Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la aplicación TrackFit es Harem Dev (Andrea), disponible en info@harem-dev.com.
Datos recogidos
TrackFit recoge las siguientes categorías de datos personales.
Datos de cuenta — dirección de correo electrónico, nombre mostrado y proveedor de autenticación (Google, Apple en iOS o correo/contraseña).
Datos de perfil (facilitados durante la configuración inicial) — peso (kg), altura (cm) y objetivo de entrenamiento (fuerza, hipertrofia, pérdida de peso o mantenimiento).
Datos de entrenamiento — rutinas creadas (nombre, días, ejercicios previstos, series/repeticiones objetivo y descansos) y sesiones registradas (fecha y hora de inicio y fin, series realizadas con peso y repeticiones de cada ejercicio).
Datos técnicos, recogidos automáticamente — informes de fallos y diagnósticos de rendimiento (siempre activos para garantizar la estabilidad y la calidad); datos de uso anonimizados, recogidos solo con el consentimiento explícito dado mediante el aviso mostrado en el primer acceso y revocable en cualquier momento; un identificador de integridad del dispositivo (App Check), utilizado solo para comprobar que las solicitudes proceden de la app auténtica, sin recoger datos personales.
Datos publicitarios — TrackFit muestra anuncios proporcionados por Google AdMob. Para seleccionarlos y medirlos, AdMob trata un identificador publicitario del dispositivo, la dirección IP, el tipo de dispositivo y sistema operativo y las interacciones con los anuncios (visualizaciones y clics). En el Espacio Económico Europeo o el Reino Unido, los anuncios personalizados solo se muestran si das tu consentimiento mediante el formulario presentado en el primer inicio; si lo rechazas, verás anuncios no personalizados, seleccionados sin elaboración de perfiles. Puedes cambiar tu elección en cualquier momento desde Perfil → Privacidad → Opciones de privacidad publicitaria.
Datos de suscripción — si compras TrackFit PRO, la compra se realiza a través de Google Play (Android) o del App Store (iOS), que gestionan el pago: TrackFit no recibe ni conserva los datos de tu tarjeta o método de pago. Para verificar la suscripción y restaurarla en otros dispositivos, TrackFit utiliza RevenueCat, que recibe el identificador de tu cuenta de TrackFit (no tu correo) y los datos de compra: producto adquirido, estado de la suscripción, fechas de compra, renovación y vencimiento e identificador de transacción. RevenueCat también recoge automáticamente ciertos datos técnicos de la app y del dispositivo (por ejemplo, dirección IP y versiones del sistema operativo y de la app).
TrackFit no recoge ubicación geográfica, contactos, fotos ni otros permisos del dispositivo que no sean necesarios para su funcionamiento.
Finalidades del tratamiento y base jurídica
| Categoría de datos | Finalidad | Base jurídica |
|---|---|---|
| Datos de cuenta | Creación y gestión de la cuenta, autenticación | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de perfil y entrenamiento | Funciones principales de la app (rutinas, sesiones, estadísticas y progreso) | Ejecución del contrato (art. 6.1.b RGPD) |
| Fallos y rendimiento | Detectar y corregir errores, garantizar la estabilidad de la app | Interés legítimo (art. 6.1.f RGPD) |
| Datos de uso (analytics) | Comprender cómo se utiliza la app para mejorarla | Consentimiento explícito (art. 6.1.a RGPD), revocable en cualquier momento |
| Integridad del dispositivo (App Check) | Prevenir abusos y accesos no autorizados al backend | Interés legítimo (art. 6.1.f RGPD) |
| Datos publicitarios (AdMob) — anuncios personalizados | Mostrar anuncios relevantes y medir su rendimiento | Consentimiento explícito (art. 6.1.a RGPD), recogido mediante el formulario UMP y revocable en cualquier momento |
| Datos publicitarios (AdMob) — anuncios no personalizados | Financiar el desarrollo y la distribución gratuita de la app | Interés legítimo (art. 6.1.f RGPD) |
