Política de privacidad

Última actualización: 2026-10-05

Esta política explica cómo trata Exercisable GmbH los datos personales cuando usas la app Simple Calisthenics (iOS, Android, app web en app.simple-calisthenics.com) y el sitio web www.simple-calisthenics.com (conjuntamente, el «Servicio»).

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del artículo 4, punto 7, del RGPD es:

Exercisable GmbH Leharstraße 12 70195 Stuttgart, Alemania Director general: Jonas Wallmann Amtsgericht Stuttgart HRB 800487 Correo electrónico: info@simple-calisthenics.com

2. Contacto para la protección de datos

Si tienes preguntas sobre protección de datos, ponte en contacto con nosotros en privacy@simple-calisthenics.com.

3. Qué tratamos, por qué y con qué base jurídica

Tratamos los datos personales únicamente de conformidad con el RGPD y con la Ley alemana de Protección de Datos en las Telecomunicaciones y los Servicios Digitales (TDDDG). Algunos de los datos que nos facilitas se refieren a tu salud (por ejemplo, lesiones, dolor, peso corporal). Se trata de una categoría especial de datos personales con arreglo al artículo 9 del RGPD, y solo los tratamos con tu consentimiento explícito (artículo 9, apartado 2, letra a), del RGPD).

3.1 Cuenta

• Datos: dirección de correo electrónico, contraseña (almacenada únicamente como hash por Google Firebase Authentication), nombre visible, método de inicio de sesión (correo electrónico, Google, Apple), idioma de la app, plataforma, fecha de registro.
• Finalidad: crear y gestionar tu cuenta y permitirte iniciar sesión.
• Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD).

3.2 Programa de entrenamiento personal y cuestionario

• Datos: género, año de nacimiento (edad), altura, peso, peso objetivo, actividad cotidiana, objetivo y ritmo de nutrición, lesiones y movimientos que te causan dolor, experiencia de entrenamiento, objetivos y habilidades, material disponible, días y horario de entrenamiento, prioridades por grupo muscular y las notas de texto libre que añadas.
• Finalidad: generar y adaptar tu programa personal de entrenamiento y nutrición. El programa lo genera un algoritmo basado en reglas a partir de tus respuestas (elaboración de perfiles, véase la sección 11).
• Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD); para los datos de salud (lesiones, dolor, datos corporales), tu consentimiento explícito (artículo 9, apartado 2, letra a), del RGPD), que puedes retirar en cualquier momento en la app o por correo electrónico con efectos para el futuro.

3.3 Seguimiento de entrenamientos, vídeos, conteo de repeticiones y contenido multimedia de progreso

• Datos de entrenamiento: registros de entrenamientos, ejercicios, series, repeticiones, pesos, esfuerzo, tiempos de descanso y notas de entrenamiento.
• Conteo de repeticiones con la cámara (opcional): si activas la cámara durante un entrenamiento, la app detecta tu movimiento en tu dispositivo (Google ML Kit). Las imágenes de la cámara y los puntos clave del cuerpo se procesan únicamente en tu dispositivo. La app guarda el número de repeticiones resultante junto con tu entrenamiento.
• Grabaciones de vídeo e instantáneas de repeticiones (opcional): si grabas una serie, el vídeo se queda en tu dispositivo. Si tienes una membresía premium y mantienes activado el ajuste «Guardar las grabaciones de vídeo», el vídeo se sube a nuestro proveedor de vídeo Bunny, y las imágenes fijas tomadas en el punto más alto y en el punto más bajo de cada repetición se suben a Google Cloud Storage, para que puedas revisarlos más adelante.
• Revisión de técnica (opcional): si envías una serie para una revisión de técnica, nuestro equipo de entrenadores revisa tu vídeo y te da su valoración.
• Fotos de progreso y medidas corporales (opcional): se almacenan en un área de almacenamiento privada en Bunny y en nuestra base de datos.
• Finalidad: permitirte hacer un seguimiento de tu entrenamiento y de tu progreso y revisar tu técnica.
• Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD); para las fotos de progreso y las medidas corporales, tu consentimiento explícito (artículo 9, apartado 2, letra a), del RGPD).

3.4 Funciones de IA

El Servicio incluye funciones basadas en inteligencia artificial (IA). Cuando las usas, interactúas con un sistema de IA, no con una persona.

