Esta Política de privacidad explica cómo Mehmet Bahadır GÜNGÖR, quien opera el servicio Athlor («Athlor», «nosotros», «nos» o «nuestro»), recopila, utiliza, comparte y protege información cuando usted utiliza la aplicación móvil Athlor y los servicios relacionados (la «Aplicación» o el «Servicio»). Salvo que se indique lo contrario, somos el responsable del tratamiento de las operaciones descritas en esta Política.
Athlor es una aplicación de fitness, nutrición, seguimiento del progreso, suscripciones, anuncios con recompensa, contribuciones comunitarias, comentarios compartidos y entrenamiento asistido por IA. Como la Aplicación puede tratar datos de salud, fitness, nutrición, medidas corporales, fotos, chats, comentarios, suscripciones, dispositivos, diagnósticos y publicidad, lea atentamente esta Política.
Al utilizar la Aplicación, usted reconoce esta Política de privacidad. Si no está de acuerdo con ella, no utilice la Aplicación.
1. Información que recopilamos
Recopilamos la información que usted proporciona directamente, la información generada por el uso que hace de la Aplicación y la información tratada a través de proveedores de servicios de confianza que nos ayudan a operar la Aplicación.
1.1 Información de cuenta y perfil
- Nombre o nombre de usuario
- Dirección de correo electrónico
- Identificador de usuario de Firebase Authentication
- Identificadores de cuenta de Google Sign-In cuando elige Google Sign-In
- Identificadores de cuenta de Apple Sign-In y dirección de correo electrónico relay, si se proporciona, cuando elige Apple Sign-In
- Estado de verificación del correo electrónico
- URL de la foto de perfil, si añade una
- Fecha de nacimiento o información sobre la edad
- Idioma, unidades, tema, notificaciones y ajustes de la Aplicación
- Marcas de tiempo de creación de la cuenta y del último inicio de sesión
1.2 Información de salud, fitness, nutrición y medidas corporales
Athlor solicita información relacionada con la salud y el fitness para ofrecer sus funciones principales. Esta puede incluir:
- Estatura, peso, medidas de cuello, abdomen, cadera y otras medidas corporales
- Género, edad, nivel de actividad diaria, nivel de experiencia, equipamiento, días de entrenamiento y objetivos de fitness
- Objetivo de peso y progreso hacia el objetivo
- Valores calculados como IMC, BMR, TDEE, porcentaje de grasa corporal, objetivos calóricos y objetivos de macronutrientes
- Planes de entrenamiento, entradas del calendario de entrenamiento, registros de ejercicios, historial de rendimiento, marcas personales, ejercicios personalizados y datos de ejercicios en directo
- Planes nutricionales, registros de comidas, entradas de alimentos, alimentos personalizados, resultados de búsquedas por código de barras o en bases de datos de alimentos y seguimiento de calorías/macronutrientes
- Datos de entrada para el análisis del progreso e informes de progreso generados por IA
Athlor no es un dispositivo médico y no proporciona asesoramiento médico, diagnósticos, tratamientos, curas ni prevención de enfermedades o afecciones médicas.
1.3 IA, chat, fotos, comentarios y contenido del usuario
Cuando utiliza funciones de IA, comentarios u otras funciones de contenido, podemos tratar:
- Indicaciones de texto y mensajes de chat
- Historial de chat y respuestas generadas por IA
- El contexto que usted decida proporcionar al asistente de IA, como datos de entrenamiento, nutrición, progreso o perfil
- Fotos de comidas o imágenes de la galería que envíe para el reconocimiento de comidas mediante IA
- Imágenes adjuntas a solicitudes de asistencia o comentarios
- Títulos de comentarios, descripciones de problemas, respuestas administrativas, estado de los comentarios, recuentos de apoyos y si usted apoyó un envío
Según la función, las indicaciones para la IA, el contexto pertinente del perfil y las fotos de comidas pueden enviarse a través de nuestro backend a DeepSeek para tareas de texto y JSON o a Alibaba Cloud Model Studio / Qwen para tareas de visión. Luna puede recibir una solicitud cuando el proveedor principal no esté disponible o esté mal configurado. Antes de compartir datos personales con un proveedor de IA externo, la Aplicación muestra un aviso sobre el tratamiento mediante IA y solicita permiso cuando sea necesario. No indicamos a estos proveedores que utilicen sus indicaciones o imágenes personales para entrenar modelos fundacionales públicos, pero pueden aplicarse las prácticas de seguridad, supervisión de abusos y conservación limitada de cada proveedor conforme a sus condiciones del servicio.
