Última actualización: 1 de noviembre de 2026
Esta política explica qué datos personales tratamos en la aplicación Run&Gui (en adelante, "la App"), con qué finalidad, sobre qué base legal y qué derechos tienes. Léela con atención: la App trata datos de salud, que el RGPD considera de categoría especial y que protegemos en consecuencia.
Esta versión describe la App a partir de la actualización publicada el 26 de septiembre de 2026. Si todavía no has actualizado, la versión que tienes instalada puede seguir comportándose como la anterior hasta que lo hagas.
El responsable del tratamiento es una persona física, no una sociedad: Run&Gui la desarrolla y la opera una sola persona, a título individual.
Para cualquier cuestión sobre tus datos o para ejercer tus derechos, escribe a ese correo.
Recogemos únicamente lo necesario para prepararte y darte seguimiento a tu plan de entrenamiento:
a) Datos identificativos y de contacto Nombre y apellidos y correo electrónico. En versiones anteriores de la App también se podía dar un teléfono o WhatsApp; la versión actual ya no lo pide. Cuando eliminamos ese campo de los registros de alta, el 5 de octubre de 2026, estaba vacío en todos los registros que lo tenían: no había ningún teléfono ni WhatsApp guardado. Quien administra el servicio puede además ponerle a tu cuenta un nombre visible, para que tu entrenador te reconozca en su consola (por ejemplo, para distinguir a dos personas con el mismo nombre de pila). Tu entrenador ve ese nombre o el de tu ficha; tu correo solo lo ven las personas con permisos de administración.
b) Datos físicos y deportivos Fecha de nacimiento (de la que calculamos tu edad), sexo, peso, altura, objetivo, experiencia, disponibilidad semanal, ritmos, datos de pulso/reloj y el plan de entrenamiento que tu entrenador elabora para ti.
c) Datos de salud (categoría especial, Art. 9 RGPD)
d) Comunicaciones Los mensajes que intercambias con tu entrenador dentro de la App y los que escribes en los chats de la App (el que te ayuda a rellenar la ficha y el de adaptar tu plan). Como esos mensajes los escribes tú en texto libre, pueden contener información sobre tu salud. Los mensajes con tu entrenador no llegan al asistente de IA: se guardan en Supabase (punto 5) y los lee tu entrenador. El punto 3.1 explica qué se hace con los chats de la App y adónde van.
e) Datos técnicos y de suscripción Identificador de tu cuenta, token de notificaciones push de tu dispositivo, y el estado de tu suscripción (activa/caducada). El cobro lo gestiona Apple: no tratamos ni almacenamos los datos de tu tarjeta.
f) Datos del acceso con Google o con Apple (a partir de la actualización publicada el 7 de octubre de 2026) Puedes crear tu cuenta y entrar con Google en iPhone, en Android y en la web, y con Apple en iPhone y en la web, además de con correo y contraseña. Apple no se ofrece en Android. Si lo haces, recibimos lo siguiente:
@privaterelay.appleid.com si eliges ocultarlo), un identificador técnico de tu cuenta de Apple, que usamos solo para reconocerte cuando vuelves a entrar, y los datos técnicos de la identidad que Apple incluye en su respuesta (por ejemplo, quién la emite, si tu correo consta como verificado y si has elegido ocultarlo). A partir de la versión 0.2.7 de la App, en iPhone la App le pide a Apple tu correo y tu nombre (las versiones anteriores solo le pedían el correo). Apple solo entrega el nombre la primera vez que usas Iniciar sesión con Apple en Run&Gui, y en su hoja puedes cambiarlo. Si llega, la App lo guarda en Supabase junto a los datos de tu acceso y solo lo usamos para prerrellenar el campo de nombre del alta, que puedes cambiar o dejar vacío; la copia guardada en Supabase se conserva hasta que borres tu cuenta. En la web el acceso con Apple pasa por Supabase, que le pide a Apple tu correo y tu nombre; si Apple lo entrega (solo lo hace la primera vez), queda guardado en Supabase junto a los datos de tu acceso, y no lo usamos para nada distinto de prerrellenar ese mismo campo. El dato de si has ocultado tu correo queda guardado en Supabase; no lo usamos.g) Aviso de dolor a tu entrenador Quien te entrena puede ver en su consola tus partes de sesión, con el esfuerzo y el dolor que anotas. Además, solo si tienes el nivel Coach humano, cada hora nuestro servidor, en la Unión Europea, revisa los partes de los últimos días con dolor (el nivel, si empeora, la fecha y la sesión) para señalar tres casos: dolor intenso en un parte, dolor que empeora y dolor que se repite. Cuando salta uno, envía un aviso al dispositivo de tu entrenador (o, si tienes el nivel Coach humano pero todavía no tienes uno asignado, al de la persona que administra el servicio) y anota en una tabla propia que lo envió. Cada anotación guarda exactamente esto: tu identificador de cuenta; cuál de los tres casos fue; el identificador del parte que lo provocó; los identificadores de las personas a las que se avisó; cuántos dispositivos recibieron el aviso; si no se envió, el motivo (que no hay ningún dispositivo registrado, que no hay nadie a quien avisar o que ya se avisó de ti en las 48 horas anteriores); y la fecha y la hora. No guarda el nivel de dolor ni ningún texto tuyo, pero el caso (intenso, que empeora o repetido) indica una franja de tu dolor: es un dato derivado de tu salud y lo tratamos como tal. Qué reciben Expo y Apple al entregar el aviso lo explican los puntos 5 y 6. Si tienes un plan sin entrenador, o no tienes plan, no revisamos tus partes con este fin, no se envía ningún aviso sobre ti y no se anota nada.
Es un aviso para que tu entrenador mire tu caso en su consola; no es un servicio de urgencias ni de vigilancia continua, y no garantiza que alguien lo lea en un momento concreto. Si tienes dolor intenso o te preocupa, consulta a un profesional sanitario.
