Quién es el responsable
El responsable del tratamiento es Eloy Pastor Tomás, establecido en España. Esta política se aplica a gymbo.es y a las aplicaciones gymbo para iPhone y Apple Watch. Contacto para privacidad y ejercicio de derechos: support@gymbo.es.
Qué datos se utilizan
- Cuenta: nombre, email, identificador de usuario y datos necesarios para mantener la sesión. Las contraseñas se guardan como un hash con sal; no en texto claro.
- Entrenamientos: rutinas, ejercicios, material, series, pesos, repeticiones, descansos, fechas, duración, clases, actividades y planificación semanal que registras.
- Medidas: peso, altura y medidas corporales que introduzcas o importes voluntariamente desde Salud; fechas y notas asociadas.
- Fotos: imágenes de progreso que eliges guardar o subir, con sus fechas y notas. Las fotos de la cuenta no son públicas.
- Salud: los datos que autorizas en Salud de Apple para registrar entrenamientos o consultar pulsaciones, calorías, peso y altura. El portal recibe únicamente los resúmenes de sesión que envíes expresamente.
- Seguridad: datos técnicos necesarios como IP y registros de peticiones de los proveedores de alojamiento.
- Espacios profesionales: tipo y nombre del espacio, plantilla de rutinas, invitaciones, email de sus destinatarios y vínculos aceptados con clientes.
Conexión opcional con ChatGPT
Si conectas gymbo con ChatGPT, eliges expresamente los permisos: consultar ejercicios, rutinas, entrenamientos sincronizados y sus notas, y/o crear rutinas nuevas. Los datos consultados se envían a OpenAI para responder a tus peticiones y se tratan también conforme a sus condiciones y a los ajustes de tu cuenta de ChatGPT. La conexión no accede a fotos, medidas corporales ni datos de Salud.
Puedes revocar el acceso desde Mi cuenta → Conexiones con ChatGPT en la web de gymbo. La revocación detiene nuevas consultas y guardados, conserva tus rutinas y no elimina información ya enviada a ChatGPT; esa información se gestiona desde tu cuenta de ChatGPT. Guardamos el consentimiento, los permisos y las credenciales protegidas necesarios para mantener la conexión. Los tokens de acceso duran 15 minutos y la autorización renovable, hasta 30 días; después debes reconectar.
Para qué y con qué base
Gestionar tu cuenta, registrar y sincronizar el contenido que solicitas y mostrar tu historial se basa en la prestación del servicio (artículo 6.1.b del RGPD). Proteger cuentas, prevenir abusos, diagnosticar problemas y comprender el uso del servicio para mejorarlo se basa en el interés legítimo, con medidas de minimización (artículo 6.1.f). Atender obligaciones legales se basa en el artículo 6.1.c.
El tratamiento opcional de datos de Salud y medidas que revelen información sobre tu salud requiere tu consentimiento explícito (artículos 6.1.a y 9.2.a). Puedes retirar los permisos de Salud y solicitar la supresión de los datos enviados. Rechazar Salud no impide utilizar el registro de series.
Los mensajes de soporte se utilizan para atender tu consulta y gestionar las solicitudes relacionadas con el servicio o tus derechos.
Qué sale de Salud de Apple
Con tu autorización, gymbo consulta o guarda los tipos de datos indicados por iOS y watchOS. La sincronización con la web es una acción independiente y manual: envía el pulso medio, pulso máximo y calorías activas disponibles, junto con la referencia del entrenamiento y su fuente. No envía la serie completa de lecturas de pulso ni todo tu historial de Salud.
Puedes retirar los resúmenes del portal desde los ajustes de Salud de gymbo. Esto no borra el entrenamiento ni su copia en Salud de Apple. Quitar permisos o desinstalar gymbo tampoco elimina automáticamente datos que ya guardaste en Salud.
El peso y altura que importes pasan a ser registros de medidas de gymbo y pueden sincronizarse con tu cuenta como las medidas introducidas manualmente.
Quién puede ver qué
Tu historial, medidas y fotos no se publican en la landing ni en la demo. La demo utiliza datos de ejemplo. El titular del servicio puede consultar cuentas, rutinas y estadísticas de entrenamientos sincronizados para administrar gymbo; las consultas estadísticas no incluyen fotos, medidas ni resúmenes de Salud.
Si aceptas la invitación de un entrenador o gimnasio, su espacio puede ver tu nombre y email y asignarte rutinas. No obtiene acceso a tus fotos, medidas, historial de entrenamientos ni datos de Salud. Puedes desvincularte del espacio desde el portal.
