Política de Privacidad (App)

Nota: Esta Política explica cómo Nico Ettlinger – Digital Solutions (“nosotros” o el “Proveedor”) trata datos personales al usar la aplicación móvil iOS o Android TRAININGG (“Aplicación”).
TRAININGG trata datos de entrenamiento y corporales, datos opcionales de Apple HealthKit o Health Connect y, si acepta usar sus funciones de IA, información enviada a nuestros proveedores de IA Anthropic (Claude) y, como respaldo automático, Google (Gemini) para generar respuestas de IA.

• 1. Alcance y fuentes
• 2. Datos tratados
  • 2.1 Cuenta e identificadores
  • 2.2 Perfil, cuerpo y entrenamiento
  • 2.3 HealthKit y Health Connect
  • 2.4 Funciones de IA
  • 2.5 Analítica, uso, dispositivo, rendimiento y seguridad
  • 2.6 Soporte y sistema operativo
• 3. Fines y bases jurídicas (RGPD / UK GDPR)
• 4. Funciones de IA: Anthropic Claude y Google Gemini
• 5. Protección especial de salud
• 6. Nube y dispositivo
• 7. Analítica, monitorización del rendimiento y opciones
• 8. Destinatarios
• 9. Transferencias internacionales
• 10. Conservación
• 11. Sus derechos
• 12. Eliminación de cuenta y datos
• 13. California (CCPA / CPRA)
• 14. Menores
• 15. Seguridad
• 16. Cambios
• 17. Contacto, DPD y representantes

Responsable: Nico Ettlinger – Digital Solutions (empresa individual)
Dirección: Am Seeacker 19, 93326 Abensberg, Alemania
Correo: [email protected]
Entrada en vigor: 20 de octubre de 2026

---

1. Alcance y fuentes

(1) Se aplica a datos tratados mediante la Aplicación y soporte. No rige el tratamiento de Apple, Google, Anthropic, Expo, RevenueCat u otros para fines propios.
(2) Obtenemos datos:

• de usted, al crear cuenta, introducir perfil/entrenamiento, usar funciones de IA o contactarnos;
• del dispositivo y Aplicación, como datos técnicos, de uso, rendimiento, seguridad y funciones locales;
• de servicios conectados, incluidos Sign in with Apple, Google Sign-In, HealthKit y Health Connect, según permisos; y
• de plataformas de suscripción, Apple, Google Play y RevenueCat, sobre compras y derechos Pro. No recibimos datos completos de tarjeta.

---

2. Datos tratados

2.1 Cuenta e identificadores

• correo, nombre visible e ID de usuario Firebase;
• ID del proveedor y método de acceso;
• datos de autenticación/seguridad para correo/contraseña, Google o Apple; y
• ID de usuario/suscripción RevenueCat y estado de derechos.

Firebase y el proveedor gestionan credenciales. No recibimos su contraseña de Google/Apple ni la tarjeta completa.

2.2 Perfil, cuerpo y entrenamiento

• edad/cumpleaños, altura, peso, grasa corporal, género si se facilita, unidades y preferencias;
• objetivos, experiencia, horario, equipo, ejercicios favoritos y preferencias; y
• planes, ejercicios personalizados, historial, series, repeticiones, cargas, duración, récords, objetivos, estadísticas y ajustes.

Según el contexto, pueden ser datos de salud u otros datos sensibles.

2.3 HealthKit y Health Connect

Si activa una integración, la Aplicación puede leer/escribir categorías autorizadas, como entrenamientos completados y métricas de altura, peso, grasa corporal y, en iOS cuando proceda, fecha de nacimiento y sexo biológico. Apple Health o Health Connect muestran los permisos exactos. Véase § 5.