Cada revisión deja además una anotación técnica que guardamos 30 días: cuándo se hizo, cuántos casos encontró, cuántos avisos envió y, si falló, el mensaje técnico del error.
h) Registro de tiempo de tu entrenador Quien te entrena puede anotar cuánto tiempo dedica al servicio, con un cronómetro o a mano. Cada anotación guarda exactamente esto: el identificador del entrenador; la categoría (chat, edición, revisión, alertas, alta u otro); los minutos; si salieron del cronómetro o se escribieron a mano; la hora de inicio, si la hay; la fecha de la anotación; y, si la asocia a una persona a la que entrena, el identificador de su cuenta. No guarda texto ni datos de salud. Si borras tu cuenta, tu identificador se quita de esas anotaciones y los minutos se conservan sin él.
i) Datos leídos de Health Connect (solo en Android) Si usas Run&Gui en Android y pulsas "Conectar", la App te pide permiso para leer (nunca para escribir) estos datos de Health Connect, el almacén de salud de Android: sesiones de ejercicio (fecha, tipo de deporte y duración), distancia, pulso (durante las sesiones), pulso en reposo, variabilidad del pulso, VO2max, peso y sueño. Los usamos solo para tres cosas: importar las carreras y otras actividades que tu reloj o tu app de running ya sincronizan con Health Connect, para que no tengas que anotarlas a mano y tu plan parta de lo que de verdad hiciste; calcular en tu propio móvil tus señales de carga y de fatiga y las zonas y ritmos que estimamos a partir de tu VO2max (punto 3.1, elemento 5); y mostrarte en la pantalla de Salud de la App tu VO2max, tu peso, tu pulso en reposo, tu variabilidad del pulso y tu sueño. De cada actividad importada guardamos en nuestros servidores (Unión Europea) solo la fecha, el tipo de deporte y la duración, como parte de sesión, y tu entrenador humano, si tienes el nivel Coach humano, ve esas actividades importadas en su consola igual que el resto de tus partes de sesión (punto 2.g). Los demás datos de Health Connect (distancia, pulso, pulso en reposo, variabilidad del pulso, VO2max, peso y sueño) no se guardan en nuestros servidores. Con la distancia y la duración de tus carreras, y con las señales de carga, fatiga y ritmo que tu móvil calcula a partir de esos datos, pasa lo que dice el punto 3.1: llegan a nuestro servidor (Unión Europea) cada vez que se genera o adapta tu plan, para que el motor las use, y al asistente de IA solo viajan si marcaste la segunda casilla. Si el motor deduce de esas señales una advertencia (por ejemplo, fatiga alta), el texto de esa advertencia queda guardado en el historial de adaptaciones de tu plan. El pulso latido a latido, el pulso en reposo, la variabilidad del pulso, el peso y el sueño no salen de tu móvil.
j) Ubicación aproximada para la previsión del tiempo (a partir de la versión 0.2.9 de la App) Para mostrarte el tiempo de hoy en la pestaña Semana y la mejor ventana para correr, la App necesita saber aproximadamente dónde estás. Puedes dárnoslo de dos formas, y ninguna es obligatoria:
Antes de salir de tu dispositivo, las coordenadas se redondean a una décima de grado (una cuadrícula de unos 11 km de lado como máximo) y se guardan solo en tu dispositivo (en la web, en tu navegador). Cada vez que la App pide la previsión, envía esas coordenadas redondeadas a nuestro servidor, que las usa para pedírsela a Apple (punto 5). No guardamos tu posición ni tu ciudad en nuestro servidor ni en tu cuenta, y no llevamos un historial de dónde has estado. Puedes borrarlas cuando quieras con "Quitar ubicación" en Tu cuenta > Tiempo; negar o retirar el permiso de ubicación en tu teléfono impide que la App vuelva a leer tu posición, pero no borra la que ya guardó. Sin ubicación, la App funciona igual, solo que sin la previsión.
No utilizamos SDK de publicidad ni de analítica de terceros, y no elaboramos perfiles con tus datos de salud.
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear tu cuenta y darte acceso a la App | Ejecución de un contrato (Art. 6.1.b) |
| Elaborar y entregar tu plan de entrenamiento | Ejecución de un contrato (Art. 6.1.b) |
| Pedirte la fecha de nacimiento para comprobar que eres mayor de 18 años y calcular tu edad | Ejecución de un contrato (Art. 6.1.b), porque el servicio solo se presta a mayores de 18 (términos, sección 3) |
| Impedir que continúes con el alta y que se genere o adapte tu plan si en el chat dices o dejas ver que eres menor de 18 años (guardamos solo la fecha y la hora de la detección) | Interés legítimo (Art. 6.1.f), en no tratar datos de menores ni prestarles un servicio que es solo para mayores de 18 |
| Generar y adaptar tu plan de forma automatizada (motor de plantillas y asistente de IA; al asistente solo va lo que el punto 3.1 enumera, con la segunda casilla o sin ella) | Ejecución de un contrato (Art. 6.1.b) |
| Tratar tus datos de salud (PAR-Q, lesiones, ciclo) para adaptar el plan de forma segura | Consentimiento explícito (Art. 9.2.a). Son tres consentimientos independientes: tratar tus datos de salud (obligatorio para el alta), enviarlos al proveedor del asistente de IA (opcional) y el del ciclo menstrual (opcional), que incluye que tu entrenador humano vea tu fase, tus síntomas y los cambios de tu plan por ellos (punto 5). El del ciclo lo retiras apagándolo en Tu cuenta › Tu ciclo, lo que borra tus datos de ciclo; los demás, escribiéndonos; todos, borrando tu cuenta (punto 8) |
| Enviar al proveedor del asistente de IA tus datos de entrenamiento que dependen de la segunda casilla (carreras y señales de tu reloj, tipo y minutos de otra actividad, duración y distancia de tus partes, esfuerzo y dolor) | Consentimiento (Art. 6.1.a), el de la segunda casilla del alta, y consentimiento explícito (Art. 9.2.a) en la medida en que esos datos revelen tu estado de salud. Lo retiras escribiéndonos o borrando tu cuenta (punto 8) |
| Enviar al proveedor del modelo de IA el texto que tú escribes en los chats de la App, que puede contener información sobre dolor o lesiones si decides contarla | Consentimiento explícito (Art. 9.2.a) para la parte que sea dato de salud, y ejecución de un contrato (Art. 6.1.b) para el resto |
| Comunicarte con tu entrenador (mensajes) | Ejecución de un contrato (Art. 6.1.b) |
| Avisar a tu entrenador cuando un parte tuyo indica dolor intenso, que empeora o repetido, y guardar el registro de ese aviso (punto 2.g), solo si tienes el nivel Coach humano | Consentimiento explícito (Art. 9.2.a), el de la primera casilla del alta (tratar tus datos de salud en la Unión Europea para adaptar tu plan y frenarlo), y ejecución de un contrato (Art. 6.1.b). No depende de la segunda casilla: el aviso no va al asistente de IA |
| Enviarte avisos (plan publicado, respuesta del entrenador) | Ejecución de un contrato (Art. 6.1.b). Solo se muestran si permites las notificaciones de la App en tu dispositivo; si las desactivas, tu dispositivo deja de mostrarlos; para que dejemos de enviarlos, escríbenos |
| Gestionar tu suscripción | Ejecución de un contrato (Art. 6.1.b) y obligaciones legales (Art. 6.1.c) |
| Mostrarte la previsión del tiempo de tu zona y la mejor ventana para correr, a partir de tu ubicación aproximada o de la ciudad que eliges (punto 2.j) | Interés legítimo (Art. 6.1.f), en ofrecerte un dato útil para entrenar, con las garantías del punto 2.j: posición redondeada a una cuadrícula de unos 11 km como máximo, guardada solo en tu dispositivo y sin historial. La App solo lee la ubicación de tu teléfono si tú das el permiso, y puedes retirarlo cuando quieras |
Parte del Servicio es automatizada: en el nivel gratuito el plan se genera automáticamente a partir de tu ficha (motor de plantillas); en los niveles de pago (Entrenador IA y Coach humano), un asistente de IA ayuda a adaptarlo; y en el nivel Coach humano, una persona te responde por mensajes y puede ajustar tu plan cuando haga falta. Ninguno de estos tratamientos produce efectos jurídicos o similarmente significativos sobre ti (Art. 22 RGPD), y siempre puedes contactarnos.
