Política de privacidad

En una página

Recogemos lo que hace falta para darte tu plan y para poder escribirte: tu nombre, tu correo y las medidas del diagnóstico. Todo eso vive en una base de datos de Cloudflare.

Tus medidas no salen de aquí. Ni tu peso, ni tu altura, ni tu cintura, ni tu cadera, ni tu muñeca, ni tu edad exacta llegan nunca a Google ni a Meta.

Si aceptas las cookies de analítica, Google Analytics recibe eventos de uso. Al generar un plan, esos eventos pueden incluir tu objetivo, tu nivel, los días, dónde entrenas, tu sexo, tu tramo de edad, el somatotipo y las calorías estimadas. Es lo que nos permite saber qué perfiles usan YouPlanFit. No recibe tu nombre, tu correo, tu edad exacta ni tus medidas.

Si aceptas las de publicidad, Meta recibe eventos generales —visitas, registros, inicios de pago—. Cuando una compra se confirma, enviamos desde nuestro servidor un evento con el importe, la moneda, el identificador de la transacción y tu correo transformado mediante un hash SHA-256, para poder atribuir la venta a la campaña. Meta no recibe tus medidas, ni los resultados del diagnóstico, ni tus rutinas, ni tus entrenamientos, ni nada de Garmin.

Sobre ese hash, dicho con precisión: no contiene tu correo escrito en claro, pero no es un dato anónimo — permite a Meta intentar relacionarlo con una cuenta que ya tenga.

No vemos ni guardamos datos de tarjeta. El cobro lo hace Hotmart en su propia página.

¿Buscas lo de tus medidas y tu actividad física? Tiene página propia, con más detalle: Privacidad de tus datos de salud y actividad física.

1. Quién trata tus datos

YouPlanFit es un proyecto de Mariela Pesantez, en Cuenca, Ecuador.

Responsable del tratamiento: Mariela Pesantez, como persona natural.

Dirección: Cuenca, Ecuador.

Correo para privacidad y ejercicio de derechos: hola@youplanfit.com.

2. Qué datos recogemos

Cuando creas la cuenta

Tu nombre y tu correo. La contraseña no se guarda: se guarda un resumen criptográfico (PBKDF2-SHA256, con sal propia por persona). Si esa tabla se filtrara, lo filtrado no serviría para entrar en ningún sitio.

Junto a eso guardamos: si aceptaste recibir correos, el perfil por el que entraste (mujer, hombre o adulto +50), tu sexo biológico, de qué página llegaste, cuántas veces has vuelto, tu plan (gratuito o PRO), su origen y su caducidad, y las fechas de alta, última modificación y último acceso.

Cuando confirmas el correo

Guardamos un resumen SHA-256 del código de seis dígitos —nunca el código—, su caducidad, los intentos y los reenvíos. Y guardamos tu dirección IP.

La IP se guarda por un motivo concreto: sin ella, cualquiera con una lista de correos podía disparar miles de envíos, agotar la cuota del proveedor y dejar sin poder verificarse a los clientes reales. Es un dato personal, se usa solo para poner ese tope, no se cruza con nada más y se borra a las 24 horas.

Las medidas del diagnóstico

Esto es lo más sensible que nos das, y por eso va aparte y con su nombre:

• Edad (exacta)
• Sexo biológico
• Altura y peso
• Perímetro de cintura, de cadera y de muñeca
• Tu objetivo, tu nivel, los días que puedes entrenar, dónde entrenas y tu nivel de actividad diaria

Son datos de salud y los tratamos como tales. Se guardan asociados a tu cuenta para que puedas abrir tu plan desde el móvil, desde otro ordenador o después de cerrar sesión, sin rehacer el test.

Guardamos tus respuestas, no el plan calculado. Así, cuando el método mejora, tu plan mejora contigo sin tener que migrar nada.

Si haces el diagnóstico sin cuenta, no se guarda en el servidor: se queda en tu navegador y ahí muere.

Tu progreso corporal

Las medidas que apuntas en «Mi cuerpo» para ver la evolución se guardan solo en tu navegador, no en nuestros servidores. Si borras los datos del navegador, desaparecen.

Tus entrenamientos

Cuando anotas un entreno —o lo importas del reloj— guardamos: la fecha y hora de inicio, la duración, las calorías, la frecuencia cardiaca media y máxima, tus notas, y el detalle de cada serie (ejercicio, repeticiones, kilos o segundos).

Solo entra entrenamiento de fuerza. Las carreras, la bici, la natación, los paseos y el sueño se descartan al importar: esto es una aplicación de gimnasio y esos datos no nos hacen falta.

