Política de privacidad

Quiénes somos

Sweatr es una app de entrenamiento y bienestar: registras tus sesiones, sigues tu progreso y te conectas con los coaches, fisioterapeutas y nutricionistas con los que trabajas. Sweatr es el responsable del tratamiento de todo lo descrito aquí, lo que significa que decidimos qué se recopila y respondemos por ello.

Escríbenos a:

Esta política cubre la app móvil de Sweatr y el sitio getsweatr.com. No cubre los registros propios de un profesional: en cuanto reservas cita con un fisioterapeuta, lo que escriba en su propio sistema clínico es suyo, bajo su propia política.

Las condiciones de uso son la otra mitad del acuerdo: qué hace la app, qué no hace, y las reglas a las que se suma todo el mundo.

Qué recopilamos

Recopilamos lo que la app necesita para funcionar, y clasificamos cada campo antes de guardarlo. Nada de esto se infiere, se compra ni se obtiene de otro servicio.

Nuestros registros nunca contienen una dirección de correo, un nombre, una nota ni nada descifrado. Registran identificadores, para poder depurar un problema sin leer tu entrenamiento.

Ubicación

Sweatr pide permiso de ubicación para tres cosas. La app nunca lee tu posición en segundo plano, salvo que hayas iniciado tú una sesión con seguimiento.

• Encontrar profesionales cerca de ti. Tu posición se convierte en un radio de búsqueda. No la guardamos.
• Colocar un pin en una actividad que organizas, para que otros miembros sepan dónde presentarse. Ese pin es público por diseño, y la app solo te deja ponerlo en una actividad pública.
• Registrar la ruta de una sesión que estás siguiendo, mientras la sesión está en marcha.

Las rutas registradas son lo más identificable de la app: una ruta muestra dónde vives, dónde trabajas y cuándo sales. Están cifradas en reposo, cada lectura queda registrada, y nunca se muestran a nadie más que a ti, salvo que publiques la actividad.

Puedes rechazar el permiso y seguir usando Sweatr. Pierdes el seguimiento de rutas y la búsqueda por distancia, nada más.

Datos de salud

Parte de lo que guarda Sweatr es un dato de salud según el artículo 9 del RGPD, y recibe un trato más estricto que el resto.

• Tu peso corporal.
• Las notas de entrenamiento, que a menudo mencionan dolor, lesiones o cómo se sintió el cuerpo.
• Las citas con un fisioterapeuta, que dicen algo sobre tu salud por el simple hecho de existir.
• Cualquier dato que un profesional registre sobre ti dentro de Sweatr, en cuanto lancemos esa función.

Lo tratamos con tu consentimiento explícito, que das al introducirlo. Cada campo anterior es opcional. Cada uno se cifra con una clave distinta. Cada descifrado escribe una entrada de auditoría que indica quién lo leyó y cuándo, y esas entradas no las puede editar ni borrar nadie, ni siquiera nosotros.

Por qué lo usamos

Cada finalidad de abajo tiene una base legal según el RGPD. No reutilizamos datos para algo a lo que no te apuntaste.

Cuando la base es el consentimiento, puedes retirarlo borrando el dato o la cuenta. Retirarlo no deshace el tratamiento que ya ocurrió, pero detiene lo que venga después.

Quién puede verlo

Sweatr es social, así que parte de los datos está pensada para circular. Circula solo hacia donde tú la envías.

Otros miembros

Tu usuario, tu nombre visible y tu foto de perfil forman tu tarjeta pública, y cualquiera puede encontrarlos. Todo lo demás sigue la visibilidad que le asignes: privada, amigos, grupo o pública. Una actividad que mantienes privada se queda privada.

Profesionales

Un coach, fisioterapeuta o nutricionista solo ve lo que una cita o un compartir le da acceso. Estar en el directorio no le da a un profesional visión sobre nadie, y tampoco lo hace haber trabajado contigo antes.

Administradores

Nuestros administradores pueden leer un conjunto limitado de datos para investigar una denuncia de abuso o una solicitud de soporte. Ese acceso queda registrado en el mismo historial de auditoría que todo lo demás.

Nadie más

No vendemos datos personales. No los compartimos con anunciantes, corredores de datos ni socios. No hay ningún SDK de publicidad ni de analítica en la app.

Empresas con las que trabajamos

Un puñado de servicios tratan datos en nuestro nombre, cada uno bajo un contrato que los limita a lo que les pedimos.

Todo lo demás corre en nuestros propios servidores. Tu registro de entrenamiento, tus rutas, tus notas y tus citas nunca salen de nuestra infraestructura.

