Aviso de Privacidad de Vadonaa
1. Quién es el responsable de tus datos
Kristopher Salvador Martínez Gutiérrez, persona física con actividad empresarial, domiciliado en Villa de Álvarez, Colima, México (el “Responsable”), es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”).
2. Qué datos personales recabamos
| Categoría | Datos | Cómo los obtenemos |
|---|---|---|
| Cuenta | Correo electrónico y contraseña (guardada de forma cifrada e irreversible). En el futuro, el identificador que nos dé Google o Apple si eliges entrar con ellos. | Al registrarte |
| Perfil de entrenamiento | Nivel de condición física, objetivo, días por semana, tipo de equipo (gimnasio o casa). | En el onboarding |
| Datos sensibles: salud | Restricciones físicas o lesiones que elijas de la lista, la descripción que escribas en «Otra», peso, estatura, edad o año de nacimiento, horas de sueño y agua que registres. | En el onboarding y cuando los registras |
| Uso de la aplicación | Rutinas generadas, sesiones completadas, parciales u omitidas, ejercicios, peso y repeticiones por serie, avance semanal. | Cuando usas la Aplicación |
| Suscripción | Estado y fechas de tu suscripción, plan, identificador de la transacción. No recibimos datos de tu tarjeta. | De Apple y de nuestro proveedor de suscripciones |
| Datos técnicos | Modelo del dispositivo, sistema operativo, versión de la app, zona horaria, idioma, dirección IP, registros de errores. | Automáticamente |
| Consentimientos | Qué aceptaste, en qué versión y cuándo. | Cuando los aceptas |
Datos personales sensibles. Tus datos de salud (restricciones o lesiones, peso, estatura, edad, sueño y agua) son datos sensibles. Los tratamos solo con tu consentimiento expreso, que te pedimos en una casilla separada. No pedimos datos de origen étnico, religión, orientación sexual ni otros datos sensibles distintos de salud.
Sobre el campo de texto libre. Las restricciones se eligen de una lista cerrada. Si además escribes una descripción en la opción “Otra”, ese texto se guarda para que tú lo consultes y lo edites, y nunca se envía al proveedor de inteligencia artificial. No lo analiza ningún modelo ni sustituye la opinión de un profesional.
3. Para qué usamos tus datos
Finalidades necesarias (sin ellas no podemos darte el servicio):
- Crear y administrar tu cuenta y verificar tu identidad.
- Generar tu propuesta de rutina de ejercicio y adaptarla a lo que haces.
- Registrar tu avance y calcular tu cumplimiento semanal y mensual.
- Gestionar tu suscripción y confirmar si tienes acceso Pro.
- Mantener la seguridad de la Aplicación, prevenir fraude y abuso, y corregir errores.
- Cumplir obligaciones legales y atender tus solicitudes.
Finalidades secundarias (puedes negarte sin afectar tu acceso; ver sección 7):
- Medir cómo se usa la Aplicación de forma anónima para mejorarla, sin datos de salud.
- Enviarte avisos sobre novedades y consejos de la Aplicación.
4. Uso de inteligencia artificial y con quién compartimos datos
Inteligencia artificial
Para generar tu rutina enviamos a Anthropic, PBC (proveedor del modelo de inteligencia artificial, en Estados Unidos) únicamente: tu nivel, objetivo, días por semana, tipo de equipo, tus restricciones elegidas (como etiquetas) y un resumen anónimo de lo que has hecho. No enviamos tu nombre, correo, peso, estatura ni edad, ni identificadores que te identifiquen, ni el texto libre que escribas sobre una lesión. Solo lo hacemos con tu consentimiento expreso, que puedes retirar.