2.4 Funciones de IA

Las funciones de IA de la Aplicación son AI Coach (el chat del coach, incluidos los títulos de conversación generados automáticamente, y la creación de planes con IA en el asistente de planes y el creador de planes), los resúmenes de entrenamiento con IA, los análisis de IA en los resúmenes Wrapped y el primer plan creado con IA durante el onboarding. Para estas funciones tratamos:

• mensajes, respuestas de admisión e instrucciones;
• respuestas del onboarding usadas para el primer plan creado con IA, como objetivo, experiencia, días de entrenamiento, duración de la sesión, equipo, entrenamiento reciente, edad, prioridades musculares, una nota opcional y las dificultades que seleccione (por ejemplo, que haya tenido lesiones o dolor anteriormente);
• su nombre visible, si lo ha configurado, y datos relevantes de perfil, cuerpo, entrenamientos, entrenamiento en curso, planes, historial, objetivos, preferencias, recuperación, récords y estadísticas que la función selecciona o que AI Coach consulta para responder a su solicitud;
• recuerdos del coach: datos duraderos que AI Coach guarda de sus chats (por ejemplo, otros deportes que practica o ejercicios que debe evitar) mientras la función de memoria está activada;
• respuestas, planes de entrenamiento, resúmenes y análisis generados por IA, señales de rechazo o de seguridad, contadores de uso y datos técnicos de la solicitud, como la función usada, el modelo, el número de tokens, los tiempos y los ID de solicitud; y
• para usuarios con sesión iniciada, un identificador seudonimizado enviado con las solicitudes a Claude: un hash unidireccional SHA-256 de su ID de usuario Firebase, usado para detectar y prevenir abusos.

Valores relevantes pueden proceder de HealthKit o Health Connect tras importarlos a TRAININGG.

2.5 Analítica, uso, dispositivo, rendimiento y seguridad

• instancia de app/dispositivo, sistema, idioma, país/región aproximada, versión y sesión;
• pantallas, interacciones, elecciones de onboarding, inicio/fin y duración de entrenamientos, conteos agregados, paywall/suscripción y éxito/error de IA;
• métricas de rendimiento (como los tiempos de inicio de la Aplicación y de renderizado de pantallas), informes de errores y bloqueos, y eventos de diagnóstico (como sincronizaciones fallidas o cambios al proveedor de IA de respaldo), vinculados a un ID anónimo único para cada instalación;
• registros técnicos de nuestra Cloud Function de IA, descritos en el § 4 (6);
• IP y metadatos para entrega, actualizaciones de la Aplicación, seguridad, diagnóstico y abuso; y
• señales de integridad/atestación de Firebase App Check.

No pretendemos enviar texto de mensajes de IA ni planes completos a Firebase Analytics ni a EAS Observe. Algunos eventos se refieren al comportamiento y preferencias físicas y pueden ser sensibles.

2.6 Soporte y sistema operativo

Al contactarnos tratamos sus datos, mensaje, adjuntos y lo necesario para responder. Notificaciones de descanso, Live Activities y widgets pueden mostrar datos elegidos y funcionan normalmente en dispositivo/sistema.

---

3. Fines y bases jurídicas (RGPD / UK GDPR)

El consentimiento es voluntario y revocable para el futuro; no afecta al tratamiento previo lícito. Rechazar salud o IA solo desactiva la función opcional.

Antes de la primera solicitud de IA en un dispositivo (en AI Coach, en el creador de planes o durante el onboarding para el primer plan creado con IA), la Aplicación muestra una solicitud de consentimiento separada. La solicitud actual identifica a nuestros proveedores de IA Anthropic (Claude) y Google (Gemini) y explica que se les envían sus mensajes o respuestas y los datos de entrenamiento relevantes. No se envía nada a ningún proveedor de IA hasta que seleccione Aceptar. Si la rechaza durante el onboarding, la Aplicación crea su primer plan sin IA. Su aceptación se guarda en el dispositivo y cubre todas las funciones de IA en ese dispositivo: si tiene Pro, los resúmenes de entrenamiento con IA y los análisis de Wrapped se generan entonces automáticamente, sin otra solicitud. El acceso a HealthKit o Health Connect se solicita por separado a través del sistema operativo. Puede rechazar cualquiera sin perder otras funciones principales.

