Política de privacidad

1. Responsable del tratamiento

La parte responsable del tratamiento de datos en este sitio web y en la app hitPR es:

2. ¿Qué datos se recopilan?

hitPR funciona sin cuenta de usuario. No hay registro ni inicio de sesión con nosotros; no almacenamos ni tu nombre ni tu dirección de correo electrónico. Tus datos de entrenamiento (ejercicios, series, pesos, repeticiones, récords personales, planes y ajustes) se generan con tus entradas y residen en una base de datos en tu dispositivo. No operamos ningún servidor en el que se almacenen y no los recibimos. Los trata la app en tu dispositivo para ponerte hitPR a disposición — la base jurídica es el art. 6.1.b RGPD (ejecución de nuestro contrato de uso contigo). Si eliges una imagen de portada propia para un plan, hitPR recibe exactamente esa imagen a través del selector de tu sistema operativo. La app no lee tu fototeca. La imagen se copia a la carpeta de la app y permanece allí. Aceptación de los textos legales: al completar la introducción registramos qué versión de los términos de servicio y de la política de privacidad has aceptado — versión, momento y lugar. Este registro permanece únicamente en tu dispositivo. A dónde pueden llegar tus datos pese a todo se explica en los apartados «Almacenamiento y eliminación», «Servicios de terceros», «Informes de errores», «Función de comentarios» y «Seguimiento y analítica». El principio de fondo: no vemos tus datos de entrenamiento.

3. Finalidad del tratamiento de datos

• Datos locales: funcionamiento de la app — registrar entrenamientos, evaluar el progreso, proponer pesos de entrenamiento • Copia de seguridad: protección frente a la pérdida de datos y traslado a un dispositivo nuevo • Informes de errores: localización de fallos y estabilidad de la app • Función de comentarios: tramitación y respuesta a tu mensaje • Estadísticas de uso anónimas: señales agregadas y no vinculadas para mejorar la app y el catálogo de planes • Gestión de compras: desbloqueo de las funciones que has adquirido

4. Almacenamiento y eliminación

Tus datos de entrenamiento residen en la app, en tu dispositivo, y se eliminan al desinstalarla. No conservamos ninguna copia: en nuestro lado no hay nada que podamos guardar por ti ni eliminar a petición. Copia de seguridad (hitPR Pro): si activas la copia automática, hitPR deposita un único archivo de copia en tu propio almacenamiento en la nube — en Android en tu Google Drive, en iOS en tu iCloud. Ese espacio te pertenece a ti, no a nosotros; se le aplican las condiciones de Google o de Apple. El archivo se cifra en tu dispositivo con AES-256-GCM antes de transferirse. La clave se genera en tu dispositivo y solo existe allí y en tu código de recuperación. No la conocemos y no podemos leer la copia. Cada copia nueva sustituye a la anterior. Si desactivas la copia, el último archivo escrito permanece en tu almacenamiento en la nube hasta que lo elimines. La copia contiene tus datos de entrenamiento, pero no los archivos de imagen elegidos por ti: de una imagen de portada de un plan solo se guarda la referencia, no la imagen. Por eso falta en un dispositivo nuevo. La copia la crea y la transfiere la app en tu dispositivo — la base jurídica es el art. 6.1.b RGPD (ejecución de nuestro contrato de uso contigo). Exportación manual: en Ajustes → «Datos» puedes exportar tus datos tú mismo en cualquier momento — cifrados o como archivo JSON o CSV sin cifrar. La exportación pasa por el menú de compartir de tu sistema operativo y, por tanto, puede acabar en cualquier carpeta y en cualquier servicio que selecciones allí. Tú decides a dónde va; a partir de esa entrega ya no tenemos ninguna influencia sobre ella. Un archivo de exportación sin cifrar puede leerlo cualquiera que lo obtenga. Eliminación: «Eliminar todos los datos» en los ajustes borra todos los datos locales y elimina también el archivo de copia en tu almacenamiento en la nube. Solo se conserva el catálogo de ejercicios incluido. No quedan cubiertos los archivos de exportación que hayas compartido tú mismo ni las copias en una copia de seguridad del sistema operativo. Lo que se almacena en nuestro lado se limita a los apartados «Función de comentarios» y «Seguimiento y analítica»; rigen los plazos allí indicados.