Preferimos enumerar lo que sí se envía antes que prometerte lo que no. Una promesa de lo que nunca sale se puede romper sin que nadie se dé cuenta el día que añadimos una función; una lista de lo que sí sale obliga a actualizar esta política cuando cambia.
Cuando interviene el asistente de IA (generar tu plan, adaptarlo desde el chat, componer tu semana, o el chat que te ayuda a rellenar la ficha), al proveedor del modelo (Anthropic, ver punto 5) se le envía lo siguiente y nada más:
Lee con atención los puntos 4, 7 y 8, porque son los que más te afectan. Ese texto se envía sin filtrar. Si en él cuentas una molestia, un dolor o una lesión, esa información sobre tu salud se envía al proveedor del modelo. No es un efecto colateral: el sistema está diseñado para leerla. Si describes dolor, el asistente lo identifica y el motor lo usa para frenar, suavizar o detener las sesiones que correspondan, que es precisamente lo que hace seguro adaptar un plan por escrito.
Si prefieres no enviar texto libre, puedes dejar vacía la nota del parte de sesión, no escribir en los chats y dejar vacío el campo de contexto del alta (el texto libre de tus preferencias, que viaja al asistente con tu ficha, punto 1 de esta lista, marques o no la casilla): tu plan se sigue generando y adaptando sin eso. Ten en cuenta que, si marcaste la casilla del envío, el cuestionario PAR-Q y tus incidencias declaradas viajan al asistente en cada generación (punto 1 de esta lista), no solo cuando escribes. Si la dejaste sin marcar, o si la retiras después, dejan de viajar al proveedor del modelo, pero siguen usándose dentro de nuestro servicio, en la Unión Europea, para frenar o bloquear las sesiones que corresponda: lo que el consentimiento gobierna es el envío, no la seguridad de tu plan. Con tus entrenos (carreras, actividades y señales de tu reloj) pasa igual: sin la casilla no viajan al asistente, pero nuestro motor, en la Unión Europea, los sigue usando para ajustar tus semanas.
Qué no se envía desde los campos de tu ficha: tu nombre, tu correo electrónico, tu teléfono o WhatsApp y tu fecha de nacimiento (la app no envía tu fecha de nacimiento al asistente; solo tu edad en años). Esos campos están excluidos por una lista cerrada en el propio código, que una prueba automática comprueba cada vez que ejecutamos nuestra batería de pruebas. Esto vale para los campos de tu ficha, no para lo que tú escribas en los chats, que se envía tal cual lo escribes (puntos 4 y 7 de esta lista): si escribes ahí tu fecha de nacimiento, viajará. Tampoco salen de tu dispositivo los datos crudos de tu reloj (pulso latido a latido, pulso en reposo, variabilidad del pulso y sueño).
Uso de los datos de Health Connect (uso limitado). Los datos que leemos de Health Connect se usan únicamente para ofrecerte las funciones de la App descritas en el punto 2.i. No los vendemos, no los usamos ni los compartimos para publicidad (ni personalizada ni basada en intereses), no los cedemos a corredores de datos ni a plataformas publicitarias y no los usamos para decisiones de solvencia, crédito, seguros o empleo. No los enviamos a ningún tercero salvo al asistente de IA, en las condiciones del punto 3.1 y solo con tu consentimiento (punto 4), y a los encargados del punto 5 que alojan nuestros servidores; fuera de eso, solo por obligación legal o por seguridad y prevención del abuso. Las personas de nuestro lado no los leen salvo para atender una petición tuya de soporte, por seguridad, por obligación legal o en forma agregada para el funcionamiento interno del servicio; la excepción es tu entrenador humano, que ve las actividades importadas como se explica en el punto 2.i.
El tratamiento de tus datos de salud requiere tu consentimiento explícito. Lo recogemos en la App como consentimientos independientes, y te los pedimos antes de preguntarte nada sobre esos temas:
Puedes retirarlos en cualquier momento: el del ciclo, apagándolo en Tu cuenta › Tu ciclo (antes te enseñamos la lista de lo que se borra y te pedimos que lo confirmes; al apagarlo tu entrenador deja de verlo y borramos tus datos de ciclo, punto 7); los demás, escribiéndonos; todos, borrando tu cuenta; la retirada no afecta a la licitud del tratamiento previo.
Y una precisión importante, porque es fácil entenderlo al revés: no marcar (o retirar) el consentimiento del envío detiene el envío al proveedor del modelo, no el uso de esos datos dentro de nuestro servicio. El bloqueo por una respuesta afirmativa del PAR-Q, el freno por dolor y el ajuste por síntomas de ciclo los calcula nuestro motor en servidores de la Unión Europea, con los datos completos, con el envío abierto o cerrado, y lo mismo vale para tus entrenos. Si además quieres que dejemos de tratarlos, puedes pedírnoslo por escrito o borrar tu cuenta; en el punto 7 te explicamos qué consecuencia tiene borrarlos del todo si tienes el bloqueo médico activo.
Si creaste tu cuenta antes del 26 de septiembre de 2026, aceptaste una versión anterior de este consentimiento, que era una sola casilla y con un texto menos completo que este. Te lo pediremos dentro de la App en cuanto actualices a la versión publicada el 26 de septiembre de 2026. Hasta que lo hagas, tus datos de salud dejan de enviarse al proveedor del asistente de IA; tu plan sigue generándose y adaptándose mientras tanto.
Si activaste el seguimiento del ciclo antes de la versión 0.2.12 de la App, aceptaste un texto que decía que tu entrenador no vería tu ciclo en ningún caso. Eso sigue siendo así hasta que aceptes el texto nuevo dentro de la App: no guardamos fechas ni nada nuevo y tu entrenador no ve nada de tu ciclo. Lo que sí cambia desde esa versión, aceptes o no, es el uso de los síntomas: ya no rebajamos por ellos la semana siguiente. Si no aceptas, como no te preguntamos si un síntoma te limita, solo te sugerimos una sesión más suave y decides tú; si aceptas, se aplica lo que describe este punto.
Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta nuestra, bajo contrato de encargado (Art. 28 RGPD) o, en el caso de Expo y de Google (FCM), bajo las condiciones de servicio que se indican en su apartado:
Apple (distribución de la App, cobro de la suscripción y, si entras con Apple, verificación de tu identidad) no actúa por cuenta nuestra ni como encargado nuestro. Es responsable independiente de su propio tratamiento, que se rige por su política de privacidad; según esa política, los datos personales de las personas del Espacio Económico Europeo los controla Apple Distribution International Limited (Irlanda). Con Apple nos une el Acuerdo de Licencia del Programa de Desarrolladores de Apple, que para estos servicios no es un contrato de encargado. De Run&Gui recibe exactamente esto: el identificador de tu cuenta, que acompaña a la compra de la suscripción; si entras con Apple, la petición de acceso, que lleva un valor aleatorio de un solo uso, con la que tu iPhone le pide que confirme tu identidad y le dice qué datos se piden (tu correo y, desde la versión 0.2.7 de la App, también tu nombre); en la web no hay hoja de Apple en la App: tu navegador te lleva a la página de Apple (appleid.apple.com) con una petición que prepara Supabase (qué aplicación la hace, adónde volver, que se pide tu correo y tu nombre, valores aleatorios de un solo uso, y tu dirección IP); y, si tu cuenta tiene acceso con Apple y la borras desde la App en iPhone, la solicitud de retirar el acceso de Run&Gui a tu Apple ID, con el código de un solo uso que Apple te da en ese momento y la identificación de Run&Gui como aplicación (punto 8). No recibe tus datos de salud. Para la previsión del tiempo recibe además lo que se describe más abajo, en "Previsión del tiempo (Apple WeatherKit)".
Para entregar los avisos en iPhone, Apple (servicio APNs) recibe el token de tu dispositivo y el aviso (título y texto fijos, sonido, contador del icono y tipo de aviso); lo mismo con los avisos internos para tu entrenador si usa iPhone (punto 2.g). No hemos firmado con Apple un contrato de encargado ni Cláusulas Contractuales Tipo para este servicio: Apple lo presta según su Acuerdo de Licencia del Programa de Desarrolladores, en el que se compromete a no acceder al contenido de los avisos salvo por obligación legal, seguridad o fraude, para hacer cumplir ese acuerdo o para proteger los derechos, la propiedad o la seguridad de Apple o de terceros. Si tu iPhone no está conectado, Apple puede guardar el último aviso hasta 30 días para entregarlo.
Previsión del tiempo (Apple WeatherKit). Para darte la previsión (punto 2.j), nuestro servidor (no tu dispositivo) le pide a Apple, con su servicio WeatherKit, el tiempo de tu zona. Apple recibe solo las coordenadas redondeadas a una décima de grado (una cuadrícula de unos 11 km como máximo), el idioma y la zona horaria; en esa petición no recibe tu nombre, tu correo, el identificador de tu cuenta ni la dirección IP de tu dispositivo. Apple presta WeatherKit según su Acuerdo de Licencia del Programa de Desarrolladores, no como encargado nuestro. Si otra persona de tu misma zona pide la previsión en la misma hora, se le sirve la misma respuesta guardada, sin volver a preguntar a Apple. Esa respuesta se guarda en nuestro servidor (Supabase, Unión Europea) como copia temporal, sin ningún dato que diga quién la pidió; caduca como mucho a los 30 minutos y se borra en una consulta posterior. Para limitar abusos, anotamos cada vez que tu cuenta pide la previsión (solo el tipo de petición, si se atendió y la hora, sin la ubicación); esas anotaciones se borran a los 90 días y al borrar tu cuenta. Aparte, para mostrarte la marca Apple Weather, tu dispositivo descarga de Apple la imagen de su logotipo; en esa descarga Apple ve la dirección IP y el tipo de tu dispositivo, como con cualquier imagen de una web, pero no tu ubicación ni tu cuenta.
Además, el buzón donde recibimos el correo es de Proton (empresa suiza). Recibe en nuestro buzón los mensajes que se envían a [email protected] y a [email protected] (remitente, asunto, contenido y adjuntos) y los correos de quejas, sugerencias y errores que envías desde la App, que llegan directamente a nuestro buzón e incluyen la versión de la App, la plataforma y un fragmento corto de tu identificador de usuario. Ahí los leemos y respondemos. Pueden incluir datos de salud si tú los escribes en un correo. Con Proton no tenemos firmado un contrato de encargado del tratamiento (Art. 28 RGPD): el servicio de buzón se presta con arreglo a las condiciones de servicio y a la política de privacidad de Proton, tal como las publica.
Acceso con Google o con Apple. Si eliges entrar con tu cuenta de Google o de Apple, ese proveedor verifica tu identidad en sus propios servidores. En ese papel no actúa por cuenta nuestra ni como encargado nuestro: es responsable de su propio tratamiento, que se rige por su política de privacidad, y nos entrega los datos del punto 2.f. De Run&Gui, Google recibe esto. En iPhone: la petición de inicio de sesión de la App (qué aplicación la hace, qué datos de tu cuenta pide, que son tu identidad básica, adónde volver al terminar y tres valores aleatorios de un solo uso, que sirven para comprobar que la respuesta corresponde a esa petición) y, cuando la App canjea el resultado por tu token de identidad, la petición de canje desde tu iPhone (el código de autorización, el identificador de la aplicación, la dirección de vuelta, otro valor aleatorio de un solo uso que acredita que quien canjea es quien pidió el inicio de sesión, y tu dirección IP). Ninguna de esas peticiones lleva datos de tu ficha, tu plan, tu salud ni tus mensajes. La hoja de inicio de sesión se abre en el navegador del sistema, así que Google puede reconocer en ella una sesión que ya tengas abierta con tu cuenta, como en Safari. En la respuesta al canje, Google devuelve a la App, además del token de identidad, otros tokens (de acceso y de renovación) que la App recibe en la memoria del iPhone y descarta: no los guarda, no los usa y no los envía a ninguna parte. En la web: tu navegador te lleva a la página de Google con una petición que prepara Supabase: qué aplicación la hace, qué datos de tu cuenta pide (tu identidad básica), adónde volver (una dirección de Supabase), un valor aleatorio de un solo uso y tu dirección IP. Por eso la página de Google muestra el dominio de Supabase (supabase.co) y no el nombre de Run&Gui. El código de autorización lo canjea Supabase desde sus servidores, no tu navegador. En Android: el acceso con Google no abre el navegador; se muestra una hoja del sistema de Google (Google Play Services) dentro de la App, con el selector de las cuentas de Google que ya tienes iniciadas en el teléfono, y siempre te pide elegir una. Google recibe qué aplicación lo pide (el identificador de cliente web de Run&Gui y el paquete de la App, com.guille.runandgui, con la huella de su firma, que Google Play Services comprueba contra las aplicaciones registradas), que se pide tu identidad básica, el hash (SHA-256) de un valor aleatorio de un solo uso que sirve para comprobar que la respuesta corresponde a esa petición (no el valor en claro) y los datos técnicos del dispositivo que Google Play Services necesita para mostrarte tus cuentas. Esa petición no lleva datos de tu ficha, tu plan, tu salud ni tus mensajes. Google devuelve a la App solo el token de identidad: en Android no recibimos ningún token de acceso ni de renovación. La App envía a Supabase únicamente ese token de identidad y el valor aleatorio en claro, para que Supabase compruebe que corresponden. Lo que recibe Apple se enumera arriba, en su párrafo.
