Essential Fitness

Política de privacidad

Esta app guarda tu peso, lo que comes, lo que entrenas, cómo duermes y dónde te duele. Eso son datos de salud, y merecen que te expliquemos qué se guarda, para qué, cuánto tiempo y quién más lo ve — sin letra pequeña.

Última revisión: 05/10/2026

Este documento está incompleto. Falta el nombre del responsable y el domicilio postal del responsable y el correo de contacto. Se rellena en config/legal.php. Hasta entonces no se inventa ningún dato: preferimos que el hueco se vea.

Quién responde de tus datos

Responsable	pendiente de rellenar
Contacto	pendiente de rellenar
Normativa aplicable	Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México); los derechos de otros países aplican cuando corresponda por mercado y tratamiento.

Tus datos no se venden, no se alquilan y no se usan para publicidad. No hay rastreadores de terceros ni perfiles comerciales: lo que se guarda existe para que la app pueda calcular tu plan y enseñarte tu progreso.

Qué datos se guardan y para qué

Cada categoría dice qué incluye, por qué hace falta, con qué base legal se trata y cuánto tiempo se conserva. Las marcadas como Salud son datos de categoría especial (art. 9 RGPD) y reciben el trato más estricto.

Cuenta e identidad

Qué incluye: Tu correo electrónico, el hash de tu contraseña (nunca la contraseña), el nombre visible y, si la subes, tu foto de perfil.
Para qué: Identificarte al entrar, permitirte recuperar el acceso y firmar lo que publicas.
Base legal: Prestación del servicio solicitado, conforme a la ley aplicable; en la UE, ejecución del contrato (art. 6.1.b RGPD).
Conservación: Mientras la cuenta exista. Al borrarla se elimina de inmediato, junto con todo lo demás.

Perfil biométrico Salud

Qué incluye: Edad, género, peso, altura, nivel de actividad, meta, días y minutos de entrenamiento, tipo de dieta, alergias y preferencias alimentarias.
Para qué: Calcular tu gasto energético, tus macros, tu hidratación y tu rutina. Sin esto la app no puede generar nada.
Base legal: Autorización expresa del titular; para salud, consentimiento expreso por escrito mediante autenticación electrónica (art. 8 LFPDPPP). En la UE, arts. 6.1.a y 9.2.a RGPD cuando corresponda.
Conservación: Mientras la cuenta exista.

Entrenamiento Salud

Qué incluye: Tus rutinas, las sesiones que ejecutas, cada serie con su peso y repeticiones, tus récords, el cardio y las rutas de GPS que registres.
Para qué: Llevar tu historial, calcular volumen, intensidad, carga y progreso, y decidir qué te toca entrenar cada día.
Base legal: Autorización expresa del titular; para salud, consentimiento expreso por escrito mediante autenticación electrónica (art. 8 LFPDPPP). En la UE, arts. 6.1.a y 9.2.a RGPD cuando corresponda.
Conservación: Mientras la cuenta exista. Es tu historial: no se depura con el tiempo.

Nutrición Salud

Qué incluye: Las comidas que registras y marcas, el agua, los suplementos, tus recetas, el plan semanal y el consumo de micronutrientes que se deduce de todo ello.
Para qué: Llevar tu balance calórico y de macros, avisarte de carencias sostenidas y armar tu lista de la compra.
Base legal: Autorización expresa del titular; para salud, consentimiento expreso por escrito mediante autenticación electrónica (art. 8 LFPDPPP). En la UE, arts. 6.1.a y 9.2.a RGPD cuando corresponda.
Conservación: Mientras la cuenta exista.

Salud y cuerpo Salud

Qué incluye: Peso a lo largo del tiempo, porcentaje de grasa, medidas corporales, horas de sueño, frecuencia cardiaca en reposo, VO₂máx, y las molestias o lesiones que anotes con su zona e intensidad.
Para qué: Dibujar tu progreso, ajustar la carga y apartar de tu rutina los ejercicios que carguen una zona dolorida.
Base legal: Autorización expresa del titular; para salud, consentimiento expreso por escrito mediante autenticación electrónica (art. 8 LFPDPPP). En la UE, arts. 6.1.a y 9.2.a RGPD cuando corresponda.
Conservación: Mientras la cuenta exista.

Comunidad

Qué incluye: Lo que publicas en el muro, tus comentarios y reacciones, tus clubes, retos y eventos, tus amistades y bloqueos, y tu ficha pública.
Para qué: Que la parte social funcione: que te encuentren, que puedas publicar y que puedas dejar de ver a quien no quieras.
Base legal: Autorización expresa del titular; para salud, consentimiento expreso por escrito mediante autenticación electrónica (art. 8 LFPDPPP). En la UE, arts. 6.1.a y 9.2.a RGPD cuando corresponda.
Conservación: Mientras la cuenta exista. Lo publicado se borra con ella.

