Política de Privacidad de FitPlanAI

Última actualización: 15 de enero de 2026

§1. Acerca de esta política de privacidad

Su privacidad es muy importante para nosotros. Esta política de privacidad explica qué datos recopilamos, cómo los usamos, con quién los compartimos y qué derechos tiene usted con respecto a su procesamiento. Este documento cumple con la obligación de información derivada de los artículos 13 y 14 del RGPD.

§2. Responsable del tratamiento de datos

El responsable del tratamiento de sus datos personales es:

FitPlanAI

Mateusz Janiszewski

41-711 Ruda Śląska, Polonia

NIF: 7381969226

E-mail: kontakt@fitplanai.app

Sitio web: https://fitplanai.app

El tratamiento de datos se realiza de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD) y la Ley polaca de 10 de mayo de 2018 sobre protección de datos personales.

§3. Alcance de los datos recopilados

Datos de la cuenta (obligatorios)

• Dirección de correo electrónico
• Nombre para mostrar
• Método de inicio de sesión (correo electrónico/Google)

Proporcionar estos datos es necesario para crear una cuenta y usar la Aplicación. Sin ellos, no podemos proporcionar el servicio.

Datos personales (voluntarios)

• Fecha de nacimiento
• Género
• Altura
• Peso

Proporcionar estos datos es voluntario, pero permite generar planes de entrenamiento personalizados mediante IA.

Datos de entrenamiento

• Planes de entrenamiento
• Historial de sesiones de entrenamiento
• Medidas corporales
• Ejercicios personalizados

Datos técnicos

• Registros del sistema y datos de sesión
• Dirección IP (anonimizada)
• Datos analíticos anónimos (Google Analytics 4)

Datos de pago

Los datos de pago (número de tarjeta, datos BLIK) son procesados exclusivamente por el operador de pagos PayU y no se almacenan en nuestros sistemas. Solo recibimos confirmación de la transacción con un identificador de pago.

§4. Fuente de datos

Recibimos todos los datos personales directamente de usted – durante el registro, la cumplimentación del perfil, el uso de la Aplicación y la realización de pagos. No obtenemos datos de otras fuentes.

§5. Base legal del tratamiento

Procesamos sus datos en las siguientes bases legales:

• Art. 6(1)(a) RGPD – consentimiento: cookies analíticas, marketing (si da su consentimiento)
• Art. 6(1)(b) RGPD – ejecución del contrato: prestación de servicios de la Aplicación, gestión de cuenta, procesamiento de pagos
• Art. 6(1)(c) RGPD – obligación legal: almacenamiento de documentación contable, facturas
• Art. 6(1)(f) RGPD – interés legítimo: seguridad del sistema, prevención de fraudes, mejora del servicio

§6. Finalidades del tratamiento de datos

• Prestación de servicios de la aplicación de entrenamiento
• Gestión de cuentas de usuario
• Generación de planes de entrenamiento personalizados utilizando IA
• Procesamiento de pagos por servicios Premium
• Análisis anónimo del uso para mejorar la Aplicación
• Gestión de consultas y soporte técnico
• Garantizar la seguridad y prevenir el abuso

§7. Uso de Inteligencia Artificial

La Aplicación utiliza sistemas de inteligencia artificial para generar planes de entrenamiento personalizados. Esta sección cumple con la obligación de información derivada del Reglamento UE 2024/1689 (Ley de IA).

Sistemas de IA utilizados en la Aplicación:

• Generador de Planes de Entrenamiento – utiliza el modelo Google Gemini para crear planes de ejercicios personalizados
• Cuestionario de Diagnóstico – algoritmo de puntuación (no IA/ML) utilizado para segmentación de usuarios

Datos procesados por la IA: Objetivo de entrenamiento, nivel de experiencia, equipamiento disponible, lesiones/limitaciones de salud, edad, sexo, peso, altura, grupos musculares prioritarios

Proveedor de servicios de IA: Google (Vertex AI / Gemini). Los datos se procesan en la región europe-central2 (Varsovia, UE).

Naturaleza de las decisiones: Los planes generados son puramente de apoyo y consultivos. No producen efectos legales ni afectan significativamente sus derechos. El usuario siempre toma la decisión final sobre la implementación del plan.

Lógica del procesamiento: La IA analiza sus datos y objetivos para seleccionar ejercicios apropiados de nuestra base de datos. El sistema filtra ejercicios peligrosos para las lesiones reportadas y ajusta la intensidad al nivel de experiencia.

Mecanismos de seguridad:

• Exclusión automática de ejercicios peligrosos para lesiones reportadas
• Validación de planes generados antes de mostrarlos al usuario
• Monitoreo continuo de la calidad y seguridad de las recomendaciones

Limitaciones del sistema de IA: La IA puede no tener en cuenta todos los factores de salud individuales. Siempre recomendamos consultar con un médico o entrenador personal antes de comenzar un nuevo programa de entrenamiento, especialmente si tiene problemas de salud.

