Política de Privacidad de VortLoop

Esta Política de Privacidad explica qué datos personales tratamos en la aplicación VortLoop ("la App"), con qué finalidad, sobre qué base legal y qué derechos te asisten. Te recomendamos leerla con atención. Al usar la App aceptas el tratamiento de tus datos en los términos aquí descritos.

1. Responsable del tratamiento

Si tienes cualquier duda sobre el tratamiento de tus datos, puedes escribirnos a la dirección de correo indicada.

2. Edad mínima de uso

VortLoop es una aplicación de fitness social. El uso general de la App está reservado a personas mayores de 16 años (conforme a la normativa aplicable, podrán registrarse mayores de 14 años con consentimiento parental acreditado). El módulo de conexión "Match" —que incluye la funcionalidad de citas deportivas— requiere ser mayor de 18 años sin excepción. No recopilamos de forma consciente datos de menores de la edad mínima aplicable. Si detectamos una cuenta de un menor que no cumpla los requisitos, la suspenderemos y eliminaremos sus datos.

3. Qué datos tratamos

Tratamos únicamente los datos necesarios para prestar el servicio. Según las funciones que utilices, podemos tratar:

a) Datos de cuenta y perfil

• Correo electrónico y contraseña (la contraseña se almacena cifrada; nunca en texto plano).
• Nombre de usuario, nombre mostrado, foto o vídeo de perfil, biografía.
• Configuración y preferencias de la App.

b) Datos de actividad física y deportiva

• Rutinas, entrenamientos, series, repeticiones, pesos y duración de las sesiones.
• Mediciones corporales que registres (p. ej. peso, altura) y fotos y vídeos de progreso que decidas subir.
• Logros, niveles, rachas y demás datos de gamificación.

Estos datos corresponden a la categoría "información sobre forma física" según la sección de Seguridad de datos de Google Play.

c) Datos de nutrición

• Comidas y alimentos que registras, objetivos nutricionales y consumo de agua.
• Análisis de plato por IA (función opcional): cuando usas el análisis de una foto de un plato, la imagen se comprime y se envía a nuestro proveedor de IA para estimar los alimentos y sus macronutrientes. La foto del plato no se almacena: se procesa y se descarta tras el análisis.

d) Datos del módulo de conexión "Match" (categorías especiales)

Si activas Match, y solo si das tu consentimiento explícito, tratamos datos que pueden incluir categorías especiales de datos en el sentido del artículo 9 del RGPD (por ejemplo, datos que revelan tu orientación sexual o tu vida sexual a partir de tus preferencias e intención de "citas"):

• Tu intención (entrenar, amistad, citas), preferencias y respuestas al cuestionario de afinidad.
• Fotos y vídeos que subas a tu perfil de Match.
• Tu ubicación aproximada (redondeada), utilizada para mostrar distancias en Match y para mostrarte eventos y quedadas deportivas cercanas. No almacenamos tu ubicación exacta ni un historial de ubicación.
• Las valoraciones y coincidencias ("matches") que generas.

Este tratamiento se basa en tu consentimiento explícito, que puedes retirar en cualquier momento desactivando o eliminando tu perfil de Match. Al eliminar tu perfil de Match borramos sin rastro tus valoraciones, coincidencias, preferencias y reportes asociados.

e) Datos de uso y analítica (función opcional)

• Si das tu consentimiento, recogemos de forma anónima/seudonimizada datos sobre cómo usas la App (pantallas que visitas, funciones que utilizas, eventos como completar un entreno o abrir el comparador de planes). No incluimos en la analítica tu contenido personal, tus mensajes ni tus datos de Match.
• Este tratamiento es opt-in: no enviamos ningún dato de analítica hasta que lo aceptas, y puedes activarlo o desactivarlo en cualquier momento en Ajustes › Privacidad y datos.

f) Datos de mensajería in-app

• Contenido de los mensajes privados que intercambias con otros usuarios.
• Archivos adjuntos que compartas en los chats (fotos, vídeos, etc.).
• Indicadores de lectura y entrega de mensajes.

Base legal: ejecución del contrato (art. 6.1.b). Los mensajes se conservan mientras exista la conversación o hasta que el usuario la elimine.

g) Datos técnicos y de notificaciones

• Identificadores de dispositivo y token de notificaciones push (si las activas).
• Datos técnicos mínimos necesarios para el funcionamiento y la seguridad del servicio.

h) Datos de ubicación aproximada (función opcional)

Si activas las funciones de comunidad por cercanía ("Gente cerca de ti", sugerencias de personas, mapa de la comunidad y retos de tu zona), tratamos tu ubicación aproximada. Funciona así:

• Totalmente opcional (opt-in): solo se activa si concedes el permiso de ubicación, y puedes desactivarla en cualquier momento desde Ajustes › Privacidad y datos › Gente cercana.
• Precisión reducida en el servidor: tus coordenadas se redondean a aproximadamente 1 km antes de guardarse. Nunca almacenamos tu posición exacta.
• Nunca mostramos tu posición a otros usuarios: los demás solo ven rangos de distancia (por ejemplo, "a menos de 25 km"). En el mapa de la comunidad la actividad se muestra de forma agregada por zonas amplias y únicamente cuando hay al menos 3 personas en la zona, sin identificar a nadie.
• Si creas un reto con la ubicación activada, el reto puede mostrarse asociado a tu zona aproximada (con un desplazamiento aleatorio adicional), nunca a tu posición.
• También podemos usar tu posición en el momento (sin almacenarla con precisión) para mostrarte eventos deportivos cercanos.

Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde Ajustes sin que afecte al resto de funciones de la App.

i) Datos de salud y de actividad deportiva con GPS (categorías especiales)

Las funciones de cardio y salud de VortLoop tratan datos que el RGPD considera categoría especial (datos relativos a la salud, art. 9). Solo los tratamos si activas estas funciones y prestas tu consentimiento explícito, y puedes desactivarlas y revocar el consentimiento en cualquier momento desde Ajustes › Salud y conexiones.

• Actividad con GPS: cuando registras una salida (correr, bici, andar) tratamos el recorrido, distancia, ritmo, desnivel y duración. El recorrido completo se guarda de forma privada, solo para ti. Cuando compartes una actividad en el feed, no publicamos coordenadas: generamos una silueta abstracta del trazado, sin ubicación geográfica, recortando además el inicio y el final (aprox. 200 m); las salidas muy cortas no muestran forma alguna. Si publicas una ruta pública (para que otros la repitan), el trazado va recortado y el punto de partida se redondea en el servidor (precisión reducida a ~100 m). En ningún caso publicamos tu domicilio ni tu posición exacta.
• Datos de dispositivos de salud (Health Connect): si conectas Health Connect (Android), y solo con tu autorización, leemos datos como pasos, sueño, frecuencia cardíaca en reposo y sesiones de ejercicio para mostrarte tus tendencias y calcular tu "Readiness" diario. También podemos escribir las actividades que registras en VortLoop, si lo autorizas. Puedes revocar estos permisos desde Health Connect o los ajustes de tu dispositivo.
• Readiness IA: para calcular tu recuperación, un proveedor de IA procesa de forma puntual un resumen de tus datos recientes de salud y entrenamiento. No se usa para decisiones automatizadas con efectos jurídicos; es orientativo y no constituye consejo médico.
• Visitas de perfil: si mantienes activa la función "ver quién visita tu perfil", registramos las visitas durante un máximo de 30 días. Es recíproca: si la desactivas, ni tú ves quién te visita ni los demás saben que tú los visitas.

Base legal: tu consentimiento explícito (art. 9.2.a RGPD) para los datos de salud, y tu consentimiento (art. 6.1.a) para las funciones sociales asociadas. La retirada del consentimiento no afecta a la licitud del tratamiento previo.

4. Con qué finalidad y sobre qué base legal

5. Proveedores y terceros que nos prestan servicio

Para prestar el servicio recurrimos a encargados del tratamiento que actúan siguiendo nuestras instrucciones:

• Supabase — alojamiento de la base de datos, autenticación y almacenamiento de archivos. Los datos se alojan en servidores de la Unión Europea (región de París, Francia).
• PostHog (EU Cloud) — analítica de producto. Los datos se alojan en la Unión Europea. Solo se utiliza si aceptas la analítica.
• Google (modelo Gemini) — procesamiento de las funciones de inteligencia artificial (generación de rutinas y análisis de platos). El procesamiento por este proveedor puede implicar una transferencia internacional de datos fuera del Espacio Económico Europeo, amparada en las garantías adecuadas previstas por el RGPD (p. ej. cláusulas contractuales tipo de la Comisión Europea).
• Open Food Facts — base de datos pública de alimentos para las búsquedas de nutrición. Solo se le envía el término de búsqueda, no datos personales.
• Expo / EAS — entrega de notificaciones push. El transporte real de las notificaciones se realiza a través de Firebase Cloud Messaging (Google), que actúa como encargado del tratamiento para el envío a los dispositivos.
• Resend — envío de correos electrónicos transaccionales (verificación de cuenta, avisos del servicio y comunicaciones de seguridad). Recibe tu dirección de correo y el contenido del mensaje.
• Proveedores de pago — los pagos de las suscripciones se procesan a través de la tienda de aplicaciones correspondiente (Google Play / App Store) y de RevenueCat, que gestiona las suscripciones. No almacenamos los datos completos de tu medio de pago; los gestiona directamente el proveedor de pago.

No vendemos tus datos personales a terceros.

6. Conservación de los datos

• Conservamos tus datos mientras tu cuenta esté activa.
• Si eliminas tu perfil de Match, sus datos se borran de inmediato y sin rastro.
• Las fotos de plato analizadas por IA no se conservan: se descartan tras el análisis.
• Los mensajes privados se conservan mientras exista la conversación o hasta que el usuario la elimine.
• Los datos de analítica se conservan durante un período de entre 6 y 12 meses.
• Si solicitas la eliminación de tu cuenta, eliminaremos o anonimizaremos tus datos, salvo aquellos que debamos conservar por obligación legal.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiéndonos a admin@vortloop.com:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Oposición y limitación del tratamiento.
• Portabilidad de tus datos.
• Retirar tu consentimiento en cualquier momento (sin que afecte a la licitud del tratamiento previo).

También tienes derecho a presentar una reclamación ante la autoridad de control. En España, la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

Muchos de estos controles están disponibles directamente en la App: puedes editar tu perfil, gestionar el consentimiento de analítica, y desactivar o eliminar tu perfil de Match desde sus respectivas pantallas.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado en tránsito, control de acceso a nivel de fila en la base de datos (cada usuario solo accede a sus propios datos) y minimización de los datos enviados a terceros. Ningún sistema es completamente infalible, pero trabajamos para mantener un nivel de protección adecuado al riesgo.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en la App o en la normativa. Publicaremos la versión actualizada con su fecha de "Última actualización" y, cuando los cambios sean significativos, te lo notificaremos a través de la App.

10. Contacto

Para cualquier cuestión relacionada con tus datos personales o con esta política, escríbenos a:

admin@vortloop.com