Política de privacidad de datos de salud

Actualizamos esta política el 17 de agosto de 2026 para corregir la forma en que describía el almacenamiento de los datos de dispositivos portátiles (wearables) y para indicar con mayor claridad a qué leyes nos consideramos sujetos.

• Corregido. Una versión anterior de esta política describía Apple HealthKit y Google Health Connect como "solo en el dispositivo". Eso era engañoso. La lectura de sus métricas ocurre en su dispositivo, pero luego la aplicación envía resúmenes diarios a nuestros servidores, donde se almacenan. La nueva sección "Dónde se encuentran sus datos de dispositivos portátiles" explica exactamente qué se envía y qué no.
• Reforzado. Como almacenamos datos de salud, ahora indicamos que la Ley My Health My Data de Washington y las leyes estatales comparables de privacidad de datos de salud se nos aplican, en lugar de que podrían aplicarse.
• Sin cambios, y reiterado deliberadamente. No vendemos datos de salud, no los usamos para publicidad y nunca entran en las herramientas de marketing ni de ventas.

Esta Política de privacidad de datos de salud complementa nuestra Política de privacidad general y ofrece detalles adicionales sobre cómo MyTrainerOS recopila, usa y protege sus datos de salud y de acondicionamiento físico. Esta política está diseñada para cumplir con la Ley My Health My Data de Washington (MHMDA), la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y otras normas aplicables de privacidad de datos de salud.

Los datos de salud se encuentran entre la información más confidencial que procesamos, y nos comprometemos con la transparencia y con el control del usuario sobre estos datos.

Almacenamos datos de salud en nuestros servidores. No los tratamos como si simplemente pasaran por la aplicación. Ese es el hecho más importante de esta política, y todo lo demás se desprende de él.

Es razonable querer una respuesta directa a la pregunta "¿salen de mi teléfono?". Aquí está.

Cómo nos llegan los datos

• Apple Health (HealthKit) y Google Health Connect. La aplicación MyTrainerOS lee sus métricas en su propio dispositivo, usando los permisos que usted otorgó en la configuración de salud de su teléfono. Apple y Google no reciben nada de nosotros en este flujo: se trata de servicios del sistema en su dispositivo, no de empresas a las que enviemos sus datos.
• WHOOP y Oura. Si conecta directamente una de estas cuentas, usted autoriza a ese proveedor a entregarnos sus datos, y nosotros los obtenemos de él.

Qué almacenamos en nuestros servidores

Después de leer los datos en su dispositivo, la aplicación sincroniza métricas de resumen diario con nuestra base de datos, donde se almacenan durante el tiempo que esta política permita:

• Frecuencia cardíaca en reposo
• Variabilidad de la frecuencia cardíaca
• Duración del sueño y tiempo en cada fase del sueño (profundo, REM, ligero, despierto)
• Número de pasos diarios
• Cifras de composición corporal (porcentaje de grasa corporal, masa corporal magra, masa ósea) si ha activado esa categoría, que está desactivada de forma predeterminada

También guardamos un registro de cada sincronización (cuándo se ejecutó, desde qué fuente, qué categorías abarcó y si falló) para que usted y nosotros podamos saber si sus datos están actualizados.

Qué no almacenamos

• Muestras sin procesar. Las lecturas continuas, segundo a segundo o minuto a minuto, que registran su reloj, su anillo o su teléfono no se cargan. Tomamos el resumen del día, no el flujo de datos subyacente.
• Calorías quemadas. No mostramos en ninguna parte del producto estimaciones de calorías quemadas provenientes de dispositivos portátiles, porque los dispositivos de consumo las estiman de manera poco fiable. Se trata de una decisión deliberada sobre el producto, no de un descuido.

Qué significa esto legalmente

Almacenar datos de salud, en lugar de solo mostrarlos, nos coloca plenamente dentro del ámbito de las leyes estatales de privacidad de datos de salud del consumidor, sobre todo de la Ley My Health My Data de Washington. La MHMDA no tiene un umbral por tamaño de la empresa y otorga a las personas un derecho privado de acción. Por lo tanto, tratamos cada resumen diario que conservamos, y cada puntuación que calculamos a partir de uno, como datos de salud del consumidor regulados. Las puntuaciones también son datos de salud: una puntuación de preparación derivada de su sueño y de su variabilidad de la frecuencia cardíaca está tan protegida como los datos de sueño y de variabilidad de la frecuencia cardíaca de los que proviene.

