Privacidad

Última actualización: 30 de octubre de 2026.

Esta política cubre el sitio web ardofit.com, la app en app.ardofit.com y el bot de Telegram de ArdoFit. ArdoFit lo gestiona Rudolf Cicko, U Pivovaru 568, 415 01 Teplice, República Checa («nosotros»), responsable del tratamiento de tus datos. Escribe a [email protected] con cualquier pregunta o solicitud.

La lista de espera

Cuando te unes a la lista de espera guardamos tu correo electrónico, el nombre que indiques (opcional), si tienes un reloj Garmin, si entrenas para ti o eres entrenador, la fecha, el idioma de tu navegador y el país desde el que te conectas. Si te unes como entrenador, también guardamos cuántos clientes entrenas y tu Instagram o web, si nos los das. Para evitar registros repetidos, guardamos durante poco tiempo un hash unidireccional de tu dirección IP, no la dirección en sí.

Solo lo usamos para invitarte a ArdoFit y enviarte novedades sobre su lanzamiento. Se guarda en una base de datos de Cloudflare (D1) en Europa occidental hasta que nos pidas borrarlo o cerremos la lista de espera. Todos los correos incluyen un enlace para darte de baja.

Tu cuenta

• Cuenta: correo electrónico, nombre, contraseña (guardada solo como hash con sal) o tu ID de inicio de sesión con Google, idioma, zona horaria y tu plan (gratis o PRO).
• Entrenamiento: tu plan semanal, sesiones, notas y lo que has completado.
• Comida: las comidas que registras con texto o foto, las propias fotos, las calorías y macros, y los alimentos que guardas.
• Cuerpo y salud: datos que introduces o conectas, como peso, medidas corporales, frecuencia cardiaca, sueño y pasos.
• Mensajes: lo que envías al coach en la web o en Telegram, y el ID de tu chat de Telegram.
• Pagos: los gestiona Stripe. Guardamos el estado de tu suscripción, nunca el número de tu tarjeta.
• Datos técnicos: sesiones de inicio de sesión y registros del servidor (dirección IP, hora, página), que conservamos poco tiempo por seguridad.

Los datos de entrenamiento, comida y cuerpo pueden revelar algo sobre tu salud. Solo los tratamos porque tú decides introducirlos en ArdoFit o conectar un servicio que los envía, y puedes eliminarlos en cualquier momento (tu consentimiento explícito, artículo 9.2.a del RGPD). El resto lo usamos para prestarte el servicio en el que te registraste (artículo 6.1.b) y para mantenerlo seguro (artículo 6.1.f).

Garmin

Conectar Garmin es opcional y está desactivado hasta que lo conectes en la propia pantalla de consentimiento de Garmin, en Cuenta, Conexiones.

• Qué enviamos a Garmin: los entrenamientos de tu plan de ArdoFit, para que aparezcan en tu calendario de Garmin Connect y en tu reloj. Solo cambiamos o borramos entrenamientos creados por ArdoFit.
• Qué recibimos de Garmin: resúmenes de tus actividades completadas (tipo, hora, duración, distancia, calorías, frecuencia cardiaca, ritmo y modelo del dispositivo).
• Para qué lo usamos: marcar sesiones como hechas, ajustar tu plan y tus objetivos diarios de comida, y mostrarte tu progreso. Los datos de Garmin se etiquetan con su origen, por ejemplo «Garmin Forerunner 265».
• Coach de IA: para responderte, el coach puede leer los resúmenes de tu actividad reciente en Garmin. Ese texto se envía a nuestro proveedor de IA (Anthropic) solo para generar tu respuesta; no se usa para entrenar ningún modelo de IA.
• Nunca: no vendemos los datos de Garmin, no los usamos para publicidad ni los compartimos con nadie. Solo los ves tú, salvo que actives tu perfil público y elijas qué muestra.
• Desconexión: desconecta Garmin en ArdoFit (Cuenta, Conexiones) o quita ArdoFit en Garmin Connect. Dejamos de recibir datos de inmediato, borramos de inmediato nuestros tokens de acceso a Garmin y borramos los datos de Garmin guardados en un plazo de 30 días.