5. Servicios de terceros

• Cloudflare (Cloudflare, Inc., EE. UU.) – operación de hitpr.app: entrega del catálogo de planes y de las imágenes de ejercicios, así como recepción de las estadísticas de uso anónimas y de los mensajes de comentarios. La base de datos correspondiente está creada con jurisdicción de la UE. Contrato de encargo de tratamiento (DPA) disponible. Transferencia de datos sobre la base del Marco de Privacidad de Datos UE-EE. UU., asegurada adicionalmente mediante cláusulas contractuales tipo (SCC). • Google Drive (Google Ireland Limited, Irlanda) – solo si activas la copia de seguridad en Android. hitPR solicita para ello tu inicio de sesión de Google y recibe, respecto a Drive, únicamente el derecho a gestionar los archivos creados por la propia app (ámbito «drive.file»); la app no tiene acceso a tus demás archivos de Drive. En ese proceso Google también transmite a la app la dirección de correo de la cuenta elegida; te la mostramos en los ajustes, permanece en tu dispositivo y no se nos transmite. La copia reside en tu propio espacio de almacenamiento: aquí Google es tu proveedor, no nuestro encargado del tratamiento. • Apple iCloud (Apple Distribution International Ltd., Irlanda) – solo si activas la copia de seguridad en iOS. La copia reside en tu propio almacenamiento de iCloud, que tu dispositivo ya tiene configurado; en la app no se produce ningún inicio de sesión adicional con Apple. Aquí Apple es tu proveedor, no nuestro encargado del tratamiento. • Google Firebase Crashlytics (Google Ireland Limited, Irlanda) – informes de errores, exclusivamente previo consentimiento expreso tuyo. Detalles en el apartado «Informes de errores». Transferencia de datos sobre la base del Marco de Privacidad de Datos UE-EE. UU.; si este no está disponible, se aplican las cláusulas contractuales tipo. • RevenueCat (RevenueCat, Inc., EE. UU.) – gestión de compras y suscripciones. Trata comprobantes de compra, el estado de compra y suscripción y un identificador anónimo de usuario de la app asignado por RevenueCat que no está vinculado a ninguna cuenta con nosotros. No se transmiten datos de pago; los datos de entrenamiento no llegan a RevenueCat. Transferencia de datos sobre la base de cláusulas contractuales tipo. • Servicios de Google Play (Google Ireland Limited, Irlanda) – en Android, para la conexión con el Wear OS Watch Companion, véase el apartado «Watch Companion». No se produce ningún inicio de sesión con Google o Apple como proveedor de identidad («Sign in with Google/Apple»): hitPR no tiene cuenta de usuario. Facilitamos una copia de las cláusulas contractuales tipo previa solicitud (info@hitpr.app).

6. Informes de errores

Los informes de errores están desactivados de forma predeterminada. Si los activas, en caso de fallo de la app se transmiten los siguientes datos a Google Firebase (Google Ireland Ltd.): • Identificador de instalación (seudonimizado) • Modelo de dispositivo y versión del sistema operativo • Dirección IP (Google no la almacena de forma permanente) • Registros de error (stack traces) Base jurídica: consentimiento (art. 6.1.a RGPD). Puedes retirar el consentimiento en cualquier momento en los ajustes. Los datos se conservan 90 días. Más información: https://firebase.google.com/support/privacy

