Política de privacidad

Responsable

El responsable en el sentido del artículo 4.7 RGPD es el prestador indicado arriba. Contacto: support@roarer.app.

No se requiere delegado de protección de datos conforme al artículo 37 RGPD y no se ha designado ninguno.

Datos tratados

Esta política cubre roarer.app y la aplicación Roarer.

• Cuenta: correo, contraseña con hash, nombre de usuario, códigos de un solo uso y Sign in with Apple o Google si los usas.
• Perfil: nombre, sexo, fecha de nacimiento, altura, peso, avatar, ajustes incluida la zona horaria.
• Historial: programas, sesiones, ejercicios, series, repeticiones, pesos, duraciones, notas, fotos de una sesión e historial.
• Peso y medidas que introduces.
• Datos de Apple Health solo cuando exista esa integración y solo si das permiso, por ejemplo pasos, peso o sueño. No está en la app actual.
• Registros de consentimiento: qué versión de un documento o qué consentimiento aceptaste y cuándo.
• Notificaciones: token push del dispositivo, un identificador de dispositivo y tus ajustes.
• Programas compartidos: un enlace público puede mostrar nombre, estructura y usuario hasta que lo revoques.
• Soporte: mensajes y adjuntos.
• En el dispositivo: copia local de datos recientes y una cola de series sin conexión.
• Técnicos: sesiones para mantenerte conectado.
• Diagnóstico de la app: si has permitido los informes de errores en la app (se pregunta una vez y puedes cambiarlo en Settings → Sign-in & security), informes técnicos de fallos y rendimiento con el mensaje de error, la traza de la pila, la versión de la app y de iOS, el modelo del dispositivo, los tiempos de rendimiento y un identificador de instalación aleatorio. No los vinculamos a tu cuenta y no enviamos deliberadamente datos de la cuenta, contenido de entrenamientos ni fotos; en casos raros un mensaje de error puede contener de forma accidental un fragmento de los datos tratados.
• Web, solo si aceptas las estadísticas: un identificador aleatorio de visita, las páginas que abres, el sitio de referencia y los parámetros de campaña del enlace (utm_source, utm_medium, utm_campaign y similares), tipo de dispositivo, sistema operativo y familia de navegador, idioma, tiempo en la página, profundidad de desplazamiento y clics en botones. No guardamos tu dirección IP ni el User-Agent completo en estas estadísticas y no las vinculamos a una cuenta. Los registros de servidor habituales se llevan por separado.
• Conector, solo si lo configuras: nombre de la aplicación del asistente, categorías permitidas, versión del texto de consentimiento, hora del último uso, tokens de actualización en forma de hash y registros de seguridad.

Datos de salud

El peso, las medidas, el historial de entreno, las fotos de sesión y los datos de Apple Health si existe esa integración pueden revelar información sobre tu salud. Son categorías especiales del artículo 9 del RGPD.

Los tratamos solo para ofrecer las funciones que usas: guardar tus registros, mostrar tu historial, progreso y estadísticas y enviar los recordatorios que hayas activado. La base jurídica es tu consentimiento explícito conforme al artículo 9.2.a RGPD. La app lo solicita por separado al crear la cuenta y, en las cuentas existentes, antes de seguir usándola. Sin este consentimiento no es posible ofrecer las funciones de entrenamiento.

Los datos de salud nunca se usan para publicidad ni marketing, no se venden, no se usan para elaborar perfiles ni para decisiones automatizadas y no se comunican a terceros, salvo a un asistente de IA que conectes tú mismo (véase «Conectores de asistentes de IA»). Nuestro proveedor de alojamiento solo los guarda por cuenta nuestra como encargado del tratamiento. Los textos de las notificaciones nunca contienen tu peso ni tus medidas.

Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro: borrando registros concretos en la app, eliminando tu cuenta en la app o escribiendo a support@roarer.app. La retirada no afecta a la licitud del tratamiento anterior. Después de retirarlo, la app ya no podrá guardar nuevos datos de salud para ti.

