Gymbora es una app de entrenamiento, así que los datos que guarda son tus datos de entrenamiento. Esta página explica qué se recopila, por qué, quién más lo ve y cómo deshacerte de ello — escrita a partir de lo que la app realmente hace, en lenguaje claro.
Quiénes somos y qué cubre esta política
Gymbora está hecha por Gymbora LLC («Gymbora», «nosotros»), una empresa de Estados Unidos. Somos el responsable del tratamiento de los datos personales descritos aquí. Cualquier pregunta sobre esta página puedes enviarla a support@gymbora.com.
Esta política cubre la app de Gymbora para iPhone y Android, la app de Apple Watch y los widgets de pantalla de inicio, las páginas de entrenamientos que compartes en gymbora.com/w/…, y este sitio web. No cubre los servicios de Apple, Google ni de ninguna otra empresa, aunque enlacemos a ellos — tienen sus propias políticas.
Al usar Gymbora aceptas las prácticas descritas aquí. Si no estás de acuerdo, por favor no uses la app; si ya tienes una cuenta, puedes eliminarla en cualquier momento (consulta Tus derechos).
Qué recopila la app
Solo lo que un registro de entrenamiento necesita. Aquí está la lista completa, agrupada según su origen.
LO QUE TÚ NOS DAS
Datos de la cuenta
Tu dirección de correo y cómo iniciaste sesión — un código que te enviamos por correo, Iniciar sesión con Apple, Google o Facebook. Esos servicios comparten con nosotros tu nombre, tu correo y (Google y Facebook) tu foto de perfil; nunca comparten tu contraseña. Puedes usar la app sin cuenta: en ese caso nada de esto sale de tu teléfono, salvo los mensajes al coach (ver más abajo).
Perfil
Un nombre para mostrar, una foto de perfil opcional y — si decides introducirlos durante la configuración — tu fecha de nacimiento, género, estatura y peso. El paso de estatura y peso se puede omitir, y puedes editar o eliminar cualquiera de estos datos más adelante.
Datos de entrenamiento
Tus días de entrenamiento y tu objetivo, el plan y las rutinas creados para ti, cada entrenamiento que registras (ejercicios, series, peso, repeticiones, descanso, duración, notas), tus marcas personales y las sesiones de cardio (correr, bici, natación). Este es el propósito de la app, y es lo que permite al coach responder sobre tu entrenamiento.
Rutas de cardio
Si activas la ubicación para una carrera o un paseo en bici, la ruta se guarda con esa sesión como un conjunto reducido de puntos GPS. La ubicación solo se usa mientras la app está abierta y hay una sesión grabándose — nunca en segundo plano.
Mediciones de salud que introduces
Peso, ingesta de agua y registros de estado de ánimo — solo lo que tú escribes. En varias jurisdicciones esto cuenta como datos personales sensibles, y por eso se conserva únicamente para el funcionamiento de la app y nada más.
Fotos de progreso
Solo si las añades. Se guardan de forma privada en tu cuenta y nunca se muestran a otros usuarios.
Conversaciones con el coach
Tus mensajes y las respuestas del coach se guardan para que puedas volver a una conversación. Para generar una respuesta, tu mensaje y el historial de entrenamiento relevante se envían a la API Gemini de Google — consulta Quién más lo ve.
Comentarios y mensajes de soporte
Todo lo que nos envíes desde la app o por correo, incluida tu dirección de correo para poder responderte.
LO QUE LEEMOS DE TU TELÉFONO — CON TU PERMISO
Pasos
Desde Apple Health (iPhone) o Health Connect (Android). Pedimos permiso antes de leerlos, y puedes desactivarlo en cualquier momento en los ajustes de tu teléfono. El recuento de pasos alimenta el panel de salud y los recordatorios de meta de pasos, y no se usa para nada más.
Entrenamientos que escribimos de vuelta
Cuando terminas una sesión la escribimos en Apple Health, para que tus anillos y tus otras apps de salud sigan siendo precisos. Solo con tu permiso.
Movimiento
El podómetro del teléfono, para contar pasos y estimar la distancia en sesiones de cinta y bajo techo.
Cámara y galería de fotos
Solo cuando eliges añadir una foto de perfil o de progreso.
Notificaciones
Si las permites, guardamos un token push de tu dispositivo para poder enviarte recordatorios de entrenamiento en tus días de entrenar, alertas de meta de pasos, recordatorios de hidratación y estado de ánimo, un aviso antes de que termine una prueba gratuita, y un mensaje si llevas tiempo sin entrar. Cada uno se puede desactivar en Ajustes.
RECOPILADO AUTOMÁTICAMENTE
Información del dispositivo y de la app
Versión de la app, sistema operativo y su versión, modelo del dispositivo, idioma, zona horaria y país, y la tienda a través de la cual te suscribiste.
