1. Responsable del Tratamiento y Contacto
EvoFit es la denominación comercial con la que se presta este servicio; no es una sociedad ni una entidad con personalidad jurídica propia. El responsable del tratamiento es la persona física titular de la aplicación, que es quien responde de los datos con independencia del nombre comercial bajo el que se ofrezca el servicio. Los datos personales se tratan de conformidad con el Reglamento General de Protección de Datos (RGPD - UE 2016/679) y la legislación española en materia de protección de datos. Para cualquier cuestión sobre privacidad, o para ejercer sus derechos, puede escribir a info@evofit.net o usar el formulario de contacto de la web.
2. Ámbito de esta Política
Esta política se aplica a la web evofit.net, a la aplicación web instalable y a la aplicación EvoFit para iPhone, que comparten la misma cuenta y los mismos datos.
3. Datos de Cuenta y Acceso
Se tratan su nombre, su correo electrónico, un identificador interno de usuario, el idioma y las preferencias de la aplicación y, si decide facilitarlo, su teléfono. La contraseña la gestiona el sistema de autenticación y no se almacena en claro. Si accede con Google o, en la aplicación para iPhone, con Apple, recibimos de ese proveedor el correo y el nombre que usted autorice a compartir; con Apple puede elegir ocultar su correo real. Al eliminar una cuenta creada con Apple se revoca además la autorización concedida a EvoFit en Apple.
4. Datos de Salud y Forma Física
Para personalizar el servicio se tratan: edad, sexo, altura, peso actual y objetivo, porcentaje de grasa corporal y medidas; lesiones, condiciones médicas, medicación, suplementación, alergias e intolerancias; hábitos como las horas de sueño, el nivel de estrés, los pasos diarios, el consumo de agua, alcohol y tabaco; nivel de actividad, experiencia, disponibilidad, equipamiento y preferencias de entrenamiento y alimentación; sus objetivos; las rutinas, las sesiones completadas, los ejercicios, las series, las cargas y los registros de fuerza; las dietas, las comidas marcadas y la lista de la compra; y las revisiones periódicas (check-ins) con su evolución. Varios de estos datos son datos relativos a la salud y constituyen una categoría especial de datos personales (artículo 9 del RGPD), que recibe una protección reforzada. Solo se tratan con su consentimiento explícito, que se solicita al crear la cuenta, y se usan exclusivamente para prestarle el servicio.
5. Contenido que Usted Aporta
Se tratan las fotografías de progreso y la fotografía de perfil; los vídeos que graba para solicitar una revisión de técnica; los mensajes con Karl y con el entrenador; el texto de las revisiones periódicas; los reportes que envía sobre respuestas de Karl, que incluyen la respuesta reportada y el motivo; las fotografías de tickets de compra que decide enviar para revisar su lista, que se analizan y no se guardan; las reseñas que escribe, que solo se publican si lo autoriza y después de revisarlas; y los mensajes que envía por el formulario de contacto (nombre, correo, teléfono si lo indica, objetivo y mensaje) o para solicitar la eliminación de una cuenta a la que no puede acceder.
6. Confidencialidad de sus Fotografías de Progreso
Las fotografías que sube en el apartado de progreso son privadas: no son visibles para el entrenador, para el titular de la aplicación ni para ningún otro usuario. La restricción está aplicada en el propio sistema de almacenamiento y no únicamente en la interfaz. Sí resultan accesibles para el entrenador los vídeos que usted envía para solicitar una revisión de técnica y el contenido de las revisiones periódicas, dado que se le remiten precisamente para que pueda responderle.
7. Finalidades y Bases Jurídicas
Sus datos se tratan para: (a) crear y mantener su cuenta, generar y adaptar sus planes, registrar su progreso, atender sus mensajes y prestar las modalidades con entrenador, sobre la base de la ejecución del contrato (artículo 6.1.b del RGPD); (b) tratar los datos de salud, las imágenes y los vídeos necesarios para lo anterior, sobre la base de su consentimiento explícito (artículo 9.2.a del RGPD); (c) gestionar los cobros y conservar la documentación de facturación, sobre la base del contrato y de las obligaciones legales fiscales y mercantiles (artículo 6.1.c del RGPD); (d) enviarle notificaciones en el dispositivo o en el navegador, que solo se activan si concede el permiso correspondiente; (e) enviarle los correos necesarios para prestar el servicio —la confirmación y la recuperación del acceso, los planes que solicite, los cambios de plan y los avisos que tenga activados en su perfil—, como parte del contrato; (f) enviarle comunicaciones comerciales solo si las activa expresamente, que son opcionales y están desactivadas por defecto; (g) responder a los mensajes del formulario de contacto y a las solicitudes de soporte y, si deja su correo en la web para recibir una oferta, reservarle el código y aplicarle el descuento cuando cree su cuenta con ese correo, a petición suya; (h) medir la eficacia de los anuncios en la web, solo con su consentimiento, en los términos del apartado 12; y (i) proteger el servicio frente a abusos y usos automatizados mediante límites de uso y registros técnicos de seguridad, sobre la base del interés legítimo en mantener el servicio seguro.
