Política de Privacidad
Última actualización: 18 de marzo de 2026
Esta traducción se ofrece únicamente a título informativo. En caso de discrepancia, prevalece la versión en inglés (para los consumidores residentes en Polonia, la versión en polaco).
Esta Política de Privacidad explica cómo SyzUp ("nosotros", "nos", "nuestro", "la app") recopila, usa, almacena y protege tus datos personales. SyzUp se opera desde la Unión Europea y atiende a usuarios de todo el mundo. Esta política se aplica independientemente de desde dónde accedas a la app.
Al usar SyzUp, confirmas que has leído y comprendido esta Política de Privacidad. Si no estás de acuerdo, no uses la app.
1. Responsable del tratamiento
A efectos del RGPD, el responsable del tratamiento es el operador individual de SyzUp, con quien puedes contactar en la dirección de correo indicada arriba.
2. Qué datos recopilamos
2.1 Datos de la cuenta
- Dirección de correo electrónico
- Nombre visible (apodo)
- Avatar del perfil (si se sube)
- Credenciales de autenticación de Google Sign-In o Apple Sign-In
2.2 Datos de fitness y relacionados con la salud
Los datos de fitness y las mediciones corporales pueden considerarse datos relativos a la salud según determinadas leyes (incluido el art. 9 del RGPD). Al introducir voluntariamente estos datos, otorgas tu consentimiento explícito para su tratamiento conforme a esta política. Puedes retirar el consentimiento en cualquier momento eliminando tus datos o tu cuenta.
- Sesiones de entrenamiento (ejercicios, series, repeticiones, peso levantado)
- Planes de entrenamiento y preferencias
- Récords personales (PRs)
- Registros de peso corporal
- Progreso en ejercicios, datos de XP y nivel
- Estadísticas e historial de entrenamiento
- Estimaciones de recuperación muscular
2.3 Datos del dispositivo y de uso
- Tipo de dispositivo y versión del sistema operativo
- Versión y número de compilación de la app
- Informes de fallos y datos de rendimiento (Firebase Crashlytics)
- Eventos de análisis anonimizados (Firebase Analytics)
- Identificador publicitario (para AdMob, solo nivel gratuito)
2.4 Medios y contenido generado por usuarios
- Fotos de perfil (cámara o galería)
- Vídeos de récords personales (opcional)
- Publicaciones y comentarios en el feed social
- Mensajes de chat entre usuarios
2.5 Datos sociales
- Relaciones de seguimiento (seguidores/seguidos)
- Interacciones con perfiles públicos (me gusta, comentarios)
3. Base jurídica del tratamiento
Para los usuarios del Espacio Económico Europeo (EEE), el Reino Unido y Suiza, tratamos los datos conforme al RGPD:
| Base jurídica | Datos y finalidad |
|---|---|
| Contrato (art. 6.1.b) | Datos de cuenta y fitness — necesarios para prestar el servicio de seguimiento de entrenamientos. |
| Consentimiento explícito (art. 9.2.a) | Datos relacionados con la salud (peso corporal, métricas de entrenamiento) — introducidos voluntariamente. Revocable en cualquier momento. |
| Interés legítimo (art. 6.1.f) | Informes de fallos, análisis, datos anonimizados para la mejora del producto e investigación — para mantener, proteger y mejorar la app. |
| Consentimiento (art. 6.1.a) | ID publicitario para AdMob, notificaciones push — con opción de exclusión en los ajustes del dispositivo. |
Para los usuarios fuera del EEE, tratamos los datos según lo descrito en esta política y de conformidad con la legislación local aplicable.
4. Cómo usamos tu información
| Finalidad | Datos usados |
|---|---|
| Experiencia de seguimiento de entrenamientos | Datos de fitness, información de la cuenta |
| Funciones sociales (clasificaciones, feed, chat) | Apodo, avatar, estadísticas de entrenamiento |
| Gamificación (XP, niveles, rangos) | Datos de entrenamiento, progreso en ejercicios |
| Generación de planes de entrenamiento con IA | Preferencias de fitness (en el servidor, no almacenadas por el proveedor de IA) |
| Notificaciones push | Token FCM, preferencias |
| Corrección de errores y mejoras | Informes de fallos, análisis anonimizados |
| Publicidad (nivel gratuito) | ID publicitario a través de AdMob |
4.1 Datos anonimizados y agregados
Podemos usar datos anonimizados, desidentificados y agregados (datos que ya no pueden identificarte personalmente) para cualquier fin lícito, incluidos, entre otros:
- Mejora del producto, desarrollo de funciones e investigación
- Entrenamiento y mejora de modelos de aprendizaje automático y funciones de IA (p. ej., mejores recomendaciones de ejercicios, análisis de la técnica, mejora del movimiento)
- Generación de estadísticas agregadas y benchmarks (p. ej., rendimiento medio por ejercicio)
- Análisis empresarial e informes
Estos datos anonimizados nunca incluyen tu nombre, correo electrónico, apodo, foto de perfil ni ninguna información que pueda identificarte. Una vez anonimizados, los datos dejan de ser datos personales según el RGPD y otras leyes de privacidad, y esta política no restringe su uso.
