objetivos, deportes, grupos musculares prioritarios, exclusiones, idioma, preferencias del temporizador, datos del planificador y metadatos técnicos de sincronización, incluidas la fecha y la versión de la autorización registrada en este dispositivo;
• En versiones anteriores con estadísticas agregadas de Supabase: si activas las estadísticas de uso: plataforma, idioma, área de la app, tipo de función utilizada, resultado técnico y recuento; no se incluyen email, ID de cuenta, ID de dispositivo o sesión, perfil, equipamiento, ejercicios, calendario ni contenido de la rutina;
• dirección IP, ubicación aproximada deducida de la IP, marca temporal, agente de usuario, ruta de la API, resultado, duración e identificadores de la solicitud tratados por la infraestructura para el funcionamiento, el diagnóstico y la seguridad.

La carga de datos utilizada únicamente para calcular el plan no añade automáticamente el correo electrónico, el identificador de la cuenta, la fecha de nacimiento ni datos publicitarios. Si eliges una cuenta, el correo electrónico, la contraseña gestionada por Supabase como credencial de acceso protegida, los identificadores y, con Google, el nombre y la URL de la imagen de perfil quedan vinculados a la cuenta. La contraseña no se incluye en los datos de entrenamiento sincronizados. Los datos de entrenamiento solo quedan vinculados a la cuenta si autorizas la sincronización. Los nombres personalizados son campos de texto libre: no introduzcas nombres de personas, correos electrónicos, diagnósticos, lesiones ni otros datos personales o de salud innecesarios. LiftStyle no solicita historiales médicos, diagnósticos ni certificados.

La cuenta y la sincronización en la nube son opcionales. Antes de los controles para crear una cuenta o iniciar sesión, mostramos un aviso destacado sobre los datos sincronizados y las posibles inferencias sobre la salud. Al pulsar uno de esos controles, prestas tu consentimiento explícito a la sincronización. El consentimiento para el planificador online y para las estadísticas de uso sigue siendo independiente y no se activa con la cuenta ni con la nube. La newsletter automatizada no está activa. El frontend público no utiliza Google Analytics, Meta Pixel ni seguimiento publicitario.

Versiones nativas y envío al planificador

Cuando solicitas generar, regenerar, sustituir o analizar una rutina en la app nativa, la app envía a la API de LiftStyle los datos descritos en esta información. En las versiones que incluyen el control de privacidad específico, antes del primer envío se muestran las categorías transmitidas, la autorización se registra por separado y puede revocarse en los ajustes. Si el control no aparece, los datos se envían cuando confirmas la función del planificador: para evitar nuevos envíos, no inicies estas funciones y sigue usando las rutinas ya guardadas.

Avisos del temporizador y recordatorios

Los avisos del temporizador y los recordatorios, en las versiones que los incluyen, son opcionales y no publicitarios. Se programan en el dispositivo, sin un servicio de envío remoto de notificaciones. Para gestionar los recordatorios, LiftStyle usa localmente el calendario, la última apertura de la app y el último inicio de un entrenamiento.

Los consentimientos para los avisos y la configuración de los recordatorios, incluida la hora, no se sincronizan con la nube de LiftStyle; las preferencias de sonido y vibración pueden incluirse en la sincronización opcional. Las preferencias se conservan hasta que se modifican o eliminan; los datos técnicos recientes se actualizan y las programaciones se sustituyen o cancelan cuando ya no son necesarias. Las posibles copias de seguridad del sistema dependen de la configuración del dispositivo.

Puedes gestionar o desactivar los avisos en los ajustes de la app y del dispositivo. El nombre del ejercicio puede aparecer en la pantalla bloqueada según los ajustes del sistema. El permiso para las notificaciones no activa una cuenta, la nube, las estadísticas ni la publicidad.

Medición opcional

Esta sección describe la medición disponible en Ajustes de la versión utilizada. Si una función no está disponible o no se ha habilitado para esa versión, sus envíos siguen desactivados, incluso con una preferencia guardada. Las estadísticas agregadas de versiones anteriores se describen por separado más abajo.

