Política de Privacidad

Última actualización: 16 de julio de 2026

En D4 Fitness ("nosotros", "nuestro" o "la aplicación") nos comprometemos a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos tu información cuando usas nuestra aplicación móvil y el sitio web d4fitness.com.

1. Datos que recopilamos

Para prestarte el servicio recopilamos los siguientes datos:

• Datos de registro: dirección de correo electrónico y contraseña (cifrada).
• Datos de valoración: peso, altura, edad, sexo biológico, nivel de actividad física y objetivo (pérdida de grasa, recomposición o ganancia muscular).
• Datos de seguimiento: registros de peso, horas de sueño, adherencia a la dieta y check-ins semanales.
• Datos de actividad: sesiones de entrenamiento, tipo e intensidad del ejercicio.
• Datos de uso: interacciones con la app, errores y diagnósticos técnicos.

2. Datos especiales de salud — Cifrado AES-256

Los datos de salud (peso, composición corporal, métricas de recuperación) se clasifican como categoría especial según el RGPD. Por ello aplicamos las siguientes medidas:

• Todos los datos de salud se cifran con AES-256-GCM antes de ser almacenados en nuestros servidores.
• La clave maestra de cifrado se guarda en Supabase Vault, nunca en el código ni en la base de datos.
• El descifrado solo ocurre en funciones de servidor seguras (Edge Functions); la aplicación cliente nunca accede a datos en claro directamente.
• El acceso a los datos cifrados está limitado al rol de servicio interno. Ningún empleado de D4 Fitness puede leer tus datos de salud en texto plano.

3. Finalidad del tratamiento

Usamos tus datos exclusivamente para:

• Calcular tu plan de nutrición y entrenamiento personalizado.
• Adaptar semanalmente tus objetivos calóricos y de macros.
• Generar recomendaciones de tu coach IA (solo con los datos de tu plan activo).
• Enviarte notificaciones de recordatorio del check-in semanal (si las activas).
• Mejorar el motor de cálculo mediante análisis agregados y anonimizados.

4. Base jurídica (RGPD)

• Ejecución de contrato (Art. 6.1.b): datos necesarios para prestarte el servicio.
• Consentimiento explícito (Art. 9.2.a): datos de salud — solicitamos tu consentimiento durante el onboarding y puedes revocarlo en cualquier momento.
• Interés legítimo (Art. 6.1.f): diagnósticos técnicos y seguridad del servicio.

5. Terceros y subencargados

• Supabase (infraestructura de base de datos y autenticación) — servidores en la UE.
• RevenueCat (gestión de suscripciones) — solo recibe el ID de usuario y estado de la suscripción, nunca datos de salud.
• Google Gemini (motor del coach IA) — recibe únicamente las cifras de tu plan activo (calorías, macros, objetivo), nunca tu nombre ni datos de salud crudos.
• Expo / EAS (distribución de la app) — datos técnicos del dispositivo.

No vendemos ni cedemos tus datos personales a terceros con fines publicitarios.

6. Conservación de datos

Conservamos tus datos mientras mantengas una cuenta activa. Si eliminas tu cuenta, borramos todos tus datos personales y de salud en un plazo máximo de 30 días. Los registros técnicos anonimizados pueden conservarse hasta 12 meses.

7. Tus derechos

Como usuario en la UE tienes derecho a:

• Acceso: solicitar una copia de todos tus datos.
• Rectificación: corregir datos incorrectos.
• Supresión: eliminar tu cuenta y todos tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en formato JSON.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: puedes revocar el consentimiento para datos de salud en cualquier momento escribiéndonos a d4fitness.support@gmail.com. Procesamos tu solicitud en un máximo de 30 días.

Para ejercer cualquiera de estos derechos, escríbenos a d4fitness.support@gmail.com. Respondemos en un plazo máximo de 30 días.

8. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (TLS 1.3), cifrado en reposo (AES-256-GCM), control de acceso basado en roles, rate limiting y auditorías de seguridad periódicas.

9. Menores de edad

D4 Fitness no está dirigido a menores de 16 años. Si detectamos que hemos recopilado datos de un menor sin consentimiento parental, los eliminaremos de inmediato.

10. Cambios en esta política

Podemos actualizar esta política. Te notificaremos por correo electrónico y mediante un aviso en la app con al menos 15 días de antelación antes de que los cambios entren en vigor.

11. Contacto y reclamaciones

Responsable del tratamiento: D4 Fitness
Correo: d4fitness.support@gmail.com

Si consideras que el tratamiento de tus datos no es conforme al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.