Si conectas Garmin

Esta es la parte donde más importa el detalle:

• Tu contraseña de Garmin no se guarda. Entra por el servidor, se cambia por un token en la misma petición y se descarta. No va a la base de datos, ni a un registro, ni vuelve a tu navegador.
• Guardamos el token de acceso (que dura una hora), su caducidad y el correo de tu cuenta de Garmin, solo para poder enseñarte cuál está enlazada. El token nunca sale del servidor.
• Si Garmin te pide verificación en dos pasos, guardamos temporalmente las cookies del intento a medias. Se borran al terminar y caducan en diez minutos.
• De todo lo que Garmin tiene tuyo, traemos únicamente las sesiones de fuerza.

Puedes desconectar Garmin cuando quieras.

Cuando compras PRO

No vemos, no recibimos y no guardamos ningún dato de tarjeta. El cobro ocurre entero dentro de Hotmart, en su página.

De cada compra guardamos lo que Hotmart nos comunica: el identificador de la transacción, el correo del comprador, el producto, el estado (aprobada, cancelada, reembolsada), el importe, la moneda, el ciclo, la fecha y el aviso completo tal como llegó. El aviso completo se guarda porque cuando una compra falla lo primero que hay que poder mirar es qué dijo exactamente la pasarela.

Simplemente por navegar

Si aceptas las cookies, Google Analytics y Meta recogen datos de uso. Si no las aceptas, no. Está detallado en el punto 4.

3. Para qué usamos cada cosa

4. Qué se manda a Google y a Meta, y qué no

Este apartado importa, así que va con todo el detalle.

Nada se envía sin permiso

Al entrar, todo el consentimiento está denegado por defecto: almacenamiento de publicidad, personalización, datos de usuario y analítica. Solo se activa si pulsas «Aceptar» en la barra de cookies. Si eliges «Solo esenciales», o si no decides nada, sigue todo denegado.

La analítica y la publicidad son dos decisiones distintas y puedes aceptar una sin la otra: pulsa «Configurar» en la barra. Las cookies necesarias —tu sesión, tu diagnóstico, tu plan y tu compra— están siempre activas y no se pueden desactivar, porque sin ellas el producto no funciona.

Tu decisión se guarda en tu navegador con el nombre youplanfit_consent_v2. Puedes cambiarla cuando quieras desde «Preferencias de cookies», en el pie de cualquier página, o desde «Datos y privacidad» en tu cuenta.

Guardamos constancia de la decisión, también si dices que no

Puede sonar contradictorio guardar algo de quien pide que no se guarde nada, así que se explica entero. Cada vez que decides o cambias tu elección, guardamos una anotación con: qué elegiste, cuándo, sobre qué versión del texto y de esta política, desde qué página, con qué botón, tu país y un identificador técnico. Se guarda igual si aceptas que si rechazas: la ley pide poder demostrar el consentimiento, y demostrar que respetamos una negativa necesita constancia de esa negativa.

Esa anotación no lleva tus medidas, ni tu edad, ni tu correo. De tu dirección IP no se guarda la dirección: solo una huella irreversible, que sirve para evitar que alguien llene la tabla de anotaciones falsas. Se anota al decidir, no al navegar: entrar en la web y marcharte sin tocar la barra no crea ninguna anotación.

El identificador técnico se crea en tu navegador la primera vez que decides algo, y sirve para una sola cosa: si te registras después, poder relacionar aquella decisión con tu cuenta. No es una cookie, no se envía a Google ni a Meta, no viaja en ninguna dirección web y no se usa para reconocerte ni para publicidad.

Lo que SÍ se envía

A Google Analytics 4 le llegan acciones: qué página has visto, si has generado un plan, si has creado la cuenta, si has mirado los precios, si has empezado un pago, si has descargado el plan. Cuando generas un plan, el evento incluye además tu somatotipo, las calorías estimadas, el objetivo, el nivel, los días, el lugar, el sexo y el tramo de edad.

Al píxel de Meta le llega menos: los nombres de los eventos estándar —ver contenido, registro completado, contacto conseguido, inicio de pago, compra— y, en los de pago, el importe, la moneda y el nombre del producto. No recibe ninguna de las respuestas del diagnóstico: ni el somatotipo, ni las calorías, ni el sexo, ni el tramo de edad.

Cuando una compra se confirma, avisamos a Meta desde el servidor además de desde el navegador, para que no se pierdan las compras de quien cierra la pestaña o usa bloqueador. En ese aviso va tu correo convertido en un resumen SHA-256, el importe, la moneda y un identificador de la compra. No va tu nombre, ni tu teléfono, ni una sola respuesta del diagnóstico.