| Datos de suscripción (TrackFit PRO) | Verificar la suscripción, activar las funciones PRO (sin anuncios ni límite de rutinas) y restaurarla en otros dispositivos | Ejecución del contrato (art. 6.1.b RGPD) |
Desplaza la tabla para leer todas las columnas
Servicios de terceros
TrackFit utiliza los servicios de Google Firebase (Google Ireland Limited) para su infraestructura backend:
- Firebase Authentication — gestiona el acceso (Google Sign-In, Iniciar sesión con Apple en iOS o correo/contraseña)
- Cloud Firestore — almacena datos de perfil y entrenamiento en una base de datos europea (región eur3)
- Firebase Crashlytics y Performance Monitoring — recogen informes de fallos y métricas de rendimiento. Los informes de fallos incluyen tu ID de usuario de Firebase (un identificador opaco, no tu nombre ni correo) y un breve registro de las últimas acciones en la app para poder localizar el problema
- Firebase Analytics — recoge datos de uso (pantallas visitadas, acciones principales como el acceso, la creación de una rutina o la finalización de un entrenamiento, ejercicios y rutinas consultados y términos buscados en la biblioteca de ejercicios) vinculados a tu ID de usuario de Firebase, un identificador opaco (no tu nombre ni correo), junto con ciertas características de tu uso de la app (objetivo, días de entrenamiento por semana, idioma, método de acceso y suscripción PRO activa o no); solo con el consentimiento explícito del usuario
- Firebase App Check — verifica la integridad de la app mediante Play Integrity (Android) y App Attest (iOS), sin recoger datos personales
Google presta estos servicios como encargado del tratamiento por cuenta de Harem Dev (Andrea), de acuerdo con sus propias condiciones y política de privacidad (policies.google.com/privacy). Google puede tratar ciertos datos técnicos fuera del Espacio Económico Europeo; en ese caso, utiliza las cláusulas contractuales tipo aprobadas por la Comisión Europea para garantizar un nivel adecuado de protección.
Para la suscripción TrackFit PRO, los pagos los gestiona Google Play (Google Ireland Limited) en Android y el App Store (Apple Distribution International Ltd.) en iOS, según sus respectivas condiciones y políticas de privacidad. La verificación de compras y la gestión del estado de la suscripción se encomiendan a RevenueCat, Inc. (Estados Unidos), que actúa como encargado del tratamiento por cuenta de Harem Dev (Andrea) (revenuecat.com/privacy). Como RevenueCat está establecida fuera del Espacio Económico Europeo, los datos se transfieren con las garantías previstas por el RGPD (por ejemplo, las cláusulas contractuales tipo aprobadas por la Comisión Europea).
Para la monetización, TrackFit también utiliza Google AdMob (Google Ireland Limited), que muestra anuncios intersticiales, recompensados y banners dentro de la app. El consentimiento de los usuarios europeos se recoge mediante la User Messaging Platform (UMP) de Google, conforme al Transparency & Consent Framework de IAB Europe. Para los datos publicitarios, Google actúa como responsable independiente: se aplican sus condiciones para socios (policies.google.com/technologies/partner-sites).
TrackFit no vende tus datos ni comparte datos de perfil o entrenamiento con anunciantes u otros terceros con fines de marketing.
Health Connect (opcional)
En Android puedes conectar TrackFit con Health Connect (Google) desde el Perfil; está desactivado hasta que lo actives y puedes desactivarlo en cualquier momento (y revocar los permisos desde los ajustes de Health Connect). Si lo conectas, TrackFit escribe en Health Connect los entrenamientos que completas (fecha, duración y nombre del día) y lee peso, pasos y frecuencia cardíaca. Los datos leídos solo sirven para mostrarte el peso que puedes importar al perfil, los pasos de hoy y la frecuencia cardíaca del entrenamiento: se muestran en el dispositivo y no se guardan en los servidores de Harem Dev (Andrea) ni se comparten con terceros. Solo el peso, si decides importarlo, se incorpora al perfil como un peso introducido manualmente.
