Política de privacidad

1. Quiénes somos

BookerFitness (la web booker.tecnovm64.com/fitness, la app de Android y la app de Wear OS) es un servicio de VMNET, responsable del tratamiento de tus datos personales.

Contacto de privacidad: privacy@tecnovm64.com

2. Qué datos tratamos

• Correo de recuperación (opcional): si lo agregas, o si te llegó la invitación por correo o entras con Google. Se guarda cifrado y solo lo usamos para mandarte el link de «¿Olvidaste tu contraseña?» y avisarte si tu contraseña cambia. Lo quitas cuando quieras en Configuración.
• Lista de espera (si pides una invitación): tu nombre, tu correo y si tienes Android o iPhone. Se guardan cifrados y solo los usamos para mandarte la invitación por correo. Base legal: tu solicitud. Se borran cuando creas tu cuenta, si rechazamos la solicitud o si nos lo pides; si nadie la responde, a los 12 meses. Para frenar bots, el formulario usa Cloudflare Turnstile, que revisa señales del navegador sin cookies de seguimiento.
• Cuenta: nombre de usuario, nombre visible, contraseña (guardada solo como hash, nunca en texto plano), idioma, tema y avatar. Si entras con Google: tu correo y el identificador de tu cuenta de Google.
• Entrenamiento: rutinas, ejercicios, series, pesos, récords personales, notas, medidas corporales que ingreses, gimnasios o lugares que guardes, y las fotos o videos que subas (por ejemplo, de la pizarra del gimnasio).
• Perfil de entrenamiento (opcional): tu experiencia, objetivo, qué entrenas, cuánto dura una sesión, cargas de referencia aproximadas, molestias que marques y cómo prefieres las series. Solo sirve para sugerirte rutinas, pesos y retos. Lo cambias en Configuración y se borra con tu cuenta.
• Rutinas anónimas para sugerencias (puedes apagarlo): de las rutinas que completas tomamos solo la lista de ejercicios, las repeticiones y el porcentaje de carga de cada serie (sin tu nombre, tu cuenta ni tus pesos) para sumar variedad a las rutinas que la app sugiere a todos. Lo apagas en Configuración → IA y coach → «Aportar mis rutinas».
• Salud y actividad, solo si lo activas:
  • De Health Connect (app de Android): sesiones de ejercicio (tipo, hora, duración y título), frecuencia cardíaca durante esas sesiones, calorías, distancia y sueño (horarios y etapas). Nada más: no leemos pasos, peso, ubicación ni rutas.
  • De Google Drive (si vinculas Health Sync): los archivos de actividad y sueño de la carpeta que autorizas.
  • De la app del reloj: frecuencia cardíaca y sesiones que registras.
• Ubicación, solo si la permites: se usa en el momento para sugerirte la sede cuando estás en el gimnasio y para completar la dirección al agregar un lugar. Solo mientras usas la app (nunca en segundo plano); la comparamos y la descartamos, sin guardar tu ubicación ni su historial.
• Notificaciones: la suscripción Web Push de tu navegador o el token de Firebase Cloud Messaging de tu teléfono, y tu horario permitido.
• Uso de la app, solo si lo aceptas: eventos como abrir una rutina, guardar una serie, usar el temporizador o cambiar de pantalla, con su fecha, el origen (web, app o reloj) y un identificador interno de usuario.
• Visitas a la página de inicio, solo si lo aceptas: páginas vistas, botones que tocas (por ejemplo, descargar la app), demos que pruebas, idioma, tipo de dispositivo y de qué sitio llegaste, con un identificador aleatorio que guarda tu navegador. No está ligado a ninguna cuenta.
• Datos técnicos: dirección IP y tipo de navegador en los registros del servidor, para seguridad (limitar intentos de inicio de sesión y bloquear abusos).

3. Para qué los usamos y con qué base legal

Nunca usamos tus datos para publicidad, nunca los vendemos y la app no recoge el identificador de publicidad de tu teléfono.

4. Health Connect y APIs de Google

La app de Android solo lee Health Connect: nunca escribe ni borra nada ahí. Lee en segundo plano solo si le das ese permiso, para mantener tu actividad al día sin abrir la app: más o menos cada 30 minutos, con conexión y sin batería baja, revisa si hay sesiones de ejercicio o noches nuevas y manda solo esas. Si no hay nada nuevo, no se conecta. Sin ese permiso, la app sincroniza solo cuando la abres.

El uso que BookerFitness hace de la información recibida de Health Connect cumple la Política de permisos de Health Connect, incluidos los requisitos de Uso limitado.

El uso y la transferencia de información recibida de las APIs de Google (Inicio de sesión con Google, Google Drive) cumplen la Política de datos de usuario de los servicios de las APIs de Google, incluidos los requisitos de Uso limitado.

En concreto, estos datos: solo se usan para mostrarte y mejorar tus funciones de entrenamiento; no se usan para publicidad; no se venden ni se transfieren salvo a los proveedores necesarios para prestarte el servicio (sección 7) o si la ley lo exige; y ninguna persona los lee salvo que nos lo pidas (por ejemplo, para soporte), por seguridad o por obligación legal.

5. Firebase y Google Analytics

• Firebase Cloud Messaging (Google LLC) se usa solo para entregar notificaciones a la app de Android. Google recibe el token de tu dispositivo y el texto de la notificación. La app no incluye Firebase Analytics.
• Google Analytics 4 (Google LLC) se usa solo si aceptas la analítica. Nuestro servidor envía a Google Analytics los eventos de uso de la sección 2 junto con un identificador interno seudónimo: nunca tu nombre, correo ni tus datos de salud. El envío sale de nuestro servidor, así que tu navegador no carga scripts de Google ni guarda cookies de Analytics. Google conserva esos eventos según la retención configurada (máximo 14 meses).
• Si rechazas la analítica o la desactivas después, no se registra ningún evento de uso, ni en nuestro servidor ni en Google.

6. Cookies y almacenamiento local

BookerFitness no usa cookies de publicidad ni de terceros. Guardamos en tu navegador (localStorage) o en tu teléfono solo esto:

Puedes cambiar tu elección cuando quieras en Configuración → Privacidad.

7. Con quién se comparten

No vendemos ni cedemos tus datos. Solo los tratan, por encargo nuestro y con lo mínimo necesario:

• Proveedores de infraestructura (alojamiento, red y copias de seguridad cifradas), que guardan o transportan los datos sin usarlos para nada más.
• Servicios de Google que tú eliges usar: inicio de sesión con Google, Google Drive, notificaciones y analítica (sección 5).
• Resend (Resend, Inc.), que envía nuestros correos (invitaciones, recuperación de contraseña y avisos de seguridad).
• Servicios de mapas, para convertir una dirección en coordenadas o tu ubicación en una dirección cuando lo pides.
• Servicios de inteligencia artificial, solo si los activas. La IA es opcional: al empezar eliges si la usas, y en Configuración → IA y coach la apagas entera o por función (rutinas sugeridas, pesos por serie, mensajes del coach, lectura de pizarra y resumen del mes). Si la usas, reciben solo lo necesario: la foto de la pizarra, tu perfil de entrenamiento y un resumen de tu historial (ejercicios, pesos, sesiones). Nunca tu nombre ni tu correo. Con la IA apagada no se les envía nada y la app funciona en modo predictivo con tu historial.
• Autoridades, solo si la ley lo exige.

Algunos de estos servicios pueden tratar datos fuera de tu país. En ese caso se aplican garantías adecuadas, como las cláusulas contractuales tipo.

8. Cuánto tiempo los guardamos

• Cuenta, entrenamientos y datos de salud: mientras tengas la cuenta. Si la eliminas, se borran al instante de nuestro servidor.
• Solicitudes de invitación: hasta que creas tu cuenta (al instante) o como máximo 12 meses; si la invitación se envía y no se usa, 44 días desde el envío.
• Visitas a la página de inicio (solo si aceptaste la analítica): 180 días.
• Eventos de uso: 180 días en nuestro servidor (y hasta 14 meses en Google Analytics, si lo aceptaste).
• Registros técnicos del servidor: el tiempo mínimo necesario para la seguridad.
• Copias de seguridad cifradas: lo que borres puede seguir en ellas hasta que se renueven; nunca se restauran para recuperar una cuenta eliminada.

9. Tus derechos y cómo ejercerlos

En Chile te protege la Ley 21.719 de protección de datos personales (vigente desde el 1 de diciembre de 2026, que reemplaza el régimen de la Ley 19.628); en otros lugares, normas como el RGPD en la Unión Europea o la LGPD en Brasil. Tienes derecho a acceder a tus datos, corregirlos, borrarlos, llevártelos en un formato estándar, oponerte o limitar su tratamiento y retirar tu consentimiento en cualquier momento, sin que eso afecte lo hecho antes.

Escríbenos a privacy@tecnovm64.com; respondemos en un máximo de 30 días corridos (prorrogables una vez por otros 30 si el caso lo requiere, avisándote). En Chile puedes reclamar ante la Agencia de Protección de Datos Personales; en otros países, ante su autoridad.

Dos derechos los ejerces solo, al instante, sin escribirnos: en Configuración → Privacidad, «Descargar mis datos» (acceso y portabilidad: todo lo que guardamos de ti en un archivo JSON) y «Eliminar mi cuenta» (supresión).

Lo puedes controlar tú mismo en cualquier momento:

• Health Connect: Ajustes del teléfono → Health Connect → Permisos de apps → BookerFitness.
• Google Drive: BookerFitness → Configuración → Desconectar.
• Analítica y datos de salud: BookerFitness → Configuración → Privacidad.
• Ubicación: Ajustes del teléfono → Apps → BookerFitness → Permisos, o los permisos del sitio en tu navegador.
• Notificaciones: BookerFitness → Configuración → Notificaciones, o los ajustes del sistema.

10. Borrar tu cuenta

En la app: Configuración → Privacidad → Eliminar mi cuenta. Confirmas con tu contraseña y se borran al instante la cuenta, los entrenamientos, las fotos, los PRs, los datos de salud, los eventos de uso y los tokens de notificación. También puedes escribir a privacy@tecnovm64.com con el asunto «Eliminar mi cuenta» desde el correo asociado a tu cuenta, o indicar tu nombre de usuario, y lo borramos en un máximo de 30 días corridos.

11. Seguridad

Todo viaja cifrado (HTTPS). Las contraseñas se guardan con hash, las credenciales de servicios externos van cifradas y, en el teléfono, el token de la app queda cifrado con el almacén de claves de Android. El acceso al servidor es restringido.

12. Menores de edad

BookerFitness no está dirigida a menores de 16 años y no recogemos a sabiendas sus datos. Si crees que un menor nos dio datos, escríbenos y los borramos.

13. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, te avisaremos en la app y, cuando corresponda, te pediremos de nuevo tu consentimiento.