Política de privacidad

Responsable del tratamiento

GymLifts es un proyecto personal, con contacto en soporte@gymlifts.app.

Qué datos recogemos

Solo los necesarios para que la app funcione:

• Un nombre de usuario y una contraseña, para crear tu cuenta e iniciar sesión. No te pedimos el correo: por dentro, tu cuenta lleva una dirección interna hecha con tu usuario (usuario@u.gymlifts.app), que no tiene buzón y a la que nunca se manda nada.
• Tu código de recuperación, para poner una contraseña nueva si la olvidas. Solo guardamos su huella (SHA-256), nunca el código: ni nosotros podemos verlo, y por eso solo se enseña una vez.
• Un correo para recuperar la contraseña, solo si decides añadirlo en Perfil. Es opcional, solo sirve para eso y no te mandamos nada más. Puedes quitarlo cuando quieras. Si creaste tu cuenta antes de los nombres de usuario, al elegir el tuyo decides si conservamos tu correo para esto o lo borramos.
• Sexo, peso y altura (opcionales), para personalizar tu perfil y tus rutinas.
• Fecha de nacimiento, para comprobar que cumples la edad mínima de 16 años (ver términos y condiciones) y, si quieres, para personalizar tu perfil. Puedes optar por no darla y confirmar en su lugar que cumples esa edad.
• Las rutinas, ejercicios, entrenamientos y series que registras, y el nombre de los gimnasios que añadas (texto libre, para poder comparar tus marcas por gimnasio).
• Preferencias de la app: idioma, tema, unidad de peso/altura.
• Tu dirección IP, solo un instante: al registrarte, al comprobar si un nombre de usuario está libre y al recuperar la contraseña, para frenar a quien lo intente muchas veces seguidas desde el mismo sitio. Se borra sola pasada una hora, no se guarda junto al resto de tus datos.
• El estado de tu prueba o tu suscripción (en prueba, activa, cancelada…) y, si te suscribes, un identificador de Stripe. Nunca vemos ni guardamos el número de tu tarjeta: lo gestiona Stripe directamente. Al pagar, Stripe te pide su propio correo para mandarte los recibos; ese correo lo guarda Stripe, no GymLifts.

Con quién se comparten

Con los proveedores que hacen posible el servicio, y con nadie más:

• Supabase, que aloja la base de datos y gestiona el inicio de sesión.
• Stripe, que procesa el pago de la suscripción y guarda el correo que le das al pagar.
• Vercel, que aloja la propia aplicación web.
• Cloudflare Turnstile, al iniciar sesión, al registrarte, al comprobar si un usuario está libre o un código de invitación, al recuperar la contraseña y al confirmar con tu contraseña un cambio de la cuenta. Recibe tu IP y datos técnicos del navegador solo para comprobar que no eres un programa automático.

No vendemos ni cedemos tus datos a terceros con fines publicitarios, ni los usamos para nada distinto de hacer funcionar GymLifts.

Cuánto tiempo los guardamos

Mientras tu cuenta exista. Si la borras desde Perfil, tus datos se eliminan de forma permanente. No queda ninguna copia accesible.

Tus derechos

Puedes acceder, rectificar o borrar tus datos en cualquier momento desde Perfil, o escribiéndonos a soporte@gymlifts.app. También puedes pedirnos una copia de tus datos, u oponerte a un uso concreto que no te parezca bien. Si crees que no hemos resuelto tu petición correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Las contraseñas las gestiona Supabase Auth, y nunca se guardan en texto plano ni de forma reversible: se protegen con bcrypt, una función de hash pensada para contraseñas (lenta a propósito, para que probar combinaciones a la fuerza no sea viable). Esto significa que ni siquiera nosotros podemos ver tu contraseña, y que ante una filtración de datos no se obtendrían las contraseñas de los usuarios, solo esas huellas, de las que no se puede recuperar la contraseña original. Toda la comunicación con la app va cifrada (HTTPS), y el acceso a la base de datos está restringido por usuario, de modo que cada cuenta solo accede a sus propios datos.

Aplicamos medidas razonables para proteger tus datos, pero ningún sistema es totalmente seguro y no podemos garantizar que no ocurra un acceso no autorizado. Si llegara a producirse una brecha de seguridad que te afecte, te lo comunicaremos en la propia app (y en tu correo para recuperar, si lo has añadido) y lo notificaremos a la Agencia Española de Protección de Datos en los plazos que marca la ley. Elige una contraseña única, no la compartas y guarda tu código de recuperación en un sitio seguro.

Cambios en esta política

Si cambia algo importante en cómo tratamos tus datos, lo reflejaremos aquí con la fecha actualizada.