MyProgressFit Logo
MyProgressFit
ES EN
Volver a MyProgressFit
Documentación Oficial

Política de Privacidad

En MyProgressFit nos tomamos muy en serio la seguridad y privacidad de tus datos personales y de salud.

Última actualización: 18 de octubre de 2026

La presente Política de Privacidad describe cómo Sergio ("el Responsable", "nosotros" o "nuestro") recopila, utiliza, protege y trata los datos personales de los usuarios ("usuario", "tú" o "tu") en la aplicación móvil MyProgressFit (la "App") y en nuestro sitio web informativo (conjuntamente, los "Servicios").

MyProgressFit es una aplicación móvil de seguimiento nutricional y fitness para uso personal. Estamos firmemente comprometidos con la protección de tu privacidad y el cumplimiento del Reglamento General de Protección de Datos de la Unión Europea (RGPD - Reglamento UE 2016/679), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable en España y la Unión Europea.

Te recomendamos leer detenidamente este documento. Si no estás conforme con el tratamiento de tus datos en los términos expuestos, te rogamos que no utilices la App. Para cualquier duda o consulta, puedes contactarnos en support@myprogressfit.com.

Solicitar eliminación de cuenta

  • Desde la App: Perfil > Cuenta > Eliminar cuenta.
  • Sin tener la App instalada: escribe a support@myprogressfit.com desde el correo asociado a tu cuenta indicando que deseas eliminarla; podremos pedirte confirmar tu identidad.
  • Qué se elimina y qué puede conservarse, y los plazos: consulta el apartado 8.

Resumen Ejecutivo

¿Quién es el Responsable? Sergio , con contacto a través de support@myprogressfit.com.

Edad mínima (18+): El uso de la App está restringido estrictamente a mayores de 18 años. No recopilamos datos de menores.

¿Qué datos tratamos? Datos de cuenta (email, contraseña protegida con hash criptográfico o identificador de Google Sign-In), perfil inicial (fecha de nacimiento, sexo biológico, altura, peso actual, nivel de actividad física, objetivos), preferencias nutricionales y alergias, registros de comidas y macronutrientes, alimentos personalizados, historial de peso, medidas corporales, fotos de progreso opcionales y registros técnicos mínimos de diagnóstico.

Datos de Salud, Medidas y Fotos Corporales (Categoría Especial): Determinados datos que introduces (alergias alimentarias, registros de peso, medidas corporales, ingesta calórica y fotos de progreso opcionales) constituyen datos relativos a la salud según el Art. 9 del RGPD (no datos biométricos de identificación). Los tratamos sobre la base de tu consentimiento explícito recabado mediante una acción afirmativa clara (marcado de casilla no preseleccionada), registrando internamente la fecha de autorización.

Funciones de Inteligencia Artificial (IA): Las funciones de IA utilizan las APIs comerciales de Google Gemini y transmiten únicamente la información necesaria para la función solicitada. No incluimos datos de cuenta como tu nombre, correo electrónico, contraseña o identificadores de sesión. Las fotografías solo se procesan cuando solicitas expresamente una función de análisis que las requiere.

Sin publicidad ni venta de datos: No incluimos anuncios de terceros, no vendemos ni comercializamos tus datos personales, y no existe red social pública en la App.

Tus Derechos: Puedes acceder, rectificar, suprimir, limitar, oponerte y portar tus datos en cualquier momento mediante la opción de borrado de cuenta en la App o por correo electrónico.

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales conforme al RGPD y la LOPDGDD es:

2. Requisito de Mayoría de Edad (18+)

La App está dirigida única y exclusivamente a personas mayores de 18 años. Durante el proceso de alta se solicita la fecha de nacimiento para verificar la edad y calcular requerimientos metabólicos. No recopilamos conscientemente datos de menores de 18 años. Si detectamos una cuenta creada por un menor de edad, procederemos de inmediato a la cancelación de la cuenta y al borrado definitivo de sus datos.

