Privacidad de FitXO

Manuel Román Jiménez, con NIF 53150231Z y domicilio en Paseo de Sancha, 26, 29016 Málaga, es el responsable del tratamiento de tus datos. Para cualquier cuestión, incluido ejercer tus derechos, escribe desde el formulario de contacto o por correo postal a esa dirección.

• Tu cuenta: nombre, correo electrónico y contraseña (guardada cifrada, nunca en claro).
• Tu perfil: fecha de nacimiento, sexo, altura, objetivo y notas de dieta que tú escribas.
• Salud y forma física: peso, grasa, masa muscular, cintura, pasos, minutos de ejercicio, sueño, frecuencia cardíaca, variabilidad, VO₂max, tensión arterial y temperatura, según lo que conectes.
• Alimentación: comidas, alimentos, suplementos y las fotos de los platos que tú hagas.
• Entrenamiento: sesiones, series, pesos, marcas personales y las actividades que lleguen del reloj o de Strava.
• Analíticas de sangre: los informes que subas (PDF o foto) y los valores que se extraen de ellos.
• Uso de la app: registros técnicos de acceso, dispositivos con sesión abierta y un histórico de acciones para poder investigar errores y accesos indebidos.

FitXO no pide nunca datos sobre tu vida sexual ni tu origen racial. De las categorías especiales del artículo 9 del RGPD, solo trata datos de salud, y solo con tu consentimiento explícito.

No se toman decisiones automatizadas con efectos jurídicos sobre ti, ni se hacen perfiles con fines comerciales. Los consejos de la app son orientativos y tú decides si los sigues.

Nadie compra ni recibe tus datos con fines comerciales. Para funcionar, FitXO se apoya en estos proveedores, que actúan como encargados del tratamiento con contrato firmado:

• Servidor propio en la Unión Europea, donde vive la base de datos y tus ficheros.
• Anthropic PBC (Estados Unidos): analiza las fotos de comida, las analíticas y tus preguntas al coach, y recibe para ello los datos de salud y de entreno que el coach necesita, siempre con tu permiso. No usa tus datos para entrenar sus modelos.
• Google (Gemini): en dos casos, siempre con tu permiso. Si tú pones tu propia clave de Gemini en Integraciones, las mismas funciones de IA se hacen con Gemini en lugar de con Claude. Y si no has puesto ninguna clave y tu iPhone no usa la IA de Apple, FitXO te presta su propia IA de serie, que es Gemini de Google, con un límite diario de consultas: entonces tus datos van a Google con la clave de FitXO y la hoja del permiso lo dice con su nombre.
• OpenAI (Estados Unidos): en dos casos. Si tú pones tu propia clave de OpenAI (ChatGPT) en Integraciones, las funciones de IA de FitXO se hacen con ChatGPT y tus datos van a OpenAI con tu permiso. Y, para todos, el filtro automático de las fotos de entrenos que pueden ver tus amigos (su servicio de moderación). Según sus condiciones de la API, OpenAI no usa estos datos para entrenar sus modelos.
• La IA de Apple de tu iPhone (Apple Intelligence): si tu iPhone la tiene y no has puesto otra IA, el coach y la recomendación de «Hoy» se generan en el propio teléfono. FitXO le da al teléfono un resumen de tus datos para eso, y lo que se genera se guarda en tu cuenta; no se manda a ningún servicio de IA externo.
• Apple (APNs): entrega las notificaciones al iPhone; solo recibe el texto del aviso.
• Microsoft (OneDrive): guarda las copias de seguridad cifradas del servidor.
• Withings, Strava y Apple Salud: solo si tú los conectas, y únicamente para traer tus datos a FitXO. Puedes desconectarlos cuando quieras.
• Garmin Connect: solo si lo conectas en Integraciones. FitXO recibe de Garmin lo que autorices en su pantalla de permisos (actividades con su recorrido, resúmenes diarios, sueño, variabilidad cardiaca, estrés, Body Battery, composición corporal…) y, si tú lo pides, manda a tu Garmin Connect los entrenos y las rutas que elijas. Garmin es responsable independiente de esos datos en su servicio (garmin.com/privacy/connect). Puedes retirar el permiso desde FitXO o desde Garmin Connect: FitXO deja de recibir datos en el acto y puedes borrar lo importado.
• ChatGPT u otro asistente: solo si tú lo conectas desde Integraciones; entonces eres tú quien decide qué datos salen hacia ese servicio. Los datos que llegan de Garmin no salen nunca hacia ChatGPT ni hacia otro asistente.

