Política de privacidad

1. Responsable del tratamiento

Responsable: Rocío Fernández Peral ("Voltio")
NIF: 04618965J
Domicilio: C/ Fray Luis de León 12, esc. izq., 2.º A, 16001 Cuenca (España)
Contacto: soporte@voltioapp.es
Sitios: voltioapp.es (web), app.voltioapp.es (aplicación) y la app de Android distribuida en Google Play, que es la misma aplicación dentro de un contenedor.

2. Qué datos tratamos y para qué

• Datos de cuenta: nombre, email y contraseña (almacenada cifrada, nunca en claro).
• Al comprar (a través de Stripe): email, nombre y datos de pago. Los datos de tarjeta los trata exclusivamente Stripe; nunca llegan a nuestros servidores. Finalidad: gestionar tu suscripción. Base legal: ejecución del contrato.
• Datos de entrenamiento: rutinas, ejercicios, pesos, repeticiones, duración de sesiones y notas que registras voluntariamente. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Datos de salud (categoría especial): si respondes el cuestionario inicial, puedes indicar lesiones, molestias o limitaciones físicas, y hábitos como sueño o estrés. Estos datos solo se tratan con tu consentimiento explícito (art. 9.2.a RGPD), que se solicita antes de enviarlos y puedes retirar en cualquier momento.
• Peso corporal y medidas: si decides registrarlos, guardamos peso, cintura, cadera, pecho, brazo y muslo con su fecha, para poder enseñártelos junto a la evolución de tus cargas. Es opcional: la aplicación funciona igual sin ellos.
• El archivo con el que subes tu rutina: si la importas desde una foto, un PDF, un Excel o un documento, ese archivo se guarda en nuestro servidor mientras se procesa y se elimina después. Solo se usa para leer la rutina.
• Mensajes: lo que escribes en el chat de soporte y en el chat con tu entrenador.
• Suscripción a notificaciones: si aceptas recibir avisos, guardamos el identificador que nos da tu navegador o tu móvil para poder enviártelos. Puedes desactivarlas cuando quieras.
• Si te apuntas a la beta de Android: nombre, email de tu cuenta de Google, teléfono y cómo nos conociste. Finalidad: organizar la prueba de la app antes de publicarla en Google Play, darte acceso y avisarte por email, teléfono o WhatsApp. Base legal: tu consentimiento, que puedes retirar cuando quieras. Tu email se añade a la lista de testers de la prueba en Google Play Console (Google Ireland Limited). Los conservamos hasta que termine la prueba y, como máximo, seis meses después, salvo que pidas antes que los borremos.
• Datos técnicos: cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies publicitarias ni de seguimiento dentro de la aplicación. Registramos también qué pantallas visitas dentro de la aplicación y desde qué tipo de dispositivo, de forma agregada, para detectar dónde falla o se atasca la gente.
• Dirección IP: se guarda durante un máximo de 48 horas, únicamente para limitar los intentos de acceso y frenar ataques de fuerza bruta. No se usa para nada más y no se cruza con tu perfil.
• Solo en esta web (no dentro de la aplicación): estadísticas de visitas anónimas y sin cookies (GoatCounter): no se identifica a ningún visitante ni se crean perfiles. Y, únicamente si lo aceptas en el aviso de cookies, el píxel de TikTok (TikTok Technology Limited, Irlanda) para medir la eficacia de nuestra publicidad; puedes rechazarlo sin que afecte a la navegación y retirar tu elección borrando los datos del sitio en tu navegador.

3. Quién accede a tus datos

• Tu entrenador, únicamente si tú aceptas su invitación o te registras con su código. Puede ver tu progreso, tus registros y tus respuestas al cuestionario, y editar tu rutina. Puedes desvincularlo cuando quieras desde tu panel.
• Anthropic PBC (EE. UU.), como encargado de tratamiento: usamos su API de inteligencia artificial para interpretar rutinas, generar análisis y borradores de planes. Los datos se envían de forma puntual para cada función y Anthropic no los utiliza para entrenar sus modelos, conforme a sus términos comerciales.
• Contabo GmbH (Alemania, UE) — alojamiento del servidor y la base de datos.
• Stripe Payments Europe / Stripe Inc. — procesamiento de pagos y facturación (transferencias internacionales amparadas en Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE-EE. UU.). Voltio nunca ve ni almacena el número de tu tarjeta.
• Google Ireland Limited — si te apuntas a la beta de Android, gestión del acceso a la prueba en Google Play.
• GoatCounter y TikTok Technology Limited (Irlanda) — solo en esta web y solo si aceptas la cookie de medición: ver punto 2.

No vendemos ni cedemos tus datos a terceros con fines comerciales, ni los usamos para publicidad dentro de la aplicación.

Transferencias fuera de la Unión Europea: el único proveedor fuera del Espacio Económico Europeo es Anthropic PBC (Estados Unidos). La transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en sus condiciones comerciales. Todo lo demás —servidor, base de datos, copias de seguridad, pagos y correo— se queda dentro de la UE.

4. Conservación

Mientras tu cuenta esté activa. Si la cancelas y pides el borrado, los datos se eliminan definitivamente en un máximo de 30 días (las copias de seguridad rotan en ciclos de 14 días). Los datos de facturación se conservan los plazos que exige la normativa fiscal. Los datos de la beta de Android se conservan hasta que termine la prueba y, como máximo, seis meses después.

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@voltioapp.es. La app incluye además un botón de descarga de todos tus datos (Perfil → Descargar mis datos) y puedes retirar el consentimiento sobre datos de salud en cualquier momento. Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

6. Seguridad

Conexión cifrada (HTTPS) en todo el servicio, contraseñas con bcrypt, control de acceso por usuario en cada consulta, límites anti-abuso y copias de seguridad diarias.