Tu entrenador accede a tu ficha, tu plan y tus mensajes para prestarte el servicio. Si activaste el seguimiento del ciclo (punto 4), ve también tu fase (con la regla, días previos, ninguna o desconocida), tus síntomas con su intensidad (si te limitan o te molestan) y los cambios que hagamos en tu plan por ellos, con su motivo, y las peticiones que le hagas desde la App para cambiar una sesión por tu ciclo. Ve desconocida tanto cuando no podemos calcular tu fase como cuando usas anticoncepción hormonal o no has contestado, para que no pueda distinguir esos casos; si ve una fase, puede deducir que nos dijiste que no usas anticoncepción hormonal. Nunca ve las fechas de tus reglas, la duración de tu ciclo ni tu respuesta sobre anticoncepción. Si activaste el ciclo antes de la versión 0.2.12 de la App y no has aceptado el texto nuevo, no ve nada de tu ciclo (punto 4).
No vendemos ni cedemos tus datos a terceros con fines comerciales.
Dónde se guardan tus datos: todo lo que almacenamos en la App y en nuestro servicio, incluidos tus datos de salud (PAR-Q, lesiones y ciclo menstrual), se guarda en servidores de la Unión Europea (Supabase, región UE). De ahí no salen para almacenarse en ningún otro sitio. La única excepción son los correos que nos escribes: los mensajes que envías a [email protected] o a [email protected], y los correos de quejas, sugerencias y errores que envías desde la App, acaban en un buzón de Proton, empresa suiza, y se guardan allí.
Qué se trata fuera de la Unión Europea: algunos proveedores técnicos tratan datos en Estados Unidos, y otro en Suiza, y conviene que sepas exactamente cuáles:
Las transferencias a Estados Unidos se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y en los contratos que se indican a continuación, salvo en el caso de Google (FCM), que se explica más abajo. En el caso del asistente de IA, esas cláusulas forman parte del acuerdo de tratamiento de datos de Anthropic, cuya contraparte contractual para clientes del Espacio Económico Europeo es Anthropic Ireland, Limited. En el caso de RevenueCat, las incorpora su adenda de tratamiento de datos (con RevenueCat, Inc.), que forma parte de las condiciones de uso que aceptamos, en el módulo de responsable a encargado. En el caso de Expo, las incorporan sus condiciones de servicio (apartado 3.2), también en el módulo de responsable a encargado; la contraparte es 650 Industries, Inc. En el caso de Google (FCM), las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., en el que Google LLC está certificada, según los términos de tratamiento y seguridad de datos de Firebase, que forman parte de las condiciones de servicio que aceptamos; si ese marco dejara de estar disponible, esos mismos términos aplican las Cláusulas Contractuales Tipo. Apple queda fuera de este grupo (ver el punto 5): no hay entre nosotros ni contrato de encargado ni Cláusulas Contractuales Tipo para estos servicios; la entrega de avisos a Apple la hace Expo desde Estados Unidos, y Expo incluye a Apple en su lista de subencargados (ver Expo en el punto 5); según la política de privacidad de Apple, sus transferencias internacionales de datos de personas del Espacio Económico Europeo se rigen por Cláusulas Contractuales Tipo. En el caso de Cloudflare, las incorpora su adenda de tratamiento de datos, que forma parte de las condiciones de servicio que aceptamos. Para el tráfico de la App que pasa por la red de Cloudflare rige el contrato de encargado que tenemos con Supabase, que incluye las Cláusulas Contractuales Tipo y permite a Supabase recurrir a subencargados bajo obligaciones equivalentes. La transferencia a Suiza, donde está Proton, no necesita cláusulas: la Comisión Europea ha decidido que Suiza ofrece un nivel adecuado de protección (Decisión 2000/518/CE). Con Proton no tenemos firmado un acuerdo de tratamiento de datos: rigen las condiciones de servicio y la política de privacidad de Proton.
Acceso con Google o con Apple. Cuando entras con uno de ellos, el proveedor trata los datos de tu inicio de sesión en sus propios servidores, que pueden estar fuera de la Unión Europea, incluido Estados Unidos, según su propia política. En ese papel es responsable independiente, no encargado nuestro, así que lo dicho arriba sobre las Cláusulas Contractuales Tipo y los contratos que se indican no se aplica a esa parte. Lo que nosotros recibimos de ellos (punto 2.f) se guarda en Supabase, en la Unión Europea.
Si no quieres que tu información de salud salga de la Unión Europea, deja sin marcar la segunda casilla del alta, la del envío al asistente de IA. El alta se completa igual y tu plan se sigue generando (sin tus carreras ni las señales de tu reloj, el asistente lo ajusta con más prudencia): lo que es obligatorio para completar el alta es la primera casilla, la de tratar tus datos en la Unión Europea, porque sin el cuestionario PAR-Q no podemos elaborarte un plan. La del ciclo también es opcional. Si ya tienes cuenta y nos escribes para retirar el consentimiento del envío, dejamos de enviar esos datos al proveedor del asistente a partir de ese momento (lo que el asistente ya escribió con ellos mientras la casilla estaba marcada, como sus respuestas en el chat, los resúmenes de los cambios de tu plan y los títulos y descripciones de tus sesiones, puede mencionarlos y seguir formando parte de la conversación y del plan que se le envían); tu plan se sigue generando con nuestro motor en servidores de la Unión Europea. Eso evita el envío al asistente de IA, pero no evita que lo que la App manda a nuestro servicio (y lo que tu entrenador ve, escribe o cambia desde su consola web, incluidos los mensajes que te manda), incluidos los datos de salud, pase en tránsito por la red de Cloudflare (ver arriba), ni cambia lo que escribas en un correo: si no quieres que tu información de salud llegue por correo a Cloudflare y a Proton, no la incluyas en los mensajes que nos envíes; para atender tu solicitud no la necesitamos, salvo que sea justo lo que nos pides tratar.
