Política de Privacidad y Protección de Datos

Última actualización: 2026-07-29

Antes de usar esta aplicación necesitamos que leas y aceptes cómo tratamos tus datos. Al tratarse de datos de salud, la ley exige tu consentimiento explícito.

1. Responsable del tratamiento

El responsable es tu entrenador personal, que decide sobre los datos que registras en esta aplicación para prestarte el servicio de entrenamiento y seguimiento.

• Contacto para cualquier cuestión sobre tus datos: support@impetus.fit (soporte de la plataforma, que traslada tu petición al responsable)

2. Qué datos tratamos

Para prestarte el servicio tratamos:

• Datos identificativos y de contacto: nombre, correo electrónico y foto de perfil (avatar), si la subes.
• Datos de salud y físicos (categoría especial): peso corporal, medidas, edad, estatura, fotografías de progreso corporal y las sensaciones de tus entrenamientos.
• Datos de nutrición: comidas registradas, fotografías de tus platos, calorías y macronutrientes, objetivos y las alergias o intolerancias que declares.
• Datos de actividad: rutinas asignadas, entrenos realizados, cargas y marcas.
• Datos de wearable (opcional): si conectas tu dispositivo Polar o WHOOP, tratamos los datos de salud que guarda esa cuenta —frecuencia cardíaca, pasos, sueño y sus fases, recuperación, variabilidad cardíaca, esfuerzo diario, entrenamientos y recorridos GPS— para que tu entrenador los vea. Solo si tú lo conectas, y con un consentimiento aparte que se te muestra en ese momento explicando qué lee cada dispositivo; puedes desconectarlo cuando quieras desde Ajustes, y al hacerlo puedes pedir que se borre lo ya traído.
• Comunicaciones: los mensajes que intercambias con tu entrenador en el chat y los documentos que compartís.
• Datos técnicos: los imprescindibles para las notificaciones push y el funcionamiento de la app.

3. Con qué finalidad

• Diseñar, ajustar y hacer seguimiento de tu plan de entrenamiento y de nutrición, incluidas las rutinas y los planes de comidas que se elaboran con ayuda de inteligencia artificial.
• Comunicarnos contigo y enviarte avisos relacionados con tu seguimiento.
• Analizar tu evolución para ayudarte a mejorar tus resultados.

4. Base jurídica

El tratamiento se basa en tu consentimiento (art. 6.1.a RGPD), que otorgas al firmar este documento. Como incluye datos de salud (categoría especial), tu consentimiento es explícito (art. 9.2.a RGPD). Puedes retirarlo cuando quieras, sin que ello afecte a la licitud del tratamiento anterior.

5. Destinatarios y encargados

Tus datos se alojan en servidores de Microsoft Azure en la Unión Europea. Recurrimos a los siguientes encargados y servicios, solo con la finalidad indicada y sin cederlos con fines comerciales:

• OpenAI: para estimar calorías a partir de las fotos de tus platos, generar consejos y planes de nutrición y crear rutinas e imágenes de ejercicios con IA. Procesa el texto y las imágenes necesarias para esa finalidad; no se usan para entrenar sus modelos.
• Google (YouTube): para buscar vídeos de demostración de la técnica de los ejercicios. También se usan fuentes tipográficas de Google en las páginas públicas.
• Google (Firebase, servidores en Bélgica): registros técnicos de funcionamiento —qué operación se ha pedido, si ha ido bien y cuánto ha tardado— para detectar errores y caídas. No viaja ningún dato personal: ni nombres, ni correos, ni mensajes, ni fotos, ni datos de salud. Tu identificador se envía convertido en un código irreversible, de modo que sirve para agrupar peticiones pero no para saber quién eres. Estos registros se borran solos a las 48 horas; solo se conserva un recuento diario sin identificadores.
• Polar (Polar Electro Oy, Finlandia) y WHOOP (WHOOP Inc., Estados Unidos): solo si conectas tu dispositivo, mediante su sistema de autorización (OAuth), para traer tus datos de actividad y descanso. Se leen; nunca se escribe ni se modifica nada en tu cuenta.
• Servicios de notificaciones push del navegador o sistema operativo, para hacerte llegar los avisos.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Rutinas compartidas

Tu entrenador puede publicar una rutina en un enlace público (una página web con los ejercicios, imágenes y vídeos de esa rutina). Esas páginas no incluyen tus datos personales (ni tu nombre, ni tu peso, ni tu progreso): solo el contenido del entrenamiento. El entrenador puede desactivar el enlace en cualquier momento.

7. Conservación

Conservamos tus datos mientras tu cuenta esté activa y exista relación de entrenamiento. Los avisos del buzón se borran automáticamente a las 48 horas. Cuando solicites la baja o la supresión, tus datos se eliminarán salvo que exista una obligación legal de conservarlos.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a support@impetus.fit. Ese buzón lo atiende el soporte de la plataforma, que traslada tu petición al responsable y te confirma la respuesta. Si consideras que no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, acceso restringido y almacenamiento privado de tus fotografías y documentos.

10. Decisiones automatizadas

Las funciones de IA (estimación de calorías, consejos, planes y rutinas) son orientativas y no constituyen decisiones automatizadas con efectos jurídicos: tu entrenador supervisa siempre tu seguimiento.

11. Tu consentimiento

Al firmar declaro que he leído y entendido esta política y consiento el tratamiento de mis datos, incluidos los datos de salud, para las finalidades descritas.