Política de Privacidad

1. Quiénes Somos

GrowFyt (en adelante, "GrowFyt", "nosotros") es el responsable del tratamiento de tus datos personales cuando usamos datos para operar nuestra plataforma. GrowFyt es un software SaaS para que coaches organicen rutinas, clientes, métricas, nutrición fitness/general y comunicación. El coach decide, revisa y responde por el servicio profesional que presta. Esta Política describe cómo recopilamos, usamos, compartimos y protegemos tu información personal cuando utilizas growfyt.com, nuestra aplicación y servicios relacionados.

2. Datos que Recopilamos

Datos de cuenta: nombre, apellidos, nombre de usuario, correo electrónico, fecha de nacimiento, foto de perfil, credenciales y estado de aceptación legal.

Datos de fitness, bienestar y nutrición: rutinas, planes nutricionales fitness/general, registros de ejercicio, medidas corporales, fotos y vídeos de progreso, grabaciones de técnica, objetivos, sueño, HRV, readiness, molestias o limitaciones que el usuario decida compartir y preferencias alimentarias.

Datos de IA: mensajes, contexto autorizado, respuestas, títulos y resúmenes de conversaciones, recuerdos opcionales, métricas de uso, análisis de sueño/wellness, generación de rutinas/nutrición y análisis técnico de vídeo cuando el usuario lo consienta.

Datos de uso y dispositivo: páginas visitadas, funciones utilizadas, eventos de producto sujetos a consentimiento cuando proceda, IP, navegador, sistema operativo, identificadores técnicos y preferencias.

Datos de pago: historial de transacciones, servicios contratados y suscripciones. Los datos de tarjeta los procesa Stripe y no se almacenan en nuestros servidores.

Datos de terceros: Google OAuth y Apple OAuth (inicio de sesión), Google Calendar si lo conectas, Stripe, RevenueCat (gestión de suscripciones en las apps móviles de iOS y Android), Cloudflare, OpenAI, Google Gemini para Form Check Pro y Google Cloud Vertex AI para transcribir voz del atleta, Sentry (monitorización de errores técnicos), FCM y APNs (notificaciones push, incluyen identificadores de dispositivo), Iubenda y otros proveedores necesarios para operar el Servicio.

Fuentes de datos externas: también usamos servicios que no reciben tus datos personales, sino que nos proveen información para el Servicio: OpenFoodFacts (información nutricional de alimentos), OpenWeather (datos meteorológicos) y RapidAPI (imágenes anatómicas de referencia).

3. Cómo Recopilamos tus Datos

Directamente de ti: cuando creas una cuenta, completas tu perfil, subes contenido, te comunicas con tu coach o atletas, o realizas un pago.

Automáticamente: mediante cookies, registros del servidor y tecnologías similares cuando interactúas con el Servicio.

De terceros: a través de proveedores de autenticación (Google OAuth, Apple OAuth) y servicios de pago (Stripe).

Lista de espera y acceso anticipado: si te apuntas, recogemos tu correo electrónico y, cuando lo indiques, el dispositivo en el que quieres probar GrowFyt (iPhone, Android o ambos). Registramos tu consentimiento (fecha y texto aceptado) mediante un proceso de doble confirmación (double opt-in), enviándote un correo de confirmación antes de considerarte inscrito. Solo te escribimos para informarte sobre el acceso anticipado y el lanzamiento de GrowFyt y puedes darte de baja en cualquier momento desde el enlace incluido en nuestros correos.

4. Cómo Usamos tus Datos

Utilizamos tu información para:

• Operar, mantener y mejorar la plataforma.
• Gestionar tu cuenta, autenticación y preferencias.
• Facilitar la relación coach-atleta y la prestación de servicios de coaching.
• Procesar pagos y gestionar suscripciones.
• Enviar comunicaciones transaccionales (confirmaciones, notificaciones de cuenta, alertas de seguridad).
• Enviar comunicaciones de marketing (con tu consentimiento previo y opción de darse de baja).
• Generar borradores y recomendaciones mediante inteligencia artificial cuando exista base legal y consentimiento específico cuando sea necesario.
• Detectar y prevenir fraude, abuso y actividades no autorizadas.
• Cumplir con obligaciones legales y regulatorias.
• Generar datos anonimizados y agregados para análisis e investigación.