8. Inteligencia Artificial (Karl)
Karl y las funciones automáticas de EvoFit usan modelos de inteligencia artificial de OpenAI, a los que se accede mediante su API. Para generar una rutina, una dieta, una respuesta o la contestación a una revisión periódica se envían a OpenAI los datos de su perfil necesarios para esa tarea —incluidos, cuando son relevantes, datos de salud como lesiones, alergias o condiciones médicas—, el contenido de su consulta y, en su caso, los ejercicios de su plan. Al solicitar una revisión de técnica pueden enviarse algunos fotogramas del vídeo para comprobar el encuadre y preparar la revisión, y al usar la lectura de tickets se envía la fotografía del ticket. Las respuestas se generan de forma automática y pueden contener errores; no constituyen consejo médico ni sustituyen a un profesional sanitario, y no se adoptan con ellas decisiones que produzcan efectos jurídicos sobre usted. OpenAI trata los datos que recibe conforme a sus propias condiciones y políticas.
9. Compras y Suscripciones
Si contrata en la web, el pago lo procesa Stripe: los datos de la tarjeta se introducen en el formulario de Stripe y EvoFit no los recibe. EvoFit guarda el estado de la suscripción, el plan, los importes cobrados y los identificadores de cliente, suscripción y factura que le devuelve Stripe. Si compra en la aplicación para iPhone, el cobro lo realiza Apple con su ID de Apple y la compra se verifica a través de RevenueCat, que recibe los datos de la transacción asociados a su identificador interno de usuario de EvoFit, no a su nombre ni a su correo. EvoFit recibe el estado de la suscripción, el nivel de acceso, la tienda y la fecha de vencimiento, pero no datos de pago. También se registran los códigos de invitación y de oferta que utilice.
10. Notificaciones
Las notificaciones solo se envían si concede el permiso. En el navegador se guarda la suscripción de notificaciones que genera su propio navegador, y los avisos se entregan a través del servicio de notificaciones de ese navegador. En la aplicación para iPhone se guarda un identificador de notificaciones del dispositivo, y los avisos se envían a través del servicio de notificaciones de Expo y del Apple Push Notification service. Cada aviso contiene un título, un texto breve y un enlace. Puede retirar el permiso en cualquier momento desde los ajustes del dispositivo o del navegador y desactivar cada tipo de aviso desde Mi perfil; los avisos por correo pueden desactivarse también desde el enlace que incluyen.
11. Informes de Errores
La aplicación para iPhone puede enviar informes de errores a Sentry para detectar y corregir fallos. Cuando está activado, un informe incluye el tipo de error, su traza, datos técnicos del dispositivo y de la versión de la aplicación y los pasos previos al fallo. Antes de salir del teléfono se eliminan automáticamente los correos, los identificadores, los testigos de sesión y las direcciones firmadas que pudiera contener, y el informe no se asocia a su cuenta; aun así, no se considera anónimo. No se graban sesiones ni capturas de pantalla. En la web y en el servidor, los errores quedan en los registros técnicos del proveedor de alojamiento.
12. Medición de Anuncios en la Web y Publicidad
La aplicación no muestra publicidad ni incluye herramientas de seguimiento publicitario. En la web, y solo si acepta las cookies de medición en el aviso, EvoFit mide qué anuncios de Meta atraen clientes: se carga el píxel de Meta, que registra las páginas visitadas y pasos como el registro, el inicio de la prueba o el inicio de un pago, y se guardan el canal, los parámetros de campaña y el identificador del clic con los que llegó, junto con un identificador de visita que se asocia a su cuenta si se registra. Si no acepta, no se carga el píxel ni se guarda nada de esto, y la web funciona igual. Puede cambiar su elección en cualquier momento desde «Cookies de medición», en el pie de la web: al retirarla se deja de recopilar, se borra lo guardado en su navegador y se indica al píxel que deje de medir. EvoFit no comunica sus compras a Meta desde el servidor: ese envío está desactivado porque el servidor no puede acreditar la elección hecha en el aviso. Las secuencias de correos promocionales también están desactivadas mientras no exista un consentimiento específico registrado para recibirlas. No vendemos sus datos personales.