Sus derechos respecto a la IA:

• Derecho a la información – le informamos cuando utiliza funciones basadas en IA
• Derecho a explicación – puede solicitar una explicación de cómo la IA generó un plan específico
• Derecho a oposición – puede optar por no usar funciones de IA y crear planes manualmente
• Derecho a intervención humana – puede cuestionar los planes generados contactándonos
• Derecho a eliminación – sus datos de IA se eliminan junto con su cuenta

Contacto sobre IA: Si tiene preguntas sobre el funcionamiento de la IA o desea cuestionar un plan generado, contáctenos en kontakt@fitplanai.app.

§8. Período de conservación de datos

• Datos de cuenta y entrenamiento: durante todo el período de uso de la cuenta, luego eliminados en 30 días tras la eliminación de la cuenta
• Registros del sistema: máximo 90 días
• Datos analíticos (Google Analytics): 14 meses
• Documentación contable (facturas): 5 años desde el final del año fiscal, según lo requerido por la ley
• Datos para defensa contra reclamaciones: hasta 3 años desde el fin de la prestación del servicio

§9. Destinatarios de datos (encargados del tratamiento)

Sus datos pueden ser transferidos a las siguientes categorías de destinatarios:

• Google Ireland Limited (Firebase – alojamiento, base de datos, autenticación; Google Analytics 4 – analítica con anonimización de IP)
• PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań, Polonia) – procesamiento de pagos electrónicos
• Proveedores de servicios de IA – en la medida necesaria para generar planes de entrenamiento (los datos se anonimizan antes de la transferencia)

Todos los encargados del tratamiento operan bajo acuerdos de procesamiento de datos conformes con el Art. 28 del RGPD.

§10. Transferencia internacional de datos

Debido al uso de servicios de Google, sus datos pueden ser transferidos a Estados Unidos. La transferencia se basa en la Decisión de Ejecución de la Comisión Europea (UE) 2023/1795 de 10 de julio de 2023 que establece un nivel adecuado de protección de datos personales en el marco del EU-US Data Privacy Framework. Google LLC está certificada bajo este programa, lo que garantiza un nivel adecuado de protección de sus datos.

§11. Seguridad de los datos

Utilizamos medidas técnicas y organizativas avanzadas para proteger sus datos:

• Cifrado de datos personales sensibles (edad, sexo, altura, peso, medidas corporales) antes del almacenamiento en la base de datos
• Cifrado de conexión HTTPS/TLS
• Limitación de tasa de solicitudes (protección contra ataques)

§12. Sus derechos (RGPD)

Tiene los siguientes derechos en relación con el tratamiento de datos personales:

Derecho de acceso (Art. 15)

Puede obtener información sobre el tratamiento de sus datos y descargar una copia en formato JSON/CSV en la configuración de la cuenta.

Derecho de rectificación (Art. 16)

Puede corregir datos incorrectos directamente en la configuración de la cuenta.

Derecho de supresión (Art. 17)

Puede eliminar su cuenta y todos los datos en la configuración de la Aplicación.

Derecho a la limitación del tratamiento (Art. 18)

Puede solicitar la limitación del tratamiento en ciertos casos (p. ej., cuando cuestiona la exactitud de los datos).

Derecho a la portabilidad de datos (Art. 20)

Puede exportar sus datos en un formato estructurado (JSON/CSV) y transferirlos a otro servicio.

Derecho de oposición (Art. 21)

Puede oponerse al tratamiento basado en el interés legítimo del responsable.

Derecho a retirar el consentimiento

Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento (esto no afecta la licitud del tratamiento anterior a la retirada).

Derecho a presentar una reclamación (Art. 77)

Tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (ul. Stawki 2, 00-193 Varsovia, www.uodo.gov.pl) o ante su autoridad de supervisión local.

Cómo ejercer sus derechos:

La mayoría de los derechos se pueden ejercer de forma independiente en la configuración de la cuenta. En otros casos, contáctenos en kontakt@fitplanai.app. Responderemos a su solicitud en un plazo de 14 días.

§13. Cookies

Utilizamos cookies para los siguientes fines:

Cookies esenciales (no requieren consentimiento)

Se utilizan para mantener las sesiones de inicio de sesión y recordar las preferencias. Sin ellas, la Aplicación no puede funcionar correctamente.

Nombre	Propósito	Caducidad
__session	Token de sesión de usuario	Sesión
firebase-auth	Autenticación de Firebase	Persistente

Cookies analíticas (requieren consentimiento)

Se utilizan para el análisis anónimo del uso de la Aplicación. Nos ayudan a entender cómo los usuarios utilizan las funciones, lo que nos permite mejorar el servicio.

Nombre	Propósito	Caducidad
_ga	Identificador de Google Analytics	14 meses
_ga_*	Estado de sesión GA4	14 meses

Puede gestionar las preferencias de cookies a través del banner que se muestra en la primera visita o en la configuración del navegador. Desactivar las cookies analíticas no afecta la funcionalidad de la Aplicación.

§14. Cambios en la política de privacidad

Podemos actualizar esta política de privacidad en caso de cambios legales o técnicos. Le notificaremos los cambios significativos por correo electrónico o en la Aplicación con 14 días de antelación. La versión actual siempre está disponible en: https://fitplanai.app/es/privacy

§15. Contacto para asuntos de protección de datos

Si tiene preguntas sobre el tratamiento de datos personales o el ejercicio de sus derechos, contáctenos:

E-mail: kontakt@fitplanai.app
Tiempo de respuesta: hasta 14 días desde la recepción de la solicitud