Política de Privacidad

Esta traducción se ofrece únicamente a título informativo. En caso de discrepancia, prevalece la versión en inglés.

Esta Política de Privacidad explica cómo SyzUp ("nosotros", "nos", "nuestro", "la app") recopila, usa, almacena y protege tus datos personales. SyzUp es operado por Syzygy Axon LLC, una empresa constituida en Wyoming, EE. UU., y atiende a usuarios de todo el mundo. Esta política se aplica independientemente de desde dónde accedas a la app.

Al usar SyzUp, confirmas que has leído y comprendido esta Política de Privacidad. Si no estás de acuerdo, no uses la app.

1. Responsable del tratamiento

A efectos del RGPD, el responsable del tratamiento es Syzygy Axon LLC, con quien puedes contactar en la dirección de correo indicada arriba.

2. Qué datos recopilamos

2.1 Datos de la cuenta

• Dirección de correo electrónico y, si inicias sesión con contraseña, la contraseña (almacenada únicamente por Firebase Authentication en forma de hash; nunca la vemos)
• Identificador de cuenta generado por nosotros
• Nombre visible (apodo), lema y avatar del perfil (si se sube)
• Confirmación de identidad y dirección de correo facilitadas por Google Sign-In o Iniciar sesión con Apple
• Fechas de creación de la cuenta y del último inicio de sesión

2.2 Datos de fitness y relacionados con la salud

• Sesiones de entrenamiento (ejercicios, series, repeticiones, peso levantado)
• Planes de entrenamiento y preferencias, incluidas las zonas del cuerpo que pides que los planes eviten
• Récords personales (PRs)
• Altura, año de nacimiento, sexo y nivel de experiencia declarado
• Historial de peso corporal
• Progreso en ejercicios, datos de XP y nivel
• Estadísticas e historial de entrenamiento
• Estimaciones de recuperación muscular
• Ejercicios personalizados que creas

Los entrenamientos, planes, ejercicios personalizados y registros de peso corporal se guardan como copia de seguridad en nuestros servidores para que sobrevivan a una reinstalación o a un cambio de teléfono.

2.3 Dispositivo, diagnóstico y análisis

• Modelo del dispositivo, versión del sistema operativo, versión y número de compilación de la app
• País, ciudad, idioma de la interfaz y zona horaria (introducidos en tu perfil o tomados de los ajustes del dispositivo)
• Token de notificaciones push (uno por dispositivo)
• Informes de fallos y diagnósticos de rendimiento (Firebase Crashlytics) — recopilados sobre la base de nuestro interés legítimo, sin consentimiento aparte
• Análisis de producto (Firebase Analytics y Amplitude): pantallas abiertas, funciones usadas, metadatos de sesión y dispositivo, y propiedades de perfil como nivel, rango, nivel de experiencia, estado de la suscripción e idioma. Estos eventos están vinculados a tu identificador de cuenta, por lo que no son anónimos. Solo se envían mientras el análisis está activado (pantalla de consentimiento o Ajustes → Estadísticas de uso)
• Ubicación aproximada (país, región, ciudad) que Google y Amplitude deducen de la dirección IP desde la que se conecta tu dispositivo. La app nunca pide el permiso de ubicación ni recopila datos GPS

2.4 Medios y contenido generado por usuarios

• Fotos de perfil (cámara o galería)
• Vídeos de récords personales para la Arena (opcional)
• Publicaciones y comentarios en el feed social
• Mensajes entre usuarios, si la función de chat está activada en tu versión de la app

2.5 Datos sociales

• Relaciones de seguimiento (seguidores/seguidos) y usuarios bloqueados
• Interacciones con perfiles públicos (me gusta, comentarios)

2.6 Datos de moderación y seguridad

Para mantener el servicio seguro, tratamos datos de moderación sobre la base de nuestro interés legítimo (art. 6.1.f del RGPD):

• Denuncias que envías sobre contenido u otros usuarios, y denuncias sobre tu contenido
• Decisiones de moderación sobre tu cuenta o contenido (advertencias, bloqueos de la Arena)
• Registros de seguridad para detectar y prevenir abusos, incluidos la dirección IP y el agente de usuario del dispositivo

2.7 Compras, referidos y panel de entrenador

• Compras: estado de la suscripción, compras únicas (artículos cosméticos, cargas del Escudo de Atenea) e identificadores de transacción de la tienda. Los datos de pago los gestiona Google Play; nunca los vemos.
• Programa de referidos: el código de referido que canjeaste, la fecha y lo que se concedió y, en el caso de los socios, los registros de comisiones. Para evitar que el mes gratuito se reclame repetidamente desde un mismo teléfono, almacenamos un hash SHA-256 de un identificador del dispositivo; el identificador en bruto nunca sale de tu dispositivo.
• Panel de entrenador: si aceptas la invitación de un entrenador, este ve tu historial de entrenamientos y tu peso, altura, año de nacimiento, sexo y nivel de experiencia, y puede registrar mediciones (incluidas estimaciones de grasa corporal, perímetros y fotos), objetivos, revisiones, registros de sesiones y notas sobre ti. La pantalla de invitación lo detalla antes de que aceptes. Puedes terminar la relación en cualquier momento; todo lo que el entrenador registró sobre ti se elimina entonces de inmediato.

