Política de privacidad

Última actualización: 12 de octubre de 2026

Esta política explica qué datos trata la web y la aplicación EFITLY para iOS, con qué finalidad, dónde se guardan y qué puedes hacer con ellos. Está escrita para que se entienda: si algo no queda claro, escríbenos.

1. Quién es el responsable

2. Qué datos tratamos

Solicitud de acceso a la beta desde esta web

Si te apuntas a la lista de espera, guardamos el correo electrónico, si utilizas iOS o Android, la fecha de solicitud y un identificador interno. Los usamos para ordenar las invitaciones y escribirte sobre el acceso a la beta o, si has indicado Android, sobre la disponibilidad de esa versión. No pedimos datos de salud para apuntarte. La solicitud se almacena en Supabase y se sincroniza con nuestra lista privada en Notion para gestionar las invitaciones. Esta lista incluye el correo, la plataforma, la fecha, el estado de la solicitud y su identificador interno; no incluye datos de salud. Puedes pedirnos que la consultemos o eliminemos escribiendo a efitly.app@gmail.com.

Solicitudes de colaboración de especialistas, centros y marcas

Si envías una propuesta de colaboración, guardamos tu nombre o el de tu entidad, persona de contacto, correo electrónico, ciudad y especialidad o servicios cuando corresponda, tipo de colaboración para marcas y los datos opcionales que facilites (web, teléfono y propuesta). Registramos también la fecha, tu lectura de esta política y una referencia de solicitud.

Usamos estos datos para revisar tu propuesta, enviarte un correo de recepción y contactar contigo sobre la colaboración. La solicitud se guarda en Supabase y se sincroniza con una base privada de Notion para su gestión. El correo de confirmación se tramita con Resend; las respuestas llegan a efitly.app@gmail.com. No incluyas datos de salud ni información personal de otras personas en tu propuesta.

Para limitar envíos abusivos conservamos en Supabase una huella técnica de la dirección de conexión asociada a la solicitud. No se incluye en Notion ni en el correo. Puedes solicitar acceso, corrección o eliminación de tu solicitud escribiendo a efitly.app@gmail.com. Enviar la solicitud no confirma tu incorporación ni una colaboración con EFITLY.

Datos que salen de tu dispositivo

Se guardan en tu cuenta, en servidores alojados en la Unión Europea (Frankfurt, Alemania):

Dato	Para qué	Base legal
Correo electrónico e identificador de cuenta (registro con email o con «Iniciar sesión con Apple»)	Crear tu cuenta, autenticarte y sincronizar tu historial entre dispositivos	Ejecución del contrato
Métricas de salud y forma física: frecuencia cardíaca en reposo, variabilidad (VFC), sueño, entrenamientos y las puntuaciones diarias que calcula la app a partir de ellas	Calcular tu línea base, tu estado de preparación y la recomendación de entrenamiento	Consentimiento explícito (art. 9.2.a RGPD)
Datos de perfil que introduces tú: nombre, objetivo, nivel, material disponible	Adaptar los entrenamientos que te propone la app	Ejecución del contrato
Identificador de notificaciones push del dispositivo	Enviarte avisos de sesión y recordatorios	Consentimiento
Informes que decides compartir con un especialista	Permitir que esa persona vea el informe que tú has enviado, y solo ese	Consentimiento

Datos que se quedan en tu iPhone

Estos datos se procesan localmente y no se envían a nuestros servidores:

• Rutas GPS de tus entrenamientos al aire libre, incluidos los parciales por kilómetro. Se graban y se guardan solo en el dispositivo.
• Calendario. Si das permiso, la app lee tus eventos para encontrar huecos libres y proponerte una hora de entrenamiento. No leemos el contenido de los eventos ni lo almacenamos.
• Sensores de movimiento y barómetro, para detectar el inicio de una actividad y calcular desnivel.
• Sensores Bluetooth (pulsómetro, potenciómetro, cadencia). La app se conecta directamente al sensor; los datos entran en la sesión de entrenamiento.
• Datos de Apple Salud que la app lee con tu permiso. Solo se envían a tu cuenta las métricas listadas en la tabla anterior.

