Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

• Nombre de la entidad: EresFitness S.A.S
• Dirección: Av 3 de mayo 2605, Puebla, México
• Correo electrónico de contacto: hola@eresfitness.com

2. Datos que Recopilamos

Recopilamos información para proporcionarle una experiencia de entrenamiento personalizada.

2.1. Datos proporcionados directamente por usted

• Información de Identificación: Nombre, dirección de correo electrónico, foto de perfil (al registrarse mediante Google, Facebook, Apple o correo directo). En sesiones anónimas o temporales podemos asociar un identificador técnico de usuario sin correo hasta que vincule una cuenta.
• Datos de salud y biométricos:
  • Peso, altura, género, edad.
  • Medidas corporales (cintura, brazos, piernas, porcentaje de grasa, etc.).
  • Nivel de actividad física y objetivos de fitness.
  • Datos sincronizados con Apple Health (iOS) o Google Health Connect (Android), descritos en la sección 2.3.
• Datos de entrenamiento:
  • Historial de rutinas, ejercicios realizados, series, repeticiones y pesos levantados.
  • Rutinas y planes personalizados creados manualmente, importados o generados por la App (incluyendo funciones de IA).
• Contenido multimedia: Fotos de progreso cargadas en su perfil; imágenes de rutinas importadas mediante la cámara o galería para análisis con IA; e imágenes enviadas en el chat de soporte.
• Interacciones sociales: Solicitudes de amistad, amistades aceptadas, perfiles públicos (nombre, nickname, foto, biografía, enlaces a redes sociales que usted añada), likes en planes/entrenamientos y su posición en el ranking global (leaderboard), según sus ajustes de privacidad.
• Planes y rutinas compartidos: Si marca un plan o rutina como público (Explore), otros usuarios pueden verlo y copiarlo para uso personal. También puede enviarlo a amigos o compartirlo mediante enlaces.
• Contenido generado en la Comunidad (UGC), cuando esté disponible:
  • Publicaciones de texto creadas en el feed de la Comunidad.
  • Imágenes subidas como parte de dichas publicaciones (almacenadas en Firebase Storage).
  • Comentarios y respuestas a comentarios en publicaciones de otros usuarios.
  • Registros de "me gusta" (likes) en publicaciones y comentarios.
• Datos de entrenamiento compartidos voluntariamente: Al compartir un reporte o día de entrenamiento, pueden publicarse o transmitirse datos como calorías quemadas, duración del entrenamiento, ejercicios completados, nombre del plan y número del día.
• Chat de soporte: Mensajes de texto e imágenes que usted envíe al soporte (asistente de IA y/o agentes humanos), así como metadatos del hilo (fecha, estado, identificador de usuario).
• Preferencias de notificaciones: Sus elecciones sobre recordatorios de entrenamiento, amistades, likes, soporte, marketing e hidratación.
• Búsqueda de usuarios: Las búsquedas recientes de otros usuarios pueden almacenarse localmente en su dispositivo para facilitar el acceso rápido.

2.2. Datos Recopilados Automáticamente

• Identificadores técnicos: Dirección IP, ID de dispositivo (IDFA en iOS, Android Advertising ID), modelo del dispositivo, sistema operativo, zona horaria e idioma. Para notificaciones push podemos registrar un identificador de dispositivo del proveedor (por ejemplo, HWID de Pushwoosh).
• Datos de uso y comportamiento: Interacciones con la App, pantallas visitadas, duración de las sesiones, clics en anuncios y eventos de error (crashes).
• Datos de suscripción: Estado de su suscripción (Free o Premium), historial de compras y renovaciones (procesado a través de Google Play Store o Apple App Store, y gestionado con RevenueCat).

2.3. Integración con Apple Health y Google Health Connect

Si usted activa voluntariamente la sincronización de salud en la App (desde Perfil > Ajustes), EresFitness puede acceder a y compartir ciertos datos de salud con Apple Health (HealthKit) en iOS o Google Health Connect en Android. Esta integración es opcional y requiere su consentimiento explícito mediante el sistema de permisos del dispositivo. Sin su autorización, la App no lee ni escribe datos en estas plataformas.