2.8 Sitio web

syzup.app mide las visitas a las páginas, los clics en sus botones (incluido cuánto tiempo después de abrir la página se hizo clic en un botón de tienda), hasta dónde se desplaza una página, qué preguntas de FAQ se abren y los cambios de idioma. Se trata de contadores anónimos: no se almacena ninguna dirección IP, identificador de dispositivo ni ninguna otra información que pueda identificarte, y la medición no instala cookies. Un navegador que envía la señal Global Privacy Control no se mide en absoluto.

El sitio almacena una sola cookie, syzup-lang, que recuerda durante un año el idioma que elegiste y no contiene nada más que el código de idioma. Si no has elegido un idioma, el sitio elige uno a partir de la configuración de idioma de tu navegador o, en su defecto, a partir del país del que procede tu solicitud; el país se utiliza únicamente para esa decisión y no se almacena.

3. Base jurídica del tratamiento

Para los usuarios del Espacio Económico Europeo (EEE), el Reino Unido y Suiza, tratamos los datos conforme al RGPD:

Para los usuarios fuera del EEE, tratamos los datos según lo descrito en esta política y de conformidad con la legislación local aplicable.

4. Cómo usamos tu información

4.1 Estadísticas agregadas

Calculamos estadísticas agregadas del conjunto de usuarios — por ejemplo, posiciones y percentiles en las clasificaciones o el rendimiento medio por ejercicio. Las estadísticas publicadas nunca te identifican más allá de lo que las clasificaciones ya muestran a los usuarios que han iniciado sesión.

SyzUp no contiene publicidad. No usamos tus datos de fitness, tu historial de entrenamientos ni tus mediciones corporales con fines publicitarios, no compartimos datos con redes publicitarias y la app no usa el identificador de publicidad del dispositivo.

5. Contenido generado por usuarios

Cuando subes vídeos de récords personales u otros medios a SyzUp, nos concedes la licencia descrita en nuestros Términos de Servicio, únicamente para mostrar tu contenido dentro de la app. No usamos tus vídeos, fotos ni publicaciones para entrenar modelos de aprendizaje automático.

Nunca usaremos tus vídeos, imágenes o medios identificables en materiales de marketing, ni los venderemos a terceros ni los pondremos a disposición fuera de SyzUp sin tu consentimiento explícito y por separado.

6. Servicios de terceros

Cada proveedor indicado a continuación trata los datos siguiendo nuestras instrucciones en virtud de un acuerdo de tratamiento de datos, y todos tratan los datos en Estados Unidos.

Google y Apple actúan por cuenta propia cuando inicias sesión con ellos y cuando compras en sus tiendas, conforme a sus propias políticas de privacidad. El sitio web está alojado en Cloudflare.

7. Almacenamiento de datos y seguridad

Almacenamiento principal de datos: Google Cloud, Estados Unidos (Firestore nam5, Cloud Storage US, Cloud Functions us-central1).

• Reglas de seguridad de Firebase — acceso restringido a los propietarios de los datos
• Firebase App Check — previene el acceso no autorizado a la API
• Almacenamiento local cifrado con AES (Hive con claves del llavero de la plataforma)
• Limitación de solicitudes y registro de seguridad en el servidor
• HTTPS/TLS para toda la comunicación de red
• Sin almacenamiento de contraseñas en texto plano

Transferencias internacionales de datos

Todos los proveedores de la sección 6 tratan los datos en Estados Unidos. Para los usuarios del EEE, el Reino Unido y Suiza, estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea incluidas en el acuerdo de tratamiento de datos de cada proveedor (con el anexo del Reino Unido y la adaptación suiza cuando procede) y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework). Los datos se cifran en tránsito y en reposo, y cada proveedor recibe solo lo que enumera la sección 6. Puedes solicitar una copia de las garantías.

8. Conservación de los datos

9. Compartición de datos

No vendemos tus datos personales. No compartimos tus datos personales con terceros para sus propios fines de marketing.

• Otros usuarios: tu apodo, avatar, rango, país, sexo, récords de la Arena aprobados con sus vídeos, publicaciones y comentarios son visibles para todos los usuarios que han iniciado sesión. Las clasificaciones incluyen a todos los usuarios y la participación no se puede desactivar; el modo de privacidad lite oculta tus estadísticas de entrenamiento detalladas.
• Tu entrenador: solo si aceptas la invitación de un entrenador, y solo los datos enumerados en la sección 2.7.
• Proveedores de servicios: los encargados del tratamiento de la sección 6, únicamente para prestar el servicio, en virtud de acuerdos de tratamiento de datos.
• Requisitos legales: cuando lo exijan la ley, la normativa, un procedimiento judicial o una solicitud gubernamental.