Apple Health

La integración con Apple Health (HealthKit) está prevista y no forma parte de la app actual. Cuando exista, Roarer accederá solo tras tu permiso en iOS, por tipo de dato. Puedes cambiar o revocar el permiso en Ajustes de Salud de iOS.

Los datos recibidos de Apple Health se usan solo para ofrecerte las funciones de Roarer. Nunca se usan para publicidad ni marketing, tampoco para notificaciones de marketing, no se venden, no se comunican a terceros y no se guardan en iCloud. Puedes borrarlos en la app o junto con tu cuenta.

Fines y bases jurídicas

• Prestación de la cuenta y del servicio, artículo 6.1.b RGPD.
• Datos de salud (peso, medidas, historial y rendimiento de entrenamiento, datos de Apple Health), artículo 9.2.a RGPD (consentimiento explícito), revocable en cualquier momento.
• Códigos de acceso y correos de servicio, artículo 6.1.b RGPD.
• Notificaciones de servicio y recordatorios, tu permiso en los ajustes del sistema y en la app, artículo 6.1.a RGPD, revocable en cualquier momento.
• Comunicaciones de marketing (novedades y ofertas), solo con tu consentimiento separado, artículo 6.1.a RGPD, revocable en cualquier momento.
• Registro de tus consentimientos, para poder demostrarlos como exige el artículo 7.1 RGPD, artículo 6.1.c RGPD.
• Seguridad y prevención de abusos, artículo 6.1.f RGPD.
• Estadísticas de uso del sitio (propias y Google Analytics), solo tras tu consentimiento, § 25.1 TDDDG y artículo 6.1.a RGPD, revocable en cualquier momento.
• Informes de errores de la app (diagnóstico de fallos y rendimiento), solo con tu consentimiento en la app, § 25(1) TDDDG y artículo 6.1.a RGPD, revocable en cualquier momento en Settings → Sign-in & security.
• Solicitudes de soporte, artículos 6.1.b y 6.1.f RGPD.
• El conector de asistente de IA que configures, artículo 6.1.b RGPD; comunicación a ese asistente de las categorías que permitas, artículo 6.1.a RGPD (tu consentimiento al permitir la conexión), revocable en cualquier momento.

Notificaciones push

Roarer envía notificaciones push solo si las permites en los ajustes del sistema. Puedes desactivarlas en cualquier momento en la app, en "Notifications", o en los ajustes del sistema. Los textos de las notificaciones nunca contienen tu peso ni tus medidas.

• Notificaciones de servicio, por ejemplo una respuesta del soporte, una sesión que quedó abierta, una actualización obligatoria de la app o un aviso para configurar tu calendario de entrenamiento (como máximo tres veces y nunca después de que lo descartes en la app).
• Recordatorios, por ejemplo sobre un día de entrenamiento o tras una pausa larga. Limitamos la frecuencia con que se envían.
• Notificaciones de marketing sobre novedades y ofertas, solo si lo has aceptado por separado. Puedes retirar este consentimiento en cualquier momento con el interruptor "News and offers" en "Notifications"; la retirada no afecta al servicio.

Datos en el dispositivo

La app puede guardar una copia local de datos cargados hace poco y una cola breve de series sin conexión, para seguir en un gimnasio con mala señal. Esa copia permanece en el dispositivo hasta subirse o hasta que borres la app o la cuenta.

Cookies

Dos cookies son estrictamente necesarias para el servicio solicitado y por tanto no requieren consentimiento según el § 25.2 TDDDG: una guarda el idioma elegido y la otra tu decisión sobre las estadísticas.

Las estadísticas de uso son opcionales. Solo si aceptas (1) guardamos un identificador aleatorio de visita en el almacenamiento de sesión del navegador (termina con la pestaña o tras 30 minutos de inactividad) y registramos en nuestros servidores de dónde llega la visita, qué páginas ves, cuánto tiempo te quedas y qué botones pulsas y (2) cargamos Google Analytics 4, que establece cookies de Google como _ga y _ga_* y envía datos de uso a Google. La base jurídica es tu consentimiento según el § 25.1 TDDDG y el artículo 6.1.a RGPD. Puedes cambiar la decisión en cualquier momento con el enlace de ajustes de cookies del pie de página. No usamos cookies publicitarias ni vendemos tus datos.

