Política de privacidad

Fecha de entrada en vigor: 28 de julio de 2026 · Última actualización: 13 de septiembre de 2026

Esta es una traducción de cortesía. La versión en inglés es la versión legalmente vinculante; en caso de discrepancia, prevalece el texto en inglés.

Esta Política de privacidad explica qué datos personales recopila Plyox, por qué los recopilamos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Se aplica a la aplicación móvil Plyox, al panel de entrenador de Plyox, a los sitios web plyox.ai y share.plyox.ai, y a los servicios de backend relacionados (conjuntamente, el "Servicio").

Hemos redactado esta política en lenguaje sencillo a propósito. Si algo no queda claro, escríbenos a support@plyox.ai y te lo explicaremos.

1. Quién es responsable de tus datos

El responsable del tratamiento del Servicio es:

Raúl Armando Bustamante, empresario individual (autónomo) con domicilio en España, que opera bajo el nombre "Plyox".
Correo: support@plyox.ai

Los datos completos de identificación y contacto se publican en nuestra página de Aviso legal.

Una excepción importante: las relaciones de coaching. Si utilizas Plyox como atleta vinculado a un entrenador, es el entrenador quien decide qué datos de entrenamiento y nutrición recopila sobre ti y con qué finalidad. Respecto de esos datos, el entrenador es el responsable del tratamiento y Plyox actúa como encargado del tratamiento siguiendo las instrucciones del entrenador (consulta la Sección 10). Nosotros seguimos siendo el responsable del tratamiento de tu propia cuenta, de los datos que creas para ti mismo y de la operación y seguridad de la plataforma.

2. Qué datos recopilamos

Solo recopilamos lo que el Servicio necesita para funcionar.

2.1 Datos que nos facilitas

Datos de la cuenta — nombre, dirección de correo electrónico e identificador de autenticación de tu proveedor de inicio de sesión (correo/contraseña, Google o Apple). Nunca recibimos tu contraseña de Google ni de Apple.
Perfil y preferencias — idioma, sistema de unidades (métrico/imperial), objetivos y ajustes similares.
Datos de entrenamiento — entrenamientos, ejercicios, series, repeticiones, pesos, distancias, tiempos, récords personales (PR), programas de entrenamiento, rachas y las estadísticas derivadas de todo ello.
Medidas corporales y fotos de progreso — peso, medidas corporales y cualquier foto de progreso que decidas subir. Son totalmente opcionales y solo existen si tú las creas.
Datos de nutrición — planes de nutrición que se te asignan, registros de comidas, alimentos que registras (incluidos los escaneos de códigos de barras) y las estadísticas derivadas de ellos.
Mensajes — mensajes de chat, imágenes y archivos adjuntos que intercambias con tu entrenador y, si eres entrenador, los mensajes que envías a los asistentes de IA del panel.
Soporte y feedback — el contenido de las solicitudes de ayuda o de feedback que nos envías, incluidas hasta tres capturas de pantalla que adjuntes.

2.2 Datos recopilados automáticamente

Datos técnicos y del dispositivo — modelo del dispositivo, sistema operativo, versión de la app, idioma y zona horaria.
Tokens de notificaciones push — para poder entregarte las notificaciones que hayas activado.
Analítica de uso — información agregada, a nivel de evento, sobre cómo se usa la app (pantallas abiertas, funciones utilizadas), recopilada mediante Firebase Analytics para ayudarnos a corregir problemas y priorizar mejoras.
Diagnósticos de fallos — trazas de pila y estado del dispositivo cuando la app se cierra inesperadamente, recopilados mediante Firebase Crashlytics.
Estado de la suscripción — si tienes un derecho de acceso activo Free o Pro, y los identificadores de tienda o de facturación asociados, recibidos de Apple, Google o nuestros proveedores de facturación. Nunca vemos ni almacenamos el número de tu tarjeta.

2.3 Datos recopilados en el sitio web

El sitio web plyox.ai guarda tu elección de idioma en el almacenamiento local de tu navegador y —si envías el formulario de lista de espera— guarda la dirección de correo que hayas escrito, junto con la página desde la que se envió y tu idioma, para poder contactarte sobre novedades del producto y accesos anticipados.

