Legal

Política de privacidad

Última actualización: 8 de octubre de 2026

1. Quiénes somos

Esta Política de privacidad explica cómo Metal Strength («nosotros», el «Servicio») trata los datos personales en el sitio web metalstrength.fit y en las aplicaciones de Metal Strength para Android e iOS. Metal Strength está gestionado por un desarrollador independiente con sede en Francia, que actúa como responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD) de la Unión Europea. Puede contactar con nosotros en [email protected].

2. Información que recopilamos

a. Información de la cuenta

Crear una cuenta es opcional. Si se registra con correo electrónico y contraseña, guardamos su dirección de correo electrónico y los datos de autenticación. Si inicia sesión con Google, recibimos su nombre y dirección de correo electrónico de su cuenta de Google. Si inicia sesión con Apple (en la aplicación de iOS), recibimos el nombre y la dirección de correo electrónico que comparte Apple, que puede ser una dirección de retransmisión privada si decide ocultar su correo. Las cuentas y el inicio de sesión los gestiona Supabase por nosotros (véase la sección 8).

b. Datos de perfil y corporales

Para que la aplicación pueda rellenar previamente sus entrenamientos y calculadoras y adaptar lo que sugiere, guardamos el perfil que configure: sexo, peso corporal, estatura, edad, preferencia de unidades (kg / lb) y, si responde a las preguntas opcionales de incorporación, sus objetivos de entrenamiento, deportes elegidos, nivel de experiencia y dónde entrena (gimnasio o casa).

Las medidas corporales, los pesajes que registre, las estimaciones de grasa corporal, los entrenamientos y las fotos de progreso pueden revelar información sobre su salud, por lo que los tratamos como datos de salud conforme al artículo 9 del RGPD y solo los guardamos con su consentimiento explícito, que otorga marcando una casilla al registrarse (véase la sección 9). Para las personas de Washington, Nevada, Connecticut y otros estados de EE. UU. con leyes sobre datos de salud del consumidor, esos mismos datos son «datos de salud del consumidor»; nuestra Política de privacidad de datos de salud del consumidor explica qué recopilamos, por qué, quién los recibe y cómo ejercer sus derechos. También guardamos la fecha en la que otorgó ese consentimiento y confirmó ser mayor de 18 años, para poder demostrar que se prestó.

c. Datos de entrenamiento que usted guarda

Cuando tiene la sesión iniciada y decide guardar algo, almacenamos lo que introdujo para poder construir su historial, gráficos e insignias. Esto puede incluir:

• Entrenamientos y planes que cree o guarde desde la biblioteca de programas, incluidos los ejercicios, los días, las series, las repeticiones, los pesos y los tiempos de descanso y (en Premium) un borrador en curso para continuar en otro dispositivo
• Sesiones terminadas que guarde desde el contador de repeticiones: la fecha, los ejercicios, las series completadas, las repeticiones y cargas, y la duración de la sesión
• Entradas de levantamiento de la calculadora de fuerza: el ejercicio, el peso y las repeticiones, la repetición máxima estimada, el nivel de fuerza, el percentil y la fecha
• Pesajes que registre: el día y su peso corporal (uno por día). El más reciente pasa a ser también el peso corporal de su perfil
• Medidas con cinta que registre: el día, el lugar medido (por ejemplo cintura, pecho o brazo izquierdo) y la longitud, una por lugar y día
• Valoraciones del esfuerzo de una serie (RPE, o repeticiones en reserva, guardadas como un único número)
• Frecuencia cardíaca durante un entrenamiento, solo si activa «Frecuencia cardíaca durante los entrenamientos» en la aplicación (véase Apple Health y Health Connect): la media, el máximo y el mínimo de pulsaciones por minuto, una curva minuto a minuto y el tiempo en cada zona de frecuencia cardíaca, guardados con ese entrenamiento
• Ejercicios marcados como favoritos y preferencias similares

d. Amigos

Si utiliza la función Amigos, guardamos un código de amigo generado para su cuenta, un nombre visible opcional que usted elija (hasta 24 caracteres), las conexiones que establezca — quién solicitó a quién, si la solicitud está pendiente o aceptada, y cuándo — y sus ajustes de uso compartido: si comparte su entrenamiento y cuáles de los cuatro resultados enumerados en la sección 3 muestra. Mientras el uso compartido está activo, también guardamos su tarjeta de amigo: esos resultados, calculados por su propia aplicación a partir de su propio historial, de modo que el dispositivo de un amigo nunca necesita nada más. La tarjeta solo contiene resultados — nunca los pesos, las medidas corporales, el sexo, la edad ni las fechas con los que se calcularon — y se elimina cuando desactiva el uso compartido. Su código de amigo no permite consultar su dirección de correo electrónico ni su nombre real, y usted no aparece en búsquedas: otra persona solo puede llegar hasta usted si le entrega el código personalmente. Lo que un amigo puede y no puede ver se detalla en la sección 3.

