Política de Privacidad

1. Introducción

Liftory (operada por Sergio Jimenez Jimenez, una persona física con sede en Suiza) opera la aplicación y el sitio web de seguimiento de fitness Liftory, y es el responsable del tratamiento de tus datos personales. Puedes contactarnos en info@liftory.ch. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos tu información personal.

Esta política se aplica a Liftory en Android (paquete ch.liftory.app), iOS y la web, publicado por liftory.ch.

2. Información que Recopilamos

Recopilamos los siguientes tipos de información:

Información de Cuenta

• Dirección de correo electrónico (requerido para crear cuenta)
• Nombre de usuario (opcional)
• Foto de perfil (opcional)

Inicio de Sesión con Google

Puedes crear una cuenta o iniciar sesión usando Google Sign-In. Cuando te autentiques con Google, recibimos y almacenamos:

• Tu dirección de correo electrónico (para identificar tu cuenta)
• Tu nombre de usuario (para tu perfil)
• Tu foto de perfil (descargada y almacenada en nuestros servidores)

Solo usamos esta información para crear y gestionar tu cuenta de Liftory. No accedemos a Google Drive, Gmail, tus contactos ni ningún otro servicio de Google.

Datos de Entrenamiento

• Planes de entrenamiento y ejercicios que creas
• Historial de entrenamientos y series completadas
• Pesos, repeticiones y tiempos de descanso

Mensajes y Datos de Chat

• Mensajes que envías y recibes dentro de la app (incluidas las conversaciones con el entrenador IA)
• Metadatos de mensajes (marcas de tiempo, remitente, destinatario)

Los mensajes de chat no están cifrados de extremo a extremo. Los mensajes están protegidos por cifrado en tránsito (TLS) y cifrado en reposo (cifrado de disco a nivel de servidor). Las conversaciones con el entrenador IA pueden ser analizadas para mejorar y ajustar cómo responde. No las usamos para entrenar modelos de IA ni grandes modelos de lenguaje.

Conexiones de Asistentes

Si conectas un asistente de IA u otra app compatible con MCP a tu cuenta de Liftory (ver Asistentes de IA Conectados en Compartir Datos), también guardamos:

• Un registro de cada conexión: el nombre y la dirección web del asistente, cuándo lo conectaste y cuándo usó Liftory por última vez
• Los tokens de acceso que emitimos para el asistente. Caducan solos (al cabo de una hora, y los tokens de renovación tras 30 días sin uso) y se revocan en cuanto desconectas el asistente. Una limpieza diaria elimina los tokens caducados y revocados 30 días después de su emisión
• Un registro de auditoría de las acciones que los asistentes realizan en Liftory: qué cuenta actuó y a través de qué asistente, qué acción se realizó, de quién eran los datos afectados, si tuvo éxito y cuánto duró. Nunca contiene el contenido de tus planes, menús o mensajes, ni ningún token. Lo conservamos para proteger el servicio e investigar abusos, durante 15 días, tras los cuales se elimina automáticamente

Al eliminar tu cuenta se eliminan también sus conexiones.

Analíticas de Uso (si están habilitadas)

• Patrones de uso de la app y vistas de página
• Información del dispositivo y versión de la app
• Ubicación general (país/región, no ubicación precisa)

Nutrición, progreso corporal y datos del perfil

Almacenamos planes de nutrición, alimentos, comidas registradas u omitidas y objetivos nutricionales para el seguimiento de comidas y el coaching. Si decides registrar controles corporales, almacenamos peso, medidas corporales y fotos de progreso para mostrar tu evolución. Los campos opcionales del perfil incluyen fecha de nacimiento y frecuencia cardíaca máxima. Estos registros pueden revelar información de salud sensible.

Ubicación, fotos y notificaciones

Cuando buscas coaches cercanos y permites el acceso a la ubicación, enviamos tus coordenadas a nuestra API para encontrar coaches cerca de ti. Un coach también puede guardar una ubicación en su perfil y elegir su precisión pública. El acceso a la cámara o fototeca permite seleccionar o tomar imágenes, como fotos de perfil y progreso; Liftory almacena las imágenes que subes. Si activas las notificaciones push, registramos el token de notificaciones y la plataforma de tu dispositivo y usamos Google Firebase Cloud Messaging y, en iOS, los servicios de notificaciones de Apple para enviarlas. Puedes gestionar estos permisos en los ajustes del dispositivo.