Cuando envía solicitudes, propuestas, pruebas o votos de apoyo relativos a datos de alimentos o ejercicios, tratamos el contenido de la contribución, su identificador de usuario de Athlor y su nivel de membresía a través de la API de contribuciones independiente de Athlor. El contenido y el estado de la contribución pueden ser visibles para otros usuarios. Si se acepta en el catálogo compartido, los datos fácticos de la contribución pueden conservarse de forma anonimizada después de eliminar la cuenta, mientras que se elimina el vínculo directo con su cuenta.
Algunos comentarios pueden mostrarse en un catálogo de comentarios dentro de la aplicación o en una función compartida similar. Según la versión del producto, otros usuarios de Athlor pueden buscar y ver títulos y descripciones de comentarios, estados, respuestas administrativas, archivos adjuntos y recuentos de apoyos, y apoyar un envío. El contenido que envíe a una función de comentarios compartidos no debe considerarse privado. No incluya historiales médicos, datos de contacto, credenciales de cuenta, información financiera ni otros datos personales sensibles en comentarios compartidos.
1.4 Información sobre dispositivos, uso, diagnósticos, distribución de vídeo y seguridad
- Modelo del dispositivo, sistema operativo, versión de la aplicación, identificador de paquete/bundle y configuración técnica de la Aplicación
- Identificadores de instalación de Firebase, tokens de App Check, tokens de autenticación y registros del servidor
- Dirección IP y metadatos de solicitudes tratados por Firebase, Google Cloud, Cloudflare y otros proveedores de infraestructura
- Datos de solicitudes de reproducción y distribución de vídeo, como dirección IP, agente de usuario, hora de solicitud, solicitudes de URL de reproducción, información de red y rendimiento y registros de seguridad tratados para distribuir vídeos de ejercicios
- Eventos de Firebase Analytics, información de uso de la Aplicación, uso de funciones y datos de rendimiento
- Informes de fallos y diagnósticos de Firebase Crashlytics
- Datos de Firebase Performance Monitoring
- Token de Firebase Cloud Messaging para notificaciones push
- Una huella digital del dispositivo cifrada mediante hash o derivada que se utiliza para determinar la elegibilidad para pruebas y prevenir el fraude y el abuso de suscripciones
1.5 Pagos, suscripciones, pruebas y anuncios con recompensa
- ID del producto de suscripción, plataforma, estado, fecha de vencimiento, estado de renovación/cancelación e información de derechos de acceso
- Token de compra de Google Play, ID de pedido, metadatos de notificaciones de desarrollador en tiempo real e identificadores de cuenta ofuscados
- Metadatos de compras y suscripciones de Apple App Store cuando estén disponibles mediante el flujo de compra de la plataforma
- Información de elegibilidad para pruebas, incluidos identificadores de dispositivo cifrados mediante hash y registros de correo normalizados utilizados para prevenir abusos repetidos de pruebas
- ID de sesiones de anuncios de IA con recompensa, ID de transacciones de anuncios con recompensa, créditos de recompensa, contadores diarios de anuncios con recompensa y datos relacionados de prevención del fraude
No recopilamos, tratamos ni almacenamos números completos de tarjetas de crédito. Los pagos se gestionan a través de Apple App Store o Google Play.
