GymApp

Política de Privacidad

Última actualización: 21 de mayo de 2026

GymApp (en adelante, "la app") es una aplicación móvil desarrollada por CaobDev para gestionar entrenamientos de gimnasio y cardio outdoor. Esta política explica qué datos personales recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos.

Para cualquier pregunta o solicitud relativa a tus datos personales, puedes contactarnos en: caobdev@gmail.com.

Índice

Datos que recogemos
Permisos del dispositivo
Para qué usamos los datos
Subprocesadores y almacenamiento
Compartición con terceros
Retención y eliminación
Tus derechos
Menores de edad
Seguridad
Cambios a esta política
Contacto

1. Datos que recogemos

Recogemos exclusivamente los datos necesarios para que la app funcione. No usamos publicidad, no hacemos perfilado comercial y no vendemos datos a terceros.

Dato	Cuándo se recoge	Dónde se almacena	¿Obligatorio?
Correo electrónico	Al crear cuenta o iniciar sesión	Firebase Authentication	Sí, si decides usar el modo cuenta
Identificador interno de cuenta (UID)	Generado automáticamente al registrarte	Firebase Authentication	Sí (uso interno)
Nombre, apellido y fecha de nacimiento	Cuando los introduces en tu perfil	Cloud Firestore	No
Foto de perfil	Si decides subir una	Firebase Storage	No
Rutinas y planes de entreno	Cuando creas o editas planes	Cloud Firestore	No
Registros de entrenos (series, repeticiones, peso, tiempo, distancia)	Cuando registras un entreno	Cloud Firestore	No
Fotos de progreso físico	Si decides subirlas	Firebase Storage	No
Ubicación precisa (GPS)	Solo durante sesiones de cardio outdoor activas	Cloud Firestore (asociada al log del entreno)	No (si la deniegas, el cardio outdoor con tracking no funcionará)

Modo invitado: si usas la app sin crear cuenta, todos tus datos se guardan exclusivamente en el almacenamiento local de tu dispositivo y nunca se envían a nuestros servidores. Si cierras sesión, desinstalas la app o cambias de dispositivo, esos datos se pierden.

2. Permisos del dispositivo

GymApp solicita los siguientes permisos:

Android

Ubicación precisa (ACCESS_FINE_LOCATION): necesaria para trazar la ruta GPS de tus sesiones de cardio outdoor (correr, ciclismo, caminata).
Ubicación en segundo plano (ACCESS_BACKGROUND_LOCATION): permite que la app siga registrando tu ruta cuando bloqueas la pantalla durante un entreno de cardio outdoor. Es opcional: si la deniegas, el tracking solo funcionará con la app abierta y la pantalla encendida. Mientras está activo, la app muestra una notificación persistente indicando que la ubicación está en uso.
Servicio en primer plano (FOREGROUND_SERVICE, FOREGROUND_SERVICE_LOCATION): necesarios para que el SO permita el tracking continuo durante el entreno.
Cámara y galería de fotos: solo cuando decides añadir o cambiar tu foto de perfil, o subir una foto de progreso.
Notificaciones: para el cronómetro de descanso entre series.

iOS

Ubicación "Cuando se usa la app": equivalente a la ubicación precisa de Android, para trazar la ruta durante el cardio.
Ubicación "Siempre": opcional, equivalente a la ubicación en segundo plano de Android.
Cámara y biblioteca de fotos, Notificaciones: mismos casos que en Android.

3. Para qué usamos los datos

Autenticación: identificarte y mantener tu sesión iniciada en distintos dispositivos.
Funcionalidad principal: mostrar tus rutinas, registrar entrenos, dibujar la ruta de cardio, calcular ritmo y distancia, etc.
Sincronización en la nube: que puedas usar tu cuenta desde varios dispositivos sin perder datos.
Diagnóstico y mejora del servicio: logs técnicos básicos (errores, métricas de rendimiento) que no incluyen contenido identificable de tus entrenos.

NO usamos tus datos para publicidad, perfilado comercial, reventa, ni los compartimos con redes publicitarias.

