Política de privacidad
Última actualización: 28 de octubre de 2026
Esta es una traducción. La versión vinculante es la versión en polaco.
Índice
- En resumen
- 1. Quién es el responsable del tratamiento
- 2. Qué datos recogemos
- 3. Para qué tratamos los datos y con qué base jurídica
- 4. Datos de salud
- 5. Datos de Apple Health y Health Connect
- 6. Inteligencia artificial
- 7. Relojes
- 8. Analítica e informes de errores
- 9. Trabajo con un entrenador
- 10. A quién comunicamos los datos
- 11. Transferencias de datos fuera del Espacio Económico Europeo
- 12. Sitio web y cookies
- 13. Cuánto tiempo conservamos los datos
- 14. Eliminación de la cuenta y de los datos
- 15. Tus derechos
- 16. Decisiones automatizadas
- 17. Menores
- 18. Seguridad
- 19. Cambios en esta política
- 20. Contacto
Esta política explica cómo trata hi.fitness tus datos personales: en la app móvil para iPhone y teléfonos Android, en las apps para relojes (Apple Watch y Wear OS), en el sitio web de hi.fitness y cuando conectas tu cuenta a un asistente de IA externo. Si algo no está claro, escríbenos: [email protected].
En resumen
- Guardamos tus datos en un servidor en Alemania. No los vendemos ni los usamos para publicidad. En hi.fitness no hay anuncios.
- Tratamos los datos de salud (por ejemplo, peso, entrenamientos, sueño, comidas) solo con tu consentimiento explícito y solo para que puedas usar las funciones de hi.fitness.
- Los datos de Apple Health y Health Connect no se usan para publicidad ni marketing, no llegan a intermediarios de datos y no los guardamos en iCloud.
- Las descripciones, fotos y grabaciones de comidas y los archivos con planes de entrenamiento solo los enviamos a un proveedor de inteligencia artificial cuando nos los das para analizar, y sin nada que los vincule a tu cuenta. El proveedor no los usa para entrenar sus modelos.
- La analítica de la app y del sitio web solo funciona si la aceptas.
- Puedes eliminar tu cuenta y todos tus datos en la app: Más → Ajustes → Perfil → Eliminar cuenta.
1. Quién es el responsable del tratamiento
El responsable del tratamiento de tus datos personales es Radosław Suchowierski, ul. Bolesława Chrobrego 23, 78-230 Karlino, Polonia, número de identificación fiscal (NIP): PL6721984998 (en adelante, «nosotros»).
Para cualquier asunto relacionado con tus datos personales, escribe a [email protected] o a la dirección postal indicada arriba. No hemos designado un delegado de protección de datos porque no estamos obligados a ello. Todos los asuntos los gestiona directamente el responsable del tratamiento.
2. Qué datos recogemos
Recogemos los datos que necesitan las funciones que usas. La mayoría nos los das tú; otros proceden de tu teléfono, de tu reloj, de Apple Health o de Health Connect.
- Datos de la cuenta: dirección de correo electrónico, nombre y apellidos (si los indicas), nombre de usuario, contraseña (solo conservamos un hash seguro de ella), foto de perfil, idioma, zona horaria y unidades de medida. Si inicias sesión con Apple o con Google, recibimos de ellos un identificador de cuenta y una dirección de correo electrónico y, de Apple, en el primer inicio de sesión, también tu nombre y apellidos.
- Datos de contacto: número de teléfono y dirección (calle, ciudad, código postal, país), si los indicas en tu perfil en la app o en el sitio web. Si trabajas con un entrenador, también puede introducirlos el entrenador.
- Perfil y cuestionario: fecha de nacimiento, sexo, altura, peso, porcentaje de grasa corporal y de masa muscular, perímetros corporales, peso objetivo, objetivo y ritmo del cambio, experiencia de entrenamiento, estilo de vida (actividad, sueño, estrés, hidratación, estimulantes), información sobre problemas de salud y su descripción, si decides darla, motivación, equipo disponible y objetivos de calorías y macronutrientes.
