Política de privacidad

Fecha de entrada en vigor: 2 de noviembre de 2026

En resumen. Ekvila funciona sin cuenta y, en ese caso, tus datos se quedan en tu iPhone. Si creas una cuenta, guardamos una copia de los datos de tu app en servidores de la Unión Europea para que se sincronicen entre tus dispositivos y para que un entrenador que elijas pueda verlos. No mostramos anuncios, no usamos rastreadores ni SDK de analítica y nunca vendemos tus datos. Puedes eliminar tu cuenta y todos los datos en la nube desde la app en cualquier momento.

1. Quiénes somos

Ekvila (la app, sus funciones en la nube y el sitio web ekvila.com, en conjunto el «Servicio») lo crea y gestiona Andrii Sukhostavets, desarrollador independiente con sede en los Estados Unidos («nosotros», «nos»). Somos el responsable del tratamiento de los datos personales descritos en esta política.

Contacto para cualquier pregunta o solicitud sobre privacidad: support@ekvila.com.

Si vives en un estado de EE. UU. con leyes sobre datos de salud del consumidor (como Washington o Nevada), lee también nuestra Política de privacidad de datos de salud del consumidor.

2. Datos en tu dispositivo

Si usas Ekvila sin cuenta, tus entrenamientos, historial de ejercicios, récords, notas, medidas corporales, objetivos de nutrición, diario de comidas, registro de agua, planes de comidas, recordatorios, ajustes y las fotos que añadas a tus propios ejercicios se almacenan solo en tu dispositivo. Nosotros no recibimos estos datos. Se eliminan cuando borras la app o usas Perfil → Borrar todos los datos.

3. Datos que tratamos cuando usas funciones en línea

3.1 Cuenta

Para crear una cuenta e iniciar sesión, introduces tu dirección de correo electrónico y un código de un solo uso que te enviamos a esa dirección. Tratamos tu dirección de correo electrónico, un identificador de usuario, las horas de inicio de sesión y los datos técnicos necesarios para iniciar sesión (como tu dirección IP y el tipo de dispositivo, que nuestro proveedor de alojamiento registra en los registros de seguridad).

3.2 Sincronización en la nube

Si tienes una cuenta, la app almacena una copia de los datos de tu app en nuestra base de datos en la nube para que se sincronicen entre tus dispositivos y puedan restaurarse: entrenamientos, historial de ejercicios y récords, ejercicios propios y sus fotos, notas, datos corporales (altura, peso, edad, sexo, nivel de actividad, objetivos), diario de comidas, registro de agua, preferencias para el plan de comidas (tipo de dieta, alergias, alimentos que evitas), planes de comidas, recordatorios, productos escaneados recientemente y ajustes de la app.

Los datos corporales, el diario de comidas, las alergias y la información similar son datos relativos a la salud, una categoría especial de datos personales. Solo los almacenamos en la nube después de que des tu consentimiento explícito al crear una cuenta. Puedes retirar el consentimiento en cualquier momento eliminando tu cuenta.

3.3 Funciones de entrenador

• Tu perfil. Si usas las funciones de la cuenta, creamos un perfil con tu nombre visible (si lo has configurado), tu rol (usuario o entrenador) y un código personal (por ejemplo, EK-7K3Q9X) que puedes dar a un entrenador.
• Conexión. El entrenamiento con un entrenador solo está disponible para usuarios de 18 años o más. Cuando un entrenador te envía una solicitud y la aceptas, el entrenador puede ver la copia de los datos de tu app almacenada en nuestra nube (todo lo indicado en el apartado 3.2, excepto las fotos de ejercicios), y puede crear, cambiar y eliminar tus entrenamientos y reemplazar tu plan de comidas. Te lo mostramos antes de que aceptes. Antes de que aceptes, el entrenador solo ve tu nombre visible (y tú ves el suyo). Puedes desconectar o bloquear al entrenador en cualquier momento; el entrenador pierde entonces el acceso.
• Qué almacenamos sobre las conexiones: quién está conectado con quién, el estado (pendiente, activa, rechazada, finalizada o bloqueada) y las fechas. Para evitar abusos, también registramos la hora de cada solicitud de conexión que envía un entrenador; estos registros se conservan durante al menos 2 días y después se eliminan (y siempre cuando se elimina la cuenta).
• Los entrenamientos y planes de un entrenador se almacenan por separado, con un número de versión, para que tu app pueda aplicar cada cambio una sola vez. Se conservan hasta que tú elimines tu cuenta o el entrenador elimine la suya.
• Chat. Los mensajes entre un entrenador y un cliente se almacenan con el remitente, la hora y si se han leído. Solo son visibles para los dos participantes. No tienen cifrado de extremo a extremo. No los leemos durante el funcionamiento normal, pero podemos revisar un mensaje denunciado y la conversación que lo rodea (véase el apartado 3.4).
• Tu responsabilidad como entrenador. Si eres entrenador, solo puedes usar los datos de un cliente para entrenar a ese cliente dentro del Servicio (véanse los Términos de uso). Si los copias o los usas fuera del Servicio, eres responsable de ellos como responsable del tratamiento independiente.