Si completas el test de entrenamiento de plyox.ai/quiz, guardamos el nombre y la dirección de correo que introduces, tu idioma, la página de la que vienes, tus respuestas —objetivo, sexo biológico, edad, altura, peso, con qué frecuencia has entrenado últimamente, cuánto te mueves en un día normal, cómo entrenas, el material del que dispones, preferencias y alergias alimentarias, y si tienes dolor o una lesión, incluida la descripción que escribas si decides escribirla— y las cifras de calorías y macronutrientes calculadas a partir de ellas. Usamos todo eso para crear tu informe y enviarte su enlace por correo. Base jurídica: ejecución de un contrato, art. 6.1.b, junto con tu consentimiento explícito para la parte relativa a la salud, art. 9.2.a — consulta la Sección 3.

Para entender cómo se usa el sitio web, medimos las visitas con una herramienta de analítica sin cookies, auto-alojada en nuestros propios servidores. Solo registra estadísticas agregadas —páginas visitadas, procedencia, país y tipo de dispositivo—, no instala cookies, no usa identificadores entre sitios y no comparte nada con terceros. Base jurídica: nuestro interés legítimo, art. 6.1.f).

Para medir nuestra publicidad en Pinterest, el sitio también carga la etiqueta de conversión de Pinterest. Esa etiqueta puede instalar cookies o identificadores similares en tu dispositivo y enviar a Pinterest datos técnicos de la visita (URL de la página, procedencia, dirección IP e información del dispositivo y del navegador). No enviamos tu correo electrónico, datos de cuenta ni ningún dato relativo a la salud a través de esta etiqueta. Pinterest trata esta información como responsable del tratamiento independiente con arreglo a su propia política de privacidad. Puedes bloquearla en los ajustes de tu navegador o con una extensión anti-rastreo.

3. Datos relativos a la salud (artículo 9 del RGPD)

Los registros de entrenamiento, las medidas corporales, las fotos de progreso y los datos de nutrición pueden revelar información sobre tu salud física. Con arreglo al RGPD, se trata de una categoría especial de datos personales que requiere una protección reforzada.

Tratamos estos datos sobre la base de tu consentimiento explícito, que prestas al decidir utilizar las funciones que los generan. Registrar un entrenamiento, guardar una medida, subir una foto de progreso, registrar una comida o vincularte a un entrenador son actos deliberados por tu parte; nunca obtenemos estos datos de otras fuentes ni los inferimos en segundo plano.

La respuesta sobre dolor o lesión del test de entrenamiento de plyox.ai/quiz, y todo lo que escribas para describirla, también son datos relativos a la salud. Los tratamos sobre la base del consentimiento explícito que prestas con la casilla al final del test, y para ninguna finalidad distinta de crear el informe que has pedido y enviártelo.

Puedes retirar ese consentimiento en cualquier momento eliminando las entradas individuales, desvinculándote de tu entrenador o eliminando tu cuenta desde la propia app. En el caso del test de entrenamiento, pídenos que eliminemos tu informe y eliminaremos las respuestas con él (Sección 14). La retirada del consentimiento no afecta al tratamiento realizado con anterioridad a dicha retirada.

No utilizamos los datos relativos a la salud con fines publicitarios y no los vendemos, a nadie, nunca.