---

4. Funciones de IA: Anthropic Claude y Google Gemini

(1) Proveedores. Nuestras funciones de IA usan por defecto los modelos Claude de Anthropic (actualmente Claude Haiku y, para crear planes de entrenamiento, Claude Sonnet). Si Claude no está disponible, una solicitud a Claude falla o dirigimos temporalmente una función a Gemini, la Aplicación usa como respaldo automático los modelos Gemini de Google mediante Firebase AI Logic. Una conversación que ha pasado a Gemini continúa en Gemini, que entonces recibe también los mensajes anteriores de esa conversación.
(2) Cómo llegan las solicitudes a Claude. La Aplicación envía cada solicitud a Claude a una Cloud Function de TRAININGG que se ejecuta en Google Cloud en la UE (región europe-west1, Bélgica). La función solo acepta solicitudes de la Aplicación auténtica (Firebase App Check), las reenvía a la API de Anthropic y le transmite la respuesta en tiempo real. No almacena prompts ni respuestas. Las solicitudes de respaldo a Gemini se envían directamente desde la Aplicación a Google.
(3) Qué se envía. Al usar una función de IA, sus mensajes o respuestas y los datos de entrenamiento relevantes (§ 2.4) se envían al proveedor de IA que atiende la solicitud. Como los valores importados de HealthKit o Health Connect pueden formar parte de su perfil de TRAININGG, también pueden incluirse cuando sean relevantes. Las respuestas del onboarding pueden incluir información relacionada con la salud, como lesiones o dolor previos. El aviso previo y la acción Aceptar cubren estos datos; puede rechazar y no usar las funciones de IA.
(4) Anthropic. Usamos la API comercial de Anthropic. Nuestra contraparte contractual es Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda. Anthropic trata las solicitudes de IA como nuestro encargado conforme a su anexo de tratamiento de datos (DPA) y puede recurrir a empresas afiliadas, como Anthropic, PBC en EE. UU., y a otros subencargados. Según las condiciones comerciales de Anthropic, Anthropic no puede entrenar sus modelos con el contenido de nuestros clientes. Anthropic elimina automáticamente las entradas y salidas en un plazo de 30 días desde su recepción o generación. Si sus sistemas automatizados marcan una solicitud como posible infracción de su política de uso, Anthropic puede conservar las entradas y salidas hasta 2 años y las puntuaciones de clasificación de confianza y seguridad hasta 7 años; también puede conservar datos cuando lo exija la ley. Para reducir la latencia y el coste, Anthropic puede almacenar en caché partes de una solicitud durante unos minutos (prompt caching).
(5) Google Gemini. TRAININGG usa Gemini como servicio de pago mediante un proyecto Cloud con facturación activa. Según las condiciones actuales, Google no usa prompts/respuestas del servicio de pago para mejorar sus productos. Conserva prompts, contexto y salidas durante 55 días para control de abuso, seguridad y divulgaciones legales o regulatorias necesarias; personal autorizado puede revisar contenido marcado. TRAININGG no usa el respaldo de Gemini si el proyecto de producción no tiene Cloud Billing activo y las condiciones de encargado de Google aplicables, y no transmite datos personales o de salud por un nivel no pagado de Gemini.
(6) Registros. Nuestra Cloud Function escribe registros técnicos en Google Cloud Logging: la función usada, el modelo, el número de tokens, los tiempos, el coste estimado, el motivo de finalización o la categoría de rechazo, el ID de solicitud, si ha iniciado sesión y, en ese caso, el hash seudonimizado de su ID de usuario. Estos registros nunca contienen el texto de sus prompts ni de las respuestas de IA y se eliminan a los 30 días.
(7) Almacenamiento en la Aplicación. El historial de chat de IA y el registro del consentimiento de IA se guardan en MMKV del dispositivo, no en nuestra Firebase Realtime Database. El historial permanece hasta que lo borre en la Aplicación, limpie los datos, desinstale la Aplicación o se aplique el límite local de conversaciones. Los análisis de Wrapped también se guardan solo en su dispositivo. Los resúmenes de entrenamiento con IA se guardan con el entrenamiento en su historial y, si ha iniciado sesión, se sincronizan con su cuenta como sus demás datos de entrenamiento. El almacenamiento local no impide que un mensaje se transmita a un proveedor de IA al enviarlo.
(8) Recuerdos del coach. Mientras la función de memoria está activada (Ajustes → Coach de IA → Idioma y memoria), AI Coach puede guardar datos duraderos de sus chats e incluirlos en conversaciones y planes posteriores de AI Coach. Los recuerdos se guardan en su dispositivo y, si ha iniciado sesión, se sincronizan con su cuenta en Firebase Realtime Database como parte de su copia de seguridad en la nube. En Ajustes → Coach de IA → Idioma y memoria puede ver y eliminar recuerdos concretos o borrar todos los recuerdos, así como desactivar la función. Desactivarla detiene el guardado y el uso de recuerdos; los recuerdos existentes se conservan hasta que los elimine.
(9) Consulte condiciones comerciales de Anthropic, anexo de tratamiento de datos de Anthropic, información de Anthropic sobre conservación de datos, política de uso de Anthropic, gobernanza de Firebase AI Logic, condiciones de Gemini API, privacidad de Google y condiciones de encargado de Google.

