Política de Privacidad

1. Quiénes somos

El responsable del tratamiento de tus datos personales es APEX LAB SOLUTIONS LLC, sociedad constituida en los Estados Unidos de América (Delaware), operadora de la aplicación móvil y sitio web FitGlow (fit-glow.app).

Para cualquier consulta relacionada con esta política, ejercicio de derechos o notificación de incidentes, escribinos a fernando@mediabrosonline.com. Este mismo correo funciona como punto de contacto de privacidad (equivalente a DPO para usuarios del EEE/Reino Unido).

2. Qué datos recopilamos

En simple: lo mínimo necesario para que la app funcione, más lo que vos decidas cargar.

2.1 Datos que nos das directamente

• Identidad y cuenta: nombre, nombre de usuario, email, número de teléfono (si te registrás por SMS), foto de perfil, biografía, género, fecha de nacimiento.
• Datos de fitness y salud: peso corporal, porcentaje de grasa, medidas (brazo, cintura, cadera, etc.), fotos de progreso, objetivos, nivel de experiencia, lesiones autoinformadas.
• Entrenamientos: ejercicios, series, repeticiones, cargas, récords personales (PRs), rutinas, notas.
• Nutrición: comidas registradas, fotos de comida, códigos de barra escaneados, macros, agua, ayuno, suplementos.
• Contenido social: posts, historias, reels, comentarios, reacciones, mensajes directos, grupos, seguidores y seguidos, bloqueos.
• Coach/estudiante: si sos coach, datos de facturación; si sos estudiante, asignaciones y pagos realizados a tu coach.

2.2 Datos que recopilamos automáticamente

• Datos del dispositivo: tipo de dispositivo, sistema operativo, idioma, zona horaria, identificadores del dispositivo para notificaciones push (Expo push token).
• Uso de la app: pantallas visitadas, botones pulsados, timestamps de actividad, uso de la IA Coach.
• Diagnóstico y rendimiento: reportes de errores (crashes), trazas de pila, versión de la app y del sistema operativo, modelo del dispositivo. Procesados por Sentry para detectar y corregir fallos. No incluyen el contenido de tus mensajes, fotos ni datos de salud.
• Ubicación (solo si la activás): ubicación precisa (GPS) para funciones de descubrir gimnasios cercanos y usuarios cercanos. Se almacena como geohash truncado para reducir precisión al consultar. Podés desactivarla en cualquier momento desde los ajustes del dispositivo.
• Seguridad y antiabuso: direcciones IP, logs de inicio de sesión, eventos sospechosos.

2.3 Categorías especiales (datos sensibles)

Los datos de peso, porcentaje de grasa, medidas corporales, fotos de progreso y registros de nutrición se consideran datos relativos a la salud bajo el Artículo 9 del RGPD y datos sensibles bajo la Ley 25.326 de Argentina. Los tratamos únicamente con tu consentimiento explícito y exclusivamente para prestarte el servicio. Podés retirar tu consentimiento en cualquier momento eliminando los datos o la cuenta.

3. Cómo recopilamos tus datos

• Directamente: cuando creás tu cuenta, cargás un entrenamiento, subís una foto o nos escribís.
• Automáticamente: cuando usás la app (telemetría técnica básica, no publicitaria).
• Terceros: si iniciás sesión con Google o Apple, recibimos los datos mínimos de tu cuenta (nombre, email, ID). Si pagás con Stripe o MercadoPago, recibimos un identificador de pago y metadatos (nunca el número completo de tarjeta).

4. Por qué los recopilamos (bases legales)

Según la jurisdicción aplicable, nos apoyamos en una o varias de estas bases legales:

• Ejecución de un contrato (RGPD art. 6.1.b): para prestarte el servicio FitGlow cuando aceptás los términos.
• Consentimiento (RGPD art. 6.1.a y 9.2.a; Ley 25.326 art. 5): para datos de salud, ubicación precisa, notificaciones push, marketing y análisis por IA.
• Interés legítimo (RGPD art. 6.1.f): para prevenir fraudes, mantener la seguridad y mejorar el producto.
• Obligación legal (RGPD art. 6.1.c): para conservar registros fiscales, responder a órdenes judiciales y cumplir normas contra el lavado de dinero.

5. Cómo usamos tus datos

• Crear y mantener tu cuenta.
• Mostrarte tus entrenamientos, progreso, nutrición y feed personalizado.
• Conectarte con tu coach, con otros usuarios y con gimnasios cercanos.
• Procesar pagos (suscripciones SaaS vía Stripe, pagos a coaches vía MercadoPago).
• Enviarte notificaciones push relevantes (entrenamientos asignados, mensajes, recordatorios) que podés desactivar.
• Ofrecerte funciones de IA: coach conversacional, análisis de fotos de comida, generación de rutinas.
• Prevenir spam, fraude y abuso en la plataforma.
• Cumplir obligaciones legales y defender reclamos judiciales.

Decisiones automatizadas: la IA Coach y el generador de rutinas producen recomendaciones automatizadas basadas en tus datos. No producen efectos jurídicos ni te afectan significativamente en términos del RGPD art. 22. Siempre podés ignorarlas o pedir revisión humana escribiéndonos.

6. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos solo con proveedores contratados que nos ayudan a operar el servicio, sujetos a acuerdos de tratamiento de datos (DPAs). Cada uno procesa solo lo indispensable para su función.

También podemos compartir datos cuando una autoridad competente lo requiera por ley, o para proteger los derechos, seguridad o propiedad de FitGlow, de nuestros usuarios o de terceros.

7. Inteligencia Artificial

FitGlow usa modelos de Google (Gemini 3, vía Vertex AI) para tres funciones: (a) IA Coach conversacional, (b) análisis de fotos de comida, (c) generación de rutinas personalizadas. El contenido que enviás a estas funciones —mensajes, fotos, historial de entrenamientos— se procesa bajo los términos de Vertex AI de Google.

Importante: bajo los términos comerciales de Vertex AI, tu contenido no se utiliza para entrenar los modelos base de Google.

8. Transferencias internacionales

Algunos de nuestros proveedores procesan datos fuera de tu país, principalmente en Estados Unidos. Para usuarios del Espacio Económico Europeo y el Reino Unido, estas transferencias se amparan en:

• Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
• Addendum internacional de transferencia de datos (IDTA) del Reino Unido.
• Decisiones de adecuación cuando aplican (por ejemplo, EU–US Data Privacy Framework).

Para usuarios de Argentina, las transferencias se realizan con tu consentimiento informado conforme al Art. 12 de la Ley 25.326. Para usuarios de Brasil, bajo el Art. 33 de la LGPD.

9. Cuánto tiempo conservamos tus datos

• Cuentas activas: mientras usés el servicio.
• Cuentas eliminadas: eliminación definitiva dentro de 30 días desde tu pedido (podés cancelar la eliminación durante ese período). Ver /delete-account.
• Registros de pago: 7 años, por obligaciones fiscales y contables en USA.
• Logs de seguridad y antiabuso: hasta 1 año, en forma anonimizada cuando es posible.
• Copias de seguridad: hasta 90 días tras la eliminación, purgadas automáticamente.

10. Tus derechos

Según tu jurisdicción, podés ejercer todos o algunos de estos derechos:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Supresión / habeas data: pedir la eliminación de tus datos.
• Portabilidad: recibir tus datos en formato estructurado (JSON/ZIP). Disponible en la app: Perfil → Ajustes → Descargar mis datos.
• Oposición: oponerte al tratamiento por interés legítimo.
• Limitación: pedir que restrinjamos el uso de tus datos.
• Revocar consentimiento en cualquier momento, sin afectar la legalidad del tratamiento anterior.
• No discriminación por ejercer tus derechos (CCPA/CPRA).

Residentes de California (CCPA/CPRA)

Tenés derecho a saber, eliminar, corregir, limitar el uso de información sensible, y a no ser objeto de venta o “compartición” de tu información personal. FitGlow no vende ni comparte tus datos con fines publicitarios dirigidos (no “sale” ni “share” en el sentido del CPRA), y no hemos vendido ni compartido información personal de residentes de California en los últimos 12 meses. Por eso no publicamos un enlace “Do Not Sell or Share My Personal Information”: no hay nada que excluir. Si esto cambiara en el futuro, lo notificaríamos y publicaríamos el enlace correspondiente antes de cualquier venta o compartición.

Usuarios de Argentina (Ley 25.326)

Podés ejercer tu derecho de acceso gratuito con un intervalo mínimo de seis meses, salvo interés legítimo acreditado. También podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP) como órgano de control.

Usuarios de Brasil (LGPD)

Bajo la Ley General de Protección de Datos (Lei 13.709/2018), tenés derecho a confirmar el tratamiento, acceder, corregir, anonimizar, bloquear, eliminar, portar, revocar el consentimiento y ser informado sobre con quién compartimos tus datos. La base legal de cada tratamiento se detalla en la sección 4. Podés presentar reclamos ante la Autoridade Nacional de Proteção de Dados (ANPD). Nuestro punto de contacto (Encarregado / DPO) es fernando@mediabrosonline.com.

Usuarios del EEE/Reino Unido

Tenés derecho a presentar una reclamación ante la autoridad de control de tu país (por ejemplo, AEPD en España, CNIL en Francia, ICO en Reino Unido).

Cómo ejercerlos

Escribinos a fernando@mediabrosonline.com desde el email de tu cuenta, o usá las herramientas en Perfil → Ajustes. Respondemos dentro de 30 días (extensible a 60 en casos complejos, con aviso previo).

11. Privacidad de menores

FitGlow está dirigido a personas de 13 años o más. En la Unión Europea y el Reino Unido, la edad mínima para consentir el tratamiento sin autorización del tutor es de 16 años.

No recopilamos intencionalmente datos de menores de 13 años. Si descubrimos que un menor creó una cuenta sin consentimiento de sus tutores, la eliminaremos. Si sos madre/padre o tutor y creés que tu hijo/a menor nos envió datos, escribinos a fernando@mediabrosonline.com y los borraremos. Esto cumple con la Ley de Protección de la Privacidad Infantil en Línea (COPPA) de EE.UU.

12. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables:

• Cifrado en tránsito (TLS 1.2+) y en reposo.
• Autenticación multi-factor disponible en cuentas.
• Control de acceso por principio de mínimo privilegio.
• Reglas de seguridad de Firestore que restringen el acceso por identidad.
• Logs de auditoría y monitorización de eventos sospechosos.
• Nunca almacenamos números completos de tarjetas; Stripe y MercadoPago se encargan del cumplimiento PCI DSS.

En caso de una violación de seguridad que afecte tus datos personales, te notificaremos y daremos aviso a la autoridad competente conforme a los plazos legales aplicables (72 horas en EEE/Reino Unido, según corresponda en otras jurisdicciones).

13. Cookies y tecnologías similares

El sitio web fit-glow.app utiliza únicamente cookies estrictamente necesarias para autenticación (Firebase Auth). No utilizamos cookies publicitarias, píxeles de terceros ni herramientas de análisis externas en la web al momento de esta publicación.

En iOS, la app respeta la App Tracking Transparency (ATT): no hacemos seguimiento entre apps ni sitios web de terceros, por lo que no solicitamos el permiso ATT.

Si en el futuro incorporamos tecnologías analíticas o publicitarias, actualizaremos esta política y, cuando corresponda, solicitaremos tu consentimiento previo.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o en el servicio. Si los cambios son sustanciales, te avisaremos por email o mediante una notificación en la app al menos con 15 días de anticipación. La fecha de “Última actualización” al principio siempre refleja la versión vigente.

15. Cómo contactarnos

APEX LAB SOLUTIONS LLC
Correo de privacidad y DPO: fernando@mediabrosonline.com
Sitio: https://fit-glow.app