Conviene que sepas cuándo sale de verdad: el asistente de IA también interviene en el nivel gratuito, en el chat que te ayuda a rellenar la ficha en tu primer alta; fuera de eso, solo interviene en los niveles de pago. Ni siquiera en ese chat del nivel gratuito llegan al proveedor del modelo tu PAR-Q, tus incidencias o tu ciclo: ese chat no incluye datos de salud (punto 3.1).
Conservamos tus datos mientras tu cuenta esté activa. Cuando borras tu cuenta (ver punto 8) eliminamos tus datos, incluidos los de salud y los que recibimos de Google o de Apple al entrar (punto 2.f). Los avisos de dolor a tu entrenador (punto 2.g) se anotan y se conservan 90 días, y se borran solos pasado ese plazo (la anotación de la revisión técnica, a los 30 días); si borras un parte de sesión, la anotación del aviso que provocó no se borra con él, sino a los 90 días. Las anotaciones de tiempo de tu entrenador (punto 2.h) se borran automáticamente a los 24 meses de su fecha de anotación, o antes si se elimina la cuenta de tu entrenador; las que te asocian pierden tu identificador al borrar tu cuenta. La marca de menor de edad del punto 10 se conserva hasta que borres tu cuenta o la quitemos a petición tuya. Si lo que quieres es retirar el consentimiento del envío sin borrar la cuenta, escríbenos: dejaremos de enviar esos datos al proveedor del asistente de IA y los conservaremos solo dentro de nuestro servicio, en la Unión Europea, para seguir frenando o bloqueando las sesiones que corresponda (punto 4). Si prefieres que los borremos del todo, dínoslo también, pero ten en cuenta que entonces tu plan pierde la información que sostiene el bloqueo por PAR-Q: el bloqueo se mantiene por precaución y ya no podremos levantarlo aunque nos traigas el alta de tu médico. Solo conservamos la información mínima que la ley nos obligue a guardar (por ejemplo, registros relacionados con obligaciones fiscales o mercantiles) durante los plazos legalmente exigidos, y bloqueada para el resto de usos.
Datos de Health Connect. Puedes dejar de darnos acceso cuando quieras en los ajustes de Health Connect de tu teléfono (la ruta exacta varía según el fabricante y la versión de Android). Al retirar el permiso, la App deja de leer Health Connect. Las actividades que ya importaste (partes de sesión con fecha, tipo y duración) se conservan como el resto de tus datos y se eliminan cuando borras tu cuenta (punto 8). Borrar datos en Health Connect no borra de forma retroactiva los partes ya importados: para quitarlos, borra el parte en la App, borra tu cuenta o escríbenos a [email protected].
Datos de ciclo. De las fechas de inicio de tus reglas guardamos las 13 últimas (las de tus 12 últimos ciclos); las anteriores se borran solas, porque no hacen falta para calcular tu fase. Tus síntomas, la duración que nos diste y tu respuesta sobre anticoncepción, mientras tengas el seguimiento activado. Si lo apagas en Tu cuenta › Tu ciclo, antes te avisamos de lo que se borra y, si lo confirmas, borramos todo eso, el registro de los cambios de sesión que hicimos por tus síntomas y, de nuestro registro interno de cómo generamos tus semanas (que guardamos 90 días), las semanas en que usamos tu ciclo, y las peticiones que le hayas hecho a tu entrenador para cambiar una sesión por tu ciclo, también las que ya haya contestado (las semanas que él ya haya aceptado se quedan como las publicó). Lo que ya se hubiera enviado antes al asistente de IA no se puede recuperar desde la App.
Ubicación para la previsión del tiempo. La ubicación aproximada y la ciudad que eliges para la previsión (punto 2.j) se guardan solo en tu dispositivo (en la web, en tu navegador), hasta que las quites en Tu cuenta > Tiempo, cierres sesión o borres tu cuenta en ese dispositivo, o desinstales la App. En nuestro servidor no se guarda tu posición; la copia temporal de la previsión de cada zona caduca como mucho a los 30 minutos y se borra en una consulta posterior, y las anotaciones de cuántas veces pides la previsión se borran a los 90 días.
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento:
Si entras con Apple o con Google, esto es lo que pasa al borrar tu cuenta:
Borrar la cuenta no cancela tu suscripción de Apple; para cancelarla, ve a Ajustes › tu nombre › Suscripciones en tu dispositivo.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos, autoriteitpersoonsgegevens.nl), que es la autoridad del país desde el que operamos, o ante la autoridad de tu país de residencia (en España, la AEPD, www.aepd.es).
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito y en reposo, alojamiento en la UE, y control de acceso por filas (cada usuaria solo puede acceder a sus propios datos). No escribimos en nuestros registros de diagnóstico el contenido de tus datos de salud: ni las respuestas del PAR-Q, ni tus registros de ciclo, ni las cifras de dolor de tus partes, ni el texto que escribes. Tampoco usamos analíticas de terceros. Y como el responsable es una sola persona (punto 1), no hay empresa ni equipo detrás: la administración de la base de datos la hace esa única persona. Si tienes entrenador humano, él ve tu ficha de entrenamiento, tus partes de sesión (con el esfuerzo y el dolor) y las incidencias de salud que se anotan para entrenarte, pero no ve tu cuestionario PAR-Q. De tu ciclo, si activaste el seguimiento, ve tu fase, tus síntomas y los cambios de tu plan por ellos (puntos 4 y 5), y nunca las fechas de tus reglas, la duración de tu ciclo ni tu respuesta sobre anticoncepción. Con una excepción que preferimos contarte: cuando tu cuestionario PAR-Q activa el bloqueo médico, el servidor anota en su registro técnico que ese bloqueo se activó y por qué motivo, sin tu nombre ni tu identificador.
La App está dirigida a personas mayores de 18 años. Para comprobarlo te pedimos tu fecha de nacimiento al crear tu ficha, y calculamos tu edad a partir de ella. Si la fecha indica que tienes menos de 18 años, no la guardamos y no podrás continuar. No recogemos conscientemente datos de menores de esa edad, con una excepción: si en el chat del alta dices o dejas ver que tienes menos de 18 años, guardamos en tu ficha la fecha y la hora en que lo detectamos (no la edad que dijiste ni tu mensaje) para no dejarte continuar con el alta. Mientras exista esa marca tampoco generamos ni adaptamos tu plan (ni a petición tuya ni en los procesos automáticos). La marca no caduca ni se vuelve a comprobar por sí sola con una fecha de nacimiento posterior. Lo conservamos hasta que borres tu cuenta o hasta que lo quitemos a petición tuya: si crees que es un error, escríbenos a [email protected]; lo quitaremos cuando comprobemos que eres mayor de 18 años. Esto vale también para quien use una versión anterior de la App con ese chat. No podemos verificar que la fecha sea cierta: nos fiamos de lo que declaras.