Cómo accedemos a estos datos:

• Solo tras activar el interruptor de sincronización y conceder los permisos solicitados por el sistema operativo (diálogo de HealthKit en iOS o de Health Connect en Android).
• La App no accede a su historial de salud completo: únicamente a los tipos de datos listados abajo y solo mientras la sincronización permanezca activada.

Datos que escribimos (enviamos desde EresFitness hacia Apple Health / Health Connect):

• Entrenamientos de fuerza (duración, calorías estimadas y título del entrenamiento).
• Calorías totales quemadas asociadas al entrenamiento (Android / Health Connect).
• Consumo de agua (cantidad en mililitros y marca de tiempo).
• Peso corporal, porcentaje de grasa corporal, altura e índice de masa corporal (IMC; este último solo en iOS / Apple Health).

Datos que leemos (importamos desde Apple Health / Health Connect hacia EresFitness):

• Peso corporal.
• Porcentaje de grasa corporal.

La lectura se realiza únicamente cuando usted solicita importar mediciones desde la plataforma de salud (por ejemplo, desde la sección de datos corporales). Se importan mediciones recientes y se omiten los registros que la propia App haya escrito previamente, para evitar duplicados.

Cómo utilizamos estos datos:

• Escritura: Mantener su historial de actividad y métricas corporales sincronizado con la app de salud de su dispositivo, de modo que pueda ver su progreso de EresFitness junto con el resto de su actividad física.
• Lectura / importación: Completar o actualizar su historial de peso y porcentaje de grasa en EresFitness sin tener que introducirlos manualmente.
• Los datos importados se tratan como el resto de sus datos de salud y biométricos: se almacenan en su cuenta (Firebase) para el seguimiento de progreso y la personalización del servicio, conforme a las bases legales de la sección 3.
• No vendemos estos datos ni los usamos para publicidad. No los compartimos con terceros distintos de los proveedores necesarios para operar la App (sección 5), salvo que usted los publique voluntariamente (por ejemplo, en la Comunidad o al compartir un plan).

Control y revocación:

• Puede desactivar la sincronización en cualquier momento desde Perfil > Ajustes (interruptor de sincronización con Apple Health / Health Connect).
• También puede revocar o limitar los permisos desde la configuración del sistema:
  • iOS: Ajustes > Salud > Acceso a datos y dispositivos > EresFitness.
  • Android: Ajustes de Health Connect > Permisos de aplicaciones > EresFitness.
• Al cerrar sesión o eliminar su cuenta, la sincronización se desactiva en el dispositivo. La eliminación de su cuenta en EresFitness no borra automáticamente los datos que ya se hayan escrito en Apple Health o Health Connect; puede gestionarlos o eliminarlos desde esas aplicaciones.

2.4. Inteligencia artificial

La App puede utilizar inteligencia artificial para ofrecerle funciones avanzadas. El procesamiento puede realizarse en la nube (por ejemplo, Google Vertex AI / Gemini a través de Firebase / Google Cloud) o, cuando esté disponible en su dispositivo, de forma local (por ejemplo, Apple Foundation Models en iOS).

Funciones que pueden usar IA:

• Importación de rutinas a partir de imágenes (fotos) o texto.
• Emparejamiento o sugerencia de ejercicios del catálogo.
• Generación de planes o rutinas personalizadas a partir de datos que usted proporciona (objetivos, nivel, equipo, etc.).
• Asistencia en el chat de soporte (con posible transferencia a un agente humano).
• Traducción u otras ayudas de contenido necesarias para el servicio.

Datos que pueden enviarse a proveedores de IA en la nube:

• Imágenes de rutinas que usted seleccione para importar.
• Texto de rutinas, mensajes del chat de soporte e historial reciente de la conversación necesario para responder.
• Parámetros de personalización (por ejemplo, objetivos, nivel, equipo disponible) para generar planes.