Puedes usar LiftStyle sin compartir estadísticas, informes técnicos ni medición publicitaria. Son tres opciones separadas, desactivadas inicialmente y modificables en Ajustes. Se aplican a este navegador o dispositivo, independientemente de la cuenta y de la sincronización en la nube. La medición publicitaria solo está disponible en las apps nativas habilitadas.

Si aceptas las estadísticas, PostHog EU recibe pasos en la app: configuración inicial, pantallas vistas, adiciones al calendario, generación, apertura de un entrenamiento, guardado del progreso y apertura de la ayuda. Enviamos fecha y hora, códigos aleatorios de instancia, sesión y acción, versión, plataforma, resultado, duración y categorías técnicas. Excluimos diario, ejercicios, cargas, fechas de entrenamiento, textos introducidos y contactos. Los códigos son seudónimos: los eventos no son anónimos y revelan el uso de la app.

Si aceptas los informes técnicos, Sentry EU recibe categorías de error, referencias al código, fecha y hora, versión y plataforma. Excluimos mensajes de error completos, contenido del usuario, capturas y código de instancia. No grabamos vídeos de sesiones ni identificadores publicitarios. La red comunica a los proveedores la dirección IP necesaria para la conexión.

La cola local conserva eventos pendientes como máximo 72 horas y queda fuera de exportaciones, nube y copias de seguridad nativas de la app. Retirar el consentimiento detiene los nuevos envíos y vacía la cola; no recupera una solicitud ya recibida por el proveedor. Para solicitar la eliminación de eventos PostHog, copia primero los códigos de Ajustes y escribe a hello@liftstyle.app. Borrar antes los datos locales puede impedir que encontremos el historial.

Usamos las estadísticas PostHog y los informes Sentry para entender dónde se interrumpe el recorrido en la app y corregir problemas, con consentimiento opcional (artículo 6.1.a del RGPD). No enviamos estos datos a Meta ni los usamos para deducir condiciones de salud o vincular personas entre dispositivos. Rechazar no limita la app.

Conservación de la nueva medición. El plan de PostHog ofrece una ventana de consulta de eventos de un año: esta ventana no garantiza la eliminación de los datos anteriores. La eliminación requiere una solicitud separada y verificar su finalización; la eliminación automática a los 90 días aún no está activa. Cambiar el código local después de 90 días no elimina los eventos remotos. Sentry conserva los informes hasta 90 días durante la prueba y en los planes con ese plazo; el plan gratuito Developer conserva los eventos nuevos durante 30 días. Los plazos empiezan al recibirlos: cambiar de plan no borra inmediatamente los eventos anteriores. Las exportaciones privadas contienen totales e indicadores agregados, sin códigos individuales, y se conservan mientras sean necesarias para comparar la evolución de la app; se eliminan cuando termina esa finalidad.

PostHog y Sentry tratan los datos por cuenta del responsable en proyectos configurados en la región UE, conforme a acuerdos de tratamiento firmados. El soporte, los subencargados y los registros de seguridad pueden implicar tratamientos fuera del Espacio Económico Europeo, con las garantías de dichos acuerdos, incluidas cláusulas contractuales tipo cuando proceda. Los plazos de los eventos no garantizan la eliminación simultánea de registros de seguridad y copias técnicas, sujetos a los ciclos del proveedor y las obligaciones aplicables. Puedes consultar al responsable las garantías y el estado de una eliminación.

Android — anuncios Meta. Solo con consentimiento separado para medir anuncios, LiftStyle puede enviar a Meta la primera apertura observada y su hora, el ID publicitario Android disponible, la IP de la conexión, un código aleatorio de instalación, la versión del sistema y el identificador de la app. El envío pasa por el servidor LiftStyle. Vincula la apertura a los anuncios; Meta puede asociar los datos a la actividad en sus servicios y usarlos también para optimizar anuncios, personalizar contenidos y productos y protegerlos. No es una medición anónima. Excluimos entrenamientos, diario, contactos y datos de la cuenta LiftStyle. Una primera apertura observada no equivale necesariamente a una nueva descarga: reinstalar o borrar datos puede recrearla.

