Política de Privacidad
Última actualización: 20 de abril de 2026
1. Quiénes somos
SmartGym es una aplicación de fitness desarrollada y operada por Rodolfo A. (Baldurion) Jaubert, bajo el nombre comercial SmartGym Labs, con sede en Katowice, Polonia.
Para cualquier consulta o solicitud relacionada con esta Política de Privacidad, puede contactarnos en:
Correo electrónico: contact.smartgymapp@gmail.com
2. Datos que recopilamos
Solo recopilamos los datos necesarios para ofrecerte la experiencia SmartGym.
2.1 Datos de autenticación — Firebase Authentication (Google)
- Dirección de correo electrónico
- Nombre para mostrar (opcional, si lo proporcionas)
- Tokens de autenticación e identificadores de sesión
- Fecha de creación de cuenta y último inicio de sesión
Estos datos son gestionados por Google Firebase Authentication. La política de privacidad de Google está disponible en https://policies.google.com/privacy.
2.2 Datos de fitness y aplicación — MongoDB Atlas
Almacenados en nuestro backend (alojado en MongoDB Atlas, operado por MongoDB, Inc.):
- Peso, altura, edad, nivel de condición física y objetivo de entrenamiento
- Lesiones registradas y limitaciones físicas
- Rutinas de entrenamiento que creas o guardas
- Historial y registros de sesiones de ejercicio
- Historial de métricas corporales (peso y medidas a lo largo del tiempo)
- Preferencias personales de fitness y configuración de la app
- Preferencia de idioma seleccionada
2.3 Datos de funciones inteligentes — Servicio de análisis externo
Cuando utilizas las funciones de diagnóstico inteligente o recomendaciones personalizadas, ciertos datos de tu perfil de fitness se transmiten a un servicio de análisis externo alojado en Microsoft Azure App Service para su procesamiento.
Importante: Este servicio no retiene tus datos más allá del procesamiento de la solicitud. No se utiliza para entrenamiento de modelos, publicidad ni ningún otro propósito que no sea generar tus resultados personalizados dentro de la App.
No se transmiten fotos sin procesar ni datos biométricos sensibles a este servicio.
2.4 Fotos del escáner de gimnasio
Cuando utilizas la función Escáner de Gimnasio, las fotos que tomas se transmiten a nuestro backend para la identificación del equipamiento. Las fotos no se almacenan tras el análisis. Se procesan en memoria y se descartan inmediatamente una vez que la respuesta se devuelve a tu dispositivo.
2.5 Recursos estáticos — Cloudflare R2
Las animaciones GIF de ejercicios se sirven desde Cloudflare R2 (CDN). Cloudflare puede recopilar registros de acceso estándar (direcciones IP, marcas de tiempo) como parte de la operación del CDN. No se recopilan datos personales más allá de esto.
