POLÍTICA DE PRIVACIDAD — APP MÓVIL DE MUSCLE APP

Última actualización 6 de septiembre de 2026

Esta política de privacidad explica cómo Muscle App («nosotros») recoge, utiliza y protege tus datos personales cuando usas la aplicación móvil de Muscle App para iOS y Android (la «App»). Nos comprometemos a tratar tus datos de forma lícita, leal y transparente, conforme al Reglamento General de Protección de Datos (RGPD) y la normativa española de protección de datos.

1. QUIÉNES SOMOS (RESPONSABLE DEL TRATAMIENTO)

El responsable del tratamiento de tus datos personales es:

• Muscle App (Roberto Carrascoso Jordán)
• Madrid, España
• Contacto: legal@muscleapp.fit

Para cualquier duda sobre esta política o sobre cómo se tratan tus datos, puedes escribirnos a la dirección de correo indicada.

2. ALCANCE DE ESTA POLÍTICA

Esta política cubre la App móvil. Nuestro sitio web, https://www.muscleapp.fit, tiene su propia política de privacidad, que cubre además las funciones exclusivas de la web, como las cuentas de entrenador, el marketplace público de entrenadores y los pagos. La App y la web comparten la misma cuenta y el mismo backend. Los atletas utilizan la App móvil y los entrenadores gestionan su trabajo en la web. La ficha pública opcional de atleta se describe en la sección 8.6.

3. QUÉ DATOS TRATAMOS

3.1 Datos de cuenta

Al crear una cuenta tratamos tu correo electrónico, nombre, nombre de usuario y (si los añades) tu número de teléfono e imagen de avatar. Si inicias sesión con Apple o Google, recibimos los identificadores necesarios para autenticarte (consulta el apartado 9).

3.2 Datos de salud y fitness

Según lo que decidas registrar en la App:

• Peso y medidas corporales
• Objetivos de fitness
• Registros de entrenamiento e historial
• Registros de nutrición y comidas
• Fotos de progreso

Estos datos pueden revelar información sobre tu salud y se tratan como una categoría especial de datos personales. Consulta el apartado 6.

3.3 Datos sociales

Si usas la parte social de la App, también tratamos:

• Tus publicaciones: el texto, las imágenes que subas y — si así lo eliges al publicar — el resumen del entrenamiento vinculado
• Los «me gusta» y comentarios que das y recibes
• Tu grafo de seguimiento: a quién sigues, quién te sigue y las solicitudes pendientes en ambos sentidos
• Tu lista de usuarios bloqueados
• Las notificaciones que generan estas acciones (nuevo seguidor, solicitud, solicitud aceptada, «me gusta», comentario)

Quién puede ver cada cosa se explica en el apartado 8.

3.4 Mensajería

Si estás suscrito a un entrenador, los mensajes intercambiados con él a través de la plataforma se almacenan para poder entregarlos y mostrarte el historial de la conversación. Si bloqueas a la otra persona, la conversación se desactiva y deja de poder usarse, pero los mensajes ya enviados se conservan.

3.5 Datos técnicos y del dispositivo

• Ajustes de la App: tu idioma, unidades, tema y preferencias de notificación.

4. PERMISOS DEL DISPOSITIVO

La App solicita los siguientes permisos del dispositivo. Todos son opcionales — la App funciona sin ellos — y puedes cambiarlos en cualquier momento en los ajustes de tu dispositivo:

• Cámara: para escanear códigos de barras de alimentos en la sección de nutrición y para hacer fotos que decidas subir (avatar, publicaciones, fotos de progreso). El escaneo ocurre en tu dispositivo: solo el número del código de barras se envía a la base de datos de alimentos (apartado 9); las imágenes de la cámara no se guardan ni se suben.
• Galería de fotos: para elegir imágenes que decidas subir. Solo recibimos las imágenes que selecciones.
• Notificaciones: para recordatorios locales como el temporizador de descanso y el recordatorio diario de entrenamiento. Se programan en tu dispositivo y nunca salen de él.