3. Información y Datos que Recopilamos

Recopilamos datos directamente facilitados por ti en la App, así como datos técnicos mínimos generados por el uso normal del servicio:

A. Datos de Cuenta y Autenticación

  • Email y Contraseña: En el registro directo, almacenamos tu dirección de correo y tu contraseña protegida mediante funciones criptográficas de hash irreversibles con salt (bcrypt).
  • Inicio de Sesión Social (Google Sign-In): Si accedes mediante Google Sign-In, recibimos tu correo electrónico verificado, tu identificador único de usuario de Google y, en su caso, tu nombre. No tenemos acceso a tus contraseñas en Google.

B. Datos de Perfil y Objetivos

  • Fecha de nacimiento (para cálculo de gasto calórico basal y comprobación de mayoría de edad).
  • Sexo biológico, altura y peso actual.
  • Nivel de actividad física diaria y objetivo nutricional (ej. pérdida de grasa, ganancia muscular o mantenimiento).

C. Datos de Salud, Nutrición, Medidas y Fotos de Progreso (Categoría Especial)

  • Preferencias y Restricciones Alimentarias: Tipo de dieta, alergias e intolerancias declaradas y alimentos excluidos.
  • Planes de Dieta y Registros de Comidas: Comidas registradas, alimentos consumidos, objetivos de macronutrientes, calorías y distribución de tomas.
  • Alimentos Creados por el Usuario: Fichas nutricionales de ingredientes, recetas o alimentos personalizados creados de forma privada en tu cuenta.
  • Historial de Peso y Medidas Corporales: Registros periódicos de peso y medidas corporales introducidos voluntariamente por el usuario (tratados como datos de salud y seguimiento físico, no como datos biométricos de identificación).
  • Fotos de Progreso Corporal (Opcionales): Fotografías de seguimiento corporal que decides subir voluntariamente. Son privadas y se almacenan cifradas; se transmiten mediante conexiones seguras y solo tú puedes verlas, mediante acceso autenticado. Para mostrártelas, nuestros sistemas las descifran de forma controlada (no es cifrado de extremo a extremo). No constituyen datos biométricos para identificación inequívoca. Solo se procesan mediante IA si solicitas expresamente un análisis de imagen; en ese caso, la imagen se envía al proveedor de IA para realizar ese análisis. Para cargarlas más rápido, la App guarda una copia en la caché local de tu dispositivo, que puede conservarse entre sesiones y que la App no cifra por sí misma (depende de la protección de tu dispositivo); puedes borrarla desinstalando la App o borrando sus datos desde los ajustes del dispositivo.

D. Datos Técnicos y Diagnósticos de la App

  • Logs Técnicos de Servidor: Direcciones IP (tratadas de forma transitoria para seguridad perimetral y mitigación de abuso), marcas temporales de peticiones API y versiones de sistema operativo.

E. Lista de Espera de Lanzamiento (Web)

  • Correo electrónico y preferencias: Si te apuntas a la lista de espera de nuestra web, tratamos tu correo, la plataforma elegida (iOS y/o Android), la fecha y versión del consentimiento y el estado de tu suscripción (pendiente, confirmada o baja). Solo los usamos para confirmar tu alta y avisarte una vez cuando MyProgressFit esté disponible en la plataforma elegida; no te suscribimos a newsletters ni a otras comunicaciones comerciales. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que se confirma mediante un correo con enlace. Puedes darte de baja en cualquier momento desde el enlace de cada correo o escribiendo a support@myprogressfit.com. Usamos Cloudflare Turnstile para evitar abusos del formulario (ver apartado 6).

4. Bases Jurídicas del Tratamiento (RGPD)

Tratamos tus datos personales al amparo de las siguientes bases legitimadoras conforme a los artículos 6 y 9 del RGPD:

  • Ejecución del Contrato (Art. 6.1.b RGPD): Necesario para la prestación del servicio de la App, gestión de tu cuenta, cálculo de objetivos calóricos y almacenamiento de tus planes nutricionales.
  • Consentimiento Explícito (Art. 6.1.a y Art. 9.2.a RGPD): Para el tratamiento de datos relativos a la salud, medidas corporales, nutrición y fotos de progreso corporal opcionales. Recabamos tu consentimiento explícito mediante una acción afirmativa libre e informada (marcado de casilla interactiva no preseleccionada) en el onboarding o al registrar nuevos datos corporales, registrando técnicamente la fecha y hora de concesión. Puedes retirar este consentimiento en cualquier momento eliminando tu cuenta o contactándonos.
  • Interés Legítimo (Art. 6.1.f RGPD): Para garantizar la seguridad del backend, prevenir accesos no autorizados y subsanar incidencias técnicas en la App.
  • Cumplimiento de Obligaciones Legales (Art. 6.1.c RGPD): Para atender requerimientos judiciales o normativos cuando resulte legalmente exigible.