3.4 Denuncias, bloqueo y seguridad

Si denuncias un mensaje o a un usuario, almacenamos la denuncia: quién denunció, a quién se denunció, el motivo, una copia del mensaje o del nombre denunciado y la hora. Se conserva una copia aunque el mensaje o una cuenta se eliminen posteriormente, para que podamos investigar. Usamos un filtro automático que bloquea los mensajes y nombres que contienen palabras de una lista de palabras prohibidas.

3.5 Reconocimiento de comida con IA (opcional)

El reconocimiento de comida con IA requiere una cuenta y tu consentimiento antes del primer uso. La foto de tu comida, y una nota opcional que escribas, se envían a través de nuestra función de servidor (que se ejecuta en la UE) a nuestro proveedor de IA (Anthropic, EE. UU.) para estimar los alimentos, el peso de las porciones y los valores nutricionales. No almacenamos la foto; solo el resultado que decidas guardar pasa a tu diario de comidas. Conforme a sus condiciones comerciales, Anthropic no usa estos datos para entrenar sus modelos y solo los conserva durante un tiempo limitado (más tiempo si es necesario para investigar un uso indebido conforme a sus políticas). Para mantener gratuita esta función, contamos cuántos escaneos hace cada cuenta al día.

3.6 Escáner de productos

Cuando escaneas un código de barras o buscas un producto, la app envía el código de barras o el texto de búsqueda directamente desde tu dispositivo a Open Food Facts, una base de datos abierta e independiente de alimentos gestionada por una asociación sin ánimo de lucro en Francia. No se envía ningún dato de la cuenta, pero Open Food Facts recibe tu dirección IP, como cualquier sitio web. Open Food Facts trata estas solicitudes como responsable del tratamiento independiente conforme a su propia política de privacidad.

3.7 Apple Health (Salud) (opcional)

Si activas Apple Health en la app, Ekvila registra tus entrenamientos completados (tipo, hora de inicio y de fin) y las calorías quemadas estimadas en la app Salud. Ekvila no lee ningún dato de Salud. Los datos de Salud se quedan en tu dispositivo y en tu iCloud bajo el control de Apple; nosotros no los recibimos. Los datos de Salud nunca se usan para publicidad ni marketing, nunca se venden y nunca se comparten con terceros. Puedes desactivar el acceso en la app Salud o en los Ajustes de iOS en cualquier momento.

3.8 Cámara, fotos y notificaciones

• La cámara se usa para escanear códigos de barras y, si lo decides, para fotografiar tus propios ejercicios o comidas. La fototeca se usa para elegir una imagen o leer un código de barras de una foto. Las imágenes se quedan en tu dispositivo, salvo que uses la sincronización en la nube (fotos de ejercicios) o el reconocimiento de comida con IA (fotos de comidas).
• Los recordatorios son notificaciones locales programadas en tu dispositivo; no usamos servidores de notificaciones push.

3.9 Inscripción en la beta en el sitio web

Si solicitas probar la app en ekvila.com, almacenamos tu dirección de correo electrónico, nombre (si lo indicas), idioma preferido, modelo de iPhone (si lo indicas), país (si lo indicas) y la hora de tu solicitud y de tu consentimiento, para poder invitarte a la beta a través de TestFlight de Apple y enviarte mensajes sobre la beta. Para invitarte, facilitamos tu dirección de correo electrónico y tu nombre (si lo has indicado) a Apple, que te envía entonces la invitación.

