Política de privacidad

Esta política describe cómo MyBalance trata tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: Giovanni Barroso
Contacto: legal@my-balance.co

2. Qué datos tratamos

Cuenta: tu dirección de email (el acceso es sin contraseña, mediante enlace o código enviado a tu correo).
Perfil: nombre visible, avatar opcional, objetivo (nombre, fecha y foto opcional), plan de entrenamiento y preferencias de privacidad. Si no defines un nombre, tus amigos verán como alias la parte de tu email anterior a la arroba. Si lo contestas, tu sexo (puedes elegir no decirlo): solo sirve para decidir si te enseñamos el seguimiento del ciclo, no lo ve nadie más y lo cambias en Ajustes.
Entrenamientos: los entrenos que importas desde tu export CSV de Hevy o, si usas Hevy Pro, mediante tu clave de API de Hevy (que solo se usa en el servidor y nunca se expone al navegador).
Datos de salud (categoría especial, art. 9 RGPD): peso, medidas corporales y fotos de progreso, si decides registrarlos. Son opcionales. Las fotos de progreso son siempre privadas (solo tú las ves) y el peso y las medidas solo se muestran a tus amigos si activas expresamente esa opción (por defecto está desactivada).
Social: amistades dentro de la app y kudos. Qué ven tus amigos se controla campo a campo desde Ajustes. Un amigo conectado ve siempre tu nombre visible y tu avatar; si compartes el objetivo (activado por defecto), ve también su nombre, fecha y foto — la foto del objetivo puede desactivarse aparte. El entreno (volumen, racha, ranking semanal) se comparte por defecto y puede desactivarse; el peso y las medidas están desactivados por defecto.
Notificaciones: si las activas, la suscripción push de tu navegador.
Mensajes al buzón: si nos escribes desde el botón de sugerencias y fallos, el mensaje, su tipo, la pantalla desde la que escribes (sin identificadores de tus datos) y el navegador que usas, asociados a tu cuenta.
Datos técnicos: informes técnicos de error mediante Sentry (mensaje del error, navegador y página en la que ocurrió; nunca tu nombre ni tu email) para mantener la app funcionando (ver apartado 5). Y al pedir el código de acceso, una comprobación de Cloudflare Turnstile —casi siempre invisible— que mira datos técnicos del navegador o del móvil y tu dirección IP para confirmar que quien lo pide no es un programa automático.

Tu ciclo menstrual (opcional): si lo activas en Físico, los días en que empieza tu periodo, lo que suele durar tu ciclo y cómo te sienta cada fase. Se usa solo para adaptar a ti el entreno —proponerte ir suave los días que te cuestan— y para enseñarte cómo rindes en cada fase. Es un dato de salud con su propio consentimiento explícito, aparte del de las medidas; nunca se comparte con tus amigos ni sale en el feed, y retirarlo desde Ajustes lo borra todo.

FormCoach (análisis de técnica por vídeo): el vídeo se procesa íntegramente en tu dispositivo y nunca se sube a ningún servidor. Solo se calculan métricas locales (repeticiones, rango de movimiento, ángulos, tempo y simetría), que se descartan al salir salvo que pulses Guardar para comparar: en ese caso se guardan únicamente esas cifras —nunca el vídeo, ni un fotograma, ni el nombre del archivo— para poder enseñarte tu evolución. Al ser datos sobre tu cuerpo se tratan como datos de salud: requieren tu consentimiento explícito y se borran al retirarlo.