La IA puede equivocarse y no es asesoramiento médico/profesional. Véase el Aviso Legal.

---

5. Protección especial de salud

(1) Las integraciones son opcionales y requieren permiso del sistema, configurable por categoría y revocable en Apple Health/Health Connect.
(2) Usamos salud/fitness solo para funciones visibles de salud, entrenamiento, progreso, sincronización o, con autorización explícita separada, funciones de IA.
(3) No usamos datos de HealthKit/Health Connect para publicidad, marketing, crédito ni minería no relacionada; no los vendemos, cedemos a corredores/revendedores ni compartimos sin consentimiento explícito salvo obligación legal estricta.
(4) Datos importados pueden guardarse localmente y, si inicia sesión, sincronizarse a Firebase Realtime Database. También pueden enviarse a nuestros proveedores de IA (Anthropic o, como respaldo, Google) para funciones de IA si son relevantes, pero solo tras el consentimiento explícito separado descrito en los §§ 3 y 4.
(5) Revocar permiso detiene acceso futuro, pero no elimina lo ya importado, almacenado o tratado lícitamente. Use § 12.
(6) Apple y Google aplican sus políticas a los datos de sus almacenes de salud.

---

6. Nube y dispositivo

(1) Al iniciar sesión, perfil, cuerpo, planes, historial (incluidos los resúmenes de entrenamiento con IA), objetivos, estadísticas, ajustes, ejercicios personalizados y recuerdos del coach se sincronizan con Google Firebase Realtime Database, vinculados por Firebase Authentication.
(2) Historial de IA, análisis de Wrapped, contadores, registro del consentimiento de IA, estado de salud por dispositivo y ciertos datos temporales quedan en MMKV y no se sincronizan en nuestra base. Aun así, pueden transmitirse al usar una función, como un mensaje enviado a un proveedor de IA.
(3) Limpiar/desinstalar elimina normalmente datos locales de ese dispositivo, no la cuenta/nube, suscripción ni datos independientes de terceros.