e. Guardados de las calculadoras de salud

Las entradas y los resultados que decida guardar de las calculadoras de macronutrientes y de grasa corporal: por ejemplo estatura, peso, edad, nivel de actividad, objetivos de calorías y macronutrientes, y estimaciones de grasa corporal.

f. Fotos de progreso

Si utiliza la tira de fotos de progreso en Estadísticas, las imágenes que suba se guardan en un contenedor de almacenamiento privado, en una carpeta que solo su cuenta puede leer o escribir, junto con la fecha que asigne a cada una. Se le muestran a través de enlaces firmados de corta duración. Nunca son públicas, nunca se comparten con otros usuarios y nunca se usan para nada más. En el móvil, añadir una foto pide permiso de cámara o de la fototeca; puede rechazarlo y el resto de la aplicación sigue funcionando.

g. Envíos de récords

Si envía un levantamiento al tablón comunitario de récords, recibimos el vídeo del levantamiento, la foto o el vídeo del peso, los detalles del levantamiento y los datos de contacto que introduzca. Los archivos van a un contenedor privado que no es legible desde la web y los revisamos nosotros. Si se acepta un récord, solo se publican los detalles del récord que usted facilitó (como el levantamiento, la carga y el nombre que eligió): nunca sus archivos originales ni su correo electrónico.

h. Mensajes que nos envía

Si utiliza el formulario de contacto o de «avísame», recopilamos el nombre, la dirección de correo electrónico y el mensaje que envíe para poder responderle y (en el caso de la lista de lanzamiento) escribirle por correo. Esos mensajes nos llegan por correo electrónico a través de Resend. La lista de lanzamiento se usa solo para lo que dice el formulario — avisarle de cuándo sale la aplicación y de las actualizaciones importantes — y guardamos la fecha en la que se apuntó como registro de su consentimiento. Cada correo de la lista indica quiénes somos y le permite darse de baja respondiendo «unsubscribe»; le eliminamos en un plazo de 10 días.

i. Datos técnicos y de uso

Como prácticamente todos los sitios web, nuestros proveedores de alojamiento y seguridad procesan automáticamente los datos técnicos limitados necesarios para ofrecer y proteger el Servicio; por ejemplo, su dirección IP, el tipo de navegador y dispositivo, y los registros de solicitudes. Nuestro widget de protección contra bots (Cloudflare Turnstile) también procesa su IP y un token para distinguir a las personas de los bots. Lo usamos para la seguridad, la prevención de abusos y para mantener el Servicio en funcionamiento.

Sus datos de entrenamiento, corporales y de fotos son información que usted introduce conscientemente y están vinculados a su cuenta. Los usamos para mostrarle su propio historial, gráficos y progreso, y nunca los vendemos. El único caso en que algo de ello llega a otra persona es Amigos, que está desactivado hasta que usted lo active, solo cubre el entrenamiento y se describe en la sección 3. Puede eliminar cualquier entrada, cualquier foto o toda su cuenta en cualquier momento.

3. Compartir con otros usuarios (Amigos)

Amigos es la única función que muestra parte de sus datos a otra persona. Está desactivada por defecto: crear una cuenta no la activa, añadir a alguien no la activa y que alguien le añada a usted tampoco la activa. No se comparte nada hasta que usted mismo activa «Mostrar mi entrenamiento a mis amigos».

Conectar con alguien requiere dos pasos deliberados de dos personas distintas:

• Usted da su código de amigo a otra persona, o ella le da el suyo: los códigos no aparecen listados ni son buscables en ningún sitio, así que esto solo ocurre si uno de los dos lo entrega.
• La persona que recibe la solicitud tiene que aceptarla. Hasta que lo haga, no hay ninguna conexión ni se comparte nada.