5. Tratamiento en Funciones de Inteligencia Artificial

Las funciones de IA utilizan las APIs comerciales de Google Gemini y transmiten únicamente la información necesaria para la función solicitada. No incluimos datos de cuenta como tu nombre, correo electrónico, contraseña o identificadores de sesión. Las fotografías solo se procesan cuando solicitas expresamente una función de análisis que las requiere.

  • Datos enviados a la IA: Al solicitar una recomendación, ajuste dietético o análisis, únicamente se transmiten los parámetros técnicos estrictamente necesarios para la función requerida (como objetivos calóricos, distribución de macronutrientes, preferencias o restricciones alimentarias y, en su caso, la fotografía objeto de análisis).
  • Ausencia de datos de cuenta: No se incluyen datos de cuenta como tu nombre, correo electrónico, contraseña o identificadores de sesión.
  • Condiciones del proveedor: El procesamiento se realiza a través de las APIs comerciales de Google Gemini bajo los términos y condiciones de servicio aplicables a dicho proveedor.
  • Supervisión y revisión humana: Las sugerencias generadas por IA son orientativas y automatizadas. El usuario debe revisar siempre los ingredientes, porciones y valores nutricionales antes de su preparación o ingesta.

6. Terceros y Proveedores de Servicios

Recurrimos a proveedores tecnológicos para el soporte de la autenticación, envío de correos transaccionales, almacenamiento seguro y procesamiento de IA:

  • Google LLC / Google Ireland Limited: Autenticación con Google Sign-In y servicios de Inteligencia Artificial (Google Gemini API bajo condiciones comerciales).
  • Resend, Inc.: Proveedor de correo electrónico transaccional, utilizado exclusivamente para el envío de códigos de verificación y de recuperación de contraseña y, si te apuntas a la lista de espera, del correo de confirmación y del aviso de lanzamiento. Se transmiten únicamente la dirección de email destinataria y el contenido del mensaje.
  • Proveedores de Infraestructura y Almacenamiento en la Nube: Servicios gestionados de base de datos y almacenamiento privado y cifrado de fotografías de progreso.
  • Sentry (Functional Software, Inc.): Diagnóstico de errores y estabilidad de la App y del servidor. Puede recibir información técnica de los fallos (tipo de error, versión de la App, dispositivo y sistema operativo y otros datos técnicos que el servicio pueda registrar, como la dirección IP). Lo hemos configurado para no enviar deliberadamente contenido de peticiones, cookies ni datos personales y para filtrar información sensible, pero no podemos garantizar que un informe de error no incluya algún dato personal de forma incidental.
  • Cloudflare, Inc.: Almacenamiento privado y cifrado de fotografías y otras imágenes (Cloudflare R2). Además, protección frente a registros automatizados y abusos mediante Cloudflare Turnstile en el acceso/registro y en el formulario de la lista de espera. Turnstile puede procesar datos técnicos del navegador o dispositivo y la dirección IP para distinguir personas de bots.
  • Open Food Facts: Base de datos abierta de productos alimentarios utilizada para búsquedas y consultas nutricionales. Datos de productos proporcionados bajo licencia Open Database License (ODbL).

No vendemos, no alquilamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios.

7. Transferencias Internacionales de Datos

Cuando alguno de los proveedores tecnológicos se encuentra ubicado fuera del Espacio Económico Europeo (EEE), garantizamos que las transferencias internacionales de datos se realizan bajo mecanismos reconocidos y con plenas garantías conforme al Capítulo V del RGPD (tales como Cláusulas Contractuales Tipo de la Comisión Europea o decisiones de adecuación aplicables).

