POLÍTICA DE PRIVACIDAD — APP MÓVIL DE MUSCLE APP

Última actualización 12 de agosto de 2026

Esta política de privacidad explica cómo Muscle App («nosotros») recoge, utiliza y protege tus datos personales cuando usas la aplicación móvil de Muscle App para iOS y Android (la «App»). Nos comprometemos a tratar tus datos de forma lícita, leal y transparente, conforme al Reglamento General de Protección de Datos (RGPD) y la normativa española de protección de datos.

1. QUIÉNES SOMOS (RESPONSABLE DEL TRATAMIENTO)

El responsable del tratamiento de tus datos personales es:

• Muscle App (Roberto Carrascoso Jordán)
• Madrid, España
• Contacto: legal@muscleapp.fit

Para cualquier duda sobre esta política o sobre cómo se tratan tus datos, puedes escribirnos a la dirección de correo indicada.

2. ALCANCE DE ESTA POLÍTICA

Esta política cubre la App móvil. Nuestro sitio web, https://www.muscleapp.fit, tiene su propia política de privacidad, que cubre además las funciones exclusivas de la web, como las cuentas de entrenador, el marketplace público de entrenadores y los pagos. La App y la web comparten la misma cuenta y el mismo backend: lo que registras en una es visible en la otra.

3. QUÉ DATOS TRATAMOS

3.1 Datos de cuenta

Al crear una cuenta tratamos tu correo electrónico, nombre, nombre de usuario y (si lo añades) tu imagen de avatar. Si inicias sesión con Apple o Google, recibimos los identificadores necesarios para autenticarte (consulta el apartado 9).

3.2 Datos de salud y fitness

Según lo que decidas registrar en la App:

• Peso y medidas corporales
• Objetivos de fitness
• Registros de entrenamiento e historial
• Registros de nutrición y comidas
• Fotos de progreso

Estos datos pueden revelar información sobre tu salud y se tratan como una categoría especial de datos personales. Consulta el apartado 6.

3.3 Datos sociales

Si usas la parte social de la App, también tratamos:

• Tus publicaciones: el texto, las imágenes que subas y — si así lo eliges al publicar — el resumen del entrenamiento vinculado
• Los «me gusta» y comentarios que das y recibes
• Tu grafo de seguimiento: a quién sigues, quién te sigue y las solicitudes pendientes en ambos sentidos
• Tu lista de usuarios bloqueados
• Las notificaciones que generan estas acciones (nuevo seguidor, solicitud, solicitud aceptada, «me gusta», comentario)

Quién puede ver cada cosa se explica en el apartado 8.

3.4 Mensajería

Si estás suscrito a un entrenador, los mensajes intercambiados con él a través de la plataforma se almacenan para poder entregarlos y mostrarte el historial de la conversación. Si bloqueas a la otra persona, la conversación se desactiva y deja de poder usarse, pero los mensajes ya enviados se conservan.

3.5 Datos técnicos y del dispositivo

• Token de notificaciones push: si activas las notificaciones push, la App registra el token de notificaciones de tu dispositivo para poder enviarlas (consulta el apartado 4).
• Ajustes de la App: tu idioma, unidades, tema y preferencias de notificación.

4. PERMISOS DEL DISPOSITIVO

La App solicita los siguientes permisos del dispositivo. Todos son opcionales — la App funciona sin ellos — y puedes cambiarlos en cualquier momento en los ajustes de tu dispositivo:

• Cámara: para escanear códigos de barras de alimentos en la sección de nutrición y para hacer fotos que decidas subir (avatar, publicaciones, fotos de progreso). El escaneo ocurre en tu dispositivo: solo el número del código de barras se envía a la base de datos de alimentos (apartado 9); las imágenes de la cámara no se guardan ni se suben.
• Galería de fotos: para elegir imágenes que decidas subir. Solo recibimos las imágenes que selecciones.
• Notificaciones: para recordatorios y notificaciones push. Algunos recordatorios (temporizador de descanso, recordatorio diario de entrenamiento) se programan localmente en tu dispositivo y nunca salen de él.
• App Tracking Transparency (iOS): consulta el apartado 7.

5. FINALIDADES Y BASES LEGALES

Tratamos tus datos para las siguientes finalidades y con las siguientes bases legales:

• Prestar la App (cuenta, registro de entrenamientos y nutrición, funciones sociales, mensajería): ejecución de un contrato (art. 6.1.b RGPD).
• Tratar tus datos de salud y fitness (entrenamientos, medidas, nutrición, fotos de progreso): tu consentimiento explícito (art. 9.2.a RGPD). Consulta el apartado 6.
• Enviar notificaciones push: tu consentimiento (art. 6.1.a RGPD), que das al activar las notificaciones. Puedes desactivarlas en cualquier momento.
• Medir campañas publicitarias (atribución de instalaciones): tu consentimiento (art. 6.1.a RGPD), que das a través del permiso de seguimiento de iOS. Consulta el apartado 7.
• Mantener la plataforma segura (autenticación, prevención de abusos): nuestro interés legítimo en proteger los Servicios y a sus usuarios (art. 6.1.f RGPD).
• Cumplir obligaciones legales (responder a requerimientos legales): art. 6.1.c RGPD.