Qué puede ver un amigo aceptado, y solo mientras su interruptor de uso compartido esté activado:

• El nombre visible que eligió (o simplemente «Lifter» si no eligió ninguno)

…y, de los cuatro resultados siguientes, solo los que deje activados:

• Sus rangos musculares: el rango que cada músculo tiene en su propia pantalla de Estadísticas (por ejemplo, «Oro II») y su rango de cuerpo completo. Un rango es un resultado: los levantamientos, pesos, peso corporal, sexo y edad con los que se calcula nunca se comparten.
• Qué músculos entrenó más en los últimos 90 días, como resumen
• Cómo se reparte su entrenamiento entre fuerza y cardio en los últimos 90 días, incluidos sus ejercicios más entrenados dentro de cada uno (el resto se agrupa como «Otros»)
• Sus insignias: cuántos días entrenó en los últimos 90 días y las insignias que ese recuento otorga. Un número de días, nunca qué días.

Usted elige todo esto en Amigos (la rueda dentada junto al interruptor de uso compartido) o en Ajustes → Qué ven los amigos. Los cuatro empiezan activados cuando activa el uso compartido, y cada uno puede desactivarse por separado en cualquier momento.

Lo que un amigo nunca puede ver, sean cuales sean sus ajustes:

• Qué días entrena. Su calendario de actividad nunca se comparte, y es deliberado. Un registro de los días en que una persona está de forma fiable fuera de casa es un patrón de movimiento, y aceptar una solicitud de amistad no debe entregar eso. Los totales que ve un amigo no llevan ninguna fecha.
• Los pesos que levanta, ni ninguna sesión individual
• Su peso corporal, sus registros de grasa corporal, sus medidas ni sus fotos de progreso
• Su dirección de correo electrónico ni su nombre real, ninguno de los cuales es accesible a partir de un código de amigo

Esto se aplica en nuestra base de datos, no solo en la aplicación: las consultas que puede ejecutar el dispositivo de un amigo solo pueden devolver los resultados enumerados arriba, nunca fechas, cargas ni medidas corporales, y omiten todo resultado que usted haya desactivado, de modo que nada de ello puede solicitarse ni siquiera con un cliente modificado. Desactivar el interruptor, o eliminar al amigo, detiene el uso compartido de inmediato: cualquiera de las dos partes puede eliminar una conexión en cualquier momento, sin el acuerdo de la otra. Eliminar a un amigo borra también el registro de la conexión.

Compartir su entrenamiento es totalmente opcional y el Servicio funciona perfectamente sin ello. Como es una decisión que usted toma sobre sus propios datos, nos basamos en su consentimiento (véase la sección 9), y puede retirar ese consentimiento en cualquier momento con el mismo interruptor.

4. Qué se queda en su dispositivo

Gran parte de la aplicación funciona íntegramente en su navegador o en su teléfono y nunca llega a nuestra base de datos:

• Las calculadoras de fuerza, macronutrientes y grasa corporal calculan en local. Si no tiene la sesión iniciada, los números que escriba solo se usan para mostrar el resultado en la página. Llegan a nuestros servidores únicamente si tiene la sesión iniciada y decide guardarlos.
• Un entrenamiento que todavía está creando se guarda en el almacenamiento de sesión de su navegador para que pueda moverse por la aplicación y volver a él. En las cuentas gratuitas y para invitados se elimina al cerrar la aplicación. Solo las cuentas Premium tienen una copia reflejada en nuestra base de datos para poder restaurarla en otro dispositivo.
• Las preferencias como el idioma, el tema, el modo claro/oscuro y las unidades se guardan en local.
• Las notas que escriba en la aplicación se guardan solo en su dispositivo y nunca se suben; se eliminan con la aplicación o con su cuenta.
• Cuando escanea el código QR de un amigo, la imagen de la cámara se lee en su dispositivo para localizar el código y nunca se sube ni se guarda.
• La biblioteca de ejercicios, los programas de entrenamiento y las guías pueden consultarse sin cuenta y sin que registremos quién lee qué.

5. Cookies y tecnologías similares

Utilizamos cookies y almacenamiento similar del navegador para varios fines concretos:

• Esenciales / inicio de sesión: cuando inicia sesión, su sesión se guarda en el almacenamiento local de su navegador para que siga conectado. Sin esto, las cuentas no pueden funcionar.
• Preferencias: idioma, tema, unidades y un entrenamiento sin terminar, como se describe en la sección 4.
• Seguridad: Cloudflare Turnstile puede establecer un token o una cookie para verificar que no es un bot cuando envía un formulario.
• Analítica: Google Analytics nos ayuda a entender cómo se usa el sitio (páginas visitadas, sesiones). Donde activamos Microsoft Clarity, genera mapas de calor agregados y repeticiones de sesión anonimizadas de cómo se usan las páginas. En el EEE, el Reino Unido y Suiza, ninguno de los dos se carga siquiera hasta que acepta el mensaje de consentimiento: antes de eso, no se envía nada a Google ni a Microsoft, ni siquiera una señal sin cookies, y ambos se detienen si luego lo retira. Clarity nunca graba la aplicación con la sesión iniciada: sus entrenamientos, medidas corporales y demás datos de la cuenta quedan enmascarados para esa herramienta.
• Publicidad: Google y sus socios establecen cookies para publicar y medir anuncios en el sitio web; véase la sección 6. Las aplicaciones no usan cookies, no muestran anuncios y no acceden al identificador publicitario de su dispositivo.

