Política de privacidad

«Qué sé de ti, para qué lo uso y cómo hacer que lo olvide. Sin trampas.»

1. RESPONSABLE

El responsable del tratamiento es Francisco Javier Nieto Vílchez, NIF ES77437935V, domicilio en Avenida Santa Isabel, 88, portal 1, 4.º C, Almería (España), correo de contacto info@withcestral.com.

2. QUÉ DATOS TRATAMOS

• Datos de cuenta: correo electrónico y contraseña (guardada cifrada, nunca en claro) o, si entras con Apple o Google, el identificador, el correo y el nombre que esa cuenta comparte con nosotros. Si usas la opción de Apple de ocultar tu correo, solo recibimos una dirección de reenvío.
• Datos de perfil: nombre que eliges, género si lo indicas y fecha de alta.
• Datos de entrenamiento: plan, sesiones, series, pesos, repeticiones, repeticiones en reserva y récords.
• Datos corporales: peso, grasa corporal, cintura, masa muscular, agua corporal y fotografías de evolución, si las subes.
• Datos de salud del dispositivo: sueño, pasos, calorías activas y frecuencia cardiaca en reposo, solo si conectas Apple Salud.
• Conversaciones con el asistente Leo.
• Datos técnicos mínimos para que la aplicación funcione y para diagnosticar errores.

3. BASE JURÍDICA

Los datos de cuenta y de entrenamiento se tratan para ejecutar la relación contractual que supone prestarte el servicio (art. 6.1.b RGPD).

Los datos corporales, las fotografías y los datos procedentes de Apple Salud son datos de categoría especial relativos a la salud: se tratan únicamente con tu consentimiento explícito (art. 9.2.a RGPD), que das al introducirlos o al activar la conexión con Apple Salud. Puedes retirarlo en cualquier momento desactivando la conexión o borrando esos datos desde Perfil, sin que ello afecte a la licitud del tratamiento anterior.

4. PARA QUÉ LOS USAMOS

• Generar y ajustar tu plan de entrenamiento y calcular tu progresión.
• Mostrarte tu progreso, tus récords y tu evolución corporal.
• Que el asistente pueda responderte y aplicar cambios en tu plan.
• Enviarte recordatorios y avisos, si los activas.
• Mantener el servicio, resolver incidencias y mejorarlo.

No se toman decisiones con efectos jurídicos basadas únicamente en tratamiento automatizado. Los datos de salud no se usan con fines publicitarios ni se venden ni se ceden a terceros con esos fines, conforme a las reglas de HealthKit de Apple.

5. QUIÉN MÁS LOS TRATA

Trabajamos con proveedores que actúan como encargados del tratamiento:

• Supabase: alojamiento de la base de datos, autenticación y almacenamiento de las fotografías.
• Google (modelos Gemini): procesamiento de las conversaciones con el asistente Leo.
• Apple: sistema operativo, HealthKit, notificaciones e inicio de sesión con Apple.
• Google: inicio de sesión con Google, si lo eliges.

Con todos ellos existe el contrato de encargo de tratamiento exigido por el artículo 28 del RGPD.

6. TRANSFERENCIAS INTERNACIONALES

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se aplican las garantías previstas en el capítulo V del RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

7. CUÁNTO TIEMPO

Conservamos tus datos mientras mantengas la cuenta. Si borras tus datos desde Perfil, se eliminan tus planes, sesiones, récords, medidas, fotografías y métricas de salud, y se conserva únicamente la cuenta. Si borras la cuenta, se elimina todo, incluida ella, sin copia recuperable, salvo lo que debamos conservar por obligación legal. Si entraste con Apple, además se revoca el acceso que diste a la aplicación desde tu Apple ID.

8. TUS DERECHOS

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a info@withcestral.com. Los derechos de supresión puedes ejercerlos tú mismo desde Perfil, de forma inmediata.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. SEGURIDAD

Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas el cifrado en tránsito, el aislamiento de los datos de cada usuario mediante políticas de acceso por fila y un almacenamiento privado para las fotografías, accesible solo con enlaces temporales.