Cómo utilizamos estos datos:

• Únicamente para prestar la función solicitada (analizar, generar, responder o traducir).
• No vendemos estos datos ni los usamos para publicidad dirigida.
• Cuando el procesamiento es on-device (Apple Foundation Models), el contenido puede permanecer en su dispositivo sin enviarse a nuestros servidores para esa función concreta; si el modelo local no está disponible, podemos usar el procesamiento en la nube como alternativa.
• Las imágenes o textos enviados para análisis en la nube se procesan para generar el resultado; no los usamos como base de entrenamiento propio de modelos de EresFitness. El tratamiento por parte de Google se rige además por sus términos y políticas aplicables a Vertex AI / Gemini / Firebase AI.

El uso de estas funciones es voluntario. Puede optar por no importar rutinas con IA, no usar el generador o no escribir en el chat de soporte.

2.5. Cuentas anónimas o temporales

La App puede permitir un uso inicial sin cuenta completa (sesión anónima). En ese caso podemos crear un identificador de usuario en Firebase Auth y almacenar datos de onboarding o progreso asociados a ese identificador.

• Algunas funciones (comunidad, compras, sincronización de salud, etc.) pueden requerir una cuenta completa.
• Si vincula Google, Apple, Facebook o correo a esa sesión, los datos previos pueden asociarse a su cuenta registrada.
• Si desinstala la App o pierde el dispositivo sin vincular una cuenta, puede perder el progreso no sincronizado.

3. Fines del Tratamiento y Base Legal

Bajo el RGPD y la LFPDPPP, procesamos sus datos basándonos en las siguientes bases legales:

Fin del tratamiento

Datos implicados

Base Legal (RGPD Art. 6)

Prestación del servicio: Gestión de cuenta, seguimiento de entrenamientos, creación de rutinas.

Datos de identificación, Datos de Salud.

Ejecución de un contrato: Necesario para ofrecerle las funciones básicas de la App según nuestros Términos de Uso.

Personalización: Adaptar planes de entrenamiento y sugerencias.

Datos de Salud, Historial de uso.

Consentimiento explícito: Al registrarse y proporcionar datos de salud, usted consiente su procesamiento para fines de fitness.

Sincronización con Apple Health / Health Connect: Escribir entrenamientos, agua y métricas corporales en la plataforma de salud del dispositivo, e importar peso y porcentaje de grasa cuando usted lo solicite.

Entrenamientos, calorías, agua, peso, % de grasa, altura, IMC (según plataforma).

Consentimiento explícito: Solo se activa si usted habilita la sincronización y concede los permisos del sistema. Puede retirarlo en cualquier momento.

Funciones de inteligencia artificial: Importar rutinas, generar planes, emparejar ejercicios y asistir en el chat de soporte.

Imágenes/texto de rutinas, parámetros de personalización, mensajes de soporte.

Ejecución de contrato / Consentimiento: Usted inicia voluntariamente la función. Puede dejar de usarla en cualquier momento.

Soporte al usuario: Responder consultas mediante chat (IA y/o agentes humanos).

Mensajes, imágenes adjuntas, email/ID de usuario, metadatos del chat.

Ejecución de contrato / Interés legítimo: Prestar asistencia y mejorar el servicio.

Notificaciones: Enviar recordatorios de entrenamiento, avisos sociales, soporte, hidratación y, si lo permite, comunicaciones de marketing.

Token/HWID de dispositivo, preferencias de notificación, email (si aplica).

Consentimiento / Ejecución de contrato: Permiso de notificaciones del sistema y preferencias en la App. El marketing requiere consentimiento o base equivalente según su jurisdicción.

Análisis y mejora: Analizar errores, rendimiento y tendencias de uso para mejorar la App.

Identificadores técnicos, Datos de uso.

Interés legítimo: Nuestro interés en mantener la App libre de errores y mejorar su funcionalidad.

Publicidad (versión gratuita): Mostrar anuncios (incluyendo formatos de AdMob).

Identificadores de publicidad (IDFA/AAID), Datos de uso aproximado.

Consentimiento: Solicitado a través del aviso de cookies/rastreo (ATT en iOS, CMP en Europa) cuando la ley lo exija.

Marketing y comunicaciones: Envío de boletines, promociones o emails transaccionales.