Android — prevención de abusos. Solo tras esa misma elección opcional usamos Google Play Integrity para verificar la app, la licencia y la integridad del dispositivo. Google recibe metadatos de la app, certificados y señales técnicas del dispositivo, estado de la licencia y una huella de la solicitud; el servidor LiftStyle verifica la respuesta. La prueba no se envía a Meta y LiftStyle no la usa para identificar o seguir al dispositivo. Google trata los datos según las condiciones Google Play y los elimina tras el periodo fijo del servicio, sin duración numérica publicada en su guía. La comprobación no habilita reconocimiento tras reinstalar.

El registro antifraude LiftStyle conserva solo huellas técnicas del token durante 24 horas y del evento y la solicitud durante 90 días, con limpieza programada posterior al menos cada hora. No contiene ID publicitario, IP, token original ni entrenamientos. Estos plazos se refieren al registro, no a datos ya recibidos por Meta ni a registros de infraestructura. El recorrido sigue desactivado hasta verificar la limpieza y las demás condiciones de activación. No mantenemos una cola sin conexión ni reintentamos automáticamente el envío Meta.

iPhone e iPad — anuncios Meta. Con la opción separada, las versiones habilitadas usan SKAdNetwork de Apple para una señal de primera apertura con valor fijo. Apple gestiona la atribución y los informes agregados, sujetos a retrasos y umbrales de privacidad. Este recorrido no lee IDFA, no solicita permiso ATT ni envía identificadores individuales a Meta desde la app. No transmite detalles de entrenamientos. Retirar el consentimiento evita nuevas solicitudes, pero no recupera señales ya enviadas a Apple. La web no envía estas señales a Meta.

Estos envíos publicitarios se basan en el consentimiento opcional (artículo 6.1.a del RGPD). Para transferencias de Meta Ireland a Meta en EE. UU., el anexo indica el Data Privacy Framework y, cuando proceda, otros mecanismos como cláusulas contractuales tipo; no garantiza un tratamiento exclusivamente en la UE. Destinatarios de la medición publicitaria. Para usuarios del EEE, Meta Platforms Ireland Limited trata los datos según Meta Business Tools Terms: actúa por cuenta de LiftStyle para la vinculación y los informes; la recogida y transmisión para los usos adicionales previstos implican responsabilidad conjunta; los usos posteriores son responsabilidad de Meta. Los términos permiten hasta dos años para los datos de eventos; los plazos del registro LiftStyle no se aplican a Meta. Meta puede tratar datos fuera del EEE con las garantías contractuales aplicables. Funciones y responsabilidades: https://www.facebook.com/legal/controller_addendum y https://www.facebook.com/legal/technology_terms; usos, transferencias y derechos: https://www.facebook.com/about/privacy. La integración sigue desactivada hasta completar acuerdos y condiciones de lanzamiento.

La eliminación remota es asíncrona: confirmamos por separado la recepción de la solicitud y el resultado verificado, dentro de los plazos aplicables a los derechos. Los códigos de Ajustes identifican eventos PostHog, no informes Sentry. Para estos últimos, indica solo la hora aproximada, plataforma y versión si las conoces; quizá no podamos distinguir un informe sin identificadores. No envíes tu diario, contraseñas ni documentos innecesarios. Para la medición Meta, los códigos PostHog no identifican los envíos: contacta con hello@liftstyle.app para acordar solo la información necesaria para la solicitud, o ejerce tus derechos directamente ante Meta según su política. No envíes por correo ID publicitarios, documentos o entrenamientos salvo que sean necesarios. Retirar el consentimiento en la app no borra automáticamente datos ya enviados a Meta.

Finalidades y bases jurídicas

• funciones locales: guardar y mostrar el calendario, las rutinas, las preferencias y el progreso en el dispositivo;
• planificador nativo: crear, actualizar o analizar la rutina solicitada mediante el servicio online;
• cuenta y nube opcionales: crear y gestionar la cuenta, autenticar el acceso, sincronizar los datos elegidos y completar una eliminación solicitada;
• estadísticas de uso opcionales: comprender de forma agregada qué funciones se utilizan y si se completan o encuentran un error técnico, para mejorar LiftStyle;
• seguridad y prevención de abusos: proteger el servicio, a los usuarios y la infraestructura;
• asistencia y solicitudes legales: responder a la solicitud y cumplir las obligaciones aplicables.

