Política de Privacidad

Esta política explica qué datos personales recoge FitBlock, para qué, quién los trata por nosotros y qué opciones tienes. FitBlock es una app para armar y entrenar rutinas. Está en beta, así que mantenemos esta política corta y concreta, y la actualizamos cuando la app cambia.

Quiénes somos

FitBlock es operada por Codepilot SpA, una empresa de Chile («nosotros»). Somos los responsables de los datos personales descritos aquí. Para cualquier consulta sobre esta política o tus datos, escribe a fitblock@codepilot.cl.

Esta política cubre la app FitBlock en app.fitblock.cl, este sitio web enfitblock.cl y el conector de FitBlock para apps de chat con IA.

Qué datos recogemos

Tu cuenta

• Correo y contraseña. Si te registras con correo, guardamos tu dirección de correo y tu contraseña. Nuestro proveedor de autenticación guarda la contraseña solo como un hash de una vía; nadie en FitBlock puede leerla.
• Inicio de sesión con Google. Si entras con Google, Google nos comparte tunombre, correo y foto de perfil (los permisos básicos openid,email y profile). Los usamos para crear tu cuenta y mostrar tu nombre y foto en la app. No le pedimos nada más a Google: ni contactos, ni calendario, ni Gmail, ni Drive.
• Registros de la cuenta que guarda nuestro proveedor de autenticación: cuándo se creó, cuándo entraste por última vez y las sesiones de los dispositivos donde tienes la sesión iniciada.

Tu perfil y tus ajustes

Tu idioma, tema, unidades de peso y distancia, ajustes de audio del entrenamiento, las barras y discos de tu gimnasio, cómo se redondean las cargas en porcentaje, y qué introducciones y consejos ya viste. Dos campos del perfil son opcionales y quedan vacíos si no los completas:fecha de nacimiento y género.

Tu entrenamiento

• Rutinas y plantillas: sus nombres, notas, bloques, ejercicios, series, repeticiones, cargas, descansos y tiempos límite, y la música que eliges para ellas (un enlace de YouTube, o los títulos de archivos de audio locales; los archivos se quedan en tu dispositivo).
• Ejercicios personalizados que creas, incluidos los compuestos.
• Entrenamientos: cuándo entrenaste, qué series completaste, y las cargas, repeticiones, tiempos, distancias, calorías y parciales que registraste o que la app midió.
• Récords personales y su historial, y los récords que esperan tu revisión.
• Rutinas compartidas: si activas «Compartir con enlace» en una rutina, guardamos el código del enlace para que las personas con sesión iniciada que lo tengan puedan ver y copiar la rutina. Al desactivarlo, el enlace deja de funcionar.

Comentarios que envías

Si usas «Enviar comentarios», guardamos tu mensaje, si es un problema o una sugerencia, y el contexto que la app te muestra antes de enviarlo: la versión de la app, la pantalla de la que vienes, tu navegador y dispositivo (user agent), el tamaño de la pantalla, el idioma, el tema, si la app está instalada y si tenías conexión. No incluye datos de entrenamiento, ni ubicación, ni capturas de pantalla.

Conexiones que haces

• Cuentas de música. Si conectas una cuenta de música (verServicios de terceros que eliges), guardamos los tokens de acceso, cifrados, y los permisos que otorgaste.
• Apps de IA. Si conectas una app de chat con IA, guardamos qué app autorizaste, cuándo y su nivel de acceso: solo lectura, o lectura y cambios.

Registros técnicos

Cuando tu dispositivo se comunica con nuestros servidores, nuestros proveedores de hosting y base de datos registran datos técnicos como tu dirección IP, el navegador, la dirección solicitada, la hora y el resultado. Se usan para la seguridad y para corregir problemas, y los proveedores los guardan poco tiempo (días, no meses).

