Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos es Jairo Costa Barriga, con domicilio en Calle Marie Curie 7, Edificio Beta, Planta 7, Ático 4, Parque Empresarial Rivas Futura, 28521 Rivas-Vaciamadrid, Madrid, España.

Para cualquier cuestión sobre privacidad puedes escribir a privacy@bemyfit.app.

2. Qué datos tratamos

• Datos de cuenta: correo electrónico y contraseña (almacenada de forma protegida, nunca en claro). Si accedes con Google o con Apple, el identificador, el nombre y el correo que nos facilitan; con Apple puede ser una dirección de reenvío que oculta tu correo real.
• Edad: tu fecha de nacimiento, para comprobar que tienes al menos 16 años.
• Perfil: nombre de usuario, nombre a mostrar, foto, biografía, ubicación y enlace que decidas añadir, y si tu cuenta es pública o privada.
• Actividad social: a quién sigues y quién te sigue, publicaciones, bloqueos, silenciados y reportes.
• Entrenamiento: rutinas, sesiones, series, pesos y notas que registres.
• Datos de salud (solo con tu consentimiento): pasos, calorías, minutos de ejercicio y entrenamientos, frecuencia cardiaca y frecuencia cardiaca en reposo, variabilidad cardiaca, peso, hidratación, sueño y sus fases, y las metas asociadas. Los leemos de Apple Salud (HealthKit) en iPhone o de Health Connect en Android, solo para los tipos de dato que autorices, o los introduces tú en la app.
• Juego y grupos: personaje, nivel, objetos, progreso en mazmorras y pertenencia a grupos.
• Datos técnicos: identificadores del dispositivo para notificaciones push, e información básica de uso necesaria para el funcionamiento y la seguridad del servicio.

3. Para qué y con qué base legal

• Prestarte el servicio (crear tu cuenta, entrenamiento, red social, grupos y juego): ejecución del contrato.
• Tratar tus datos de salud: tu consentimiento explícito. Puedes retirarlo en cualquier momento desde la app o desde los ajustes de Apple Salud o Health Connect, sin que afecte a lo anterior.
• Enviarte notificaciones y recordatorios que actives: tu consentimiento y la ejecución del contrato.
• Seguridad y prevención del abuso (límites de uso, moderación de reportes): interés legítimo.
• Cumplir obligaciones legales, cuando corresponda.

No elaboramos perfiles con fines comerciales ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Tus datos de salud

Los datos que obtenemos de Apple Salud y de Health Connect se usan solo para ofrecerte las funciones de BeMyFit: tus métricas, metas, recordatorios y, si tú lo decides, las estadísticas que compartes con tus grupos.

• No se usan para publicidad ni marketing.
• No se venden ni se ceden a terceros, ni a plataformas de publicidad o intermediarios de datos.
• No se usan para decidir sobre seguros, crédito o empleo.

5. Dónde se guardan y con quién los compartimos

Tus datos se almacenan en servidores propios ubicados en Madrid, España, gestionados directamente por el responsable. No vendemos tus datos. Solo intervienen estos terceros:

• Google (Firebase Cloud Messaging), como encargado del tratamiento, para entregar las notificaciones push a tu dispositivo.
• Brevo (Sendinblue SAS, Francia), como encargado del tratamiento, para enviar correos transaccionales, como el de recuperación de contraseña.
• Google y Apple, si eliges iniciar sesión con ellos. En ese caso, el tratamiento que hacen de tus datos se rige por sus propias políticas de privacidad.
• Otros usuarios, solo en lo que tú decidas hacer visible: perfil público, publicaciones, métricas que compartas o estadísticas dentro de tus grupos.
• Autoridades, cuando exista una obligación legal.

6. Transferencias internacionales

Google y Apple pueden tratar algunos datos (el identificador de notificaciones, el contenido de las notificaciones y los datos de inicio de sesión) en Estados Unidos. Ambas empresas están adheridas al Marco de Privacidad de Datos UE-EE. UU., reconocido por la Comisión Europea como garantía de un nivel de protección adecuado, y aplican además las cláusulas contractuales tipo aprobadas por la Comisión. Brevo trata los datos dentro de la Unión Europea.

7. Cuánto tiempo los conservamos

Conservamos tus datos mientras mantengas tu cuenta. Si la eliminas desde Ajustes, borramos tus datos personales y de salud de forma inmediata.

Hacemos una copia de seguridad cada 24 horas y cada copia se conserva 30 días. Por eso, tras eliminar tu cuenta, tus datos pueden permanecer en las copias de seguridad hasta 30 días, sin usarse para nada más que restaurar el servicio ante un fallo, y después se eliminan definitivamente.

Solo conservaremos durante más tiempo los datos que una ley nos obligue a guardar, bloqueados y durante el plazo que esa ley establezca.

8. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, solicitar su portabilidad y retirar tu consentimiento en cualquier momento. Para ejercerlos escribe a privacy@bemyfit.app desde el correo de tu cuenta. Te responderemos en el plazo máximo de un mes, y podremos pedirte que acredites tu identidad.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Menores

BeMyFit está dirigido a personas de 16 años o más. No creamos cuentas de menores de esa edad. Si detectamos una cuenta de un menor de 16 años, la eliminaremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: comunicaciones cifradas, contraseñas protegidas, sesiones revocables, límites de uso, control de acceso a los datos y copias de seguridad diarias.

11. Cambios en esta política

Si la modificamos de forma relevante te lo comunicaremos, y cuando haga falta te pediremos que la aceptes de nuevo. La fecha y la versión de arriba indican cuándo se actualizó por última vez.