7. Función de comentarios

Cuando utilizas la función de comentarios, se transmiten tu mensaje, un identificador de dispositivo generado aleatoriamente (UUID), la denominación de tu sistema operativo junto con su versión y la versión de la app a nuestro servicio en hitpr.app, y allí se almacenan en Cloudflare en una base de datos con jurisdicción de la UE. Si tu mensaje se refiere a un plan del catálogo, se transmite además de qué plan se trata. El identificador de dispositivo se genera aleatoriamente en el primer inicio, no está vinculado a ninguna cuenta y sirve exclusivamente para evitar el spam (limitación del número de mensajes por dispositivo). También se transmite en la comprobación previa con la que la app determina si puedes enviar un mensaje en ese momento. Las entradas de comentarios se eliminan como muy tarde 24 meses después de su recepción. Base jurídica: interés legítimo en la mejora del producto (art. 6.1.f RGPD). Por favor, no incluyas datos de salud en el mensaje — no los necesitamos para la tramitación. Opcionalmente puedes indicar una dirección de correo electrónico si deseas una respuesta. Se utiliza exclusivamente para responder a tu mensaje, no se cede y se elimina de la entrada como muy tarde a los 12 meses. Base jurídica: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.

8. Seguimiento y analítica

hitPR no utiliza SDK de publicidad, de seguimiento ni de análisis de terceros. No hay seguimiento de usuarios: ni seguimiento entre dispositivos o entre apps, ni identificadores publicitarios, ni perfiles de uso, ni cesión a socios publicitarios. Estadísticas de uso anónimas: para mejorar la app recopilamos señales de uso anónimas y agregadas (por ejemplo, qué pantallas se abren, si un entrenamiento se inicia o se termina, qué planes del catálogo se importan, así como ajustes generales como el idioma y el sistema de unidades). Estos eventos no contienen contenidos de entrenamiento ni datos personales. Se envían sin identificador de dispositivo o de usuario y sin marca temporal de tu dispositivo, y no pueden reunirse en un historial ni atribuirse a una persona. El destinatario es nuestro servicio en hitpr.app, alojado en Cloudflare (base de datos con jurisdicción de la UE). Allí cada evento se suma a un contador diario en el momento de su llegada; los eventos individuales no se almacenan y las direcciones IP no se registran. Los valores diarios se eliminan como muy tarde a los 12 meses. La recopilación solo se produce con tu consentimiento expreso: puedes activarla durante la introducción o en cualquier momento en los ajustes (por defecto: desactivada). Los informes de errores también se envían únicamente con tu consentimiento expreso (por defecto: desactivados). Recabamos el consentimiento también porque la lectura de información del equipo terminal y el acceso a ella requieren consentimiento conforme al § 25 de la ley alemana TDDDG — con independencia de si con ello se tratan datos personales.

9. Datos de pago

hitPR no trata datos de pago directamente. Las compras se gestionan exclusivamente a través de la App Store de Apple o de Google Play. Se aplican las políticas de privacidad respectivas de las tiendas. Para la gestión de compras y suscripciones utilizamos RevenueCat; detalles en el apartado «Servicios de terceros».

10. Descarga desde la tienda de apps

Al descargar la app, tu dispositivo transmite la información necesaria para ello a la tienda correspondiente (Apple App Store o Google Play Store) — en particular tu identificador de usuario de la tienda, el momento de la descarga, un identificador del dispositivo y, en compras de pago, los datos de pago. No tenemos influencia sobre esta recopilación de datos por parte del operador de la tienda; se realiza bajo su exclusiva responsabilidad. Se aplican las políticas de privacidad de Apple y Google.

11. Tus derechos

Tienes en todo momento derecho a:

• Acceso a los datos almacenados sobre ti (art. 15 RGPD)
• Rectificación de datos inexactos (art. 16 RGPD)
• Supresión (art. 17 RGPD)
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad de los datos (art. 20 RGPD)
• Oposición al tratamiento (art. 21 RGPD)
• Retirada del consentimiento otorgado con efectos para el futuro (art. 7.3 RGPD)

Como hitPR funciona sin cuenta de usuario, tus datos de entrenamiento están únicamente en tu poder. Por eso ejerces estos derechos en gran medida tú mismo, sin pasar por nosotros: • Acceso y portabilidad: la exportación en Ajustes → «Datos» — entrega tus datos almacenados en un formato legible por máquina. • Rectificación: directamente en la app. • Supresión: «Eliminar todos los datos» en los ajustes; esto abarca también el archivo de copia en tu almacenamiento en la nube. • Retirada del consentimiento a los informes de errores y a las estadísticas de uso anónimas: los interruptores en los ajustes.

