1. Información que Recopilamos

Recopilamos la siguiente información:

• Datos de cuenta: Email y contraseña (encriptada)
• Perfil de fitness: Edad, experiencia, objetivos, contexto de entrenamiento
• Datos de uso: Entrenamientos completados, duración, progreso
• Preferencias: Configuración de sonido, rutinas personalizadas
• Datos de salud y actividad física: Con autorización explícita, la App lee de Apple Salud: análisis de sueño, energía activa, tiempo de ejercicio, pasos, horas de pie, distancia recorrida caminando o corriendo, frecuencia cardíaca (incluida la lectura en vivo durante el entrenamiento), variabilidad de la frecuencia cardíaca (HRV), frecuencia cardíaca en reposo y peso corporal; también la frecuencia cardíaca de monitores Bluetooth (BLE). En Apple Watch, la App guarda además en Apple Salud las sesiones de entrenamiento y la energía activa registradas. Las muestras individuales se procesan en el dispositivo; los valores diarios derivados (por ejemplo, duración de sueño e indicadores de recuperación) se almacenan asociados a la cuenta en los servidores de TrainO para mostrar tendencias y ajustar las recomendaciones. La lectura de peso corporal se usa únicamente en el dispositivo, para estimar el gasto calórico, y no se almacena en los servidores de TrainO. Estos datos se recopilan solo cuando se conecta activamente el dispositivo o se autoriza el acceso, y la autorización puede revocarse en cualquier momento desde los ajustes del sistema operativo
• Datos de diagnóstico: Registros seudonimizados de errores y rendimiento de la App recopilados mediante Sentry (servicio de monitoreo). Pueden incluir un identificador de usuario truncado para depurar incidencias, pero no tu nombre, correo ni contenido personal, y se utilizan exclusivamente para mejorar la estabilidad y el rendimiento de la App
• Datos de ciclo menstrual (opcional): Si activas el seguimiento de ciclo, las fechas de período, síntomas, estado de ánimo y demás información introducida en esta función se procesan y conservan localmente dentro de la App. TrainO no envía estos datos a sus servidores ni a servicios de terceros como parte de sus propios flujos de tratamiento. En iOS, el almacenamiento local que contiene información personal de salud se configura para ser excluido de iCloud Backup conforme a las capacidades proporcionadas por el sistema operativo. Las copias de seguridad y restauraciones del dispositivo son administradas por el usuario y por el proveedor de la plataforma, por lo que TrainO no formula una garantía absoluta sobre el funcionamiento de servicios externos de copia de seguridad
• Datos de ubicación (opcional): Durante las actividades al aire libre, si se inician, la App registra la ubicación GPS (incluido en segundo plano) para calcular distancia, ritmo y trazar la ruta. La ruta se almacena asociada a la cuenta en los servidores de TrainO. Solo se recopila mientras se realiza una actividad al aire libre

2. Cómo Usamos tu Información

Utilizamos tu información para:

• Personalizar tus rutinas de entrenamiento
• Guardar tu progreso y estadísticas
• Mejorar la experiencia de la App
• Enviarte comunicaciones importantes sobre tu cuenta

3. Almacenamiento y Seguridad

Tus datos se almacenan de forma segura utilizando Supabase con encriptación. Las contraseñas nunca se almacenan en texto plano. Implementamos medidas de seguridad estándar de la industria.

4. Compartición de Datos y Servicios de Terceros

No vendemos ni compartimos tu información personal con terceros para fines publicitarios o de marketing. Compartimos datos con terceros únicamente cuando sea necesario para:

• Cumplir con obligaciones legales
• Proteger nuestros derechos o seguridad
• Proveer el servicio mediante los siguientes proveedores: Supabase (autenticación, base de datos y almacenamiento en la nube), Sentry (monitoreo de errores — datos de diagnóstico seudonimizados), Google (modelos de inteligencia artificial para el escaneo de alimentos y el asistente), RevenueCat (gestión del estado de la suscripción, asociado al identificador de la cuenta) y Apple o Google como procesadores del pago (ver sección 14)
• Mostrar el mapa de tus rutas mediante un proveedor de mosaicos de mapa (CartoDB, basado en datos de OpenStreetMap); al cargar el mapa, ese proveedor recibe tu dirección IP y la zona aproximada de tu ruta. No le enviamos tu identidad ni tus datos de salud
• Consultar bases de datos públicas de alimentos: al buscar un alimento por nombre o al escanear un código de barras, la consulta se envía a Open Food Facts (proyecto abierto con sede en Francia) y a FoodData Central del Departamento de Agricultura de los Estados Unidos. Esos servicios reciben el término de búsqueda o el código de barras y la dirección IP del dispositivo; no reciben la identidad del usuario, su cuenta ni sus datos de salud

5. Tus Derechos

Conforme a la Ley N.° 29733 de Protección de Datos Personales del Perú, tienes los siguientes derechos sobre tus datos:

• Acceso: conocer qué datos personales tratamos sobre ti
• Rectificación: corregir datos inexactos o incompletos
• Cancelación: solicitar la eliminación de tu cuenta y tus datos
• Oposición: oponerte al tratamiento de tus datos y retirar tu consentimiento en cualquier momento
• Portabilidad: exportar tus datos en un formato legible

6. Cookies y Almacenamiento Local

Usamos localStorage para guardar preferencias de la App como configuración de sonido y tips mostrados. No usamos cookies de seguimiento de terceros.