---

7. Analítica, monitorización del rendimiento y opciones

(1) Firebase Analytics mide uso, onboarding, suscripciones, interacción de entrenamiento y rendimiento mediante § 2.5. No debe recibir conversaciones crudas ni planes completos.
(2) Se usa para mejorar la Aplicación, no publicidad comportamental de terceros. No vendemos ni compartimos analítica para publicidad entre contextos.
(3) La analítica y la monitorización del rendimiento se activan actualmente al iniciar la Aplicación y la versión actual no ofrece un interruptor interno para ellas. Puede oponerse mediante [email protected]; desinstalar detiene la recopilación futura, pero no borra datos ya conservados por los proveedores.
(4) En iOS compatible, RevenueCat puede recibir un token Apple AdServices para atribuir suscripciones a campañas Apple Search Ads; se usa para atribución propia, no para venta.
(5) Usamos EAS Observe de Expo para medir el rendimiento de la Aplicación (por ejemplo, los tiempos de inicio y de renderizado de pantallas) y detectar errores, bloqueos y estados degradados, como sincronizaciones fallidas o cambios al proveedor de IA de respaldo. Observe identifica una instalación solo mediante un ID anónimo único para esa instalación. Nuestra integración está diseñada para no enviar a Observe nombres, direcciones de correo, texto libre ni valores corporales o de salud, y filtramos los detalles de entrenamientos y medidas corporales de las métricas de navegación entre pantallas.
(6) La Aplicación busca y descarga actualizaciones remotas (over-the-air) mediante EAS Update de Expo. Para ello, Expo recibe datos técnicos como la plataforma del dispositivo, la versión de la Aplicación y de la actualización, y la dirección IP.

---

8. Destinatarios

Podemos revelar el mínimo a autoridades, asesores confidenciales o en una operación empresarial con aviso y salvaguardas.

No vendemos datos personales ni los compartimos para publicidad comportamental entre contextos.

---

9. Transferencias internacionales

Google/Firebase, Anthropic, Expo y RevenueCat pueden tratar datos en EE. UU. u otros países fuera del EEE, Reino Unido o su país.

• Nuestra Cloud Function de IA se ejecuta en la UE (Bélgica). Anthropic almacena los datos de la API en EE. UU. y puede ejecutar la inferencia de los modelos en otros países donde ella o sus subencargados operan infraestructura. El DPA de Anthropic incorpora las Cláusulas Contractuales Tipo de la Comisión Europea (módulos 2 y 3), el Addendum británico y adaptaciones para el Derecho suizo.
• Google declara que sus entidades estadounidenses certificadas participan en el Marco de Privacidad de Datos UE–EE. UU., su extensión británica y el marco Suiza–EE. UU.; las condiciones de Firebase y Gemini de pago incluyen además salvaguardas contractuales aplicables.
• Expo declara haber autocertificado su adhesión a los Principios del Marco de Privacidad de Datos UE–EE. UU.
• El DPA de RevenueCat incorpora las Cláusulas Contractuales Tipo de la UE y el Addendum británico.

Cuando no se aplique un marco de adecuación, usamos estas garantías y medidas complementarias exigidas. Puede solicitarnos información o una copia de las garantías aplicables.

---

10. Conservación

Después eliminamos o anonimizamos irreversiblemente cuando sea posible.

---

11. Sus derechos

Sujeto a ley y excepciones, puede pedir acceso, copia, rectificación, supresión, limitación, portabilidad, oponerse al interés legítimo, retirar consentimiento, recibir información sobre automatización y reclamar ante una autoridad, incluido el Bayerisches Landesamt für Datenschutzaufsicht o su autoridad local.

Escriba a [email protected]. Podemos verificar proporcionalmente y respondemos normalmente en un mes bajo RGPD/UK GDPR, con prórrogas legales.