- Entrenamientos y actividad: planes y entrenamientos, series, pesos, repeticiones, esfuerzo percibido, notas (también de voz), récords e insignias. En los entrenamientos importados de Apple Health o Health Connect, también la distancia, la frecuencia cardiaca, la ruta GPS, el desnivel, la velocidad, la cadencia y la potencia.
- Alimentación: diario de comidas (alimentos, cantidades, calorías, macronutrientes, alcohol, momento de la comida), planes de nutrición, recetas, alimentos propios y lista de la compra y, al crear un plan de nutrición, también tu dieta, los alérgenos y los alimentos que evitas.
- Fotos y grabaciones: fotos de progreso y fotos adjuntas a los check-ins, fotos de comidas y de etiquetas de productos, grabaciones de voz con la descripción de una comida y notas de voz de los ejercicios.
- Hábitos, check-ins y mensajes: los hábitos y los días en que los marcas como cumplidos, las respuestas de los check-ins y de los cuestionarios, las notas y los mensajes y archivos adjuntos del chat con tu entrenador.
- Datos de Apple Health y Health Connect: los describimos en el apartado 5.
- Suscripción: tipo y estado de la suscripción, periodo de facturación, identificadores de transacción de la tienda, importe y moneda. No vemos el número de tu tarjeta ni otros datos de pago, porque el pago lo gestiona la tienda (App Store o Google Play).
- Datos técnicos: dirección IP y el país deducido a partir de ella, modelo del dispositivo, versión del sistema y de la app, identificador de instalación de la app, idioma, lista de dispositivos con sesión iniciada (nombre, tipo, fecha del último uso) e informes de errores y, si lo aceptas, también datos de uso de la app (apartado 8).
- Historial de cambios: registramos qué ha cambiado en tu cuenta y cuándo (por ejemplo, un entrenamiento añadido o un peso nuevo) y de dónde vino el cambio (app, reloj, asistente de IA). Así puedes volver a consultar el historial, y nosotros protegemos la cuenta frente a abusos.
- Correspondencia: los mensajes que nos envías por correo electrónico.
3. Para qué tratamos los datos y con qué base jurídica
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Creación y gestión de la cuenta y prestación del servicio conforme a los términos de uso, incluido Premium | datos de la cuenta, datos de contacto, suscripción, datos técnicos | ejecución del contrato (art. 6.1.b) RGPD) |
| Funciones de entrenamiento, alimentación y medidas, sincronización con Apple Health y Health Connect, informes de progreso | datos de salud y de actividad | tu consentimiento explícito (art. 9.2.a) y art. 6.1.a) RGPD) |
| Funciones de inteligencia artificial (apartado 6) | contenido que nos envías para analizar | ejecución del contrato (art. 6.1.b) RGPD) y, para los datos de salud, tu consentimiento explícito del apartado 4 (art. 9.2.a) RGPD) |
| Trabajo con un entrenador (apartado 9) | datos que ve el entrenador | tu consentimiento explícito (art. 9.2.a) RGPD) y ejecución del contrato (art. 6.1.b) RGPD) |
| Conexión con un asistente de IA externo (apartado 6) | datos dentro del alcance que autorices | tu consentimiento (art. 6.1.a) y art. 9.2.a) RGPD) |
| Analítica de uso de la app y del sitio web | datos de uso | tu consentimiento (art. 6.1.a) RGPD) |
| Informes de errores, seguridad, protección frente a abusos, registros del servidor | datos técnicos, identificador de la cuenta | nuestro interés legítimo: el funcionamiento estable y seguro del servicio (art. 6.1.f) RGPD) |
| Correos electrónicos relacionados con la cuenta (confirmación de la dirección, restablecimiento de la contraseña, notificaciones) | correo electrónico, nombre | ejecución del contrato (art. 6.1.b) RGPD) |
| Respuesta a preguntas y tramitación de reclamaciones | correspondencia, datos de la cuenta | ejecución del contrato, obligación legal derivada de la Ley polaca de derechos del consumidor (ustawa o prawach konsumenta) y nuestro interés legítimo (art. 6.1.b), c) y f) RGPD) |
| Mejora del reconocimiento de comidas y de la base de datos de productos | descripciones breves de comidas sin vínculo con la cuenta, fotos de etiquetas | nuestro interés legítimo (art. 6.1.f) RGPD) |
| Avisos internos sobre el funcionamiento del servicio (por ejemplo, una cuenta nueva, un cambio de suscripción, un error) | nombre, correo electrónico, plataforma, dispositivo, idioma, país | nuestro interés legítimo (art. 6.1.f) RGPD) |
| Formulación, ejercicio o defensa de reclamaciones | datos necesarios en cada caso | nuestro interés legítimo (art. 6.1.f) RGPD) |
Facilitar los datos es voluntario, pero sin una dirección de correo electrónico (o sin iniciar sesión con Apple o Google) no podrás crear una cuenta y, sin los datos de salud, algunas funciones no estarán disponibles.