Para los pocos datos que sí están en nuestro poder — tus mensajes de comentarios, incluida la dirección de correo que hayas indicado en ellos — basta con un mensaje a info@hitpr.app; entonces los eliminamos. Con independencia de ello, se eliminan de todos modos en los plazos indicados en el apartado «Función de comentarios». Las estadísticas de uso anónimas no contienen ningún identificador que permita atribuirte los eventos; por ello no podemos ni facilitar información a partir de ellas ni eliminar entradas concretas.

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos — en particular en el Estado miembro de la UE en el que tienes tu residencia habitual o tu lugar de trabajo, o en el que se haya producido la supuesta infracción (art. 77 RGPD). La autoridad competente para nosotros es: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemania https://datenschutz.hessen.de

12. Oposición a tratamientos basados en intereses legítimos

Puedes oponerte en cualquier momento al tratamiento de tus datos en la medida en que lo basemos en un interés legítimo (art. 6.1.f RGPD). Esto afecta a la tramitación de tu mensaje de comentarios, a la entrega y protección de nuestro sitio web, a la medición de audiencia del sitio web y a la protección antispam del formulario de la lista de espera. Basta una comunicación informal a info@hitpr.app. A la medición de audiencia del sitio web te opones tú mismo: al final de esta página la desactivas para el navegador con el que estás aquí. Para ello, la oposición se guarda localmente en tu navegador y solo vale allí — si borras los datos del sitio, tendrás que establecerla de nuevo. Esta oposición concreta no pasa por nosotros: la medición trabaja con un valor irreversible que cambia cada día y no atribuye las visitas a ninguna persona; no podríamos encontrarte allí para excluirte.

13. Decisiones automatizadas

No existe toma de decisiones automatizada ni elaboración de perfiles en el sentido del art. 22 RGPD: no se adopta frente a ti ninguna decisión con efectos jurídicos o que te afecte de modo similarmente significativo. Ahora bien, la app sí calcula automáticamente. De tu historial de entrenamiento se derivan pesos de entrenamiento, rangos de repeticiones y valores como el Training Max o el 1RM estimado, y el buscador de planes te propone un plan a partir de tus indicaciones. Son resultados de cálculo según reglas fijas e iguales para todos — propuestas que puedes sobrescribir en cualquier momento, no una valoración de tu persona. El cálculo se ejecuta en tu dispositivo.

14. Edad mínima

Según nuestros términos de servicio, el uso está permitido a partir de los 16 años. En la medida en que recabamos un consentimiento — para las estadísticas de uso anónimas, para los informes de errores y para una dirección de correo indicada opcionalmente —, conforme al art. 8 RGPD solo puede otorgarse válidamente por uno mismo a partir de los 16 años; por debajo se requiere el consentimiento de un tutor legal.

15. Cambios en esta política de privacidad

Adaptamos esta política de privacidad cuando cambian la app o los requisitos legales. La versión vigente la encuentras en la app y en https://hitpr.app.

16. Contacto

Si tienes preguntas sobre protección de datos, dirígete a: info@hitpr.app

17. Alojamiento del sitio web

Este sitio web está alojado en Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.). Cloudflare es un proveedor de CDN y seguridad. El uso se basa en el art. 6.1.f RGPD. Tenemos un interés legítimo en que nuestro sitio web se presente del modo más fiable posible. Se ha celebrado un contrato de encargo de tratamiento (DPA) con Cloudflare. En ese marco, Cloudflare trata datos de conexión técnicamente necesarios (entre otros, dirección IP, fecha/hora de la solicitud, recurso solicitado, agente de usuario) para entregar y proteger el sitio web. Estos datos no se combinan con otras fuentes de datos.