Puede retirar permisos en Apple Health/Health Connect. Puede retirar su consentimiento de IA en cualquier momento con efecto para el futuro. La versión actual de la Aplicación aún no ofrece un interruptor específico para ello: para retirarlo en un dispositivo, desinstale la Aplicación o borre sus datos, lo que restablece el registro local del consentimiento, de modo que la Aplicación volverá a preguntarle antes de cualquier nueva solicitud de IA. Si tiene Pro, no basta con dejar de usar las funciones de IA, porque los resúmenes de entrenamiento con IA y los análisis de Wrapped se generan automáticamente mientras conste su aceptación. Puede desactivar la memoria del coach y eliminar recuerdos en Ajustes → Coach de IA → Idioma y memoria. También puede contactarnos para retirar el consentimiento u oponerse a tratamientos futuros.

---

12. Eliminación de cuenta y datos

(1) Solicite la eliminación mediante Eliminación de cuenta y datos o escribiendo a [email protected].
(2) Incluye Firebase Authentication y datos de Realtime Database (incluidos los recuerdos del coach y los resúmenes de entrenamiento con IA sincronizados), salvo excepciones. Si usó Apple, se revocarán tokens según sus requisitos.
(3) Borre el historial local de chat de IA en Ajustes → Coach de IA → Idioma y memoria (Eliminar conversaciones del coach) y los recuerdos del coach en Ajustes → Coach de IA → Idioma y memoria. Limpiar/desinstalar quita otros datos locales, incluidos los análisis de Wrapped y el registro del consentimiento de IA. Eliminar cuenta no cancela Pro: cancélelo en la tienda.
(4) Apple, Google, Anthropic, Expo, RevenueCat y otros destinatarios pueden conservar registros por obligaciones legales o contractuales propias. Anthropic y Google eliminan las solicitudes de IA que ya se les hayan enviado según los plazos del § 10. Instruiremos a nuestros encargados para que borren los datos cubiertos cuando corresponda.

---

13. California (CCPA / CPRA)

Cuando sea aplicable, residentes pueden conocer categorías, fuentes, fines, datos concretos y destinatarios; pedir corrección, eliminación y acceso portable; y no sufrir discriminación. No vendemos información ni la compartimos para publicidad entre contextos, por lo que no hay tal opt-out. No usamos/divulgamos información sensible para fines que activen el derecho a limitar. Agentes autorizados pueden escribir con prueba a [email protected].

---

14. Menores

TRAININGG y sus funciones de IA no se dirigen a menores de 18 años y exigen esa edad. No recopilamos a sabiendas datos de menores. Avise a [email protected] para investigar y eliminar cuando corresponda.

---

15. Seguridad

Aplicamos TLS, Firebase Authentication, reglas por cuenta, controles de acceso y Firebase App Check. Las solicitudes a Claude pasan por nuestra propia Cloud Function, que solo acepta solicitudes de la Aplicación auténtica y se autentica ante Anthropic con credenciales de corta duración en lugar de una clave de API almacenada; la propia Aplicación no contiene credenciales de Anthropic. Historial de IA queda en MMKV local. Limitamos acceso a personas/proveedores necesarios.

Ningún sistema es totalmente seguro. Proteja dispositivo/credenciales y avise de accesos. Realizaremos notificaciones legalmente exigidas.

---

16. Cambios

Podemos actualizar por cambios de App, proveedores o ley. La versión vigente está en https://www.trainin.gg/app/privacy/es. Avisaremos adicionalmente y pediremos nuevo consentimiento cuando proceda.

---

17. Contacto, DPD y representantes

Nico Ettlinger – Digital Solutions
Am Seeacker 19
93326 Abensberg
Alemania
Correo: [email protected]

Al estar establecido en Alemania, no se necesita representante UE del art. 27 RGPD. No se ha designado DPD porque la organización y la escala documentada actual no alcanzan los umbrales legales; se reevaluará si cambia el tratamiento. Las consultas pueden dirigirse al responsable.

Si TRAININGG ofrece activamente la Aplicación a personas del Reino Unido sin establecimiento allí, puede ser obligatorio un representante británico. La publicación en Reino Unido debe permanecer desactivada hasta nombrarlo o documentar jurídicamente una excepción del art. 27.