Coaching, compras y datos técnicos

Almacenamos relaciones de coaching, permisos de acceso, citas, reseñas, compras, estado de suscripción y referencias de pago para ofrecer coaching y funciones de pago. Stripe procesa los pagos y los abonos a coaches; usamos los registros de transacciones para facturación, reembolsos y contabilidad. Los diagnósticos técnicos y registros del servidor pueden incluir identificadores de cuenta, direcciones IP, información del dispositivo y la app, horas de solicitud y errores para operar y proteger el servicio.

3. Cómo Usamos tu Información

Usamos tu información para:

• Proporcionar y mantener el servicio
• Sincronizar tus datos entre dispositivos
• Mejorar la app basándonos en patrones de uso
• Enviar notificaciones importantes del servicio
• Facilitar la comunicación entre usuarios y entrenadores
• Analizar las conversaciones con el entrenador IA para mejorar y ajustar cómo responde (no las usamos para entrenar modelos de IA ni grandes modelos de lenguaje)
• Ejecutar las solicitudes de los asistentes de IA que conectes y llevar un registro de auditoría de sus acciones para proteger el servicio

Bases Legales

Cuando se aplica el RGPD, nos basamos en las siguientes bases legales (arts. 6 y 9 RGPD). Conforme a la LPD suiza, respetamos sus principios de tratamiento y pedimos tu consentimiento explícito cuando la ley lo exige.

• Prestarte tu cuenta, la app, la sincronización, los mensajes, el mercado de entrenadores y el entrenador IA: la ejecución de nuestro contrato contigo (art. 6.1.b RGPD)
• Datos de salud que decides introducir, como controles corporales, fotos de progreso o problemas de salud que le cuentas al entrenador IA: tu consentimiento explícito (art. 9.2.a RGPD, art. 6.7 LPD), que das al introducirlos con ese fin y puedes retirar en cualquier momento eliminando esos datos o tu cuenta
• Comunicar datos a un asistente de IA que conectes: tu consentimiento explícito en la página de consentimiento (arts. 6.1.a y 9.2.a RGPD, art. 6.7 LPD), que retiras desconectándolo
• Publicidad personalizada: tu consentimiento (art. 6.1.a RGPD), que gestionas mediante la solicitud de consentimiento y la configuración de tu dispositivo
• Analíticas de uso, análisis de las conversaciones con el entrenador IA para mejorar sus respuestas, seguridad del servicio, prevención de abusos y el registro de auditoría de los asistentes: nuestro interés legítimo en operar, mejorar y proteger Liftory (art. 6.1.f RGPD); puedes oponerte en cualquier momento y desactivar las analíticas en Configuración > Privacidad
• Conservación de los registros de pago: nuestra obligación legal derivada de la normativa contable (art. 6.1.c RGPD)

Qué debes facilitar. Para crear una cuenta necesitas una dirección de correo electrónico; todo lo demás es opcional. Si no facilitas algo, solo deja de estar disponible la función que lo necesita.

Decisiones automatizadas. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de forma similar (art. 22 RGPD, art. 21 LPD). Los planes y consejos del entrenador IA o de un asistente conectado son sugerencias; tú decides si los sigues.

4. Compartir Datos

No vendemos tus datos personales a cambio de dinero. Compartimos datos limitados con socios publicitarios para mostrar anuncios (ver Publicidad); algunas leyes, como la CCPA/CPRA de California, podrían considerar este compartir como una "venta" o "compartición", y puedes limitarlo mediante la configuración de tu dispositivo. Podemos compartir datos con:

• Proveedores de servicios que tratan datos por cuenta nuestra para operar la app: hosting, analíticas, procesamiento de pagos (Stripe) y el servicio de IA que hace funcionar al entrenador IA (actualmente OpenAI)
• Socios publicitarios (para mostrar anuncios, sujeto a tu consentimiento)
• Asistentes de IA y otras apps compatibles con MCP que decidas conectar, y sus proveedores (ver abajo)

Tu coach puede acceder a los datos de entrenamiento, nutrición y progreso corporal cubiertos por los permisos que concedes. Los mensajes se comparten con sus destinatarios. Los perfiles de coaches y reseñas destinados a publicación son visibles para otros usuarios y visitantes. Cuando usas el entrenador de IA, OpenAI procesa tus solicitudes y los datos pertinentes de tu cuenta para responder y realizar las tareas de coaching solicitadas.

