Legal

Política de Privacidad

Última actualización: 1 de agosto de 2026

1. Quiénes somos

GrabGains, una sociedad colectiva de derecho neerlandés (Vennootschap onder firma), tiene su sede en los Países Bajos. Nosotros decidimos qué ocurre con tus datos personales, lo que nos convierte en responsables del tratamiento según el RGPD. Para cuestiones de privacidad puedes escribirnos a [email protected]. Los datos completos de la empresa, con el número de registro mercantil y el de IVA, están en el aviso legal.

Autoridad de control: Autoriteit Persoonsgegevens (Países Bajos), Postbus 93374, 2509 AJ La Haya, autoriteitpersoonsgegevens.nl. Si estás en el Reino Unido, también puedes dirigirte a la ICO.

2. Qué información recopilamos

2.1 Información que facilitas directamente

Datos de la cuenta: nombre, dirección de correo electrónico, nombre de usuario, contraseña, el rango de edad que eliges durante la configuración y, opcionalmente, una foto de perfil y tu género. Pedimos un rango y no la fecha de nacimiento: necesitamos saber que tienes 16 años o más y con qué recuperación contar, y un rango responde a ambas cosas.

Datos de forma física y salud: altura, peso, porcentaje de grasa corporal, objetivos, nivel de experiencia, equipamiento disponible, grupos musculares que prefieres no entrenar, historial de entrenamientos, series, pesos, repeticiones, récords personales y lo exigente que te resultó un entrenamiento.

Contenido que creas: publicaciones, fotos, comentarios, me gusta, a quién sigues, notas de entrenamiento, ejercicios y rutinas propios.

Datos de comunicación: mensajes de soporte, conversaciones con el coach de IA, respuestas a encuestas y comentarios.

2.2 Información que se recopila automáticamente

Token del dispositivo: un identificador para notificaciones push, para poder enviarte recordatorios de entrenamiento y avisos sociales.

Dirección IP: tratada por nuestros proveedores de alojamiento y seguridad para mantener el servicio disponible y prevenir abusos.

2.3 Información de terceros

Si inicias sesión con Google o Apple, recibimos de ellos tu nombre y tu dirección de correo electrónico. Apple te permite ocultar tu correo; en ese caso solo recibimos una dirección de reenvío.

2.4 Datos sensibles

Tu peso y tu porcentaje de grasa corporal son datos de salud, una categoría especial según el artículo 9 del RGPD. Lo que tu registro de entrenamientos indica sobre lo que tu cuerpo puede asumir también puede convertirse en un dato de salud, y eso ocurre justamente cuando va al entrenador con IA: allí se ampara en tu permiso aparte del entrenador y no en el contrato. Dentro de la app tratamos una serie registrada como un dato de rendimiento, no extraemos de ahí ninguna conclusión médica y el generador solo lo usa para elegir tu siguiente peso. Solo los tratamos porque los introduces tú mismo y das tu consentimiento explícito para ello. Puedes retirar ese consentimiento en cualquier momento eliminando los datos o tu cuenta. La retirada no afecta al tratamiento que ya se haya realizado.

3. Base jurídica del tratamiento

Consentimiento explícito: datos de salud y corporales, correos de marketing.
Ejecución de un contrato: crear tu cuenta, generar entrenamientos, guardar tu progreso y gestionar tu suscripción.
Intereses legítimos: seguridad, prevención de abusos, analíticas agregadas y desarrollo de producto.
Obligaciones legales: conservación y comunicación cuando la ley lo exige.

4. Cómo usamos tu información

Para crear y gestionar tu cuenta.
Para generar planes de entrenamiento personalizados y ajustarlos a tu progreso, tu equipamiento y tus preferencias.
Para registrar tu rendimiento y mostrarte estadísticas, récords y clasificaciones.
Para ofrecerte vídeos, imágenes e instrucciones de los ejercicios.
Para que puedas publicar, seguir a otras personas e interactuar con ellas.
Para que funcione el coach de IA y enviarte check-ins sobre tu entrenamiento.
Para enviar notificaciones push y mensajes de servicio.
Para prestar soporte.
Para mantener la app segura y prevenir el fraude y el abuso.
Para enviar marketing, solo con tu consentimiento y solo hasta que lo retires.

No usamos tus datos personales para entrenar nuestros propios modelos de IA y no vendemos tus datos.