Ubicación (GPS)

• La ubicación se usa solo si activas «Medir la distancia con GPS» en los ajustes de un entrenamiento y el permiso de ubicación de tu navegador lo permite. El interruptor aparece solo en rutinas con series de carrera.
• La app pide tu posición una vez al activar el interruptor, para obtener el permiso. Después sigue tu posición desde que empiezas el entrenamiento, y se detiene cuando pausas, sales del entrenamiento o lo terminas. La distancia cuenta solo durante las series por tiempo y por distancia.
• Las posiciones se procesan en la memoria de tu dispositivo para calcular distancia, ritmo y parciales. Nunca se escriben en el almacenamiento de tu dispositivo ni se envían a nosotros ni a nadie.
• Lo que se guarda con el entrenamiento: la distancia en metros, el tiempo, los segundos que el GPS no pudo medir y el tiempo de cada kilómetro o milla. Sin coordenadas, sin recorrido, sin mapa.
• Tu dispositivo recuerda si activaste el GPS en cada rutina. Puedes desactivarlo con el mismo interruptor, o retirar el permiso en los ajustes del navegador o del teléfono cuando quieras.

Lo que queda en tu dispositivo

FitBlock es una app web instalable que funciona sin conexión, así que guarda algunos datos en el almacenamiento del navegador de tu dispositivo:

• Tu sesión, para que sigas con la sesión iniciada, y tu nombre, correo y foto, para que la app te reconozca sin conexión.
• Copias de tus ajustes, ejercicios personalizados, la biblioteca de ejercicios, los entrenamientos activos y recientes, y los cambios que esperan enviarse cuando vuelvas a tener conexión.
• Preferencias pequeñas como el tema, la última carga de la calculadora de barra, tu elección de GPS por rutina y si cerraste las tarjetas de instalar la app o de apps de IA.
• Si reproduces tus propios archivos de audio, una referencia a cada archivo que elegiste. Los archivos nunca salen de tu dispositivo.
• Los archivos de la propia app, guardados para que abra sin conexión.

FitBlock no usa cookies ni identificadores publicitarios. Este sitio web no guarda nada en tu dispositivo. Al cerrar sesión se borra tu sesión; al borrar los datos del sitio en tu navegador se borra todo lo demás.

Cómo usamos tus datos

• Para ofrecer FitBlock: mantener tu cuenta, sincronizar tus rutinas y entrenamientos entre dispositivos, hacer funcionar el reproductor de entrenamientos y calcular tus récords y tu progreso.
• Para enviar correos de la cuenta: confirmación de registro y cambio de contraseña. No enviamos correos de marketing.
• Para mantener el servicio seguro y evitar abusos.
• Para corregir errores y mejorar FitBlock, a partir de tus comentarios y de los registros técnicos.
• Para responder tus solicitudes y cumplir nuestras obligaciones legales.

No usamos tus datos para publicidad ni para perfilarte, no los vendemos y no los usamos para entrenar modelos de IA.

Base legal

• Nuestro contrato contigo (los Términos de Servicio): tu cuenta, tus datos de entrenamiento y los correos de la cuenta.
• Tu consentimiento: el GPS, los campos opcionales del perfil, las conexiones de música, las de apps de IA y los comentarios. Puedes retirarlo cuando quieras; eso no afecta lo que se hizo antes.
• Nuestro interés legítimo: la seguridad, evitar abusos y corregir problemas, con los mínimos datos necesarios.
• Obligaciones legales, cuando la ley nos exige guardar o entregar datos.

Quién trata tus datos por nosotros

Estos proveedores tratan datos por encargo nuestro, con contratos que los limitan a prestarnos su servicio:

• Supabase (Supabase, Inc.): la base de datos, el inicio de sesión y las funciones de servidor de la app. Ahí se guardan todos los datos de cuenta y de entrenamiento descritos arriba.
• Cloudflare (Cloudflare, Inc.): aloja y entrega la app y este sitio web, y lleva las solicitudes de las apps de IA a nuestros servidores.
• Un proveedor de envío de correos, que envía los correos de registro y de cambio de contraseña.

Las copias de seguridad de la base de datos se guardan en almacenamiento que controlamos. Podemos entregar datos si la ley lo exige, o a quien nos suceda si FitBlock pasa a otra empresa, que seguiría obligada por esta política.