Donde la ley lo exige (para los visitantes del EEE, el Reino Unido y regiones similares), las cookies no esenciales — incluida la publicidad personalizada — solo se utilizan después de que dé su consentimiento a través de nuestro mensaje de cookies/consentimiento. Puede cambiar o retirar su elección en cualquier momento, y también puede bloquear o eliminar cookies en los ajustes de su navegador. El detalle completo está en la Política de cookies.

6. Publicidad

El nivel gratuito del sitio web se financia con publicidad, y una suscripción Premium la elimina. Las aplicaciones de Android e iOS no muestran ningún anuncio, ni en cuentas gratuitas ni en Premium.

Una promesa se aplica en todas partes, y no cambia: sus datos de entrenamiento, sus medidas corporales, sus fotos de progreso y sus planes guardados nunca se comparten con ningún anunciante y nunca se usan para segmentar anuncios. Los anunciantes no reciben información sobre qué levanta, cuánto pesa ni cómo es físicamente.

a. En el sitio web

Utilizamos Google AdSense, un servicio de publicidad de terceros proporcionado por Google. En consecuencia:

• Proveedores externos, incluido Google, utilizan cookies para publicar anuncios basados en sus visitas anteriores a este sitio web y a otros sitios web.
• El uso que hace Google de las cookies publicitarias le permite a él y a sus socios mostrarle anuncios basados en sus visitas a este y/u otros sitios de Internet.
• Puede excluirse de la publicidad personalizada visitando la Configuración de anuncios de Google. También puede excluirse del uso de cookies de algunos proveedores externos para publicidad personalizada en aboutads.info/choices y youronlinechoices.eu.

b. En las aplicaciones de Android e iOS

Las aplicaciones no contienen ninguna publicidad ni ningún SDK publicitario. No leen, guardan ni comparten el identificador publicitario de su dispositivo móvil (el Advertising ID de Android o, en iOS, el Identifier for Advertisers) y nunca muestran el aviso de App Tracking Transparency, porque no hay nada que rastrear. Si esto cambia algún día, actualizaremos esta política y pediremos cualquier consentimiento que la ley exija antes de mostrar un anuncio.

Para más información sobre cómo usa Google los datos cuando utiliza nuestro sitio web, consulte Cómo utiliza Google la información de sitios o aplicaciones que usan sus servicios y la Política de privacidad de Google.

7. Pagos y suscripciones

El lugar donde compre Premium determina quién procesa el pago:

• En el sitio web: PayPal recopila y procesa los datos de su pago conforme a su propia política de privacidad.
• En la aplicación de Android: facturación de Google Play, con RevenueCat gestionando la titularidad en nuestro nombre.
• En la aplicación de iOS: la App Store de Apple, igualmente a través de RevenueCat.

En todos los casos, nunca recibimos los datos completos de su tarjeta ni de su banco. Guardamos solo lo necesario para gestionar su suscripción: el facturador, el identificador de la suscripción o de la transacción, el plan, su estado y sus fechas de renovación, vinculados a su cuenta. Conservamos los registros de transacciones mientras lo exijan la normativa contable y fiscal.

Para cumplir la normativa de consumo, también guardamos tres pequeños registros sobre su suscripción: que solicitó, en la compra del sitio web, que Premium empezara de inmediato (con la fecha); cada recordatorio de renovación que le enviamos por correo (fecha y fecha de renovación); y, si desiste en un plazo de 14 días, el desistimiento: su nombre y su correo tal como los confirmó, el contrato, cuándo lo recibimos, el importe reembolsado y la referencia del reembolso. Usamos su dirección de correo electrónico para enviarle la confirmación de la suscripción, los recordatorios y el acuse del desistimiento; forman parte de su contrato, no de marketing.