Asistentes de IA Conectados

Puedes conectar a tu cuenta de Liftory un asistente de IA u otra app compatible con MCP que elijas, como Claude (Anthropic), ChatGPT (OpenAI) o Gemini (Google) (un "asistente" en esta política). Esto incluye apps que funcionan en tu propio dispositivo, como Claude Code o Gemini CLI. Nunca lo hacemos por ti: inicias la conexión desde el asistente, inicias sesión en Liftory y la autorizas en la página de consentimiento de Liftory, que indica el nombre del asistente y enumera lo que podrá hacer. A partir de ese momento, el asistente actúa en Liftory en tu nombre, con los accesos que tú tienes, y le enviamos los datos que solicite para llevar a cabo tus peticiones. Según lo que le pidas, pueden incluir:

• Tu nombre, tu dirección de correo electrónico y tus roles en Liftory (por ejemplo, si eres entrenador)
• Tus planes de entrenamiento, tu historial de entrenamientos y tus estadísticas
• Tus planes de nutrición (menús) y los ajustes de nutrición en los que se basan
• Tus conversaciones en Liftory, incluidos los mensajes que otras personas te han enviado, y los mensajes que el asistente envía por ti

Si eres entrenador, el asistente también puede acceder a los datos de los clientes que entrenas (sus nombres, planes, menús e historial de entrenamientos, además de tus conversaciones con ellos), dentro del acceso que cada cliente te ha concedido y solo mientras dure la relación de entrenamiento. Los entrenadores solo pueden conectar un asistente si sus clientes han dado su consentimiento (ver el Acuerdo para entrenadores). Si tienes un entrenador, puedes retirarle el acceso en cualquier momento, y con ello termina también el acceso a tus datos de cualquier asistente que tu entrenador haya conectado.

Adónde van después los datos depende de la app que conectaste y del servicio de IA que hay detrás. El proveedor de ese servicio trata los datos como responsable del tratamiento independiente, según sus propias condiciones y su propia política de privacidad, no por cuenta nuestra; una vez que los ha recibido, lo que haga con ellos ya no está cubierto por esta política. Para los usuarios en Suiza y en la UE/EEE, Anthropic, OpenAI y Google designan cada uno en su política de privacidad a una empresa establecida en Irlanda como responsable del tratamiento; pueden transferir los datos a Estados Unidos y a otros países con sus propias garantías, como cláusulas contractuales tipo. Una app instalada en tu propio dispositivo envía los datos al servicio de IA que hayas configurado en ella (ver Almacenamiento y Seguridad de Datos).

Datos de salud. Los asistentes pueden leer resúmenes del progreso corporal, incluidas tendencias de peso y medidas, tuyos o de un cliente que haya concedido acceso a sus datos corporales. No pueden leer fotos de progreso. Aun así, los datos de entrenamiento y nutrición, y lo que contengan sobre tu cuerpo o tu salud, pueden revelar información sobre tu salud. Estos datos son datos personales sensibles según la LPD suiza (art. 5, letra c, LPD) y una categoría especial de datos personales según el RGPD (art. 9 RGPD). Solo los comunicamos a un asistente con tu consentimiento explícito, otorgado en la página de consentimiento. Puedes retirar ese consentimiento en cualquier momento desconectando el asistente; esto no afecta a lo que ya se haya comunicado.

Desconexión. Puedes desconectar un asistente en cualquier momento en Configuración > Asistentes conectados. A partir de ahí pierde el acceso a tu cuenta en aproximadamente un minuto. También puedes quitar Liftory en el propio asistente; para asegurarte de que la conexión termina también por nuestra parte, desconéctalo además en Liftory. Los datos que un asistente ya haya recibido quedan en manos de su proveedor, sujetos a sus condiciones; para que los elimine, dirígete a ese proveedor.

5. Publicidad

Usamos Google AdMob para mostrar anuncios. AdMob puede recopilar identificadores de dispositivo para publicidad personalizada, sujeto a tu consentimiento. Puedes gestionar las preferencias de anuncios en la configuración de tu dispositivo o desactivar los anuncios personalizados.

AdMob también procesa direcciones IP (ubicación aproximada), interacciones con anuncios y diagnósticos para publicidad, medición y prevención del fraude, incluso con anuncios no personalizados.

