Privacidad

Lo que se queda en tu móvil

Tu perfil, tu programa, tus sesiones, tus comidas, tu peso y tus medidas se guardan en la aplicación, en el dispositivo. Sin cuenta, nada de eso sale a ninguna parte.

La cuenta

Una cuenta Azetta (dirección de correo, o inicio de sesión con Google o Apple) abre el entrenador con IA, los gimnasios, la comunidad, Strava y la copia de seguridad. Nunca se pide para entrenar. La dirección se verifica al registrarte: te enviamos un código, y la cuenta solo se abre una vez introducido.

La copia de seguridad

Con una cuenta, tus datos se copian al servidor cuando cambian, para recuperarlos en otro dispositivo. En nuestro servidor, esa copia está cifrada en reposo: la clave no se guarda con ella. Se descarga y se borra desde la aplicación — descargarla es también tu manera de llevarte tus datos.

Los informes de diagnóstico

La aplicación envía automáticamente un informe de diagnóstico técnico cuando ha fallado, se ha bloqueado o se ha cerrado sola: sale en el siguiente inicio, sin que tengas que hacer nada. Contiene el motivo del cierre y lo que Android registró de él (incluida la pila técnica de un «no responde»), las últimas pantallas abiertas, acciones y llamadas al teléfono con su duración, el modelo del dispositivo, la versión del sistema y la de la aplicación. Si has iniciado sesión, queda asociado a tu cuenta. Las pantallas figuran por su nombre, sin código ni identificador, y nunca lo que anotas: sesiones, comidas, medidas, mensajes. Solo sirve para corregir fallos y bloqueos. Puedes desactivar este envío en Ajustes › Ayuda › «Enviar un informe de diagnóstico» o enviar uno tú mismo.

El entrenador y las fotos

Lo que le escribes al entrenador va al servidor, que consulta un modelo de lenguaje. Una foto de una máquina o de un plato viaja igual, para ser reconocida. No se envía nada sin que lo pidas.

Los productos escaneados

Un código de barras escaneado se busca en Open Food Facts: solo sale el código, nunca tu diario.

Relojes y aplicaciones

Los datos importados de Health Connect o de un archivo se quedan en el dispositivo. Strava pasa por tu cuenta Azetta y se desconecta desde la aplicación.

La comunidad

Lo que publicas en el muro lo ven los miembros: un texto, una foto, una sesión o una comida que has decidido compartir. El peso y las medidas nunca se comparten. Una publicación se borra, y denunciar una son dos gestos.

«Cerca de mí»: tu posición aproximada

Desactivado por defecto. Si lo activas, tu teléfono mide tu posición una vez, de forma aproximada, y solo envía la casilla de unos 5 × 5 km en la que te encuentras: tu posición exacta nunca sale de tu teléfono ni se guarda. Los demás miembros no ven ni mapa ni coordenadas, solo una distancia redondeada («a menos de 5 km», «a ~10 km»), y solo si ellos también comparten la suya. Tu perfil debe ser público. Sin actualización durante 30 días, la casilla se borra; se borra al momento si desactivas el ajuste, haces privado tu perfil o eliminas tu cuenta.

Este sitio

El sitio no pone ningún rastreador publicitario y no mide tu visita. Las únicas cookies que usa están más abajo, y no hay otras.

El formulario de contacto

El nombre, la dirección, el asunto y el mensaje enviados desde este sitio se conservan para poder responder.

Para qué, y con qué base

Cada tratamiento tiene una finalidad y una base legal. Aquí está la lista, una línea por finalidad.

• Hacer funcionar la aplicación, tu cuenta y la copia de seguridad — ejecución del contrato que nos une.
• Guardar tu peso, tus medidas, tus sesiones y tus comidas — tu consentimiento explícito, dado en una casilla aparte al registrarte, porque son datos de salud.
• Responder a tus preguntas y reconocer tus fotos — tu consentimiento, dado cada vez que envías algo.
• Publicar en el muro y seguir a otros miembros — tu consentimiento, dado en cada publicación.
• «Cerca de mí», para encontrar miembros a tu alrededor — tu consentimiento, dado al activar el ajuste y retirado al desactivarlo.
• Conectar Strava, un reloj o Health Connect — tu consentimiento, que puedes retirar cuando quieras.
• Cobrar la suscripción, emitir las facturas y conservarlas — ejecución del contrato, después obligación legal.
• Contestar un mensaje enviado desde este sitio — nuestro interés legítimo en responderte.
• Mantener el servicio en pie e impedir los abusos: registros técnicos, límite de peticiones — nuestro interés legítimo.
• Corregir los fallos y bloqueos de la aplicación a partir de los informes de diagnóstico — nuestro interés legítimo; te opones desactivando su envío en los ajustes.