8. Servicios que utilizamos (encargados del tratamiento)

Confiamos en un número reducido de terceros de confianza para prestar el Servicio. Cada uno procesa datos únicamente en la medida necesaria para su función y conforme a su propia política de privacidad:

• Supabase: cuentas, autenticación, la base de datos con sus datos guardados y los contenedores de almacenamiento privado con sus fotos de progreso y los envíos de récords. Política de privacidad
• Cloudflare: alojamiento del sitio web y de la API, distribución de contenidos y protección contra bots Turnstile. Política de privacidad
• Resend: entrega de correos transaccionales y de contacto. Política de privacidad
• Google: inicio de sesión con Google, Google Analytics en el sitio web, facturación de Google Play para las suscripciones de Android y publicidad de AdSense en el nivel gratuito del sitio web (véase la sección 6). Las aplicaciones no usan ningún servicio de publicidad ni de analítica de Google. Política de privacidad
• Apple: inicio de sesión con Apple y facturación de la App Store, para la aplicación de iOS. Política de privacidad
• RevenueCat: gestión de suscripciones para las compras dentro de la aplicación. Política de privacidad
• PayPal: procesamiento de los pagos de las suscripciones compradas en el sitio web. Política de privacidad
• Microsoft: mapas de calor de uso y repetición de sesión anonimizada de Clarity, donde esté activado en el sitio web, solo tras el consentimiento donde este sea necesario y con la aplicación con sesión iniciada enmascarada. Política de privacidad

No vendemos sus datos personales. Nuestras tipografías están alojadas en nuestros propios servidores, de modo que cargar una página no envía su dirección IP a ningún proveedor de fuentes.

9. Bases legales del tratamiento (RGPD)

• Ejecución de un contrato: crear y gestionar su cuenta (correo, inicio de sesión, planes guardados y preferencias) y gestionar su suscripción Premium.
• Consentimiento explícito (art. 9.2.a del RGPD): guardar sus datos relacionados con la salud — edad, sexo, peso corporal, estatura, guardados de grasa corporal y de calculadoras, entrenamientos y fotos de progreso — para que la aplicación pueda mostrarle su historial, gráficos y rangos. Lo otorga marcando la casilla al registrarse (a las cuentas existentes se les pregunta una vez). Puede retirarlo en cualquier momento eliminando esos datos o su cuenta (sección 12); la retirada no afecta a lo hecho con anterioridad. Como un registro de entrenamiento no puede funcionar sin esos datos, retirarlo implica que los eliminemos en lugar de conservarlos sin uso.
• Intereses legítimos: mantener el Servicio seguro, prevenir abusos, revisar los envíos de récords y responder a los mensajes que nos envíe.
• Obligación legal: conservar los registros de facturación y transacciones que la normativa contable y fiscal nos obliga a conservar; enviar recordatorios de renovación y gestionar, acusar recibo y registrar un desistimiento en un plazo de 14 días, como exige la normativa de consumo.
• Consentimiento: cookies no esenciales, analítica y publicidad personalizada en el sitio web (sección 6), envío de los correos de lanzamiento/marketing a los que se apuntó y mostrar su entrenamiento a sus amigos (sección 3). Puede retirar el consentimiento en cualquier momento: en Amigos, desactivando el interruptor de uso compartido; en la publicidad del sitio web, a través del mensaje de consentimiento.

10. Cuánto tiempo conservamos sus datos

• Datos de cuenta, perfil, entrenamiento y fotos: se conservan hasta que usted los elimine o cierre su cuenta. Un límite del nivel gratuito solo oculta las entradas más antiguas: nunca las elimina, y vuelven si se suscribe. Una cuenta gratuita ve actualmente en la aplicación los últimos 90 días de entrenamientos guardados, mediciones de grasa corporal y fotos de progreso; todo lo anterior se guarda sin tocar, y una exportación de datos siempre contiene todo lo que conservamos, sea cual sea su plan.
• Registros de suscripción y facturación: se conservan mientras su suscripción esté activa y, después, mientras lo exija la normativa contable y fiscal. Un registro de desistimiento (y la solicitud de «inicio inmediato» que respalda su reembolso) es también un registro de facturación: se conserva durante ese mismo período aunque elimine su cuenta, para poder acreditar el reembolso. Los registros de recordatorios de renovación se eliminan con su cuenta.
• Envíos de récords: se conservan mientras el envío está en revisión y como registro de lo publicado; los archivos subidos pueden eliminarse si lo solicita.
• Conexiones de amigos: se conservan hasta que una de las dos personas elimina la amistad o cierra su cuenta, momento en que el registro de la conexión se elimina por completo.
• Mensajes de contacto o de registro: se conservan solo el tiempo necesario para atender su solicitud o mientras siga en la lista de lanzamiento.
• Registros técnicos: los conservan a corto plazo nuestros proveedores de alojamiento/seguridad, por seguridad y fiabilidad.