Dónde vive y cómo se protege

Sweatr corre en servidores en Francia, en la Unión Europea. Tus datos de entrenamiento, tus datos de salud, tus archivos y tus copias de seguridad se quedan ahí. La única excepción es tu credencial de acceso, que Google guarda a través de Firebase Authentication y puede tratar fuera de la UE bajo cláusulas contractuales tipo.

Cifrado

Los campos sensibles se cifran uno a uno antes de llegar a la base de datos, cada uno con su propia clave, sellada a su vez por una clave guardada en una bóveda aparte. Quien se llevara toda la base de datos se quedaría con texto cifrado y nada más. Los archivos se guardan cifrados, las copias de seguridad se guardan cifradas, y el tráfico entre tu dispositivo y nosotros va con TLS de punta a punta.

Registro de accesos

Cada descifrado de un dato de salud o personal añade una entrada que registra quién lo hizo, sobre qué registro y cuándo. Esas entradas son de solo adición: ninguna parte de nuestro código puede modificar o eliminar una.

Reglas de acceso

Por defecto, un dato solo lo puede leer la persona a la que pertenece. Cuando una función necesita ampliar eso, la excepción se escribe, se revisa y se prueba. Una petición de algo que no puedes ver responde como si no existiera, para que nadie pueda sondear el servicio y averiguar quién está en él.

Cuánto tiempo lo guardamos

• Datos de cuenta y de entrenamiento: mientras tu cuenta exista.
• Tras borrar tu cuenta: eliminada de nuestros sistemas activos de inmediato. Un archivo de copia de seguridad cifrado anterior nunca se usa para recuperar la cuenta, y desaparece cuando ese archivo caduca.
• Registros de acceso: se conservan mientras exista el servicio. Contienen un identificador de cuenta, el registro consultado y una marca de tiempo, nunca un nombre ni nada que hayas escrito. Sobreviven a una cuenta borrada a propósito: son la prueba de que el borrado ocurrió.
• Direcciones de la lista de espera de este sitio: hasta el lanzamiento, o hasta que nos pidas que eliminemos la tuya.

Borra una actividad, una nota o una ruta individual cuando quieras, y desaparece al instante, sin esperar a que se borre la cuenta entera.

Tus derechos

Según el RGPD puedes pedirnos cualquiera de las siguientes acciones, y respondemos en el plazo de un mes.

• Acceso. Una copia de todo lo que tenemos sobre ti, en un archivo legible por máquina.
• Rectificación. Corregir cualquier dato erróneo.
• Supresión. Borrar tu cuenta y todo lo que le pertenece.
• Portabilidad. Llevarte esa exportación a otro sitio.
• Limitación y oposición. Decirnos que detengamos un uso concreto.
• Retirar el consentimiento. Para datos de salud, en cualquier momento.

Escríbenos a la dirección de abajo y lo hacemos a mano. La exportación y el borrado desde los ajustes de la app se están terminando; esta página lo dirá cuando estén disponibles. Nunca cobramos por una solicitud, y nunca preguntamos por qué.

Si crees que hemos tratado mal tus datos, puedes reclamar ante tu autoridad de protección de datos. Preferimos que nos lo digas a nosotros primero.

Edad

Sweatr es para personas de 16 años en adelante. No recopilamos a sabiendas datos de nadie más joven, y fijamos el límite en 16 porque es la edad de consentimiento digital más alta de la UE y porque la app guarda datos de salud. Si crees que un menor tiene una cuenta, escríbenos y la eliminaremos.

El propio sitio web

getsweatr.com no coloca cookies ni ejecuta analítica. No hay píxel de seguimiento, ni banner de consentimiento que cerrar, ni ningún script de terceros más allá de las tipografías que la página carga desde Google Fonts.

Tu navegador guarda dos cosas, y ambas se quedan ahí: el idioma que elegiste con el selector, y la dirección de correo que escribes en el formulario de la lista de espera. La lista de espera todavía no tiene un servidor detrás, así que esa dirección se escribe en tu propio navegador y no va a ningún otro sitio. Cuando la conectemos, esta página lo dirá antes de que se envíe una sola dirección.

Cambios en esta política

Cuando cambiamos algo relevante, actualizamos la fecha en la parte superior de esta página y te lo decimos en la app antes de que el cambio entre en vigor. Las correcciones pequeñas, como arreglar una errata o nombrar un servicio con más precisión, solo llevan la fecha nueva.

Contacto

Preguntas sobre esta política, o una solicitud sobre tus datos:

Esa dirección la lee una persona de verdad.