No usamos tus datos de fitness identificables, tu historial de entrenamientos ni tus mediciones corporales con fines publicitarios. AdMob solo recibe identificadores estándar a nivel de dispositivo.
5. Contenido de usuarios y entrenamiento de IA
5.1 Vídeos y medios
Cuando subes vídeos de récords personales u otros medios a SyzUp, nos concedes una licencia según lo descrito en nuestros Términos de Servicio. Además de mostrar tu contenido en las funciones sociales de la app, podemos usar contenido de vídeo desidentificado (con toda la información de identificación personal, como rostros, nombres y metadatos, eliminada) para entrenar modelos de aprendizaje automático que mejoren funciones como el análisis de la técnica de ejercicios, el feedback sobre la técnica y el reconocimiento de movimientos.
Nunca usaremos tus vídeos, imágenes o medios identificables en materiales de marketing, ni los venderemos a terceros ni los pondremos a disposición fuera de SyzUp sin tu consentimiento explícito y por separado.
5.2 Datos de entrenamiento y rendimiento
Las estadísticas de entrenamiento anonimizadas (p. ej., frecuencia de ejercicios, patrones de volumen, curvas de progresión) pueden usarse para mejorar los planes de entrenamiento generados por IA, desarrollar nuevas funciones y crear benchmarks agregados. Estos datos se despojan de todos los identificadores personales antes de su uso.
6. Servicios de terceros
Autenticación, Firestore, Cloud Storage, Crashlytics, Analytics, FCM, Cloud Functions, App Check. Datos almacenados en la UE (europe-west).
Anuncios en el nivel gratuito. Solo recibe identificadores del dispositivo. No se comparten datos de fitness ni de salud.
La generación de entrenamientos con IA se realiza en el servidor. Las preferencias de fitness se envían para generar los planes, pero OpenAI no las almacena. No se transfieren datos personales.
7. Almacenamiento de datos y seguridad
Almacenamiento principal de datos: Firebase (Google Cloud), Unión Europea.
- Reglas de seguridad de Firebase — acceso restringido a los propietarios de los datos
- Firebase App Check — previene el acceso no autorizado a la API
- Almacenamiento local cifrado con AES (Hive con claves del llavero de la plataforma)
- Limitación de solicitudes y registro de seguridad en el servidor
- HTTPS/TLS para toda la comunicación de red
- Sin almacenamiento de contraseñas en texto plano
Transferencias internacionales de datos
Algunos servicios (Crashlytics, AdMob) pueden tratar datos en Estados Unidos. Para los usuarios del EEE/Reino Unido, estas transferencias están protegidas por cláusulas contractuales tipo (SCC). Para todos los usuarios, garantizamos que los datos transferidos reciben una protección sustancialmente equivalente independientemente del destino.
8. Conservación de los datos
| Tipo de datos | Período de conservación |
|---|---|
| Datos de cuenta y fitness | Hasta la eliminación de la cuenta |
| Mensajes de chat | Hasta su eliminación o la eliminación de la cuenta |
| Informes de fallos | 90 días |
| Análisis | 14 meses |
| Registros de seguridad | 30 días |
| Tras la eliminación de la cuenta | Todos los datos personales se eliminan en un plazo de 30 días |
| Datos anonimizados/agregados | Conservados indefinidamente (no son datos personales) |
9. Compartición de datos
No vendemos tus datos personales. No compartimos tus datos personales con terceros para sus propios fines de marketing.
- Funciones sociales: apodo, avatar, rango y estadísticas visibles según tu configuración de privacidad (público/amigos/privado).
- Publicidad: AdMob solo recibe identificadores del dispositivo. Ningún dato de fitness ni de salud.
- Proveedores de servicios: los encargados del tratamiento indicados en la sección 6, únicamente para prestar los servicios, en virtud de acuerdos de tratamiento de datos.
- Requisitos legales: cuando lo exijan la ley, la normativa, un procedimiento judicial o una solicitud gubernamental.
- Datos anonimizados: los datos desidentificados y agregados pueden compartirse con fines de investigación, benchmarking o empresariales, pero estos datos no pueden identificarte.