Qué NO hacemos

Medición opcional de la web

Si eliges «Permitir medición», enviamos a PostHog, en su región europea, eventos sobre las páginas visitadas, la procedencia general de la visita, los clics de navegación y acceso, el inicio de un formulario, las solicitudes confirmadas y métricas de rendimiento (LCP, CLS e INP). No enviamos el correo, el texto de propuestas, datos de salud ni el contenido de los campos. No activamos grabación de sesiones ni captura automática de interacciones.

Para relacionar eventos de una misma visita usamos un identificador aleatorio guardado en sessionStorage, que termina con la sesión de esa pestaña. La preferencia de medición se guarda en localStorage para recordar tu elección. No creamos un perfil personal ni incluimos la dirección IP en las propiedades enviadas; también desactivamos el enriquecimiento de ubicación.

Puedes rechazar esta medición y seguir utilizando todos los formularios. Puedes cambiar la decisión en «Preferencias de medición», al pie de la página. Respetamos las señales Do Not Track y Global Privacy Control cuando están disponibles. Los borradores de solicitudes de colaboración se guardan únicamente durante la sesión para conservar los campos al cambiar de perfil.

3. Apple Salud (HealthKit)

Si conectas Apple Salud, la app lee únicamente los tipos de datos que apruebas en la pantalla de permisos de iOS, y puede escribir tus entrenamientos para que aparezcan en Salud. Cumplimos las condiciones de Apple para HealthKit: los datos de salud no se usan para publicidad ni para minería de datos, y no se comparten con terceros salvo para darte el servicio que has pedido. Puedes revocar cada permiso desde Ajustes → Salud → Acceso de apps.

4. Ubicación

La app pide acceso a tu ubicación para dos cosas: grabar el recorrido de tus entrenamientos al aire libre (incluso en segundo plano, si lo autorizas) y obtener la previsión meteorológica de donde estás. Las rutas se quedan en el dispositivo. Para el tiempo se envía tu posición aproximada al servicio WeatherKit de Apple, que la trata según su propia política de privacidad. Puedes usar la app sin dar permiso de ubicación: perderás la ruta y el clima, nada más.

5. Con quién compartimos datos

Solo con los proveedores necesarios para que la app funcione, y bajo contrato de encargado de tratamiento:

• Supabase — base de datos y autenticación. Servidores en la Unión Europea (Frankfurt).
• Notion — gestión interna de solicitudes de beta e invitaciones. Solo se sincronizan los datos de la solicitud descritos en el apartado 2.
• PostHog — medición opcional de esta web cuando la autorizas, con los datos descritos en el apartado «Medición opcional de la web».
• Apple — «Iniciar sesión con Apple», notificaciones push (APNs) y previsión meteorológica (WeatherKit).
• jsDelivr — red de distribución desde la que la app descarga las imágenes de los ejercicios. Solo se solicita la imagen; no se envían datos personales.

También compartiremos datos si nos lo exige una obligación legal.

6. Cuánto tiempo los guardamos

Mientras tengas la cuenta activa. Cuando la borras, tus datos se eliminan de nuestros servidores de forma inmediata e irreversible. Conservamos únicamente lo que exija la ley (por ejemplo, registros de facturación, si llega a haberlos) durante el plazo legal correspondiente.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar tu consentimiento sin que ello afecte a la licitud del tratamiento previo.

Para borrar tu cuenta y todos tus datos no hace falta escribirnos: entra en Ajustes dentro de la app y pulsa «Borrar cuenta». La eliminación es completa y definitiva.

Para el resto de derechos, escribe a efitly.app@gmail.com. Responderemos en un plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

La comunicación con nuestros servidores va cifrada (TLS). El acceso a los datos está restringido por políticas de seguridad a nivel de fila: cada cuenta solo puede leer y escribir sus propios registros. Ningún sistema es infalible, pero tratamos los datos de salud con el nivel de protección que la ley exige para una categoría especial de datos.

9. Menores

EFITLY no está dirigida a menores de 14 años y no recogemos datos de forma consciente de menores de esa edad. Si detectas que un menor ha creado una cuenta, escríbenos y la eliminaremos.

10. Cambios en esta política

Si cambia algo relevante, actualizaremos esta página y modificaremos la fecha de la cabecera. Si el cambio afecta a cómo tratamos tus datos de salud, te avisaremos dentro de la app.

11. Aviso importante