Quiénes somos
ChallenGYM es una app gratuita para entrenadores de fitness y sus clientes: planes de entrenamiento, planes de cardio, pautas generales de alimentación, alta de clientes con un cuestionario de salud y condiciones firmadas, check-ins diarios y seguimiento del progreso. Esta política explica exactamente qué datos se recogen, por qué, quién los recibe y cuánto tiempo se conservan.
ChallenGYM se gestiona desde Israel por el desarrollador que figura en las fichas de la app en las tiendas. Consultas sobre privacidad: support@challengym.app o el formulario de comentarios de este sitio.
Cuentas de entrenador
Para abrir una cuenta recogemos:
- Dirección de correo electrónico: con ella inicias sesión y te contactamos. La confirmamos con un código de 6 dígitos enviado por correo electrónico.
- Contraseña: se guarda únicamente como hash unidireccional con sal (scrypt). No podemos leerla.
- Nombre y, de forma opcional, un número de teléfono y una ciudad.
- País e idioma de la app: se registran al darte de alta para mostrarte el idioma correcto y las funciones que se aplican en tu país.
Datos que los entrenadores introducen sobre sus clientes
Un entrenador puede registrar el nombre de un cliente, su correo electrónico o teléfono, sexo, año de nacimiento, altura, objetivo, respuestas de la entrevista inicial, notas y los planes creados para él.
En el caso de estos datos, es el entrenador quien decide qué se introduce y con qué fin. En términos del RGPD, el entrenador es por lo general el responsable del tratamiento y ChallenGYM trata los datos por cuenta del entrenador. Los entrenadores deben contar con una base jurídica para introducir los datos de un cliente y deben informar a sus clientes de que esos datos se guardan en ChallenGYM. Nunca nos ponemos en contacto con un cliente por iniciativa propia.
Cuentas de cliente, cuestionarios de salud y check-ins
Un cliente que se une con un código de invitación abre una cuenta con una dirección de correo electrónico, una contraseña y un nombre.
Cuestionario de salud y condiciones firmadas: el cliente responde preguntas de salud (por ejemplo, sobre afecciones cardiacas, dolor en el pecho, mareos, presión arterial, articulaciones, cirugías, embarazo y medicación) y firma las condiciones de entrenamiento del entrenador. Se trata de datos de salud, una categoría especial de datos personales. Solo se recogen con el consentimiento explícito del cliente en el momento de la firma, se cifran en reposo (AES-256-GCM), solo se comparten con el propio entrenador del cliente y solo se utilizan para que el entrenamiento sea seguro.
Check-ins diarios: qué comió el cliente, cuánto siguió las pautas, entrenamientos, peso, sueño y estado de ánimo, además de los mensajes entre cliente y entrenador. Solo son visibles para el cliente y su entrenador.
El asistente de IA
Cuando un entrenador utiliza el asistente de IA, el texto de la solicitud y el contexto del plan o del cliente necesario para responderla se envían a nuestro proveedor de IA, Anthropic (Estados Unidos), que devuelve un borrador. Según sus condiciones comerciales, el proveedor no utiliza estos datos para entrenar sus modelos.
Los borradores son sugerencias. Nada de lo que escribe el asistente se envía a un cliente a menos que el entrenador lo revise y lo apruebe. Si no utilizas el asistente, no se envía nada al proveedor de IA.
Comentarios y mensajes de soporte
Cuando envías comentarios (en la app o en este sitio) guardamos el tipo de mensaje, el texto, tu correo electrónico, la plataforma y tu idioma. Se envía una breve notificación con el comienzo del mensaje al teléfono del operador a través del servicio de notificaciones ntfy para que podamos responder rápidamente.
Datos técnicos
Cuando se envían códigos, se denuncia contenido o se envían formularios, también guardamos una dirección IP y un identificador de solicitud, por motivos de seguridad, prevención de abusos y limitación de solicitudes. Nunca se utilizan con fines publicitarios ni se vinculan a un perfil de marketing.
