Política de privacidad

Versión 1.0Vigente desde el 21 de septiembre de 2026Se aplica a la app Gym+ y a este sitio

Gym+ es un diario de entrenamiento. Casi todo lo que registras nunca sale de tu dispositivo, y los datos de salud que lee la app — frecuencia cardíaca, calorías y pasos — no salen nunca. Este documento explica exactamente qué se lee, para qué, qué sale del dispositivo y qué puedes exigirnos.

1. Quién es el responsable

La app Gym+ la publica y opera ALAS TECHNOLOGY LLC, empresa registrada en Estados Unidos con el EIN (número de identificación de empleador del IRS) 93-3927200.

Para la LGPD, somos el controlador de los datos descritos aquí. Para el GDPR, somos el responsable del tratamiento.

Encargado del tratamiento de datos personales (LGPD, art. 41): el canal oficial del encargado es privacy@gymplus.life. Esa dirección recibe cualquier solicitud, duda o reclamación sobre datos personales, y es por ella que nos comunicamos con la Autoridad Nacional de Protección de Datos de Brasil cuando es necesario.

2. Datos de salud

Esta es la parte que más importa, así que va primero.

Qué lee la app

Si — y solo si — lo autorizas, Gym+ lee de Salud de Apple (HealthKit) en el iPhone y de Health Connect en Android:

• Frecuencia cardíaca
• Calorías activas quemadas
• Calorías totales quemadas
• Pasos

Y escribe de vuelta una sola cosa: la sesión de ejercicio que acabas de terminar, para que el entrenamiento cuente en tu actividad del día y aparezca en el historial de la app de salud del sistema.

Para qué

Para mostrar, dentro del entrenamiento que registraste, lo que hizo tu cuerpo mientras ocurría, y para mostrar gráficos y tendencias de esos mismos datos. Esos gráficos y tendencias se calculan en el propio dispositivo. No hay ninguna otra finalidad — ni estadística, ni comercial, ni de recomendación.

Lo que nunca pasa con ellos

• Los datos de salud no se envían a ningún servidor nuestro ni de terceros. Se leen, se muestran y se quedan donde estaban: en el dispositivo.
• Los datos de salud no se venden, alquilan, ceden ni intercambian.
• Los datos de salud no se usan para publicidad, marketing, segmentación ni elaboración de perfiles — ni por nosotros ni por nadie. La app no tiene instalado ningún SDK de anuncios ni de analítica.
• Los datos de salud no alimentan ningún sistema externo de recomendación automatizada y no se envían a ningún servicio de terceros para su procesamiento.

Cómo retirar la autorización

• iPhone: Ajustes → Privacidad y seguridad → Salud → Gym+, y desactiva lo que quieras.
• Android: abre Health Connect → Permisos de apps → Gym+.

Retirar la autorización no borra lo que ya está en tu app de salud — ese historial lo gestiona el propio sistema, y es allí donde se borra. Gym+ simplemente deja de leer.

3. Lo que se queda en el dispositivo

Se queda en tu dispositivo, en el almacenamiento privado de la app, y no se nos envía:

• Tu diario de entrenamiento: ejercicios, series, cargas, repeticiones, descansos, fechas.
• Tus rutinas y entrenamientos creados.
• Tu perfil, si lo rellenas: nombre visible, foto, sexo, edad, altura, peso y nivel de actividad.
• Medidas corporales, si las registras.
• Fotos de progreso, si las tomas o las eliges de la galería.
• Notas que escribas.
• Preferencias: idioma, tema, unidades, objetivo semanal.
• Los datos de salud descritos en el apartado 2.

Si desinstalas la app, esos datos se eliminan del dispositivo junto con ella. No tenemos copia de ellos para devolverte. Cuando exportas una copia de seguridad o compartes un entrenamiento, el archivo va a donde tú elijas, por iniciativa tuya.

4. Lo que sale del dispositivo

Solo lo que se describe abajo, y cada elemento solo cuando usas la función correspondiente.

4.1 Tu cuenta

La cuenta se crea con Iniciar sesión con Apple o Iniciar sesión con Google. No existe contraseña de Gym+. Cuando entras, Apple o Google entregan a la app un comprobante de identidad firmado, y la app lo envía a nuestro servidor, que verifica la firma con las claves publicadas por el proveedor. Así recibimos:

• el identificador de tu cuenta en el proveedor (un código estable, no tu nombre);
• el correo electrónico que informa el proveedor. Si elegiste ocultar tu correo en Apple, solo recibimos la dirección de reenvío de Apple — y nunca pedimos la verdadera.