4. Subprocesadores y dónde se almacenan los datos

La infraestructura backend de GymApp se basa en Google Firebase (Google LLC, EE. UU.). Concretamente usamos:

Firebase Authentication — gestión de cuentas y sesiones.
Cloud Firestore — base de datos de tus rutinas, planes, registros de entreno y rutas GPS.
Firebase Storage — almacenamiento de fotos de perfil y fotos de progreso.

Tus datos pueden almacenarse en servidores de Google ubicados en distintas regiones, principalmente Estados Unidos y Europa. Google es un subprocesador con el que existe un Data Processing Addendum estándar y cumple con marcos de transferencia internacional vigentes.

Puedes consultar la política de privacidad de Google aquí: https://policies.google.com/privacy.

5. Compartición con terceros

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Tus datos solo pueden ser compartidos en los siguientes casos:

Con Google Firebase, como subprocesador necesario para operar el servicio (ver punto 4).
Cuando lo exija la ley, una orden judicial o un requerimiento legítimo de una autoridad competente.

6. Retención y eliminación de datos

Tus datos se conservan mientras tengas una cuenta activa.
Puedes eliminar tu cuenta en cualquier momento desde la app, en Perfil → Eliminar mi cuenta, o solicitándolo por email. Al hacerlo se borran de forma inmediata: tu cuenta de Authentication, tu perfil, rutinas, registros de entrenos, rutas GPS y fotos almacenadas en Storage. Tienes los pasos detallados en la guía de eliminación de cuenta.
Algunos logs técnicos pseudonimizados (sin contenido identificable de tus entrenos) pueden conservarse hasta 30 días para fines de seguridad y diagnóstico de errores.
Los datos del modo invitado están únicamente en tu dispositivo: desinstalar la app es suficiente para borrarlos.

7. Tus derechos

Como titular de los datos, tienes derecho a:

Acceder a los datos personales que tenemos sobre ti (los puedes ver dentro de la app en cualquier momento).
Rectificar datos incorrectos directamente desde la pantalla de Perfil.
Suprimir tu cuenta y todos los datos asociados desde Perfil → Eliminar mi cuenta dentro de la app, o por email. Pasos detallados en la guía de eliminación de cuenta.
Solicitar la portabilidad de tus datos: si nos lo pides por email, te enviaremos un volcado en formato JSON en un plazo razonable.
Oponerte al tratamiento o retirar el consentimiento en cualquier momento.
Reclamar ante la autoridad de protección de datos competente en tu país (en España, la AEPD; en México, el INAI; etc.) si consideras que tus derechos no han sido respetados.

Para ejercer cualquiera de estos derechos, escríbenos a caobdev@gmail.com. Responderemos en un plazo máximo de 30 días.

8. Menores de edad

GymApp no está dirigida a menores de 13 años y no recogemos conscientemente datos personales de menores de esa edad. Si crees que un menor de 13 años ha creado una cuenta, escríbenos a caobdev@gmail.com y la eliminaremos.

9. Seguridad

Toda la comunicación entre la app y nuestros servidores se realiza por HTTPS / TLS.
Las contraseñas nunca se almacenan en texto plano; Firebase Authentication aplica hashing seguro.
Los datos en reposo en Firebase se almacenan en infraestructura cifrada por Google.
Aplicamos reglas de seguridad estrictas en Firestore y Storage: cada usuario solo puede leer y escribir sus propios datos.

Ningún sistema es completamente infalible. Te recomendamos usar una contraseña única para tu cuenta de GymApp y no compartirla.

10. Cambios a esta política

Podemos actualizar esta política de privacidad para reflejar cambios en la app, en la legislación aplicable o en nuestras prácticas. Si los cambios son sustanciales (por ejemplo, nuevas categorías de datos o nuevos subprocesadores), te lo notificaremos dentro de la app antes de que entren en vigor. La fecha que aparece arriba bajo "Última actualización" siempre refleja la versión vigente.

11. Contacto

Para cualquier duda relativa a esta política o a tus datos personales:

caobdev@gmail.com