Al informar de un problema con el contenido de aprendizaje también se envía un identificador de instalación: una cadena aleatoria creada en tu dispositivo, que no es un identificador de hardware ni está vinculada a una cuenta. Solo sirve para agrupar los informes repetidos de una misma persona. Si eliminas la app, se elimina.
Este sitio web utiliza únicamente cookies funcionales: fm_lang recuerda el idioma que elegiste y fm_ref recuerda el enlace de invitación desde el que llegaste. No instala cookies analíticas ni publicitarias.
Quién recibe los datos
No vendemos datos ni los compartimos con anunciantes. La app no muestra anuncios ni contiene rastreadores de marketing de terceros. Los siguientes proveedores de servicios tratan datos por nuestra cuenta, cada uno solo para su propia tarea:
- Amazon Web Services: alojamiento y base de datos, en la región de Tel Aviv (Israel); envío de correos electrónicos (Amazon SES) desde la región de Irlanda (UE).
- Anthropic: el asistente de IA, solo cuando un entrenador lo utiliza (Estados Unidos).
- ntfy: notificaciones al operador sobre nuevos mensajes de comentarios.
- Un proveedor de SMS: solo para las cuentas que inician sesión con un código por teléfono; recibe el número de teléfono y el texto del mensaje.
- Apple y Google: distribución de la app y, si lo permites, notificaciones push, conforme a sus propias políticas.
Transferencias internacionales
Nuestros servidores principales están en Israel, país que la Comisión Europea reconoce como proveedor de un nivel adecuado de protección de los datos personales procedentes de la UE. Los datos enviados al proveedor de IA en Estados Unidos se transfieren conforme a las condiciones de tratamiento de datos de dicho proveedor.
Cuánto tiempo se conservan los datos
Los datos de la cuenta, los registros de clientes, los formularios y los check-ins se conservan mientras exista la cuenta. Los códigos enviados por correo electrónico caducan a los 15 minutos y se eliminan una vez utilizados.
Tras eliminar una cuenta solo queda un esqueleto anónimo del programa (series, repeticiones, división y lista de ejercicios), además de cualquier registro que la ley nos obligue a conservar.
Eliminar tu cuenta
Puedes eliminar tu cuenta en la app en cualquier momento: Cuenta → Eliminar cuenta. Es inmediato y no se puede deshacer.
La eliminación borra de forma definitiva tu correo electrónico, nombre, teléfono, ciudad y contraseña; en el caso de los clientes, también sus cuestionarios de salud, formularios firmados, check-ins y mensajes; y, dentro de los planes que haya creado un entrenador, los nombres de los clientes, sus datos de contacto, respuestas de salud y notas de texto libre.
También puedes pedirnos que eliminemos tu cuenta desde el formulario de comentarios o en support@challengym.app: consulta la página «Eliminar cuenta» de este sitio.
Tus derechos
Vivas donde vivas, puedes pedir ver los datos que tenemos sobre ti, corregirlos, recibir una copia o que se eliminen, y puedes retirar tu consentimiento en cualquier momento. Escribe a support@challengym.app; respondemos en un plazo de 30 días.
Conforme a la Ley israelí de Protección de la Privacidad (Protection of Privacy Law), 5741-1981 (incluida la Enmienda 13), puedes consultar, corregir y solicitar la eliminación de tus datos. Si te encuentras en la UE, el EEE o el Reino Unido, también tienes los derechos del RGPD de acceso, rectificación, supresión, limitación, portabilidad y oposición, y puedes presentar una reclamación ante tu autoridad local de protección de datos. Los usuarios en Brasil tienen los derechos equivalentes previstos en la LGPD.
Menores
La app está destinada a personas de 16 años o más. No recogemos a sabiendas datos de nadie más joven. El entrenador que entrene a un menor es responsable de obtener el consentimiento de su madre, padre o tutor cuando la ley lo exija.
Cambios
Los cambios importantes se publicarán en esta página con un nuevo número de versión y fecha de entrada en vigor, y se anunciarán en la app cuando afecten al uso de tus datos.