Política de privacidad

1. Responsable del tratamiento

Responsable: Rocío Fernández Peral (en adelante, "Voltio").
NIF: 04618965J
Domicilio: C/ Fray Luis de León 12, esc. izq., 2.º A, 16001 Cuenca (España)
Contacto: soporte@voltioapp.es
Sitios: voltioapp.es (web), app.voltioapp.es (aplicación) y la app de Android distribuida en Google Play, que es la misma aplicación dentro de un contenedor.

2. Qué datos tratamos y para qué

• Datos de cuenta: nombre, email y contraseña (almacenada cifrada, nunca en claro).
• Al comprar (a través de Stripe): email, nombre y datos de pago. Los datos de tarjeta los trata exclusivamente Stripe; nunca llegan a nuestros servidores. Finalidad: gestionar tu suscripción. Base legal: ejecución del contrato.
• Datos de entrenamiento: rutinas, ejercicios, pesos, repeticiones, duración de sesiones y notas que registras voluntariamente. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Datos de salud (categoría especial): si respondes el cuestionario inicial, puedes indicar lesiones, molestias o limitaciones físicas, y hábitos como sueño o estrés. Estos datos solo se tratan con tu consentimiento explícito (art. 9.2.a RGPD), que se solicita antes de enviarlos y puedes retirar en cualquier momento.
• Peso corporal y medidas: si decides registrarlos, guardamos peso, cintura, cadera, pecho, brazo y muslo con su fecha, para poder enseñártelos junto a la evolución de tus cargas. Es opcional: la aplicación funciona igual sin ellos.
• El archivo con el que subes tu rutina: si la importas desde una foto, un PDF, un Excel o un documento, ese archivo se guarda en nuestro servidor mientras se procesa y se elimina después. Solo se usa para leer la rutina.
• Mensajes: lo que escribes en el chat de soporte y en el chat con tu entrenador.
• Suscripción a notificaciones: si aceptas recibir avisos, guardamos el identificador que nos da tu navegador o tu móvil para poder enviártelos. Puedes desactivarlas cuando quieras.
• Si te apuntas a la beta de Android: nombre, email de tu cuenta de Google, teléfono y cómo nos conociste, para organizar la prueba y darte acceso. Tu email se añade a la lista de testers en Google Play Console (Google Ireland Limited). Base legal: tu consentimiento, que puedes retirar cuando quieras.
• Datos técnicos: cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies publicitarias ni de seguimiento dentro de la aplicación. Registramos también qué pantallas visitas dentro de la aplicación y desde qué tipo de dispositivo, de forma agregada, para detectar dónde falla o se atasca la gente.
• Dirección IP: se guarda durante un máximo de 48 horas, únicamente para limitar los intentos de acceso y frenar ataques de fuerza bruta. No se usa para nada más y no se cruza con tu perfil.
• Solo en voltioapp.es (no dentro de la aplicación): estadísticas de visitas anónimas y sin cookies (GoatCounter), y, únicamente si lo aceptas en el aviso de cookies, el píxel de TikTok para medir la eficacia de nuestra publicidad. Puedes rechazarlo sin que afecte a la navegación.

3. Quién accede a tus datos

• Tu entrenador, únicamente si tú aceptas su invitación o te registras con su código. Puede ver tu progreso, tus registros y tus respuestas al cuestionario, y editar tu rutina. Puedes desvincularlo cuando quieras desde tu panel.
• Anthropic PBC (EE. UU.), como encargado de tratamiento: usamos su API de inteligencia artificial para interpretar rutinas, generar análisis y borradores de planes. Los datos se envían de forma puntual para cada función y Anthropic no los utiliza para entrenar sus modelos, conforme a sus términos comerciales.
• Contabo GmbH (Alemania, UE), donde se aloja el servidor y la base de datos.
• Stripe Payments Europe Ltd. (Irlanda), como encargado de tratamiento, si contratas la suscripción: gestiona el pago y recibe tu correo y tus datos de pago. Voltio nunca ve ni almacena el número de tu tarjeta, que va directamente a Stripe.
• Google Ireland Limited — si te apuntas a la beta de Android, gestión del acceso a la prueba en Google Play.
• GoatCounter y TikTok Technology Limited (Irlanda), solo en voltioapp.es y solo si aceptas la cookie de medición: ver punto 2.

No vendemos ni cedemos tus datos a terceros con fines comerciales, ni los usamos para publicidad dentro de la aplicación.

Transferencias fuera de la Unión Europea: el único proveedor fuera del Espacio Económico Europeo es Anthropic PBC (Estados Unidos). La transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en sus condiciones comerciales. Todo lo demás —servidor, base de datos, copias de seguridad, pagos y correo— se queda dentro de la UE.

4. Cuánto tiempo los conservamos

Mientras mantengas tu cuenta activa. Si solicitas la eliminación de tu cuenta, tus datos se borran de forma definitiva en un plazo máximo de 30 días (las copias de seguridad se sobrescriben en un ciclo de 14 días). Los datos de facturación se conservan los plazos que exige la normativa fiscal. Los datos de la beta de Android se conservan hasta que termine la prueba y, como máximo, seis meses después.

5. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@voltioapp.es, o borrar tu cuenta y todos tus datos tú misma desde Perfil dentro de la aplicación. También puedes retirar tu consentimiento para el tratamiento de datos de salud sin que ello afecte al resto del servicio. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Seguridad

Aplicamos medidas técnicas razonables: conexión cifrada (HTTPS), contraseñas cifradas con bcrypt, control de acceso por usuario en todas las consultas, límites contra accesos abusivos y copias de seguridad diarias.