En pocas palabras
El responsable de tus datos es el titular de AetherStrength, identificado en el Aviso legal (https://train.aetherstrength.com/legal/); contacto: aetherstrengthshop@gmail.com.
- Tratamos lo que necesitamos para que la app funcione, incluidos datos de salud (peso, medidas, fotos del cuerpo, sueño…), y estos solo con tu consentimiento explícito.
- No vendemos tus datos ni los usamos para publicidad. La analítica de uso solo se activa si la aceptas.
- La app aprende a qué hora haces las cosas para avisarte a tu hora; puedes verlo, corregirlo y descartarlo.
- Lo que compartes con otras personas lo decides tú, y viene apagado.
- Si registras una actividad al aire libre, el GPS dibuja tu ruta; esa ruta se queda en tu móvil y no nos llega.
- Puedes descargar tus datos, corregirlos, oponerte, retirar tu consentimiento o borrar tu cuenta desde la app (Ajustes › Tus derechos sobre tus datos, y Ajustes › Eliminar cuenta) o escribiéndonos.
Debajo tienes el detalle.
1. Quién es el responsable
El responsable del tratamiento es el titular de AetherStrength, identificado con su nombre o razón social, NIF y domicilio en el Aviso legal (https://train.aetherstrength.com/legal/). Para cualquier cosa sobre tus datos, escríbenos a aetherstrengthshop@gmail.com. Si trabajas con un entrenador o un nutricionista a través de la app, para los datos que compartes con él el responsable es esa persona (punto 8).
2. Qué datos tratamos
- Cuenta: tu correo (o el identificador de Apple o Google si entras con ellos), tu nombre y tu contraseña, que se guarda cifrada. Si entras como invitado, sin correo; lo que apuntas se guarda también en una copia de seguridad en nuestros servidores, ligada a un identificador sin nombre ni correo, y se borra con la cuenta de invitado.
- Perfil: nombre, edad o fecha de nacimiento, sexo, altura, objetivo y nivel.
- Lo que haces en la app: entrenos, series y pesos, comidas, hábitos, rachas, retos y lo que escribes al Coach.
- Tu ritmo: la app también apunta a qué hora haces las cosas (entrenar, comer, marcar un hábito, abrirla) para aprender tu ritmo y avisarte a tu hora; lo puedes ver, corregir o descartar en «Lo que sé de ti». Si la dejas, mira tu calendario en el móvil para proponerte un hueco libre: solo las horas ocupadas de hoy, sin títulos, y eso no sale de tu móvil.
- Ubicación, solo si registras una actividad al aire libre con el GPS (correr, andar o ir en bici): los puntos de tu recorrido mientras dura la actividad, también con la pantalla bloqueada, para dibujar la ruta y medir la distancia y el ritmo. La base es tu consentimiento, que das con el permiso de ubicación del iPhone (solo «mientras se usa la app», nunca «siempre») y retiras cuando quieras en los Ajustes del iPhone. La ruta se queda en tu móvil: no se sube a nuestros servidores ni a la copia de seguridad; con tu entreno solo se guardan los minutos y la distancia. Se guardan como mucho las 100 últimas; se borran en Ajustes › «Borrar mis rutas del GPS», al cerrar sesión o al borrar la cuenta, y van incluidas en «Exportar todos mis datos».
- Apple Watch: si usas la app del reloj, tu entreno en curso, tu racha, tus hábitos, lo que llevas comido hoy y tu preparación de hoy (y, durante el entreno, la frase que la explica, por ejemplo las horas que dormiste) pasan entre tu iPhone y tu reloj por la conexión de Apple, sin pasar por nuestros servidores.
- Suscripción: si tienes el Club y su estado y, si reservas un número de fundador, ese número y cuándo lo reservaste. Si regalas el Club, el código, cuándo lo compraste y si se ha canjeado (no te decimos quién lo canjeó). Para frenar a quien prueba códigos a ciegas, los intentos fallidos de canjear un código se guardan 24 horas con una huella cifrada de la conexión (nunca la dirección IP en claro). Nunca vemos tu tarjeta: el cobro lo hace Apple.
- Técnicos: versión de la app, modelo del móvil y las trazas de los errores.