4. Datos de salud
Muchos de los datos de hi.fitness son datos relativos a la salud en el sentido del RGPD, es decir, una categoría especial de datos (art. 9 RGPD). Entre ellos están el peso y las medidas corporales, la frecuencia cardiaca, el sueño, la información sobre problemas de salud, la dieta y los alérgenos y, a menudo, también los entrenamientos y las comidas.
Los tratamos únicamente sobre la base de tu consentimiento explícito. Lo das cuando introduces estos datos en la app o permites que hi.fitness los lea de Apple Health o Health Connect. Facilitar estos datos es voluntario. Puedes retirar tu consentimiento en cualquier momento: desactiva el acceso a Apple Health o Health Connect (apartado 5), elimina los datos que quieras en la app, elimina tu cuenta (apartado 14) o escríbenos. La retirada del consentimiento no afecta a la licitud del tratamiento anterior a su retirada. Las funciones de entrenamiento y alimentación no pueden funcionar sin datos de salud, así que retirar el consentimiento por completo supone, en la práctica, dejar de usar esas funciones o eliminar la cuenta.
5. Datos de Apple Health y Health Connect
Si lo permites en el sistema de tu teléfono, hi.fitness lee datos de Apple Health (iPhone) o Health Connect (Android) y guarda en ellos los entrenamientos que haces en hi.fitness.
Qué leemos:
- iPhone (Apple Health): frecuencia cardiaca y frecuencia cardiaca en reposo, energía activa y en reposo, pasos, distancia caminando y corriendo, sueño, entrenamientos y sus rutas, peso, altura, porcentaje de grasa corporal, sexo, fecha de nacimiento, VO2 máx. y potencia de carrera y, en iOS 17 o posterior, también la cadencia y la potencia en bicicleta.
- Android (Health Connect): frecuencia cardiaca y frecuencia cardiaca en reposo, VO2 máx., calorías activas y totales, peso, altura, grasa corporal, pasos, distancia, sesiones de ejercicio y sus rutas, desnivel, velocidad, cadencia (de pedaleo y de pasos), potencia y sueño. También pedimos permiso para leer datos en segundo plano y datos de más de 30 días, para poder importar tu historial.
Qué guardamos en ellos: los entrenamientos que terminas en hi.fitness y las calorías activas quemadas en ellos.
Para qué: para mostrarte la actividad, el sueño, los pasos, el peso y los entrenamientos de otras apps y dispositivos (por ejemplo, de un reloj), calcular el balance energético, las estadísticas y los récords, completar tu perfil (sexo, fecha de nacimiento, altura, peso) y guardar los entrenamientos de hi.fitness en Apple Health o Health Connect.
Adónde van: enviamos los datos leídos a nuestro servidor en Alemania y los guardamos en tu cuenta, para que estén disponibles en todos tus dispositivos. Una copia de trabajo se queda en la memoria de la app en el teléfono y no se incluye en la copia de seguridad del dispositivo.
Qué no hacemos:
- no usamos estos datos para publicidad, marketing ni elaboración de perfiles con fines publicitarios;
- no los vendemos ni los cedemos a intermediarios de datos;
- no los comunicamos a otras entidades sin tu consentimiento; la excepción son los proveedores que los almacenan y transmiten en nuestro nombre (servidor y red, apartado 10); un entrenador o un asistente de IA solo accede a ellos si tú empiezas a trabajar con ese entrenador o conectas ese asistente;
- no los enviamos al proveedor de inteligencia artificial que utilizamos (apartado 6);
- no los guardamos en iCloud;
- no los usamos para fines distintos de las funciones de hi.fitness relacionadas con la salud, la actividad y la alimentación.
