Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de la aplicación ARDEA para iOS (la «App») y de este sitio web es Emilio Olmos Rupérez, con residencia en España.

Contacto para cualquier cuestión de privacidad: contacto@ardea.fit.

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Resumen

• Tus entrenamientos (rutinas, series, cargas, notas) se guardan cifrados en tu iPhone. No se sincronizan con la nube en esta versión.
• Los datos de ciclo y energía son opcionales, requieren tu consentimiento explícito y nunca salen de tu dispositivo.
• Para tu cuenta tratamos tu correo, un identificador de cuenta y, si lo indicas, tu nombre.
• Los pagos los procesa Apple. RevenueCat solo recibe tu identificador de cuenta y datos de transacción.
• No hay publicidad, ni seguimiento publicitario, ni SDK de analítica de terceros.

3. Qué datos tratamos y para qué

3.1 Cuenta

Correo electrónico, identificador de cuenta (UUID), contraseña (almacenada por Supabase de forma cifrada mediante hash; ARDEA no la conoce) y nombre opcional. Si eliges Iniciar sesión con Apple, recibimos el identificador que Apple asigna para ARDEA y el correo que decidas compartir, que puede ser una dirección privada de retransmisión de Apple. ARDEA nunca recibe la contraseña de tu Apple ID.

Finalidad: crear y mantener tu cuenta, permitirte iniciar sesión, confirmar tu correo, recuperar el acceso y atender tus solicitudes. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

3.2 Preferencias del onboarding

Objetivo, experiencia, material, días por semana y minutos disponibles. Antes de crear la cuenta se guardan cifradas en el dispositivo durante un máximo de 24 horas para que puedas continuar tras confirmar tu correo; después se guardan con tu perfil local. No incluyen datos del ciclo.

Base jurídica: ejecución del contrato.

3.3 Entrenamientos

Rutinas, ejercicios, series, cargas, repeticiones, tiempos, RPE, notas, historial y objetivo semanal. Se guardan solo en tu iPhone, en una base de datos cifrada (SQLCipher) con claves protegidas en el llavero de iOS, separada por cuenta y excluida de las copias de seguridad de iCloud. Esta versión no los envía a nuestros servidores.

Base jurídica: ejecución del contrato.

3.4 Suscripción

Apple procesa los pagos: ARDEA no recibe datos de tu tarjeta. Usamos RevenueCat para comprobar si tu suscripción está activa y para restaurar compras. RevenueCat recibe tu identificador de cuenta de ARDEA (UUID) y los datos técnicos y de transacción necesarios (producto, fechas, estado, país de la tienda, identificadores del dispositivo y de la transacción). No enviamos a RevenueCat tu nombre, correo, entrenamientos ni datos de ciclo.

Base jurídica: ejecución del contrato.

3.5 Datos técnicos y de seguridad

Los servicios de autenticación registran información técnica como la dirección IP, fecha y hora de acceso y registros de seguridad para proteger la conexión y prevenir abusos.

Base jurídica: interés legítimo en garantizar la seguridad del servicio (art. 6.1.f RGPD).

3.6 Comunicaciones contigo

Si nos escribes a contacto@ardea.fit, trataremos tu dirección y el contenido del mensaje para responderte. Base jurídica: tu solicitud y nuestro interés legítimo en atenderla.

3.7 Reseñas

La App puede pedir a iOS que muestre el diálogo nativo de valoración de Apple tras completar un entrenamiento. Apple decide si se muestra; ARDEA no recibe tu valoración salvo que la publiques en la App Store.

4. Datos de ciclo y energía (categoría especial)

La función Ciclo y energía es opcional y está desactivada por defecto. Solo se activa si das tu consentimiento explícito dentro de la App (art. 9.2.a RGPD), porque puede incluir datos relativos a la salud.