5. Con quién compartimos tu información

No vendemos tus datos personales. Utilizamos los siguientes encargados del tratamiento, cada uno con su contrato de encargo:

Supabase (base de datos, autenticación, almacenamiento): alojado en la Unión Europea, región de Fráncfort. Aquí residen los datos de tu cuenta y de tus entrenamientos.
Cloudflare (almacenamiento R2 y seguridad de red): guarda tus fotos y protege el servicio frente a abusos.
Google Gemini (coach de IA): consulta la sección 6.
Firebase Cloud Messaging (Google): entrega las notificaciones push en tu dispositivo.
Resend: envía el correo transaccional, como confirmaciones, restablecimiento de contraseña y códigos de eliminación de cuenta.
RevenueCat: gestiona si tienes una suscripción. Reciben tu identificador de usuario y el estado de esa suscripción, nunca tus datos de pago.
Umami: analítica web respetuosa con la privacidad.
Apple y Google: si compras una suscripción, el pago se tramita a través de la App Store o Google Play. Nunca vemos tus datos de pago.

También podemos compartir datos para cumplir con la ley o una orden judicial, para proteger derechos y la seguridad, y en caso de fusión, adquisición o venta de la empresa. En este último caso te informaremos previamente.

Qué pueden ver otras personas usuarias. Tu nombre de usuario, tu foto de perfil, tus publicaciones y tu posición en las clasificaciones son visibles para el resto. Tu peso, tu porcentaje de grasa corporal y tus conversaciones con el coach son privados y nunca se muestran a nadie.

6. El coach de IA

Nuestro coach de IA funciona con Google Gemini. Google actúa como encargado del tratamiento y no utiliza tus datos para entrenar sus modelos.

Qué enviamos a Google. Cuando preguntas algo al coach, enviamos tu pregunta, la conversación reciente, tu nombre de pila y tu perfil de entrenamiento: tu objetivo, tu nivel de experiencia, tu equipamiento disponible, tu división preferida, los días por semana, el número de entrenamientos completados, tu racha, tus zonas de enfoque y tu plan activo. También van tus últimos cinco entrenamientos: los ejercicios, las series con peso y repeticiones, lo exigentes que te resultaron, la duración y los récords. Sin esos datos el coach no puede decir nada útil sobre tu entrenamiento.

Qué no enviamos. No enviamos tu correo electrónico, tus apellidos, tu rango de edad, tu peso ni tu porcentaje de grasa corporal.

También usamos Gemini para escribir los mensajes periódicos de check-in sobre tu entrenamiento. Se basan en tus estadísticas de entrenamiento. Puedes desactivarlos en los ajustes de notificaciones.

Lo que escribes tú en el coach sí llega a Google como parte de tu pregunta. Así que si le cuentas al coach una lesión o una molestia, ese texto forma parte de la conversación.

El coach está desactivado hasta que lo actives. Como este es el único lugar donde tus datos de entrenamiento salen de nuestro propio entorno, te pedimos permiso aparte antes de tu primera conversación. Decir que no solo te cuesta el coach: todo lo demás en la app sigue funcionando. Puedes retirar ese permiso cuando quieras en Ajustes, y a partir de ese momento no se envían nuevos datos del coach a Google.

Estás hablando con un modelo de lenguaje, no con una persona. El coach da recomendaciones, nunca una decisión vinculante, y puedes cambiar o ignorar cualquier sugerencia.

7. Tus derechos

Según el RGPD y el RGPD del Reino Unido, tienes derecho a:

Acceder a tus datos. Puedes exportarlo todo tú mismo en la app: Perfil, Ajustes, Exportar datos.
Rectificar tus datos.
Suprimir tus datos. Consulta la sección 8.
Limitar el tratamiento u oponerte a él.
La portabilidad de los datos.
Retirar tu consentimiento en cualquier momento.
No ser objeto de una decisión basada únicamente en un tratamiento automatizado. Nuestras sugerencias de entrenamiento son recomendaciones, nunca una decisión vinculante.
Presentar una reclamación ante tu autoridad de control.

Para ejercer un derecho, escribe a [email protected]. Respondemos en el plazo de un mes. No cobramos por ello y nunca te trataremos de forma distinta por ejercer un derecho.

8. Eliminar tu cuenta y tus datos

Puedes eliminar tu cuenta tú mismo en cualquier momento, de dos formas:

En la app: Perfil, Ajustes y, abajo del todo, Eliminar cuenta.
En nuestra web: grabgains.com/es/delete-account. Para esto no necesitas la app. Introduces tu dirección de correo y confirmas con un código que te enviamos.