Las búsquedas en la base de alimentos (USDA) se hacen sin enviar ningún dato tuyo.

Anthropic, Google, OpenAI, Apple y Microsoft están en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas adicionales de cifrado. El resto del tratamiento ocurre en la Unión Europea.

Mientras tengas la cuenta abierta, porque el valor de la app está justo en poder comparar lo de hoy con lo de hace un año. Si borras tu cuenta, se elimina todo de la base de datos en el acto, y de las copias de seguridad en un plazo máximo de 14 días, que es lo que se conservan. Los registros de acceso se guardan 12 meses por seguridad.

Lo que compartiste y otra persona usa no se le quita: un gimnasio compartido pasa a otro miembro, una rutina compartida con la que entrenaba se queda como copia suya, y un ejercicio o un alimento que creaste y ella usa pasa a ser suyo (sin tus fotos ni tus vídeos). De ti solo queda una nota con tu correo y la fecha del borrado, para poder demostrar que se hizo.

Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar tu consentimiento en cualquier momento. Dos de ellos están en la propia app y no hace falta pedirlos: Ajustes → Mis datos descarga todo en un ZIP (portabilidad) y Ajustes → Perfil → Borrar mi cuenta lo elimina todo (supresión; si entraste con Apple, también se revoca el permiso de «Iniciar sesión con Apple» de tu ID de Apple). Para lo demás, escribe desde el formulario de contacto: la respuesta llega en un mes como máximo.

Si crees que tus datos no se están tratando bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

La conexión va cifrada de punta a punta (TLS), las contraseñas se guardan con funciones de derivación resistentes, las claves de los servicios conectados se guardan cifradas y cada persona solo puede leer sus propios datos. Las copias de seguridad salen cifradas del servidor. Si alguna vez hubiera una brecha con riesgo para ti, se notificaría a la Agencia Española de Protección de Datos en 72 horas y a ti sin dilación.

Para usar FitXO hay que tener 14 años, o la edad que exija la ley de tu país para dar el consentimiento por ti mismo (en España son 14: art. 7 de la LOPDGDD). Con menos, hace falta el permiso de tu padre, madre o tutor, que es quien da el consentimiento para tus datos, también los de salud. Si detectamos una cuenta de una persona que no cumple esto, se elimina.

La app ayuda a ordenar hábitos y a ver tendencias; no diagnostica, no trata ni previene ninguna enfermedad, y no sustituye la opinión de un profesional sanitario. Los rangos que aparecen en las analíticas y los comentarios del asistente son orientativos y se apoyan en referencias públicas. Ante cualquier síntoma o duda, consulta con tu médico.

Los datos que llegan de Apple Salud se usan para enseñártelos dentro de FitXO y, solo si has dado el permiso para la IA externa, para que el coach te aconseje: entonces se envían a Anthropic (o a OpenAI o a Google, si usas tu clave de ChatGPT o de Gemini, o la IA de serie de FitXO), como se explica arriba. Con la IA de Apple de tu iPhone no sale del teléfono. No se usan para publicidad ni marketing, no se venden ni se ceden a terceros con esos fines, y no se guardan en iCloud.

Si nos das permiso, FitXO lee en tu iPhone los números y correos de tu agenda para decirte cuáles de tus contactos ya usan FitXO. Antes de salir del iPhone se convierten en un código cifrado; los nombres no salen nunca. No guardamos tu agenda ni esos códigos. Solo aparecen las personas que tienen activado «Aparecer en el buscador de FitXO». Si nos das tu móvil en Ajustes → Comunidad, guardamos un código cifrado para que tus amigos te encuentren; no se enseña a nadie.

Si algo cambia, se actualiza esta página y se avisa dentro de la app. Cuando el cambio afecte a para qué se usan tus datos de salud, se te pedirá el consentimiento otra vez.