6. Cómo Compartimos tus Datos

Compartes datos con tu coach o atletas dentro de la relación activa y según los permisos concedidos. También intervienen Stripe y RevenueCat (pagos y suscripciones), Resend (correo), Cloudflare (R2, Images, Stream y Workers AI), OpenAI, Google Gemini y Google Cloud Vertex AI (IA), Sentry (errores técnicos), FCM y APNs (notificaciones e identificadores de dispositivo), Iubenda y PostHog cuando la analítica esté activada con consentimiento. Estos servicios reciben los datos necesarios para la función utilizada, sujetos a sus condiciones aplicables.

Kiro envía mensajes, contexto autorizado y resultados de herramientas principalmente a OpenAI para generar respuestas, títulos y resúmenes. Algunas funciones pueden utilizar Gemini como alternativa. La configuración actual de OpenAI utiliza procesamiento global y retención estándar: no garantiza residencia o procesamiento exclusivos en la UE ni retención cero. El intercambio voluntario de datos para entrenamiento está desactivado. El contenido puede permanecer en registros de supervisión de abusos hasta 30 días, o más por obligaciones legales o para prevenir daños. Limitar campos o retirar identificadores reduce la información enviada, pero no convierte los datos de salud ni el texto libre en datos anónimos.

Otros análisis y generaciones pueden utilizar OpenAI y Cloudflare Workers AI como alternativa. Form Check Standard puede enviar fotogramas a OpenAI o Cloudflare; Form Check Pro utiliza la API de Gemini y puede recurrir a OpenAI. Esa ruta de vídeo no está restringida a Vertex UE. La voz del atleta se transcribe con Google Cloud Vertex AI en la UE a partir del audio enviado para esa función. Esta ubicación no se extiende a los demás archivos o funciones. La transcripción que entra en el chat se procesa conforme a las condiciones de Kiro anteriores.

La memoria es opcional y requiere un permiso separado y el consentimiento de IA vigente. Puede extraer afirmaciones explícitas sobre ti, incluidas lesiones o alergias que menciones, para personalizar futuras conversaciones. La extracción y el uso de recuerdos también pueden utilizar estos proveedores, con la configuración de OpenAI descrita. No se convierte todo el historial en recuerdos ni se admiten inferencias o información sobre terceros. Puedes consultarlos, corregirlos, exportarlos, borrarlos y retirar el permiso.

Personal autorizado puede revisar muestras o respuestas señaladas para calidad y seguridad, con el mensaje de origen y resultados de herramientas asociados. Este acceso exige autenticación interna reforzada, propósito de revisión y registro de auditoría; no publica el contenido ni permite el acceso de otros usuarios.

Google y Apple confirman tu identidad si los usas para iniciar sesión. OpenFoodFacts, OpenWeather y RapidAPI aportan información nutricional, meteorológica e imágenes de referencia sin recibir tu ficha de salud. También podremos comunicar datos por obligación legal o reorganización empresarial, manteniendo las obligaciones aplicables de protección. No vendemos tus datos personales.

7. Cookies y Tecnologías de Seguimiento

Cookies esenciales: necesarias para autenticación, seguridad, sesión, pagos, preferencias y funcionamiento del servicio.

Consentimiento: usamos Iubenda para gestionar consentimiento de cookies y tecnologías similares.

Analítica y perfil público: PostHog, visitor keys o eventos equivalentes solo deben activarse si existe consentimiento válido. Puedes consultar más detalle en nuestra Política de Cookies.

No utilizamos cookies de publicidad comportamental ni vendemos datos personales.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tu información:

• Cifrado de datos en tránsito (TLS/HTTPS) y en reposo.
• Control de acceso basado en roles.
• Monitorización continua de seguridad.
• Copias de seguridad encriptadas.
• Prácticas de desarrollo seguro.