Analíticas de uso
Qué pantallas se abren y qué funciones se usan — por ejemplo, que se inició un entrenamiento, se creó un plan, se mostró el paywall o comenzó una prueba. Se recopila a través de Firebase Analytics y, mientras tienes la sesión iniciada, se vincula a tu ID de usuario para que podamos ver dónde se atasca la gente y qué merece la pena construir. Puedes desactivar las analíticas en Ajustes.
Informes de fallos y rendimiento
A través de Firebase Crashlytics: modelo del dispositivo, versión del sistema operativo y qué estaba haciendo la app cuando falló. Se usa para encontrar errores.
Datos de suscripción
El estado de tu suscripción, el producto (mensual o anual), las fechas de inicio y fin de la prueba, y el identificador de transacción de la tienda, recibidos de Apple o Google cuando compras, renuevas o cancelas. Nunca recibimos el número de tu tarjeta ni tu dirección de facturación.
Métricas de actividad
Calculadas a partir de tus propios datos: fechas del primer y último entrenamiento, total de entrenamientos completados, rachas, y si terminaste la configuración inicial.
Señales de seguridad
La atestación de Firebase App Check, que confirma que las solicitudes vienen de la app Gymbora genuina, y los códigos de inicio de sesión de un solo uso que caducan a los diez minutos.
Usar Gymbora como invitado. Sin cuenta, tu plan, tus entrenamientos, tus registros y tus preferencias se quedan en tu teléfono y no se envían a nuestros servidores. La excepción son los mensajes al coach, que se responden usando un identificador de invitado aleatorio para poder aplicar el cupo de mensajes gratuitos. Si creas una cuenta más adelante, movemos ese historial a ella; si borras la app siendo invitado, los datos desaparecen.
Lo que deliberadamente no recopilamos. Ni contactos, ni ubicación fuera de las sesiones de cardio, ni identificadores publicitarios, ni rastreo entre apps, ni números de tarjeta, ni datos de frecuencia cardiaca, sueño o nutrición. Si la app empieza alguna vez a leer un nuevo tipo de datos de salud, te lo pedirá primero, y esta página se actualizará.
Cómo los usamos
Para hacer funcionar la app
Crear tu plan, mostrar tus últimos números junto a la serie que estás a punto de hacer, conservar tu historial, sincronizar entre tu teléfono, tu reloj y los widgets, y responder a las preguntas al coach con tu contexto real de entrenamiento.
Para mantener tu cuenta operativa
Iniciar tu sesión, restaurar compras, aplicar el cupo de entrenamientos gratuitos y desbloquear Pro.
Para enviarte las notificaciones que pediste
Recordatorios de entrenamiento, alertas de meta de pasos, recordatorios de hidratación y estado de ánimo, un aviso antes de que termine una prueba, y un mensaje si llevas tiempo sin entrar. Todas opcionales.
Para mejorar Gymbora
Entender qué funciones se usan, dónde abandona la gente durante la configuración, y qué fallos arreglar primero. Esto se hace con analíticas agregadas; no leemos entrenamientos individuales para hacerlo.
Para responderte
Cuando escribes a soporte o envías comentarios.
Para mantener el servicio seguro
Detectar abusos del coach, bloquear clientes falsos, hacer cumplir nuestros términos y cumplir obligaciones legales.
No usamos tus datos para crear perfiles publicitarios, no mostramos anuncios, y no vendemos ni alquilamos datos personales a nadie.
Si estás en el EEE, el Reino Unido o Suiza, nuestras bases legales son: la ejecución de nuestro contrato contigo (hacer funcionar la app y tu suscripción); tu consentimiento (leer datos de salud, ubicación, notificaciones, analíticas, y las medidas corporales opcionales que introduces); nuestro interés legítimo (mejorar y proteger la app, prevenir abusos, comunicarnos contigo sobre tu cuenta); y la obligación legal (registros fiscales y contables de las compras). Puedes retirar tu consentimiento en cualquier momento en la app o en los ajustes de tu teléfono sin que afecte al resto del servicio.
Los datos de salud, en concreto
Los datos de Apple Health, Health Connect y los sensores de movimiento de tu teléfono se tratan como sensibles. Nuestras reglas para ellos:
Primero el permiso
Solo los leemos después de que concedas el permiso en el diálogo del sistema, y solo los tipos indicados arriba — pasos.
Nunca para publicidad
Los recuentos de pasos no se venden, no se usan para publicidad ni marketing, y no se comparten con terceros.
Solo se escriben de vuelta cuando tú lo dices
Los entrenamientos van a Apple Health solo cuando terminas una sesión y solo si lo permitiste.
Puedes revocarlo en cualquier momento
iPhone: Ajustes → Salud → Acceso a datos y dispositivos → Gymbora. Android: Health Connect. La app sigue funcionando sin él.
Cumplimos las políticas para desarrolladores de HealthKit de Apple y de Health Connect de Google, que prohíben usar estos datos para publicidad, intermediación de datos o cualquier fin distinto de ofrecer la función que pediste.
El coach con IA
Cuando escribes al coach, o le pides que cree un plan o una rutina, tu mensaje va a nuestros servidores (Firebase Cloud Functions), que añaden el contexto necesario para responder — tus entrenamientos recientes, los levantamientos que se han estancado, tus días de entrenamiento y tu objetivo — y lo envían a los modelos Gemini de Google a través de la API Gemini. La respuesta vuelve por el mismo camino y se guarda en tu historial de chat.
Qué recibe Google
El mensaje y el contexto de entrenamiento necesario para responderlo. Nunca tu dirección de correo, tu nombre, tus fotos ni tus datos de pago. Google lo procesa como nuestro proveedor de servicios bajo los términos de su API Gemini; no permitimos que se use para publicidad.
Puede equivocarse
El coach es un modelo de lenguaje, no un profesional médico. Trata sus respuestas como sugerencias, no como instrucciones, y no pegues historiales médicos ni nada que no quieras que procese un servicio de IA.
Tú controlas el historial
Elimina cualquier conversación desde la pantalla de chat. Eliminar tu cuenta las elimina todas.
Límites contra el abuso
Para prevenir abusos llevamos un recuento de mensajes y de su coste por usuario. Para los invitados, este recuento está ligado a un identificador aleatorio, no a ti.
Quién más lo ve
No vendemos tus datos y no los compartimos con fines publicitarios. Estos proveedores los procesan para que la app pueda funcionar, y no tienen permitido usarlos para nada más:
Google Firebase / Google Cloud
Inicio de sesión, la base de datos donde se guarda tu historial (Firestore), el almacenamiento de archivos para las fotos, las funciones en la nube, las notificaciones push, las analíticas, los informes de fallos y App Check.
Google Gemini API
Genera las respuestas y los planes del coach. Tu mensaje y el contexto de entrenamiento necesario para responderlo se envían con ese fin (consulta El coach con IA).
Apple y Google
Iniciar sesión con Apple / Google si los usas, y toda la facturación de suscripciones a través del App Store y Google Play. Nos dicen si tienes una suscripción activa; nunca vemos los datos de tu tarjeta.
Meta
Solo si eliges Facebook para iniciar sesión — nos proporciona tu nombre, tu correo y tu foto.
Zoho ZeptoMail
Entrega los correos con el código de inicio de sesión y los correos transaccionales que te enviamos.
También podemos divulgar datos si la ley lo exige, para proteger la seguridad de un usuario o del público, para hacer cumplir nuestros términos, o — avisándote — si Gymbora fuera alguna vez adquirida o fusionada, en cuyo caso esta política sigue aplicándose hasta que se te indique lo contrario.
Estos proveedores operan a nivel global, así que tus datos se almacenan y procesan en Estados Unidos y pueden procesarse en otros países. Cuando es obligatorio, las transferencias desde el EEE, el Reino Unido o Suiza se amparan en las Cláusulas Contractuales Tipo de los proveedores o en el EU–US Data Privacy Framework (Marco de Privacidad de Datos UE–EE. UU.).
Qué pueden ver otras personas
Tabla de clasificación
Si participas, otros usuarios ven tu nombre para mostrar, tu foto de perfil, tus puntos y tu nivel de rango. Nada más — ni tus entrenamientos, ni tu peso, ni tu correo. Cambia tu nombre y tu foto en Ajustes.
Entrenamientos y rutinas compartidos
Cuando tocas Compartir, creamos una página pública en gymbora.com/w/… que muestra el título y los ejercicios del entrenamiento, más una tarjeta para compartir construida con tus números (volumen, series, mejores levantamientos). Cualquiera con el enlace puede abrirla. Tu correo y el resto de tus datos de perfil nunca se incluyen. Las páginas compartidas se eliminan cuando eliminas tu cuenta.
Todo lo demás en tu cuenta es privado y solo tuyo.
Cuánto tiempo se conserva
Tu cuenta y tu historial
Mientras exista tu cuenta — un registro de entrenamiento solo es útil como historial a lo largo del tiempo, así que no lo caducamos. Las cuentas sin actividad durante 24 meses pueden eliminarse después de enviarte un aviso por correo.