Proveedores que tratan datos por nuestra cuenta
| Proveedor | Para qué | Datos | País |
|---|---|---|---|
| Railway | Alojar la base de datos y el servidor | Todos los datos de la cuenta | Estados Unidos |
| Anthropic | Modelo de inteligencia artificial | Perfil de entrenamiento anónimo (sección 4) | Estados Unidos |
| RevenueCat | Gestionar suscripciones | Identificador anónimo de usuario, estado de la suscripción | Estados Unidos |
| Apple | Cobro y App Store | Datos de la compra, según sus políticas | Estados Unidos |
| Cloudflare | Almacenar y entregar los videos de los ejercicios | Ningún dato tuyo (solo sirve videos) | Global |
| PostHog | Analítica de producto (solo si lo permites) | Identificador anónimo y eventos de uso sin datos de salud | [por confirmar] |
| Sentry | Registro de errores | Datos técnicos del error, sin datos de salud | Estados Unidos |
| [Proveedor de correo] | Enviar correos de verificación y avisos | Tu correo y el contenido del mensaje | Estados Unidos |
Estos proveedores solo pueden usar los datos para prestarnos el servicio y están obligados a proteger la confidencialidad. Tus datos se procesan y almacenan fuera de México; esto es una transferencia o remisión internacional que informamos aquí.
No vendemos tus datos, no los usamos para publicidad y no te rastreamos entre aplicaciones de otras empresas. No compartimos tus datos con terceros distintos de los anteriores, salvo que una autoridad competente lo exija conforme a la ley.
5. Cómo protegemos tus datos
Usamos medidas administrativas, técnicas y físicas razonables: conexiones cifradas, contraseñas cifradas con algoritmos modernos, acceso restringido a los datos, separación de tu cuenta y tus datos de salud, límites de acceso por usuario, copias de seguridad y registro de actividad. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato para que puedas tomar medidas.
6. Cuánto tiempo conservamos tus datos
| Situación | Qué hacemos |
|---|---|
| Cuenta con suscripción vigente | Conservamos tus datos mientras uses el servicio. |
| Suscripción vencida | Conservamos tus datos 12 meses para que puedas recuperarlos si vuelves. Te avisamos por correo antes de borrarlos. |
| Tú pides el borrado | Los borramos sin esperar los 12 meses (Perfil → Borrar cuenta o por correo). |
| Registros técnicos | Alrededor de 30 días. |
| Mensajes enviados a la IA y sus respuestas | Entre 30 y 90 días; la rutina validada se conserva mientras tengas cuenta. |
| Copias de seguridad | Se eliminan por expiración natural. |
| Constancia de consentimientos y registros de cobro | El tiempo que la ley exija. |
7. Tus derechos ARCO, revocación y cómo ejercerlos
Puedes acceder a tus datos, rectificarlos si son inexactos, cancelarlos u oponerte a su tratamiento (derechos ARCO). También puedes revocar tu consentimiento, incluidos el de datos de salud y el de uso de inteligencia artificial, sabiendo que sin ellos no podremos darte el servicio, y limitar el uso de tus datos para las finalidades secundarias.
Cómo hacerlo:
- Dentro de la Aplicación: Perfil → Privacidad (consentimientos y analítica) y Perfil → Borrar cuenta.
- Te responderemos en un máximo de 20 días desde que recibamos tu solicitud completa y, si procede, la haremos efectiva en los 15 días siguientes. Los plazos pueden ampliarse una vez conforme a la Ley.
Para las finalidades secundarias, puedes negarte marcando la opción correspondiente en la Aplicación o escribiéndonos; tu negativa no afecta el acceso al servicio.
8. Menores de edad
La Aplicación es solo para personas de 18 años o más. No recabamos intencionalmente datos de menores. Si detectamos que una cuenta es de un menor, la cancelaremos.
9. Cambios a este aviso
Si cambiamos este aviso te avisaremos en la Aplicación o por correo. Si el cambio implica nuevas finalidades, nuevos datos sensibles o nuevas transferencias, te pediremos de nuevo tu consentimiento antes de aplicarlo.
10. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente en la materia, actualmente la Secretaría Anticorrupción y Buen Gobierno.
11. Contacto
Villa de Álvarez, Colima, México. Publicaremos aquí el correo de privacidad y el domicilio completo antes del lanzamiento.