Política de privacidad

Última actualización: 14 de agosto de 2026.

Esta política explica qué hace GYMMER con sus datos personales, por qué lo hace y qué puede exigirnos. Está redactada para cumplir con los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD). Si algo aquí no le queda claro, pregúntenos: una explicación que no pueda seguir no es transparencia.

Quién es el responsable

El responsable del tratamiento de sus datos personales es IHAR FINCHUK, que opera bajo el nombre comercial GYMMER (NIF/CIF nº PL5223211274), a sole trader registered in Poland, con domicilio en ul. Floriańska 6/02, 03-707 Warszawa, Poland. Puede contactarnos sobre cualquier aspecto de esta política en mail@gymmer.com; es la vía más rápida y le atenderá una persona.

No hemos designado un Delegado de Protección de Datos. Nuestro tratamiento no alcanza los umbrales del artículo 37 que lo exigen: no realizamos monitorización sistemática a gran escala, y los datos relacionados con la salud solo se tratan para el usuario individual que los facilitó, no a gran escala para otros fines. Escriba a la dirección anterior y le responderá una persona.

Qué recopilamos

Datos de la cuenta. Su dirección de correo electrónico y su nombre, si lo facilita. Si inicia sesión con Google o Apple, recibimos su dirección de correo electrónico, su nombre cuando usted permite compartirlo y un identificador estable de su cuenta con ese proveedor. Nunca recibimos su contraseña para esos servicios.

Datos corporales y de entrenamiento. Su edad, sexo, altura y peso corporal, los entrenamientos que registra, los ejercicios que incluyen y las series, repeticiones y cargas que anota. Usted facilita todo esto; nada se infiere ni se compra.

Objetivos y progreso. Los objetivos que establece y el progreso calculado a partir de ellos con base en sus datos de entrenamiento.

Conversaciones con el entrenador. Los mensajes que envía al entrenador de IA y sus respuestas.

Datos técnicos. Su dirección IP, tipo de dispositivo y navegador, y marcas de tiempo, registrados cuando su aplicación se comunica con nuestros servidores. Se trata de registros ordinarios del servidor, conservados por poco tiempo, y utilizados para mantener el servicio en funcionamiento y seguro.

Esto incluye datos de salud, y eso importa

Su peso corporal, edad, sexo e historial de entrenamiento constituyen, en conjunto, datos relativos a la salud conforme al artículo 9 del RGPD. Esta es una categoría especial: la ley prohíbe su tratamiento salvo que se aplique una excepción específica.

Nuestra excepción es su consentimiento explícito conforme al artículo 9(2)(a). No nos basamos en el interés legítimo para ello, porque el interés legítimo no está disponible para datos de categorías especiales. En concreto, esto significa:

• Usted decide si introduce métricas corporales. La aplicación funciona sin ellas: puede registrar entrenamientos sin indicar nunca su peso.
• Puede retirar ese consentimiento en cualquier momento eliminando los datos en sus preferencias o eliminando su cuenta. La retirada no afecta al tratamiento ya realizado.
• No utilizamos estos datos para publicidad ni los vendemos. No existe ninguna versión de GYMMER en la que su peso sea un producto.

Por qué los tratamos y en qué base jurídica

Para prestar el servicio que ha solicitado: crear su cuenta, almacenar sus entrenamientos y mostrar su historial y estadísticas. Base jurídica: ejecución de un contrato, artículo 6(1)(b).

Para calcular el progreso y personalizar el entrenamiento: elaborar estadísticas a partir de sus datos de entrenamiento y proporcionar al entrenador de IA el contexto necesario para responder de forma útil. Base jurídica: contrato para el cálculo, más su consentimiento explícito conforme al artículo 9(2)(a) para las partes relacionadas con la salud.

Para enviarle correos electrónicos del servicio: confirmar su dirección, restablecer su contraseña y enviar avisos de la cuenta. Base jurídica: contrato. No son comunicaciones de marketing y no puede darse de baja de aquellas relevantes para la seguridad mientras tenga una cuenta.

Para enviar resúmenes y recordatorios opcionales: resúmenes de entrenamientos y progreso de objetivos. Base jurídica: consentimiento. Desactívelos en sus preferencias y dejarán de enviarse.

Para mantener el servicio seguro y operativo: limitación de tasa, prevención de abusos y diagnóstico de fallos. Base jurídica: interés legítimo, artículo 6(1)(f), para operar un servicio que permanezca activo y no sea objeto de abusos. Hemos ponderado este interés frente a los suyos; los datos implicados son técnicos, de corta duración y no se utilizan para crear ningún perfil suyo.

El entrenador de IA

GYMMER incluye un entrenador de IA con el que puede chatear. Está interactuando con un sistema de IA, no con un humano. Lo declaramos aquí y en la propia aplicación, como exige el artículo 50 de la Ley de IA de la UE; dichas obligaciones son aplicables desde el 2 de agosto de 2026. Nuestro aviso completo de transparencia de IA explica qué hace el sistema, qué no puede hacer y cómo se marca su salida.

Para responderle, sus mensajes y el contexto de entrenamiento relevante se envían a Ollama, que ejecuta el modelo de lenguaje en nuestro nombre como encargado del tratamiento bajo un acuerdo de tratamiento de datos. Sus conversaciones no se utilizan para entrenar el modelo de nadie.

El entrenador genera sugerencias. No toma ninguna decisión que produzca efectos jurídicos para usted ni que le afecte significativamente de manera similar, por lo que el artículo 22 del RGPD —toma de decisiones individuales automatizadas— no es aplicable. Nada relativo a su cuenta, acceso o facturación es decidido por el modelo.

Quién más ve sus datos

Solo divulgamos datos personales a encargados del tratamiento que actúan según nuestras instrucciones bajo contratos del artículo 28, y únicamente en la medida que cada uno necesita:

• Nuestros proveedores de alojamiento y bases de datos, que almacenan los datos.
• Ollama, para las respuestas del entrenador de IA, tal como se describe arriba.
• Nuestro proveedor de correo electrónico, para entregar mensajes del servicio.
• Google y Apple, si usted elige iniciar sesión con ellos, y solo para autenticarle.

No vendemos datos personales, no los compartimos con intermediarios de datos y no utilizamos rastreadores publicitarios. Podremos divulgar datos cuando la ley nos obligue a ello, y se lo informaremos a menos que la ley nos lo prohíba.

Transferencias fuera del EEE

Mantenemos los datos en el Espacio Económico Europeo siempre que es posible. Cuando un encargado del tratamiento opera fuera de él, la transferencia está cubierta por las Cláusulas Contractuales Tipo de la Comisión Europea junto con una evaluación de la legislación del país de destino, o por una decisión de adecuación. Solicítenos en mail@gymmer.com la lista actual de encargados del tratamiento y la garantía en la que se basa cada uno.

Cuánto tiempo conservamos los datos

• Datos de cuenta, entrenamiento y corporales: mientras exista su cuenta. Si elimina su cuenta, los eliminamos.
• Conversaciones con el entrenador: caducan automáticamente tras un periodo limitado; son un contexto de trabajo, no un archivo.
• Registros del servidor: una ventana operativa breve, después se descartan.
• Registros que debemos conservar por ley: durante el periodo especificado por la ley, y no más.

Eliminar su cuenta elimina sus datos de nuestros sistemas en producción inmediatamente. Las copias de seguridad cifradas se renuevan según su propio calendario; tras ello, los datos también desaparecen de ellas.

Sus derechos

Conforme al RGPD, usted puede:

• Acceder a sus datos y obtener una copia.
• Rectificar cualquier dato inexacto.
• Suprimir sus datos: el «derecho al olvido».
• Limitar u oponerse al tratamiento, incluido cualquier tratamiento basado en el interés legítimo.
• Portar sus datos: recibirlos en un formato estructurado y legible por máquina, o hacer que se envíen directamente a otro responsable.
• Retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo a su retirada.

Escriba a mail@gymmer.com. Respondemos en un plazo de un mes, como exige el artículo 12(3). El ejercicio de estos derechos es gratuito; no degradaremos su servicio por utilizarlos.

Si considera que hemos actuado incorrectamente, puede presentar una reclamación ante su autoridad nacional de protección de datos. Tiene ese derecho con independencia de cualquier otra disposición de esta política, y no necesita contactarnos primero, aunque preferiríamos que lo hiciera, porque normalmente podemos solucionarlo más rápido.

Menores

GYMMER no está destinado a menores de 16 años. No recopilamos knowingly sus datos. Si cree que un menor nos ha facilitado datos, infórmenos en mail@gymmer.com y los eliminaremos.

Seguridad

Los datos están cifrados en tránsito. Las contraseñas se almacenan hash, nunca en una forma que podamos leer. El acceso a los sistemas de producción está limitado a las personas que lo necesitan. Ningún sistema es perfectamente seguro y no afirmaremos lo contrario: si una brecha pone en riesgo sus derechos, le notificaremos a usted y a la autoridad de supervisión conforme a los artículos 33 y 34.

Cambios

Si modificamos esta política de manera que le afecte materialmente, se lo comunicaremos en la aplicación o por correo electrónico antes de que surta efecto, no editando silenciosamente esta página y cambiando la fecha.