Health Connect: el uso que hace hi.fitness de la información recibida de Health Connect cumple la política de permisos de Health Connect de Google, incluidos los requisitos de uso limitado (Limited Use).
Cómo desactivar el acceso:
- iPhone: en la app Salud, toca tu foto de perfil, elige Apps, luego hi.fitness, y desactiva las categorías que quieras.
- Android: abre Health Connect, elige Permisos de aplicaciones, luego hi.fitness, y desactiva los permisos.
Una vez desactivado el acceso, dejamos de leer datos nuevos. Los datos importados antes se quedan en tu cuenta hasta que los elimines o elimines la cuenta. También puedes pedirnos que los eliminemos.
6. Inteligencia artificial
Algunas funciones de hi.fitness usan modelos de inteligencia artificial (IA) de un proveedor externo. El contenido solo le llega cuando nos lo das para analizar, por ejemplo, al enviar la descripción o la foto de una comida.
Funciones que usan IA:
- estimación de las calorías y los macronutrientes de una comida a partir de una descripción, una foto o una grabación de voz (también grabada en el reloj) y corrección de esa estimación;
- reconocimiento de los ingredientes de una receta;
- lectura de la etiqueta de un producto a partir de fotos de la parte delantera del envase y de la tabla nutricional;
- importación de un plan de entrenamiento desde un archivo o una foto (PDF, imagen, hoja de cálculo, CSV).
Qué enviamos: solo el contenido que nos das para analizar (texto, foto, grabación, archivo) y lo necesario para responder: el idioma, tu hora local, la estimación anterior de la comida cuando la corriges y, al importar un plan, el nombre del archivo y la lista de ejercicios de tu biblioteca. El proveedor convierte las grabaciones de voz en texto y nosotros las eliminamos justo después.
Sin vínculo con tu cuenta: no enviamos tu nombre, tu dirección de correo electrónico, el identificador de tu cuenta ni tu ubicación. Antes de enviar las fotos, eliminamos sus metadatos, incluida la ubicación GPS. Las solicitudes al proveedor las envía nuestro servidor, no tu teléfono ni tu reloj, así que el proveedor tampoco ve tu dirección IP. Por tanto, no recibe nada que permita vincular el contenido contigo ni con tu cuenta, salvo que el propio contenido lo revele, por ejemplo, si escribes tu nombre en una descripción o en una foto se ve una cara.
Qué no enviamos: datos de Apple Health ni de Health Connect. Los planes de entrenamiento y de nutrición los elaboran nuestros propios algoritmos, sin IA, así que tu edad, tu sexo, tu peso, tus objetivos y tus alérgenos no llegan a la IA en ese proceso.
Proveedor: OpenAI (EE. UU.). Actúa por encargo nuestro como encargado del tratamiento, y protegemos la transferencia de datos a EE. UU. como se describe en el apartado 11.
Entrenamiento de modelos: según las condiciones de uso de la API de este proveedor, los datos que le enviamos no se usan para entrenar sus modelos. El proveedor puede conservarlos hasta 30 días para detectar abusos y después los elimina.
Cuánto tiempo los conservamos: eliminamos el contenido de la tarea (por ejemplo, la foto de una comida) de nuestro servidor en un plazo de 15 minutos, y el registro de la tarea, en un plazo de 24 horas. El resultado, por ejemplo, una entrada en el diario de comidas, se queda en tu cuenta. Los archivos subidos para importar un plan de entrenamiento los conservamos en tu cuenta hasta que los elimines.
Mejora del reconocimiento de comidas: guardamos las descripciones breves de comidas (hasta 120 caracteres) junto con la respuesta del modelo en nuestra base de datos, sin ningún vínculo con tu cuenta, para reconocer las mismas palabras la próxima vez sin enviarlas a la IA. La entrada desaparece a los 45 días si nadie vuelve a escribir esas mismas palabras. Enviamos a la IA algunas descripciones, elegidas al azar, que ha reconocido nuestro propio analizador, para comprobar la calidad de las respuestas del analizador.