1 de noviembre de 2026. A partir de la versión 0.2.12 de la App cambia el seguimiento del ciclo, con un consentimiento nuevo. Si lo aceptas: marcas el inicio de cada regla con un toque y, si quieres, nos dices la duración de tu ciclo; con las fechas calculamos tu fase, que solo puede ser con la regla, días previos, ninguna o desconocida (punto 2.c); puedes decirnos si usas anticoncepción hormonal, y si la usas o no contestas no calculamos fases; anotas si un síntoma te limita o solo te molesta; y tu entrenador ve tu fase, tus síntomas y los cambios de tu plan por ellos, con su motivo, y las peticiones que le hagas para cambiar una sesión por tu ciclo (puntos 4, 5 y 9), algo que hasta ahora esta política excluía en todo caso; no hay forma de activar el seguimiento sin que lo vea. Para todos cambia el uso de los síntomas: ya no rebajan las sesiones fuertes de la semana siguiente; un síntoma que te limita cambia tu siguiente sesión fuerte de ese día o del siguiente, con la opción de deshacerlo, y uno que te molesta solo trae una sugerencia (punto 4). Las fechas, la duración y tu respuesta sobre anticoncepción no se envían nunca al asistente de IA (punto 3.1). Guardamos las 13 últimas fechas de inicio (punto 7), y apagar el ciclo en Tu cuenta › Tu ciclo borra tus datos de ciclo, tras un aviso que lista lo que se borra (puntos 7 y 8). Si ya tenías el ciclo activado, lo que guardamos y lo que ve tu entrenador no cambia hasta que aceptes el texto nuevo en la App (punto 4). No cambia la segunda casilla ni lo que se envía al asistente fuera del ciclo.
27 de octubre de 2026. Desde el 15 de octubre de 2026, la entrada a la consola web de tu entrenador ya no usa Cloudflare Access: el entrenador entra con su cuenta (correo y contraseña), que gestiona Supabase, y solo pasa quien tiene el rol de entrenador (punto 5). Por eso Cloudflare ya no recibe el correo del entrenador ni guarda un registro de cada entrada con su dirección IP para protegerla; sigue alojando la consola, con la dirección IP y los datos técnicos de cada visita, como el resto de las webs. Esto sustituye a lo que decía la entrada del 8 de octubre sobre Cloudflare Access. No cambia qué datos tuyos tratamos, ni lo que se envía al asistente de IA ni la segunda casilla, ni pide un nuevo consentimiento.
19 de octubre de 2026. A partir de la versión 0.2.9 de la App, la pestaña Semana te muestra el tiempo de hoy y la mejor ventana para correr. Para ello la App usa tu ubicación aproximada (con tu permiso, una sola vez y solo mientras la usas) o la ciudad que escribas en Tu cuenta > Tiempo. Describimos por primera vez qué ubicación se usa y cómo se redondea (punto 2.j), su base legal, el interés legítimo (punto 3), que Apple (WeatherKit) recibe solo las coordenadas redondeadas, sin identificarte (puntos 5 y 6), y que tu posición se guarda solo en tu dispositivo (punto 7). Es opcional: si no das la ubicación ni una ciudad, la App funciona igual, sin la previsión. No cambia lo que se envía al asistente de IA ni la segunda casilla, ni pide un nuevo consentimiento.
15 de octubre de 2026. Los niveles de pago pasan a llamarse Entrenador IA (antes "Plan") y Coach humano (antes "plan con entrenador"), igual que en la App y en las condiciones. Es solo un cambio de nombre: no cambia ningún tratamiento, destinatario ni plazo de esta política.
13 de octubre de 2026. A partir de la versión 0.2.7 de la App, al entrar con Apple en iPhone la App le pide a Apple tu nombre además de tu correo (puntos 2.f y 5); hasta ahora esta política decía que en iPhone no se lo pedíamos. Apple solo entrega el nombre la primera vez; si llega, lo guardamos en Supabase junto a los datos de tu acceso y solo lo usamos para prerrellenar el campo de nombre del alta, que puedes cambiar o dejar vacío. El nombre que Supabase recibe de Apple en la web, del que decíamos que no lo leíamos ni lo usábamos, puede usarse para lo mismo y para nada más. No cambia lo que se envía al asistente de IA ni la segunda casilla, ni pide un nuevo consentimiento.
13 de octubre de 2026. Ofrecemos el acceso con Google también en Android y describimos qué recibe Google en ese caso (punto 5); no se tratan más datos. Nombramos a Google (Firebase Cloud Messaging) como proveedor que entrega los avisos push en Android (puntos 5 y 6), algo que ya ocurría y que esta política no decía. Recordamos en el punto 3.1 que el campo de contexto del alta es texto libre que viaja al asistente con tu ficha, marques o no la casilla. Añadimos cuánto tiempo pueden guardar los avisos Expo, Google y Apple, y precisamos en qué se apoyan la entrega de avisos por Apple y la transferencia a Google (puntos 5 y 6). Los avisos push pasan a apoyarse en la ejecución del contrato en lugar del consentimiento (punto 3): si desactivas las notificaciones, tu dispositivo deja de mostrarlas, y para que dejemos de enviarlas tienes que escribirnos. Precisamos también que el aviso de que tu semana está lista puede decir que no te subimos la carga porque no has registrado datos nuevos (punto 5). Es describir mejor, no tratar más datos: no cambia lo que se envía al asistente de IA ni la segunda casilla, ni pide un nuevo consentimiento. Para Android describimos por primera vez qué datos leemos de Health Connect, para qué los usamos, quién los ve y cómo dejar de darnos acceso (puntos 2.i, 3 y 7). Solo se leen si concedes ese permiso en Android; tu entrenador humano ve las actividades importadas como el resto de tus partes de sesión, y no pide un nuevo consentimiento.
13 de octubre de 2026. Las anotaciones de tiempo de tu entrenador (punto 2.h) pasan a borrarse automáticamente a los 24 meses (punto 7). Es tratar menos datos, no más: no pide un nuevo consentimiento.
9 de octubre de 2026. Restringimos el aviso de dolor a tu entrenador (punto 2.g): a partir de esta fecha solo existe si tienes el plan con entrenador. Con ese plan y un entrenador asignado, el aviso va a tu entrenador; con ese plan y sin entrenador asignado todavía, a la persona que administra el servicio; con un plan sin entrenador, o sin plan, ya no revisamos tus partes con este fin, no enviamos ningún aviso y no anotamos nada. Es tratar menos datos, no más: no cambia lo que se envía al asistente de IA ni la segunda casilla, ni pide un nuevo consentimiento. Los avisos anotados antes de esta fecha siguen el plazo de 90 días del punto 7.