3.10 Soporte y comentarios

Si nos escribes, recibimos tu dirección de correo electrónico, tu mensaje y lo que adjuntes. Los comentarios enviados desde la app incluyen además la versión de la app, la versión de iOS y el idioma, para ayudarnos a solucionar problemas.

3.11 Sitio web

El sitio web ekvila.com no usa cookies (salvo las cookies de seguridad estrictamente necesarias que nuestro proveedor de alojamiento puede instalar para bloquear ataques), analítica ni rastreadores, y no carga fuentes ni scripts de terceros. Solo guarda en tu navegador el idioma que eliges (almacenamiento local). Nuestro proveedor de alojamiento trata tu dirección IP y los datos de las solicitudes en registros de seguridad de corta duración para servir el sitio y protegerlo de ataques.

4. Lo que no hacemos

• Sin publicidad ni identificadores publicitarios; no te rastreamos entre apps ni sitios web.
• Sin SDK de analítica ni de rastreo de terceros.
• Nunca vendemos ni alquilamos datos personales y no los «compartimos» para publicidad conductual entre contextos.
• No usamos tus datos para decisiones automatizadas que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar.
• No usamos tus datos para entrenar modelos de IA.

5. Fines y bases jurídicas

Si te es aplicable el RGPD de la UE o del Reino Unido, nos basamos en estas bases jurídicas:

Fin	Base jurídica
Crear tu cuenta e iniciar tu sesión	Ejecución de un contrato (art. 6.1.b) del RGPD)
Almacenar y sincronizar los datos de tu app y tus fotos	Ejecución de un contrato (art. 6.1.b))
Almacenar datos relativos a la salud en la nube	Tu consentimiento explícito (art. 9.2.a))
Compartir tus datos con un entrenador que aceptas	Tu consentimiento explícito (arts. 6.1.a) y 9.2.a)), otorgado al aceptar la solicitud
Chat entre entrenador y cliente	Ejecución de un contrato (art. 6.1.b)); para la información de salud que decidas escribir, tu consentimiento explícito (art. 9.2.a))
Reconocimiento de comida con IA	Tu consentimiento (arts. 6.1.a) y 9.2.a))
Registro de entrenamientos en Apple Health	Tu consentimiento (art. 6.1.a))
Denuncias, filtro de palabras, bloqueo, límites de solicitudes, registros de seguridad	Intereses legítimos en mantener la seguridad de los usuarios y del Servicio (art. 6.1.f)); obligaciones legales cuando proceda (art. 6.1.c)); cuando una denuncia contiene datos relativos a la salud, la formulación o la defensa de reclamaciones (art. 9.2.f))
Inscripciones en la beta y correos sobre la beta	Tu consentimiento (art. 6.1.a))
Respuesta a solicitudes de soporte	Interés legítimo en ayudarte (art. 6.1.f)); si incluyes información de salud, tu consentimiento explícito (art. 9.2.a))

Puedes retirar el consentimiento en cualquier momento —eliminando tu cuenta, desconectando a un entrenador, desactivando una función o escribiéndonos— sin que ello afecte al tratamiento realizado anteriormente.

6. Con quién compartimos los datos

No vendemos datos. Solo los compartimos de la siguiente manera:

Proveedores de servicios (encargados del tratamiento) que actúan siguiendo nuestras instrucciones:

Proveedor	Para qué	Dónde
Supabase, Inc.	Inicio de sesión en la cuenta, base de datos, almacenamiento de fotos, funciones de servidor	Datos almacenados en la UE (Fráncfort, Alemania)
Brevo (Sendinblue SAS)	Envío de códigos de inicio de sesión por correo electrónico	UE (Francia)
Anthropic, PBC	Reconocimiento de comida con IA, solo si lo usas	EE. UU.
Cloudflare, Inc.	Alojamiento del sitio web, seguridad y reenvío de correo electrónico para ekvila.com	Red global
Apple Inc.	Envío de invitaciones a la beta de TestFlight	Global

Otros, a petición tuya o cuando sea necesario:

• Un entrenador que aceptas ve los datos de tu app tal como se describe en el apartado 3.3; el otro participante de un chat ve los mensajes.
• Open Food Facts recibe las solicitudes de códigos de barras y de búsqueda directamente desde tu dispositivo (apartado 3.6).
• Apple distribuye la app a través del App Store y de TestFlight como responsable del tratamiento independiente y puede recopilar datos conforme a su propia política de privacidad (por ejemplo, informes de fallos y comentarios que decidas enviar).
• Google (Gmail) recibe los correos que envías a nuestra dirección de soporte, como proveedor de nuestro buzón, conforme a sus propias condiciones.
• Las autoridades, si lo exige la ley o para proteger la seguridad de cualquier persona, por ejemplo, en caso de amenazas de violencia o de explotación infantil.
• Un sucesor, si el Servicio se transfiere a otro operador; te lo comunicaremos con antelación y esta política seguirá aplicándose.