Cuánto tiempo

Nada se guarda sin motivo, y nada se guarda para siempre.

• La cuenta y lo que contiene — perfil, sesiones, carreras, comidas, peso, medidas, publicaciones, copia de seguridad: mientras la cuenta exista. Su eliminación los borra el mismo día, sin plazo ni papelera.
• Tu posición aproximada de «Cerca de mí»: como máximo 30 días después de tu última actualización, y luego se borra; al momento si desactivas el ajuste.
• Tus conversaciones con el entrenador y las fotos que le envías: no se conservan. El servidor las transmite y responde; solo guarda una línea de contabilidad por llamada — fecha, modelo, número de tokens, coste — sin el contenido. Al eliminar la cuenta, esa línea pierde el vínculo contigo y pasa a ser anónima.
• Los mensajes del formulario de contacto: 24 meses después de la respuesta.
• Los registros técnicos del servidor (dirección IP, hora, página pedida): 30 días como máximo.
• Las facturas y los justificantes de pago: 10 años, porque la ley contable lo exige (art. 958f del Código de obligaciones suizo).
• Las copias de seguridad del servidor: 30 días como máximo, sobrescritas por turnos.
• Los informes de diagnóstico: 90 días, luego se borran.

Quién más los ve

Nadie, salvo los servicios de abajo, y cada uno solo la parte que necesita. Tus datos no se venden, no se alquilan y no se intercambian.

• Infomaniak Network SA, Ginebra, Suiza — alberga el sitio, el servidor, la base de datos y las copias de seguridad, y envía nuestros correos. Guarda todo, por tanto, y no hace nada con ello.
• El proveedor del modelo de lenguaje que responde por el entrenador y lee tus fotos — Anthropic (Claude), Google (Gemini), OpenAI, xAI o Mistral, según el modelo en servicio. Recibe tu pregunta y la foto, nunca tu nombre ni tu correo electrónico, y las condiciones de su interfaz le prohíben usarlos para entrenar sus modelos.
• Open Food Facts — recibe el código de barras que escaneas, y nada más: ni tu cuenta, ni tu diario.
• OpenStreetMap — dibuja el fondo de mapa de los gimnasios y de los recorridos. Cada tesela mostrada se le pide a él: ve tu dirección IP y la zona que miras, nunca tu cuenta. Si cambiamos de proveedor de mapas, esta línea cambia con él.
• OpenRouteService (Heidelberg, Alemania) — calcula la vuelta que se te propone cuando no sabes dónde correr. Recibe tu posición de salida y la distancia deseada, nada más, y solo cuando lo pides.
• Pixabay — solo si buscas una foto de perfil en la web. Nuestro servidor le transmite las palabras que escribes y descarga la foto elegida. Las miniaturas de los resultados se cargan directamente desde Pixabay: ve tu dirección IP mientras las recorres, nunca tu cuenta.
• Strava — solo si conectas tu cuenta. Recibe entonces la petición de acceso y nos devuelve las actividades que autorices.
• Google y Apple — solo si te conectas con ellos. Entregan a la aplicación un token de identidad, que nuestro servidor verifica: nos da tu correo electrónico y tu nombre, y ellos saben que usas Azetta.
• App Store y Google Play — solo para descargar la aplicación. Ningún pago pasa por ellos.
• Stripe — solo para un pago hecho en este sitio. Recibe tu correo electrónico y los datos de tu tarjeta, que nosotros no vemos nunca.
• Una autoridad o un tribunal, si la ley nos obliga — y solo lo que se pida.

