Política de privacidad

Fecha de entrada en vigor: 28 de julio de 2026 · Última actualización: 13 de agosto de 2026

Esta es una traducción de cortesía. La versión en inglés es la versión legalmente vinculante; en caso de discrepancia, prevalece el texto en inglés.

Esta Política de privacidad explica qué datos personales recopila Plyox, por qué los recopilamos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Se aplica a la aplicación móvil Plyox, al panel de entrenador de Plyox, a los sitios web plyox.ai y share.plyox.ai, y a los servicios de backend relacionados (conjuntamente, el "Servicio").

Hemos redactado esta política en lenguaje sencillo a propósito. Si algo no queda claro, escríbenos a support@plyox.ai y te lo explicaremos.

1. Quién es responsable de tus datos

El responsable del tratamiento del Servicio es:

Raúl Armando Bustamante, empresario individual (autónomo) con domicilio en España, que opera bajo el nombre "Plyox".
Correo: support@plyox.ai

Los datos completos de identificación y contacto se publican en nuestra página de Aviso legal.

Una excepción importante: las relaciones de coaching. Si utilizas Plyox como atleta vinculado a un entrenador, es el entrenador quien decide qué datos de entrenamiento y nutrición recopila sobre ti y con qué finalidad. Respecto de esos datos, el entrenador es el responsable del tratamiento y Plyox actúa como encargado del tratamiento siguiendo las instrucciones del entrenador (consulta la Sección 10). Nosotros seguimos siendo el responsable del tratamiento de tu propia cuenta, de los datos que creas para ti mismo y de la operación y seguridad de la plataforma.

2. Qué datos recopilamos

Solo recopilamos lo que el Servicio necesita para funcionar.

2.1 Datos que nos facilitas

Datos de la cuenta — nombre, dirección de correo electrónico e identificador de autenticación de tu proveedor de inicio de sesión (correo/contraseña, Google o Apple). Nunca recibimos tu contraseña de Google ni de Apple.
Perfil y preferencias — idioma, sistema de unidades (métrico/imperial), objetivos y ajustes similares.
Datos de entrenamiento — entrenamientos, ejercicios, series, repeticiones, pesos, distancias, tiempos, récords personales (PR), programas de entrenamiento, rachas y las estadísticas derivadas de todo ello.
Medidas corporales y fotos de progreso — peso, medidas corporales y cualquier foto de progreso que decidas subir. Son totalmente opcionales y solo existen si tú las creas.
Datos de nutrición — planes de nutrición que se te asignan, registros de comidas, alimentos que registras (incluidos los escaneos de códigos de barras) y las estadísticas derivadas de ellos.
Mensajes — mensajes de chat, imágenes y archivos adjuntos que intercambias con tu entrenador, y los mensajes que envías al asistente de IA dentro de la app.
Soporte y feedback — el contenido de las solicitudes de ayuda o de feedback que nos envías, incluidas hasta tres capturas de pantalla que adjuntes.

2.2 Datos recopilados automáticamente

Datos técnicos y del dispositivo — modelo del dispositivo, sistema operativo, versión de la app, idioma y zona horaria.
Tokens de notificaciones push — para poder entregarte las notificaciones que hayas activado.
Analítica de uso — información agregada, a nivel de evento, sobre cómo se usa la app (pantallas abiertas, funciones utilizadas), recopilada mediante Firebase Analytics para ayudarnos a corregir problemas y priorizar mejoras.
Diagnósticos de fallos — trazas de pila y estado del dispositivo cuando la app se cierra inesperadamente, recopilados mediante Firebase Crashlytics.
Estado de la suscripción — si tienes un derecho de acceso activo Free, Pro o Elite, y los identificadores de tienda o de facturación asociados, recibidos de Apple, Google o nuestros proveedores de facturación. Nunca vemos ni almacenamos el número de tu tarjeta.

2.3 Datos recopilados en el sitio web

El sitio web plyox.ai no utiliza cookies de publicidad ni de seguimiento. Guarda tu elección de idioma en el almacenamiento local de tu navegador y —si envías el formulario de lista de espera— guarda la dirección de correo que hayas escrito, junto con la página desde la que se envió y tu idioma, para poder contactarte sobre el lanzamiento.

Para entender cómo se usa el sitio web, medimos las visitas con una herramienta de analítica sin cookies, auto-alojada en nuestros propios servidores. Solo registra estadísticas agregadas —páginas visitadas, procedencia, país y tipo de dispositivo—, no instala cookies, no usa identificadores entre sitios y no comparte nada con terceros. Base jurídica: nuestro interés legítimo, art. 6.1.f).

3. Datos relativos a la salud (artículo 9 del RGPD)

Los registros de entrenamiento, las medidas corporales, las fotos de progreso y los datos de nutrición pueden revelar información sobre tu salud física. Con arreglo al RGPD, se trata de una categoría especial de datos personales que requiere una protección reforzada.

Tratamos estos datos sobre la base de tu consentimiento explícito, que prestas al decidir utilizar las funciones que los generan. Registrar un entrenamiento, guardar una medida, subir una foto de progreso, registrar una comida o vincularte a un entrenador son actos deliberados por tu parte; nunca obtenemos estos datos de otras fuentes ni los inferimos en segundo plano.

Puedes retirar ese consentimiento en cualquier momento eliminando las entradas individuales, desvinculándote de tu entrenador o eliminando tu cuenta desde la propia app. La retirada del consentimiento no afecta al tratamiento realizado con anterioridad a dicha retirada.

No utilizamos los datos relativos a la salud con fines publicitarios y no los vendemos, a nadie, nunca.

4. Por qué tratamos tus datos y sobre qué base jurídica

Crear y proteger tu cuenta y prestar las funciones de la app — para proporcionarte el Servicio que has solicitado. Base jurídica: ejecución de un contrato, art. 6.1.b.
Almacenar y mostrar tus entrenamientos, estadísticas, medidas, datos de nutrición y chats — la finalidad principal del Servicio. Base jurídica: contrato, art. 6.1.b, junto con tu consentimiento explícito para los datos relativos a la salud, art. 9.2.a.
Generar respuestas, planes e insights con IA — para prestar las funciones de IA que decidas utilizar. Base jurídica: contrato, art. 6.1.b, junto con el consentimiento explícito, art. 9.2.a.
Gestionar suscripciones, pruebas gratuitas y pagos — para operar los planes de pago y cumplir con las obligaciones fiscales y contables. Base jurídica: contrato, art. 6.1.b, y obligación legal, art. 6.1.c.
Enviar las notificaciones push que hayas activado — para mantenerte informado. Base jurídica: consentimiento, art. 6.1.a, revocable en los ajustes de tu dispositivo.
Analítica, informes de fallos, prevención de abusos y limitación de peticiones — para mantener el Servicio funcionando, estable y seguro. Base jurídica: nuestro interés legítimo, art. 6.1.f.
Responder a solicitudes de soporte y de feedback — para ayudarte. Base jurídica: contrato e interés legítimo.

No llevamos a cabo decisiones automatizadas que produzcan efectos jurídicos sobre ti. Las sugerencias de entrenamiento o nutrición generadas por IA son informativas: una persona —tú o tu entrenador— decide si seguirlas.

5. Funciones de IA y proveedores de IA

Plyox incluye asistentes de IA: un asistente en el lado del entrenador que ayuda a crear planes de nutrición y entrenamiento y —para los atletas del nivel Elite— un asistente dentro de la app además de informes de entrenamiento semanales y mensuales automáticos.

Cuando utilizas una función de IA, enviamos el contexto relevante para esa petición a un proveedor de IA que actúa como encargado del tratamiento por cuenta nuestra. Ese contexto puede incluir tu historial de entrenamiento, estadísticas, plan de nutrición, registros de comidas, medidas corporales, objetivos y el mensaje que hayas escrito. Nunca incluye tu contraseña ni tus datos de pago.

Los proveedores de IA que utilizamos son:

Proveedores de modelos LLM — asistentes de IA del lado del entrenador y funciones de IA del lado del atleta, actuando como encargados del tratamiento. Detalles disponibles bajo petición en support@plyox.ai.

Qué significa esto en la práctica:

Los proveedores tratan los datos únicamente para generar la respuesta que hemos solicitado, en virtud de contrato, como encargados del tratamiento por cuenta nuestra.
No entrenamos modelos de IA con tus datos y exigimos a nuestros proveedores de IA que no utilicen el contenido enviado a través de nuestras cuentas para entrenar sus modelos.
Tus conversaciones con el asistente de IA para atletas son privadas: tu entrenador no puede leerlas.
Los resultados de la IA pueden ser erróneos. No constituyen asesoramiento médico, dietético ni profesional de salud — consulta el Aviso sobre salud y fitness de nuestros Términos del servicio.

Si prefieres que tus datos no se envíen a un proveedor de IA, simplemente no utilices las funciones de IA; el resto del Servicio funciona sin ellas.

6. Con quién compartimos los datos

No vendemos, alquilamos ni comerciamos con tus datos personales, y no los compartimos con anunciantes.

Compartimos datos con las siguientes categorías de destinatarios:

6.1 Tu entrenador (si tienes uno)

Si vinculas tu cuenta a un entrenador, ese entrenador puede ver los datos de entrenamiento, nutrición y corporales relevantes para entrenarte, tu chat con él y tu progreso. Tus conversaciones con el asistente de IA para atletas no son visibles para tu entrenador. Puedes poner fin a este acceso desvinculándote del entrenador.

6.2 Proveedores de servicios (encargados y subencargados del tratamiento)

Google (Firebase / Google Cloud) — autenticación, base de datos Firestore, almacenamiento de archivos, Cloud Functions (alojadas en la región de la UE europe-west1), Analytics, Crashlytics y notificaciones push. UE y EE. UU.
Proveedores de modelos LLM — tratamiento de IA (lado del entrenador y del atleta).
Adapty — gestión de suscripciones móviles y validación de derechos de acceso. UE y EE. UU.
Polar — facturación de entrenadores. Polar actúa como Merchant of Record (comerciante registrado): es el vendedor de las suscripciones de entrenador y trata los datos de pago como responsable del tratamiento propio, con arreglo a su propia política de privacidad. EE. UU.
Apple y Google — compras dentro de la app y facturación de tienda para las suscripciones de atletas, como responsables del tratamiento independientes con arreglo a sus propias políticas. EE. UU. y UE.
Expo (EAS) — compilación de la app y entrega de actualizaciones over-the-air. EE. UU.

Cada proveedor está vinculado por un contrato de encargo del tratamiento y solo puede tratar tus datos siguiendo nuestras instrucciones y para las finalidades anteriores.

6.3 Motivos legales

Podemos revelar datos si estamos legalmente obligados a ello (por ejemplo, una orden válida de una autoridad competente), o cuando sea necesario para formular, ejercer o defender reclamaciones, o para proteger los derechos y la seguridad de los usuarios.

6.4 Transmisión del negocio

Si en algún momento el Servicio se transfiere a otro operador, tus datos podrían transferirse como parte de esa operación. Te lo comunicaríamos con antelación y conservarías todos los derechos descritos en esta política.

7. Transferencias internacionales

Algunos de nuestros proveedores están establecidos en Estados Unidos o, de otro modo, fuera del Espacio Económico Europeo. Cuando transferimos datos personales fuera del EEE, nos amparamos en una de las siguientes garantías:

una decisión de adecuación de la Comisión Europea que cubra al destinatario (por ejemplo, proveedores certificados en el marco del Marco de Privacidad de Datos UE–EE. UU.); o
las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, junto con medidas técnicas complementarias como el cifrado en tránsito y en reposo.

Puedes solicitar una copia de las garantías correspondientes escribiendo a support@plyox.ai.

8. Cuánto tiempo conservamos tus datos

Datos de la cuenta y contenido — mientras exista tu cuenta. Tú tienes el control: puedes eliminar entradas individuales (entrenamientos, medidas, fotos, registros de comidas, chats) en cualquier momento.
Eliminación de la cuenta — eliminar tu cuenta desde la propia app suprime tus datos personales de la base de datos en producción. Determinados registros que estamos legalmente obligados a conservar (por ejemplo, facturas y registros fiscales relativos a una suscripción de pago) se conservan durante el periodo exigido por la legislación española.
Copias de seguridad — realizamos copias de seguridad automáticas diarias de la base de datos para la recuperación ante desastres. Las copias de seguridad se conservan durante 180 días y después se eliminan automáticamente. Los datos que elimines desaparecen del Servicio en producción de forma inmediata y salen de las copias de seguridad dentro de ese plazo. Las copias de seguridad solo se restauran para recuperarse de un incidente.
Soporte y feedback — se conservan durante el tiempo necesario para atender la solicitud y durante un periodo razonable posterior a efectos de referencia.
Datos de analítica y de fallos — se conservan de forma agregada conforme a los ajustes de retención de Firebase.

9. Tus derechos

Con arreglo al RGPD, tienes derecho a:

acceder a los datos personales que tenemos sobre ti y recibir una copia;
rectificar los datos inexactos o incompletos;
suprimir tus datos ("derecho al olvido") — puedes hacerlo tú mismo eliminando tu cuenta en la app;
limitar el tratamiento u oponerte al tratamiento basado en nuestro interés legítimo;
portabilidad de los datos — recibir tus datos en un formato estructurado, de uso común y de lectura mecánica, o que se transmitan a otro responsable del tratamiento;
retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad a la retirada.

Para ejercer cualquiera de estos derechos, escribe a support@plyox.ai desde la dirección de correo asociada a tu cuenta. Respondemos en el plazo de un mes, tal como exige el RGPD. No cobramos por ello.

Si consideras que estamos tratando tus datos de forma ilícita, tienes derecho a presentar una reclamación ante la autoridad española de protección de datos —la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es— o ante la autoridad de control del país de la UE en el que residas.

10. Si eres un entrenador que utiliza Plyox

Cuando utilizas Plyox para gestionar a tus clientes, tú eres el responsable del tratamiento de los datos personales y de salud de tus clientes, y Plyox actúa como tu encargado del tratamiento. Tratamos esos datos únicamente para prestarte el Servicio, con arreglo a las condiciones de tratamiento de datos establecidas en nuestros Términos del servicio. La lista de subencargados de la Sección 6.2 anterior es la lista de subencargados a la que se remiten dichas condiciones.

Eres responsable de contar con una base jurídica para recopilar y tratar los datos de tus clientes, de informarles y de atender sus derechos. Te asistiremos para ello.

11. Seguridad

Protegemos tus datos con medidas adecuadas al riesgo, entre ellas:

cifrado en tránsito (TLS) y cifrado en reposo por parte de nuestro proveedor de infraestructura;
autenticación gestionada por Firebase Authentication — nunca almacenamos tu contraseña;
reglas de acceso en el servidor que restringen cada documento a la cuenta que lo posee (y, cuando corresponde, a su entrenador vinculado);
operaciones privilegiadas (facturación, derechos de acceso, escrituras sensibles a la moderación) ejecutadas únicamente por Cloud Functions en el servidor, nunca por el cliente;
limitación de peticiones y controles antiabuso en los endpoints de IA y en otros endpoints costosos;
copias de seguridad diarias cifradas.

Ningún sistema es perfectamente seguro. Si se produce una violación de la seguridad de los datos personales que entrañe probablemente un alto riesgo para tus derechos, te lo notificaremos a ti y a la AEPD conforme exigen los artículos 33 y 34 del RGPD.

12. Menores

El Servicio no está dirigido a menores. Debes tener al menos 16 años, o la edad mínima de consentimiento digital en tu país, para crear una cuenta. No recopilamos conscientemente datos de menores por debajo de esa edad. Si crees que un menor nos ha facilitado datos personales, contacta con support@plyox.ai y los eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política a medida que el Servicio evolucione. Cuando realicemos cambios sustanciales, actualizaremos la fecha de "Última actualización" en la parte superior y lo notificaremos con una antelación razonable en la app o por correo electrónico antes de que los cambios entren en vigor. Continuar usando el Servicio después de eso significa que aceptas la política actualizada.

14. Contacto

Para cualquier consulta, solicitud o reclamación sobre privacidad:

Raúl Armando Bustamante (operando como Plyox)
Correo: support@plyox.ai
España — datos completos en nuestra página de Aviso legal

Esta política se publica en inglés, español y finés. La versión en inglés es la legalmente vinculante; en caso de discrepancia, prevalece el texto en inglés.