- Uso de la app (solo si lo aceptas): qué pantallas se visitan y qué funciones se completan.
- Soporte: lo que nos escribes cuando pides ayuda.
- En la web (train.aetherstrength.com), sin cuenta: si te apuntas a la lista de lanzamiento o a las novedades, tu correo, desde qué página te apuntaste y, si lo guardas, el resultado de la herramienta que usabas; si denuncias contenido con el formulario de la web, tu nombre, tu correo, dónde está lo que denuncias, por qué y tu declaración de buena fe. Para frenar a quien usa los formularios y los buscadores públicos en bucle, contamos las peticiones de cada conexión con una huella cifrada (nunca la dirección IP en claro).
3. Tus datos de salud
Algunos datos que guardas dicen algo de tu salud, y la ley los protege especialmente: tu peso y cómo evoluciona, tus medidas y tu composición corporal, las fotos de tu cuerpo, tu sueño, tu ciclo menstrual si lo apuntas, las lesiones y el dolor que cuentes, y lo que te pida tu profesional si trabajas con uno (cuestionario de aptitud, historia, medidas; de eso responde él, punto 8). Los tratamos solo con tu consentimiento explícito (artículo 9.2.a del RGPD), que das en una casilla aparte, sin marcar, al empezar, y que puedes retirar cuando quieras.
Lo que llega de Apple Salud (pasos, sueño, pulso, variabilidad) se queda en tu móvil: no se sube a nuestros servidores, ni en la copia de seguridad ni en las medias semanales, salvo que actives compartir tus datos de Apple Salud: entonces tu profesional y tu compañero ven tus medias semanales, y los hábitos que compartes con tu compañero cuentan también los días que rellenó Apple Salud. Y nunca se manda a la IA.
Si conectas Apple Salud, la app también guarda en ella tus entrenos, también los intervalos (el tipo, cuándo y, al aire libre, la distancia). Y si en el Apple Watch activas «Medir el pulso», el reloj lee tu pulso durante el entreno para enseñártelo y avisarte cuando ha bajado entre series, y guarda el entreno en Apple Salud con ese pulso: el pulso se queda en el reloj y en Apple Salud, no nos llega. Lo apagas cuando quieras en el propio reloj con «Dejar de medir»: el entreno en curso no se guarda en Apple Salud.
Las fotos se guardan sin los datos ocultos del fichero, como el lugar donde se hicieron.
4. Para qué los usamos y con qué base
- Prestarte el servicio (tu cuenta, guardar y sincronizar tus datos, tu plan, tu progreso, los avisos, el Coach): ejecución del contrato (art. 6.1.b RGPD) y, para los datos de salud, tu consentimiento explícito (art. 9.2.a).
- Aprender tu ritmo para avisarte a tu hora (punto 7): interés legítimo en que la app te sea útil (art. 6.1.f RGPD); puedes oponerte y descartarlo.
- Analítica de uso para mejorar la app, sin tu nombre ni lo que escribes: solo con tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Lo das o lo quitas en Ajustes.
- Seguridad de tu cuenta, prevención de abusos, registro de quién abre tus datos de salud y trazas de errores para arreglar fallos: interés legítimo en mantener la app segura y funcionando (art. 6.1.f RGPD); puedes oponerte.
- Facturación y pagos del panel profesional y de la tienda: obligación legal (art. 6.1.c RGPD).
- Compartir cosas con otras personas y tu perfil público (punto 9): tu consentimiento, cada cosa con su interruptor.
- Correos de la lista de espera y novedades: tu consentimiento. Para las novedades no basta con marcar la casilla: lo confirmas desde el enlace del primer correo, y hasta entonces no te mandamos ninguna. Cada correo trae un enlace para darte de baja.
- Tramitar las denuncias de contenido, también las que llegan sin cuenta por el formulario de la web: obligación legal (art. 6.1.c RGPD y Reglamento de Servicios Digitales).
- Atender tus peticiones de derechos y de soporte: obligación legal y ejecución del contrato.
No usamos tus datos para publicidad ni los vendemos a terceros.