6. Almacenamiento y Seguridad de Datos

Tus datos se almacenan de forma segura en nuestros servidores. Usamos encriptación estándar de la industria para la transmisión de datos (TLS) y encriptación de disco a nivel de servidor para los datos en reposo. Los mensajes de chat se almacenan en nuestros servidores para permitir la entrega de mensajes y el historial. Tus datos se conservan solo mientras tu cuenta esté activa. Puedes eliminar tu cuenta en cualquier momento desde la configuración de la app; cuando lo haces, eliminamos tus datos personales de nuestros sistemas y no los conservamos, excepto los registros que estamos legalmente obligados a retener y cualquier copia residual en las copias de seguridad de rutina, que se eliminan según nuestro ciclo regular de copias de seguridad. Los registros que conservamos se limitan a lo que documenta dinero que cambió de manos (compras, pagos, reembolsos y las sesiones que pagaron); la normativa contable nos obliga a conservarlos durante diez años, tras los cuales también se eliminan. Tus datos de entrenamiento, planes, fotos y mensajes se borran de inmediato, y cualquier suscripción se cancela en ese mismo momento. También podemos eliminar cuentas que hayan permanecido inactivas durante un período prolongado, junto con sus datos. No garantizamos que tus datos se almacenarán o estarán disponibles indefinidamente, por lo que te recomendamos conservar tus propias copias de seguridad de todo lo que desees mantener. Debido a que Liftory está en beta y en desarrollo activo, también podríamos reiniciar o migrar datos como parte de la construcción, mejora o traslado del servicio. Los datos de entrenamiento también se almacenan localmente en tu dispositivo para acceso sin conexión. Nosotros y nuestros proveedores de servicios podemos procesar tus datos en Suiza, la UE/EEE u otros países; cuando transferimos datos fuera de tu país, nos basamos en garantías adecuadas como cláusulas contractuales estándar. Cuando conectas un asistente, los datos que recibe se comunican a petición tuya al proveedor de esa app. En los asistentes más conocidos, ese proveedor es, para los usuarios en Suiza y en la UE/EEE, una empresa establecida en Irlanda, que puede transferir los datos a Estados Unidos y a otros países con sus propias garantías; otras apps pueden enviarlos a países cuya legislación no protege los datos personales con el mismo nivel. Realizamos esa comunicación sobre la base de tu consentimiento explícito (art. 49.1.a RGPD, art. 17.1.a LPD).

Para solicitar la eliminación de tu cuenta o datos personales sin usar la app, escribe a info@liftory.ch desde el correo de tu cuenta. Puede que necesitemos verificar la titularidad de la cuenta. Los coaches con suscripciones de pago activas de clientes o sesiones pagadas sin usar deben resolver esas obligaciones antes de completar la eliminación de la cuenta en la app; contáctanos para obtener ayuda o ejercer tus derechos sobre los datos.

7. Tus Derechos (LPD suiza y RGPD)

Dependiendo de dónde vivas, la ley suiza de protección de datos (la LPD revisada) y el RGPD de la UE/EEE te otorgan el derecho a:

• Acceder a tus datos personales
• Corregir datos inexactos
• Eliminar tus datos (vía Configuración > Eliminar Cuenta)
• Exportar tus datos
• Oponerte a ciertos tratamientos o restringirlos, y retirar tu consentimiento cuando el tratamiento se base en el consentimiento
• Desactivar analíticas (vía Configuración > Privacidad)
• Desconectar un asistente de IA y retirar el consentimiento que le diste (vía Configuración > Asistentes conectados)
• Presentar una reclamación ante una autoridad de protección de datos (en Suiza, el Comisionado Federal de Protección de Datos e Información; en la UE/EEE, tu autoridad de control local)

8. Privacidad de Menores

Nuestro servicio no está destinado a personas menores de 16 años (o la edad mínima de consentimiento digital en tu país). No recopilamos intencionalmente información personal de menores de esa edad. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

9. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de cualquier cambio publicando la nueva política en la app.

10. Contacto

Para preguntas relacionadas con privacidad, contáctanos en: info@liftory.ch

Informar de un problema de seguridad. Si crees haber encontrado una vulnerabilidad de seguridad en Liftory, incluida la app, su API o el conector para asistentes de IA, escribe a info@liftory.ch con detalles suficientes para que podamos reproducirla. Durante tus pruebas, no accedas a datos de otras personas, no los modifiques ni los elimines, y danos un plazo razonable para corregir el problema antes de hacerlo público. Nuestro security.txt indica el mismo contacto.