El nombre que Apple muestra a veces en el primer acceso se queda solo en la memoria de la app y no se nos envía. Las credenciales de sesión que devuelve nuestro servidor se quedan solo en memoria y se descartan cuando cierras sesión o cierras la app.

4.2 La verificación de la suscripción

Para saber si tu suscripción es válida, la app envía a nuestro servidor el identificador de la compra emitido por la tienda (Apple o Google) y el identificador del producto. El servidor consulta a la propia tienda y guarda el resultado: el plan (Aluno o Coach), el estado de la suscripción (periodo gratis, activa, en periodo de gracia, caducada, revocada), la fecha de caducidad y la fecha de la última consulta, vinculados a tu cuenta. La tienda también avisa a nuestro servidor cuando la suscripción cambia de estado — renovación, cancelación, reembolso.

No recibimos ni almacenamos número de tarjeta, datos bancarios, dirección de facturación ni ningún medio de pago. Quien cobra es la tienda, y es ella quien guarda eso.

4.3 La revisión semanal

Cuando pides la revisión semanal, y solo en ese momento, la app envía a nuestro servidor:

• el idioma en el que quieres el texto;
• el objetivo semanal que elegiste;
• para cada una de las 4 últimas semanas completas, tres números: cuántos entrenamientos, en cuántos días distintos y cuántas series.

Doce números, un idioma y un objetivo. No se envían nombres de ejercicios, cargas, repeticiones, fotos, medidas, notas, historial en bruto ni ningún dato de salud. La semana en curso se excluye deliberadamente, porque todavía no ha terminado. El servidor calcula el texto de la revisión, lo devuelve a la app y no guarda esos números.

4.4 El programa de invitaciones

Si usas la invitación para amigos, el servidor guarda tu código de invitación, quién invitó a quién y en qué etapa está cada invitación. Para impedir que un mismo dispositivo cree varias cuentas solo para ganar recompensas, la app envía un identificador de instalación que ella misma genera al azar. No es un identificador de hardware ni de publicidad, cambia si reinstalas la app, y el servidor lo guarda solo como resumen criptográfico con clave secreta. Cuando canjeas un mes ganado, usamos el correo de la cuenta para acordar la entrega.

4.5 Mensajes que nos envías

Si escribes a una de nuestras direcciones de correo, recibimos el mensaje, tu dirección y lo que decidas incluir, como capturas de pantalla. Lo usamos solo para responder y resolver la solicitud.

5. Con quién compartimos

No vendemos datos personales. No intercambiamos datos personales por servicios, descuentos ni ninguna otra contrapartida. Los únicos terceros implicados son los que hacen posible la app:

También podemos compartir datos cuando haya una orden judicial, un requerimiento de una autoridad competente o una obligación legal — y, cuando la ley permita avisar, avisamos.

6. Cuánto tiempo guardamos

La marca de compra existe por un motivo concreto: impedir que una misma suscripción ya usada se transfiera o se reaproveche en otra cuenta después de que la primera se haya eliminado. No permite volver a identificarte ni recuperar nada de lo que era tuyo.

7. LGPD — tus derechos en Brasil

Bases legales

Lo que puedes exigir

En cualquier momento, sin coste, puedes solicitar (art. 18 de la LGPD):

• confirmación de que tratamos datos tuyos, y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley;
• portabilidad a otro proveedor;
• eliminación de los datos tratados con base en tu consentimiento;
• información sobre con quién compartimos tus datos;
• información sobre lo que pasa si no das tu consentimiento;
• revocación del consentimiento.

Para ejercer cualquiera de ellos, escribe a privacy@gymplus.life. Respondemos en un plazo máximo de 15 días naturales. Para eliminar la cuenta hay un camino directo dentro de la app, descrito en Eliminar cuenta.

Si crees que tratamos tus datos de forma indebida, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil.

8. GDPR (RGPD) — tus derechos en Europa

Gym+ tiene interfaz en 16 idiomas y se vende en las tiendas de Apple y Google en países del Espacio Económico Europeo. Si estás en el EEE, en el Reino Unido o en Suiza, también se aplican las reglas siguientes.

Bases legales (art. 6 y art. 9)

• Art. 6(1)(b) — ejecución del contrato: cuenta, suscripción, revisión semanal, programa de invitaciones y funcionamiento de la app.
• Art. 9(2)(a), en relación con el art. 6(1)(a) — consentimiento explícito para la lectura de frecuencia cardíaca, calorías y pasos, que son datos de categoría especial. Por eso esa lectura solo ocurre después de que la autorices en el sistema, y por eso se puede revocar sin afectar al resto de la app.
• Art. 6(1)(c) — obligación legal: conservación del registro fiscal del pago.
• Art. 6(1)(f) — interés legítimo: la marca de compra ya usada y la marca de instalación del programa de invitaciones, para impedir el fraude. El interés es evitar un perjuicio directo; el impacto sobre ti es mínimo, porque los datos guardados son resúmenes criptográficos sin correo y sin nombre.

