Política de privacidad
Esta política describe cómo MyBalance trata tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Giovanni Barroso
- Contacto: giovanni.tuto@gmail.com
2. Qué datos tratamos
- Cuenta: tu dirección de email (el acceso es sin contraseña, mediante enlace o código enviado a tu correo).
- Perfil: nombre visible, avatar opcional, objetivo (nombre, fecha y foto opcional), plan de entrenamiento y preferencias de privacidad. Si no defines un nombre, tus amigos verán como alias la parte de tu email anterior a la arroba.
- Entrenamientos: los entrenos que importas desde tu export CSV de Hevy o, si usas Hevy Pro, mediante tu clave de API de Hevy (que solo se usa en el servidor y nunca se expone al navegador).
- Datos de salud (categoría especial, art. 9 RGPD): peso, medidas corporales y fotos de progreso, si decides registrarlos. Son opcionales. Las fotos de progreso son siempre privadas (solo tú las ves) y el peso y las medidas solo se muestran a tus amigos si activas expresamente esa opción (por defecto está desactivada).
- Social: amistades dentro de la app y kudos. Qué ven tus amigos se controla campo a campo desde Ajustes. Un amigo conectado ve siempre tu nombre visible y tu avatar; si compartes el objetivo (activado por defecto), ve también su nombre, fecha y foto — la foto del objetivo puede desactivarse aparte. El entreno (volumen, racha, ranking semanal) se comparte por defecto y puede desactivarse; el peso y las medidas están desactivados por defecto.
- Notificaciones: si las activas, la suscripción push de tu navegador.
- Datos técnicos: informes técnicos de error mediante Sentry (mensaje del error, navegador y página en la que ocurrió; nunca tu nombre ni tu email) para mantener la app funcionando (ver apartado 5).
FormCoach (análisis de técnica por vídeo): el vídeo se procesa íntegramente en tu dispositivo y nunca se sube a ningún servidor. Solo se calculan métricas locales (repeticiones, rango de movimiento, ángulos, tempo y simetría), que se descartan al salir salvo que pulses Guardar para comparar: en ese caso se guardan únicamente esas cifras —nunca el vídeo, ni un fotograma, ni el nombre del archivo— para poder enseñarte tu evolución. Al ser datos sobre tu cuerpo se tratan como datos de salud: requieren tu consentimiento explícito y se borran al retirarlo.
3. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Prestarte el servicio: cuenta, importación y análisis de tus entrenos, objetivo con fecha, récords y rachas. | Ejecución del contrato de servicio que aceptas al registrarte (art. 6.1.b RGPD). |
| Registro de peso, medidas y fotos de progreso (datos de salud). | Tu consentimiento explícito, que prestas mediante una aceptación expresa la primera vez que entras en la sección de progreso físico (guardamos la fecha de tu aceptación como constancia) y que puedes retirar en cualquier momento desde Ajustes → Retirar el consentimiento de datos de salud, lo que borra todas tus medidas y fotos de progreso (art. 9.2.a RGPD). |
| Compartir tu actividad con amigos (ranking semanal, objetivo, kudos). | Tu consentimiento, configurable campo a campo en Ajustes y revocable en cualquier momento (art. 6.1.a RGPD). |
| Enviarte notificaciones push. | Tu consentimiento al activarlas en el navegador, revocable desde Ajustes o el propio navegador (art. 6.1.a RGPD). |
| Monitorización de errores y seguridad del servicio. | Interés legítimo en mantener un servicio estable y seguro (art. 6.1.f RGPD). |
El único dato imprescindible para usar el servicio es tu email (sin él no se puede crear la cuenta); todo lo demás es opcional. No usamos tus datos para publicidad, no tomamos decisiones automatizadas con efectos jurídicos sobre ti ni cedemos datos a terceros con fines comerciales.
4. Cuánto tiempo conservamos tus datos
Mientras tu cuenta esté activa. Si la eliminas desde Ajustes, la cuenta queda desactivada durante 30 días por si te arrepientes y, pasado ese plazo, todos tus datos (incluidas fotos) se borran de forma definitiva e irreversible. También puedes pedir el borrado inmediato sin esperar el plazo de gracia.
5. Quién aloja o accede a los datos (encargados)
- Supabase — base de datos, autenticación (incluido el envío de los correos de acceso) y almacenamiento de fotos, con reglas de acceso a nivel de fila: cada usuario solo accede a lo suyo o a lo que sus amigos comparten.
- Vercel — alojamiento de la aplicación.
- Sentry — informes de error. La grabación de sesión solo se activa cuando ocurre un error y las vistas con contenido corporal (fotos, cámara, análisis de vídeo) están bloqueadas y jamás se graban.
- Servicio de push de tu navegador (Google, Apple o Mozilla, según el navegador) — solo si activas las notificaciones: entrega los avisos a tu dispositivo con el contenido cifrado de extremo a extremo.
Estos proveedores actúan como encargados del tratamiento bajo sus respectivos acuerdos de protección de datos. Algunos pueden estar ubicados fuera del EEE (EE. UU.); en ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a giovanni.tuto@gmail.com. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento (sin efecto sobre lo tratado hasta entonces): en Ajustes → Retirar el consentimiento de datos de salud, que borra tus medidas y fotos de progreso, desactivando la compartición en Ajustes o desactivando las notificaciones. Además, directamente desde la app puedes editar tu perfil y medidas, borrar fotos y entrenos, exportar tus datos en un archivo JSON (portabilidad; las fotos se descargan desde la propia galería) y eliminar tu cuenta desde Ajustes.
Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Menores de edad
El servicio no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor de esa edad sin consentimiento de sus responsables, la eliminaremos.
8. Cambios en esta política
Si esta política cambia de forma sustancial, se actualizará la fecha de revisión y, cuando proceda, se avisará dentro de la aplicación.
Última actualización: 9 de agosto de 2026