1.6 Datos publicitarios y de consentimiento
Athlor utiliza anuncios con recompensa de Google Mobile Ads / AdMob en las plataformas compatibles. Cuando es necesario, solicitamos su consentimiento o presentamos opciones de privacidad mediante la User Messaging Platform (UMP) de Google antes de solicitar anuncios, también para usuarios del Reino Unido. Athlor está configurado para solicitar anuncios no personalizados, pero Google Mobile Ads aún puede tratar identificadores de dispositivo, dirección IP, datos de interacción con la aplicación, almacenamiento local y otros datos necesarios para distribuir anuncios, limitar su frecuencia, medirlos, prevenir el fraude y cumplir las normas. Puede volver a abrir las opciones de privacidad publicitaria disponibles desde los ajustes de la Aplicación.
2. Permisos de la Aplicación
Según su dispositivo, plataforma y uso de las funciones, la Aplicación puede solicitar:
- Acceso a Internet: para sincronizar datos, autenticar cuentas, llamar a Cloud Functions, procesar solicitudes de IA, validar suscripciones, cargar anuncios, distribuir vídeos de ejercicios y utilizar servicios de bases de datos de alimentos.
- Cámara: para tomar fotos de comidas, escanear códigos de barras o adjuntar imágenes a comentarios.
- Fotos / galería: para seleccionar fotos de comidas o capturas de pantalla de comentarios desde su dispositivo.
- Notificaciones: para enviar recordatorios de entrenamiento, recordatorios de comidas, resúmenes semanales, mensajes de motivación de IA, avisos de suscripción y notificaciones push del servidor.
- Alarmas exactas / notificaciones programadas: para entregar recordatorios locales a las horas que usted elija.
- Facturación de la tienda: para ofrecer suscripciones dentro de la aplicación a través de Google Play o Apple App Store.
Puede gestionar los permisos del sistema operativo en los ajustes del dispositivo. Es posible que algunas funciones no funcionen sin el permiso correspondiente.
3. Cómo utilizamos la información
- Crear, autenticar, proteger y gestionar su cuenta
- Ofrecer planificación de entrenamientos, seguimiento de ejercicios, seguimiento nutricional, seguimiento del progreso y funciones de IA
- Generar resultados personalizados de entrenamiento, nutrición, chat, reconocimiento de comidas y progreso
- Guardar y sincronizar sus planes, registros, ajustes, alimentos personalizados, ejercicios personalizados y comentarios
- Operar, moderar, atribuir y mejorar solicitudes, propuestas, pruebas y votos de apoyo de contribuciones de alimentos y ejercicios
- Mostrar, buscar, organizar, moderar y responder a comentarios compartidos, y calcular recuentos de apoyos
- Calcular métricas de salud y fitness, como objetivos calóricos, macros, BMR, TDEE, IMC y estimaciones de grasa corporal
- Procesar suscripciones, restaurar compras, gestionar la elegibilidad para pruebas y conceder acceso Premium o a la IA mediante anuncios con recompensa
- Enviar notificaciones locales y notificaciones push que usted active o espere recibir del Servicio
- Distribuir vídeos de ejercicios y proteger su reproducción frente a usos no autorizados
- Analizar el rendimiento de la aplicación, diagnosticar fallos, corregir errores, proteger la Aplicación, prevenir abusos y mejorar las funciones
- Prestar asistencia al cliente y responder a comentarios
- Cumplir las obligaciones legales y los requisitos de las tiendas de aplicaciones
No vendemos sus datos personales. No utilizamos sus datos de salud, fitness, nutrición, medidas corporales, fotos de comidas o chats para publicidad de terceros.