7. Transferencias internacionales

Los datos de tu app se almacenan en la Unión Europea. Algunos proveedores (como Anthropic, Google y Cloudflare) pueden tratar datos en los Estados Unidos o en otros países, y nosotros, como operador, tenemos nuestra sede en los Estados Unidos. Cuando se transfieren datos de la UE, el Reino Unido o Suiza a un país sin decisión de adecuación, la transferencia está protegida por las cláusulas contractuales tipo de la Comisión Europea (y el Addendum del Reino Unido) o por el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado. Puedes pedirnos una copia de las garantías correspondientes.

8. Cuánto tiempo conservamos los datos

Datos	Cuánto tiempo
Datos en tu dispositivo	Hasta que los elimines o borres la app
Cuenta, datos sincronizados de la app, fotos, perfil	Hasta que elimines tu cuenta
Conexiones con entrenadores, elementos de un entrenador, mensajes del chat	Hasta que tú o el otro participante elimine su cuenta; el registro de una conexión rechazada o finalizada se conserva hasta que uno de los dos elimine su cuenta
Registro de solicitudes de entrenadores	2 días
Contadores de escaneos con IA	Hasta que elimines tu cuenta
Denuncias	Hasta 12 meses después de que gestionemos la denuncia; más tiempo solo si es necesario para una reclamación legal o lo exige la ley
Inscripciones en la beta	Hasta que termine la beta o nos pidas que las eliminemos, como máximo 24 meses
Correos de soporte	Hasta 24 meses después de que termine la conversación
Registros de seguridad del alojamiento	Periodos breves fijados por nuestros proveedores (normalmente de días a semanas)

Cuando eliminas tu cuenta en la app (Perfil → Cuenta → Eliminar cuenta), eliminamos de inmediato de nuestra base de datos y de nuestro almacenamiento tu cuenta, los datos sincronizados, las fotos de ejercicios, el perfil, las conexiones con entrenadores, los elementos de los entrenadores y los chats en los que participaste. Esto también elimina esos chats para el otro participante. Las denuncias sobre ti (apartado 3.4), los correos de soporte y las inscripciones en la beta se conservan como se ha descrito anteriormente, salvo que nos pidas que los eliminemos. Pueden quedar copias en las copias de seguridad cifradas de nuestros proveedores durante un breve periodo hasta que se sobrescriban.

9. Tus derechos

Vivas donde vivas, puedes pedirnos:

• acceder a tus datos y obtener una copia de ellos en un formato portable;
• rectificar los datos inexactos;
• suprimir tus datos (también puedes hacerlo tú mismo en la app);
• limitar el tratamiento u oponerte al tratamiento basado en intereses legítimos;
• retirar el consentimiento en cualquier momento.

Para presentar una solicitud, escribe a support@ekvila.com desde la dirección de correo electrónico de tu cuenta, para que podamos confirmar que eres tú. Respondemos en el plazo de un mes (45 días cuando la legislación estatal de EE. UU. lo permita). No cobramos por las solicitudes y no te trataremos de forma diferente por ejercer tus derechos. Si denegamos una solicitud, te explicaremos el motivo y cómo puedes recurrir: responde a nuestra decisión con la palabra «Apelación» y la revisaremos en un plazo de 45 días.

También puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo, la del lugar donde vives o trabajas.

10. Información adicional para regiones específicas

Espacio Económico Europeo, Reino Unido y Suiza. Tus derechos y nuestras bases jurídicas se describen más arriba. Tienes derecho a presentar una reclamación ante tu autoridad de control; por ejemplo, la AEPD (España), la UODO (Polonia), la Oficina de Protección de Datos Personales (Eslovaquia) o la ICO (Reino Unido). Puedes contactarnos directamente en el correo electrónico indicado arriba para cualquier asunto de privacidad.