Servicios de terceros que eliges

Algunas funciones conectan FitBlock con servicios de otras empresas. Son opcionales, solo empiezan cuando las usas, y cada empresa trata los datos según sus propios términos y política de privacidad.

Inicio de sesión con Google

Cuando entras con Google, Google te autentica y comparte el nombre, el correo y la foto de perfil descritos arriba. Puedes quitarle el acceso a FitBlock cuando quieras en tu Cuenta de Google, enmyaccount.google.com/connections; después necesitarás otra forma de entrar.

YouTube

Si agregas a una rutina el enlace de un video o una lista de YouTube, el entrenamiento lo reproduce en el reproductor oficial integrado de YouTube, que usa los Servicios de API de YouTube. Al usar YouTube en FitBlock aceptas los Términos de Servicio de YouTube, y Google trata lo que recoge el reproductor según la Política de Privacidad de Google. El reproductor se carga solo cuando empieza un entrenamiento con música de YouTube, y YouTube puede usar sus propias cookies al reproducir. FitBlock guarda solo el enlace que agregaste.

Hoy FitBlock no pide acceso a tu cuenta de YouTube. Si lo ofrecemos más adelante, será acceso de solo lectura para listar tus listas de reproducción, los tokens se guardarán cifrados, y podrás desconectarla en Ajustes → Música o revocarla ensecurity.google.com/settings/security/permissions. Al desconectarla se borran los tokens guardados y se le pide a Google que los revoque.

Spotify

Spotify todavía no está disponible. Cuando lo esté, podrás conectar una cuenta de Spotify para escuchar tus listas durante un entrenamiento. FitBlock guardaría entonces tokens de acceso cifrados y pediría a Spotify permiso para leer tus listas y controlar la reproducción; el reproductor de Spotify además exige acceso al correo y al tipo de suscripción de tu cuenta de Spotify, que FitBlock no guarda. Se aplicaría la política de privacidad de Spotify, y podrías desconectarla en Ajustes → Música.

Apps de chat con IA (MCP)

Puedes conectar una app de chat con IA, como Claude o ChatGPT, a FitBlock mediante su conector MCP. Inicias sesión en FitBlock y apruebas la conexión en una pantalla de consentimiento de FitBlock; no se comparte ninguna contraseña ni clave con la app de IA.

• Una app conectada puede leer tus ejercicios, rutinas, entrenamientos, ajustes y récords personales. Puede crear y cambiar ejercicios, rutinas y entrenamientos solo si permitiste cambios.
• Ninguna app de IA puede borrar tus datos, cambiar tus récords personales, leer tus comentarios ni acceder a tus tokens de música.
• Lo que compartes en un chat, y lo que la app de IA lee de FitBlock, queda en manos del proveedor de esa app (por ejemplo, Anthropic u OpenAI), según sus propios términos y política de privacidad.
• Puedes cambiar el nivel de acceso de una app o desconectarla cuando quieras en Ajustes → Apps de IA.

Datos de usuario de Google

El uso que hace FitBlock de la información recibida de las API de Google, y su transferencia a cualquier otra app, cumplirá la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

En la práctica: usamos el nombre, el correo y la foto del inicio de sesión con Google, y cualquier dato de YouTube que nos permitas, solo para ofrecer las funciones de FitBlock que usas. No los transferimos a otros salvo lo necesario para ofrecer esas funciones, cumplir la ley o en una fusión o adquisición; no los usamos para publicidad; y ninguna persona los lee salvo que nos lo pidas, sea necesario por seguridad o la ley lo exija.

Lo que no hacemos

• Sin anuncios, ni en la app ni en este sitio.
• No vendemos ni arrendamos tus datos.
• Sin analítica, píxeles de seguimiento ni rastreadores de terceros. Ni la app ni este sitio cargan scripts de terceros, salvo el reproductor de YouTube (y el de Spotify, cuando esté disponible) cuando eliges escuchar música desde ellos.
• No guardamos ni enviamos tus posiciones GPS.

