Política de Privacidad
Esta política explica qué hacen la app FitTide y este sitio web con tus datos, quién más los toca y cómo recuperarlos o borrarlos. FitTide está desarrollada y operada por Grizzly Paw Software Ltda (CNPJ 56.161.958/0001-19), Brasil, responsable del tratamiento de tus datos personales conforme a la LGPD brasileña (Ley 13.709/2018), al RGPD de la UE y del Reino Unido y a leyes equivalentes.
La versión corta
- Recogemos lo que registras, para que la app pueda guardarlo, sincronizarlo y mostrártelo.
- No vendemos ni alquilamos tus datos, no mostramos anuncios y no usamos rastreadores de publicidad ni de analítica.
- Los datos de salud nunca se usan para publicidad, nunca se venden, nunca se comparten con intermediarios de datos y nunca se envían a un proveedor de IA.
- Las fotos y los textos que envías a una función de IA sirven para producir ese resultado. No los guardamos.
- Puedes borrar tu cuenta y sus datos desde la app o desde nuestra página de eliminación, cuando quieras. El borrado es inmediato y permanente.
Quiénes somos y cómo contactarnos
Grizzly Paw Software Ltda, CNPJ 56.161.958/0001-19, Brasil. Para cualquier asunto de esta política, incluida una solicitud sobre tus datos, escribe a [email protected]. Respondemos dentro del plazo que marca la ley aplicable y, en todo caso, en un máximo de 30 días.
Qué recogemos
- Cuenta e identificadores. Tu correo y tu contraseña (guardada con hash por nuestro proveedor de autenticación), o tu identidad de Google si inicias sesión con Google. Un ID interno de cuenta y un token de notificaciones del dispositivo.
- Perfil. Lo que indicas sobre ti: nombre, fecha de nacimiento, sexo, altura, objetivos, nivel de actividad, preferencias de entrenamiento, limitaciones físicas y tus ajustes de unidades e idioma. Parte de esto son datos de salud y se tratan como sensibles.
- Entrenamiento. Rutinas, sesiones, ejercicios, series, repeticiones, cargas, descansos, notas y valoraciones.
- Datos corporales. Peso, grasa corporal, circunferencias, otras medidas que registres y las fotos de progreso que hagas o elijas.
- Dieta. Comidas, alimentos, porciones, agua, suplementos, tus objetivos de calorías y macros, y las fotos de platos, etiquetas nutricionales, códigos de barras o descripciones dictadas que uses para registrar una comida.
- Servicios conectados. Si conectas Apple Salud, Health Connect o Strava: los entrenamientos y medidas que permitas importar y las sesiones que permitas exportar. Consulta Datos de salud para el detalle exacto de lo que se lee y se guarda.
- Compras. Si te suscribes a FitTide Pro: el estado de la suscripción, el producto, la renovación y la plataforma, recibidos de Apple o Google a través de nuestro proveedor de facturación. Nunca vemos los datos de tu tarjeta.
- Diagnóstico. Informes de fallos y errores, que incluyen el modelo del dispositivo, el sistema operativo, la versión de la app, el error en sí y tu ID de cuenta y correo, para poder relacionar el informe con una cuenta afectada.
- Soporte. Lo que nos envíes por correo o a través del feedback de la app.
No recogemos tus contactos, tu ubicación precisa, tu navegación en otras apps o sitios, ni ningún identificador publicitario.
Para qué los usamos
- Para que la app funcione: guardar tus datos en el dispositivo, respaldarlos en tu cuenta y mantener tus dispositivos sincronizados.
- Para producir lo que pides, como generar una rutina o estimar los nutrientes en la foto de un plato.
- Para darte acceso a lo que has pagado y mantener justas las cuotas gratuitas.
- Para corregir fallos y mantener el servicio seguro.
- Para enviar los recordatorios que configuras y avisos ocasionales de producto, que puedes desactivar.
- Para responderte cuando nos escribes y para cumplir obligaciones legales.
Bases jurídicas. Según el RGPD: ejecución del contrato contigo (art. 6(1)(b)) para operar la app y tu suscripción; tu consentimiento explícito (art. 9(2)(a)) para los datos de salud, incluido lo que importes de una tienda de salud; nuestro interés legítimo (art. 6(1)(f)) en mantener el servicio en marcha, seguro y libre de abuso; y obligaciones legales (art. 6(1)(c)). Según la LGPD, las bases equivalentes de los arts. 7 y 11. Puedes retirar el consentimiento cuando quieras, desconectando un servicio o borrando los datos o la cuenta.