5. Cuánto tiempo los guardamos
- Tus datos: mientras tengas la cuenta. Si la borras, se borran en ese momento tu cuenta, tus datos y tus ficheros (fotos, vídeos de técnica, de retos y de cursos, notas de voz y documentos), y también tus tickets de soporte, tus trazas de errores y tu fila de la lista de espera. Si creaste un reto público, sigue para quienes se apuntaron, sin tu nombre; si llevabas una comunidad, la hereda otro miembro, y si eras la única persona, se cierra.
- Lo que la ley obliga a conservar: facturas y datos de facturación, 6 años (Código de Comercio y normativa fiscal), bloqueados y solo para eso.
- Trazas de errores: 90 días.
- Uso diario de la IA (para el límite de mensajes): 90 días.
- Registro de seguridad de tu cuenta (inicios de sesión, cambios de contraseña y del doble factor): 12 meses.
- Denuncias: lo denunciado, quién lo denuncia (si llega por el formulario de la web, su nombre y su correo) y lo que decidimos (si es un mensaje del chat de grupo, una copia del texto, el nombre del grupo, la fecha y el nombre de pila de quien lo escribió): 12 meses desde que se resuelven.
- Intentos fallidos de canjear un código: 24 horas. Huella cifrada de la conexión con la que se frenan los formularios y buscadores de la web: 3 días. Recuento de recetas leídas por enlace (con una huella cifrada de tu cuenta): 3 días.
- Si te expulsan de una comunidad: qué comunidad, quién y cuándo, para que no se pueda volver a entrar con su código; se borra al borrar tu cuenta o la comunidad.
- Registro de quién ha abierto tus datos de salud: 24 meses.
- Tickets de soporte: mientras sirvan para atenderte, y como máximo 24 meses desde que se cierran.
- Analítica de uso: como máximo 12 meses.
- Cuentas de invitado sin ninguna actividad: pueden borrarse pasados 12 meses.
- Personas que piden empezar con un profesional y no llegan a darse de alta: 12 meses.
- Lista de lanzamiento y novedades: hasta que te des de baja (con el enlace de cualquier correo, y se borra en ese momento) y, como mucho, 12 meses después del lanzamiento de la app.
Lo que compartes con un profesional lo conserva él según sus propias obligaciones; al cortar el vínculo deja de verlo.
6. La inteligencia artificial
Algunas funciones usan inteligencia artificial. Cuando las usas, se envía al proveedor de IA solo lo necesario para responderte:
- el texto que escribes al Coach, con tu contexto: tu peso y su tendencia, tus objetivos, tus entrenos, las lesiones que hayas contado, cómo es tu día, lo aprendido de tu ritmo y lo que hayas marcado en tu despensa; nunca lo que llega de Apple Salud ni tu nombre;
- las fotos de comida, las fotos del equipo del gimnasio y las de los tickets de compra que le pases;
- los fotogramas de los vídeos de técnica;
- los documentos que importas.
El proveedor es Anthropic (Estados Unidos) y, como alternativa del mismo servicio, NVIDIA (Estados Unidos). Reciben esa consulta concreta y el contexto que necesitan, sin tu nombre, tu cuenta ni tu correo, y no se usan para entrenar modelos. La base es la ejecución del contrato y, para los datos de salud, tu consentimiento explícito. Las respuestas de la IA son orientativas y pueden equivocarse.
7. Lo que la app aprende de ti
Con lo que haces y a qué hora, la app se hace una idea de tu ritmo y tus hábitos (esto es un perfil) para avisarte a tu hora, anticiparse a lo que vas a necesitar y acompañarte. Lo ves, lo corriges y lo descartas en «Lo que sé de ti». Solo sirve para decidir cuándo avisarte y qué proponerte: no se toma ninguna decisión que produzca efectos jurídicos sobre ti ni te afecte de forma parecida (art. 22 RGPD). Tienes derecho a oponerte a este perfil: desde «Lo que sé de ti», o en Ajustes › Tus derechos sobre tus datos.
8. Si trabajas con un profesional
Cuando te vinculas con un entrenador o un nutricionista, para los datos que compartes con él el responsable es esa persona, y AetherStrength los trata por su cuenta como encargado del tratamiento, según el contrato de encargo (https://train.aetherstrength.com/legal/encargo/). Tus derechos sobre esos datos los ejerces ante tu profesional; si nos escribes a nosotros, se lo trasladamos.