5. FINALIDADES Y BASES LEGALES

Tratamos tus datos para las siguientes finalidades y con las siguientes bases legales:

• Prestar la App (cuenta, registro de entrenamientos y nutrición, funciones sociales, mensajería): ejecución de un contrato (art. 6.1.b RGPD).
• Tratar tus datos de salud y fitness (entrenamientos, medidas, nutrición, fotos de progreso): tu consentimiento explícito (art. 9.2.a RGPD). Consulta el apartado 6.
• Mantener la plataforma segura (autenticación, prevención de abusos): nuestro interés legítimo en proteger los Servicios y a sus usuarios (art. 6.1.f RGPD).
• Cumplir obligaciones legales (responder a requerimientos legales): art. 6.1.c RGPD.

No vendemos tus datos. Consulta los apartados 7 y 9.

6. DATOS DE SALUD Y FITNESS (CATEGORÍA ESPECIAL)

Los datos sobre tu cuerpo, tus entrenamientos y tu nutrición pueden revelar información sobre tu salud. Según el artículo 9 del RGPD, son una categoría especial de datos personales y solo los tratamos con tu consentimiento explícito, que das cuando decides registrar estos datos en la App.

• Tú decides qué datos de salud y fitness registras. Ninguno es obligatorio para tener cuenta.
• Si te suscribes a un entrenador, ese entrenador puede ver los datos necesarios para entrenarte mientras la suscripción esté en vigor (incluido el periodo de impago previo a la cancelación): tu perfil de atleta, tus sesiones de entrenamiento, tus métricas de progreso y medidas corporales, y tus objetivos y registros de nutrición. Cuando la suscripción deja de estar en vigor, ese acceso termina.
• Tus fotos de progreso solo las ves tú. No son visibles ni para tu entrenador ni para ningún otro usuario.
• Puedes retirar tu consentimiento en cualquier momento borrando los datos en cuestión o borrando tu cuenta (apartados 12 y 13). La retirada no afecta a la licitud del tratamiento previo.

7. SIN PUBLICIDAD NI ANALÍTICA DE COMPORTAMIENTO

La App no contiene SDKs de atribución publicitaria ni analítica de comportamiento, no accede al identificador de publicidad del dispositivo y no muestra anuncios de terceros. RevenueCat trata el historial de compras para métricas de suscripción, validación de recibos y gestión del acceso, como se explica en los apartados 9 y 10.

8. VISIBILIDAD DEL PERFIL Y DEL CONTENIDO

8.1 Tu perfil dentro de la App

Muscle App funciona como una red social. Cualquier persona con cuenta puede encontrar tu perfil buscando tu nombre de usuario o tu nombre, y ver tu tarjeta de perfil: nombre de usuario, nombre, foto de perfil, si tu cuenta es privada o pública, tus contadores de seguidores y el número de tus publicaciones que esa persona concreta puede ver. Ten en cuenta que tu foto de perfil se guarda en almacenamiento público: cualquiera que tenga la URL de la imagen puede abrirla sin iniciar sesión.

Otros usuarios no pueden leer tu correo electrónico, tu teléfono ni tus ajustes de privacidad. Poner la cuenta en privado no oculta la tarjeta de perfil ni los contadores; lo que oculta es el contenido: publicaciones y estadísticas de entrenamiento.

8.2 Cuenta privada y seguidores

• Las relaciones son seguimientos, no amistades: seguir a alguien no hace que esa persona te siga a ti.
• Con la cuenta privada activada (Ajustes → Privacidad), quien quiera seguirte debe enviarte una solicitud que tú aceptas o rechazas. Solo los seguidores aceptados ven tu contenido. Si la desactivas, todas las solicitudes pendientes se aceptan automáticamente.
• Tus listas de seguidores y seguidos solo las ves tú. Los demás ven únicamente los contadores, nunca los nombres.
• Cuando sigues a alguien o le envías una solicitud, esa persona recibe una notificación con tu nombre de usuario. Puedes dejar de seguir, retirar una solicitud o eliminar a un seguidor en cualquier momento.