Datos de salud
Los datos de salud y actividad física reciben el trato más estricto de esta política, y lo siguiente se cumple sin excepción:
- Nunca se usan para publicidad ni marketing.
- Nunca se venden, alquilan ni comparten con intermediarios o revendedores de datos.
- Nunca se envían a un proveedor de IA, con una excepción declarada: las limitaciones físicas y las notas que escribes en el generador de rutinas, que tú decides escribir y enviar.
- Nunca se almacenan en iCloud ni en otra nube personal de terceros.
- Solo sirven para mostrarte tu propio entrenamiento, tu dieta y tus datos corporales dentro de FitTide.
Qué leemos de Apple Salud y Health Connect, solo después de que los conectes y concedas permiso: entrenamientos y sesiones de ejercicio, calorías activas y totales quemadas, distancia, frecuencia cardíaca, pasos y el historial de esos registros. Guardamos en nuestro servidor un resumen de cada entrenamiento importado — tipo, hora de inicio, duración, calorías, distancia y frecuencia cardíaca media y máxima — para que tu calendario sobreviva a un cambio de teléfono. No guardamos muestras en bruto.
Qué escribimos, solo si activas la exportación: tus sesiones terminadas en FitTide, como entrenamientos de fuerza con su duración y calorías estimadas.
Qué pasa al desconectar: los entrenamientos que importamos se borran de nuestro servidor y de tu dispositivo. Solo queda el registro de qué sesión de FitTide correspondió a qué entrenamiento, que no contiene datos de salud. También puedes revocar nuestro acceso cuando quieras en los ajustes de salud de tu teléfono, al margen de la app.
Si conectas Strava, importamos las actividades que autorices y las conservamos mientras la conexión esté activa. Desconectar Strava, o borrar tu cuenta, las elimina.
Funciones de IA
Tres funciones envían tu contenido a un proveedor de IA externo: estimar una comida a partir de una foto, leer una etiqueta nutricional y generar una rutina a partir de tu cuestionario. Cuando usas una de ellas:
- Enviamos solo lo que la función necesita: la foto, la imagen de la etiqueta, tu descripción escrita o dictada, o el cuestionario de la rutina, que incluye tus preferencias de entrenamiento, las limitaciones físicas que indiques y tus notas libres.
- El proveedor lo procesa para producir ese resultado y nos lo devuelve. Usamos planes de proveedor cuyos términos no permiten emplear tu contenido para entrenar sus modelos.
- No almacenamos la entrada ni la salida en nuestro servidor. Solo guardamos metadatos de la llamada: tu ID de cuenta, si tuvo éxito, cuánto tardó, qué modelo se ejecutó y cuántos tokens consumió, para cuotas, control de coste y depuración.
- Nada se guarda en tu diario hasta que revisas la estimación y la confirmas.
Los proveedores que usamos para esto son Google (API de Gemini), OpenAI y modelos accesibles mediante OpenRouter. Qué modelo se ejecuta es configuración de servidor y puede cambiar; las reglas anteriores no.
Las estimaciones de IA pueden ser erróneas. No son consejo médico ni nutricional.
Cámara, micrófono y fotos
- Las fotos de platos y etiquetas se envían al proveedor de IA para la estimación y no se guardan en nuestro servidor.
- Las fotos de progreso se guardan en tu dispositivo y, para que sobrevivan a un cambio de teléfono, en tu área privada de almacenamiento en nuestro servidor. Solo tu cuenta puede leerlas.
- Las tarjetas para compartir se componen en tu dispositivo. La foto o el vídeo de fondo solo sale de ahí en aquello que tú compartes, y antes se eliminan la ubicación y otros metadatos.
- El dictado usa el reconocimiento de voz de tu propio teléfono (Apple o Google). FitTide recibe texto, no audio. Nunca subimos audio del micrófono.
- El escaneo de códigos de barras ocurre en tu dispositivo; solo el número leído se envía a nuestro servicio de catálogo para buscar el producto. El catálogo procede de Open Food Facts (ODbL) y de USDA FoodData Central.