Cuando solicitas generar, actualizar o analizar una rutina en la app nativa, los datos personales ordinarios enumerados anteriormente se tratan porque son necesarios para ejecutar la función online solicitada, de conformidad con el artículo 6, apartado 1, letra b), del RGPD. En las versiones que incluyen el control de privacidad específico, si las elecciones permiten deducir datos de salud, antes del envío también se solicita un consentimiento explícito con arreglo al artículo 9, apartado 2, letra a). Si el control no aparece, evita realizar nuevas solicitudes al planificador remoto y actualiza la app a la versión más reciente disponible antes de usarlo. Si eliges una cuenta, los datos ordinarios necesarios se tratan para crearla y gestionarla. Inmediatamente antes de los controles de creación o acceso, mostramos de forma destacada el alcance de la sincronización; al pulsar uno de esos controles, prestas tu consentimiento explícito al tratamiento de los datos sincronizados que pueden revelar información sobre la salud, con arreglo al artículo 9, apartado 2, letra a). Este consentimiento se registra por separado de las opciones para el planificador online y las estadísticas de uso. Si activas las estadísticas de uso, las señales generales descritas anteriormente se tratan sobre la base del consentimiento facultativo, artículo 6, apartado 1, letra a), del RGPD. Los metadatos técnicos estrictamente necesarios para la seguridad pueden tratarse sobre la base del interés legítimo en proteger a los usuarios y al servicio, artículo 6, apartado 1, letra f), previa evaluación de ponderación.

Cuando pulsas voluntariamente Crear cuenta o Iniciar sesión, los datos necesarios para crear o utilizar la cuenta se tratan para ejecutar tu solicitud, de conformidad con el artículo 6, apartado 1, letra b), del RGPD; la sincronización y las posibles inferencias sobre la salud siguen el consentimiento explícito descrito anteriormente. La misma base contractual se aplica a la confirmación de la dirección, la recuperación del acceso y la eliminación solicitada.

El contenido del planificador no se utiliza para publicidad, elaboración de perfiles comerciales, diagnóstico ni decisiones con efectos jurídicos.

Dónde se realiza el cálculo

En la web, el planificador se ejecuta en el navegador: su contenido no se envía a la API de LiftStyle. El alojamiento puede tratar de todos modos los metadatos técnicos habituales necesarios para servir y proteger la página.

En las apps para Android e iOS, el planificador envía la solicitud mediante HTTPS a la API de LiftStyle. El calendario, las rutinas y el progreso permanecen guardados en el dispositivo, pero el cálculo de la rutina no es totalmente local.

Proveedores, destinatarios y transferencias

Vercel proporciona alojamiento, distribución, ejecución de la API y seguridad. Por tanto, en las apps nativas trata el contenido para realizar el cálculo, junto con la dirección IP, la ubicación aproximada deducida de la IP y metadatos técnicos de la solicitud, como la ruta de la API, el resultado y la duración. La función del planificador está configurada en la región fra1 de Vercel, en Fráncfort, Alemania.

Vercel Inc. tiene su sede en Estados Unidos y también utiliza subencargados fuera del Espacio Económico Europeo. Vercel está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y declara que utiliza, cuando es necesario, cláusulas contractuales tipo u otros mecanismos previstos por la ley para las transferencias internacionales.

Supabase gestiona la creación, el acceso, la confirmación, la recuperación, la sincronización y la eliminación de las cuentas opcionales. El proyecto LiftStyle está configurado en la región eu-west-3 de Supabase, en París. Si eliges Google, Google también comunica a Supabase el nombre y la URL de la imagen de perfil asociados a tu cuenta; Supabase los conserva como metadatos de la cuenta y LiftStyle no los usa para personalizar los entrenamientos. Para el acceso con correo electrónico, Supabase gestiona la contraseña como credencial de acceso protegida y no la incluye en los datos de entrenamiento sincronizados. Si eliges Apple, Apple gestiona la autenticación conforme a su propia política de privacidad. Supabase y sus subencargados pueden tratar datos también fuera del Espacio Económico Europeo con arreglo a las garantías de transferencia previstas en el acuerdo de tratamiento de datos correspondiente. En versiones anteriores con estadísticas agregadas de Supabase: Solo después de que el usuario las active, Supabase recibe pequeños lotes de estadísticas de uso y los suma en agregados diarios. Las solicitudes pueden generar registros técnicos de red y seguridad, incluidos la dirección IP, la fecha, la hora y metadatos de la solicitud, con periodos de conservación vinculados al plan del proveedor.