10. Tus derechos
10.1 Todos los usuarios
Independientemente de dónde vivas, puedes:
- Acceder a tus datos personales y revisarlos en la app
- Corregir la información de tu perfil en cualquier momento
- Eliminar tu cuenta y todos los datos asociados (Ajustes → Cuenta → Eliminar cuenta)
- Desactivar las notificaciones push en los ajustes del dispositivo
- Desactivar la publicidad personalizada en los ajustes del dispositivo
- Controlar tu visibilidad social con la configuración del modo de privacidad
- Contactarnos por cualquier cuestión relacionada con tus datos
10.2 Espacio Económico Europeo, Reino Unido y Suiza (RGPD)
Además, tienes derecho a:
- Acceso (art. 15): solicitar una copia completa de tus datos personales.
- Rectificación (art. 16): corregir datos inexactos.
- Supresión (art. 17): solicitar la eliminación completa.
- Limitación (art. 18): restringir el tratamiento en determinados casos.
- Portabilidad (art. 20): recibir los datos en un formato legible por máquina.
- Oposición (art. 21): oponerte al tratamiento basado en el interés legítimo.
- Retirada del consentimiento (art. 7.3): en cualquier momento, sin afectar a la licitud del tratamiento previo.
Tienes derecho a presentar una reclamación ante una autoridad de control. En Polonia: Urząd Ochrony Danych Osobowych (UODO) — uodo.gov.pl. También puedes dirigirte a la autoridad de tu país de residencia.
10.3 Residentes de California (CCPA/CPRA)
Si resides en California, tienes derechos adicionales en virtud de la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA):
- Derecho a saber: qué datos personales recopilamos, usamos y divulgamos.
- Derecho a la eliminación: solicitar la eliminación de tus datos personales.
- Derecho a excluirte de la venta: no vendemos tus datos personales. No compartimos datos personales para publicidad conductual en contextos cruzados.
- Derecho a la no discriminación: no te discriminaremos por ejercer tus derechos.
- Derecho a la corrección: corregir datos personales inexactos.
- Derecho a limitar el uso de datos personales sensibles: puedes limitar el uso de los datos de fitness relacionados con la salud a lo necesario para prestar el servicio.
Para ejercer estos derechos, contáctanos en la dirección de correo de la sección 1. Verificaremos tu identidad y responderemos en un plazo de 45 días.
Categorías de datos personales recopilados (según CCPA §1798.110): identificadores (correo, apodo), información relacionada con la salud (datos de fitness, peso corporal), actividad en internet/electrónica (análisis de uso, datos de fallos), geolocalización (solo a nivel de país) e información audiovisual (fotos de perfil, vídeos de récords).
10.4 Otras jurisdicciones
Si vives en una jurisdicción con leyes de protección de datos (incluidas, entre otras, la LGPD de Brasil, la PIPEDA de Canadá, la Privacy Act de Australia, la APPI de Japón y la PIPA de Corea del Sur), atenderemos los derechos que te correspondan previa solicitud. Contáctanos en la dirección de correo de la sección 1.
11. Eliminación de la cuenta
- En la app: Ajustes → Cuenta → Eliminar cuenta
- Por correo: asunto "Account Deletion Request"
Todos los datos personales se eliminan de forma permanente en un plazo de 30 días, incluidos: perfil, entrenamientos, planes, chats, récords, vídeos y tokens FCM. Los datos agregados anonimizados que no pueden identificarte podrán conservarse.
12. Privacidad de los menores
SyzUp no está destinado a menores de 16 años (o de la edad de consentimiento digital aplicable en cada jurisdicción). No recopilamos datos de menores de forma consciente. Si descubrimos que un menor nos ha proporcionado datos personales, los eliminaremos de inmediato. Los padres pueden contactarnos para solicitar la eliminación.
13. Publicidad
- Android: Ajustes → Privacidad → Anuncios → "Desactivar personalización de anuncios"
- En el nivel gratuito se seguirán mostrando anuncios no personalizados.
- Los suscriptores premium no ven anuncios.
No usamos datos de salud ni de fitness para segmentar anuncios. AdMob solo recibe identificadores estándar del dispositivo.
14. Señales "Do Not Track"
SyzUp es una aplicación móvil y no responde a las señales "Do Not Track" de los navegadores. No obstante, puedes controlar la recopilación de datos mediante los mecanismos de exclusión descritos en esta política (personalización de anuncios, notificaciones push, modo de privacidad).
15. Cambios en esta política
Te informaremos de los cambios sustanciales mediante notificación en la app con al menos 14 días de antelación a su entrada en vigor. El uso continuado tras la fecha de entrada en vigor constituye su aceptación. Si no estás de acuerdo, elimina tu cuenta antes de esa fecha.
16. Contacto
SyzUp (Responsable del tratamiento)
Correo electrónico: [email protected]
Operado desde: Polonia, UE
Procuramos responder a todas las solicitudes en un plazo de 30 días (45 días para las solicitudes CCPA).
Última actualización: