Lupora se basa en datos sensibles: tu entrenamiento, tus señales de salud y tus fotos de progreso. Esta política explica exactamente qué recopilamos, por qué, quién lo procesa, durante cuánto tiempo lo conservamos y qué controles tienes.
Si solo lees una cosa: nunca vendemos tus datos, nunca te mostramos anuncios, nunca compartimos tus datos con anunciantes ni intermediarios de datos y nunca usamos tus datos de Salud de Apple para nada que no sean las funciones de salud y actividad física que has solicitado.
1. Quiénes somos
Lupora es una app de entrenamiento personal para iPhone que crea planes de entrenamiento en función de la recuperación real de tu cuerpo. Esta política abarca la app Lupora para iOS, la versión web de Lupora a la que puedes acceder desde un navegador y los servicios en la nube de Lupora que hacen funcionar ambas. La versión web lee y edita los mismos datos de cuenta que la app, incluidos los seguimientos semanales con fotos de progreso; el entrenamiento y la medición de la disposición para entrenar se realizan en tu iPhone.
Lupora LLC, una sociedad de responsabilidad limitada de Virginia, es la responsable del tratamiento de los datos personales descritos aquí.
- Consultas y solicitudes sobre privacidad: privacy@lupora.com
- Cualquier otro asunto: support@lupora.com
- Dirección postal: Lupora LLC, 8401 Mayland Dr, Ste A, Richmond, VA 23294-4648, Estados Unidos
2. La versión breve
| Qué | Dónde se almacena o procesa | Durante cuánto tiempo |
|---|---|---|
| Cuenta (nombre, correo electrónico e ID de cuenta) | Nuestros servidores | Hasta que elimines tu cuenta |
| Perfil (fecha de nacimiento, objetivo, experiencia, estatura y género y foto opcionales) | Nuestros servidores, cifrado | Hasta que elimines tu cuenta |
| Señales de Salud de Apple (sueño, variabilidad de la frecuencia cardíaca, frecuencia cardíaca, pasos, energía, peso y entrenamientos) | Se leen en tu dispositivo; solo se envía a nuestros servidores lo necesario para una solicitud, cifrado | El historial de disposición para entrenar se elimina automáticamente pasados 90 días |
| Entrenamientos y planes | Nuestros servidores, cifrados | Hasta que los elimines o elimines tu cuenta |
| Seguimientos (sensaciones, fase del ciclo opcional, nota opcional y fotos opcionales) | Nuestros servidores, cifrados | Hasta que los elimines o elimines tu cuenta |
| Estadísticas de uso (opcionales, se pueden desactivar) | Firebase Analytics | Según la configuración de conservación de Firebase |
| Informes de fallos | Firebase Crashlytics | Según la conservación de Crashlytics |
| Comentarios que nos envías | Nuestros servidores y después una incidencia privada de GitHub | Capturas: 30 días; metadatos del informe: 180 días |
| Token de notificaciones (solo si activas las notificaciones push) | Nuestros servidores y el servicio de notificaciones de Apple | Hasta que desactives las notificaciones o elimines tu cuenta |
3. Qué recopilamos
Recopilamos únicamente lo que necesitan las funciones de la app.
Cuenta. Cuando inicias sesión con Apple, recibimos tu nombre y dirección de correo electrónico, o la dirección de retransmisión privada de Apple si decides ocultar la real, y un identificador único de cuenta. Nunca vemos tu contraseña de Apple.
Perfil. Lo que introduces: fecha de nacimiento, objetivo de entrenamiento, nivel de experiencia, estatura, unidades preferidas y, opcionalmente, género y foto de perfil. El género solo se utiliza para adaptar las sugerencias de carga inicial y las preguntas de seguimiento, y puedes dejarlo sin definir.
Señales de salud de Salud de Apple. Con tu permiso, Lupora lee: análisis del sueño, variabilidad de la frecuencia cardíaca, frecuencia cardíaca, frecuencia cardíaca en reposo, pasos, energía activa, peso corporal, estatura y entrenamientos completados. Se utilizan para calcular tu disposición diaria para entrenar y personalizar tus planes. Si lo autorizas, Lupora también escribe en Salud de Apple los entrenamientos que completas en la app y puede programar entrenamientos planificados en tu Apple Watch.
Entrenamientos. Los planes que creas o generas y lo que completas: ejercicios, series, cargas, repeticiones y duraciones.
Seguimientos semanales. Cómo te sientes (elegido de una lista fija), una fase opcional del ciclo menstrual, una nota opcional de texto libre para tu entrenador y fotos de progreso opcionales.
Conversación con el entrenador. Las respuestas de opción múltiple que das al crear un plan y cualquier nota opcional que añadas.
Estadísticas de uso (opcionales). Eventos anónimos de comportamiento: qué pantallas ves, qué funciones usas y recuentos como cuántos ejercicios tenía un entrenamiento. Las estadísticas nunca incluyen valores de salud, fotos, respuestas de seguimiento, nombres de entrenamientos o ejercicios, texto libre, nombres ni correos electrónicos. Nuestro código lo impone de forma estructural, no solo mediante esta política: cada evento se comprueba con una lista de valores fijos, booleanos y números limitados, y una prueba impide la compilación si aparece cualquier otra cosa. Las estadísticas están activadas de forma predeterminada y puedes desactivarlas en cualquier momento en Ajustes → Privacidad.
Informes de fallos. Si la app falla, Firebase Crashlytics nos envía el fallo, el modelo de tu dispositivo y la versión del sistema operativo para que podamos corregirlo.
Comentarios que decides enviar. Si usas el formulario de comentarios de la app, recibimos tu descripción, una captura de pantalla si la adjuntas y una pequeña instantánea de diagnóstico (versión de la app, modelo del dispositivo, versión del sistema operativo e idioma). La instantánea de diagnóstico nunca incluye datos de salud, contenido de seguimientos, contenido de entrenamientos, tu identidad ni tokens de autenticación.
Notificaciones. Lupora puede recordarte tus entrenamientos y seguimientos. Algunos recordatorios son notificaciones locales, programadas y entregadas íntegramente en tu dispositivo. Si autorizas las notificaciones, también podemos enviar notificaciones push: Apple emite un token de dispositivo que guardamos junto con la zona horaria de tu dispositivo, para que un recordatorio nunca llegue a mitad de la noche, y que utilizamos únicamente para entregar esos mensajes mediante el servicio Apple Push Notification. Un token push identifica la instalación en un dispositivo, no a ti personalmente, y nunca incluimos datos de salud, contenido de seguimientos ni contenido de entrenamientos en una notificación. Puedes desactivar las notificaciones en cualquier momento en Ajustes de iOS, y al eliminar tu cuenta se elimina cualquier token almacenado.
Integridad del dispositivo. Antes de que nuestros servidores acepten una solicitud, el cliente demuestra que es auténtico. La app para iPhone lo hace mediante App Attest de Apple, que acredita que es una copia de Lupora sin modificar. La versión web no puede acreditar un archivo binario, por lo que el navegador se comprueba con Google reCAPTCHA Enterprise: examina cómo se usa la página y las características habituales de la solicitud, y devuelve una puntuación que indica la probabilidad de que la sesión sea automatizada. Ambos generan una valoración sobre el cliente, no información sobre ti, y ninguno se usa para elaborar perfiles sobre ti ni para rastrearte en otros sitios.
Qué no recopilamos: no usamos identificadores publicitarios (no hay IDFA), no te rastreamos entre otras apps o sitios web, no recopilamos tu ubicación precisa y no usamos cookies de seguimiento.
4. Cómo usamos tus datos y nuestras bases jurídicas
Tus datos se utilizan para ofrecerte las funciones de Lupora, y para nada más.
| Finalidad | Datos utilizados | Base jurídica (RGPD / LGPD) |
|---|---|---|
| Calcular tu disposición diaria para entrenar | Señales de salud | Consentimiento explícito (datos de salud) |
| Crear y ajustar planes de entrenamiento | Perfil, entrenamientos, seguimientos y señales de salud | Ejecución de nuestro contrato contigo; consentimiento explícito para los datos de salud |
| Analizar las fotos de progreso que envías | Fotos que decides enviar | Consentimiento explícito |
| Mostrarte tu propio historial y progreso | Entrenamientos, seguimientos y peso | Ejecución de nuestro contrato |
| Mantener el servicio seguro y dentro de las cuotas | ID de cuenta, recuento de solicitudes y comprobación de autenticidad | Intereses legítimos |
| Corregir fallos y errores | Informes de fallos y comentarios que envías | Intereses legítimos |
| Mejorar la app | Estadísticas opcionales | Consentimiento (puedes desactivarlas) |
| Cumplir obligaciones legales | Los que se requieran | Obligación legal |
Puedes retirar tu consentimiento en cualquier momento: revoca el acceso a Salud en la app Salud de iOS, desactiva las estadísticas en Ajustes, elimina seguimientos y fotos individuales o elimina tu cuenta por completo.
5. Tratamiento con IA
La inteligencia de entrenamiento de Lupora utiliza los modelos Gemini de Google alojados en Google Cloud (Vertex AI). Para crear un plan o analizar un seguimiento, estos modelos procesan en nuestro nombre los datos pertinentes: tus respuestas, señales de salud, detalles de seguimiento, un resumen de tu rendimiento reciente en los entrenamientos (como series, repeticiones y cargas completadas) y las fotos que hayas enviado.
- Google actúa como nuestro encargado del tratamiento. Según las condiciones de Google Cloud, estos datos no se utilizan para entrenar los modelos de Google.
- Las fotos de progreso se analizan una sola vez, al subirlas, y nunca se vuelven a enviar al modelo. La orientación posterior utiliza únicamente las conclusiones breves y estructuradas que se derivan de ellas.
- Las fotos pasan por un control de seguridad antes de analizarse; si una foto no lo supera, se rechaza y no se analiza.
- El modelo nunca recibe tu nombre, correo electrónico ni identificador de cuenta.
- La IA puede equivocarse. Ofrece orientación, no asesoramiento médico; consulta los Términos de servicio.
6. Salud de Apple
El acceso a Salud es totalmente opcional y tú lo controlas.
- Lupora lee únicamente las categorías que apruebas y solicita permiso de escritura solo para guardar los entrenamientos que completes en Lupora.
- Los datos de Salud de Apple permanecen en tu dispositivo salvo cuando una función concreta los necesita: para calcular tu disposición y generar planes, se envían a nuestros servidores las señales recientes pertinentes, cifradas.
- Nunca usamos los datos de Salud de Apple para publicidad, marketing ni minería de datos, ni los compartimos con terceros para esos fines, conforme a las normas de Apple.
- Puedes revisar o revocar el acceso de Lupora a Salud en cualquier momento en la app Salud de iOS, en Compartir → Apps.
7. Con quién compartimos datos
No vendemos tus datos personales ni los compartimos para publicidad. Usamos un número reducido de encargados que tratan los datos siguiendo nuestras instrucciones:
| Encargado | Qué procesa | Para qué |
|---|---|---|
| Google Cloud / Firebase (Google LLC) | Identidad de la cuenta, datos cifrados de la app, fotos, estadísticas, informes de fallos y señales de riesgo del navegador (reCAPTCHA Enterprise, solo en la web) | Alojamiento, base de datos, autenticación, integridad del cliente, estadísticas e informes de fallos |
| Google Vertex AI (Gemini) | Datos de entrada de los planes, contenido de seguimientos y fotos al subirlas | Generar planes y conclusiones de seguimiento |
| Apple | Identidad de Iniciar sesión con Apple y App Attest | Inicio de sesión e integridad de la app |
| GitHub (Microsoft) | Solo los informes de comentarios que decides enviar | Gestionar los errores que comunicas, en un repositorio privado |
También podemos divulgar datos si estamos legalmente obligados a hacerlo o para proteger los derechos, la seguridad o la propiedad de Lupora, nuestros usuarios o el público. Si participamos en una fusión o adquisición, tus datos podrán transferirse al sucesor y te avisaremos antes de que queden sujetos a una política de privacidad diferente.
8. Almacenamiento y seguridad
- Todo el tráfico entre la app y nuestros servidores usa TLS (HTTPS).
- El contenido sensible, incluidas las señales de salud, entrenamientos, respuestas de seguimiento, información del ciclo, notas de texto libre y fotos de progreso, se cifra adicionalmente en reposo con AES-256-GCM en nuestra propia capa de aplicación, además del cifrado de almacenamiento de Google Cloud. Las fotos se guardan como registros cifrados individualmente.
- Tu nombre y correo electrónico permanecen legibles para identificar tu cuenta y prestarte asistencia.
- Cada solicitud a nuestros servidores requiere un inicio de sesión válido y superar una comprobación de integridad del cliente: App Attest de Apple desde la app para iPhone o Google reCAPTCHA Enterprise desde la versión web. Las solicitudes están limitadas por cuenta.
- El acceso a los sistemas de producción está restringido y autenticado.
Ningún sistema es perfectamente seguro. Si tenemos conocimiento de una brecha que afecte a tus datos personales, te avisaremos a ti y a las autoridades competentes conforme a la ley.
9. Conservación y eliminación
- Puedes eliminar tu cuenta por completo desde la app: Ajustes → Eliminar cuenta. Esto revoca la autorización de Iniciar sesión con Apple de Lupora, borra permanentemente de nuestros servidores tu perfil, entrenamientos, seguimientos, fotos, historial de disposición para entrenar e informes de comentarios, elimina tu inicio de sesión y borra los datos de tu dispositivo. Los entrenamientos y planes eliminados incluyen las solicitudes del entrenador guardadas en caché: cada plan que generó el entrenador junto con las respuestas y la instantánea del perfil utilizadas para crearlo.
- Al eliminar un seguimiento también se eliminan sus fotos y conclusiones.
- El historial de disposición para entrenar se elimina automáticamente pasados 90 días.
- Las capturas de comentarios se eliminan pasados 30 días; los metadatos de los informes de comentarios se conservan 180 días. Una incidencia de GitHub creada a partir de tus comentarios contiene únicamente el subconjunto depurado descrito anteriormente y sigue la conservación de nuestro repositorio.
- Los datos que conservas en Salud de Apple pertenecen a tu dispositivo y a tu cuenta de Apple; eliminar tu cuenta de Lupora no los modifica.
- Las copias de seguridad pueden persistir durante un breve periodo tras la eliminación hasta que caduquen.
10. Dónde se procesan tus datos
Los servidores y bases de datos de Lupora se ejecutan en Estados Unidos (Google Cloud, us-central1), y el procesamiento de IA se realiza en la multirregión de Estados Unidos de Google Cloud. Si utilizas Lupora desde el Espacio Económico Europeo, el Reino Unido, Suiza o Brasil, tus datos se transfieren a Estados Unidos. Estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (y la adenda del Reino Unido cuando corresponda) incluidas en nuestros acuerdos con Google, junto con las medidas técnicas descritas en la sección 8.
11. Tus derechos
Según dónde vivas, tienes algunos o todos estos derechos: acceder a tus datos, corregirlos, eliminarlos, exportarlos en un formato portable, limitar el tratamiento u oponerte a él, retirar el consentimiento y no sufrir discriminación por ejercerlos.
La mayoría de estos controles están integrados en la app: puedes editar tu perfil, desactivar las estadísticas, revocar el acceso a Salud, eliminar seguimientos y fotos individuales y eliminar tu cuenta por tu cuenta. Para cualquier otra cosa, incluida una copia de tus datos, escribe a privacy@lupora.com y responderemos en un plazo de 30 días (o antes si la ley lo exige).
EEE, Reino Unido y Suiza (RGPD). Las bases jurídicas se indican en la sección 4. Tienes derecho a presentar una reclamación ante tu autoridad de control local.
Brasil (LGPD). Tienes los derechos descritos anteriormente, incluida la confirmación del tratamiento, la anonimización y la información sobre la comunicación de datos.
Virginia (VCDPA), California (CCPA/CPRA) y otros estados de Estados Unidos. Puedes acceder a tus datos personales, corregirlos, eliminarlos, obtener una copia y recurrir una solicitud denegada respondiendo a nuestra respuesta. No vendemos información personal ni la compartimos para publicidad conductual entre contextos, tampoco en el caso de consumidores menores de 16 años. Los residentes de California también pueden designar un representante autorizado.
Datos de salud del consumidor en Washington, Nevada y Connecticut. Consulta nuestro Aviso de privacidad de datos de salud del consumidor, que la ley My Health My Data de Washington nos exige publicar por separado.
12. Menores
Lupora es para adultos. Debes tener 18 años o más para usarlo. No recopilamos deliberadamente datos personales de menores de 18 años. Si crees que un menor ha creado una cuenta, escribe a privacy@lupora.com y la eliminaremos.
13. Cambios en esta política
Cuando cambiemos esta política de forma significativa, actualizaremos la fecha al principio y, si los cambios son importantes, te avisaremos en la app antes de que entren en vigor. Si sigues usando Lupora tras un cambio, se aplicará la política actualizada.
14. Contacto
Consultas, solicitudes o inquietudes sobre tu privacidad: privacy@lupora.com.
Lupora LLC · Virginia, Estados Unidos