Política de privacidad

1. Privacidad de un vistazo

La siguiente información proporciona una visión general sencilla de lo que sucede con tus datos personales cuando visitas este sitio web o usas la app hitPR.

2. Parte responsable

La parte responsable del tratamiento de datos en este sitio web y en la app hitPR es:

3. Alojamiento

Este sitio web está alojado por Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE.UU.). Cloudflare es un proveedor de CDN y seguridad. El uso se basa en el Art. 6 párr. 1 lit. f RGPD. Tenemos un interés legítimo en la presentación más fiable de nuestro sitio web. Se ha celebrado un acuerdo de procesamiento de datos (DPA) con Cloudflare. Para ello, Cloudflare procesa datos de conexión técnicamente necesarios (entre otros, dirección IP, fecha/hora de la solicitud, recurso solicitado, agente de usuario) para entregar y proteger el sitio web (Art. 6(1)(f) RGPD). Estos datos no se combinan con otras fuentes de datos.

4. Analíticas

Este sitio web utiliza Cloudflare Web Analytics, una herramienta de analíticas respetuosa con la privacidad. No se establecen cookies y no se almacenan datos personales. Solo se recopilan métricas agregadas como vistas de página, países de los visitantes, referente (referrer), tipo de navegador/dispositivo y valores de rendimiento (tiempos de carga). El tratamiento se basa en el Art. 6 párr. 1 lit. f RGPD.

5. Cookies y almacenamiento local

Este sitio web no instala cookies ni utiliza tecnologías de seguimiento. Cuando usas activamente determinadas funciones, el sitio guarda ajustes localmente en tu navegador (localStorage): el color de acento que elijas y la unidad de peso (kg/lbs) en las herramientas de entrenamiento. Estos datos permanecen exclusivamente en tu dispositivo, no se transmiten a nosotros ni a terceros y puedes eliminarlos en cualquier momento desde la configuración del navegador. Este almacenamiento es estrictamente necesario para una función solicitada expresamente por ti (art. 25, apdo. 2, n.º 2 de la ley alemana TDDDG); por lo tanto, no se requiere un banner de consentimiento.

Lista de espera (aviso de lanzamiento)

Cuando te apuntas a la lista de espera en nuestra web, tratamos tu dirección de correo electrónico y —como prueba de tu consentimiento (doble opt-in)— el momento del registro y de la confirmación junto con la dirección IP utilizada. La única finalidad es avisarte una vez, en cuanto la app esté disponible. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que puedes revocar en cualquier momento con efecto para el futuro, por ejemplo mediante el enlace de baja del correo o los datos de contacto indicados arriba en «Responsable». Para almacenar los datos utilizamos Supabase (Supabase Inc.); los datos se almacenan en un centro de datos en la UE (Fráncfort). Para enviar el correo de confirmación y de aviso utilizamos Resend (Plus Five Five, Inc.); ambos tratan los datos como encargados por cuenta nuestra. En la medida en que se transfieran datos a EE. UU. —en particular al enviar el correo—, nos basamos en las Cláusulas Contractuales Tipo de la UE. Los registros no confirmados se eliminan como muy tarde 30 días después del alta; los registros confirmados se eliminan cuando se ha enviado el aviso de lanzamiento o te das de baja. El formulario de registro está protegido contra el uso automatizado indebido mediante Cloudflare Turnstile (Cloudflare, Inc.); para ello se tratan datos técnicos como tu dirección IP. La base jurídica es nuestro interés legítimo en prevenir el spam y los registros automatizados (art. 6.1.f RGPD).

6. App hitPR — Tratamiento de datos

La app hitPR funciona completamente offline (offline-first). Todos los datos de entrenamiento (ejercicios, series, pesos, récords personales) se almacenan exclusivamente en tu dispositivo. Base legal: Art. 6(1)(b) RGPD (ejecución del contrato). Ningún dato de entrenamiento se transmite a servidores a menos que actives el respaldo en la nube. No se requiere cuenta.