3.1 Bases jurídicas
Según su ubicación y la finalidad del tratamiento, nos basamos en la ejecución del contrato con usted, el cumplimiento de obligaciones legales, nuestros intereses legítimos en proteger y mejorar el Servicio y su consentimiento. Cuando los datos de salud u otros datos sensibles requieran una condición de tratamiento independiente, también conforme a la legislación de protección de datos de Türkiye o del Reino Unido, solicitamos consentimiento explícito. Puede retirar su consentimiento desde los ajustes disponibles de la Aplicación o poniéndose en contacto con nosotros; la retirada no afecta a la licitud del tratamiento realizado previamente.
4. Tratamiento de IA y nutrición
Athlor utiliza IA para ayudar con la planificación de entrenamientos y nutrición, el reconocimiento de comidas, el análisis del progreso y las respuestas de chat. Los resultados de IA pueden ser inexactos, incompletos o inseguros si se siguen sin criterio. Usted es responsable de revisar el contenido generado por IA antes de confiar en él.
Los proveedores de IA pueden cambiar por motivos de fiabilidad, calidad, seguridad o disponibilidad. Se comunicarán los cambios importantes en las categorías de datos personales compartidos o en las finalidades del tratamiento mediante IA, y se solicitará un nuevo permiso cuando sea necesario.
Los resultados del reconocimiento de comidas y de nutrición pueden combinar estimaciones de IA con información de bases de datos de alimentos, incluidos datos obtenidos de nuestros proveedores de datos nutricionales. Los valores nutricionales, los tamaños de las porciones y las coincidencias de alimentos son estimaciones y usted debe verificarlos.
5. Servicios de terceros
Utilizamos proveedores externos de confianza para operar la Aplicación. Estos proveedores pueden tratar datos conforme a sus propias políticas de privacidad y condiciones contractuales.
- Google Firebase: autenticación, base de datos Firestore, Cloud Storage, Cloud Functions, App Check, Cloud Messaging, Analytics, Crashlytics y Performance Monitoring. Privacidad y seguridad de Firebase
- Alibaba Cloud Model Studio / Qwen: procesamiento visual mediante IA, incluido el reconocimiento de fotos de comidas. Información de privacidad de Model Studio
- DeepSeek: procesamiento de texto mediante IA para tareas compatibles de chat, planificación y análisis. Sitio web de DeepSeek
- Luna: procesamiento de IA alternativo cuando el proveedor principal DeepSeek o Qwen no está disponible o está mal configurado.
- Google Sign-In: inicio de sesión y autenticación opcionales de la cuenta. Política de privacidad de Google
- Apple Sign-In: inicio de sesión y autenticación opcionales de la cuenta. Política de privacidad de Apple
- Google Mobile Ads / AdMob: anuncios con recompensa, distribución de anuncios, medición, prevención del fraude y operaciones publicitarias relacionadas con el consentimiento. Tecnologías y anuncios de Google
- Cloudflare Stream: alojamiento de vídeos de ejercicios, reproducción firmada, distribución de contenido, rendimiento de red, prevención de abusos y registros de seguridad. Política de privacidad de Cloudflare
- Google Play: compras dentro de la aplicación Android, suscripciones, pruebas, validación de compras y avisos de facturación.
- Apple App Store: compras dentro de la aplicación iOS, suscripciones, validación de compras y avisos de facturación. Política de privacidad de Apple
- Proveedores de datos nutricionales: búsqueda de alimentos, consultas a bases de datos nutricionales, coincidencias de códigos de barras/alimentos y recuperación de datos nutricionales.
- Athlor Contribution API: infraestructura de API y base de datos operada por Athlor para solicitudes, propuestas, pruebas y moderación de datos de alimentos y ejercicios, así como votos de apoyo.
