Política de privacidad
Esta política describe cómo MyBalance trata tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Giovanni Barroso
- Contacto: giovanni.tuto@gmail.com
2. Qué datos tratamos
- Cuenta: tu dirección de email (el acceso es sin contraseña, mediante enlace o código enviado a tu correo).
- Perfil: nombre visible, avatar opcional, objetivo (nombre, fecha y foto opcional), plan de entrenamiento y preferencias de privacidad. Si no defines un nombre, tus amigos verán como alias la parte de tu email anterior a la arroba.
- Entrenamientos: los entrenos que importas desde tu export CSV de Hevy o, si usas Hevy Pro, mediante tu clave de API de Hevy (que solo se usa en el servidor y nunca se expone al navegador).
- Datos de salud (categoría especial, art. 9 RGPD): peso, medidas corporales y fotos de progreso, si decides registrarlos. Son opcionales. Las fotos de progreso son siempre privadas (solo tú las ves) y el peso y las medidas solo se muestran a tus amigos si activas expresamente esa opción (por defecto está desactivada).
- Social: amistades dentro de la app y kudos. Qué ven tus amigos se controla campo a campo desde Ajustes. Un amigo conectado ve siempre tu nombre visible y tu avatar; si compartes el objetivo (activado por defecto), ve también su nombre, fecha y foto — la foto del objetivo puede desactivarse aparte. El entreno (volumen, racha, ranking semanal) se comparte por defecto y puede desactivarse; el peso y las medidas están desactivados por defecto.
- Notificaciones: si las activas, la suscripción push de tu navegador.
- Datos técnicos: informes técnicos de error mediante Sentry (mensaje del error, navegador y página en la que ocurrió; nunca tu nombre ni tu email) para mantener la app funcionando (ver apartado 5).
FormCoach (análisis de técnica por vídeo): el vídeo se procesa íntegramente en tu dispositivo y nunca se sube a ningún servidor. Solo se calculan métricas locales (repeticiones, rango de movimiento, tempo) que se descartan al salir.
3. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Prestarte el servicio: cuenta, importación y análisis de tus entrenos, objetivo con fecha, récords y rachas. | Ejecución del contrato de servicio que aceptas al registrarte (art. 6.1.b RGPD). |
| Registro de peso, medidas y fotos de progreso (datos de salud). | Tu consentimiento explícito, que prestas mediante una aceptación expresa la primera vez que entras en la sección de progreso físico (guardamos la fecha de tu aceptación como constancia) y que puedes retirar en cualquier momento borrando los datos (art. 9.2.a RGPD). |
| Compartir tu actividad con amigos (ranking semanal, objetivo, kudos). | Tu consentimiento, configurable campo a campo en Ajustes y revocable en cualquier momento (art. 6.1.a RGPD). |
| Enviarte notificaciones push. | Tu consentimiento al activarlas en el navegador, revocable desde Ajustes o el propio navegador (art. 6.1.a RGPD). |
| Monitorización de errores y seguridad del servicio. | Interés legítimo en mantener un servicio estable y seguro (art. 6.1.f RGPD). |
El único dato imprescindible para usar el servicio es tu email (sin él no se puede crear la cuenta); todo lo demás es opcional. No usamos tus datos para publicidad, no tomamos decisiones automatizadas con efectos jurídicos sobre ti ni cedemos datos a terceros con fines comerciales.
4. Cuánto tiempo conservamos tus datos
Mientras tu cuenta esté activa. Si la eliminas desde Ajustes, la cuenta queda desactivada durante 30 días por si te arrepientes y, pasado ese plazo, todos tus datos (incluidas fotos) se borran de forma definitiva e irreversible. También puedes pedir el borrado inmediato sin esperar el plazo de gracia.
5. Quién aloja o accede a los datos (encargados)
- Supabase — base de datos, autenticación (incluido el envío de los correos de acceso) y almacenamiento de fotos, con reglas de acceso a nivel de fila: cada usuario solo accede a lo suyo o a lo que sus amigos comparten.
- Vercel — alojamiento de la aplicación.
- Sentry — informes de error. La grabación de sesión solo se activa cuando ocurre un error y las vistas con contenido corporal (fotos, cámara, análisis de vídeo) están bloqueadas y jamás se graban.
- Servicio de push de tu navegador (Google, Apple o Mozilla, según el navegador) — solo si activas las notificaciones: entrega los avisos a tu dispositivo con el contenido cifrado de extremo a extremo.
Estos proveedores actúan como encargados del tratamiento bajo sus respectivos acuerdos de protección de datos. Algunos pueden estar ubicados fuera del EEE (EE. UU.); en ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a giovanni.tuto@gmail.com. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento (sin efecto sobre lo tratado hasta entonces): borrando las medidas o fotos, desactivando la compartición en Ajustes o desactivando las notificaciones. Además, directamente desde la app puedes editar tu perfil y medidas, borrar fotos y entrenos, exportar tus datos en un archivo JSON (portabilidad; las fotos se descargan desde la propia galería) y eliminar tu cuenta desde Ajustes.
Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Menores de edad
El servicio no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor de esa edad sin consentimiento de sus responsables, la eliminaremos.
8. Cambios en esta política
Si esta política cambia de forma sustancial, se actualizará la fecha de revisión y, cuando proceda, se avisará dentro de la aplicación.
Última actualización: 13 de julio de 2026