Las fotos de progreso que subes se guardan de forma privada y no son públicas: no aparecen en ningún sitio abierto ni las ven otros usuarios de la app, salvo las que tú marques como públicas para tu perfil público (punto 9). La excepción la decides tú, y es el motivo por el que existe la app: si trabajas con un entrenador o un nutricionista dentro de AetherStrength, lo que le envías sí lo ve él. En concreto, las fotos que adjuntas a un parte de seguimiento y los vídeos de técnica los ve tu entrenador, y las fotos de comida las ve tu nutricionista. Solo eso que le mandas, solo mientras la relación siga en pie (activa o en pausa) y, si esa persona trabaja dentro de un centro, también quien administra ese centro. Lo que subes para ti y no le envías a nadie no lo ve nadie más. Puedes borrar tus fotos en cualquier momento desde la pantalla de Seguimiento, y cortar el vínculo desde Perfil. Al cortarlo, tu profesional deja de ver lo que le mandabas (también los audios, vídeos y documentos de esa relación; tú conservas los tuyos) y no puede reabrir el vínculo: si quieres volver, lo haces tú con un código nuevo.
9. Lo que compartes con otras personas
Todo esto es opcional y lo decides tú; lo que tiene interruptor viene apagado:
- con tu compañero de entreno, si añades uno: el resumen de tu semana y los hábitos que compartáis (el nombre del hábito y qué días lo marcaste);
- con tus amigos (las personas que has añadido con su código): si activas la actividad para amigos, un titular de tus entrenos, récords, logros, niveles, rachas y clubs, y las reacciones y comentarios que os dejéis; se apaga en «Tu perfil público», y con él apagado tus amigos solo ven tu nombre y tu emoji;
- en tu clan, si te unes a uno: lo que aportas a sus retos (con un tope al día) y tu semana de entreno;
- con tu rival de la semana y en la liga: tu volumen de la semana y el ritmo de tu última sesión (el volumen acumulado minuto a minuto, sin la hora del día); sales como «Atleta», sin nombre, salvo que tengas el perfil público. La comparación con gente de tu nivel y el rival solo incluyen cuentas registradas;
- mientras entrenas con tu cuenta, la app cuenta cuántas personas están entrenando a la vez («Entrenando ahora»): no se envía tu nombre, ni tu identificador, ni la hora; las sesiones de invitado no participan;
- si enciendes tu perfil público, lo que enseña esa página (tu nivel, tu racha, tus récords, las fotos que tú marques y los enlaces que elijas), con tu @usuario si eliges uno;
- en los retos públicos a los que te apuntes se cuenta tu inscripción y, solo si aceptas salir en la clasificación, tu nombre de pila o tu @usuario y los días cumplidos;
- en Strava, si lo conectas: el resumen de tus entrenos (punto 10);
- si te das de alta con el código de invitación de alguien, esa persona ve, sin tu nombre, en sus cifras de invitaciones cuándo completas tu primera semana y si llegas a suscribirte (no qué pagas ni cuándo), porque de eso depende su premio. Si invitas tú, ves lo mismo de las personas que entran con tu código.
Cuando compartes una imagen o un vídeo, sale de tu móvil hacia la app que elijas (Instagram, WhatsApp…) o hacia tu galería: nosotros no la recibimos.
10. Proveedores y dónde están
Para que la app funcione, algunos datos pasan por proveedores que trabajan por encargo nuestro, solo para lo que se les encarga y con contrato de encargo:
- Supabase: donde viven tu cuenta, tus datos y tus fotos. Servidores en la Unión Europea (Irlanda); la empresa, Supabase Inc., es de Estados Unidos.
- Anthropic y NVIDIA (Estados Unidos): la inteligencia artificial (punto 6).
- PostHog (Unión Europea): la analítica de uso, solo si la aceptas; nunca recibe lo que escribes.
- Resend (Estados Unidos): envía los correos de tu cuenta y los avisos.
- Apple y RevenueCat (Estados Unidos): la suscripción dentro de la app.