Cómo trata Garmin tus datos se explica en la política de privacidad de Garmin. Garmin y Garmin Connect son marcas comerciales de Garmin Ltd. o sus filiales; ArdoFit no es un producto de Garmin ni cuenta con su respaldo.

Strava

Si conectas Strava, importamos tus actividades (tipo, hora, duración, distancia, frecuencia cardiaca) para marcar sesiones como hechas. Los datos de Strava solo los ves tú y nunca se envían al coach de IA. Al desconectar, perdemos el acceso a Strava. Las actividades ya importadas siguen en tu historial hasta que las borres a ellas o tu cuenta.

Apple Health

ArdoFit no tiene app para iPhone y no usa HealthKit directamente. Si quieres, puedes configurar tu propio Atajo de Apple que nos envía los totales diarios de la app Salud (Apple Health). Usa una clave personal que solo sirve para esto.

• Qué recibimos: tus pasos diarios, la distancia caminando y corriendo, y la energía activa, junto con su origen y la hora de envío. Nada más, y solo cuando tú mismo configuras el Atajo.
• Para qué lo usamos: mostrar tu actividad diaria y ajustar tu plan. Pueden usarse para calcular tu gasto diario y tus objetivos de comida, que el coach de IA puede ver.
• Nunca: no vendemos estos datos, no los usamos para publicidad ni los compartimos con nadie.
• Borrado: los datos de Apple Health se incluyen en la exportación de tus datos y se borran cuando borras tu cuenta. Para revocar tu clave o borrar solo estos datos, escribe a [email protected].

Como son datos de salud, solo los tratamos con tu consentimiento explícito (artículo 9.2.a del RGPD). Puedes retirar tu consentimiento en cualquier momento desactivando el Atajo y pidiéndonos que revoquemos tu clave.

Quién trata datos por nosotros

• Hostinger: el servidor virtual donde funciona ArdoFit y se guardan los datos de tu cuenta.
• Cloudflare: conexión segura, protección del sitio, base de datos de la lista de espera y almacenamiento (R2) de copias de tus fotos y de nuestras copias de seguridad cifradas.
• Anthropic: el coach de IA (fotos de comidas, preguntas, cambios del plan). No se usa para entrenar modelos.
• Stripe: pagos de PRO.
• Resend: correos de la cuenta (confirmación, restablecer contraseña).
• Telegram: el bot del coach, si lo conectas.
• Google: inicio de sesión, si lo eliges.
• Garmin y Strava: solo si los conectas.

Algunas de estas empresas están fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en las cláusulas contractuales tipo de la UE o en el Marco de Privacidad de Datos UE-EE. UU.

Cómo los protegemos

Todo el tráfico va cifrado (HTTPS). Las contraseñas se guardan como hash y los tokens de Garmin, Strava y Google se cifran en el servidor. El acceso de administrador requiere verificación en dos pasos y queda registrado. Las copias de seguridad están cifradas y se conservan 14 días.

Cuánto tiempo los conservamos

Conservamos tus datos mientras exista tu cuenta. Cuando borras tu cuenta, borramos tus datos de inmediato del sistema en funcionamiento y desaparecen de las copias de seguridad en un plazo de 14 días. Los datos de Garmin se borran en un plazo de 30 días desde que desconectas Garmin, como se indica arriba.

Tus derechos

Puedes descargar todos tus datos (Cuenta, Exportar) y borrar tu cuenta y todo lo que contiene (Cuenta, Borrar) en cualquier momento. También puedes pedirnos acceder a tus datos, corregirlos, limitar su tratamiento o borrarlos, u oponerte a cómo los usamos, escribiendo a [email protected]. Respondemos en un plazo de 30 días. También puedes presentar una reclamación ante tu autoridad de protección de datos.

Edad

ArdoFit es para personas de 16 años o más.

Cambios

Si cambiamos esta política de forma relevante, te avisaremos por correo o en la app antes de que el cambio se aplique.