Qué hacen las funciones de IA

• Asistente de IA (chat): responde a preguntas sobre el entrenamiento y la app, crea y edita entrenamientos y ejercicios, explica y ajusta tu programa personal y responde a preguntas sobre nutrición. Los cambios en tu programa se muestran como una vista previa que guardas tú. Los cambios en un entrenamiento en curso, en tus ajustes de nutrición o los entrenamientos recién creados se aplican solo cuando los pides, y puedes deshacerlos.
• Asistente de entrenamiento: cambia el entrenamiento que estás haciendo en ese momento.
• Notas en el generador de entrenamientos: si añades notas (por ejemplo, sobre una lesión), un modelo de IA las lee y adapta el entrenamiento generado, por ejemplo, omitiendo ejercicios que cargan una zona lesionada.
• Búsqueda: para encontrar ejercicios y entrenamientos por su significado, creamos una representación numérica (embedding) de los nombres de entrenamientos y ejercicios, incluidos los nombres de los entrenamientos y ejercicios que creas tú, y de las consultas de búsqueda que el asistente formula a partir de tu chat.

Qué datos recibe la IA

• tus mensajes y el desarrollo de la conversación actual;
• la pantalla que estás usando y su contenido, por ejemplo, el entrenamiento que estás haciendo (ejercicios, series, pesos, notas) o el entrenamiento que estás editando;
• si tienes un programa personal: tu programa y tus respuestas al cuestionario, incluidos género, edad, altura, peso, peso objetivo, respuestas sobre nutrición y lesiones;
• los resultados que el asistente consulta para ti, como tu historial y tus estadísticas de entrenamiento o tus objetivos de nutrición;
• tus notas en el generador de entrenamientos.

La IA no recibe tu nombre ni tu dirección de correo electrónico.

Quién los trata

• OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., EE. UU.): modelos de lenguaje para el asistente y para las notas del generador de entrenamientos.
• Google Cloud Vertex AI (Google Cloud EMEA Ltd. / Google LLC, EE. UU.): modelos Gemini para tareas auxiliares (por ejemplo, asociar nombres de material, traducir nombres de ejercicios) y los embeddings para la búsqueda. Vertex AI puede tratar solicitudes fuera de la UE.
• Anthropic (Anthropic, PBC, EE. UU.): análisis asistido por IA de los registros de conversaciones como parte de nuestra revisión de calidad (véase más abajo).

Según las condiciones comerciales de los proveedores, los datos que enviamos no se utilizan para entrenar sus modelos.

Registros de conversaciones y revisión de calidad

Guardamos cada conversación con el asistente de IA (tus mensajes, el contexto enviado con ellos, las respuestas de la IA y las acciones que llevó a cabo) y las valoraciones que das sobre las respuestas. Utilizamos estos registros para corregir errores, mejorar el asistente y detectar usos indebidos. Miembros de nuestro equipo revisan las conversaciones, en parte con ayuda de herramientas de IA de Anthropic.

Analítica del uso de la IA

Nuestro proveedor de analítica de producto PostHog recibe datos técnicos sobre cada solicitud a la IA (modelo utilizado, número de tokens, tiempo de respuesta, coste). No recibe el contenido de tus mensajes ni de las respuestas.

Limitaciones

Las respuestas de la IA pueden ser erróneas o incompletas. Son información general sobre entrenamiento y no asesoramiento médico. Si tienes dolor, una lesión o un problema de salud, consulta a un médico o a un fisioterapeuta.

Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD) para la prestación de las funciones; nuestro interés legítimo en un asistente seguro y operativo (artículo 6, apartado 1, letra f), del RGPD) para los registros de conversaciones y su revisión; tu consentimiento explícito (artículo 9, apartado 2, letra a), del RGPD) para los datos de salud que compartes con la IA.

3.5 Pagos y suscripciones

• En la app: las suscripciones las venden Apple (App Store) y Google (Google Play). Recibimos el estado de la compra, el producto, el precio, el país de la tienda y los identificadores de transacción a través de RevenueCat, que gestiona las suscripciones por cuenta nuestra. En iOS, RevenueCat también recibe un token de atribución de Apple Search Ads para indicarnos si una compra procede de una campaña de Apple Ads.
• En el sitio web: los pagos los procesa Stripe. Creamos un cliente de Stripe con tu dirección de correo electrónico y tu ID de usuario. Stripe recoge directamente tu dirección de facturación y tus datos de pago. En algunas compras, el servicio Link de Stripe actúa como comerciante registrado; en ese caso, es un responsable del tratamiento independiente para esa compra. Las compras anteriores las procesó Lemon Squeezy como comerciante registrado.
• Finalidad: vender y gestionar las membresías, prevenir el fraude, cumplir las obligaciones fiscales y atribuir las compras a nuestra publicidad.
• Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD); obligaciones legales (artículo 6, apartado 1, letra c), del RGPD); nuestro interés legítimo en medir nuestra publicidad (artículo 6, apartado 1, letra f), del RGPD).