Pedimos ese código porque tenemos que estar seguros de que eres tú. Sin el código no ocurre nada con tu cuenta.

La eliminación es inmediata y permanente. Borramos tu perfil, tu nombre de usuario y tu foto, todos tus entrenamientos, series, récords personales y progreso, tu historial de peso y grasa corporal, tus publicaciones, fotos, comentarios, me gusta y seguimientos, tus conversaciones con el coach y tus ajustes de notificaciones. Tus sesiones activas se revocan, así que dejas de estar conectado en cualquier dispositivo.

Dos cosas permanecen un tiempo. Nuestras copias de seguridad cifradas pueden contener tus datos hasta siete días más, tras lo cual caducan automáticamente. Tus fotos no están en esas copias: se guardan fuera de la base de datos y desaparecen de inmediato. Las notificaciones que otras personas recibieron de ti se eliminan junto con tu cuenta, incluido el nombre que aparecía en ellas.

Tu suscripción a la newsletter es independiente de esto. Usa el enlace para darte de baja que aparece en cualquiera de nuestros correos.

¿Ya no tienes acceso al correo de tu cuenta? Escribe a [email protected] y te ayudamos.

9. Seguridad de los datos

Cifrado en tránsito y en reposo.
Row level security en todas las tablas, de modo que tus datos solo son accesibles para ti.
Los archivos de vídeo de los ejercicios se almacenan cifrados.
Controles de acceso y autenticación para nuestro propio personal.
Revisiones de seguridad periódicas.

Ningún sistema es completamente seguro, pero adoptamos todas las medidas razonables para proteger tus datos. Si se produce una brecha que probablemente afecte a tus derechos, te informaremos a ti y a la autoridad de control tal como exige la ley.

10. Transferencias internacionales de datos

Los datos de tu cuenta y de tus entrenamientos se almacenan en la Unión Europea (Fráncfort). Algunos de nuestros encargados están establecidos en Estados Unidos, entre ellos Google, Resend y RevenueCat. Supabase y Cloudflare también son empresas estadounidenses: tus datos se almacenan en la Unión Europea, pero su soporte y su administración pueden acceder a ellos desde Estados Unidos. Esas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando procede, del Marco de Privacidad de Datos UE-EE. UU.

11. Conservación de los datos

Datos de cuenta y de entrenamiento: se eliminan en el momento en que borras tu cuenta.
Copias de seguridad: nuestras copias cifradas pueden contener tus datos hasta siete días después de la eliminación, tras lo cual caducan automáticamente. Las fotos y otros archivos almacenados no forman parte de ellas.
Notificaciones que otras personas recibieron de ti: se eliminan cuando eliminas tu cuenta.
Comunicaciones de soporte: 3 años.
Estadísticas del sitio web: recogidas sin cookies por Umami, agregadas y no atribuibles a ti. Sobre tu uso de la app no guardamos nada, porque no lo medimos.

Algunos datos pueden conservarse durante más tiempo cuando la ley lo exige, por ejemplo con fines fiscales.

12. Privacidad de los menores

Nuestros servicios están dirigidos a personas de 16 años o más. No recopilamos conscientemente datos personales de menores de 16 años. Si descubrimos que lo hemos hecho, los eliminamos de inmediato. Madres, padres y tutores pueden ponerse en contacto con nosotros para solicitar la eliminación de los datos de un menor.

13. Cookies y seguimiento

Nuestra web utiliza cookies esenciales, necesarias para que el sitio funcione y para la seguridad de los formularios, y cookies de preferencia como tu elección de idioma.

Nuestra analítica no usa cookies. Utilizamos Umami, que no emplea cookies, no almacena direcciones IP completas y no te sigue entre sitios web. Umami registra páginas vistas, tipo de dispositivo y una ubicación aproximada a nivel de país o región, derivada de las cabeceras de seguridad de Cloudflare. No se elaboran perfiles ni se recopilan datos publicitarios.

Una excepción: si reproduces un vídeo de YouTube en la página de un ejercicio, YouTube almacena datos en tu dispositivo. Mientras no pulses reproducir, eso no ocurre. Tienes más información en Servicios de terceros más abajo.

La app en sí no utiliza cookies. Guarda tu sesión de forma segura en tu propio dispositivo, en el Llavero de iOS o en el almacenamiento cifrado de Android. No te seguimos por otras apps o webs y no usamos identificadores publicitarios.