- Stripe (Estados Unidos e Irlanda): los pagos del panel profesional.
- Shopify (Canadá e Irlanda): cuando una compra en la tienda se enlaza con tu cuenta.
- Cloudflare (Estados Unidos): sirve la web pública y encamina el correo.
- Open-Meteo (Unión Europea): la previsión del tiempo, solo si activas «ver el tiempo»; el móvil le pregunta el tiempo de la ciudad que elijas (sus coordenadas), sin tu cuenta ni tu ubicación.
Además, al escanear un código de barras o buscar un alimento por su nombre, el móvil consulta Open Food Facts con ese código o con lo que escribes, y las imágenes de los ejercicios se descargan de jsDelivr: los dos ven la dirección IP del móvil, no tu cuenta. El mapa de las actividades al aire libre lo dibuja Apple (Mapas): el móvil le pide el mapa de la zona en la que estás, sin tu cuenta. Si pegas el enlace de una receta, nuestro servidor abre esa página para leer la receta: la web ve nuestro servidor, no a ti, y no guardamos el enlace; para frenar abusos contamos cuántas recetas lee cada cuenta, con una huella cifrada, y ese recuento se borra a los tres días. El entrenador por voz habla con la voz del propio iPhone: lo que dice no sale del móvil.
Strava (Estados Unidos), solo si lo conectas en Ajustes: al terminar cada entreno, tu móvil manda a tu cuenta de Strava su resumen (nombre, tipo, hora, duración, distancia y, en fuerza, cuántas series y kilos); ni tu ruta ni tus datos de salud. Strava no trabaja por encargo nuestro: es un servicio tuyo, con sus propias condiciones y política de privacidad, y lo que publiques allí lo gestionas allí. El permiso de Strava se guarda cifrado en tu móvil; nuestro servidor solo ayuda a activarlo y no lo guarda. Puedes desconectarlo cuando quieras en Ajustes, y dejamos de mandar nada.
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, o puede acceder a ellos desde fuera, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos una copia de estas garantías.
11. Tus derechos y cómo ejercerlos
Tienes derecho a:
- acceder a tus datos y saber qué hacemos con ellos;
- rectificarlos si están mal;
- suprimirlos;
- oponerte a que los tratemos, en particular a lo que se basa en interés legítimo y al perfil del punto 7;
- pedir que limitemos su uso;
- llevártelos en un formato que se pueda leer y reutilizar (portabilidad);
- retirar tu consentimiento en cualquier momento, sin que eso afecte a lo que se hizo antes;
- no ser objeto de decisiones basadas únicamente en tratamiento automatizado que te produzcan efectos jurídicos o te afecten de forma parecida.
Desde la app: Ajustes › Tus derechos sobre tus datos; tus datos se descargan en Ajustes, en un fichero que puedes llevarte; la cuenta se borra entera en Ajustes › Eliminar cuenta; la analítica se apaga en Ajustes; y lo que la app sabe de tu ritmo, en «Lo que sé de ti». También escribiéndonos a aetherstrengthshop@gmail.com. Te contestamos en un mes como máximo (ampliable dos meses más si la petición es compleja, avisándote).
Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
12. Menores
AetherStrength es solo para personas de 16 años o más: la app no deja darse de alta con menos edad. Si sabemos que una cuenta es de alguien menor de 16, la borramos.
13. Seguridad
Tus datos viajan cifrados y la sesión en tu móvil se guarda cifrada. La base de datos tiene reglas que solo dejan leer cada dato a quien tiene derecho a verlo; tus fotos se guardan en almacenamiento privado; y queda apuntado cada vez que un profesional abre desde su panel tu ficha completa, tu historia, tu diario, tus valoraciones, tus medidas, tus suplementos o tu informe del mes; lo puedes ver en Tus derechos. Si hubiera una brecha de seguridad que pusiera en riesgo tus derechos, avisaremos a la AEPD y a ti en los plazos que marca la ley.
14. Cambios en esta política
Si cambiamos esta política te lo diremos dentro de la app antes de que se aplique. Si el cambio afecta a algo que se basa en tu consentimiento, te lo volveremos a pedir. La versión y la fecha de este texto están arriba.