Etiquetas de productos: cuando añades un producto a partir de fotos de su etiqueta, las fotos y los valores leídos pasan a nuestra base de datos de productos, que usan todos los usuarios. Se quedan en ella también después de que elimines tu cuenta, pero entonces ya no se pueden vincular contigo.
Usar la IA es voluntario: no se envía nada a la IA hasta que nos das contenido para analizar. Si no quieres usar la IA, puedes añadir comidas desde el catálogo de productos, escaneando el código de barras o introduciendo los valores a mano.
Precisión: los resultados de la IA son estimaciones y pueden contener errores. Revísalos antes de guardarlos (términos de uso, apartado 9).
Asistente de IA externo conectado a tu cuenta
Puedes conectar tu cuenta de hi.fitness a tu propio asistente de IA, por ejemplo Claude (Anthropic) o ChatGPT (OpenAI), mediante el protocolo MCP. Apruebas la conexión en una pantalla de consentimiento en la que ves el nombre de la aplicación y el alcance del acceso: solo lectura, o lectura y escritura.
A partir de entonces, el asistente puede leer, a petición tuya, datos de tu cuenta: el diario de comidas, los planes de nutrición y las recetas, los entrenamientos y los récords, los hábitos y los suplementos, los resúmenes de salud (por ejemplo, pasos, energía, sueño, peso, medidas corporales) y el historial de cambios. Si autorizas la escritura, también puede añadir y modificar comidas, recetas, planes, entrenamientos y hábitos. No puede modificar los datos de la cuenta ni los datos de salud.
Los datos que obtiene el asistente los trata su proveedor según sus propias normas, como responsable del tratamiento independiente. Consulta su política de privacidad. Puedes quitar la conexión en los ajustes del asistente. También puedes escribirnos y revocaremos el acceso de inmediato. El acceso que no se usa caduca a los 30 días.
7. Relojes
La app de hi.fitness para Apple Watch y para relojes con Wear OS mide durante el entrenamiento la frecuencia cardiaca y las calorías quemadas y las envía a tu teléfono. La descripción de una comida grabada en el reloj llega directamente a nuestro servidor y, a partir de ahí, se trata igual que una comida dictada en el teléfono (apartado 6). El reloj se conecta a nuestro servidor mediante un inicio de sesión propio y protegido, que apruebas con un código en el teléfono. Las apps para relojes no usan la ubicación.
8. Analítica e informes de errores
Microsoft Clarity en la app, solo con tu consentimiento. Después de iniciar sesión, la app te pregunta si puede recopilar datos sobre cómo la usas. Si aceptas, Microsoft Clarity recopila: las pantallas que abres, los toques y desplazamientos, una reproducción de cómo te mueves por las pantallas con los textos y las fotos ocultos, el modelo del teléfono, la versión del sistema y de la app y una ubicación aproximada (país, ciudad) calculada a partir de la conexión a internet. Estos datos no están vinculados a tu nombre, tu dirección de correo electrónico ni tu cuenta, y no se usan para publicidad. Clarity los conserva unos 30 días. Puedes retirar el consentimiento en Más → Ajustes → Privacidad → Compartir datos de uso.
Informes de errores (Sentry). Cuando se produce un error en la app, esta envía un informe al servicio Sentry (servidores en la Unión Europea, en Alemania): la descripción del error, la pantalla, los últimos elementos tocados, el modelo del dispositivo, la versión del sistema y de la app y el identificador de la cuenta, sin nombre ni dirección de correo electrónico. Los informes nos permiten corregir errores rápidamente, y la base jurídica es nuestro interés legítimo. Puedes oponerte escribiéndonos.
Actualizaciones de la app (Expo). Al iniciarse, la app comprueba en los servidores de Expo si hay una versión más reciente. Al hacerlo, Expo recibe la dirección IP, la plataforma y la versión de la app.
Sitio web: hablamos de las cookies y de la analítica del sitio web en el apartado 12.