11. Sus derechos

Conforme al RGPD, tiene derecho a acceder, rectificar, suprimir, limitar u oponerse al tratamiento de sus datos personales, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento. Si vive en Francia, también puede dejar instrucciones sobre lo que debe hacerse con sus datos tras su fallecimiento. También tiene derecho a presentar una reclamación ante su autoridad de protección de datos; en Francia, la CNIL.

Obtener una copia de sus datos

No tiene que pedírnosla. Abra Panel → Ajustes → Sus datos y elija Descargar mis datos. Recibirá un único archivo — descargado directamente en su dispositivo o enviado por correo a la dirección de su cuenta — con un archivo .json completo con todos los registros que conservamos sobre usted, el mismo entrenamiento en hojas de cálculo .csv y sus fotos de progreso. El .csv usa una disposición de columnas que otras aplicaciones de fitness pueden importar, para que pueda llevarse su entrenamiento a otra parte. Una copia enviada por correo al día; no conservamos ninguna copia del archivo después de enviarlo.

La exportación cubre todos sus datos, sea cual sea su plan, incluido todo lo anterior a los 90 días que una cuenta gratuita ve en la aplicación. Si tiene más fotos de las que caben en un archivo, el correo indica cuántas se quedaron fuera; escríbanos y le enviaremos el resto. Para todo lo demás — rectificación, limitación, oposición, retirada del consentimiento — escriba a [email protected]. Respondemos en el plazo de un mes.

Traer datos desde otra aplicación

Ajustes → Sus datos → Importar desde otra aplicación lee un archivo de exportación que ya haya descargado de otra aplicación de fitness y lo convierte en entrenamientos de su historial. Nunca nos conectamos a otro servicio en su nombre ni le pedimos sus credenciales allí: usted elige un archivo, su dispositivo lo lee y usted ve exactamente lo que se añadiría antes de escribir nada. No conservamos el archivo.

12. Eliminar sus datos

Puede eliminar elementos individuales — un entrenamiento guardado, una sesión, un levantamiento, una foto de progreso — desde su panel en cualquier momento. Para eliminar su cuenta entera y todos los datos asociados, abra Panel → Ajustes → Eliminar cuenta (disponible tanto en el sitio web como en las aplicaciones). La eliminación es inmediata e irreversible. Si lo prefiere, escriba a [email protected] desde la dirección de su cuenta y la eliminaremos por usted. Las instrucciones completas, incluido qué se elimina y qué debemos conservar, están en la página de eliminación de cuenta.

13. Transferencias internacionales de datos

Algunos de nuestros proveedores (como Google, Apple, Cloudflare, Supabase, RevenueCat, Microsoft y Resend) pueden procesar datos en servidores fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia está amparada por una garantía adecuada conforme al capítulo V del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor estadounidense está certificado en él y, en todos los casos, las cláusulas contractuales tipo de la Comisión Europea incluidas en el acuerdo de tratamiento de datos de ese proveedor. Las mismas garantías amparan las transferencias desde el Reino Unido (la extensión del Reino Unido al Marco de Privacidad de Datos y el anexo del Reino Unido a las cláusulas contractuales tipo) y desde Suiza. Hemos evaluado estas transferencias teniendo en cuenta el tipo de datos y las medidas técnicas del proveedor (cifrado en tránsito y en reposo). Puede pedirnos una copia de las garantías en [email protected].

14. Menores

Metal Strength es para adultos (18 años o más) y no está dirigido a niños ni adolescentes. El registro pide su edad y no acepta una edad inferior a 18, y cada cuenta confirma que tiene 18 años o más. No recopilamos a sabiendas datos personales de menores de 18. Si la edad guardada de una cuenta es inferior a 18, la aplicación la bloquea hasta que la edad se corrija o la cuenta se elimine.

Si cree que alguien menor de 18 nos ha facilitado datos personales, escriba a [email protected] y eliminaremos la cuenta y sus datos. Las aplicaciones no muestran publicidad.

15. Aplicaciones móviles

Las aplicaciones de Metal Strength para Android e iOS ofrecen la misma cuenta y las mismas funciones que el sitio web, y esta política las cubre. Cuando inicia sesión, los datos descritos en la sección 2 se guardan en nuestra base de datos y almacenamiento (Supabase) para que su historial esté disponible en todos sus dispositivos, exactamente igual que con el sitio web; los datos introducidos en las calculadoras solo se nos envían cuando decide guardarlos.

Las aplicaciones admiten el inicio de sesión nativo de Google (y con Apple en iOS), y Premium se compra a través de la tienda de la plataforma, como se describe en la sección 7. Las aplicaciones no muestran ninguna publicidad, no usan el identificador publicitario de su dispositivo (sección 6) y no contienen ningún rastreador de analítica. Los permisos del dispositivo se piden solo cuando una función los necesita — acceso a cámara y fotos para las fotos de progreso, los envíos de récords y el escaneo del código QR de un amigo, notificaciones para el temporizador de descanso y acceso a Health Connect o Apple Health (más abajo) — y pueden rechazarse. Apple y Google pueden recopilar de forma independiente información técnica a través de la App Store y Google Play conforme a sus propias políticas de privacidad.

Apple Health y Health Connect. Si lo permite, las aplicaciones escriben cada entrenamiento que termine en el registro de salud de su teléfono — Health Connect en Android, Apple Health en iOS — para que cuente en su actividad allí. Lo que se escribe se limita al propio entrenamiento: su tipo, hora de inicio y fin, título y las calorías activas que la aplicación estima para él. No se escriben series, repeticiones, pesos, ejercicios ni notas.

Si también lo permite, desde la tarjeta «Calorías de hoy» de la pantalla de inicio, las aplicaciones leen tres totales del día del registro de salud: sus pasos, sus calorías activas y sus calorías totales quemadas (en iOS: pasos, energía activa y energía en reposo). Se usan solo para mostrar las calorías de hoy en la pantalla de inicio, se leen de nuevo cada vez que se muestra esa pantalla y se mantienen en la memoria de la aplicación en su teléfono: nunca se suben a nuestros servidores ni se almacenan, y nunca se comparten con terceros, se venden ni se usan para publicidad. No se lee nada anterior a hoy, nada se lee en segundo plano y no se lee ningún registro de salud individual: solo los totales del día.

Hay dos cosas más que pueden leerse y, a diferencia de los totales del día, se conservan, de modo que cada una tiene su propio interruptor en Ajustes → App de salud del teléfono, desactivado hasta que usted lo active:

• Peso y grasa corporal. Los pesajes y las lecturas de grasa corporal de los últimos 30 días (por ejemplo, de una báscula inteligente) se añaden a su registro de pesajes y a su gráfico de grasa corporal en los días que no tengan ninguno; nada de lo que usted introdujo se modifica. Una vez guardados son entradas suyas, como las escritas a mano: se almacenan en nuestra base de datos, se incluyen en «Descargar mis datos» y se eliminan con su cuenta.
• Frecuencia cardíaca durante los entrenamientos. Al terminar un entrenamiento, se lee la frecuencia cardíaca que su reloj registró durante el mismo y se guarda un resumen con ese entrenamiento (véase la sección 2c). Las lecturas individuales no se conservan. Nunca se muestra a los amigos.

Nada de lo leído del registro de salud se comparte con terceros, se vende ni se usa para publicidad. Puede desactivar cualquiera de estos permisos y eliminar lo que se escribió, en cualquier momento, en Health Connect o en la app Salud, y desactivar los interruptores en la aplicación.

API para desarrolladores. Los miembros Premium pueden crear tokens de acceso personales para leer sus propios datos a través de nuestra API (metalstrength.fit/developers). Quien tenga un token puede leer los entrenamientos y datos corporales de esa cuenta, así que mantenga los tokens en privado. Solo guardamos un hash unidireccional de cada token, su nombre y cuándo se creó, usó por última vez y revocó. Puede revocar un token en cualquier momento en la aplicación.

16. Sus derechos en Estados Unidos

Esta sección se aplica a los residentes de los estados de EE. UU. con una ley de privacidad del consumidor (incluidos California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana, Iowa, Delaware, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky y Rhode Island). Otorgamos los derechos siguientes a todos los usuarios de EE. UU., exija o no la ley que lo hagamos. Los datos de salud del consumidor — que abarcan la mayor parte de lo que la aplicación guarda — tienen además su propia Política de privacidad de datos de salud del consumidor (leyes de Washington, Nevada, Connecticut y similares).