Actividad y progreso en la app

Qué incluye: Qué días registras algo (tu racha), tus hábitos, logros, nivel, misiones y avisos.
Para qué: Sostener la racha, los trofeos y las notificaciones. No se usa para perfilarte ni para publicidad.
Base legal: Prestación del servicio solicitado, conforme a la ley aplicable; en la UE, ejecución del contrato (art. 6.1.b RGPD).
Conservación: Mientras la cuenta exista.

Archivos que subes Salud

Qué incluye: Fotos de progreso, imágenes y vídeos de tus publicaciones, tu foto de perfil y los archivos de actividad que importes desde un reloj o una app externa.
Para qué: Mostrarlos donde los subiste e importar el entrenamiento que contienen.
Base legal: Autorización expresa del titular; para salud, consentimiento expreso por escrito mediante autenticación electrónica (art. 8 LFPDPPP). En la UE, arts. 6.1.a y 9.2.a RGPD cuando corresponda.
Conservación: Hasta que los borres, o hasta que borres la cuenta: entonces se eliminan del disco, no sólo de la base de datos.

Relojes y apps conectadas Salud

Qué incluye: Qué servicios has conectado, los permisos que concediste, y lo que importas de ellos: actividades, frecuencia cardiaca, sueño, pasos y peso.
Para qué: Traer a tu historial lo que ya mediste en otro sitio, sin teclearlo.
Base legal: Autorización expresa del titular; para salud, consentimiento expreso por escrito mediante autenticación electrónica (art. 8 LFPDPPP). En la UE, arts. 6.1.a y 9.2.a RGPD cuando corresponda.
Conservación: Mientras la conexión exista. Al desconectar un servicio se borran sus credenciales; lo ya importado se queda en tu historial hasta que tú lo borres.

Datos técnicos

Qué incluye: La cookie de sesión, el registro de errores del servidor y los accesos que guarda el propio servidor web (fecha, dirección IP, ruta).
Para qué: Mantener tu sesión abierta, detectar fallos y frenar abusos. La cookie de sesión es estrictamente necesaria: sin ella no se puede iniciar sesión.
Base legal: Seguridad y funcionamiento del servicio, limitados a lo necesario y a las bases permitidas por la ley aplicable.
Conservación: La sesión caduca al cerrar el navegador; los registros del servidor, según lo que configure el alojamiento.

Suscripción y pagos

Qué incluye: Si te suscribes: tu identificador de cliente en la pasarela, el plan contratado, el estado de la suscripción y las fechas de renovación.
Para qué: Darte acceso a lo que has contratado y poder gestionar o cancelar tu suscripción.
Base legal: Prestación del servicio solicitado, conforme a la ley aplicable; en la UE, ejecución del contrato (art. 6.1.b RGPD).
Conservación: Mientras dure la suscripción, y después el plazo que exija la normativa fiscal.

Esta lista no se escribe a mano: se contrasta con el esquema real de la base de datos. Si una función nueva guardara algo que aquí no figura, la comprobación interna lo señala.

Con quién se comparten

Sólo con los proveedores que hacen falta para que funcionen determinadas funciones, y sólo con lo que necesitan. Aquí se indica además cuáles están activos en esta instalación: un documento que declara servicios que no se usan —o que calla los que sí— no describe nada real.

Proveedor	Para qué	Qué recibe	Estado
Google (Gemini API) Servicio externo; las regiones y garantías de transferencia dependen del contrato y la configuración del proveedor.	Redactar respuestas del Coach IA y combinar las rutinas que elijas. Cuando envías una consulta que necesita redacción o pulsas combinar con IA. Consultas de cifras propias y el editor asistido no llaman a un modelo externo.	Chat: tu pregunta y, sólo si lo autorizas en Preferencias IA, un resumen numérico. Combinador: ejercicios, dosis, nivel y días de las rutinas seleccionadas; se excluyen identidad, notas, medidas, lesiones y nombres de rutinas. Los nombres de ejercicios personalizados pueden incluir texto que hayas escrito: evita información personal.	Activo
Anthropic (Claude API) EE. UU.	Estimar el plato y las calorías de una foto de comida. Sólo si usas el escáner de comida por foto. Se avisa antes de encender la cámara.	La fotografía que tomas. Se analiza y se descarta en la misma petición: no se almacena.	No usado
Stripe Irlanda y EE. UU.	Cobrar la suscripción. Sólo si contratas una suscripción.	Tu correo y los datos de pago, que introduces en la página de Stripe. Esta app no ve ni guarda tu número de tarjeta en ningún momento.	Activo
Mapbox EE. UU.	Servir las teselas de los mapas de cardio, panel y comunidad. Al abrir una pantalla con mapa.	Las coordenadas del trozo de mapa que se pinta, para poder entregar esa imagen. No recibe tu ruta completa ni tu cuenta.	Activo
Tu proveedor de correo (SMTP) Depende del proveedor configurado.	Correos de cuenta, avisos de suscripción y marketing únicamente si lo autorizas. Cuando se entrega un mensaje de cuenta o suscripción; los promocionales requieren consentimiento y permiten baja inmediata.	Tu dirección de correo y el mensaje.	Activo
jsDelivr (bibliotecas externas) EE. UU. y red de distribución global.	Servir bibliotecas como Chart.js o componentes de cámara cuando corresponda. Las fuentes y los iconos se sirven desde este servidor. En cada carga de página.	Tu dirección IP y el navegador, como cualquier archivo que se descarga de otro dominio.	Activo