No vendemos tus datos. Consulta los apartados 7 y 9.

6. DATOS DE SALUD Y FITNESS (CATEGORÍA ESPECIAL)

Los datos sobre tu cuerpo, tus entrenamientos y tu nutrición pueden revelar información sobre tu salud. Según el artículo 9 del RGPD, son una categoría especial de datos personales y solo los tratamos con tu consentimiento explícito, que das cuando decides registrar estos datos en la App.

• Tú decides qué datos de salud y fitness registras. Ninguno es obligatorio para tener cuenta.
• Si te suscribes a un entrenador, ese entrenador puede ver los datos necesarios para entrenarte mientras la suscripción esté en vigor (incluido el periodo de impago previo a la cancelación): tu perfil de atleta, tus sesiones de entrenamiento, tus métricas de progreso y medidas corporales, y tus objetivos y registros de nutrición. Cuando la suscripción deja de estar en vigor, ese acceso termina.
• Tus fotos de progreso solo las ves tú. No son visibles ni para tu entrenador ni para ningún otro usuario.
• Puedes retirar tu consentimiento en cualquier momento borrando los datos en cuestión o borrando tu cuenta (apartados 12 y 13). La retirada no afecta a la licitud del tratamiento previo.

7. MEDICIÓN DE CAMPAÑAS (APP TRACKING TRANSPARENCY)

Para saber si nuestras campañas de publicidad funcionan, la App puede usar el SDK de Meta (Facebook) para atribuir instalaciones a campañas. Esta medición:

• Solo se activa con tu permiso. En iOS te lo pedimos antes mediante el aviso de App Tracking Transparency de Apple. Si lo rechazas — o simplemente no lo concedes — el SDK de medición permanece apagado y no se comparte ningún dato con Meta.
• Si lo permites, los eventos compartidos con Meta Platforms se limitan a la medición de campañas: instalación de la app, apertura de la app y registro completado, junto con el identificador de publicidad del dispositivo.
• Lo usamos exclusivamente para medir campañas. No vendemos tus datos y no mostramos anuncios de terceros en la App.
• Puedes cambiar tu elección en cualquier momento en iOS en Ajustes → Privacidad y seguridad → Rastreo.

Aparte de esta medición opcional, la App no usa analítica de terceros.

8. VISIBILIDAD DEL PERFIL Y DEL CONTENIDO

8.1 Tu perfil dentro de la App

Muscle App funciona como una red social. Cualquier persona con cuenta puede encontrar tu perfil buscando tu nombre de usuario o tu nombre, y ver tu tarjeta de perfil: nombre de usuario, nombre, foto de perfil, si tu cuenta es privada o pública, tus contadores de seguidores y el número de tus publicaciones que esa persona concreta puede ver. Ten en cuenta que tu foto de perfil se guarda en almacenamiento público: cualquiera que tenga la URL de la imagen puede abrirla sin iniciar sesión.

Otros usuarios no pueden leer tu correo electrónico, tu teléfono ni tus ajustes de privacidad. Poner la cuenta en privado no oculta la tarjeta de perfil ni los contadores; lo que oculta es el contenido: publicaciones y estadísticas de entrenamiento.

8.2 Cuenta privada y seguidores

• Las relaciones son seguimientos, no amistades: seguir a alguien no hace que esa persona te siga a ti.
• Con la cuenta privada activada (Ajustes → Privacidad), quien quiera seguirte debe enviarte una solicitud que tú aceptas o rechazas. Solo los seguidores aceptados ven tu contenido. Si la desactivas, todas las solicitudes pendientes se aceptan automáticamente.
• Tus listas de seguidores y seguidos solo las ves tú. Los demás ven únicamente los contadores, nunca los nombres.
• Cuando sigues a alguien o le envías una solicitud, esa persona recibe una notificación con tu nombre de usuario. Puedes dejar de seguir, retirar una solicitud o eliminar a un seguidor en cualquier momento.

8.3 Visibilidad de las publicaciones

Al publicar eliges quién puede ver cada publicación:

• Pública: cualquier usuario con cuenta de Muscle App. Si tu cuenta es privada, esta opción se llama «Seguidores» y solo la ven los seguidores que hayas aceptado.
• Solo mi entrenador: únicamente el entrenador al que estés suscrito con una suscripción activa.
• Solo yo: nadie más que tú.

Ninguna publicación es visible para personas sin cuenta. Los «me gusta» y comentarios siguen la visibilidad de la publicación. Las fotos de tus publicaciones no se guardan en almacenamiento público: se sirven mediante enlaces firmados temporales generados solo para quien ya puede ver la publicación, y esos enlaces caducan.

8.4 Visibilidad de los entrenamientos

En Ajustes → Privacidad eliges quién ve tus estadísticas de entrenamiento (número de entrenamientos completados, racha semanal y calendario de actividad): Público, Solo seguidores o Privado. Si tu cuenta es privada, además hace falta ser seguidor aceptado.