Transferencia internacional

El responsable es una empresa registrada en Estados Unidos, y nuestro servidor, la base de datos, este sitio y el reenvío de correo funcionan en la infraestructura de Cloudflare, que puede procesar datos en centros de datos fuera de tu país, incluido Estados Unidos. Por eso, los datos de cuenta, de suscripción y del programa de invitaciones pueden transferirse fuera del EEE.

Cloudflare está certificada en el EU-U.S. Data Privacy Framework (y en las extensiones del Reino Unido y de Suiza) e incorpora las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46(2)(c)) a su acuerdo de tratamiento de datos. Google, que aloja nuestro buzón de correo, ofrece las mismas garantías. Puedes pedirnos una copia de las garantías aplicables.

Conviene dejar constancia de lo que no se transfiere: ningún dato de salud. No sale del dispositivo, por lo que no hay transferencia internacional de datos de categoría especial.

Tus derechos

• Acceso (art. 15), rectificación (art. 16) y supresión (art. 17).
• Limitación del tratamiento (art. 18) y oposición (art. 21).
• Portabilidad (art. 20). En la práctica: lo que es realmente tuyo — el diario de entrenamiento — está en el dispositivo, y la propia app exporta ese historial en un archivo, sin depender de nosotros. Los datos de cuenta y suscripción que tenemos pueden enviársete en un formato legible por máquina, si lo pides.
• Retirar el consentimiento en cualquier momento (art. 7(3)), sin efecto sobre lo que ya se trató antes.
• Presentar una reclamación ante la autoridad de protección de datos de tu país (art. 77).

Solicitudes: privacy@gymplus.life. Respondemos en un plazo máximo de un mes, como exige el GDPR, y por lo general mucho antes.

Decisiones automatizadas

La revisión semanal es una comparación aritmética entre cuatro semanas, no un perfil sobre ti. No tomamos decisiones automatizadas que produzcan efectos jurídicos o que te afecten de forma significativa, en el sentido del art. 22.

9. Niños y adolescentes

Gym+ no está destinado a menores de 13 años y no recopilamos a sabiendas datos de quien tenga menos de esa edad. En países donde la edad mínima para consentir es mayor — en el EEE puede llegar a 16 años —, se aplica la edad local, y el uso depende de la autorización de quien ejerza la patria potestad o responsabilidad parental. Si sabes que un niño creó una cuenta sin esa autorización, escribe a privacy@gymplus.life y la borramos.

10. Seguridad

• Toda la comunicación entre la app y nuestro servidor es obligatoriamente HTTPS. La app rechaza cualquier redirección que lleve credenciales.
• Las credenciales de sesión se quedan solo en memoria y se descartan al cerrar sesión.
• Lo que el servidor guarda sobre las suscripciones está cifrado en reposo con AES-256-GCM, y los identificadores de cuenta y de instalación se guardan como resúmenes criptográficos.
• Ninguna marca guardada en el dispositivo da acceso de pago: el derecho viene siempre de una nueva consulta a la tienda.
• La app no incluye ningún SDK de publicidad ni de analítica.

Ningún sistema es inviolable. Si hay un incidente de seguridad con riesgo relevante, te lo comunicamos a ti y a las autoridades competentes en los plazos que exigen la LGPD y el GDPR.

11. Este sitio

Este sitio no usa cookies de publicidad ni de analítica, no carga fuentes, scripts ni imágenes de otro dominio y no crea perfiles de quien lo visita. Su única cookie es gp_lang, del propio sitio: solo se crea cuando eliges un idioma en el selector y guarda esa elección hasta un año, para que el sitio se abra en el mismo idioma la próxima vez. Cloudflare, que lo aloja, registra la dirección IP y datos técnicos de la solicitud durante el tiempo necesario para entregar la página y proteger la infraestructura.

12. Cambios en esta política

Cuando esta política cambie, la fecha de vigencia de arriba cambiará con ella y la versión anterior dejará de aplicarse a partir de ese momento. Si el cambio afecta de forma relevante a lo que hacemos con tus datos, te avisamos dentro de la app antes de que entre en vigor.

13. Cómo contactarnos

• Privacidad, derechos del titular y encargado de datos: privacy@gymplus.life
• Soporte: support@gymplus.life o la página de soporte
• Otros asuntos: contact@gymplus.life

ALAS TECHNOLOGY LLC · EIN 93-3927200