Política de Privacidad — GainzAI

Última actualización: 29 de julio de 2026

GainzAI (en adelante, "la app") es una aplicación móvil de seguimiento de
entrenamientos de fuerza con asistente de inteligencia artificial. Esta
política explica qué datos personales recoge, cómo los usa y qué derechos
tienes sobre ellos.

1. Responsable del tratamiento

Nombre / Razón social: GainzAI
Email de contacto en materia de privacidad: [email protected]

Para cualquier cuestión sobre tus datos puedes escribirnos al email
indicado y responderemos en un plazo máximo de 30 días.

2. Datos que recogemos

Datos de cuenta (obligatorios para usar la app)

Nombre de usuario.
Email (sirve para verificar la cuenta y recuperar contraseña).
Contraseña: no almacenamos la contraseña en plano, solo un hash irreversible (bcrypt, factor 12).
País (geo-localizado por IP la primera vez para auto-detectar idioma; luego se guarda y no se vuelve a inferir).

Datos de uso (los que tú introduces en la app)

Sesiones de entrenamiento: peso, repeticiones, ejercicios, tiempo, notas, RPE, datos cardio (frecuencia cardiaca, distancia, calorías).
Rango de edad y sexo (los eliges en el onboarding; sirven para ajustar las rutinas que te propone la app).
Peso corporal histórico (opcional).
Rutinas guardadas.
Lesiones declaradas (opcional, para que el Coach IA las respete).
Foto de perfil (opcional).
Ejercicios que te crees tú: su nombre, su categoría y la foto que le pongas (opcional).
Grabaciones de voz (opcional): si usas el botón del micrófono del Coach IA, grabamos lo que dices y lo enviamos a Groq para transcribirlo a texto. El límite por grabación es de 12 MB. El audio no se guarda en ningún sitio: vive en la memoria del servidor mientras dura la petición y se descarta al terminar. Lo que sí se guarda es el texto transcrito, como un mensaje más del chat. Si no pulsas el micrófono, no grabamos nada.

Datos generados por nuestros sistemas

Fecha/hora de tus sesiones.
Logros desbloqueados.
Histórico de notificaciones.
Token de sesión (hash, no el JWT completo).

Datos técnicos mínimos

Identificador único de tu cuenta (no recogemos IMEI ni Android ID).
IP del último acceso (para anti-fraude y geo-detección de idioma; se rota / no se almacena permanentemente).
Versión de la app y entorno (staging/producción).

No recogemos:
- Lista de contactos.
- Ubicación GPS.
- Datos del calendario.
- Datos de salud externos a la app (excepto los que tú introduzcas).
- Información de otras apps instaladas.

3. Para qué usamos los datos

Finalidad	Base legal	Datos usados
Crear y mantener tu cuenta	Ejecución del contrato (uso del servicio)	Email, username, contraseña hash
Mostrar tu progreso, gráficas, ranking	Ejecución del contrato	Sesiones, peso, ejercicios
Funcionalidad social (feed, follows, mensajes)	Consentimiento (puedes desactivarla con cuenta privada)	Username, foto, sesiones
Coach IA (Paulo)	Consentimiento (función opcional)	Mensajes que envías al chat, contexto de tu sesión actual
Notificaciones push	Consentimiento (puedes desactivar)	Token FCM del dispositivo
Mejora del producto y métricas de uso	Interés legítimo (datos agregados/anonimizados)	Eventos de funnel sin contenido
Atención al cliente	Ejecución del contrato	Email

4. Sub-procesadores (terceros que tratan tus datos en nuestro nombre)

Para prestar el servicio nos apoyamos en proveedores externos. Con todos
ellos operamos bajo sus Acuerdos de Tratamiento de Datos (DPA) y, cuando
el tratamiento sale de la UE, bajo Cláusulas Contractuales Tipo (SCCs),
como se indica en la columna de ubicación:

Proveedor	Función	Ubicación	Datos compartidos
Railway	Infraestructura cloud (servidor + base de datos PostgreSQL)	EE. UU. (con SCCs)	Todos los datos de cuenta y uso
Cerebras	Modelo de texto del Coach IA	EE. UU. (con SCCs)	Mensajes que envías al chat IA + contexto del entreno (anonimizado: solo nombre del usuario y datos de la sesión, sin email)
DeepInfra	Modelo de visión para moderar imágenes	EE. UU. (con SCCs)	Las fotos que subas (perfil, ejercicios propios), para comprobar que no incumplen las normas
Groq	Transcripción de las grabaciones de voz del Coach IA (Whisper)	EE. UU. (con SCCs)	El audio que grabas con el micrófono, solo durante la transcripción
Anthropic	Clasificación automática del correo entrante de soporte	EE. UU. (con SCCs)	Si nos escribes: el asunto y los primeros 4.000 caracteres de tu mensaje, para encaminarlo
Resend	Envío de correo (verificación, recuperación, avisos)	EE. UU. (con SCCs)	Tu email y el contenido del correo que te mandamos
Brevo	Envío de correo, solo cuando Resend falla	UE (Francia)	Lo mismo que Resend
PostHog (versión EU)	Analítica de producto	UE (Frankfurt)	Eventos de funnel sin contenido (registro, primer entreno, paywall…)
Sentry	Captura de errores	UE (Frankfurt)	Trazas de errores sin contenido del usuario
Firebase Cloud Messaging	Notificaciones push Android	EE. UU. (con SCCs)	Token de dispositivo y título/cuerpo de la notif
Google Play Console	Distribución del APK	EE. UU. (con SCCs)	Datos públicos de tu cuenta de Google Play
Google Play Billing	Cobro de los planes y los packs	EE. UU. (con SCCs)	El pago lo gestiona Google dentro de Play; nosotros solo recibimos el identificador de la compra para activarte lo que has comprado. No vemos tu número de tarjeta
Google Health Connect (opcional)	Sincronización de peso corporal con Google Fit / Samsung Health / etc.	En el dispositivo (Health Connect es local, no en la nube)	Si activas la integración: leemos/escribimos tus pesos corporales. Los datos viven en tu móvil; nosotros no los enviamos a ningún servidor de Google

Nunca vendemos tus datos a terceros ni los usamos para publicidad.

4.1 Health Connect — qué hacemos y qué no

Si conectas la app con Google Health Connect (es opcional, solo tras tu
consentimiento explícito en el diálogo de permisos):

Leemos tus entradas de peso corporal de los últimos 180 días para importarlas a GainzAI. Sin esto no puedes ver tu progreso de peso en nuestras gráficas si lo registras solo en Google Fit / Samsung Health.
Escribimos tus entradas de peso nuevas (las que registras en GainzAI) para que aparezcan también en las demás apps que uses con Health Connect.
Escribimos una sesión de ejercicio (ExerciseSessionRecord tipo "entrenamiento de fuerza") + calorías estimadas (totales y activas) al cerrar cada entreno en GainzAI. Esto hace que tu actividad aparezca en Google Fit, Samsung Health, etc. — cerrando los anillos de actividad de tu día. Las calorías se calculan con MET = 5.0 y tu último peso corporal registrado.
Leemos tu frecuencia cardíaca (HeartRateRecord) y tus calorías activas (ActiveCaloriesBurnedRecord) únicamente durante el intervalo de un entreno que estés registrando en GainzAI (desde que lo empiezas hasta que lo cierras). Nunca fuera de ese intervalo. Sirve para mostrarte tus pulsaciones en vivo mientras entrenas y el resumen de esfuerzo al terminar. Estas lecturas se guardan asociadas a esa sesión de entrenamiento en nuestro servidor, igual que el resto de datos del entreno.
NO leemos datos de sueño, ciclo menstrual, glucosa, presión arterial, oxígeno en sangre ni ningún otro tipo de dato de Health Connect distinto de los tres que se listan arriba (peso corporal, frecuencia cardíaca y calorías activas).
NO enviamos los datos de Health Connect a nuestro servidor sin tu consentimiento — los pesos importados pasan a tu perfil GainzAI (donde sí están sincronizados con nuestro servidor, igual que si los introdujeses a mano).
Puedes revocar permisos en cualquier momento desde la app Health Connect del teléfono. No depende de GainzAI.