Si la activas, puedes registrar, entre otros: días de sangrado e intensidad, energía, molestias y síntomas, recuperación, contexto anticonceptivo, posible embarazo y señales de alerta. Todos los campos son voluntarios e incluyen la opción «Prefiero no registrarlo».

• Solo en tu dispositivo: se guardan cifrados en tu iPhone, excluidos de iCloud. No se envían a Supabase, RevenueCat, Apple ni al responsable. No existe sincronización de estos datos.
• Finalidad: mostrarte tu historial y orientaciones generales basadas en cómo te encuentras para decidir cómo entrenar.
• No se usan para publicidad, perfiles comerciales ni se ceden a terceros. ARDEA no deduce tu fase hormonal ni diagnostica enfermedades; no es un método anticonceptivo.
• Control total: puedes pausar nuevos registros, borrar registros concretos o retirar tu consentimiento y borrar todo el historial de ciclo desde la propia pantalla. Retirar el consentimiento no afecta a la licitud del tratamiento previo.
• Exportación: puedes exportarlos por separado de tus entrenamientos. Solo se comparten si tú lo solicitas y eliges el destino.

5. Proveedores y transferencias internacionales

Contamos con estos encargados del tratamiento, con los que existen acuerdos conforme al art. 28 RGPD:

• Supabase Inc. — autenticación e infraestructura de cuenta. El proyecto está alojado en la región de la UE (Irlanda).
• RevenueCat, Inc. (EE. UU.) — gestión del estado de las suscripciones.
• Apple — distribución de la App, procesamiento de pagos e «Iniciar sesión con Apple», conforme a su propia política de privacidad.
• Zoho — correo electrónico de contacto (contacto@ardea.fit).
• GitHub — alojamiento de este sitio web, que puede registrar datos técnicos de acceso (como la IP).

Algunos proveedores o sus subencargados pueden tratar datos fuera del Espacio Económico Europeo, en particular en EE. UU. En esos casos las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedir más información en contacto@ardea.fit.

No vendemos tus datos ni los cedemos a terceros salvo obligación legal.

6. Conservación

• Cuenta: mientras mantengas la cuenta. Al eliminarla desde la App se borra de nuestros sistemas de autenticación; las copias de seguridad del proveedor se sobrescriben en sus ciclos habituales.
• Datos locales (entrenamientos, ciclo): hasta que los borres, elimines tu cuenta desde la App o desinstales la App. Cerrar sesión no los borra.
• Borrador del onboarding: máximo 24 horas.
• Suscripciones: RevenueCat y Apple conservan los registros de transacción durante el tiempo exigido por las obligaciones legales, fiscales y contables.
• Correos de soporte: el tiempo necesario para atender tu consulta y, después, durante los plazos de prescripción aplicables.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a contacto@ardea.fit. Podemos pedirte que verifiques tu identidad.

Muchos de estos derechos puedes ejercerlos directamente en la App: editar tu perfil, exportar entrenamientos o ciclo, borrar registros y eliminar tu cuenta.

Si consideras que no hemos atendido tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las bases de datos locales, claves en el llavero de iOS, protección de archivos de iOS, exclusión de copias de iCloud, conexiones cifradas (HTTPS) y acceso mínimo a los sistemas de cuenta. Ningún sistema es infalible; si detectamos una brecha que te afecte, te lo comunicaremos conforme a la ley.

9. Menores

ARDEA no está dirigida a menores de 16 años. Si eres menor de esa edad, no crees una cuenta. Si detectamos una cuenta de un menor, la eliminaremos.

10. Datos que no solicitamos

La App no accede a tus contactos, ubicación, cámara, micrófono, fotos ni Apple Salud. No incluye publicidad, seguimiento publicitario (no solicita el permiso de App Tracking Transparency) ni analítica de terceros. Este sitio web no usa cookies.

11. Cambios en esta política

Si hacemos cambios relevantes, lo comunicaremos en la App o en este sitio antes de que se apliquen. Cualquier finalidad nueva que requiera consentimiento no se activará por defecto.