Zoho Mail gestiona los mensajes enviados a hello@liftstyle.app y trata la dirección de email, el contenido y los posibles archivos adjuntos para que podamos responder. El buzón utiliza la infraestructura europea de Zoho; el soporte y los subencargados pueden implicar transferencias con las garantías indicadas por Zoho.

Cookies y registros técnicos

Para conocer el almacenamiento local, las sesiones y las cookies técnicas de los procesos de cuenta, consulta la Política de cookies. El sitio no usa cookies de marketing ni seguimiento publicitario; las apps nativas siguen las opciones descritas arriba.

Conservación

Los datos locales permanecen hasta que los elimines o restablezcas la app.

La solicitud nativa se trata para devolver el resultado y LiftStyle no almacena intencionadamente la solicitud ni el resultado en una base de datos de la aplicación. Los registros técnicos de ejecución de Vercel se conservan durante una hora y no contienen intencionadamente el cuerpo de la solicitud. Los mensajes de soporte permanecen en el buzón durante el tiempo necesario para responder, gestionar posibles reclamaciones y proteger los derechos, y después se eliminan conforme a los plazos técnicos de Zoho y a las obligaciones aplicables.

La copia sincronizada permanece en Supabase hasta que revoques la sincronización o elimines la cuenta; cerrar sesión no la elimina. Se mantienen los plazos técnicos relativos a sesiones, registros de autenticación, copias de seguridad, seguridad y obligaciones aplicables.

En versiones anteriores con estadísticas agregadas de Supabase: Las estadísticas de uso seleccionadas se conservan en la tabla de la aplicación únicamente como totales diarios durante un máximo de 180 fechas UTC. La limpieza se ejecuta automáticamente después de cada lote aceptado y mediante un proceso diario. Como los totales no contienen identificadores de usuario ni de dispositivo, LiftStyle no puede seleccionar en la tabla la contribución de un usuario concreto para eliminarla. Los registros técnicos del proveedor siguen los plazos de conservación del plan correspondiente y las necesidades de seguridad.

Opciones y derechos

Puedes utilizar LiftStyle sin una cuenta. Puedes no autorizar el planificador online o revocar la autorización en Ajustes > Privacidad y seguridad. Después de iniciar sesión, puedes revocar la sincronización en Ajustes > Cuenta y sincronización: los nuevos envíos desde este dispositivo se detienen y LiftStyle intenta eliminar la copia actual en la nube, mientras que la cuenta y los datos locales siguen disponibles. Otro dispositivo que siga autorizado puede volver a sincronizarla. Si en cambio cierras sesión, la sincronización se pausa, pero la copia en la nube permanece y los demás dispositivos continúan según su propia configuración. Para eliminar también la cuenta, usa Eliminar cuenta en la nube en la app o la página de eliminación. Puedes activar o desactivar las estadísticas en Ajustes > Privacidad y seguridad: cuando las desactivas, se eliminan los eventos que aún están pendientes en el dispositivo y no se ponen en cola nuevos eventos. La cuenta, la nube, las estadísticas y la newsletter no se activan entre sí.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad dentro de los límites aplicables escribiendo a hello@liftstyle.app. Como el planificador no requiere una cuenta, podremos pedirte la información técnica mínima necesaria para localizar una solicitud en los registros. Para la cuenta, puedes utilizar la recuperación de contraseña, la eliminación desde la app y la página de eliminación. También puedes presentar una reclamación ante la autoridad italiana de protección de datos o la autoridad competente de tu país.

Menores

LiftStyle no está dirigido a menores y no recopila la fecha de nacimiento. Si crees que se han recibido datos de un menor, escribe de inmediato a hello@liftstyle.app.

Actualizaciones

Esta página se actualiza cuando cambian los datos, las finalidades, los proveedores o las normas aplicables. Los cambios importantes se destacarán y pueden requerir una nueva confirmación.