3.6 Analítica de producto

• Datos: eventos de uso (pantallas abiertas, funciones utilizadas, compras), información del dispositivo y de la app, un identificador de analítica, tu ID de usuario y tu dirección de correo electrónico, la ubicación aproximada derivada de tu dirección IP y algunas de tus respuestas al cuestionario como propiedades de los eventos.
• Herramientas: Mixpanel (datos almacenados en la UE), PostHog (nube de la UE), Google Analytics for Firebase. PostHog también graba sesiones en la app como grabaciones de pantalla en las que todos los textos y todas las imágenes están enmascarados.
• Finalidad: entender cómo se usa el Servicio y mejorarlo.
• Base jurídica: nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD). Puedes oponerte en cualquier momento (sección 9).

3.7 Informes de fallos, rendimiento y registros

• Datos: informes de fallos y diagnósticos de errores, modelo del dispositivo, sistema operativo y versión de la app, dirección IP, momento de uso, registros del servidor.
• Herramientas: Firebase Crashlytics, Firebase Performance Monitoring, Sentry, Google Cloud Logging.
• Finalidad: detectar y corregir errores y mantener la estabilidad del Servicio.
• Base jurídica: nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD).

3.8 Apple Health y Health Connect

• Datos: entrenamientos finalizados (tipo, duración, calorías) y, si los registras, medidas corporales como el peso y la grasa corporal.
• Finalidad: guardar tus entrenamientos y medidas en Apple Health (iOS) o en Health Connect (Android). La app no lee datos de estas apps.
• Base jurídica: tu consentimiento explícito (artículo 9, apartado 2, letra a), del RGPD), otorgado mediante el permiso del sistema. Puedes retirarlo en cualquier momento en los ajustes del sistema.

3.9 Correos electrónicos

• Correos electrónicos del servicio: confirmaciones de compra, problemas con los pagos, respuestas a tus solicitudes de soporte. Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD).
• Mensajes personales de nuestro equipo: después de tus primeros entrenamientos, después de una cancelación o al final de un periodo de prueba, podemos pedirte tu opinión por correo electrónico y en el chat de la app.
• Novedades y ofertas: solo si has aceptado recibirlas (casilla al registrarte). Base jurídica: tu consentimiento (artículo 6, apartado 1, letra a), del RGPD, § 7, apartado 2, de la UWG). Puedes retirarlo en cualquier momento.
• Herramienta: Google Workspace.

3.10 Notificaciones push y mensajes dentro de la app

• Datos: un token de dispositivo para las notificaciones push (Firebase Cloud Messaging), el contenido de los mensajes.
• Finalidad: avisarte de nuevos mensajes en el chat de la app con nuestro equipo. Los recordatorios de entrenamiento se programan en tu dispositivo.
• Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD) y tu permiso en los ajustes del sistema, que puedes retirar en cualquier momento.

3.11 Soporte

• Datos: tu mensaje, dirección de correo electrónico, ID de usuario, versión de la app, dispositivo y sistema operativo, estado de la membresía, archivos adjuntos y, si reportas una respuesta de la IA, el identificador de la conversación y la respuesta reportada.
• Finalidad: responder a tu solicitud.
• Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD).

3.12 Sitio web

• Alojamiento: el sitio web y la app web están alojados en Vercel. En cada visita se transmiten tu dirección IP, la información de tu navegador y la página solicitada.
• Analítica en el sitio web: Vercel Web Analytics (sin cookies), Mixpanel y Google Analytics 4.
• Moneda y país: para mostrarte los precios en tu moneda, el sitio web determina tu país a partir de tu dirección IP mediante ipapi.co.
• Registro y pago: Google Firebase Authentication y Stripe.
• Base jurídica: nuestro interés legítimo en un sitio web operativo y seguro (artículo 6, apartado 1, letra f), del RGPD) para el alojamiento; tu consentimiento (artículo 6, apartado 1, letra a), del RGPD, § 25, apartado 1, de la TDDDG) para las herramientas de analítica.

3.13 País y moneda

Determinamos tu país a partir de tu dirección IP, tu cuenta de la tienda de aplicaciones o tu dirección de facturación para mostrarte los precios en tu moneda, aplicar las normas de tu país (por ejemplo, la normativa fiscal y de protección de los consumidores) y enviarte mensajes en tu idioma. Base jurídica: ejecución de un contrato y aplicación de medidas precontractuales (artículo 6, apartado 1, letra b), del RGPD), obligaciones legales (artículo 6, apartado 1, letra c), del RGPD).

4. Destinatarios

Recurrimos a los siguientes proveedores de servicios. Salvo que se indique lo contrario, tratan los datos por cuenta nuestra en virtud de un contrato de encargo del tratamiento (artículo 28 del RGPD).