Cuánto tiempo guardamos los datos

• Tu cuenta, ajustes y datos de entrenamiento: mientras exista tu cuenta, o hasta que los borres.
• Comentarios: mientras exista tu cuenta, salvo que nos pidas borrarlos antes.
• Conexiones de música y de apps de IA: hasta que las desconectes o elimines tu cuenta.
• Registros técnicos: unos pocos días, según los guarden nuestros proveedores.
• Copias de seguridad: se renuevan en un plazo de 14 días, así que los datos borrados desaparecen de ellas en ese plazo.

Eliminar tu cuenta

La app todavía no tiene un botón para eliminar la cuenta. Para eliminarla, escribe afitblock@codepilot.cl desde el correo de tu cuenta de FitBlock, con el asunto «Eliminar mi cuenta de FitBlock». Si escribes desde otro correo, primero te pediremos que lo confirmes desde el correo de la cuenta.

• En un plazo de 30 días desde que confirmas la solicitud, eliminamos tu cuenta y todos sus datos: tu registro de inicio de sesión, perfil y ajustes, rutinas y plantillas, ejercicios personalizados, entrenamientos, récords personales, enlaces compartidos, comentarios, conexiones de música (también pedimos al proveedor de música que revoque los tokens) y conexiones de apps de IA.
• Te avisamos por correo cuando esté hecho. Las copias de seguridad se renuevan en los 14días siguientes.
• Guardamos solo un registro de que recibimos y completamos la solicitud (tu correo y las fechas), para poder demostrarlo.
• Las rutinas que compartiste y que otras personas ya copiaron pertenecen a sus cuentas y no se borran.
• Antes de eliminarla, puedes pedirnos una copia de tus datos. Los datos en tus dispositivos quedan ahí hasta que cierres sesión o borres los datos del sitio.

Seguridad

• Todo el tráfico va cifrado con HTTPS.
• La base de datos revisa cada solicitud para que cada cuenta llegue solo a sus propios datos; las apps de IA son de solo lectura salvo que permitas cambios.
• Las contraseñas se guardan como hash, y los tokens de música van cifrados.
• La app y este sitio usan una política de seguridad de contenido (CSP) estricta.

Ningún sistema es totalmente seguro. Si una filtración afecta tus datos, te lo informaremos a ti y a las autoridades según exija la ley.

Transferencias internacionales

Nuestros proveedores tienen servidores fuera de Chile, por ejemplo en Estados Unidos o la Unión Europea, así que tus datos pueden guardarse y tratarse allí. Usamos proveedores que se comprometen por contrato a protegerlos y a usarlos solo para prestarnos su servicio.

Menores de edad

Debes tener al menos 14 años para usar FitBlock. No recogemos a sabiendas datos de personas menores. Si crees que un niño o niña menor de 14 años tiene una cuenta, escribe a fitblock@codepilot.cl y la eliminaremos.

Tus derechos

Según la ley de protección de datos de Chile, y la del lugar donde vives, puedes pedirnos:

• que te digamos qué datos tenemos sobre ti y te demos una copia (acceso);
• que corrijamos datos incorrectos (rectificación);
• que borremos tus datos (supresión);
• que dejemos de usar tus datos para algo, o que limitemos su uso (oposición y bloqueo);
• que te entreguemos tus datos en un formato estructurado y legible por máquina (portabilidad);
• retirar un consentimiento que diste.

Puedes cambiar la mayoría de tus datos tú mismo en la app. Para lo demás, escribe afitblock@codepilot.cl. Respondemos en un plazo de 30 días y podemos pedirte que confirmes que la cuenta es tuya. Si no quedas conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos: en Chile, la Agencia de Protección de Datos Personales.

Cambios a esta política

Cuando cambiamos esta política, actualizamos la fecha de arriba. Si el cambio es importante, te avisamos en la app o por correo antes de que se aplique.

Contacto

Codepilot SpA, Chile. Correo: fitblock@codepilot.cl.