Lo que NO se envía, nunca

• Tu peso.
• Tu altura.
• Tus perímetros de cintura, cadera y muñeca.
• Tu edad exacta. A Google Analytics va solo el tramo: 14-17, 18-29, 30-44, 45-49, 50-64 o 65+. El número exacto se queda en tu cuenta, que es donde el motor lo necesita para decidir tu plan. A Meta no va ni el tramo.
• Tu correo en claro. A Google Analytics no llega de ninguna forma. A Meta va transformado con un hash cuando compras — ver arriba, donde se explica qué es y qué no es un hash.
• Tu nombre.
• Tus entrenos, tus series o tus notas.
• Nada de Garmin.
• Tu nombre.
• Tus entrenos, tus series o tus notas.

5. Publicidad

El plan gratuito muestra anuncios de Google AdSense. El script de Google no se descarga hasta que se cumplen tres condiciones a la vez:

• Que la cuenta de AdSense esté configurada.
• Que hayas aceptado las cookies. Es la misma decisión que usa la analítica, no un segundo permiso escondido. Rechazar, o no decidir, significa sin anuncios.
• Que no tengas PRO. Y mientras no se sepa si lo tienes, no se carga nada: en la duda, no hay anuncio.

Si retiras el permiso, los huecos se recogen y no se pide ni un anuncio más.

Google puede usar cookies para personalizar los anuncios. Puedes revisar y cambiar eso en la configuración de anuncios de Google.

6. Cookies y almacenamiento

Cerrar sesión borra la cookie de sesión. Borrar los datos del navegador borra todo lo demás de esa lista, incluidas tus medidas de seguimiento.

7. Con quién se comparten tus datos

No vendemos tus datos. No los cedemos a nadie que no esté en esta lista.

Estos servicios están fuera de Ecuador y tus datos se procesan en sus servidores, principalmente en Estados Unidos y en Europa. Cada uno tiene su propia política de privacidad y ahí puedes ver qué hace con lo que recibe.

También compartiremos datos si nos lo exige una autoridad competente.

8. Cuánto tiempo los guardamos

• Tu cuenta y tus medidas: mientras tengas la cuenta abierta. Si pides que la borremos, se borran tu ficha, tus respuestas, tus entrenos, tus series, tus sesiones abiertas y tu conexión con Garmin.
• Los códigos de verificación y las IP asociadas: menos de 24 horas.
• Las sesiones: 30 días desde que entras.
• Los registros de compra: se conservan aunque borres la cuenta, porque son justificantes contables y hay obligación de guardarlos.

9. Tus derechos

Puedes pedirnos, en cualquier momento:

• Acceder a lo que tenemos sobre ti.
• Corregir lo que esté mal.
• Borrar tu cuenta y tus datos.
• Retirar tu consentimiento para la analítica y la publicidad —desde «Preferencias de cookies»— o para el boletín, desde el enlace de baja que lleva cada correo.
• Llevarte tus datos a otro sitio.
• Oponerte a un tratamiento concreto.

Se pide escribiendo a hola@youplanfit.com desde la dirección con la que te registraste. Contestamos lo antes posible y, como máximo, en un mes.

Hoy el borrado lo hacemos a mano desde el panel de administración: todavía no hay un botón para que lo hagas tú. Lo decimos porque es verdad, no porque nos guste.

Marco legal declarado: la Ley Orgánica de Protección de Datos Personales del Ecuador, cuya autoridad de control es la Superintendencia de Protección de Datos Personales.

10. Menores

YouPlanFit no está pensado para menores y no recogemos datos de menores a sabiendas. La edad mínima está en los términos de servicio. Si crees que un menor se ha registrado, avísanos y borramos la cuenta.

11. Seguridad

• Todo el sitio va por HTTPS.
• No guardamos tu contraseña. Guardamos un resumen derivado con PBKDF2-SHA256 y una sal única por persona. Un resumen no es un cifrado: no existe forma de deshacerlo para recuperar la contraseña.
• No guardamos el código de verificación que te enviamos. Guardamos temporalmente un resumen SHA-256 que solo sirve para comprobar el que escribes.
• La cookie de sesión es HttpOnly: el JavaScript de la página no puede leerla ni robarla.
• Tu token de Garmin no sale nunca del servidor.
• El panel de administración exige sesión y rol de administradora.

Ningún sistema es infalible. Si hubiera una brecha que te afectara, te lo diríamos.

12. Cambios en esta política

Si cambia lo que hacemos con tus datos, cambia esta página y su fecha. Si el cambio es importante, te avisamos por correo.