Email, Nombre.

Consentimiento / Ejecución de contrato: Según el tipo de comunicación (promocional vs. operativa).

Funciones sociales y Ranking: Mostrar su progreso en el leaderboard global y permitir amistades, perfiles públicos y planes compartidos.

Nombre de usuario, Foto de perfil, Stats, amistades, contenido público.

Ejecución de contrato / Interés legítimo: Proporcionar una comunidad competitiva y motivadora. Usted controla opciones de privacidad en la App.

Comunidad y contenido social: Permitir la creación y visualización de publicaciones, comentarios, "me gusta" y el intercambio de datos de entrenamiento con otros usuarios (cuando estas funciones estén disponibles).

Nombre de usuario, nickname, foto de perfil, texto de publicaciones y comentarios, imágenes de posts, datos de entrenamiento compartidos (calorías, duración, ejercicios, plan), IDs de "me gusta".

Ejecución de contrato / Consentimiento: El usuario decide activamente publicar contenido que será visible para otros usuarios. Al publicar, usted acepta que su nombre, nickname y foto de perfil se muestren junto al contenido.

Moderación de contenido: Gestionar reportes de contenido inapropiado, ocultar o eliminar contenido que viole las normas de la comunidad.

ID de usuario que reporta, ID del contenido reportado, motivo del reporte, fecha y hora.

Interés legítimo: Mantener un ambiente seguro, respetuoso y libre de contenido inapropiado dentro de la comunidad.

Mejora de UX (Microsoft Clarity): Entender cómo los usuarios interactúan con la App a través de grabaciones de sesión anónimas y mapas de calor.

Datos de navegación, clics, movimientos de ratón/toques.

Interés legítimo: Optimizar la usabilidad y diseño de la aplicación.

Cumplimiento legal: Facturación, impuestos y prevención de fraude.

Datos de transacción.

Obligación legal: Cumplimiento de leyes fiscales y contables.

4. Permisos del Dispositivo

Para funcionar correctamente, la App puede solicitar acceso a:

• Cámara: Para tomar fotos de perfil, escanear rutinas físicas (importación con IA) o capturar imágenes para el chat de soporte o la Comunidad.
• Galería / Almacenamiento: Para subir fotos de perfil, importar rutinas, seleccionar imágenes para soporte/Comunidad o descargar videos de ejercicios (Premium).
• Notificaciones: Para recordatorios de entrenamiento, avisos sociales, soporte, hidratación y comunicaciones que usted permita.
• Red / Internet: Para sincronización en la nube, autenticación, IA en la nube, anuncios y notificaciones.
• Identificador de Publicidad: Para mostrar anuncios relevantes (solo si da su consentimiento cuando la ley lo exija).
• Apple Health (HealthKit) / Google Health Connect: Para sincronizar entrenamientos, consumo de agua y datos corporales (peso, porcentaje de grasa, altura, IMC), e importar mediciones de peso y grasa cuando usted lo solicite. Solo se solicita si activa la sincronización de salud (véase sección 2.3).

Puede gestionar o revocar estos permisos en cualquier momento desde la configuración de su dispositivo.

5. Compartición de Datos y Terceros

No vendemos sus datos personales. Compartimos información solo con proveedores de servicios necesarios para la operación de la App ("Encargados del Tratamiento") y, cuando usted lo decide, con otros usuarios (contenido público o compartido).

Visibilidad del contenido social

• Al hacer público un plan o rutina, o al aparecer en el leaderboard (si no ha optado por no participar), cierta información de su perfil puede ser visible para otros usuarios.
• Al publicar en la Comunidad (cuando esté disponible), su nombre de usuario, nickname y foto de perfil pueden mostrarse junto al contenido, visible para otros usuarios. Las imágenes adjuntas pueden almacenarse en Firebase Storage y ser accesibles mientras el contenido exista.

Proveedores de Servicios Principales:

1. Google Firebase / Google Cloud (EE. UU.):
   • Función: Autenticación, Base de datos (Firestore), Almacenamiento de archivos (Firebase Storage), Análisis, Cloud Functions y servicios de IA (Firebase AI / Vertex AI / Gemini).
   • Datos: Email, datos de entrenamiento, imágenes (perfil, importación de rutinas, soporte, Comunidad), mensajes de chat, contenido generado, logs de errores y datos enviados a modelos de IA para la función solicitada.
2. Proveedores de inicio de sesión (Google, Apple, Facebook/Meta):
   • Función: Autenticación OAuth / Sign in with Apple.
   • Datos: Identificadores de cuenta, nombre, email y foto de perfil según lo que usted autorice en el proveedor. El uso de esos servicios también se rige por sus propias políticas de privacidad.
3. Google AdMob (EE. UU.):
   • Función: Red publicitaria para usuarios de la versión gratuita.
   • Datos: Identificadores de publicidad, ubicación aproximada, datos de uso.
4. RevenueCat (EE. UU.):
   • Función: Gestión de suscripciones y compras in-app.
   • Datos: ID de usuario anonimizado, historial de transacciones.
5. Apple App Store / Google Play Store:
   • Función: Procesamiento de pagos y suscripciones.
   • Datos: Datos de compra gestionados por la tienda; EresFitness recibe el estado de entitlement/suscripción.
6. Mixpanel / AppsFlyer (EE. UU. / Israel):
   • Función: Análisis de comportamiento y atribución de marketing.
   • Datos: Eventos de uso, atribución de instalación, identificadores técnicos.
7. Microsoft Clarity (EE. UU.):
   • Función: Análisis de experiencia de usuario (grabaciones de sesión y mapas de calor).
   • Datos: Datos de interacción, país, dispositivo, páginas visitadas.
8. Pushwoosh (y servicios de notificaciones):
   • Función: Envío de notificaciones push y, en su caso, emails transaccionales o de retención.
   • Datos: Identificador de dispositivo (HWID), token de push, preferencias, email (si está registrado) e identificador de usuario.
9. Apple (HealthKit / Foundation Models), cuando aplica:
   • Función: Almacenamiento de datos de salud en el dispositivo / procesamiento on-device de IA.
   • Datos: Los tipos descritos en las secciones 2.3 y 2.4. Apple puede aplicar sus propias políticas de plataforma.

6. Transferencias Internacionales de Datos

Muchos de nuestros proveedores de servicios (como Google, RevenueCat y Pushwoosh) están ubicados fuera de México y/o del Espacio Económico Europeo (EEE). Para usuarios en el EEE, garantizamos que estas transferencias se realicen con garantías adecuadas:

• Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework): Para proveedores certificados que garantizan un nivel de protección adecuado.
• Cláusulas Contractuales Tipo (SCC): Firmamos contratos aprobados por la Comisión Europea con nuestros proveedores para asegurar la protección de sus datos.

Para usuarios en México, las transferencias se realizan conforme a la LFPDPPP y a los mecanismos de protección aplicables con nuestros encargados.

7. Retención de Datos

Conservaremos sus datos personales solo durante el tiempo necesario para cumplir los fines descritos:

• Cuenta activa: Mientras mantenga su cuenta abierta, conservaremos todos sus datos para mantener su historial.
• Cuentas inactivas: Si no utiliza la App durante un periodo prolongado (ej. 2 años), podemos eliminar o anonimizar sus datos, previo aviso.
• Datos de salud: Se eliminan de nuestros sistemas si usted solicita la eliminación de su cuenta (sin perjuicio de los datos que ya existan en Apple Health / Health Connect, que usted gestiona allí).
• Datos de IA: Las solicitudes de análisis/generación se procesan para devolver el resultado. No conservamos las imágenes de importación como un archivo permanente de “entrenamiento de modelos” de EresFitness; el historial de rutinas/planes resultantes sí se guarda en su cuenta si usted los guarda. Los mensajes del chat de soporte se conservan mientras el hilo exista o hasta la eliminación de la cuenta.
• Contenido social / Comunidad: El contenido público o compartido se conserva mientras exista en la plataforma o hasta que usted lo elimine / elimine su cuenta.
• Reportes de moderación: Los reportes sobre contenido inapropiado se conservan mientras sean necesarios para la gestión y seguridad de la comunidad.
• Datos legales: Datos de facturación pueden conservarse hasta por 5 o 10 años según las leyes fiscales aplicables.

8. Sus Derechos (Derechos ARCO y RGPD)

Como usuario, usted tiene los siguientes derechos sobre sus datos:

1. Derecho de Acceso: Saber qué datos tenemos sobre usted y obtener una copia.
2. Derecho de Rectificación: Corregir datos inexactos o incompletos (puede editar su perfil directamente en la App).
3. Derecho de Supresión ("Derecho al Olvido"): Solicitar la eliminación total de su cuenta y sus datos.
   • Cómo hacerlo: Vaya a Perfil > Acerca de > Eliminar Cuenta dentro de la App.
   • Efectos: Se eliminarán o anonimizarán los datos asociados a su cuenta en nuestros sistemas (historial, contenido, amistades, chats de soporte, etc.), conforme a esta política. La eliminación no cancela automáticamente una suscripción Premium activa en Apple App Store o Google Play Store: debe cancelarla usted en la tienda. Tampoco borra automáticamente los datos ya escritos en Apple Health / Health Connect.
4. Derecho a la Limitación del Tratamiento: Solicitar que detengamos el uso de sus datos en ciertas situaciones.
5. Derecho a la Portabilidad: Recibir sus datos personales en un formato estructurado y legible por máquina (ej. JSON o CSV). Puede solicitarlo a nuestro correo de soporte.
6. Derecho de Oposición: Oponerse al procesamiento de sus datos para marketing directo o basado en interés legítimo.
7. Derecho a Retirar el Consentimiento: Puede retirar su consentimiento para notificaciones, publicidad, marketing o la sincronización con Apple Health / Health Connect en cualquier momento (desde la App o desde la configuración del sistema). También puede dejar de usar las funciones de IA.
8. Gestión de preferencias de notificaciones: Puede activar o desactivar categorías (amistades, likes, soporte, marketing, agua, etc.) desde los ajustes de notificaciones de la App, además del permiso del sistema.
9. Gestión de contenido social: Usted puede eliminar o dejar de compartir cierto contenido desde la App, según la función disponible. También puede reportar contenido de otros usuarios que considere inapropiado, spam, acoso u otras violaciones de las normas de convivencia, cuando el sistema de reportes esté disponible.

Para ejercer cualquiera de estos derechos (si no puede hacerlo desde la App), contáctenos en nuestro correo de soporte.

9. Seguridad de los Datos

Aplicamos medidas técnicas para proteger su información:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo (en servidores de Google).
• Acceso restringido a los datos personales solo al personal autorizado.
• Monitoreo regular de sistemas para detectar vulnerabilidades.

Sin embargo, ninguna transmisión por Internet es 100% segura. Le recomendamos proteger su contraseña y dispositivos.

10. Política de Menores

Esta aplicación no está dirigida a menores de 16 años (o la edad mínima de consentimiento digital en su país). No recopilamos conscientemente datos de menores. Si es padre/madre y cree que su hijo nos ha proporcionado datos, contáctenos para proceder a su eliminación inmediata.

11. Sitio Web y cookies

Nuestro Sitio Web (https://eresfitness.com) puede utilizar cookies o tecnologías similares con fines técnicos, de analítica o de mejora de la experiencia. Cuando la ley lo exija, solicitaremos su consentimiento. Puede gestionar cookies desde la configuración de su navegador. El tratamiento de datos a través del Sitio Web se rige por esta misma Política en lo aplicable.

12. Cambios en esta Política

Podemos actualizar esta política para reflejar cambios legales o nuevas funciones. Si los cambios son significativos, le notificaremos mediante un aviso en la App o por correo electrónico antes de que entren en vigor.

13. Contacto y DPO

Si tiene preguntas sobre esta Política de Privacidad o desea contactar con nuestro Delegado de Protección de Datos (DPO), escriba a:

• Email: hola@eresfitness.com
• Asunto: Privacidad de Datos / RGPD / LFPDPPP