Respaldo en la nube (opcional)

Si te registras voluntariamente para el respaldo en la nube, tus datos de entrenamiento se almacenarán cifrados en servidores Supabase (región EU Frankfurt). Base legal: Art. 6(1)(b) RGPD (ejecución del contrato). Puedes eliminar tu cuenta y todos los datos en la nube en cualquier momento. Para los datos de salud (datos corporales) se aplica además el Art. 9(2)(a) RGPD (consentimiento explícito, ver «Datos relacionados con la salud»).

Inicio de sesión y servicios de terceros

Al iniciar sesión con Google Sign-In, Google comparte tu nombre y dirección de email con hitPR. No hay intercambio con socios publicitarios ni elaboración de perfiles. Las estadísticas de uso anónimas y los informes de fallos en la aplicación son opcionales y están desactivados por defecto. Base legal: Art. 6(1)(b) RGPD (ejecución contractual). También es posible registrarse e iniciar sesión con una dirección de email y contraseña (base legal igualmente el Art. 6(1)(b) RGPD). Al registrarte o restablecer tu contraseña, enviamos correos transaccionales (p. ej. enlaces de confirmación y de restablecimiento) a través de nuestro proveedor de email Resend (Plus Five Five, Inc., EE.UU.); en el proceso se trata tu dirección de email. Las transferencias a EE.UU. se basan en Cláusulas Contractuales Tipo (SCC).

Informes de errores (Firebase Crashlytics)

Cuando habilitas los informes de errores en la app (opt-in, desactivado por defecto), se envían los siguientes datos a Google Firebase (Google Ireland Ltd.) en caso de error: identificador de instalación (pseudonimizado), modelo del dispositivo, versión del sistema operativo, dirección IP (no almacenada de forma permanente por Google) y registros de errores. Base legal: consentimiento (Art. 6(1)(a) RGPD). Puedes retirar el consentimiento en cualquier momento en los ajustes de la app. Los datos se conservan durante 90 días.

Datos relacionados con la salud (Art. 9 RGPD)

La app procesa datos relacionados con la salud en el sentido del Art. 9 RGPD: rendimiento de entrenamiento (pesos, repeticiones, distancias), peso corporal, porcentaje de grasa corporal y medidas corporales. Estos datos se almacenan localmente en tu dispositivo y solo se transmiten de forma cifrada si activas el respaldo en la nube (opcional). Base legal: consentimiento explícito (Art. 9(2)(a) RGPD). No se comparten datos con terceros.

Fotos de progreso

Las fotos de progreso se almacenan exclusivamente en tu dispositivo y se cifran con AES-256-GCM. La clave de cifrado se guarda en el almacén de claves del sistema operativo (iOS Keychain / Android EncryptedSharedPreferences). Los datos GPS y de dispositivo (EXIF) se eliminan antes del almacenamiento. Las fotos no se incluyen en el respaldo en la nube y nunca salen de tu dispositivo.

Gestión de suscripciones (RevenueCat)

Para la gestión de compras premium (suscripciones y compra única) utilizamos RevenueCat, Inc. (EE.UU.). RevenueCat procesa recibos de compra, estado de compra/suscripción y un ID de usuario pseudonimizado. No se comparten datos de entrenamiento ni contenido personal con RevenueCat. Base legal: Art. 6(1)(b) RGPD (ejecución del contrato). La transferencia de datos a EE.UU. se basa en cláusulas contractuales estándar (SCC).

Función de comentarios

Cuando usas la función de comentarios en la app, tu mensaje, un identificador de dispositivo pseudonimizado (UUID), información del dispositivo y la versión de la app se transmiten a Supabase (región EU Frankfurt). El identificador del dispositivo se usa exclusivamente para la prevención de spam (limitación de velocidad). No se requiere cuenta de usuario. Base legal: interés legítimo en la mejora del producto (Art. 6(1)(f) RGPD). Opcionalmente, puedes indicar una dirección de correo electrónico si deseas una respuesta a tu comentario. Es voluntario; la dirección se usa exclusivamente para responder a tu mensaje, no se comparte y se elimina como máximo después de 12 meses. Base legal: tu consentimiento (Art. 6(1)(a) RGPD), que puedes retirar en cualquier momento.