Estados Unidos. No vendemos información personal ni la compartimos para publicidad dirigida, y no usamos ni divulgamos información personal sensible para fines distintos de la prestación del Servicio. Respetamos los derechos descritos en la sección 9 para todos los residentes en EE. UU., incluidos los residentes en California, Colorado, Connecticut, Virginia, Texas, Oregón y otros estados con leyes de privacidad. Residentes en Connecticut: tratamos datos sensibles (datos de salud) solo con tu consentimiento y hemos evaluado los riesgos de este tratamiento. Nuestro sitio web no te rastrea, por lo que no hay nada que las señales de Global Privacy Control deban desactivar. Residentes en Washington, Nevada y otros estados con leyes sobre datos de salud del consumidor: consulta nuestra Política de privacidad de datos de salud del consumidor. Menores: véase la sección 12.

Japón. Los datos personales se almacenan en la UE (que Japón reconoce como territorio con un nivel de protección equivalente) y pueden ser tratados en los Estados Unidos por los proveedores indicados en la sección 6. Los Estados Unidos no tienen una ley federal integral de privacidad, pero nuestros proveedores están sujetos a acuerdos de tratamiento de datos con obligaciones de confidencialidad y seguridad. Puedes solicitar la divulgación, la rectificación, la suspensión del uso o la supresión tal como se describe en la sección 9.

Ucrania. Tratamos los datos personales de conformidad con la Ley de Ucrania «Sobre la protección de datos personales». Tienes los derechos enumerados en el artículo 8 de dicha ley, incluidos los de saber dónde se almacenan tus datos, recibirlos, oponerte y obtener su supresión; puedes presentar una reclamación ante el Comisionado del Parlamento de Ucrania para los Derechos Humanos.

América Latina (incluidos México, Argentina, Colombia, Chile y Perú). Puedes ejercer los derechos de acceso, rectificación, cancelación y oposición (derechos «ARCO») y retirar el consentimiento, tal como se describe en la sección 9. También puedes contactar con la autoridad nacional de protección de datos de tu país. Argentina: puedes ejercer el derecho de acceso de forma gratuita a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo para hacerlo antes; la Agencia de Acceso a la Información Pública (AAIP) atiende las denuncias sobre protección de datos personales.

Taiwán, Hong Kong, Singapur, Malasia y otros países de Asia-Pacífico. Puedes acceder a tus datos y rectificarlos, y retirar el consentimiento, tal como se describe en la sección 9. Tus datos se transfieren a la UE y se almacenan allí, y pueden ser tratados en los Estados Unidos, tal como se describe en la sección 7.

Kazajistán y otros países con leyes de localización de datos. Nuestros servidores se encuentran en la UE, no en tu país. Si la ley local exige que tus datos personales se almacenen en tu país, no crees una cuenta; puedes usar la app sin cuenta y conservar todos los datos en tu dispositivo.

11. Seguridad

• Todas las conexiones están cifradas (HTTPS/TLS), y nuestro proveedor de alojamiento cifra los datos almacenados en nuestra base de datos.
• Tu token de inicio de sesión se guarda en el llavero de iOS.
• Las reglas de la base de datos garantizan que cada usuario solo pueda leer y cambiar sus propios datos; un entrenador solo puede leer los datos de un cliente mientras exista una conexión activa que el cliente haya aceptado, y solo puede cambiarlos mediante funciones de servidor que comprueban esa conexión y el formato de los datos.
• No usamos contraseñas: inicias sesión con un código de un solo uso enviado por correo electrónico.
• El acceso a nuestras herramientas de administración está protegido con autenticación robusta y limitado al desarrollador.

Ningún sistema es perfectamente seguro. Si una violación de la seguridad de los datos te afecta, te lo notificaremos a ti y a las autoridades competentes según lo exija la ley.

12. Menores

Ekvila no está destinada a menores. Debes tener al menos 16 años para usarla (o más, si tu país lo exige). No recopilamos a sabiendas datos personales de menores de 16 años, ni de menores de 13 años en los Estados Unidos. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política a medida que evoluciona el Servicio. Cambiaremos la fecha de entrada en vigor indicada arriba y, en caso de cambios importantes, te lo notificaremos en la app o por correo electrónico antes de que entren en vigor. Cuando la ley exija tu consentimiento para un cambio, te lo pediremos.

14. Contacto

Andrii Sukhostavets · Ekvila Correo electrónico: support@ekvila.com