Cuando eliminas tu cuenta
Tu perfil, entrenamientos, planes, rutinas, registros, fotos, conversaciones con el coach, tokens push, entrada en la tabla de clasificación y páginas compartidas se eliminan de inmediato mediante un proceso automatizado. Las copias en copias de seguridad cifradas se sobrescriben en un plazo de 30 días.
Códigos de inicio de sesión
Caducan a los diez minutos.
Informes de fallos y analíticas
Firebase los conserva hasta 90 días (datos de fallos) y 14 meses (analíticas); después se eliminan o se agregan.
Registros de compras
Los registros que estamos legalmente obligados a conservar por motivos fiscales y contables se retienen durante el periodo que exige la ley, separados de tu cuenta eliminada.
Correos de soporte
Se conservan hasta dos años para poder dar seguimiento al mismo asunto.
Seguridad
Los datos se cifran en tránsito (TLS) y en reposo en Google Cloud. Las reglas de seguridad de Firebase restringen el acceso a tu propia cuenta, y cada solicitud debe superar App Check para demostrar que viene de la app genuina. No hay contraseñas que se puedan filtrar: el inicio de sesión usa códigos de un solo uso enviados por correo o el inicio de sesión con Apple, Google y Facebook. El acceso a los sistemas de producción está limitado a las personas que lo necesitan para operar el servicio.
Ningún sistema es perfectamente seguro. Si tenemos conocimiento de una brecha que afecte a tus datos, te lo notificaremos a ti y a la autoridad competente según exija la ley.
Tus derechos y opciones
Vivas donde vivas, puedes:
Ver y editar
Tu perfil, medidas corporales, plan e historial — dentro de la app.
Eliminar tu cuenta
Ajustes → Inicio de sesión y seguridad → Eliminar cuenta. Inmediato e irreversible.
Obtener una copia de tus datos
Escríbenos y te la enviaremos en un formato legible por máquina en un plazo de 30 días.
Desactivar cosas
Analíticas (Ajustes), notificaciones (Ajustes o tu teléfono), acceso a salud y ubicación (los ajustes de tu teléfono).
Eliminar elementos individuales
Entrenamientos, rutinas, fotos, registros y conversaciones con el coach, desde las pantallas donde aparecen.
Según dónde vivas, también puedes tener derecho a rectificar o restringir el tratamiento, a oponerte al tratamiento basado en el interés legítimo, a retirar tu consentimiento, a la portabilidad de los datos y a presentar una reclamación ante una autoridad de control. Para ejercer cualquier derecho, escribe a support@gymbora.com desde la dirección asociada a tu cuenta. Respondemos en un plazo de 30 días y nunca cobramos por ello; puede que antes te pidamos confirmar que la cuenta es tuya.
No tomamos decisiones sobre ti con efectos jurídicos o igualmente significativos mediante tratamiento automatizado. Las sugerencias del coach son exactamente eso — sugerencias.
Avisos específicos por región
Espacio Económico Europeo, Reino Unido y Suiza
Tienes los derechos del RGPD y del RGPD del Reino Unido descritos arriba, y el derecho a presentar una reclamación ante tu autoridad local de protección de datos. Nuestras bases legales están enumeradas en Cómo los usamos. No tenemos establecimiento en la UE; envía las solicitudes de RGPD a la dirección indicada en Contacto.
California y otros estados de EE. UU.
Bajo la CCPA/CPRA y leyes estatales similares tienes derecho a saber qué información personal recopilamos y cómo la usamos y compartimos (esta página), a eliminarla, a corregirla, y a no ser discriminado por ejercer esos derechos. No vendemos información personal y no la compartimos para publicidad conductual entre contextos, así que no hay nada de lo que darse de baja; tampoco usamos ni divulgamos información personal sensible (como los datos de salud) para nada distinto de ofrecer las funciones que pediste. Un agente autorizado puede hacer una solicitud en tu nombre escribiéndonos con una prueba de su autorización.
Brasil
Tienes los derechos de la LGPD, incluidos la confirmación del tratamiento, el acceso, la corrección, la anonimización, la portabilidad y la eliminación. Las solicitudes van a la misma dirección.
Menores
Gymbora no está destinada a menores de 13 años, y no recopilamos sus datos a sabiendas. En el EEE y el Reino Unido, donde la ley fija una edad de consentimiento digital superior (hasta los 16), debes tener al menos esa edad para crear una cuenta. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.
Cambios
Cuando cambiamos la forma en que la app maneja los datos, actualizamos esta página y la fecha de la barra lateral. Para cambios sustanciales — nuevos tipos de datos, nuevos destinatarios, nuevos fines — también lo anunciaremos en la app o por correo antes de que entren en vigor. Seguir usando Gymbora después de eso significa que aceptas la política actualizada.
Gymbora