7. Retención de Datos

Los datos se conservan mientras la cuenta esté activa. La eliminación de la cuenta puede solicitarse en cualquier momento desde la App; una vez solicitada, los datos personales se borran de los servidores de TrainO en un plazo máximo de 30 días. Los datos de ciclo menstrual no se conservan en ningún servidor, porque nunca salen del dispositivo. Las fotografías del escáner de alimentos se eliminan al concluir el análisis o, si el escaneo queda incompleto, en un máximo de 24 horas. Los registros de diagnóstico enviados a Sentry se conservan según el plazo de retención de ese proveedor. Los datos que la legislación tributaria o contable obligue a conservar se mantienen por el plazo legal correspondiente.

8. Cambios a esta Política

Podemos actualizar esta política. Te notificaremos sobre cambios significativos a través de la App o por email.

9. Contacto

TrainO es operado por DEL PORTAL TECHNOLOGIES S.A.C. (Lima, Perú), responsable del tratamiento de los datos. Para consultas sobre privacidad: privacy@delportaltechnologies.com

10. Análisis de Alimentos con IA

Para el análisis nutricional mediante escaneo de fotos:

• Las imágenes se envían de forma encriptada a proveedores de servicios de IA para su procesamiento
• Las fotografías se procesan en tiempo real y se eliminan de nuestros servidores en cuanto concluye el análisis. Si un escaneo se interrumpe o queda sin completar, la fotografía se elimina automáticamente en un plazo máximo de 24 horas
• No almacenamos, retenemos ni utilizamos las imágenes para ningún otro fin
• Solo se conservan los datos nutricionales resultantes (nombre del alimento, macros, gramos)
• TrainO no adjunta el nombre, correo electrónico ni identificador de cuenta del usuario a la solicitud enviada al proveedor de IA. La fotografía sí constituye el contenido enviado para el análisis y puede contener información personal visible en la propia imagen; por ello, conviene utilizar esta función únicamente con fotografías de alimentos y evitar incluir personas, documentos u otra información personal innecesaria
• No vendemos estas imágenes a terceros ni las usamos para entrenar modelos de IA

11. Datos en Funciones Comunitarias

Al utilizar funciones comunitarias (Arena, Coach, Nutricionista), ten en cuenta:

• Los protocolos que publiques en Arena serán visibles para otros usuarios de la plataforma
• Tu perfil de Coach o Nutricionista (nombre, descripción, especialidades declaradas) será público dentro de la App
• Las recetas y datos de alimentos que contribuyas a la comunidad serán asociados a tu cuenta y visibles para otros usuarios
• Puedes eliminar tu contenido comunitario en cualquier momento desde tu perfil
• El género asociado a tu perfil puede inferirse de los protocolos que publicas, ya que se usa para visualizar correctamente el mapa muscular. Tu frecuencia cardíaca solo se incluye si la activas explícitamente al compartir. Si eliminas tu cuenta, el contenido que publicaste en Arena se conserva de forma anónima (desvinculado de tu perfil), salvo que solicites su eliminación

12. Procesamiento de Datos: IA y Algoritmos

La App utiliza Inteligencia Artificial de terceros (Google Gemini) en dos funciones: el escaneo fotográfico de alimentos (conteo de macros por foto) y el asistente inteligente que interpreta tus solicitudes para guiarte dentro de la App. Todas las demás funciones procesan tus datos mediante algoritmos determinísticos basados en ciencia del ejercicio, sin utilizar IA:

• Las rutinas de entrenamiento se generan mediante algoritmos de ingeniería basados en tu perfil, historial y estado de readiness — sin intervención de IA
• Las estimaciones metabólicas (TDEE, requerimientos calóricos) se calculan con fórmulas científicas estándar (Harris-Benedict, Mifflin-St Jeor, entre otras) aplicadas a tus datos de perfil y actividad — sin intervención de IA
• El análisis de patrones nutricionales y la generación de recomendaciones se realizan mediante cálculos determinísticos en nuestros servidores seguros — sin intervención de IA
• No compartimos tus datos de entrenamiento ni nutricionales con terceros para fines publicitarios o de marketing
• El asistente inteligente envía de forma encriptada el texto de tu solicitud al proveedor de IA (Google Gemini) con el único fin de identificar tu intención y devolver la pantalla o acción correspondiente. Cuando usas voz, la transcripción a texto la realiza el sistema operativo de tu dispositivo (Apple o Google), que puede procesar el audio en sus servidores conforme a sus propias políticas; nosotros solo recibimos el texto resultante. Estos datos no se utilizan para entrenar modelos ni se comparten con fines publicitarios o de marketing

