Tus datos, con contexto y control.

Responsable y contacto.

Alejandro Soria Vara, persona física que presta NexoFit, con domicilio de contacto en Calle Luis Mitjans, 11, 7C, 28007 Madrid, España. Contacto: support@nexofit.app. Esta política explica el tratamiento de datos al usar NexoFit. Puedes dirigirte al mismo correo para consultas de privacidad o ejercicio de derechos.

Datos y finalidades.

• Cuenta: correo, identificador, nombre visible cuando lo eliges, credenciales gestionadas por el servicio de autenticación, sesiones y dispositivos. Permiten crear y confirmar la cuenta, entrar, recuperar el acceso y protegerla.
• Perfil e historial: edad, sexo, altura, peso, objetivos, entrenamientos, ejercicios, series, comidas, suplementos, medidas, sueño, hábitos y progreso que introduces. Se usan para registrar tu actividad y personalizar las funciones que solicitas.
• Preferencias y seguridad: idioma, unidades, zona horaria, versiones de consentimientos, errores técnicos y registros mínimos de acceso, protección frente a abuso y consumo de servicios.
• Contenido opcional: imágenes y audios elegidos, perfiles deportivos, publicaciones, comentarios, reacciones, mensajes y datos compartidos con un entrenador o grupo autorizado.
• Compras y soporte: identificadores de producto, vigencia y estado de suscripción; mensajes que envías voluntariamente para obtener ayuda. NexoFit no recibe tus datos completos de tarjeta.

Bases jurídicas y opciones.

• La cuenta, el registro de actividad y las funciones solicitadas se prestan para ejecutar la relación de servicio (artículo 6.1.b del RGPD). Los campos necesarios se indican en el formulario; sin ellos no podemos completar esa función.
• La protección frente a fraude, accesos indebidos y fallos se basa en el interés legítimo de mantener un servicio seguro (artículo 6.1.f), con acceso limitado y datos mínimos. Puedes oponerte por motivos relacionados con tu situación.
• Las obligaciones aplicables, la atención de derechos y requerimientos válidos se cumplen sobre la base del artículo 6.1.c.
• Los permisos opcionales de Health, fotos, audio, IA y compartición se solicitan al activar cada función. Cuando los datos revelan información de salud, su tratamiento opcional requiere tu consentimiento explícito conforme al artículo 9.2.a. Puedes retirarlo; la retirada no afecta a lo realizado legítimamente antes.
• Leer esta política o aceptar los Términos no concede permisos de cámara, micrófono, Apple Health, IA, publicidad ni marketing. La entrada manual sigue disponible sin las integraciones opcionales.

Cuenta, nube y dispositivo.

La nube es la fuente principal del historial conectado y cada cuenta mantiene una caché local separada para continuidad y uso sin conexión. La sincronización usa el identificador de la cuenta y reglas de acceso por usuario. Los datos heredados anteriores al modelo conectado requieren una migración explícita. Guardar en la cuenta no hace públicos los datos. Las copias locales y la eliminación de cuenta tienen controles separados.

Apple Health.

• Esta integración solo está disponible en iOS. Android 2.2.0 no lee Health Connect ni conecta dispositivos de salud; permite el registro manual. La conexión es opcional. iOS permite elegir las categorías autorizadas; NexoFit solo lee y no escribe ni borra los originales de Apple Health.
• Los datos de Apple Health no se venden, no se usan para publicidad ni marketing y no se envían automáticamente a OpenAI.
• Puedes retirar permisos en iOS, desconectar la integración y borrar los datos importados de NexoFit. La función de copia remota de Health no se activa por aceptar el registro.

Fotos, audio e inteligencia artificial.

• Antes de compartir datos con OpenAI, NexoFit identifica el proveedor y pide un consentimiento específico. Solo se envía la imagen, grabación temporal, texto o resumen necesario para la función que eliges.
• Una foto de comida puede acompañarse de texto escrito o transcrito. La transcripción requiere enviar el audio cuando confirmas su procesamiento; el análisis combinado se inicia al pulsar Enviar. Los borradores se revisan antes de guardarse como comidas o entrenamientos.
• El archivo temporal de audio se elimina del dispositivo tras procesarse correctamente o al descartarlo. Un fallo puede conservarlo para permitir la recuperación. Una foto o el texto de un borrador puede permanecer localmente hasta que lo elimines o confirmes el registro.
• Las solicitudes de texto e imagen usan la opción store:false. Según la política de API de OpenAI, los datos no se usan para entrenar modelos por defecto; pueden existir registros de seguridad del proveedor hasta 30 días, salvo excepciones legales o de seguridad. Esa opción no garantiza retención cero.
• NexoFit conserva los resultados que solicitas y registros técnicos mínimos para cuota, estado y coste, evitando almacenar prompts completos o imágenes en el registro de uso. Puedes gestionar los resultados desde Ajustes. Los contadores de gasto no contienen fotos ni transcripciones, no se reinician al borrar borradores y se eliminan con la cuenta.
• Las estimaciones de nutrición, composición corporal, fuerza y progreso pueden contener errores. No hay decisiones automatizadas con efectos jurídicos o equivalentes; los resultados no son diagnósticos ni prescripciones.

