Política de privacidad

1. Quién es el responsable

Gymy lo desarrolla y lo mantiene Juan Llinares Mauri, como particular y sin cobrar por ello. Es el responsable de tus datos. Para cualquier cosa sobre ellos puedes escribirle a jllinaresmauri@gmail.com.

2. Qué datos se guardan y para qué

Tu cuenta. Tu correo, tu contraseña (guardada de forma que nadie puede leerla, tampoco el responsable), el nombre que eliges mostrar, tu personaje (un dibujo que haces a piezas o que la app genera; no se sube ninguna foto) y tus preferencias: tema, descansos, RIR, el modelo del visor de músculos… Sirven para que entres y para que la app se comporte como la has configurado.

Tus entrenamientos. Planes, rutinas, días de entreno y de descanso, ejercicios, series, pesos, repeticiones, notas, tus gimnasios y máquinas y, si la añades, la ubicación de cada gimnasio. Si organizas el mes con tu rutina, también qué día toca cada entreno y tus respuestas (los días que cierra tu gimnasio, si respetas tus descansos, si es flexible o estricta y qué pasa si un día no vas). Es lo que hace la app: guardarlo y enseñarte cómo progresas.

Lo que compartes con un enlace. Si compartes un plan, una rutina o un ejercicio, se guarda una copia (el nombre, los ejercicios, las series, las notas y los músculos que trabajan; los kilos fijos, solo si lo eliges) y cuántas veces la han guardado, sin saber quién. Deja de verse al dejar de compartirlo o al borrar el plan, la rutina o el ejercicio.

Tus amigos, si los añades. Tu código de amigo, a quién has pedido amistad y quién te la ha pedido, y lo que os mandáis: una copia del plan, la rutina o el ejercicio (como la de un enlace) o de una sesión tuya (lo que hiciste ese día: los ejercicios, las series, los pesos y las marcas, sin tus notas), cuándo se mandó y si se ha visto y guardado. No hay mensajes ni fotos. Al quitar a un amigo se borra lo que os mandasteis. Tus cifras de amigo (desde cuándo estás en Gymy, cuántas sesiones llevas, tus semanas seguidas y cuántos planes, rutinas y ejercicios tienes) no se guardan aparte: se cuentan al mirarlas, de lo que ya hay.

Tus datos de salud, solo si das permiso. Tus registros de bienestar (energía, estrés, sueño, dolor muscular, motivación y sus notas), tu peso y tu altura, y los días de descanso por lesión, enfermedad o menstruación, con su motivo. Son opcionales: la app funciona igual sin ellos. Se te pide permiso la primera vez que vas a guardar uno, y puedes retirarlo en Ajustes, en Privacidad; al retirarlo se borran.

Entrenador y alumnos. Si te vinculas con un entrenador: el vínculo y lo que decides compartir, los planes y ciclos que te asigna, tus respuestas a su formulario de entrada (que te pide su propio permiso si incluye preguntas de salud), sus notas y decisiones y las peticiones de cambiar un día.

Avisos. Qué avisos quieres recibir, tu zona horaria, los avisos que te ha mandado la app y, si activas los avisos en el móvil, la dirección que da tu navegador para hacértelos llegar.

Visitas, sin saber quién eres. Qué pantalla se abre (sin fechas, identificadores ni nombres, que se quitan en tu propio navegador), de qué web vienes, el país desde el que te conectas (no la ciudad) y si es un móvil, una tableta o un ordenador. Y unos pocos pasos, sin nada de lo que hay dentro: pulsar «Crear cuenta», crear la cuenta o entrar, empezar y terminar un entreno, crear un plan o una rutina, compartir uno con un enlace o guardar uno compartido, compartir la imagen de una sesión, pedir o aceptar una amistad y mandar algo a un amigo, organizar el mes con tu rutina o mover uno de sus días, activar los avisos, descargar un archivo (solo de qué tipo), llegar al final de una página y abrir un enlace a otra web. Nunca tus pesos, tus series, tus ejercicios, tus datos de salud ni nada que escribas. Tu dirección IP y tu navegador solo se usan para contar visitas distintas en el día: se convierten en un código que cambia cada día y la IP no se guarda. Sirve para saber qué partes de la app se usan y dónde se atasca la gente. Lo puedes apagar en Ajustes, en Privacidad.

Registros técnicos. Al cargar la app, el alojamiento anota durante poco tiempo la dirección IP, el navegador y la página, para detectar errores y abusos.

3. Por qué se pueden guardar

• Tu cuenta, tus entrenamientos, los avisos, tus amigos y lo del entrenador: porque es lo que pides al usar la app. Sin ellos no puede funcionar (RGPD, art. 6.1.b).
• Tus datos de salud: porque das tu permiso de forma expresa (RGPD, art. 9.2.a). Retirarlo no hace ilegal lo que se guardó mientras lo tenías.
• Las visitas, los registros técnicos y lo que ve el panel de administración: por el interés legítimo de saber qué se usa y qué mejorar, de ayudar a quien no puede entrar y de mantener la app segura, con datos que no te identifican, que se guardan muy poco tiempo o que son lo mínimo de tu cuenta (RGPD, art. 6.1.f). Te puedes oponer escribiendo a jllinaresmauri@gmail.com, o apagar el recuento de visitas en Ajustes.