9. Trabajo con un entrenador
Si trabajas con un entrenador en hi.fitness, este ve los datos que necesita para guiarte: tu nombre y apellidos, tu correo electrónico y los datos de contacto de tu perfil, los entrenamientos y sus registros (también los importados de Apple Health y Health Connect), las estadísticas y los récords, las notas de voz de los ejercicios, el diario de comidas y el plan de nutrición, el peso y las medidas corporales, las fotos de progreso, las respuestas de los check-ins y los mensajes del chat. El entrenador también puede prepararte planes, registrar entrenamientos y llevar sus propias notas sobre la colaboración.
El entrenador es un responsable del tratamiento independiente respecto de los datos que utiliza en su trabajo y responde por sí mismo de que su uso sea lícito. Puedes terminar la colaboración en cualquier momento: escribe al entrenador o a nosotros a [email protected] y desvincularemos tu cuenta del entrenador. Tras la desvinculación, el entrenador pierde el acceso a tus datos.
Páginas de entrenadores: si envías un mensaje mediante el formulario de la página pública de un entrenador en hi.fitness, se lo transmitimos a ese entrenador (nombre, correo electrónico, número de teléfono si lo indicas y contenido del mensaje). El responsable del tratamiento de ese mensaje es el entrenador. Para proteger el formulario contra el spam, también guardamos la dirección IP del remitente.
10. A quién comunicamos los datos
No vendemos tus datos. Solo los comunicamos cuando es necesario para el funcionamiento de hi.fitness, cuando tú lo decides o cuando lo exige la ley.
Encargados del tratamiento, que tratan los datos por cuenta nuestra (actúan en virtud de contratos de encargo del tratamiento y solo siguiendo nuestras instrucciones):
| Entidad | Para qué | Dónde trata los datos |
|---|---|---|
| Hostinger International Ltd. | servidor en el que funciona hi.fitness y base de datos | Alemania |
| Cloudflare, Inc. | red, protección frente a ataques, transmisión del tráfico al servidor | todo el mundo, incluido EE. UU. |
| OpenAI | funciones de IA (apartado 6) | EE. UU. |
| Mailgun Technologies, Inc. | envío de correos electrónicos | EE. UU. |
| Proton AG | nuestro buzón de correo y la correspondencia contigo | Suiza |
| Microsoft (Clarity) | analítica de la app y del sitio web, con consentimiento | EE. UU. |
| Google (Analytics, reCAPTCHA, Google Maps) | analítica del sitio web con consentimiento, protección de los formularios de inicio de sesión del sitio web, mapa de la ruta del entrenamiento en Android | EE. UU. |
| Functional Software, Inc. (Sentry) | informes de errores de la app | Alemania |
| 650 Industries, Inc. (Expo) | actualizaciones de la app | EE. UU. |
| Slack Technologies, LLC | avisos internos sobre el funcionamiento del servicio | EE. UU. |
Destinatarios a los que comunicamos datos por indicación tuya o a raíz de lo que eliges (actúan como responsables del tratamiento independientes, según sus propias normas):
- Apple y Google: las tiendas (App Store, Google Play), el inicio de sesión con Apple o Google, Apple Health y Health Connect en tu teléfono y los mapas (Mapas de Apple en el iPhone). Para mostrar la ruta de un entrenamiento, el proveedor del mapa recibe la zona del mapa y la dirección IP.
- Tu entrenador, si trabajas con él (apartado 9).
- El asistente de IA que conectes a tu cuenta (apartado 6).
- Meta (Instagram, Facebook): cuando compartes una historia de un entrenamiento, pasamos la imagen de la tarjeta del entrenamiento a la app de Instagram o de Facebook de tu teléfono.
- Spotify: si conectas Spotify, hi.fitness controla la reproducción de música en la app de Spotify de tu teléfono. Inicias sesión en Spotify, y los datos de Spotify no llegan a nuestro servidor.
- Autoridades públicas, cuando la ley nos obliga a comunicarles datos.
11. Transferencias de datos fuera del Espacio Económico Europeo
Algunos proveedores operan en EE. UU. o en Suiza. Transferimos datos a Suiza sobre la base de la decisión de la Comisión Europea que declara que este país ofrece un nivel adecuado de protección de datos. A EE. UU. los transferimos sobre la base de la decisión de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), si el destinatario está adherido a él, y en los demás casos, sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c) RGPD). Puedes obtener una copia de estas garantías escribiéndonos.