6. Compartición y divulgación
- A los proveedores de servicios indicados anteriormente, incluido el proveedor de IA seleccionado para la función que usted solicite
- A otros usuarios de Athlor cuando envíe contenido a una función diseñada para mostrar o compartir comentarios, estados, respuestas, archivos adjuntos o recuentos de apoyos
- A Apple y Google para la facturación, la validación de suscripciones, el cumplimiento de las normas de las tiendas y los servicios de la plataforma
- A Google Mobile Ads / AdMob para distribuir y medir anuncios con recompensa, prevenir el fraude y cumplir la legislación
- A Cloudflare para alojar vídeos de ejercicios, ofrecer reproducción firmada y distribución de contenido, y gestionar rendimiento y seguridad
- A los proveedores de datos nutricionales para solicitudes de búsqueda de alimentos y nutrición
- A las fuerzas del orden, autoridades reguladoras, tribunales u otras partes cuando lo exija la ley o sea necesario para proteger derechos, seguridad y protección
- En relación con una fusión, adquisición, financiación, reestructuración o venta de activos, sujeto a las protecciones de confidencialidad adecuadas
No vendemos sus datos de salud, fitness, nutrición, medidas corporales, fotos de comidas o chats.
7. Conservación y eliminación de datos
- Los datos de cuenta, perfil, entrenamiento, nutrición, progreso, ajustes y chat se conservan generalmente mientras su cuenta permanezca activa.
- Las fotos de comidas procesadas por IA se utilizan para proporcionar el resultado solicitado. No almacenamos intencionadamente y de forma permanente las imágenes de reconocimiento de comidas como archivos independientes del servidor, salvo que también las envíe como archivos adjuntos a comentarios o que otra función requiera su almacenamiento.
- Los registros de comentarios, archivos adjuntos, respuestas administrativas, historial de moderación e interacciones de asistencia se almacenan por separado del perfil principal del usuario y pueden conservarse para preservar el historial del producto, el contexto de asistencia, la información de prevención de abusos y los registros de moderación.
- Los registros de suscripciones, compras, derechos de acceso, pruebas, recompensas y prevención del fraude pueden conservarse según sea necesario para facturación, cumplimiento legal, contabilidad, prevención del fraude, contracargos y cumplimiento de las normas de las tiendas.
- Las huellas de dispositivo cifradas mediante hash y los registros de correo normalizados utilizados para evitar abusos repetidos de pruebas están programados para eliminarse cuando tengan más de un año.
- Las sesiones de IA con recompensa suelen conservarse durante 7 días, los registros de transacciones de IA con recompensa durante 90 días y los registros de eventos webhook de las tiendas durante 30 días.
- Las contribuciones de alimentos y ejercicios pueden conservarse como datos fácticos anonimizados del catálogo después de eliminar el vínculo con la cuenta y el identificador del contribuyente.
- Las cuentas que parezcan inactivas durante un periodo prolongado pueden eliminarse mediante procesos automatizados de conservación.
- Las copias de seguridad, los registros, los datos de seguridad de distribución de vídeo y otros registros técnicos pueden persistir durante un tiempo limitado después de la eliminación, antes de borrarse de las copias de seguridad o los sistemas de los proveedores.
Puede solicitar la eliminación de su cuenta desde la Aplicación, a través de nuestra página de eliminación de cuenta o poniéndose en contacto con nosotros. Una vez verificada la titularidad, la solicitud de eliminación queda pendiente durante 30 días; puede ponerse en contacto con asistencia durante ese plazo para cancelarla. Al finalizar el periodo de gracia, la eliminación de la cuenta suprime de los sistemas activos de Athlor su cuenta de autenticación, perfil principal y subcolecciones, registros de suscripción y estado de conservación, archivos de usuario almacenados y vínculo de la cuenta con los registros de contribución. Los datos fácticos de contribuciones compartidas pueden conservarse únicamente de forma anonimizada. Los comentarios compartidos y los registros de asistencia se eliminan o anonimizan, salvo que sea necesaria una conservación limitada para cumplir la ley, garantizar la seguridad, prevenir el fraude, gestionar la facturación o resolver disputas, o preservar la integridad de los registros de moderación. Los identificadores de pruebas pueden conservarse hasta un año y los registros de transacciones durante los periodos indicados anteriormente.