Señales de uso anónimas

Para mejorar la app y el catálogo de programas, recopilamos señales de uso anónimas y agregadas — p. ej., qué pantallas se abren, si se inicia/finaliza un entrenamiento, qué programas del catálogo se importan, así como ajustes generales de la app (idioma, sistema de unidades, esquema de colores). No se transmiten datos de entrenamiento, datos corporales ni datos personales, y no se crean perfiles de comportamiento. Los eventos se envían sin ningún identificador estable de dispositivo o usuario, no pueden combinarse en un historial ni vincularse a una persona, se agregan por día en nuestra instancia de Supabase (UE, Frankfurt) y se eliminan como máximo tras 12 meses. La recopilación solo se realiza con consentimiento explícito — se puede activar durante el onboarding o en cualquier momento en los ajustes (por defecto: desactivado). No se almacenan direcciones IP.

Tiendas de aplicaciones (Apple / Google)

Al descargar e instalar la app a través de la Apple App Store o Google Play Store, el operador de la tienda correspondiente recopila sus propios datos (p. ej. identificador de usuario de la tienda, momento de la descarga, identificador del dispositivo y, en compras de pago, datos de pago). No tenemos influencia sobre este tratamiento; se realiza bajo la exclusiva responsabilidad de Apple Inc. o Google LLC conforme a sus respectivas políticas de privacidad.

7. Fuentes

Este sitio web utiliza fuentes autoalojadas (DM Sans, DM Mono). No hay conexión a servidores externos como Google Fonts. Las fuentes se cargan directamente desde nuestro servidor.

8. Tus derechos

Tienes derecho en todo momento a:

• Acceder a tus datos almacenados (Art. 15 RGPD)
• Rectificación de datos incorrectos (Art. 16 RGPD)
• Eliminación de tus datos (Art. 17 RGPD)
• Limitación del tratamiento (Art. 18 RGPD)
• Portabilidad de datos (Art. 20 RGPD)
• Oponerse al tratamiento (Art. 21 RGPD)
• Retirar el consentimiento otorgado, con efecto para el futuro (Art. 7(3) RGPD)

Contáctanos en: [email protected]

Tienes derecho a presentar una queja ante la autoridad supervisora competente: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemania (https://datenschutz.hessen.de).

9. Acuerdos de procesamiento de datos

Hemos celebrado acuerdos de procesamiento de datos (DPA) con nuestros proveedores de servicios (Cloudflare, Supabase, Resend, Google Firebase, RevenueCat) para garantizar la protección de tus datos. Las transferencias a EE.UU. se basan en el Marco de Privacidad de Datos UE-EE.UU. para Cloudflare y Google, con la salvaguarda adicional de las Cláusulas Contractuales Tipo (SCC); para Supabase, Resend y RevenueCat se basan en Cláusulas Contractuales Tipo (SCC). Facilitamos una copia de las SCC a petición.

10. Toma de decisiones automatizada

No existe toma de decisiones automatizada ni elaboración de perfiles en el sentido del Art. 22 RGPD. Las sugerencias de entrenamiento y valores calculados en la app (p. ej. Training Max, 1RM estimado) son estimaciones generales y no recomendaciones individuales.

11. Edad mínima

El uso de hitPR está permitido a partir de los 16 años (Art. 8 RGPD). Las personas menores de 16 años requieren el consentimiento de un padre o tutor legal.

12. Cambios

Nos reservamos el derecho de actualizar esta política de privacidad para cumplir con los requisitos legales actuales. La versión vigente siempre está disponible en esta página.