Qué recopilamos y por qué (aviso en el momento de la recogida)

• Identificadores: dirección de correo electrónico, identificador de cuenta, nombre visible, dirección IP: para gestionar su cuenta, mantener seguro el Servicio y responderle.
• Registros de cliente y comerciales: plan, estado de la suscripción, fechas de renovación y registros de desistimiento o reembolso: para vender y gestionar Premium y conservar los registros que exige la ley.
• Información personal sensible: acceso a la cuenta y datos de salud y fitness (edad, sexo, estatura, peso, grasa corporal, medidas corporales, entrenamientos, frecuencia cardíaca si la activa y fotos de progreso): solo para ofrecer las funciones que utiliza, con su consentimiento voluntario, y nunca para inferir nada más sobre usted.
• Actividad en Internet: páginas visitadas en el sitio web y tipo de dispositivo y navegador (analítica del sitio web y publicidad del sitio web, véanse las secciones 5 y 6): para entender el uso del sitio y mostrar anuncios a los visitantes gratuitos del sitio web.

No recopilamos geolocalización precisa. Conservamos cada categoría durante el período indicado en la sección 10. Las fuentes son usted, su dispositivo y, si inicia sesión con ellos, Google o Apple.

No vendemos sus datos. Los anuncios del sitio web pueden contar como «compartición»

No vendemos información personal a cambio de dinero y nunca vendemos ni compartimos con nadie sus datos de salud, entrenamiento, corporales o de fotos. Lo único que algunas leyes estatales pueden considerar una «venta», «compartición» o «publicidad segmentada» son los anuncios de Google AdSense del sitio web, que pueden usar cookies para personalizar los anuncios (sección 6). Las aplicaciones no muestran ningún anuncio. Puede excluirse en nuestra página No vender ni compartir mi información personal. También respetamos la señal de Global Privacy Control (GPC): un navegador que la envía se considera excluido automáticamente, sin necesidad de nada más. No usamos su información personal para elaborar perfiles que produzcan efectos legales o de importancia similar, y no vendemos ni compartimos a sabiendas la información personal de menores de 18 (el Servicio es solo para adultos). No revelamos información personal a terceros para su propio marketing directo (art. 1798.83 del Código Civil de California).

Sus derechos

• Conocer y acceder a lo que conservamos sobre usted y obtenerlo en un formato portátil: Ajustes → Sus datos → Descargar mis datos lo hace al momento (sección 11).
• Corregir cualquier dato inexacto: la mayoría puede editarlo en la aplicación; para lo demás, escríbanos.
• Eliminar sus datos: Ajustes → Eliminar cuenta, o entradas individuales (sección 12).
• Excluirse de la venta o compartición de información personal y de la publicidad segmentada: la página de exclusión o GPC.
• Retirar el consentimiento al tratamiento de datos sensibles en cualquier momento, eliminando esos datos o su cuenta.
• Sin discriminación por ejercer cualquiera de estos derechos: mismo precio, mismas funciones.

Cómo presentar una solicitud. Use las herramientas de la aplicación o escriba a [email protected] desde la dirección de su cuenta (así verificamos que es usted; si escribe desde otra dirección podemos pedirle que confirme desde la dirección de la cuenta). Un agente autorizado puede presentar una solicitud por usted con su permiso firmado, y podemos pedirle que la confirme directamente. Respondemos en un plazo de 45 días; si necesitamos más tiempo (hasta 45 días más) le explicamos por qué.

Recursos. Si rechazamos su solicitud, total o parcialmente, puede recurrir respondiendo a nuestra respuesta con la palabra «Apelación». Respondemos a un recurso en un plazo de 45 días (60 días donde su estado lo permita), explicando nuestra decisión. Si el recurso se deniega, puede dirigirse al fiscal general de su estado.

17. Sin datos biométricos

No recopilamos identificadores biométricos ni información biométrica. Las fotos de progreso y los vídeos de récords se guardan como imágenes y vídeos corrientes para que usted los vea (o, en el caso de un récord enviado, para nuestra revisión): no los analizamos para detectar o reconocer una cara, medir el cuerpo ni crear ninguna plantilla de geometría facial, de manos o corporal, y ninguna función del Servicio lo hace tampoco en su dispositivo. Escanear el código QR de un amigo solo lee el código. Si eso cambia algún día, se lo comunicaremos antes, publicaremos cuánto tiempo se conservan esos datos y pediremos su consentimiento por escrito antes de recopilar ninguno.

18. Seguridad

Usamos proveedores de confianza y medidas de seguridad para proteger su información: seguridad a nivel de fila en la base de datos, de modo que una cuenta solo puede leer sus propias filas; contenedores de almacenamiento privado limitados a su carpeta de usuario con enlaces firmados de corta duración para sus fotos; conexiones cifradas y protección contra bots. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para mantener sus datos a salvo.

19. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios sustanciales se reflejarán aquí con una nueva fecha de «Última actualización» más arriba.

20. Contacto

¿Preguntas sobre esta Política de privacidad o sobre sus datos? Escríbanos a [email protected].