Política de privacidad de AnvilReps
Responsable del tratamiento y contacto
El responsable del tratamiento es Paweł Grzeszczak, dirección: Kazimierza Pułaskiego 3/33, 05-400 Otwock, Polska, correo electrónico: contact@anvilreps.com. Esta política abarca la PWA, la aplicación iOS y el backend compartido de AnvilReps.
Datos y finalidades
Guardamos tu nombre de usuario, un hash seguro de la contraseña, sesiones, el correo verificado para recuperar la cuenta y el registro de aceptación de documentos: versión, texto, idioma, canal y fecha y hora del servidor. Los enlaces de un solo uso para verificar el correo y restablecer la contraseña se guardan como hashes con caducidad. El inicio de sesión con Google proporciona un identificador de cuenta y un correo; Cloudflare Access, cuando está configurado, verifica la identidad de acceso. No guardamos tu contraseña de Google.
Los datos del perfil incluyen peso, altura, edad, sexo utilizado en los cálculos, actividad, experiencia y objetivos de entrenamiento. Los datos de entrenamiento incluyen planes, series, cargas, repeticiones, tiempo, distancia, RPE, notas, ejercicios propios e imágenes subidas. Los utilizamos para almacenamiento, sincronización, estadísticas y estimaciones. Las mediciones y estimaciones pueden revelar información de salud. Las mediciones y los datos de cálculo no son necesarios para crear una cuenta o llevar un diario y puedes omitirlos. Las estimaciones no están disponibles sin los datos que necesitan.
Los datos técnicos, como el identificador del dispositivo, la dirección IP, la hora de la solicitud y los detalles del navegador, sirven para el funcionamiento y la seguridad. No introduzcas datos de salud de otras personas. No vendemos los datos de entrenamiento, no los utilizamos para publicidad ni los enviamos a servicios de IA.
Cuando las compras de Apple están habilitadas, tratamos identificadores y estados de transacciones, producto, vencimiento, renovación, reembolsos y vinculación con la cuenta de AnvilReps para prestar Premium y evitar la reasignación de compras. No recibimos números de tarjeta ni datos de cuentas bancarias de pago. Apple gestiona los pagos conforme a su propia política de privacidad: https://www.apple.com/legal/privacy/.
Bases jurídicas y opciones
El funcionamiento de tu cuenta y sus funciones se basa en la ejecución del contrato; la seguridad y las reclamaciones necesarias, en intereses legítimos; las obligaciones legales, en la normativa aplicable. El tratamiento de datos de salud requiere un consentimiento explícito independiente de la aceptación de las condiciones.
Puedes retirar el consentimiento para tratar datos de salud sin contactar con soporte: selecciona la opción de retirada en «Eliminar cuenta» y confirma. El acceso y la sincronización se bloquean inmediatamente y la eliminación se programa para completarse en un plazo de 30 días. Exporta previamente los datos que necesites. Una solicitud de eliminación sin esa opción mantiene el acceso hasta su tramitación. La retirada no afecta a la licitud del tratamiento anterior. El almacenamiento restringido hasta la finalización sirve solo para la supresión y las obligaciones necesarias, no para nuevas estadísticas. Elimina por separado las copias sin conexión en otros dispositivos. También puedes contactar con contact@anvilreps.com sobre la limitación o el alcance de tu solicitud. La información de privacidad no constituye consentimiento para fines publicitarios.
Las estimaciones son cálculos sencillos a partir de tus datos. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares de importancia para ti.
Almacenamiento en dispositivos y destinatarios
Las cookies necesarias guardan sesiones, tokens CSRF y el valor de verificación de un solo uso de Google. La sesión del servidor no caduca automáticamente y permanece activa hasta cerrar sesión o revocarla. La cookie de sesión de la PWA se renueva automáticamente al utilizar la aplicación. La PWA utiliza el almacenamiento y la caché del navegador para preferencias, datos sin conexión y cambios pendientes. iOS utiliza archivos protegidos de la aplicación, preferencias del dispositivo y el llavero para las sesiones. Al cerrar sesión pueden conservarse datos de la cuenta aún no enviados.
Los datos de la cuenta y los entrenamientos se almacenan en PostgreSQL gestionado por Render en Fráncfort. Render también ejecuta la API de la aplicación. Cloudflare R2 almacena imágenes privadas y copias de seguridad cifradas de la base de datos. El acceso se limita al operador y a proveedores de infraestructura autorizados según sea necesario. Cloudflare gestiona el tráfico de red y la protección del acceso. Cuando está disponible el inicio de sesión con Google, su script contacta con Google en la pantalla de acceso. Seleccionar un vídeo inicia YouTube y contacta con su proveedor. Tú eliges el destinatario de una exportación.
Google, YouTube, Cloudflare y Apple tienen sus propias políticas de privacidad y pueden tratar datos de infraestructura fuera del Espacio Económico Europeo. Google y Cloudflare describen el uso del Marco de Privacidad de Datos UE–EE. UU. y de cláusulas contractuales tipo en sus políticas de transferencia. Contacta con contact@anvilreps.com para obtener información sobre los destinatarios, las garantías aplicables y cómo obtener una copia. Políticas de los proveedores: https://policies.google.com/privacy/frameworks y https://www.cloudflare.com/privacypolicy/. Render: https://render.com/privacy; Resend: https://resend.com/legal/privacy-policy; Zoho: https://www.zoho.com/privacy.html.
Utilizamos Resend para enviar enlaces de verificación de correo y restablecimiento de contraseña, así como avisos de cambios en la cuenta. Estos mensajes contienen la dirección del destinatario y el enlace o aviso, sin datos de entrenamiento. Los mensajes enviados a la dirección de contacto del operador se gestionan mediante Zoho Mail. Tratamos los datos del remitente, el contenido y los archivos adjuntos en la medida necesaria para responder y atender tu solicitud. No envíes contraseñas ni información médica innecesaria.
Conservación y derechos
Los datos de la cuenta y los entrenamientos se conservan mientras utilizas el servicio y hasta atender una solicitud de eliminación, salvo los que deban conservarse por obligaciones legales o reclamaciones. Las pruebas de aceptación se conservan solo durante el tiempo necesario para acreditar el contrato aplicable.
Creamos copias de seguridad cifradas antes de las migraciones. Al eliminar una cuenta, un registro de exclusión firmado y almacenado fuera de la base de datos impide que vuelva a estar disponible tras restaurar una copia de seguridad. Solo contiene identificadores técnicos de la cuenta, la solicitud y los ejercicios propios, y se conserva mientras existan copias que requieran esa exclusión. Las copias históricas están separadas del uso normal del servicio y sujetas al procedimiento de eliminación del operador. Se conservan los identificadores mínimos de transacciones de Apple necesarios para gestionar suscripciones y evitar abusos. La dirección de correo para confirmar la eliminación se retira tras la entrega correcta del mensaje. Elimina por separado las copias sin conexión de otros dispositivos y tus exportaciones; el servidor no puede borrar un dispositivo desconectado.
Cuando corresponda, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, así como oponerte al tratamiento basado en intereses legítimos. Contacta con contact@anvilreps.com sin enviar una contraseña. Normalmente respondemos en un mes e informamos de las prórrogas justificadas. Puedes reclamar ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (UODO).