5. Conservación de datos

Cuenta activa: mantenemos tus datos mientras tengas cuenta.
Cuenta eliminada: al pedir borrado, marcamos la cuenta como inactiva durante 30 días (puedes revertir el borrado iniciando sesión). Pasado ese plazo, los datos se eliminan definitivamente e irreversiblemente.
Mensajes destacados (chat): se conservan mientras mantengas la cuenta. Los de más de 18 meses se trasladan a un almacenamiento histórico (siguen siendo tuyos y puedes consultarlos), y los que borráis ambas partes se eliminan definitivamente a los 90 días. Al eliminar tu cuenta se borra todo, incluido ese histórico.
Notificaciones leídas: se borran a los 30 días.
Notificaciones no leídas: se borran a los 90 días.
Sesiones de la base de datos antigua (refresh tokens): invalidados al cambiar la contraseña o pedir logout-all.

6. Tus derechos

Tienes los siguientes derechos sobre tus datos personales (RGPD arts.
15-22):

Acceso: descargar todos tus datos. La app tiene un botón "Exportar mis datos" en Perfil → Configuración que genera un JSON con tu cuenta, rutinas, sesiones, peso, logros.
Rectificación: corregir datos incorrectos directamente en la app (Perfil → Editar perfil) o pidiéndonoslo.
Supresión ("derecho al olvido"): Perfil → Configuración → Eliminar cuenta. Tienes 30 días para arrepentirte; después es irreversible.
Limitación del tratamiento: restringir cómo usamos tus datos. Escríbenos al email de contacto.
Portabilidad: el export en JSON cumple con este derecho.
Oposición: revocar consentimientos (chat IA, notificaciones, social) directamente en Configuración. La cuenta sigue funcionando.
No ser objeto de decisiones automatizadas: no tomamos decisiones con efectos jurídicos basadas únicamente en algoritmos.
Reclamación ante la AEPD: si crees que vulneramos tus derechos puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.

7. Menores

Para tener cuenta en GainzAI hay que tener 14 años o más. Antes de crear
la cuenta te preguntamos si los tienes, y si contestas que no, el registro
no sigue: no llegamos a pedirte el email ni ninguna otra cosa. Esa respuesta
tampoco se guarda en ningún sitio, así que si te equivocas al contestar, o
si cumples los 14 más adelante, puedes volver a intentarlo.

Si tienes entre 14 y 18, asegúrate de que tus padres o tutores conocen tu
uso de la app. Si descubrimos que hemos recogido datos de un menor de 14
los borraremos.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables:

HTTPS obligatorio (TLS) en todas las comunicaciones.
Contraseñas hasheadas con bcrypt (factor 12).
Refresh tokens hasheados en base de datos (sha256).
Cabeceras de seguridad HTTP (CSP, HSTS, COOP, CORP, Permissions-Policy).
Rate limiting en login y endpoints sensibles.
Copias de seguridad periódicas de la base de datos.
Auditorías periódicas de código y dependencias.

Ningún sistema es 100% seguro. En caso de brecha que pueda afectar a
tus derechos, te avisaremos en plazo legal (≤ 72h) por email y/o por
notificación dentro de la app.

9. Transferencias internacionales

Algunos proveedores están en Estados Unidos. Las transferencias se
realizan amparadas en las Cláusulas Contractuales Tipo (SCCs)
aprobadas por la Comisión Europea, complementadas con medidas técnicas
adicionales (cifrado en tránsito y en reposo).

10. Cookies

La app móvil no usa cookies de terceros. La versión web (si llega)
solo usaría:
- Cookie técnica HttpOnly del refresh token (necesaria, no requiere
consentimiento).
- No se usan cookies publicitarias ni de terceros sin tu permiso
explícito.

11. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha al inicio del
documento y, si los cambios son significativos, te avisaremos por email
o notificación push. El uso continuado de la app tras la modificación
implica aceptación.

Versión vigente desde: 8 de mayo de 2026.