8. Plazos de Conservación y Eliminación de Cuenta

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades informadas:

  • Datos de Cuenta Activa: Los datos de perfil, historial de peso, alimentos, fotos y dietas se conservan mientras mantengas tu cuenta activa en la App.
  • Eliminación de Cuenta: Puedes solicitarla desde la App (Perfil > Cuenta > Eliminar cuenta) o, sin tener la App instalada, escribiendo a support@myprogressfit.com. Al eliminar tu cuenta se borran: tu cuenta y credenciales, tu perfil y datos personales, dietas, comidas y registros nutricionales, historial de entrenamientos, peso, medidas y composición corporal, datos de Proppy y FitCoins, registros de operaciones de IA y las imágenes que hayas subido (fotos de progreso, avatar y portada). Las imágenes se borran primero del almacenamiento privado de archivos y, solo cuando ese borrado se ha confirmado, se elimina la cuenta; si el borrado de imágenes falla, la cuenta permanece y puedes reintentarlo. Puedes eliminar fotografías concretas en cualquier momento desde la App.
  • Datos que pueden conservarse tras la eliminación: (a) copias de seguridad del proveedor de base de datos, que pueden conservar temporalmente datos ya eliminados hasta que caduquen según su ciclo propio, sin que podamos garantizar su borrado instantáneo; (b) informes técnicos de errores ya enviados a Sentry, que no se borran al eliminar la cuenta y caducan según la retención de ese servicio; y (c) los datos que una obligación legal nos exija conservar. A fecha de esta política no podemos indicar plazos concretos para (a), (b) y (c).
  • Lista de Espera: Conservamos tu correo y preferencias hasta que te des de baja o se publique la app en tu plataforma y te avisemos; las altas que no confirmes por correo se eliminan automáticamente a los 30 días. Tras una baja conservamos únicamente la constancia mínima necesaria para no volver a escribirte.

9. Tus Derechos de Protección de Datos

Conforme a la normativa europea y española, dispones de los siguientes derechos que puedes ejercer gratuitamente en cualquier momento:

  • Derecho de Acceso (Art. 15 RGPD): Conocer qué datos personales tuyos estamos tratando y obtener copia de los mismos.
  • Derecho de Rectificación (Art. 16 RGPD): Solicitar la modificación de datos inexactos o incompletos, bien desde los ajustes de la App o contactándonos.
  • Derecho de Supresión ("Derecho al Olvido" - Art. 17 RGPD): Solicitar la eliminación de tus datos personales cuando ya no sean necesarios para los fines recabados.
  • Derecho a la Limitación del Tratamiento (Art. 18 RGPD): Solicitar que congelemos o restrinjamos el tratamiento de tus datos en los supuestos previstos por la ley.
  • Derecho a la Portabilidad (Art. 20 RGPD): Recibir tus datos en un formato estructurado, de uso común y lectura mecánica para transmitirlos a otro responsable.
  • Derecho de Oposición (Art. 21 RGPD): Oponerte al tratamiento de tus datos basado en nuestro interés legítimo.
  • Derecho a Retirar el Consentimiento (Art. 7.3 RGPD): Retirar en cualquier momento el consentimiento otorgado para el tratamiento de tus datos de salud, nutrición y fotos de progreso, sin que ello afecte a la licitud del tratamiento previo.
  • Derecho a Reclamar ante la Autoridad de Control: Si consideras que el tratamiento de tus datos vulnera la legislación vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sita en C/ Jorge Juan, 6, 28001 - Madrid (www.aepd.es).

Para ejercitar cualquiera de estos derechos, basta con enviar un correo electrónico a support@myprogressfit.com indicando el derecho que deseas ejercer.

10. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: las comunicaciones viajan cifradas en tránsito (HTTPS/TLS), las fotografías de progreso se almacenan cifradas y de forma privada, las contraseñas se protegen con hash criptográfico (bcrypt) y el acceso administrativo es restringido. Ningún sistema es infalible, por lo que no podemos prometer una seguridad absoluta.

11. Modificaciones de la Política de Privacidad

Podremos actualizar la presente Política de Privacidad para adaptarla a novedades legislativas, mejoras técnicas o cambios en los Servicios. Indicaremos la fecha de última actualización al comienzo del texto. Si los cambios fueran sustanciales, te avisaremos a través de la App o por correo electrónico antes de que surtan efecto.

12. Contacto

Para cualquier duda o consulta sobre nuestra Política de Privacidad, puedes dirigirte a: