Política de Privacidad

1. Introducción y Ámbito

Sporvit ("nosotros", "nuestro" o "la App") se compromete a proteger su privacidad. Esta Política de Privacidad explica qué información personal recopilamos, cómo la utilizamos —incluyendo los datos obtenidos a través de integraciones con servicios de terceros como Garmin Connect, Strava y Google Health— y qué medidas tomamos para protegerla.

2. Información que Recopilamos

2.1. Información de la Cuenta

Recopilamos información necesaria para la creación de su cuenta, como su nombre, dirección de correo electrónico, y datos de inicio de sesión de terceros (si aplica).

2.2. Datos de Salud y Bienestar (Datos Sensibles)

Para proporcionar un servicio de nutrición y fitness personalizado, recopilamos la siguiente información sensible, basada en sus entradas:

• Perfil y Biometría: Edad, género, altura, peso actual, porcentaje de grasa corporal, nivel de actividad y días de entrenamiento por semana.
• Metas: Tipo de objetivo (corte, volumen, mantenimiento), peso objetivo, y metas calóricas/macro calculadas.
• Seguimiento Diario: Entradas de comidas y productos escaneados (nutrición), entrenamientos realizados (fitness), y seguimiento de progreso (peso, medidas corporales).
• Preferencias: Tipo de dieta, alergias e ingredientes excluidos.

El tratamiento de estos datos sensibles se realiza bajo su consentimiento explícito para optimizar su experiencia con el servicio de IA.

2.3. Datos de Uso y Técnicos

Recopilamos información sobre cómo utiliza la App, así como datos técnicos sobre su dispositivo (tipo de dispositivo, sistema operativo, etc.) para mejorar la calidad y la seguridad del servicio.

2.4. Datos de Integraciones de Terceros (Garmin, Strava y Google Health)

Sporvit ofrece, de forma completamente opcional, la posibilidad de conectar su cuenta con plataformas de salud y fitness de terceros. A continuación se detalla qué datos se acceden en cada caso, para qué se usan y cómo puede revocar el acceso.

En todos los casos, la conexión con estas plataformas es completamente voluntaria. Sporvit funciona sin ninguna de estas integraciones. Los datos obtenidos de terceros se usan únicamente para las finalidades descritas y nunca se venden ni se comparten con otras empresas.

3. Cómo Utilizamos su Información

Utilizamos la información recopilada exclusivamente para los siguientes fines:

• Proporcionar y personalizar el contenido de nutrición y fitness generado por IA.
• Realizar un seguimiento de su progreso y ajustar sus metas y plan de entrenamiento.
• Sincronizar automáticamente actividades y métricas de salud desde Garmin, Strava y Google Health (solo si usted ha conectado estos servicios).
• Mejorar, mantener y analizar el rendimiento de la App.
• Comunicarnos con usted sobre actualizaciones del servicio o asuntos de seguridad.

4. Compartición y Divulgación de Datos

No vendemos, alquilamos ni comercializamos sus datos personales o de salud, incluyendo los obtenidos de Garmin, Strava y Google Health. Solo compartimos su información en los siguientes casos:

• Con Proveedores de Servicios: Terceros que nos ayudan a operar la App (ej. alojamiento de bases de datos, análisis), quienes están obligados por contrato a proteger su información.
• Por Obligación Legal: Si así lo exige una orden judicial o una ley aplicable.
• Con Su Consentimiento: Si usted nos da permiso explícito para compartir su información.

5. Seguridad de Datos

Implementamos medidas de seguridad técnicas y organizativas rigurosas para proteger sus datos, con especial atención a los datos sensibles de salud:

• Cifrado AES-256-GCM: las credenciales de Garmin (correo y contraseña) se cifran con clave derivada de 32 bytes antes de almacenarse. Nunca se guardan en texto plano.
• OAuth 2.0: las integraciones con Strava y Google Health usan el protocolo OAuth 2.0 estándar. Sporvit nunca accede ni almacena sus contraseñas de estas plataformas.
• Tokens de corta duración: los tokens de acceso se renuevan automáticamente y se almacenan de forma segura en base de datos cifrada.
• Acceso mínimo necesario: solo solicitamos los permisos de lectura estrictamente necesarios para las funciones descritas.
• Controles de acceso: el acceso a datos de salud está restringido al usuario propietario mediante autenticación verificada en cada solicitud.

6. Sus Derechos

Usted tiene los siguientes derechos sobre sus datos personales:

• Acceso y rectificación: puede consultar y corregir sus datos desde la configuración de su cuenta.
• Eliminación: puede solicitar la eliminación completa de su cuenta y todos sus datos asociados, incluidos los sincronizados desde Garmin, Strava y Google Health.
• Portabilidad: puede solicitar una copia de sus datos en formato legible.
• Revocación de integraciones: puede desconectar Garmin, Strava o Google Health en cualquier momento desde Ajustes → Integraciones, sin que esto afecte al resto del servicio.
• Oposición al tratamiento: puede oponerse al tratamiento de sus datos contactándonos directamente.

7. Retención de Datos

Conservamos sus datos mientras su cuenta esté activa. Los datos sincronizados desde integraciones de terceros (Garmin, Strava, Google Health) se mantienen en su historial fitness para garantizar la continuidad del servicio. Al eliminar su cuenta, todos sus datos —incluyendo los provenientes de integraciones— se eliminan de forma permanente en un plazo máximo de 30 días.