El personal autorizado puede acceder a la información estrictamente necesaria para resolver incidencias, mantener el servicio o atender solicitudes de datos. No se venden datos personales ni se utilizan datos de Salud para publicidad.
Proveedores y transferencias
Vercel aloja y entrega la web. Cloudflare presta la API, la base de datos, el almacenamiento privado de imágenes y las estadísticas de visitas y rendimiento de la web mediante Cloudflare Web Analytics, sin cookies de analítica ni seguimiento entre sitios. Google interviene si eliges su inicio de sesión y presta el correo Gmail utilizado para soporte. Apple gestiona Salud, los permisos de sus plataformas y la distribución de la app. Estos proveedores tratan la información necesaria para las funciones que prestan.
Su infraestructura y subencargados pueden operar fuera del Espacio Económico Europeo. No se garantiza almacenamiento exclusivo en España o la UE. Los términos de tratamiento de los proveedores contemplan mecanismos como las cláusulas contractuales tipo para las transferencias que los requieren. Puedes consultar Cloudflare y Vercel, o pedir información sobre proveedores y garantías por email.
El inicio con Google solicita identidad básica: identificador, nombre y email, con permisos openid, email y profile. No accede a Gmail, Drive, contactos ni calendario. El uso de esta información se limita a autenticar y gestionar la cuenta.
Protección y almacenamiento
La app guarda contenido en su base local y sincroniza los cambios con una API autenticada. Las conexiones de producción utilizan HTTPS; el acceso a datos de cuenta se comprueba en el servidor y las fotos se entregan con permisos temporales. No hay una clave compartida pública que permita consultar cualquier cuenta.
Estas medidas reducen riesgos, pero ningún sistema puede garantizar seguridad absoluta. La sincronización no utiliza cifrado de extremo a extremo: el servicio necesita procesar los datos para ofrecer las funciones del portal. Protege también el acceso a tus dispositivos y cuenta.
Conservación y eliminación
Al eliminar una cuenta se conserva un registro administrativo con su correo electrónico y la fecha de baja, sin un plazo automático de caducidad y visible solo para el administrador de gymbo. No conserva el nombre, las rutinas, los entrenamientos, las fotos ni los datos de Salud. Para solicitar la supresión de este registro, escribe a support@gymbo.es.
La cuenta y su contenido se conservan mientras la cuenta exista y sean necesarios para mantener tu historial. Los informes históricos de tiempo de uso permanecen asociados a la cuenta hasta que solicites su eliminación; ya no se recogen nuevos informes ni se utilizan en las estadísticas. Los mensajes de soporte se conservan para resolver la consulta y, cuando corresponda, atender responsabilidades legales.
Puedes borrar registros con las acciones disponibles. Para eliminar toda la cuenta desde la app, abre Mi cuenta y pulsa «Eliminar cuenta»; la eliminación también cierra tus sesiones. Si no puedes acceder a la app, escribe a support@gymbo.es desde el email de tu cuenta para solicitar la baja. Desinstalar la app o cerrar sesión no elimina la cuenta en la nube. Los datos locales de otros dispositivos y los registros de Salud de Apple deben gestionarse también en esos dispositivos o en Salud.
Las sesiones de acceso caducan a los 30 días y las transacciones temporales de acceso social, a los 10 minutos. Los registros técnicos tienen los plazos del proveedor de infraestructura; pueden conservarse datos mínimos bloqueados cuando exista una obligación legal. Las copias de recuperación de D1 pueden conservar versiones anteriores hasta 30 días según el plan del proveedor y no se utilizan para restablecer una cuenta eliminada salvo obligación legal.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, portabilidad, limitación y oposición cuando proceda, así como retirar tu consentimiento sin afectar a la licitud del tratamiento anterior. Contacta en support@gymbo.es. Solo se pedirá información adicional de identidad cuando resulte necesaria para atender la solicitud con seguridad.
Las solicitudes se atienden en los plazos del RGPD: normalmente un mes desde su recepción; si procede una ampliación legal, se te informará. Puedes reclamar ante la Agencia Española de Protección de Datos. No se toman decisiones con efectos jurídicos basadas exclusivamente en perfiles automatizados; los mapas y gráficas resumen tus registros.
Menores y cambios de esta política
Si eres menor de edad, utiliza gymbo con la autorización o asistencia de tus representantes legales cuando sea necesaria. No introduzcas datos de otras personas sin autorización. Si detectamos datos recogidos sin el consentimiento exigible, atenderemos la solicitud de supresión correspondiente.
Se actualizará la fecha cuando cambie esta política. Los cambios relevantes de finalidades o datos se comunicarán de forma accesible y se solicitará un nuevo consentimiento cuando sea necesario. El uso de cookies y preferencias del navegador se detalla en cookies.