Política de privacidad

Esta política explica qué datos trata HyperTrophy Rank («la app»), para qué, con quién se comparten y cómo puedes borrarlos. La app funciona entera sin cuenta: lo que cuentas aquí depende de si creas una cuenta y de lo que decidas publicar.

1. Quién es el responsable

[NOMBRE LEGAL DEL TITULAR / LEGAL NAME OF OWNER], con domicilio en [DOMICILIO POSTAL / POSTAL ADDRESS]. Contacto: [CORREO DE CONTACTO / CONTACT EMAIL].

2. Si no creas una cuenta

Tus entrenos, rutinas, pesajes y ajustes se guardan solo en tu teléfono (una base de datos local). No se envían a nuestro servidor. Las notificaciones de recordatorio y del descanso se programan en el propio teléfono; no usamos notificaciones remotas.

La app puede comunicarse con el servicio de compras (apartado 7) para saber si tienes Pro, aunque no tengas cuenta.

3. Si creas una cuenta

La cuenta es opcional y sin contraseña. Para ello tratamos:

• Tu correo electrónico (en minúsculas), que es tu identidad en la cuenta.
• El identificador de tu cuenta de Google, si entras con Google. Recibimos un token de Google que verificamos con las claves públicas de Google; no recibimos tu contraseña.
• Códigos de acceso: si entras por correo, te enviamos un código de 6 dígitos. Guardamos solo un resumen (hash) del código y caduca a los pocos minutos.
• Sesiones: guardamos solo un resumen (hash) del token de cada sesión, y cuándo se creó y se usó por última vez.

4. La copia en la nube

Con la cuenta, la app sube una copia de tus datos para que puedas recuperarlos en otro teléfono: entrenos y series, rutinas, ejercicios propios, pesajes (tu peso corporal), días de entreno, rangos de volumen y ajustes. Cada fila se guarda como JSON asociada a tu cuenta. Esta copia es privada: no se muestra a otros usuarios. Datos de entrenamiento y de peso corporal pueden considerarse datos de salud en algunas jurisdicciones; por eso los subimos solo si creas la cuenta y los tratamos con tu consentimiento. [Revisar la base legal con un profesional.]

No se copian el catálogo de ejercicios, los récords (cada teléfono los calcula) ni el estado de Pro.

5. Lo que otros pueden ver

Solo si creas un perfil público (nombre y @usuario) y aceptas las normas de la comunidad:

• Tu perfil: nombre, @usuario, si la cuenta es privada y, opcionalmente, una foto que subes tú.
• Tu resumen: el rango de cada músculo, tu mejor rango, tu rango general, tu racha, cuántos entrenos llevas y tus últimas 26 semanas. Nunca tu correo ni tu peso corporal, ni la proporción respecto a él.
• Tus fichas de entreno (la silueta, las cifras, tu texto, los récords y los ejercicios, sin pesos por serie ni peso corporal), salvo las que ocultes.
• Tus trofeos, comentarios, seguimientos y bloqueos. Los comentarios tienen hasta 500 caracteres.

Con una cuenta pública, te ve quien conozca tu @usuario. Con una cuenta privada, apruebas a cada seguidor y, hasta entonces, solo ven tu nombre y tus contadores. Cuando bloqueas a alguien, ninguno ve al otro. Puedes ocultar fichas y borrar tus comentarios y tus fichas.

6. Moderación y denuncias

Cualquier usuario puede denunciar una ficha, un comentario o a otro usuario, indicando un motivo y, si quiere, una nota. La denuncia llega por correo a quien modera con los datos necesarios para actuar; la de un comentario guarda su texto por si se borra. Podemos ocultar contenido o suspender cuentas que incumplan las normas. Si borras tu cuenta, las denuncias que ya existan pueden conservarse sin vincularlas a quien denunció.

7. Compras y Pro

Las suscripciones se compran en Google Play, que trata los datos del pago. Usamos RevenueCat para gestionar el derecho de Pro. RevenueCat recibe un identificador de usuario (el de tu cuenta si has entrado, o uno anónimo si no), el estado de tus compras y datos técnicos habituales. Nuestro servidor consulta a RevenueCat si tienes Pro. Consulta sus políticas en sus sitios. [Confirmar enlaces y ubicación de este tratamiento.]

8. Datos técnicos

• La app envía su versión en cada petición al servidor (para saber si hay que actualizarla).
• Usamos la dirección IP del cliente solo para limitar peticiones abusivas (por ejemplo, demasiados códigos de acceso), y solo en la memoria del servidor: no la guardamos ni la registramos.
• Hacemos una copia de seguridad diaria de la base de datos y guardamos las 7 últimas.

9. Lo que no hacemos

La app no incluye publicidad ni SDK de analítica o de seguimiento de terceros en esta versión, y esta web no usa cookies de seguimiento ni analítica. [Si se añade analítica antes de publicar, actualizar este apartado.] No vendemos tus datos.

10. Proveedores que intervienen

• Alojamiento del servidor: [PROVEEDOR DEL VPS / VPS PROVIDER].
• Envío de correos con los códigos, desde noreply@hypertrophyrank.com: Hostinger (SMTP).
• Google (inicio de sesión opcional y Google Play).
• RevenueCat (gestión de suscripciones).

11. Cuánto tiempo guardamos los datos

Mientras tengas la cuenta. Si cierras sesión en la app, se borran los datos del teléfono (siguen en tu cuenta). Si borras la cuenta desde la app, se borran tu cuenta, tu copia, tus sesiones, tu perfil, tus seguimientos, tu foto y lo que publicaste, y pedimos a RevenueCat que olvide tu historial. Las copias de seguridad que ya existan pueden contener tus datos hasta que se renueven (como máximo 7 días). Borrar la cuenta no cancela tu suscripción de Google Play: se cancela desde Google Play. Los datos de tu teléfono se quedan en él.

12. Tus derechos

Según la ley que te sea aplicable, puedes acceder a tus datos, rectificarlos, borrarlos, pedir su portabilidad, oponerte a su tratamiento o limitarlo, y retirar tu consentimiento. Puedes borrar la cuenta y editar o borrar tu perfil y tus publicaciones desde la app; para el resto, escribe a [CORREO DE CONTACTO / CONTACT EMAIL]. Si crees que no hemos tratado tus datos correctamente, puedes reclamar ante la autoridad de protección de datos de tu país.

13. Menores

La app no está dirigida a menores de [EDAD MÍNIMA / MINIMUM AGE] años. [Definir la edad mínima y el mecanismo, según la ley aplicable.]

14. Seguridad

Las comunicaciones con el servidor van cifradas (HTTPS). No guardamos contraseñas (no hay) y guardamos solo resúmenes de los tokens y de los códigos de acceso. Ningún sistema es infalible: si ocurriera una brecha que te afecte, te lo comunicaremos como exija la ley.

15. Cambios

Si cambiamos esta política de forma relevante, lo avisaremos en la app o en esta página, con la fecha de actualización.