8.3 Visibilidad de las publicaciones

Al publicar eliges quién puede ver cada publicación:

• Pública: cualquier usuario con cuenta de Muscle App. Si tu cuenta es privada, esta opción se llama «Seguidores» y solo la ven los seguidores que hayas aceptado.
• Solo mi entrenador: únicamente el entrenador al que estés suscrito con una suscripción activa.
• Solo yo: nadie más que tú.

Ninguna publicación es visible para personas sin cuenta. Los «me gusta» y comentarios siguen la visibilidad de la publicación. Las fotos de tus publicaciones no se guardan en almacenamiento público: se sirven mediante enlaces firmados temporales generados solo para quien ya puede ver la publicación, y esos enlaces caducan.

8.4 Visibilidad de los entrenamientos

En Ajustes → Privacidad eliges quién ve tus estadísticas de entrenamiento (número de entrenamientos completados, racha semanal y calendario de actividad): Público, Solo seguidores o Privado. Si tu cuenta es privada, además hace falta ser seguidor aceptado.

8.5 Bloquear a otro usuario

Puedes bloquear a cualquier usuario desde su perfil. Al bloquear a alguien:

• Vuestra conversación (si la hay) se desactiva: los mensajes ya enviados se conservan, pero ninguno de los dos puede seguir escribiendo.
• Se eliminan ambas relaciones de seguimiento, en los dos sentidos.
• Esa persona deja de ver tu perfil, tus publicaciones y tus estadísticas, no puede dar «me gusta» ni comentar tus publicaciones y no puede volver a seguirte. Deja de aparecer en tus búsquedas y sugerencias.

Bloquear no notifica a la otra persona, y solo tú puedes ver tu propia lista de bloqueados. Si desbloqueas a alguien, las relaciones de seguimiento eliminadas no se restauran.

8.6 Ficha pública de atleta en la web (opcional)

Tu ficha pública de atleta está oculta por defecto, también en las cuentas existentes. Si activas Ajustes → Privacidad → Mostrar mi ficha en la web en la App móvil y guardas, autorizas una página que muestra únicamente tu nombre de usuario y avatar, junto con un enlace a la App. Cualquiera que tenga la URL de la ficha puede verla sin cuenta.

La ficha web no muestra tu nombre completo, actividad de entrenamiento, estadísticas, publicaciones, contadores de seguidores ni datos de salud. Tu actividad de atleta continúa dentro de la App con sus ajustes de visibilidad. Puedes retirar este permiso cuando quieras desactivando el mismo ajuste y guardando; la ficha se oculta sin borrar tu cuenta ni tu actividad. Esta decisión es independiente de tu cuenta privada y de los bloqueos dentro de la App: una persona bloqueada puede ver una ficha web publicada sin iniciar sesión.

Tu avatar ya se almacena en una URL de imagen pública. Ocultar la ficha web no convierte esa URL en privada ni elimina las copias que alguien haya guardado previamente.

9. CON QUIÉN COMPARTIMOS DATOS

Compartimos tus datos únicamente con los proveedores de servicios (encargados del tratamiento) que necesitamos para operar la plataforma:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Google y Apple — solo si eliges iniciar sesión con tu cuenta de Google o Apple (inicio de sesión opcional).
• Apple App Store, Google Play y RevenueCat — para procesar suscripciones dentro de la App y mantener sincronizado tu acceso. Recibimos el estado de la compra, producto, tienda y caducidad, no los datos completos de tu tarjeta.
• Resend — entrega los correos de soporte y denuncias. Recibe el correo de quien denuncia y la información necesaria para tramitar la denuncia.
• Open Food Facts — al escanear un código de barras de un alimento, el número del código se envía a la base de datos de Open Food Facts para consultar la información nutricional. No se envía ningún dato personal.