Ningún sistema es completamente seguro. Si detectamos una brecha de seguridad que afecte a tus datos, te notificaremos conforme a la legislación aplicable.

9. Retención de Datos

El historial de chat, incluidos títulos y resúmenes, se conserva hasta que borres la conversación o la cuenta; puedes consultarlo y exportarlo en Ajustes. Retirar el consentimiento de IA bloquea su nuevo tratamiento personalizado, pero no elimina el historial conservado.

Puede haber hasta 100 recuerdos activos. Tras 12 meses sin reiteración o corrección, un recuerdo se archiva; su uso no renueva ese plazo. Los recuerdos archivados o sustituidos se conservan hasta que los borres, retires el permiso de memoria o elimines la cuenta. Retirar el permiso de memoria elimina todos los recuerdos. Borrar una conversación no elimina sus recuerdos: se gestionan por separado.

Las trazas y expedientes de revisión de calidad de Kiro caducan a los 30 días. Este plazo no borra el chat original. Otros registros técnicos de IA tienen plazos según su función; no existe un único plazo de 30 días para todos los datos. La conservación de registros de supervisión de abusos por OpenAI es independiente de la conservación en GrowFyt y del borrado de chats en la aplicación.

Las muestras para mejorar Salud caducan a los 30 días de su captura. Retirar el consentimiento de Salud detiene nuevas capturas y elimina las muestras guardadas en el archivo de diagnóstico. Las copias de trabajo están sujetas al mismo plazo y a su retirada por el personal autorizado; no se conservan como pruebas permanentes. Esto no borra los datos originales de tu pantalla de Salud.

Los demás datos se conservan mientras sean necesarios para tu cuenta, las finalidades descritas y las obligaciones aplicables. La eliminación de cuenta inicia el borrado de sus datos y contenido; podrán conservarse registros necesarios por obligación legal, reclamaciones o copias de seguridad durante sus plazos correspondientes.

10. Tus Derechos

Conforme al Reglamento General de Protección de Datos (RGPD) y la legislación aplicable, tienes derecho a:

Acceso: solicitar una copia de los datos personales que tenemos sobre ti.

Rectificación: corregir datos inexactos o incompletos.

Supresión: solicitar la eliminación de tus datos personales ("derecho al olvido"). La eliminación de tu cuenta inicia el borrado de tus datos y contenido, incluidos los archivos almacenados en Cloudflare, con las excepciones de conservación indicadas en esta política. El contenido eliminado no puede recuperarse desde la aplicación.

Limitación: solicitar que restrinjamos el tratamiento de tus datos en determinadas circunstancias.

Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Oposición: oponerte al tratamiento de tus datos para determinados fines, incluyendo marketing directo.

Retirada del consentimiento: retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, contáctanos en privacy@growfyt.com. Responderemos en un plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de protección de datos de tu país de residencia.

11. Privacidad de Menores

GrowFyt no está dirigido a menores. Debes tener al menos 18 años para crear una cuenta o utilizar la plataforma. Si detectamos una cuenta de un menor, podremos bloquearla y eliminar los datos conforme a la normativa aplicable.

12. Transferencias Internacionales

Las funciones de IA descritas pueden implicar procesamiento fuera del Espacio Económico Europeo. OpenAI utiliza configuración global y Form Check Pro utiliza la API de Gemini, no una ruta restringida a Vertex UE. La ubicación europea del audio temporal y su transcripción no convierte el procesamiento posterior de texto en un servicio exclusivamente europeo. Las transferencias requieren un mecanismo y las garantías aplicables conforme al RGPD; el consentimiento para usar IA no sustituye esas garantías. Puedes solicitar información sobre destinatarios, países y garantías aplicables a tu tratamiento en privacy@growfyt.com.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios significativos serán notificados con al menos 30 días de antelación a través de correo electrónico o aviso en la plataforma. La fecha de la última actualización se indicará siempre en la parte superior de esta página.

14. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales:

• Correo electrónico: privacy@growfyt.com
• Responsable del tratamiento: GrowFyt
• Contacto de privacidad: privacy@growfyt.com