14. Servicios de terceros

Usamos Google reCAPTCHA v3 en los formularios de nuestra web para mantener fuera el spam y los bots. Analiza datos técnicos sobre tu interacción, como la dirección IP, los detalles del navegador y los patrones de uso, para distinguir a las personas de los bots.

Google no es aquí nuestro encargado del tratamiento. Para reCAPTCHA, Google decide por su cuenta qué hace con esos datos, de modo que actúa como responsable independiente: se aplican su política de privacidad y sus condiciones, y cualquier transferencia a servidores fuera del Espacio Económico Europeo se produce al amparo de sus propios acuerdos. Nuestra base para incorporarlo es el interés legítimo en tener formularios que no sufran abusos.

reCAPTCHA solo funciona en la web y solo en páginas con formulario, nunca en la app. Al ser una medida de seguridad no se puede desactivar, pero nunca dependes de él: escribe a [email protected] y nos localizas igual.

En la página de algunos ejercicios hay un vídeo explicativo de YouTube, un servicio de Google. El vídeo no se carga solo. Primero ves una imagen fija con un botón de reproducción, y solo cuando haces clic en él se solicita el vídeo a YouTube. Si no haces clic, no se reproduce nada y YouTube no guarda nada en tu dispositivo.

Dos cosas que debes saber. La imagen fija se sirve desde los servidores de Google, por lo que tu dirección IP llega hasta ellos en cuanto abres la página; en ese proceso no se instalan cookies. Y en cuanto pulsas reproducir usamos la variante de YouTube sin cookies de seguimiento, pero a partir de ese momento Google sí trata datos sobre tu visualización, actúa como responsable independiente y puede tratarlos fuera del Espacio Económico Europeo. Pulsar reproducir es tu consentimiento para ello.

La app no tiene reproductor. En un ejercicio con vídeo explicativo verás una tarjeta con esa misma imagen fija, que también allí se sirve desde los servidores de Google en cuanto el ejercicio aparece en pantalla. Si la tocas, se abre tu propia app de YouTube o tu navegador y se encarga.

Te recomendamos leer las declaraciones de privacidad de estas empresas.

15. Derechos de privacidad en Estados Unidos

Esta sección se aplica si vives en California o en otro estado de EE. UU. con su propia ley de privacidad, como Virginia, Colorado, Connecticut, Utah o Texas.

Si vives en Washington o Nevada, esos estados tienen una ley aparte para los datos de salud. Cómo los tratamos se explica en nuestra declaración sobre datos de salud.

Categorías que recopilamos. Identificadores (nombre, correo, nombre de usuario, identificadores de dispositivo), información de salud y forma física, información comercial (tu suscripción), actividad en internet y en la app, ubicación aproximada a nivel de país o región y el contenido que creas tú.

No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos. Nunca lo hemos hecho, tampoco en los doce meses anteriores a la fecha de esta política. No usamos ni divulgamos información personal sensible para ningún fin distinto de prestar el servicio que has solicitado.

Tus derechos. Tienes derecho a saber qué recopilamos y por qué, a recibir una copia de tus datos, a corregirlos, a eliminarlos y a no sufrir discriminación por ejercer esos derechos. Quienes residen en California tienen además derecho a limitar el uso de información personal sensible; como solo la usamos para prestar el servicio, no se aplica ninguna limitación adicional.

Cómo ejercerlos. Exporta tus datos en la app en Perfil, Ajustes, Exportar datos. Elimina tu cuenta en la app o en grabgains.com/es/delete-account. Para cualquier otra cosa, escribe a [email protected]. Respondemos en 45 días y podemos ampliar ese plazo una vez cuando la ley lo permita. Puedes recurrir a un representante autorizado, en cuyo caso pediremos prueba de su autorización. Si rechazamos una solicitud, puedes recurrir respondiendo a nuestra respuesta; contestamos a un recurso en 45 días indicando los motivos, y si lo rechazamos te explicamos cómo reclamar ante el Attorney General de tu estado.

Menores. No vendemos ni compartimos conscientemente la información personal de menores de 16 años, porque no vendemos ni compartimos información personal en absoluto.

16. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la ley o en nuestros servicios. Si los cambios son significativos, te avisaremos por correo electrónico, publicaremos un aviso en la app y actualizaremos la fecha que aparece al principio de esta página.

17. Contacto

GrabGains
Países Bajos
[email protected]
www.grabgains.com

Autoridad de control: Autoriteit Persoonsgegevens (Países Bajos), Postbus 93374, 2509 AJ La Haya, autoriteitpersoonsgegevens.nl

Términos y condiciones