18. Medición de audiencia del sitio web

Este sitio web utiliza una solución de analíticas autoalojada y sin cookies. No se establecen cookies y no se almacena nada en tu dispositivo. Solo se recopilan métricas agregadas como vistas de página, un número aproximado de visitantes, el referente (referrer), el país y el tipo de navegador/dispositivo. Para contar a los visitantes recurrentes dentro de un mismo día, se genera un hash irreversible y renovado cada día a partir de la dirección IP y la firma del navegador; la propia dirección IP no se almacena y la clave cambia cada día, de modo que no es posible ningún reconocimiento de un día para otro. El tratamiento se realiza dentro de la misma infraestructura de Cloudflare que aloja este sitio: no se transmite ningún dato a terceros adicionales. La base jurídica es el Art. 6 párr. 1 lit. f RGPD (interés legítimo en una medición respetuosa con la privacidad); no se requiere ningún banner de cookies.

19. Cookies y almacenamiento local

Este sitio web no instala cookies al visitarlo ni utiliza tecnologías de seguimiento. Cuando usas activamente determinadas funciones, el sitio guarda ajustes localmente en tu navegador (localStorage): la unidad de peso (kg/lbs) que elijas en las herramientas de entrenamiento y, si la has establecido, tu oposición a la medición de audiencia. Estos datos permanecen exclusivamente en tu dispositivo, no se transmiten a nosotros ni a terceros y puedes eliminarlos en cualquier momento desde la configuración del navegador. Este almacenamiento es estrictamente necesario para la función solicitada expresamente por ti (§ 25, apdo. 2, n.º 2 de la ley alemana TDDDG); por lo tanto, no se requiere un banner de consentimiento.

20. Fuentes tipográficas

Este sitio web utiliza fuentes autoalojadas (DM Sans, DM Mono). No hay conexión a servidores externos como Google Fonts. Las fuentes se cargan directamente desde nuestro servidor.

21. Lista de espera

Cuando te apuntas a la lista de espera en nuestra web, tratamos tu dirección de correo electrónico y —como prueba de tu consentimiento (doble opt-in)— el momento del registro y de la confirmación junto con la dirección IP utilizada. La única finalidad es avisarte una vez, en cuanto la app esté disponible. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que puedes revocar en cualquier momento con efecto para el futuro, por ejemplo mediante el enlace de baja del correo o los datos de contacto indicados arriba en «Responsable». Para almacenar los datos utilizamos Cloudflare D1 (Cloudflare, Inc.); la base de datos está configurada con jurisdicción de la UE, por lo que los datos se almacenan exclusivamente en la UE. Para enviar el correo de confirmación y de aviso utilizamos Resend (Plus Five Five, Inc.); ambos tratan los datos como encargados por cuenta nuestra. En la medida en que se transfieran datos a EE. UU. —en particular al enviar el correo—, nos basamos en las Cláusulas Contractuales Tipo de la UE y, adicionalmente, en el Marco de Privacidad de Datos UE-EE. UU. Los registros no confirmados se eliminan como muy tarde 30 días después del alta; los registros confirmados se eliminan cuando se ha enviado el aviso de lanzamiento o te das de baja. El formulario de registro está protegido contra el uso automatizado indebido mediante Cloudflare Turnstile (Cloudflare, Inc.); para ello se tratan datos técnicos como tu dirección IP. La base jurídica es nuestro interés legítimo en prevenir el spam y los registros automatizados (art. 6.1.f RGPD).

22. Otros destinatarios en el sitio web

• Resend (Plus Five Five, Inc., EE. UU.) – envío de los correos de confirmación y de aviso de la lista de espera de este sitio web. Transferencia de datos sobre la base de cláusulas contractuales tipo y, adicionalmente, del Marco de Privacidad de Datos UE-EE. UU.

Medición de audiencia

Contamos de forma anónima qué páginas se abren. Puedes oponerte: este navegador dejará de enviar nada.

La oposición se guarda en este navegador y solo vale aquí. Si borras los datos del sitio, tendrás que volver a activarla.

Desactivar la medición La medición está activa.