Ninguno de ellos recibe tu contraseña. Las transferencias fuera del Espacio Económico Europeo se amparan en las cláusulas contractuales tipo de la Comisión Europea que cada proveedor publica.

El Coach IA y tus cifras

El chat tiene dos motores. Las preguntas que piden un número tuyo («¿cuánta agua llevo?») las contesta la propia app leyendo tus tablas: ahí no interviene ningún modelo ni sale ningún dato. Las que piden consejo las redacta un modelo de lenguaje externo.

Ese modelo no recibe ningún dato tuyo por defecto. Hay un interruptor en Preferencias IA, apagado de origen, y sólo si lo enciendes viaja el resumen numérico que se lista abajo. Puedes apagarlo cuando quieras.

Lo que viaja si lo enciendes

Tu objetivo y tus metas diariasmeta (volumen, definición…), tipo de dieta, días y minutos de entreno declarados, y tus objetivos de calorías, macros y agua
Cómo vas hoycalorías y macros consumidos frente a tu objetivo, comidas marcadas y agua bebida
Tu entrenamientoqué toca hoy, sesiones de esta semana y los patrones de movimiento que llevas flojos
Tu cardioVO₂máx estimado, ritmo de 5K y tu relación de carga aguda/crónica (ACWR)
Tu descansohoras de la última noche, media de 7 días y tu objetivo de sueño
Tus micronutrientes flojosqué vitaminas o minerales llevas por debajo de su meta y en qué porcentaje
Tu constancia y tu pesoracha de días activos, peso actual y su variación respecto al registro anterior

Nunca sale, ni encendiéndolo: tus molestias y lesiones, tus medidas corporales, tus fotos, tu nombre, tu correo ni nada de Comunidad. Cuando una molestia activa debe cambiar el consejo, el aviso lo escribe la app en tu dispositivo — el dato no viaja.

Estado en esta instalación: el asistente redactado está configurado.

Lo que pueden ver otros usuarios

La parte social es opcional y se controla campo a campo. Cada uno nace con un nivel por defecto —Público, Mi red o Sólo yo— y lo puedes cambiar en Perfil → ficha pública. También puedes dejar de aparecer en el buscador de compañeros sin ocultar nada más.

Tus datos de salud no están en esta lista y no pueden añadirse: el peso, las comidas, las medidas, las molestias y el sueño no se comparten con nadie, con ningún nivel.

Presentación

Nombre y avatar Es lo mínimo para que alguien sepa a quién está escribiendo. Siempre visible
Titular y biografía Es lo primero que se lee de ti en el buscador de compañeros. Público
Miembro desde Da contexto: no es lo mismo llevar una semana que dos años. Público
Edad Mucha gente busca compañía de una franja de edad parecida. Mi red
Género Hay quien sólo quiere entrenar acompañado por personas de su mismo género. Mi red
Idiomas Entrenar con alguien con quien no te entiendes se agota rápido. Público

Entrenamiento

Deportes que practicas Es el filtro principal del buscador: sin esto no apareces en ninguna disciplina. Público
Nivel de experiencia Evita la cita fallida entre quien lleva un mes y quien lleva diez años. Público
Objetivo actual Dos personas con la misma meta se empujan; con metas opuestas se estorban. Público
Qué estás buscando Evita que te escriban para algo que no quieres, y al revés. Público
Días y franjas horarias Es la razón número uno por la que dos personas no llegan a entrenar juntas. Público

Dónde entrenas

Zona o ciudad Sin una zona, nadie puede saber si le queda cerca. Público
Gimnasio o lugar concreto Dice dónde encontrarte físicamente: por eso nace sólo para tu red. Mi red
Dónde entrenas (casa, gimnasio, aire libre) Quien entrena en casa y quien va al gimnasio rara vez coinciden. Público

Rendimiento

Racha de días activos Es la señal más honesta de constancia que tiene la app. Público
Actividad reciente (días y sesiones) Demuestra que sigues entrenando ahora, no el año pasado. Público
Récords personales Da una idea rápida de tu fuerza a quien busca con quién cargar. Público
Volumen y reparto muscular Es el detalle fino de cuánto trabajas y en qué. Mi red
Nivel, título e insignias Cuenta tu recorrido dentro de la app sin dar ninguna cifra tuya. Público