8 de octubre de 2026. Añadimos a esta política el aviso de dolor a tu entrenador y lo que lo rodea. Lo que describimos por primera vez: que cada hora revisamos tus partes de sesión con dolor y, si salta uno de tres casos (dolor intenso, que empeora o repetido), enviamos un aviso al dispositivo de tu entrenador, o al de la persona que administra el servicio si no tienes uno asignado, y anotamos que lo enviamos (punto 2.g); cómo es ese aviso y qué reciben Expo y Apple al entregarlo (puntos 5 y 6); que esa anotación es un dato derivado de tu salud, que se conserva 90 días y que no está en la exportación de la App (puntos 2.g, 7 y 8); el registro de tiempo de tu entrenador (punto 2.h); el nombre visible que puede ponerse a tu cuenta (punto 2.a); y que tu entrenador ve tus partes de sesión, con el esfuerzo y el dolor (puntos 2.g y 9), algo que ya ocurría y que esta política no decía. La consola web de tu entrenador puede ahora escribirte mensajes y consta ya entre lo que aloja Cloudflare, que también protege su entrada con Cloudflare Access (punto 5). No cambia lo que se envía al asistente de IA ni la segunda casilla, ni pide un nuevo consentimiento: el punto 4 sigue igual.
7 de octubre de 2026. Al crear o rehacer tu ficha ahora te pedimos tu fecha de nacimiento en lugar de tu edad, para comprobar que tienes 18 años o más y para no preguntártela de nuevo cada vez. La guardamos en tu cuenta, en la Unión Europea, y la borramos si borras tu cuenta. La app no envía tu fecha de nacimiento al asistente de IA; solo tu edad en años (lo que escribas tú en un chat se envía tal cual, ver el apartado 3.1). Si en el chat del alta dices o dejas ver que tienes menos de 18 años, guardamos la fecha y la hora de esa detección para no dejarte continuar y para no generar ni adaptar tu plan mientras exista la marca (ver el punto 10). Si ya tenías una ficha, conservamos tu edad como la diste; no la convertimos en una fecha.
7 de octubre de 2026. Añadimos Google y Apple como formas de crear tu cuenta y entrar en la App, en iPhone y en la web, junto con el correo y la contraseña. Lo que describimos por primera vez: qué recibimos de cada proveedor (punto 2.f); que Google y Apple, en su papel de acceso, son responsables independientes y no encargados nuestros, y que tratan datos en sus servidores (puntos 5 y 6); que Apple recibe, si entras con Apple, tu petición de acceso y, al borrar la cuenta, la solicitud de retirar el acceso (punto 5); y qué pasa al borrar la cuenta con cada uno, incluido cuándo retiramos el acceso de Apple y cuándo no, que es un intento de mejor esfuerzo, y que conservamos como máximo 90 días el registro de su resultado (punto 8). No cambia lo que se envía al asistente de IA ni pide un nuevo consentimiento: el punto 4 sigue igual.
5 de octubre de 2026. Ese día eliminamos de los registros de alta el campo de teléfono o WhatsApp, que la versión actual de la App (0.2.3, publicada el 5 de octubre de 2026) ya no pide. Estaba vacío en todos los registros que lo tenían: no había ningún teléfono ni WhatsApp guardado. Esto sustituye a lo que decía la entrada del 4 de octubre sobre ese campo (que podía seguir guardado y que podías pedirnos que lo eliminemos). No cambia nada más sobre tus datos.
4 de octubre de 2026. Esta revisión corrige y completa lo que esta política decía sobre qué datos reciben el asistente de IA y otros proveedores:
2 de octubre de 2026. El correo de contacto y de privacidad pasa a ser [email protected]. Además, el punto 5 añade a su lista de destinatarios a Cloudflare, que aloja las webs, reenvía los correos que se envían a support@ y a coach@, y cuya red usa Supabase para el tráfico de la App, y a Proton, cuyo buzón recibe esos correos y los de quejas, sugerencias y errores que envías desde la App; por correo pueden llegarles datos de salud si tú los escribes. El punto 6 se corrige en consecuencia: decía que todo lo que almacenamos está en la Unión Europea, y no tenía en cuenta los correos, que se guardan en el buzón de Proton, en Suiza; y daba a entender que dejar sin marcar la casilla del envío mantenía tu información de salud dentro de la Unión Europea, sin decir que lo que la App envía a nuestro servicio (y lo que tu entrenador ve o cambia desde su consola web) pasa en tránsito por la red de Cloudflare. Lo que la App recoge no cambia: tus datos de salud de la App siguen almacenándose en Supabase, en la Unión Europea, y se envían al proveedor del asistente de IA solo si lo consientes.
29 de septiembre de 2026. Se corrigen cuatro afirmaciones sobre el papel de la IA y del entrenador. El punto 3 ya no dice que una persona revisa los mensajes antes de enviártelos: en este nivel, tu entrenador te responde directamente por mensajes y puede ajustar tu plan cuando haga falta. El mismo punto 3 dice ahora que siempre puedes contactarnos, y ya no que siempre puedes contactar con tu entrenador: esa frase no era cierta para los niveles sin entrenador (gratuito y Plan). El punto 3.1 deja de decir que el asistente de IA interviene para preparar el borrador de respuesta de tu entrenador: esa función no existe en la App. En consecuencia, tus mensajes con tu entrenador ya no figuran entre lo que se envía al asistente; se guardan en Supabase (punto 5) y los lee tu entrenador, no el proveedor del modelo. Y el punto 6 ya no dice que el asistente de IA solo interviene en los niveles de pago: también interviene en el chat que te ayuda a rellenar la ficha en tu primer alta, que usa cualquier nivel, incluido el gratuito. Ese chat no incluye datos de salud, así que ni tu PAR-Q, ni tus incidencias, ni tu ciclo llegan por él al proveedor del modelo.
24 de septiembre de 2026. Esta revisión corrige varias cosas que la versión anterior afirmaba y no eran exactas, y describe el consentimiento nuevo:
15 de septiembre de 2026. Se completa el punto 3.1 con dos cosas que el código ya enviaba al proveedor del asistente y que la lista no nombraba: tus partes de sesión (incluidos el esfuerzo, el dolor y la nota que escribes) y el texto que escribe tu entrenador sobre ti (sus instrucciones al generar el plan y las incidencias que anota en tu ficha médica). No es un tratamiento nuevo ni un destinatario nuevo: es la misma finalidad, el mismo encargado y la misma categoría de datos que ya cubría tu consentimiento de salud; lo que estaba mal era la enumeración, que decía "y nada más" sin ser completa.
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta misma dirección e indicaremos la fecha de última actualización. Si los cambios afectan al tratamiento de tus datos de salud, te lo comunicaremos y, cuando proceda, recabaremos de nuevo tu consentimiento.