2.6 Lo que NO recopilamos
- No utilizamos Google Analytics, Mixpanel ni ninguna plataforma de análisis
- No utilizamos redes publicitarias, píxeles de seguimiento ni fingerprinting
- No recopilamos información de pago (la app es gratuita sin compras dentro de la app)
- No utilizamos cookies de seguimiento en este sitio web
- No vendemos, alquilamos ni cedemos tus datos a terceros
3. Base legal para el tratamiento (RGPD)
| Categoría de datos | Base legal | Finalidad |
|---|---|---|
| Correo electrónico, tokens de autenticación | Ejecución de contrato — Art. 6(1)(b) | Creación de cuenta y autenticación |
| Datos de fitness, preferencias, métricas corporales | Ejecución de contrato — Art. 6(1)(b) | Proporcionar la experiencia personalizada de la app |
| Datos de funciones inteligentes | Consentimiento — Art. 6(1)(a) | Diagnósticos personalizados y recomendaciones |
| Fotos del escáner de gimnasio | Consentimiento — Art. 6(1)(a) | Identificación de equipamiento (no almacenadas tras el análisis) |
4. Transferencias internacionales de datos
Tus datos pueden almacenarse y procesarse en servidores ubicados en Estados Unidos y la Unión Europea por parte de nuestros encargados del tratamiento (Google Firebase, MongoDB Atlas, Microsoft Azure App Service, Cloudflare). Estas transferencias se realizan en cumplimiento del RGPD mediante:
- Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea
- Acuerdos de Tratamiento de Datos (DPA) con cada subencargado
- Decisiones de adecuación cuando corresponda
5. Conservación de datos
| Datos | Período de conservación |
|---|---|
| Datos de cuenta y autenticación | Mientras tu cuenta esté activa |
| Datos de fitness y entrenamiento | Mientras tu cuenta esté activa |
| Historial de métricas corporales | Mientras tu cuenta esté activa |
| Fotos del escáner de gimnasio | Eliminadas inmediatamente tras el análisis |
| Tras la eliminación de la cuenta | Eliminación definitiva en un plazo de 30 días |
| Copias de seguridad cifradas | Purgadas en 30 días desde la eliminación de la cuenta |
6. Tus derechos (RGPD)
Como usuario en el Espacio Económico Europeo o en el Reino Unido, tienes los siguientes derechos:
- Derecho de acceso — Solicitar una copia de tus datos personales
- Derecho de rectificación — Corregir datos inexactos o incompletos
- Derecho de supresión (“derecho al olvido”) — Solicitar la eliminación de tus datos
- Derecho a la portabilidad — Recibir tus datos en un formato estructurado y legible por máquina
- Derecho de oposición — Oponerte al tratamiento basado en intereses legítimos
- Derecho a la limitación del tratamiento — Solicitar que limitemos el uso de tus datos
- Derecho a retirar el consentimiento — Retirar tu consentimiento en cualquier momento
- Derecho a presentar una reclamación — Ante la autoridad supervisora polaca:
UODO (Urząd Ochrony Danych Osobowych) Sitio web: https://uodo.gov.pl Dirección: ul. Stawki 2, 00-193 Varsovia, Polonia
Para ejercer cualquiera de estos derechos, escríbenos a: contact.smartgymapp@gmail.com
Responderemos a tu solicitud en un plazo de 30 días.
7. Política sobre menores
SmartGym está destinado a usuarios de 13 años o más. No recopilamos a sabiendas datos personales de menores de 13 años.
Si eres padre, madre o tutor legal y crees que tu hijo menor de 13 años nos ha proporcionado información personal, contáctanos de inmediato en contact.smartgymapp@gmail.com. Tomaremos medidas inmediatas para eliminar dichos datos.
Esta política es coherente con la Ley de Protección de la Privacidad Infantil en Línea (COPPA) y la normativa aplicable de la UE en materia de protección de datos de menores.
8. Seguridad
Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos:
- Todos los datos en tránsito están protegidos mediante cifrado HTTPS / TLS
- La autenticación está gestionada por Firebase Authentication (infraestructura de seguridad de nivel Google)
- Los datos en reposo están cifrados mediante el cifrado en reposo de MongoDB Atlas
- El acceso a los sistemas de producción está estrictamente limitado al personal autorizado
9. Este sitio web
Este sitio web (heybaldur.github.io/smartgym-web) es un sitio web estático alojado en GitHub Pages. No utiliza cookies de seguimiento, cookies de sesión, scripts de análisis ni ninguna tecnología de seguimiento de terceros.
10. Cambios en esta política
Cuando realicemos cambios significativos, lo notificaremos mediante:
- Un banner de notificación dentro de la app SmartGym
- Una notificación por correo electrónico a los usuarios registrados
- La actualización de la fecha de “Última actualización” al inicio de este documento
11. Contacto
SmartGym Labs Rodolfo A. (Baldurion) Jaubert Katowice, Polonia
Correo electrónico: contact.smartgymapp@gmail.com
Intentamos responder a todas las consultas en un plazo de 5 días hábiles.