3. Finalidades y bases legales

Finalidad	Base legal
Prestarte el servicio: cuenta, importación y análisis de tus entrenos, objetivo con fecha, récords y rachas.	Ejecución del contrato de servicio que aceptas al registrarte (art. 6.1.b RGPD).
Registro de peso, medidas y fotos de progreso (datos de salud).	Tu consentimiento explícito, que prestas mediante una aceptación expresa la primera vez que entras en la sección de progreso físico (guardamos la fecha de tu aceptación como constancia) y que puedes retirar en cualquier momento desde Ajustes → Retirar el consentimiento de datos de salud, lo que borra todas tus medidas y fotos de progreso (art. 9.2.a RGPD).
Seguimiento de tu ciclo menstrual, para adaptar a ti el consejo de carga y enseñarte cómo rindes en cada fase (dato de salud).	Tu consentimiento explícito, aparte del anterior, que prestas al activarlo en la sección de progreso físico (guardamos la fecha como constancia) y que puedes retirar en cualquier momento desde Ajustes → Retirar el consentimiento del ciclo, lo que borra todo lo que registraste de él (art. 9.2.a RGPD).
Compartir tu actividad con amigos (ranking semanal, objetivo, kudos).	Tu consentimiento, configurable campo a campo en Ajustes y revocable en cualquier momento (art. 6.1.a RGPD).
Enviarte notificaciones push.	Tu consentimiento al activarlas en el navegador, revocable desde Ajustes o el propio navegador (art. 6.1.a RGPD).
Atender tus sugerencias y avisos de fallo desde el buzón y, si hace falta, escribirte a tu email para aclararlos.	Interés legítimo en mejorar el servicio y corregir sus fallos, a partir de un mensaje que envías tú (art. 6.1.f RGPD).
Monitorización de errores y seguridad del servicio.	Interés legítimo en mantener un servicio estable y seguro (art. 6.1.f RGPD).

El único dato imprescindible para usar el servicio es tu email (sin él no se puede crear la cuenta); todo lo demás es opcional. No usamos tus datos para publicidad, no tomamos decisiones automatizadas con efectos jurídicos sobre ti ni cedemos datos a terceros con fines comerciales.

4. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa. Si la eliminas desde Ajustes, la cuenta queda desactivada durante 30 días por si te arrepientes y, pasado ese plazo, todos tus datos (incluidas fotos) se borran de forma definitiva e irreversible. También puedes pedir el borrado inmediato sin esperar el plazo de gracia.

Para poder recuperar el servicio tras un fallo, cada noche se hace una copia de seguridad cifrada de los datos y las fotos, guardada en la Unión Europea. Cada copia se conserva como máximo 30 días y luego se elimina sola, así que tras el borrado definitivo tus datos pueden seguir en ellas hasta 30 días más. Las copias no se usan para nada más que restaurar el servicio, y si alguna vez hubiera que restaurar una, las cuentas borradas se volverían a borrar.

5. Quién aloja o accede a los datos (encargados)

Supabase — base de datos, autenticación (incluido el envío de los correos de acceso) y almacenamiento de fotos, con reglas de acceso a nivel de fila: cada usuario solo accede a lo suyo o a lo que sus amigos comparten.
Vercel — alojamiento de la aplicación.
Cloudflare (Turnstile) — al pedir el código de acceso, comprueba que quien lo pide no es un programa automático, con datos técnicos del navegador o del móvil y tu dirección IP. No guarda tu email ni sabe quién eres, y no lo usamos para nada más que frenar abusos del inicio de sesión.
Sentry — informes de error. La grabación de sesión solo se activa cuando ocurre un error y las vistas con contenido corporal (fotos, cámara, análisis de vídeo) están bloqueadas y jamás se graban.
GitHub — ejecuta la copia de seguridad nocturna: los datos pasan por sus máquinas solo mientras se cifran y no se guardan allí.
Backblaze — guarda las copias de seguridad, en su región de la Unión Europea (Países Bajos). Llegan cifradas con una clave que Backblaze no tiene, así que no puede leerlas.
Servicio de push de tu navegador (Google, Apple o Mozilla, según el navegador) — solo si activas las notificaciones: entrega los avisos a tu dispositivo con el contenido cifrado de extremo a extremo.

Estos proveedores actúan como encargados del tratamiento bajo sus respectivos acuerdos de protección de datos. Algunos pueden estar ubicados fuera del EEE (EE. UU.); en ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a legal@my-balance.co. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento (sin efecto sobre lo tratado hasta entonces): en Ajustes → Retirar el consentimiento de datos de salud, que borra tus medidas y fotos de progreso; en Ajustes → Retirar el consentimiento del ciclo, que borra lo que registraste de tu ciclo; desactivando la compartición en Ajustes o desactivando las notificaciones. Además, directamente desde la app puedes editar tu perfil y medidas, borrar fotos y entrenos, exportar tus datos en un archivo JSON (portabilidad; las fotos se descargan desde la propia galería) y eliminar tu cuenta desde Ajustes.

Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Menores de edad

El servicio no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor de esa edad sin consentimiento de sus responsables, la eliminaremos.

8. Cambios en esta política

Si esta política cambia de forma sustancial, se actualizará la fecha de revisión y, cuando proceda, se avisará dentro de la aplicación.

Última actualización: 8 de octubre de 2026