Conservación de datos y eliminación de la cuenta
Los datos se conservan durante toda la vigencia de la cuenta, hasta que el usuario solicite su eliminación.
Los datos de suscripción se conservan mientras exista la cuenta. Cuando solicites eliminarla, Harem Dev (Andrea) también pedirá a RevenueCat que elimine tu identificador; los datos de transacciones que Google Play o Apple deban conservar por obligaciones legales (por ejemplo, fiscales) permanecen en la Tienda. Eliminar la cuenta no cancela una suscripción activa: hay que cancelarla por separado en la Tienda donde se adquirió (Google Play o App Store).
Puedes eliminar tu cuenta directamente desde la app (Perfil → Cuenta → Eliminar cuenta): la cuenta y los datos asociados (perfil, rutinas, entrenamientos y preferencias) se eliminan inmediata y definitivamente. También hay instrucciones en https://trackfit-a3b40.web.app/delete-account/en/. Si no puedes acceder a la app, escribe a info@harem-dev.com: la solicitud se atenderá en un plazo de 30 días.
Google conserva los informes de fallos y las métricas de rendimiento, cuando se recogen, según sus propias políticas de conservación (normalmente 90 días).
Tus derechos
Como persona interesada en el tratamiento, tienes los siguientes derechos (art. 15-22 RGPD):
- Acceso — obtener confirmación de la existencia de tus datos y una copia de ellos
- Rectificación — corregir datos inexactos; el peso, la altura y el objetivo pueden modificarse directamente en la app
- Supresión («derecho al olvido») — solicitar la eliminación de tus datos
- Limitación — solicitar la limitación del tratamiento en determinados casos
- Portabilidad — recibir tus datos en un formato estructurado y legible por máquina
- Oposición — oponerte al tratamiento basado en el interés legítimo
- Retirada del consentimiento — para los datos de uso (analytics), desde el Perfil, y para los anuncios personalizados, desde Perfil → Privacidad → Opciones de privacidad publicitaria: ambos consentimientos son revocables en cualquier momento sin afectar a la licitud del tratamiento ya realizado
Para ejercer cualquiera de estos derechos, escribe a info@harem-dev.com. También tienes derecho a presentar una reclamación ante el Garante per la Protezione dei Dati Personali (garanteprivacy.it) o la autoridad de control de tu país de residencia.
Seguridad de los datos
Tus datos están protegidos mediante:
- Reglas de seguridad de Firestore — cada usuario solo puede acceder a sus propios datos; los campos admitidos, los tipos y los rangos plausibles (por ejemplo, peso de 0 a 500 kg) también se validan en el servidor
- Firebase Authentication — gestión segura de las credenciales, que nunca se almacenan en texto sin cifrar
- Firebase App Check — comprueba que las solicitudes al backend procedan únicamente de la app TrackFit auténtica
A pesar de estas medidas, ningún sistema es invulnerable al 100 %: si se produce una violación de datos que supone un riesgo para tus derechos, se te informará según lo previsto en los art. 33-34 RGPD.
Menores
TrackFit no está dirigida a menores de 16 años ni recoge conscientemente sus datos. Si eres padre, madre o tutor y crees que tu hijo ha proporcionado datos personales a Harem Dev (Andrea), contacta con Harem Dev (Andrea) en info@harem-dev.com para solicitar su eliminación.
Cambios en esta política
Esta política puede actualizarse periódicamente, por ejemplo, cuando nuevas funciones tratan datos personales (nuevas integraciones o servicios de terceros). Los cambios sustanciales se comunicarán a través de la app o por correo electrónico. La fecha de la última actualización aparece al inicio del documento.
Contacto
Para cualquier pregunta sobre esta política o el tratamiento de tus datos personales, contacta con Harem Dev (Andrea): info@harem-dev.com