Nuestra base de datos principal se encuentra en la UE. Algunas funciones del servidor (entre ellas, el procesamiento de pagos y la eliminación de cuentas) y nuestro almacenamiento de archivos se ejecutan en la región de Google en EE. UU.

5. Transferencias a terceros países

Algunos destinatarios se encuentran en EE. UU. o pueden tratar datos allí. Cuando un destinatario está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea (artículo 45 del RGPD). En los demás casos, hemos acordado con el destinatario cláusulas tipo de protección de datos (artículo 46, apartado 2, letra c), del RGPD). Puedes solicitar una copia en privacy@simple-calisthenics.com.

6. Cookies y tecnologías similares

• App: la app no utiliza cookies. Almacena identificadores en tu dispositivo para la analítica y los informes de fallos (ID de instalación de Firebase, identificadores de Mixpanel y PostHog) y los ajustes que eliges.
• Sitio web: sin tu consentimiento solo se utiliza el almacenamiento técnicamente necesario (§ 25, apartado 2, de la TDDDG):

Puedes retirar tu consentimiento en cualquier momento en los ajustes de cookies enlazados en el pie de página.

7. Conservación

8. Seguridad

Protegemos tus datos con medidas técnicas y organizativas apropiadas (artículo 32 del RGPD), entre ellas la transmisión cifrada (TLS), el almacenamiento cifrado en nuestros proveedores, controles de acceso y acceso basado en roles para nuestro equipo.

9. Tus derechos

Tienes derecho a:

• acceder a tus datos (artículo 15 del RGPD);
• la rectificación (artículo 16 del RGPD);
• la supresión (artículo 17 del RGPD);
• la limitación del tratamiento (artículo 18 del RGPD);
• la portabilidad de los datos (artículo 20 del RGPD);
• oponerte al tratamiento basado en un interés legítimo (artículo 21, apartado 1, del RGPD);
• oponerte en cualquier momento al uso de tus datos con fines de mercadotecnia directa, incluida la elaboración de perfiles con ese fin (artículo 21, apartado 2, del RGPD);
• retirar tu consentimiento en cualquier momento con efectos para el futuro (artículo 7, apartado 3, del RGPD);
• presentar una reclamación ante una autoridad de control (artículo 77 del RGPD). La nuestra es: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Para ejercer tus derechos, escribe a privacy@simple-calisthenics.com.

10. Eliminar tu cuenta

Puedes eliminar tu cuenta en la app, en Ajustes, o escribiendo a privacy@simple-calisthenics.com. Una suscripción activa debe cancelarse primero.

Cuando eliminas tu cuenta, eliminamos tu perfil, tu cuestionario, tu programa, tus entrenamientos, los entrenamientos y ejercicios que has creado, las fotos de progreso y las medidas corporales, los vídeos y archivos que has subido y tus registros de conversaciones con la IA. Conservamos los registros de pago durante el plazo legal de conservación y un breve registro de que la cuenta se eliminó, para poder gestionar correctamente las notificaciones de pago tardías. Los datos que están en los proveedores de analítica se eliminan conforme a sus plazos de conservación.

11. Decisiones automatizadas y elaboración de perfiles

Tu programa personal se genera automáticamente a partir de tus respuestas al cuestionario (elaboración de perfiles en el sentido del artículo 4, punto 4, del RGPD). Las funciones de IA adaptan los entrenamientos y programas cuando se lo pides; las notas que añades en el generador de entrenamientos pueden hacer que la IA omita en ese entrenamiento ejercicios para una zona lesionada. Nada de esto produce efectos jurídicos en ti ni te afecta significativamente de modo similar (artículo 22 del RGPD). Puedes cambiar o ignorar cualquier programa y entrenamiento en cualquier momento.

12. Menores

El Servicio no está dirigido a personas menores de 16 años. No recopilamos a sabiendas datos personales de niños menores de 16 años. Si crees que un niño nos ha facilitado datos personales, ponte en contacto con privacy@simple-calisthenics.com y los eliminaremos.

13. Enlaces a otros sitios

El Servicio contiene enlaces a sitios web de terceros, por ejemplo, redes sociales. Sus titulares son responsables de su propio tratamiento de datos.

14. Cambios en esta política

Actualizamos esta política cuando cambian nuestro Servicio o la legislación. Anunciamos los cambios sustanciales en la app o por correo electrónico antes de que entren en vigor. La fecha de la última actualización figura al principio.

15. Contacto

Exercisable GmbH Leharstraße 12 70195 Stuttgart, Alemania privacy@simple-calisthenics.com