Compras y suscripciones.

La tienda donde contratas el plan (Apple App Store o Google Play) procesa el pago y la renovación. RevenueCat recibe un identificador seudónimo de cuenta, información del dispositivo y de la aplicación necesaria para su servicio, productos, transacciones y estado de acceso para verificar las suscripciones y obtener métricas de su uso. NexoFit conserva el estado mínimo necesario para verificar Free, Plus o Pro. No almacena datos bancarios completos. La cancelación, restauración y facturación se gestionan con la cuenta de la tienda de compra.

Escáner y diagnóstico en Android.

El escáner de códigos de Android incorpora Google ML Kit. Este SDK recoge información técnica del dispositivo y de la aplicación, identificadores del dispositivo o de instalación según el componente, métricas de rendimiento, configuración de la función y eventos o errores para diagnóstico y análisis de uso. Google indica que transmite estos datos mediante HTTPS. Este tratamiento técnico es distinto del envío voluntario de fotos o audio a las funciones de IA de NexoFit.

Trainer y Social privado.

Compartir con un entrenador requiere una relación válida y permisos por categoría. Los grupos son privados e invitados, sin feed público activo. Tú eliges el contenido que compartes y la audiencia autorizada puede verlo o conservar sus propias copias. Puedes dejar de compartir, finalizar una relación, salir de un grupo, bloquear o reportar. El equipo humano puede acceder al contexto mínimo de un reporte para investigar y resolverlo.

Proveedores y transferencias.

• Supabase: autenticación, base de datos y almacenamiento. Resend: entrega de correos de cuenta y seguridad. Expo/EAS: distribución y alojamiento web. OpenAI: procesamiento de IA iniciado por ti. RevenueCat: gestión y métricas de suscripciones. Apple: HealthKit y compras iOS. Google: compras mediante Google Play y escáner/diagnóstico de ML Kit en Android. Se aplican también las condiciones de cada proveedor.
• Los proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos, y usar subencargados. Las transferencias deben ampararse en una decisión de adecuación aplicable o en cláusulas contractuales tipo y las medidas adicionales necesarias. Puedes pedir información sobre los destinatarios y garantías aplicables a tu solicitud en el correo de privacidad.
• No vendemos datos ni usamos datos de salud para publicidad. Solo se comunica información a autoridades cuando existe una obligación válida, o a destinatarios que tú autorices dentro del servicio.

Conservación.

• Datos vinculados a la cuenta: mientras mantengas la cuenta o hasta que elimines los registros correspondientes. La eliminación autenticada borra los datos remotos vinculados según su titularidad; una solicitud de derechos se atiende normalmente en un mes.
• Dispositivo: la caché, datos heredados y borradores se conservan hasta su borrado desde la app o según las reglas de almacenamiento y desinstalación del sistema operativo. Borrar la cuenta online no borra los originales de Apple Health.
• Contadores técnicos de IA: conservan la ventana necesaria para los límites diarios y de 30 días. Los registros de más de 31 días se purgan cuando la cuenta vuelve a solicitar una función; la eliminación de cuenta elimina sus contadores asociados.
• Expedientes de moderación nuevos: 90 días tras su cierre, salvo necesidad concreta de preservar evidencia. Consultas de soporte: hasta 24 meses tras resolverlas. La información necesaria para reclamaciones u obligaciones se conserva restringida mientras sea exigible y se elimina al finalizar ese plazo.
• Las copias de seguridad y registros técnicos de los proveedores siguen sus ciclos de conservación y controles de acceso. Una copia de respaldo no se utiliza para reactivar ordinariamente una cuenta eliminada. Puedes solicitar detalle del tratamiento residual aplicable a tu eliminación.

Tus derechos.

Puedes solicitar acceso, rectificación, supresión, portabilidad, limitación y oposición, y retirar los consentimientos opcionales, escribiendo a support@nexofit.app. También puedes exportar datos y eliminar la cuenta desde Ajustes. Pediremos solo la información necesaria para verificar tu identidad. Respondemos normalmente en un mes; una ampliación justificada de hasta dos meses adicionales se comunicará dentro del primer mes. Puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es o ante la autoridad competente. No envíes contraseñas, códigos ni documentos de identidad completos sin una petición justificada.

Edad y cambios.

NexoFit está dirigido a personas de 16 años o más. Es una condición del servicio, no una afirmación sobre la edad legal general. No ofrece un flujo de autorización parental para menores de 16. Si detectamos una cuenta que incumple esta condición, revisaremos su cierre y eliminación. Los cambios relevantes de finalidades, destinatarios o condiciones se comunicarán antes de aplicarse y requerirán un nuevo consentimiento cuando corresponda. Esta versión es de 29 de septiembre de 2026.

Contacto

support@nexofit.app