Destinatarios

Los datos personales no se venden ni se ceden para publicidad. Los encargados actúan con nuestras instrucciones y un contrato del artículo 28 RGPD: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, alojamiento y bases; Google Ireland Limited para el envío de códigos de acceso y mensajes de servicio por correo; Apple para la app iOS (App Store, Sign in with Apple y notificaciones push de Apple); Google Ireland Limited para iniciar sesión con Google, si lo usas; y Cloudflare, Inc. (EE. UU.) como CDN, proxy TLS y de seguridad delante de roarer.app y de nuestra API, por el que pasa técnicamente todo el tráfico, incluidas las peticiones con datos de cuenta y de entrenamiento, sin almacenarlo salvo la caché de páginas públicas. Functional Software, Inc. (Sentry, EE. UU., región de datos UE) ofrece la supervisión de errores de nuestros servidores y de la app: informes técnicos de error con el mensaje de error, la traza de la pila, la ruta de la petición (solo servidores), la versión de la app y del software, el modelo del dispositivo y los tiempos de rendimiento, sin incluir deliberadamente contraseñas, tokens, datos de la cuenta ni el contenido de tus entrenamientos. Los informes de la app solo se envían si lo permites en la app.

Si aceptas las estadísticas del sitio, Google Ireland Limited trata visitas e interacciones para Google Analytics 4 por nuestra cuenta (artículo 28 RGPD). Google LLC en EE. UU. puede actuar como subencargado; las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea. Si más adelante hay app Android, esta política también nombrará los servicios de Google Play antes del lanzamiento. Los datos de salud no se ceden a anunciantes, brókers u otros terceros; solo nuestro alojador los guarda por nuestra cuenta.

Programas compartidos

Si creas un enlace, la página de vista previa en roarer.app puede mostrar el nombre, la estructura y tu usuario a quien abra el enlace. No es una cesión para publicidad. Revoca el enlace en la app cuando ya no deba ser público.

Conectores de asistentes de IA

Roarer ofrece un conector con el que puedes dar a un asistente de IA, por ejemplo Claude de Anthropic, acceso de solo lectura a tus datos de entrenamiento. Está desactivado hasta que lo configures tú mismo en el asistente. Al conectarlo, inicias sesión en tu cuenta de Roarer en una página de auth.roarer.app y eliges qué compartir: entrenamientos, programas, medidas corporales, estadísticas y tu nombre de pila. El asistente solo puede leer; no puede modificar ni borrar nada.

Los datos de las categorías que elijas se envían al asistente cuando le preguntas algo que los necesita y después los trata el proveedor del asistente según sus propias condiciones y política de privacidad, sobre las que no podemos influir. Aparte del nombre de pila, que puedes decidir compartir, a través del conector nunca enviamos tu correo electrónico, teléfono, apellidos, fotos, avatar, mensajes de soporte ni ajustes de notificaciones. El paso de consentimiento muestra exactamente qué categorías se compartirían y te pide que las permitas (consentimiento conforme al artículo 6.1.a RGPD). Si cancelas, no se comparte nada.

Para la conexión guardamos el nombre de la aplicación del asistente y su dirección de redirección, las categorías que aceptaste, la versión del texto de consentimiento, la hora del último uso, los tokens de actualización en forma de hash (los tokens de acceso duran una hora y los de actualización hasta 90 días) y breves registros de seguridad, como inicios de sesión y emisión o revocación de tokens, sin el contenido de tus datos. Puedes quitar Roarer en los ajustes de conectores del asistente en cualquier momento y pedirnos que revoquemos la conexión escribiendo a support@roarer.app; un token de acceso ya emitido caduca en una hora. Al eliminar tu cuenta se borran todas las conexiones y los registros de seguridad se desvinculan de tu cuenta.