Estos proveedores tratan tus datos bajo acuerdos (incluidas las garantías del apartado 11) que les obligan a protegerlos con una protección igual o equivalente a la descrita en esta política.

Además, si te suscribes a un entrenador, ese entrenador recibe los datos descritos en el apartado 6. Aparte de eso, los únicos datos tuyos que ven otros usuarios son los que describe el apartado 8, y los controlas mediante tus ajustes de privacidad y la visibilidad de cada publicación.

No vendemos tus datos. Podemos comunicar datos cuando lo exija la ley o a autoridades competentes en virtud de un requerimiento legal válido.

10. PAGOS

Las compras de Athlete Premium dentro de la App las procesan Apple App Store o Google Play y se gestionan mediante RevenueCat. Muscle App recibe la tienda, producto, estado de compra y fechas de acceso necesarios para conceder las funciones, pero no recibe ni almacena los datos completos de tu tarjeta.

11. TRANSFERENCIAS INTERNACIONALES

Nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando eso ocurre, las transferencias están protegidas por garantías adecuadas, en particular las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea suscritas con esos proveedores. Puedes solicitar más información sobre estas garantías a través del contacto del apartado 1.

12. CONSERVACIÓN Y BORRADO DE CUENTA

Conservamos tus datos personales mientras tu cuenta esté activa. Puedes borrar tu cuenta directamente en la App (Ajustes → Cuenta). Cuando se procesa la solicitud, eliminamos los datos de tu cuenta y tus archivos de los sistemas de producción. Las copias de seguridad de la base de datos pueden conservarlos hasta 7 días; los archivos de Storage no se incluyen en esas copias de base de datos.

También puedes solicitar el borrado escribiendo a legal@muscleapp.fit desde la dirección asociada a tu cuenta.

13. TUS DERECHOS

Según el RGPD, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Rectificar datos inexactos o incompletos
• Suprimir tus datos («derecho al olvido»)
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina
• Oponerte al tratamiento basado en interés legítimo
• Limitar el tratamiento en los casos previstos por la ley
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él

Para ejercer cualquiera de estos derechos, escribe a legal@muscleapp.fit. Podemos pedirte que verifiques tu identidad antes de atender la solicitud.

Si crees que se han vulnerado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

14. ALMACENAMIENTO LOCAL (SIN COOKIES)

La App no usa cookies. Guarda tu sesión y tus preferencias localmente en tu dispositivo para que sigas con la sesión iniciada y conserves tus ajustes. Estos datos locales se eliminan al cerrar sesión o desinstalar la App. El uso de cookies del sitio web se describe en la política de cookies.

15. SEGURIDAD

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidas conexiones cifradas (HTTPS), acceso autenticado y reglas de acceso a la base de datos que limitan los datos de cada usuario a ese usuario. Ningún sistema es completamente seguro; si tenemos conocimiento de una brecha que afecte a tus datos, actuaremos conforme a nuestras obligaciones del RGPD, incluida la notificación cuando sea exigible.

16. MENORES

La App está dirigida a personas de 18 años o más. No tratamos conscientemente datos de menores. Si crees que un menor ha creado una cuenta, contacta con nosotros y la eliminaremos.

17. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta política de privacidad. Cuando hagamos cambios sustanciales, actualizaremos la fecha de «Última actualización» del principio y, cuando el cambio lo requiera, te lo notificaremos a través de la App o por correo y volveremos a pedirte consentimiento cuando sea legalmente necesario.

18. CONTACTO Y RECLAMACIONES

Para cualquier duda, solicitud o reclamación sobre privacidad, contacta con: legal@muscleapp.fit

Esta política debe leerse junto con las condiciones de uso de la App.