Política de privacidad

1. Quién es el responsable

[Nombre y apellidos o razón social del titular] (NIF [NIF]), [Dirección postal]. Para cualquier cuestión de privacidad escribe a [Email de contacto para privacidad].

2. Qué datos tratamos

• Cuenta: email, contraseña (guardada solo como huella cifrada, nunca en claro), nombre, fecha de nacimiento y sexo.
• Salud y entrenamiento: lo que registras o sincronizas (sesiones, frecuencia cardiaca, sueño, VFC, peso, medidas, % de grasa, objetivos, suplementos) y las molestias o lesiones que anotas (zona, intensidad del dolor y tus notas).
• Voz: si hablas con el coach por voz, el audio se convierte en texto en tu dispositivo siempre que el sistema lo permite (en la app de iPhone y Android); en el navegador lo hace el propio navegador (Chrome usa el servicio de Google, Safari el de Apple). El audio no se guarda ni se envía a AXIO ni a su proveedor de IA: solo el texto.
• Widgets del móvil: si añades el widget de AXIO a la pantalla de inicio, la app guarda en el propio teléfono un resumen del día (preparación, sueño, VFC, FC en reposo y próxima sesión) para que el widget lo muestre. Se ve sin abrir la app, así que cualquiera con tu móvil desbloqueado puede verlo. Se borra al cerrar sesión.
• Nutrición: las comidas, cantidades e hidratación que registras.
• Fotos: las fotos corporales y de comida que eliges analizar. Se envían una sola vez para el análisis y no se guardan: solo queda el resultado (por ejemplo, un rango de % de grasa o los alimentos detectados).
• Dispositivos conectados: si conectas Garmin, Strava o Google, los datos de actividad y salud que esos servicios nos envían, y las credenciales de acceso, cifradas. Si conectas Apple Salud o Health Connect en la app del móvil, AXIO lee de ahí (solo lectura) pasos, frecuencia cardiaca en reposo, VFC, VO2 máx., sueño, peso y entrenamientos, y los envía a tu cuenta.
• Suscripción: plan, fechas e importe. Los datos de pago (tarjeta) los gestiona el proveedor de pagos; AXIO no los ve ni los guarda.

3. Para qué y con qué base legal

• Prestarte el servicio (cuenta, cálculos, análisis, recomendaciones del coach): ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Tratar tus datos de salud: tu consentimiento explícito, que das al crear la cuenta (art. 9.2.a RGPD).
• Analizar fotos corporales con IA: un consentimiento aparte y específico, que se pide antes del primer análisis y puedes retirar en Perfil → Privacidad.
• Facturación de suscripciones: obligación legal (art. 6.1.c RGPD).

No vendemos tus datos, no hay publicidad y no se usan para elaborar perfiles comerciales.

4. Con quién se comparten

Solo con los proveedores necesarios para que la app funcione, con contrato de encargo de tratamiento:

• El proveedor del servidor donde se aloja AXIO (Unión Europea).
• Anthropic (EE. UU.), que ejecuta la IA remota: análisis de fotos y comidas y el coach diario escrito por IA. Solo recibe datos si activas la IA remota en Perfil → Privacidad (viene desactivada; sin ella el coach funciona con reglas dentro de AXIO). Recibe solo lo necesario para cada análisis; para el coach, un resumen (recuperación, carga, músculos cargados y molestias abiertas), nunca tus registros completos. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea.
• Open Food Facts, que recibe únicamente el código de barras que escaneas.
• Hugging Face y GitHub, solo si descargas la IA del dispositivo (Perfil → Privacidad): sirven los archivos del modelo y, como cualquier descarga, ven tu dirección IP. No reciben ningún dato tuyo de AXIO; el modelo funciona después dentro de tu móvil y lo que escribe no sale de él.
• El proveedor de email, solo para enviarte el enlace si pides cambiar tu contraseña.
• Garmin, Strava y Google, solo si los conectas tú. Apple Salud y Health Connect no reciben nada de AXIO.
• El proveedor de pagos (Stripe, o Apple / Google si compras desde sus tiendas), solo si te suscribes.

5. Cuánto tiempo se guardan

Mientras tengas la cuenta. Puedes eliminarla tú mismo en Perfil → Privacidad, y se borran tus datos. De cada pago guardamos un registro mínimo (fecha, importe, plan y referencia del pago) durante seis años, como exige la ley, también si borras la cuenta. Los datos originales que envían Garmin, Strava o Google se borran a los 12 meses (lo que AXIO calcula con ellos se queda). Las fotos no se conservan nunca. Si un mismo dato se cambia en dos dispositivos a la vez, guardamos la versión que no se aplicó durante 90 días para que puedas recuperarla (Perfil → Privacidad → Sincronización). En tu móvil, la app guarda una copia de tus datos para funcionar sin conexión (y recuerda quién inició sesión por última vez, para poder abrirse sin red): eliges qué se guarda en Perfil → Privacidad, y se borra al cerrar sesión. El servidor guarda un registro técnico de las peticiones (dirección IP, página pedida y hora; nunca lo que escribes) durante 14 días, para seguridad y para resolver fallos. El registro de acciones del equipo de administración (qué se hizo, quién y cuándo; nunca una copia de tus datos) se guarda dos años y, si borras la cuenta, pierde tu email. Las copias de seguridad del servidor pueden conservar una cuenta borrada hasta que se renuevan.

6. Tus derechos

Puedes descargar todos tus datos (Perfil → Privacidad y seguridad → Descargar mis datos) y eliminar tu cuenta tú mismo. Para el resto de derechos (rectificación, limitación, oposición) o para retirar tu consentimiento, escribe a [Email de contacto para privacidad]. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Conexión cifrada (HTTPS), contraseñas con hash, credenciales de dispositivos cifradas, sesiones de corta duración y una cuenta de administración con verificación en dos pasos y registro de todas sus acciones.

8. Cookies

AXIO usa una única cookie técnica, necesaria para mantener tu sesión iniciada. No hay cookies de analítica ni de publicidad, por eso no te pedimos aceptarlas.

9. Edad mínima

Necesitas tener al menos 14 años para usar AXIO.

10. Cambios

Si cambiamos esta política de forma relevante, te lo diremos dentro de la app y te pediremos que la aceptes de nuevo.