4. Quién ve tus datos

• Tú.
• Tu entrenador, si te vinculas con uno, y solo lo que compartes con él. Lo eliges en Ajustes, en Entrenador y alumnos: tus estadísticas y tu historial de ejercicios se comparten al vincularte (con ellos ve también tus días de descanso y su motivo); tu progreso físico y tu bienestar, solo si los activas. Puedes cambiarlo o romper el vínculo cuando quieras.
• Quien tenga un enlace que hayas compartido, aunque no tenga cuenta: ve ese plan, esa rutina o ese ejercicio y tu nombre de pila, nada más.
• Tus amigos, si los añades: tu nombre de pila, tu personaje, lo que os mandáis (y si lo han visto y guardado) y, si no lo ocultas en Ajustes, en Privacidad, tus cifras: desde cuándo estás en Gymy, cuántas sesiones llevas, tus semanas seguidas y cuántos planes, rutinas y ejercicios tienes. Nunca tus pesos ni tus series, salvo los de una sesión que les mandes tú, ni tus notas ni tus datos de salud. Quien tenga tu código de amigo puede pedirte amistad, pero no ve nada tuyo hasta que aceptes; tú sí ves su nombre de pila y su personaje, para decidir. Puedes cambiar tu código y quitar a un amigo cuando quieras.
• El responsable, como administrador técnico, puede acceder a los datos para resolver un problema que le pidas o arreglar un error. Aparte, en el panel de administración ve de cada cuenta el correo, cuándo se creó, si está confirmada, cuántos entrenos tiene y cuándo fue el último, y unas cifras de toda la app (cuánta gente entrena, qué partes se usan) que no son de nadie en concreto. Le sirve para ayudar a quien no puede entrar y para saber qué mejorar. Ahí nunca ve qué entrenas ni tus datos de salud, y no los mira para nada más.
• Los proveedores que hacen funcionar la app, que tratan los datos solo para eso y por cuenta del responsable:
  • Supabase: la base de datos y las cuentas. Los servidores están en Londres.
  • Google (Gmail): manda los correos de tu cuenta, los de confirmarla y elegir una contraseña nueva. Recibe tu dirección y el correo que se te manda.
  • Vercel: el alojamiento de la web.
  • El servicio de avisos de tu navegador (Google, Apple, Mozilla o Microsoft), solo si activas los avisos en el móvil: reciben el aviso cifrado para entregártelo.
  • OpenStreetMap y unpkg, solo cuando buscas la ubicación de un gimnasio en el mapa: reciben lo que buscas y tu dirección IP para devolverte el mapa y sus iconos.
  • Superveil, el contador de visitas, que es del propio responsable.

Nadie más. Los datos no se venden ni se ceden, y no hay publicidad.

5. Datos fuera de la Unión Europea

Los servidores de la base de datos están en el Reino Unido, que tiene una decisión de adecuación de la Comisión Europea: se considera que protege los datos como la UE. Algunos proveedores son empresas de Estados Unidos (Vercel, Supabase, Google y los servicios de avisos de los navegadores); en ese caso se hace con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está adherida, o las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo se guardan

• Mientras tengas la cuenta.
• Tus datos de salud, hasta que retires el permiso: en ese momento se borran.
• Al borrar la cuenta se borra todo al momento. Puede quedar una copia en las copias de seguridad del proveedor hasta que se renuevan solas.
• Los correos de tu cuenta: Gmail guarda una copia de cada uno que se manda, y se borra sola a los 40 días como mucho.
• Las visitas y esos pasos no identifican a nadie y se borran solos a los 13 meses.

7. Tus derechos y cómo usarlos

Puedes, cuando quieras:

• Ver y llevarte tus datos: en Ajustes, en Datos y aplicación, «Descargar todos mis datos» te da un archivo con todo.
• Corregirlos: todo se puede editar en la propia app.
• Borrarlos: cada registro desde donde lo ves, o todo a la vez con «Eliminar cuenta» en Ajustes, en Cuenta.
• Retirar el permiso de los datos de salud: en Ajustes, en Privacidad.
• Oponerte o pedir que se limite algún uso, o cualquier otra cosa: escribiendo a jllinaresmauri@gmail.com. Se te contestará en un mes como mucho.

Si crees que no se están tratando bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.

8. Edad mínima

Para crear una cuenta tienes que tener 14 años o más. Si eres menor y ves que se ha creado una cuenta tuya, o si eres su madre, padre o tutor, escribe a jllinaresmauri@gmail.com y se borrará.

9. Lo que se guarda en tu dispositivo

• Una cookie con tu sesión, para saber que has entrado.
• En el almacenamiento del navegador: tu sesión, tus preferencias (tema, color, descansos, el gimnasio en el que estás…) y, si lo pides, la marca de «no contar mis visitas».
• Si instalas la app, los archivos que necesita para abrirse rápido y sin conexión.

Todo es necesario para que la app funcione o lo eliges tú. No hay cookies de publicidad ni de otras empresas, y el contador de visitas no guarda nada en tu dispositivo. Por eso no se te pregunta nada al entrar.

10. Seguridad

Todo viaja cifrado. La base de datos comprueba en cada consulta quién la hace: cada persona solo puede leer lo suyo y lo que alguien le ha compartido, aunque intente saltarse la app. Si alguna vez hubiera un problema de seguridad que afectara a tus datos, se te avisaría y se avisaría a la Agencia, como marca la ley.

11. Si usas Gymy como entrenador

Los datos que pides a tus alumnos (por ejemplo, en el formulario de entrada) los decides tú: eres el responsable de ellos, y Gymy los guarda por tu cuenta. Lo que implica para los dos está en los términos de uso.

12. Cambios en esta política

Si cambia algo importante, se avisará dentro de la app antes de que se aplique. La fecha de arriba dice cuándo se cambió por última vez.