4. Por qué tratamos tus datos y sobre qué base jurídica

Crear y proteger tu cuenta y prestar las funciones de la app — para proporcionarte el Servicio que has solicitado. Base jurídica: ejecución de un contrato, art. 6.1.b.
Almacenar y mostrar tus entrenamientos, estadísticas, medidas, datos de nutrición y chats — la finalidad principal del Servicio. Base jurídica: contrato, art. 6.1.b, junto con tu consentimiento explícito para los datos relativos a la salud, art. 9.2.a.
Generar respuestas, planes e insights con IA — para prestar las funciones de IA que decidas utilizar. Base jurídica: contrato, art. 6.1.b, junto con el consentimiento explícito, art. 9.2.a.
Gestionar suscripciones, pruebas gratuitas y pagos — para operar los planes de pago y cumplir con las obligaciones fiscales y contables. Base jurídica: contrato, art. 6.1.b, y obligación legal, art. 6.1.c.
Enviar las notificaciones push que hayas activado — para mantenerte informado. Base jurídica: consentimiento, art. 6.1.a, revocable en los ajustes de tu dispositivo.
Analítica, informes de fallos, prevención de abusos y limitación de peticiones — para mantener el Servicio funcionando, estable y seguro. Base jurídica: nuestro interés legítimo, art. 6.1.f.
Medir la publicidad del sitio web en Pinterest — para saber si nuestros anuncios en Pinterest generan visitas (consulta la Sección 2.3).
Responder a solicitudes de soporte y de feedback — para ayudarte. Base jurídica: contrato e interés legítimo.

No llevamos a cabo decisiones automatizadas que produzcan efectos jurídicos sobre ti. Las sugerencias de entrenamiento o nutrición generadas por IA son informativas: una persona —tú o tu entrenador— decide si seguirlas.

5. Funciones de IA y proveedores de IA

Plyox incluye asistentes de IA en el panel del entrenador: ayudan al entrenador a redactar planes de nutrición y entrenamiento, que él revisa y asigna. La app del atleta no tiene ninguna función de IA.

Cuando un entrenador utiliza una función de IA, enviamos el contexto relevante para esa petición a un proveedor de IA que actúa como encargado del tratamiento por cuenta nuestra. Ese contexto puede incluir el historial de entrenamiento del atleta, sus estadísticas, su plan de nutrición, sus registros de comidas, sus medidas corporales, sus objetivos y el mensaje que haya escrito el entrenador. Nunca incluye contraseñas ni datos de pago.

El plan de entrenamiento del informe del test de entrenamiento de plyox.ai/quiz lo componen esos mismos proveedores, en las mismas condiciones. Lo que reciben ahí es tu nombre, tus respuestas del test, la descripción de tu dolor o lesión si has escrito alguna, y las cifras de calorías y macronutrientes. Tu dirección de correo no se envía nunca.

Los proveedores de IA que utilizamos son:

Proveedores de modelos LLM — los asistentes del panel del entrenador y el informe del test de entrenamiento, actuando como encargados del tratamiento. Detalles disponibles bajo petición en support@plyox.ai.

Qué significa esto en la práctica:

Los proveedores tratan los datos únicamente para generar la respuesta que hemos solicitado, en virtud de contrato, como encargados del tratamiento por cuenta nuestra.
No entrenamos modelos de IA con tus datos y exigimos a nuestros proveedores de IA que no utilicen el contenido enviado a través de nuestras cuentas para entrenar sus modelos.
Los resultados de la IA pueden ser erróneos. No constituyen asesoramiento médico, dietético ni profesional de salud — consulta el Aviso sobre salud y fitness de nuestros Términos del servicio.

Si prefieres que tus datos no se envíen a un proveedor de IA, simplemente no utilices las funciones de IA; el resto del Servicio funciona sin ellas.

6. Con quién compartimos los datos

No vendemos, alquilamos ni comerciamos con tus datos personales, y no compartimos los datos de la app o de la cuenta con anunciantes. Los datos a nivel de visita de plyox.ai se envían a Pinterest como se describe en la Sección 2.3.

Compartimos datos con las siguientes categorías de destinatarios:

6.1 Tu entrenador (si tienes uno)

Si vinculas tu cuenta a un entrenador, ese entrenador puede ver los datos de entrenamiento, nutrición y corporales relevantes para entrenarte, tu chat con él y tu progreso. Puedes poner fin a este acceso desvinculándote del entrenador.