12. Sitio web y cookies
El sitio web de hi.fitness guarda cookies y datos similares en tu navegador.
Necesarias, sin consentimiento: mantener la sesión iniciada y proteger los formularios (cookies de sesión y de seguridad, hasta que termina la sesión o cierras sesión), recordar el idioma (hasta un año), proponerte un idioma según tu país (1 día), recordar que has cerrado el aviso sobre el idioma (hasta un año), recordar tu respuesta en el aviso de cookies (hasta un año), los ajustes de apariencia (almacenamiento del navegador) y una cookie de corta duración al iniciar sesión con Apple o Google (hasta 15 minutos).
Analíticas, solo con consentimiento: Google Analytics y Microsoft Clarity miden cómo usas el sitio web (páginas visitadas, clics, desplazamientos, tipo de dispositivo y de navegador, ubicación aproximada). Solo las instalamos cuando las aceptas en el aviso de cookies. Puedes cambiar tu consentimiento en cualquier momento con el enlace Configuración de cookies al pie de la página.
reCAPTCHA: en las páginas de inicio de sesión y de restablecimiento de contraseña usamos Google reCAPTCHA para proteger los formularios contra bots. El script de Google se carga cuando empiezas a usar el formulario y puede guardar sus propias cookies. Se aplican la Política de Privacidad y los Términos del Servicio de Google.
También puedes eliminar o bloquear las cookies en los ajustes de tu navegador. Si bloqueas las cookies necesarias, no podrás iniciar sesión.
13. Cuánto tiempo conservamos los datos
| Datos | Cuánto tiempo |
|---|---|
| La cuenta y todo lo que añades (entrenamientos, comidas, medidas, fotos, grabaciones, mensajes) | hasta que elimines la cuenta, o antes si lo eliminas tú |
| Datos importados de Apple Health y Health Connect | hasta que elimines la cuenta, o antes si los eliminas tú |
| Contenido enviado a la IA | en nuestro servidor, hasta 24 horas (el contenido en sí, hasta 15 minutos); en el proveedor de IA, hasta 30 días |
| Grabaciones de voz con la descripción de una comida | hasta que se convierten en texto |
| Archivos subidos para importar un plan de entrenamiento | hasta que los elimines o elimines la cuenta |
| Registros del servidor (dirección IP, dispositivo, identificador de la cuenta) | 14 días; registros de errores, hasta 30 días |
| Copias de seguridad de la base de datos | conservamos las 10 últimas copias; las más antiguas las sobrescribimos en las siguientes actualizaciones del servidor |
| Datos de uso de la app y del sitio web (Clarity, Google Analytics) | según la configuración del proveedor; en Clarity, unos 30 días |
| Avisos internos sobre el funcionamiento del servicio | hasta 12 meses |
| Correspondencia con nosotros | hasta que se resuelve el asunto y, después, mientras pueda ser necesaria para defendernos frente a reclamaciones (hasta que venza el plazo de prescripción) |
| Descripciones breves de comidas en la base de datos de reconocimiento (sin vínculo con la cuenta) | 45 días desde el último uso |
| Fotos de etiquetas y valores leídos añadidos a la base de datos de productos | por tiempo indefinido, sin vínculo contigo tras la eliminación de la cuenta |
14. Eliminación de la cuenta y de los datos
En la app: abre Más → Ajustes → Perfil, desplázate hasta abajo y elige Eliminar cuenta. Si tu cuenta tiene contraseña, introdúcela y después confirma la eliminación.
Sin la app: escribe a [email protected] desde la dirección de correo electrónico asociada a tu cuenta, con el asunto «Eliminación de la cuenta». Si escribes desde otra dirección, te pediremos que confirmes que la cuenta es tuya. La eliminaremos sin dilación indebida, a más tardar en el plazo de un mes, y te lo confirmaremos por correo electrónico.