8.5 Bloquear a otro usuario

Puedes bloquear a cualquier usuario desde su perfil. Al bloquear a alguien:

• Vuestra conversación (si la hay) se desactiva: los mensajes ya enviados se conservan, pero ninguno de los dos puede seguir escribiendo.
• Se eliminan ambas relaciones de seguimiento, en los dos sentidos.
• Esa persona deja de ver tu perfil, tus publicaciones y tus estadísticas, no puede dar «me gusta» ni comentar tus publicaciones y no puede volver a seguirte. Deja de aparecer en tus búsquedas y sugerencias.

Bloquear no notifica a la otra persona, y solo tú puedes ver tu propia lista de bloqueados. Si desbloqueas a alguien, las relaciones de seguimiento eliminadas no se restauran.

9. CON QUIÉN COMPARTIMOS DATOS

Compartimos tus datos únicamente con los proveedores de servicios (encargados del tratamiento) que necesitamos para operar la plataforma:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Google y Apple — solo si eliges iniciar sesión con tu cuenta de Google o Apple (inicio de sesión opcional).
• Meta Platforms — solo si permites el seguimiento en iOS, y solo para la medición de campañas descrita en el apartado 7.
• Open Food Facts — al escanear un código de barras de un alimento, el número del código se envía a la base de datos de Open Food Facts para consultar la información nutricional. No se envía ningún dato personal.

Estos proveedores tratan tus datos bajo acuerdos (incluidas las garantías del apartado 11) que les obligan a protegerlos con una protección igual o equivalente a la descrita en esta política.

Además, si te suscribes a un entrenador, ese entrenador recibe los datos descritos en el apartado 6. Aparte de eso, los únicos datos tuyos que ven otros usuarios son los que describe el apartado 8, y los controlas mediante tus ajustes de privacidad y la visibilidad de cada publicación.

No vendemos tus datos. Podemos comunicar datos cuando lo exija la ley o a autoridades competentes en virtud de un requerimiento legal válido.

10. PAGOS

La App actualmente no procesa pagos y no recoge ni almacena datos de tarjeta. Las suscripciones que se ofrecen en nuestro sitio web se gestionan allí mediante Stripe, bajo la política de privacidad y los términos de la web.

11. TRANSFERENCIAS INTERNACIONALES

Nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando eso ocurre, las transferencias están protegidas por garantías adecuadas, en particular las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea suscritas con esos proveedores. Puedes solicitar más información sobre estas garantías a través del contacto del apartado 1.

12. CONSERVACIÓN Y BORRADO DE CUENTA

Conservamos tus datos personales mientras tu cuenta esté activa. Puedes borrar tu cuenta directamente en la App (Ajustes → Cuenta). Si borras tu cuenta, eliminaremos tus datos personales en un plazo razonable, salvo los datos que debamos conservar para cumplir obligaciones legales o para formular, ejercer o defender reclamaciones.

También puedes solicitar el borrado escribiendo a legal@muscleapp.fit desde la dirección asociada a tu cuenta.

13. TUS DERECHOS

Según el RGPD, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Rectificar datos inexactos o incompletos
• Suprimir tus datos («derecho al olvido»)
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina
• Oponerte al tratamiento basado en interés legítimo
• Limitar el tratamiento en los casos previstos por la ley
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él

Para ejercer cualquiera de estos derechos, escribe a legal@muscleapp.fit. Podemos pedirte que verifiques tu identidad antes de atender la solicitud.

Si crees que se han vulnerado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

14. ALMACENAMIENTO LOCAL (SIN COOKIES)

La App no usa cookies. Guarda tu sesión y tus preferencias localmente en tu dispositivo para que sigas con la sesión iniciada y conserves tus ajustes. Estos datos locales se eliminan al cerrar sesión o desinstalar la App. El uso de cookies del sitio web se describe en la política de cookies.

15. SEGURIDAD

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidas conexiones cifradas (HTTPS), acceso autenticado y reglas de acceso a la base de datos que limitan los datos de cada usuario a ese usuario. Ningún sistema es completamente seguro; si tenemos conocimiento de una brecha que afecte a tus datos, actuaremos conforme a nuestras obligaciones del RGPD, incluida la notificación cuando sea exigible.

16. MENORES

La App está dirigida a personas de 18 años o más. No tratamos conscientemente datos de menores. Si crees que un menor ha creado una cuenta, contacta con nosotros y la eliminaremos.

17. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta política de privacidad. Cuando hagamos cambios sustanciales, actualizaremos la fecha de «Última actualización» del principio y, cuando el cambio lo requiera, te lo notificaremos a través de la App o por correo y volveremos a pedirte consentimiento cuando sea legalmente necesario.

18. CONTACTO Y RECLAMACIONES

Para cualquier duda, solicitud o reclamación sobre privacidad, contacta con: legal@muscleapp.fit

Esta política debe leerse junto con las condiciones de uso de la App.