10. Tus derechos

10.1 Todos los usuarios

Independientemente de dónde vivas, puedes:

• Acceder a tus datos personales y revisarlos en la app
• Descargar una copia de los datos de tu cuenta (Ajustes → Exportar datos; el enlace llega por correo). El archivo incluye tu perfil, publicaciones, comentarios, me gusta, seguimientos, bloqueos, récords de la Arena, denuncias e historial de suscripción; tus entrenamientos, planes e historial de peso corporal están disponibles en la app y, previa solicitud, por correo
• Corregir la información de tu perfil en cualquier momento
• Eliminar tu cuenta y todos los datos asociados (Ajustes → Eliminar cuenta)
• Desactivar el análisis (Ajustes → Estadísticas de uso) y las notificaciones push en los ajustes
• Ocultar tus estadísticas detalladas con el modo de privacidad lite
• Contactarnos por cualquier cuestión relacionada con tus datos

10.2 Espacio Económico Europeo, Reino Unido y Suiza (RGPD)

Además, tienes derecho a:

• Acceso (art. 15): solicitar una copia completa de tus datos personales.
• Rectificación (art. 16): corregir datos inexactos.
• Supresión (art. 17): solicitar la eliminación completa.
• Limitación (art. 18): restringir el tratamiento en determinados casos.
• Portabilidad (art. 20): recibir los datos en un formato legible por máquina.
• Oposición (art. 21): oponerte al tratamiento basado en el interés legítimo.
• Retirada del consentimiento (art. 7.3): en cualquier momento, sin afectar a la licitud del tratamiento previo.

10.3 Residentes de California (CCPA/CPRA)

Si resides en California, tienes derechos adicionales en virtud de la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA):

• Derecho a saber: qué datos personales recopilamos, usamos y divulgamos.
• Derecho a la eliminación: solicitar la eliminación de tus datos personales.
• Derecho a excluirte de la venta: no vendemos tus datos personales. No compartimos datos personales para publicidad conductual en contextos cruzados.
• Derecho a la no discriminación: no te discriminaremos por ejercer tus derechos.
• Derecho a la corrección: corregir datos personales inexactos.
• Derecho a limitar el uso de datos personales sensibles: puedes limitar el uso de los datos de fitness relacionados con la salud a lo necesario para prestar el servicio.

Para ejercer estos derechos, contáctanos en la dirección de correo de la sección 1. Verificaremos tu identidad y responderemos en un plazo de 45 días.

Categorías de datos personales recopilados (según CCPA §1798.110): identificadores (correo, apodo, identificador de cuenta, hash del dispositivo), información relacionada con la salud (datos de fitness, peso corporal, altura), información comercial (compras), actividad en internet/electrónica (análisis de uso, datos de fallos), geolocalización aproximada (país, región y ciudad deducidos de la dirección IP, y país y ciudad que introduces) e información audiovisual (fotos de perfil, vídeos de récords, fotos de mediciones del entrenador).

10.4 Otras jurisdicciones

Si vives en una jurisdicción con leyes de protección de datos (incluidas, entre otras, la LGPD de Brasil, la PIPEDA de Canadá, la Privacy Act de Australia, la APPI de Japón y la PIPA de Corea del Sur), atenderemos los derechos que te correspondan previa solicitud. Contáctanos en la dirección de correo de la sección 1.

11. Eliminación de la cuenta

• En la app: Ajustes → Eliminar cuenta (al final de la pantalla)
• Por correo: asunto "Account Deletion Request"

La eliminación en la app surte efecto de inmediato; las solicitudes por correo se atienden en un plazo de 30 días. Se eliminan tu perfil, entrenamientos, planes, récords, vídeos, publicaciones, comentarios, mensajes, vínculos con entrenadores y tokens push. Los registros indicados en la sección 8 como conservados tras la eliminación se mantienen durante los plazos allí indicados.

Los datos de análisis que ya obran en poder de Google y Amplitude, y los informes de fallos, expiran según los plazos de conservación de la sección 8; no enviamos a esos proveedores solicitudes de eliminación por separado. Tu registro de cliente en RevenueCat se desvincula de la app y se conserva a efectos contables. Eliminar tu cuenta no cancela una suscripción — cancélala en Google Play.

12. Privacidad de los menores

SyzUp no está destinado a menores de 16 años (o de la edad de consentimiento digital aplicable en cada jurisdicción). No recopilamos datos de menores de forma consciente. Si descubrimos que un menor nos ha proporcionado datos personales, los eliminaremos de inmediato. Los padres pueden contactarnos para solicitar la eliminación.

13. Señales "Do Not Track"

SyzUp es una aplicación móvil y no responde a las señales "Do Not Track" de los navegadores. Controlas la recopilación de datos en la app mediante los ajustes descritos en esta política (análisis, notificaciones push, modo de privacidad).

14. Cambios en esta política

Cuando hagamos cambios sustanciales, la app te pedirá que revises y aceptes la nueva versión antes de seguir usando SyzUp, y la política muestra la fecha de su última actualización. Si no aceptas la nueva versión, puedes dejar de usar SyzUp y eliminar tu cuenta.

15. Contacto

Procuramos responder a todas las solicitudes en un plazo de 30 días (45 días para las solicitudes CCPA).