6.2 Proveedores de servicios (encargados y subencargados del tratamiento)

Google (Firebase / Google Cloud) — autenticación, base de datos Firestore, almacenamiento de archivos, Cloud Functions (alojadas en la región de la UE europe-west1), Analytics, Crashlytics y notificaciones push. UE y EE. UU.
Proveedores de modelos LLM — tratamiento de IA (panel del entrenador e informe del test de entrenamiento).
Adapty — gestión de suscripciones móviles y validación de derechos de acceso. UE y EE. UU.
Polar — facturación de entrenadores. Polar actúa como Merchant of Record (comerciante registrado): es el vendedor de las suscripciones de entrenador y trata los datos de pago como responsable del tratamiento propio, con arreglo a su propia política de privacidad. EE. UU.
Apple y Google — compras dentro de la app y facturación de tienda para las suscripciones de atletas, como responsables del tratamiento independientes con arreglo a sus propias políticas. EE. UU. y UE.
Resend — envío de correos transaccionales, incluido el enlace a tu informe del test de entrenamiento de plyox.ai/quiz. UE y EE. UU.
Expo (EAS) — compilación de la app y entrega de actualizaciones over-the-air. EE. UU.
Open Food Facts — base de datos pública de productos alimentarios utilizada para resolver códigos de barras escaneados. Cuando escaneas un código de barras que la app aún no conoce, tu dispositivo consulta Open Food Facts directamente, por lo que recibe el código de barras y la dirección IP de tu dispositivo. Open Food Facts es una base de datos independiente sin ánimo de lucro, no nuestro encargado del tratamiento, y trata estas consultas con arreglo a su propia política de privacidad. UE (Francia).
Pinterest — medición de conversiones en el sitio web plyox.ai (consulta la Sección 2.3). Pinterest es un responsable del tratamiento independiente, no nuestro encargado, y trata estos datos con arreglo a su propia política de privacidad. EE. UU.

Cada proveedor está vinculado por un contrato de encargo del tratamiento y solo puede tratar tus datos siguiendo nuestras instrucciones y para las finalidades anteriores.

6.3 Motivos legales

Podemos revelar datos si estamos legalmente obligados a ello (por ejemplo, una orden válida de una autoridad competente), o cuando sea necesario para formular, ejercer o defender reclamaciones, o para proteger los derechos y la seguridad de los usuarios.

6.4 Transmisión del negocio

Si en algún momento el Servicio se transfiere a otro operador, tus datos podrían transferirse como parte de esa operación. Te lo comunicaríamos con antelación y conservarías todos los derechos descritos en esta política.

7. Transferencias internacionales

Algunos de nuestros proveedores están establecidos en Estados Unidos o, de otro modo, fuera del Espacio Económico Europeo. Cuando transferimos datos personales fuera del EEE, nos amparamos en una de las siguientes garantías:

una decisión de adecuación de la Comisión Europea que cubra al destinatario (por ejemplo, proveedores certificados en el marco del Marco de Privacidad de Datos UE–EE. UU.); o
las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, junto con medidas técnicas complementarias como el cifrado en tránsito y en reposo.

Puedes solicitar una copia de las garantías correspondientes escribiendo a support@plyox.ai.

8. Cuánto tiempo conservamos tus datos

Datos de la cuenta y contenido — mientras exista tu cuenta. Tú tienes el control: puedes eliminar entradas individuales (entrenamientos, medidas, fotos, registros de comidas, chats) en cualquier momento.
Eliminación de la cuenta — eliminar tu cuenta desde la propia app suprime tus datos personales de la base de datos en producción. Determinados registros que estamos legalmente obligados a conservar (por ejemplo, facturas y registros fiscales relativos a una suscripción de pago) se conservan durante el periodo exigido por la legislación española.
Copias de seguridad — realizamos copias de seguridad automáticas diarias de la base de datos para la recuperación ante desastres. Las copias de seguridad se conservan durante 14 semanas y después se eliminan automáticamente. Los datos que elimines desaparecen del Servicio en producción de forma inmediata y salen de las copias de seguridad dentro de ese plazo. Las copias de seguridad solo se restauran para recuperarse de un incidente.
Test de entrenamiento de plyox.ai/quiz — tus respuestas y el informe generado a partir de ellas se conservan 12 meses desde la fecha del informe y después se eliminan automáticamente. Si nos lo pides antes, los eliminamos antes.
Soporte y feedback — se conservan durante el tiempo necesario para atender la solicitud y durante un periodo razonable posterior a efectos de referencia.
Datos de analítica y de fallos — se conservan de forma agregada conforme a los ajustes de retención de Firebase.

9. Tus derechos

Con arreglo al RGPD, tienes derecho a:

acceder a los datos personales que tenemos sobre ti y recibir una copia;
rectificar los datos inexactos o incompletos;
suprimir tus datos ("derecho al olvido") — puedes hacerlo tú mismo eliminando tu cuenta en la app;
limitar el tratamiento u oponerte al tratamiento basado en nuestro interés legítimo;
portabilidad de los datos — recibir tus datos en un formato estructurado, de uso común y de lectura mecánica, o que se transmitan a otro responsable del tratamiento;
retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad a la retirada.

Para ejercer cualquiera de estos derechos, escribe a support@plyox.ai desde la dirección de correo asociada a tu cuenta. Respondemos en el plazo de un mes, tal como exige el RGPD. No cobramos por ello.

Si consideras que estamos tratando tus datos de forma ilícita, tienes derecho a presentar una reclamación ante la autoridad española de protección de datos —la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es— o ante la autoridad de control del país de la UE en el que residas.

10. Si eres un entrenador que utiliza Plyox

Cuando utilizas Plyox para gestionar a tus clientes, tú eres el responsable del tratamiento de los datos personales y de salud de tus clientes, y Plyox actúa como tu encargado del tratamiento. Tratamos esos datos únicamente para prestarte el Servicio, con arreglo a las condiciones de tratamiento de datos establecidas en nuestros Términos del servicio. La lista de subencargados de la Sección 6.2 anterior es la lista de subencargados a la que se remiten dichas condiciones.

Eres responsable de contar con una base jurídica para recopilar y tratar los datos de tus clientes, de informarles y de atender sus derechos. Te asistiremos para ello.

11. Seguridad

Protegemos tus datos con medidas adecuadas al riesgo, entre ellas:

cifrado en tránsito (TLS) y cifrado en reposo por parte de nuestro proveedor de infraestructura;
autenticación gestionada por Firebase Authentication — nunca almacenamos tu contraseña;
reglas de acceso en el servidor que restringen cada documento a la cuenta que lo posee (y, cuando corresponde, a su entrenador vinculado);
operaciones privilegiadas (facturación, derechos de acceso, escrituras sensibles a la moderación) ejecutadas únicamente por Cloud Functions en el servidor, nunca por el cliente;
limitación de peticiones y controles antiabuso en los endpoints de IA y en otros endpoints costosos;
copias de seguridad diarias cifradas.

Ningún sistema es perfectamente seguro. Si se produce una violación de la seguridad de los datos personales que entrañe probablemente un alto riesgo para tus derechos, te lo notificaremos a ti y a la AEPD conforme exigen los artículos 33 y 34 del RGPD.

12. Menores

El Servicio no está dirigido a menores. Debes tener al menos 16 años, o la edad mínima de consentimiento digital en tu país, para crear una cuenta. No recopilamos conscientemente datos de menores por debajo de esa edad. Si crees que un menor nos ha facilitado datos personales, contacta con support@plyox.ai y los eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política a medida que el Servicio evolucione. Cuando realicemos cambios sustanciales, actualizaremos la fecha de "Última actualización" en la parte superior y lo notificaremos con una antelación razonable en la app o por correo electrónico antes de que los cambios entren en vigor. Continuar usando el Servicio después de eso significa que aceptas la política actualizada.

14. Contacto

Para cualquier consulta, solicitud o reclamación sobre privacidad:

Raúl Armando Bustamante (operando como Plyox)
Correo: support@plyox.ai
España — datos completos en nuestra página de Aviso legal

Esta política se publica en inglés, español y finés. La versión en inglés es la legalmente vinculante; en caso de discrepancia, prevalece el texto en inglés.