Fuera de Suiza y de la Unión Europea

El sitio, el servidor, la base de datos y las copias de seguridad se quedan en Suiza. El modelo de lenguaje, Strava, Google, Apple y Stripe tratan una parte de los datos en otros lugares, en particular en los Estados Unidos. Estas transferencias se apoyan en las cláusulas contractuales tipo de la Comisión Europea, reconocidas por Suiza, completadas con los compromisos de seguridad de cada contrato. Puedes pedirnos una copia de esas cláusulas.

Cómo se protege

Todo lo que circula entre tu dispositivo y el servidor pasa por una conexión cifrada (TLS). Las contraseñas nunca se guardan en claro: solo se guarda una huella irreversible. Las claves de los servicios externos están cifradas en la base de datos, y tu copia de seguridad también, en reposo, en el disco del servidor. El acceso al servidor y a la base está reservado a quienes lo necesitan, y queda registrado. Ningún sistema es perfecto: si una filtración pudiera perjudicarte, te avisaríamos, y también a la autoridad de control.

Edad mínima

Azetta es para personas de 16 años o más. Por debajo, no abras cuenta. Si nos avisan de la cuenta de alguien más joven, se elimina con sus datos.

Lo que no hacemos

No se toma sobre ti ninguna decisión automática con efecto jurídico o equivalente: el programa que calcula la aplicación y lo que responde el entrenador son consejos de entrenamiento, no decisiones. No hay publicidad, ni perfilado publicitario, ni venta, ni intercambio de tus datos.

Tus derechos

Dondequiera que vivas, tienes los siguientes derechos sobre lo que se conserva de ti:

• Saber qué se conserva y obtener una copia.
• Hacer corregir lo que sea inexacto o incompleto.
• Hacer borrar tus datos y eliminar tu cuenta — tú mismo, desde la aplicación (Cuenta → Eliminar mi cuenta) o desde el sitio (Mi cuenta), sin escribirnos.
• Pedir que el tratamiento se limite mientras dure un desacuerdo.
• Recibir tus datos en un formato legible por una máquina: tu copia de seguridad se descarga desde la aplicación, y esa es tu exportación. O hacer que se transmitan a otro sitio.
• Oponerte a un tratamiento basado en nuestro interés legítimo.
• Retirar un consentimiento cuando quieras — el entrenador, las publicaciones, Strava. Lo hecho antes sigue siendo válido.

Una sola dirección para todo esto: la de la página de contacto. La respuesta llega en un plazo de 30 días y no cuesta nada. Podemos pedirte que demuestres que la cuenta es tuya antes de borrar o enviar lo que sea. Contacto

Reclamar ante una autoridad

Si nuestra respuesta no te satisface, puedes acudir a una autoridad de control. En Suiza: el Encargado Federal de Protección de Datos y Transparencia (PFPDT), Feldeggweg 1, 3003 Berna. En la Unión Europea: la autoridad del país donde vives o trabajas — en España, la Agencia Española de Protección de Datos; la lista la mantiene el Comité Europeo de Protección de Datos (edpb.europa.eu). En el Reino Unido: la Information Commissioner's Office.

Las cookies

Este sitio pone tres, y ni una más:

• fitcoach_lang — recuerda el idioma que elegiste, para mostrarte el correcto al volver. Un año.
• fitcoach-session — mantiene el hilo de tu visita y tu sesión abierta. Dos horas sin actividad y caduca.
• XSRF-TOKEN — la ficha que prueba que un formulario enviado viene de este sitio. La misma duración que la sesión.

Las tres son estrictamente necesarias: sin ellas, no hay idioma, ni sesión, ni formulario. Por eso no hay ningún aviso que aceptar — el consentimiento solo se exige para las cookies de las que el servicio podría prescindir. No hay medición de audiencia, ni rastreador publicitario, ni botón de red social que te siga.

Eliminar tu cuenta

Cómo pedir que se borren tu cuenta y todo lo que contiene, qué se va, qué se queda y en cuánto tiempo: Eliminar mi cuenta

Responsable del tratamiento

Sami Zaghbani, route de Mon-Idée, 1226 Thônex, Suiza — contact@fitcoach.com. Escribe a esta dirección para saber qué se guarda sobre ti, corregirlo o borrarlo.