Transferencias internacionales

Los servidores están en la Unión Europea. Cuando un encargado opera fuera de la UE o del Reino Unido, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea conforme al artículo 46.2.c RGPD. Esto afecta a Cloudflare, Inc. y Google LLC en EE. UU., que además están cubiertas por el EU-US Data Privacy Framework cuando están certificadas. Functional Software, Inc. (Sentry) almacena los informes de errores en su región de datos de la UE, pero, como empresa estadounidense, también queda sujeta a estas garantías.

Conservación

• Datos de cuenta y entrenamiento: mientras exista la cuenta.
• Datos de salud: mientras exista la cuenta o hasta que borres los registros o retires tu consentimiento.
• Registros de consentimiento: mientras exista la cuenta y después durante el tiempo necesario para demostrar el consentimiento.
• Cuentas eliminadas: el acceso termina de inmediato. Al eliminar la cuenta en la app eliges entre borrarlo todo de inmediato y para siempre, o cerrar la cuenta y poder restaurarla durante 6 meses (volviendo a iniciar sesión con Apple o Google o registrándote de nuevo con el mismo correo). Pasados los 6 meses, o de inmediato si eliges el borrado definitivo o nos lo pides en support@roarer.app, se borran todos los datos personales; solo quedan los registros de consentimiento sin datos personales y un registro técnico anónimo.
• Códigos de acceso: válidos 10 minutos; los caducados se borran en un día.
• Soporte: mientras el caso esté abierto y un periodo limitado después.
• Estadísticas web: los eventos individuales se eliminan a los 180 días y los registros e identificadores de visita a los 400 días. Los contadores agregados sin identificadores se conservan.
• Registros de servidor: un periodo breve fijado por el proveedor de alojamiento.
• Informes de errores de la app: como máximo 90 días en el proveedor de supervisión de errores.
• Las obligaciones legales de conservación, en particular mercantiles y fiscales, no se ven afectadas.
• Conexiones del conector: hasta que las termines o elimines tu cuenta. Los registros de seguridad se desvinculan de la cuenta cuando esta se elimina.

Tus derechos

Tienes derecho de acceso (artículo 15 RGPD), rectificación (artículo 16), supresión (artículo 17), limitación (artículo 18), portabilidad (artículo 20) y oposición (artículo 21), y puedes retirar el consentimiento en cualquier momento con efectos futuros (artículo 7.3 RGPD). Solicitudes: support@roarer.app.

Derecho de oposición: cuando tratamos datos sobre la base de intereses legítimos (artículo 6.1.f RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (artículo 21 RGPD).

Puedes reclamar ante una autoridad de control (artículo 77 RGPD). La autoridad competente para nosotros es la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. También puedes dirigirte a la autoridad de tu lugar de residencia.

Nuestra responsabilidad

Somos responsables de tratar y proteger tus datos conforme a esta política y al RGPD. Roarer es una herramienta para registrar entrenamientos: no da consejos médicos, no evalúa tu salud y no toma decisiones por ti. Los datos de salud se te muestran tal como los introdujiste o como los facilitó Apple Health.

Las decisiones sobre entrenamiento, carga, alimentación y salud, así como sus resultados, son tuyas. Las normas de uso del servicio, incluida la responsabilidad, figuran en los Términos del servicio y en el Aviso de responsabilidad; la responsabilidad legal imperativa no se ve afectada.

Menores

Roarer no está dirigido a menores de 16 años y no se crean cuentas para ellos a sabiendas.

Seguridad

Las contraseñas se guardan como hashes con sal. Las sesiones usan tokens rotatorios con detección de reutilización. El tráfico va cifrado. Solo tienen acceso a los datos almacenados las personas que operan el servicio.

Cambios

Los cambios sustanciales se publican en esta página con una fecha nueva y, cuando te afecten directamente, se comunican en la app o por correo. Si un cambio afecta a algo que has consentido, la app te pedirá que lo confirmes de nuevo antes de continuar.

Contacto

support@roarer.app