Qué eliminamos: de inmediato y de forma irreversible, la cuenta, el perfil y todos los datos que contiene: entrenamientos, comidas, hábitos, medidas, fotos, grabaciones, archivos, conexiones con relojes y asistentes de IA, y mensajes. Las conversaciones con tu entrenador o con tus clientes desaparecen para ambas partes.
Qué se conserva durante un tiempo o sin vínculo contigo:
- las copias de seguridad de la base de datos, hasta que se sobrescriben (apartado 13);
- los registros del servidor: hasta 14 días, y los registros de errores, hasta 30 días;
- las fotos de etiquetas y los valores leídos añadidos a la base de datos de productos, así como las descripciones breves de comidas de la base de datos de reconocimiento, ya sin posibilidad de vincularlos contigo;
- los datos que antes llegaron a tu entrenador, al asistente de IA conectado o al proveedor de IA (en el proveedor de IA, hasta 30 días); allí se aplican sus propias normas.
Suscripción: eliminar la cuenta no cancela la suscripción en la App Store ni en Google Play. Cancélala en los ajustes de la tienda (términos de uso, apartado 6).
Los datos concretos (por ejemplo, un entrenamiento, una comida, una medida, una foto) puedes eliminarlos uno a uno en la app, sin eliminar la cuenta.
15. Tus derechos
Tienes derecho a:
- acceder a tus datos y obtener una copia de ellos (art. 15 RGPD);
- rectificar tus datos (art. 16 RGPD);
- suprimir tus datos (art. 17 RGPD);
- limitar el tratamiento (art. 18 RGPD);
- la portabilidad de tus datos: a petición tuya, te los enviaremos en un formato de uso común, por ejemplo JSON o CSV (art. 20 RGPD);
- oponerte al tratamiento basado en nuestro interés legítimo (art. 21 RGPD);
- retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada (art. 7.3 RGPD);
- presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl) o ante la autoridad de control del país de la UE en el que vivas o trabajes.
Para ejercer tus derechos, escribe a [email protected]. Te responderemos sin dilación indebida, a más tardar en el plazo de un mes. En casos excepcionales podemos prorrogar este plazo otros dos meses y, en ese caso, te lo comunicaremos. No cobramos nada por ello.
16. Decisiones automatizadas
No tomamos sobre ti decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar (art. 22 RGPD). Los algoritmos proponen planes, objetivos de calorías y estimaciones de comidas, pero son solo propuestas que puedes cambiar.
17. Menores
hi.fitness está dirigido a personas de al menos 16 años. No recogemos a sabiendas datos de personas más jóvenes. Si nos enteramos de que una persona menor de 16 años ha creado una cuenta, la eliminaremos.
Al crear una cuenta, confirmas que tienes al menos 16 años. Después de iniciar sesión, la aplicación también puede pedir a Apple o a Google Play tu rango de edad: verás entonces una ventana del sistema. El resultado, es decir, si puedes usar la aplicación, lo guardamos solo en tu teléfono, y el rango de edad en sí no llega a nuestro servidor. Si en un iPhone no aceptas compartirlo, no podrás usar la aplicación en ese teléfono.
18. Seguridad
Protegemos los datos con medidas técnicas y organizativas: conexión cifrada (HTTPS), control de acceso, conservación de contraseñas y tokens solo en forma de hashes seguros, archivos privados accesibles solo con la sesión iniciada y solo para las personas autorizadas y, en el teléfono, el almacenamiento seguro del sistema para los datos de inicio de sesión. Solo tienen acceso al servidor las personas a las que hemos autorizado para ello. Aun así, ningún sistema es totalmente inmune a los ataques. Si se produce una violación de la seguridad de los datos que pueda suponer un riesgo para ti, te informaremos y la notificaremos al Presidente de la UODO conforme al RGPD.
19. Cambios en esta política
Actualizamos esta política cuando cambian las funciones de hi.fitness, los proveedores o la normativa. Te informaremos de los cambios importantes en la app o por correo electrónico antes de que entren en vigor. La fecha de la última actualización figura en la parte superior de la página.
20. Contacto
Radosław Suchowierski, ul. Bolesława Chrobrego 23, 78-230 Karlino, Polonia Correo electrónico: [email protected]