13. Notificación de Brechas de Seguridad

En caso de un incidente de seguridad, TrainO evaluará de inmediato su alcance y realizará las notificaciones exigidas por la legislación aplicable. Cuando resulte aplicable el régimen peruano de notificación de incidentes, se notificará a la Autoridad Nacional de Protección de Datos Personales y a los titulares afectados dentro de los supuestos y plazos previstos por la normativa. Cuando resulte aplicable la FTC Health Breach Notification Rule u otra legislación extranjera, TrainO aplicará los destinatarios, contenido, forma y plazos establecidos por ese régimen. Ninguna notificación legalmente exigible se retrasará innecesariamente para completar la investigación. Si existen motivos para creer que una cuenta fue comprometida, escribir a privacy@delportaltechnologies.com

14. Datos de Pago y Transacciones

Respecto al procesamiento de datos relacionados con pagos y suscripciones:

• TrainO System NO recopila, procesa ni almacena información de tarjetas de crédito, débito ni ningún otro método de pago. Todo el procesamiento de pagos es manejado por Apple App Store o Google Play Store
• Recibimos de Apple/Google únicamente: estado de suscripción (activa/cancelada/expirada), tipo de plan (mensual/anual), fecha de inicio y expiración, y un identificador de transacción anónimo. Estos datos se utilizan exclusivamente para activar y gestionar tu plan PRO
• Los datos de transacción se almacenan de forma segura en nuestros servidores y se retienen mientras tu cuenta esté activa o según lo requiera la legislación tributaria y contable aplicable
• Para más información sobre cómo Apple o Google manejan tu información de pago, consulta sus respectivas políticas de privacidad

15. Analítica de Producto

Para entender cómo se usa la App y detectar dónde falla, se registran eventos de producto:

• Eventos asociados a la cuenta: pasos completados del onboarding, aperturas de las pantallas de suscripción, uso del asistente y resultado de las solicitudes de permisos. Se registra el nombre del evento, la fecha y un conjunto acotado de propiedades técnicas. No se registra el contenido de los entrenamientos, de las comidas ni de los datos de salud
• Métricas agregadas sin identificador: un conteo diario por función que no incluye el identificador de usuario y que, por lo tanto, no permite reconstruir la actividad de una persona
• Esta analítica se usa exclusivamente para mejorar el producto. No se comparte con terceros, no se emplea para publicidad ni para elaborar perfiles comerciales
• Los eventos asociados a la cuenta se eliminan al eliminar la cuenta

16. Transferencias Internacionales de Datos

TrainO utiliza proveedores de infraestructura y servicios ubicados fuera del Perú, entre ellos Supabase, Google, Sentry y RevenueCat, según las funciones descritas en esta Política. Cuando una operación implica una transferencia internacional de datos personales, DEL PORTAL TECHNOLOGIES S.A.C. aplica el mecanismo jurídico exigido por la legislación correspondiente y establece contractualmente las obligaciones, instrucciones, medidas de seguridad y limitaciones de tratamiento aplicables al destinatario. Cuando la legislación peruana exige garantías adecuadas para un flujo transfronterizo, TrainO utiliza instrumentos contractuales u otros mecanismos reconocidos por la Ley N.° 29733 y su Reglamento. Cuando el UK GDPR o el GDPR resulte aplicable, se utilizará asimismo el mecanismo de transferencia internacional exigido por el régimen correspondiente. La activación de una función opcional puede requerir que determinados datos sean tratados por proveedores situados en otro país. Antes de solicitar consentimiento cuando este constituya la base jurídica aplicable, TrainO informa las categorías de datos, finalidad y destinatarios o categorías de destinatarios correspondientes. La lista actual de proveedores y sus funciones se mantiene en esta Política.

17. Bases Jurídicas y Derechos por Jurisdicción

Perú. DEL PORTAL TECHNOLOGIES S.A.C. trata datos personales conforme a la Ley N.° 29733 y su Reglamento. Cuando el tratamiento requiere consentimiento, este puede retirarse en cualquier momento sin afectar la licitud del tratamiento realizado antes de su retiro. Reino Unido. Cuando el UK GDPR resulte aplicable, TrainO utiliza como base jurídica del tratamiento la ejecución del servicio solicitado cuando el tratamiento es necesario para proporcionar funciones de la cuenta; el consentimiento cuando el usuario activa funciones opcionales que requieren acceso o tratamiento de datos; y, cuando corresponda, el cumplimiento de obligaciones legales o intereses legítimos debidamente evaluados para seguridad, prevención de abuso y funcionamiento del servicio. El tratamiento de datos relativos a la salud basado en consentimiento se realiza además bajo la condición de consentimiento explícito prevista para categorías especiales de datos. Los usuarios del Reino Unido pueden ejercer los derechos reconocidos por el UK GDPR y presentar una reclamación ante la Information Commissioner’s Office (ICO). Espacio Económico Europeo. Cuando TrainO ofrezca deliberadamente sus servicios a personas situadas en el EEE y el Reglamento (UE) 2016/679 resulte aplicable, se utilizarán las bases jurídicas correspondientes del artículo 6 y, para los datos de salud tratados con consentimiento, la condición del artículo 9(2)(a). Los titulares podrán ejercer los derechos previstos por el GDPR y reclamar ante la autoridad de control competente de su Estado.