8. Sus derechos y opciones
Según su lugar de residencia, incluidos Türkiye, el Reino Unido o las jurisdicciones aplicables de Estados Unidos, puede tener derecho a conocer o acceder a sus datos personales, recibir una copia, rectificarlos o eliminarlos, oponerse al tratamiento, restringirlo, retirar su consentimiento o excluirse de ciertas divulgaciones o publicidad dirigida. Athlor no vende datos personales ni utiliza datos de salud para publicidad dirigida. También puede gestionar las opciones relativas a notificaciones, cámara, fotos, tratamiento mediante IA y publicidad desde los ajustes de su dispositivo o de la Aplicación.
Para ejercer estos derechos, solicitar la eliminación de comentarios compartidos identificables o denunciar contenido compartido inapropiado, póngase en contacto con nosotros mediante los datos indicados a continuación. Es posible que debamos verificar su identidad antes de tramitar una solicitud.
Los usuarios del Reino Unido pueden presentar una reclamación ante el Information Commissioner's Office. Los usuarios de Türkiye pueden ejercer sus derechos conforme al artículo 11 de la Ley n.º 6698 y presentar una reclamación ante la Personal Data Protection Authority después de seguir el procedimiento de solicitud aplicable. Los residentes de Estados Unidos también pueden tener derechos de recurso o reclamación específicos de su estado.
9. Privacidad de los menores
Athlor no está destinado a menores de 13 años, y los usuarios menores de 13 años no deben crear una cuenta ni utilizar el Servicio. No recopilamos conscientemente datos personales de menores de 13 años. Si descubrimos que una cuenta pertenece a un menor de 13 años, tomaremos medidas razonables para restringirla o cerrarla y eliminar los datos personales del menor, con sujeción a los requisitos legales, de seguridad y técnicos de conservación. Los usuarios que no hayan alcanzado la mayoría de edad legal en su lugar de residencia solo deben utilizar Athlor con el permiso de uno de sus progenitores o de su tutor legal.
10. Transferencias internacionales de datos
Su información puede tratarse fuera de su país de residencia, incluidos Türkiye, Estados Unidos, Singapur, China y otros lugares donde operan nuestros proveedores. Según el proveedor y la función, esto puede incluir infraestructura de Google/Firebase, Alibaba Cloud/Qwen, DeepSeek, Luna, Apple, Cloudflare y proveedores de datos nutricionales. Cuando sea necesario, utilizamos una decisión de adecuación, garantías contractuales u otro mecanismo lícito de transferencia y aplicamos medidas de seguridad complementarias. Puede ponerse en contacto con nosotros para obtener información sobre la garantía aplicable.
11. Seguridad de los datos
Utilizamos medidas de protección técnicas y organizativas diseñadas para proteger la información, como HTTPS/TLS durante la transmisión, controles de seguridad de Firebase y Google Cloud, reproducción de vídeo firmada, Firebase App Check, controles de acceso, reglas de seguridad y prácticas de seguridad de los proveedores. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.
12. Cambios en esta Política
Podemos actualizar esta Política de privacidad periódicamente. Si los cambios son sustanciales, podemos notificárselos mediante la Aplicación, correo electrónico, la ficha de la tienda u otro método adecuado. La fecha de «Última actualización» indica cuándo se revisó esta Política por última vez.
13. Contacto
Si tiene preguntas, solicitudes, informes o inquietudes sobre esta Política de privacidad o nuestras prácticas de datos, póngase en contacto con nosotros en:
Responsable del tratamiento: Mehmet Bahadır GÜNGÖR
Dirección: Kayabaşı Mah. Evliya Çelebi Cad. Park Mavera 1 Sitesi, 34494 Başakşehir/İstanbul, Türkiye
Correo electrónico: support@athlor.fit