13. Proveedores y Destinatarios
Para prestar el servicio intervienen estos proveedores, que acceden a los datos en la medida necesaria para su función: Supabase (base de datos, autenticación y almacenamiento de archivos); Netlify (alojamiento y ejecución de la web y del servidor); OpenAI (modelos de inteligencia artificial); Stripe (pagos de la web); RevenueCat (verificación de las compras de la App Store); Resend (envío de los correos del servicio desde noreply@evofit.net); Google Workspace (buzón de soporte info@evofit.net); Expo (notificaciones y actualizaciones de la aplicación para iPhone); Sentry (informes de errores de la aplicación); y jsDelivr y Google Fonts, que sirven las animaciones de los ejercicios y las tipografías de la web y reciben, como cualquier servidor web, la dirección IP y los datos técnicos de la petición. Otros intervienen con sus propias condiciones cuando usted utiliza sus servicios: Apple (App Store, Iniciar sesión con Apple y notificaciones en el iPhone), Google (acceso con Google) y Meta (medición de anuncios en la web, solo con su consentimiento, en los términos del apartado 12). Puede consultar sus políticas en supabase.com/privacy, netlify.com/privacy, stripe.com/privacy, revenuecat.com/privacy, resend.com/legal/privacy-policy, policies.google.com/privacy, expo.dev/privacy, sentry.io/privacy, jsdelivr.com/terms/privacy-policy-jsdelivr-net, apple.com/legal/privacy y facebook.com/privacy/policy. Los datos también pueden comunicarse a las autoridades cuando lo exija la ley.
14. Transferencias Internacionales
Algunos de estos proveedores, o quienes trabajan para ellos, pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos, la transferencia debe ampararse en alguno de los mecanismos previstos en el RGPD, como una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo, según lo que ofrezca cada proveedor en sus condiciones. Puede solicitar información sobre el mecanismo aplicable a cada proveedor escribiendo a info@evofit.net.
15. Plazo de Conservación
Los datos se conservan mientras la cuenta esté activa. Cuando la elimina, se suprimen su perfil, sus datos de salud y de entrenamiento, sus planes, sus conversaciones y los archivos que hubiera subido, y se retira su usuario de acceso. Se conservan: las facturas y los registros de cobro, que están en Stripe, durante los plazos que exige la normativa fiscal y mercantil (EvoFit borra su propia copia); y algunas métricas de uso agregadas, que pierden el identificador de usuario pero mantienen un identificador de visita, por lo que están seudonimizadas y no anonimizadas. La atribución de campañas registrada con su consentimiento se conserva mientras exista la cuenta, y retirar el consentimiento impide registrar más. El correo que deje para recibir una oferta se conserva para reservarle el código y aplicarle el descuento cuando cree su cuenta con él, y puede pedir su supresión escribiendo a info@evofit.net. Los mensajes del formulario de contacto, las solicitudes de soporte y los correos enviados a info@evofit.net se conservan durante el tiempo necesario para atenderlos y, después, solo mientras puedan ser necesarios para atender reclamaciones o cumplir obligaciones legales. El historial de compras que mantiene RevenueCat se conserva mientras sea necesario para gestionar la suscripción y sus incidencias, y no se elimina automáticamente al borrar la cuenta. Apple conserva los registros de las compras de la App Store como responsable independiente, conforme a sus propias condiciones, y EvoFit no puede eliminarlos. Los registros técnicos y las copias de seguridad que mantengan los proveedores de infraestructura, así como los datos que conserva Stripe, se rigen por su propia configuración y sus condiciones.
16. Eliminación de la Cuenta
Puede eliminar su cuenta en cualquier momento desde Mi perfil, en la web o en la aplicación, sin necesidad de escribirnos. Al hacerlo se aplica lo descrito en el apartado anterior, se revoca la autorización de Iniciar sesión con Apple si la usó y se cancelan las suscripciones contratadas en la web para que no vuelvan a renovarse, sin reembolso automático del periodo ya pagado. Eliminar la cuenta de EvoFit no cancela una suscripción adquirida en la App Store: esa suscripción la administra Apple y, para dejar de pagarla, debe cancelarse desde los ajustes de la cuenta de Apple. Si no puede acceder a su cuenta, puede solicitar la eliminación desde evofit.net/eliminar-cuenta o escribiendo a info@evofit.net; antes de eliminar nada se comprueba que la cuenta es suya.
17. Derechos del Usuario
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y, cuando proceda, oposición, así como retirar los consentimientos prestados, escribiendo a info@evofit.net. Buena parte de sus datos puede consultarlos y corregirlos directamente desde Mi perfil. La retirada del consentimiento no afecta a la licitud del tratamiento anterior; si retira el consentimiento para tratar sus datos de salud, no será posible generar planes personalizados. Las notificaciones y las comunicaciones comerciales pueden desactivarse desde Mi perfil, y el permiso de notificaciones, desde los ajustes del dispositivo o del navegador. Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
18. Menores de Edad
EvoFit está dirigido exclusivamente a mayores de 18 años y no está pensado para menores. No existen controles parentales. Si sabe que un menor ha creado una cuenta, puede comunicarlo a info@evofit.net para que se elimine.
19. Cambios en esta Política
Si esta política cambia de forma relevante, se actualizará la fecha de última actualización y, cuando el cambio afecte a lo que usted aceptó, se le pedirá de nuevo su consentimiento.