Quién trata tus datos
Tus datos viven primero en tu dispositivo. Cuando tienes cuenta, estos proveedores tratan parte de ellos por cuenta nuestra, bajo contrato y solo para los fines indicados. No vendemos datos personales ni los compartimos para publicidad conductual entre contextos.
- Supabase — autenticación, base de datos y almacenamiento de archivos para sincronización y copia de seguridad.
- Inicio de sesión con Google — si eliges entrar con Google.
- Resend — envío de los correos de cuenta, como la confirmación de registro y el restablecimiento de contraseña.
- Google (API de Gemini), OpenAI y OpenRouter — las funciones de IA descritas arriba.
- RevenueCat — estado de la suscripción y permisos de acceso. Apple y Google procesan el pago en sí, bajo sus propias políticas de privacidad.
- Google Firebase Cloud Messaging — entrega de las notificaciones push.
- Sentry — informes de fallos y errores.
- Cloudflare — alojamiento de este sitio y del servicio de catálogo de alimentos.
- Apple Salud, Health Connect y Strava — solo cuando los conectas.
También podemos revelar datos cuando la ley lo exija, o para ejercer o defender una reclamación legal.
Transferencias internacionales
Estamos en Brasil y varios de estos proveedores tratan datos en Estados Unidos y en la Unión Europea. Las transferencias fuera del EEE o del Reino Unido se apoyan en las Cláusulas Contractuales Tipo de la Comisión Europea o en una decisión de adecuación; las transferencias fuera de Brasil se apoyan en las garantías del art. 33 de la LGPD. Pide detalles en [email protected].
Cuánto tiempo los conservamos
Conservamos tus datos mientras exista tu cuenta, porque el historial es todo el propósito de la app. Cuando borras la cuenta, el borrado es inmediato y permanente: consulta Eliminar tu cuenta para ver exactamente qué se va y qué se queda. Lo que está solo en tu dispositivo desaparece cuando lo borras o desinstalas la app. Las copias de seguridad cifradas de nuestra base de datos se sobrescriben de forma rotativa y se sustituyen por completo en un plazo de 30 días.
Tus derechos
Vivas donde vivas, puedes pedirnos que confirmemos qué tenemos, obtener una copia, corregirlo, borrarlo o recibirlo en un formato portable, y puedes oponerte a ciertos tratamientos o limitarlos. Con la LGPD también puedes pedir la anonimización y saber con quién compartimos los datos. Con el RGPD puedes retirar el consentimiento en cualquier momento y reclamar ante la autoridad de control de tu país; en España, la AEPD. En Brasil, la autoridad es la ANPD. Los residentes de estados de EE. UU. con leyes de privacidad tienen derecho a conocer, borrar y corregir, y a oponerse a la venta o a la publicidad dirigida: no hacemos ninguna de las dos.
La vía más rápida para el acceso y el borrado está en la app: Perfil → Borrar cuenta, o solicitudes de exportación y borrado a [email protected]. Nunca cobramos por una solicitud ni exigimos crear una cuenta para presentarla.
Seguridad
Los datos se cifran en tránsito. Tu sesión se guarda en el almacenamiento seguro del dispositivo. Las filas y los archivos de cada cuenta están aislados a nivel de base de datos, de modo que una cuenta no puede leer la de otra. El acceso a los sistemas de producción está restringido a quienes operan el servicio. Ningún sistema es perfectamente seguro; si un incidente puede causarte un daño relevante, te lo comunicaremos a ti y a la autoridad competente, como exige la ley.
Menores
FitTide no está destinada a menores de 16 años y no recogemos sus datos a sabiendas. Si crees que un menor nos ha dado datos, escríbenos y los borraremos.
Este sitio web
fittide.app no usa cookies ni analítica. Cloudflare, nuestro proveedor de alojamiento, trata datos de solicitud habituales como las direcciones IP para servir y proteger el sitio.
Cambios
Actualizaremos esta página cuando cambien nuestras prácticas, y te avisaremos en la app antes de que un cambio relevante entre en vigor. La fecha de arriba siempre refleja la versión actual.
Contacto
Grizzly Paw Software Ltda · CNPJ 56.161.958/0001-19 · Brasil
[email protected]