Comunidad

Tus publicaciones Ya salen en el muro; aquí decides si además se listan en tu ficha. Público
Tamaño de tu red Una red con gente dentro da confianza a quien no te conoce. Público
Contacto fuera de la app Un usuario de Instagram publicado no se puede despublicar de quien ya lo vio. Mi red

Cuerpo

Peso y altura Sólo importa en deportes por categorías de peso. Nace apagado. Sólo yo

Archivos y dispositivos

Lo que puedes subir

Todo archivo se comprueba por su contenido real, no por su extensión, y el servidor le pone un nombre nuevo: el que traía nunca se reutiliza. Los SVG no se aceptan a propósito, porque un SVG puede llevar código dentro.

Tipo	Formatos	Tamaño máximo
Imagen	jpg, png, webp	6 MB
Foto de perfil	jpg, png, webp	4 MB
Vídeo	mp4, webm	30 MB
Archivo de actividad	zip, xml, txt, csv, fit	25 MB

Relojes y apps que puedes conectar

Conectar un servicio externo es voluntario y se hace autorizándolo en su propia web: esta app recibe un permiso de acceso, nunca tu contraseña de ese servicio. Al desconectarlo se borran sus credenciales; lo que ya hubieras importado se queda en tu historial hasta que lo borres tú.

Strava No habilitado aquí
Fitbit No habilitado aquí

También puedes importar tus datos desde un archivo que exportes tú mismo (FIT, GPX, TCX, CSV o el export de Apple Health). Ese archivo se lee y se descarta: no se guarda en el servidor, sólo lo que contiene y tú confirmas.

Cómo se protege

La contraseña se guarda cifrada con bcrypt. Nadie —tampoco quien administra la app— puede leerla.
Toda la comunicación viaja por HTTPS en el dominio de publicación.
La cookie de sesión es HttpOnly y SameSite=Lax, y se renueva al iniciar sesión.
Cada operación que modifica datos exige un token anti-CSRF, y cada consulta filtra por tu identificador: una cuenta no puede leer los datos de otra.
Los enlaces de recuperación de contraseña se guardan cifrados, caducan a los 60 minutos y sirven una sola vez.
Las carpetas de código, configuración y archivos internos están bloqueadas al acceso web, y en la carpeta de subidas no se puede ejecutar nada.

Ningún sistema es infalible. Si detectamos una brecha que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos que marca la ley.

Tus derechos, y dónde se ejercen

La ley te reconoce estos derechos. Lo poco habitual es lo de la derecha: casi todos se ejercen desde la propia app y en dos clics, sin escribir a nadie ni esperar.

Acceso

Saber qué datos tenemos sobre ti.
Perfil → Cuenta y seguridad → «Descargar mis datos» genera un PDF con todo, incluido un apéndice que cuenta las filas de cada tabla.
Portabilidad

Llevarte tus datos en un formato legible.
El mismo informe en PDF.
Rectificación

Corregir lo que esté mal.
Perfil → «Editar información», y cada registro se edita o se borra desde su propia pantalla.
Supresión

Que se borre todo.
Perfil → Cuenta y seguridad → «Eliminar la cuenta». Es inmediato e irreversible: se van también las fotos y archivos del disco.
Oposición y limitación

Que dejemos de tratar ciertos datos o de mostrarlos.
Perfil → ficha pública: cada campo tiene su nivel (público, tu red, privado) y hay un interruptor para no aparecer en las búsquedas.
Retirar el consentimiento

Lo que activaste, lo puedes desactivar.
Preferencias IA para que el asistente deje de ver tus cifras; Perfil → Dispositivos para desconectar un servicio externo.

Si prefieres ejercerlos por escrito, escribe a (correo pendiente de configurar) indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes. Si crees que no se han atendido bien, puedes reclamar ante la Secretaría Anticorrupción y Buen Gobierno (www.gob.mx).

Menores de edad

Esta app no está dirigida a menores de 14 años y no se debe usar sin el consentimiento de quien ejerza su tutela. Si detectamos una cuenta de un menor sin ese consentimiento, la eliminaremos junto con sus datos.

Nada de lo que aquí se calcula —calorías, cargas, déficits— sustituye el criterio de un profesional sanitario. La app no diagnostica, no trata y no da consejo médico.

Cambios en esta política

Si cambia algo relevante —una categoría de datos nueva, un proveedor nuevo o un cambio de finalidad— se actualiza la fecha de revisión de arriba y se avisa dentro de la app. Seguir usándola después de un cambio sustancial implica que lo aceptas; si no estás de acuerdo, puedes exportar tus datos y borrar la cuenta en cualquier momento.