A los efectos de esta política:

• "Datos de salud" significa la información personal que identifica a un consumidor o que puede vincularse razonablemente con él, y que se relaciona con la salud física o mental, incluidos, entre otros, las métricas de acondicionamiento físico, la ingesta nutricional, las medidas corporales, los datos de dispositivos portátiles, las evaluaciones de bienestar y los análisis de salud generados por IA
• "Consumidor" significa cualquier persona cuyos datos de salud MyTrainerOS recopile, procese o comparta
• "Consentimiento" significa un acto claro y afirmativo que expresa un acuerdo libre, específico, informado e inequívoco con la recopilación y el procesamiento de datos de salud

MyTrainerOS recopila las siguientes categorías de datos de salud:

Datos de rendimiento en los entrenamientos

• Tipo de ejercicio, series, repeticiones, peso, RPE (índice de esfuerzo percibido), RIR (repeticiones en reserva)
• Duración del entrenamiento, períodos de descanso, prescripciones de tempo
• Métricas de volumen, frecuencia e intensidad del entrenamiento
• Resultados del análisis de la técnica de los ejercicios (cuando se usan funciones de visión artificial)
• Puntuaciones de eficacia de los programas y detección de estancamientos

Datos de nutrición e hidratación

• Registros de ingesta de alimentos (manuales y asistidos por IA mediante el reconocimiento de fotos)
• Desglose de macronutrientes (proteínas, carbohidratos, grasas)
• Ingesta calórica y estimaciones del TDEE adaptativo
• Seguimiento de la hidratación
• Preferencias, restricciones y alergias alimentarias

Datos de composición corporal

• Peso corporal (registros diarios y tendencias EWMA)
• Medidas corporales (cintura, caderas, pecho, brazos, etc.)
• Fotos de progreso (comparaciones de antes y después)
• Resultados de escaneos corporales, si su gimnasio ofrece escaneo (por ejemplo, Fit3D)

Videos de revisión de la técnica

• Videos de ejercicios que usted graba y envía a su entrenador para la revisión de la técnica
• Las anotaciones, notas y correcciones de su entrenador sobre esos videos

Los videos de revisión de la técnica los revisa su entrenador, una persona. Se comparten con su entrenador y con su gimnasio con fines de entrenamiento, y con nadie más.

Datos de dispositivos portátiles

Se almacenan como resúmenes diarios en nuestros servidores; consulte "Dónde se encuentran sus datos de dispositivos portátiles" más arriba para saber exactamente qué se envía y qué no.

• Frecuencia cardíaca en reposo y variabilidad de la frecuencia cardíaca (VFC, tanto RMSSD como SDNN)
• Duración del sueño y tiempo en cada fase: profundo, REM, ligero y despierto
• Número de pasos diarios
• Composición corporal proveniente de una báscula o un dispositivo conectado (porcentaje de grasa corporal, masa corporal magra, masa ósea), solo si activa esta categoría, que está desactivada de forma predeterminada
• Un registro de cada sincronización: cuándo se ejecutó, su fuente, las categorías que abarcó y cualquier error

Nota: Intencionalmente no mostramos estimaciones de calorías quemadas provenientes de dispositivos portátiles debido a investigaciones que demuestran una inexactitud significativa en los dispositivos de consumo.

Datos de bienestar y recuperación

• Respuestas a los registros de bienestar (calidad del sueño, energía, dolor muscular, estrés, estado de ánimo)
• Puntuaciones de preparación (combinación de sueño, VFC, carga de entrenamiento, estado de ánimo y recuperación)
• Evaluaciones del riesgo de lesiones (alertas de monotonía, tensión y ACWR)
• Datos de cumplimiento de hábitos (rachas, patrones de constancia)

Análisis de salud generados por IA

• Recomendaciones de entrenamiento personalizadas
• Sugerencias de programas de entrenamiento y planes de periodización
• Periodización nutricional y recomendaciones de macronutrientes
• Predicciones del riesgo de abandono y de la participación

Procesamos los datos de salud exclusivamente para los siguientes fines:

• Prestación del servicio: ofrecer entrenamiento físico personalizado, recomendaciones de entrenamientos y orientación nutricional
• Colaboración con el entrenador: compartir los datos de salud pertinentes con su entrenador asignado para permitir un entrenamiento eficaz
• Entrenamiento con IA: generar programas de entrenamiento con IA, evaluaciones de preparación e intervenciones de salud proactivas (JITAI)
• Seguimiento del progreso: calcular tendencias, estancamientos, puntuaciones de eficacia y logros de hitos
• Seguridad: detectar factores de riesgo de lesiones y sobrecarga de entrenamiento, y emitir advertencias sobre el volumen

Fines para los que NO procesamos datos de salud

• Publicidad o segmentación de marketing
• Venta a terceros
• Suscripción de seguros o evaluación de riesgos
• Decisiones de empleo
• Entrenamiento de modelos de IA de uso general
• Cualquier fin no divulgado en esta política

Nuestro proceso de consentimiento incluye:

Consentimiento detallado por categoría

Puede dar su consentimiento de forma independiente para categorías individuales de recopilación de datos de salud:

• Datos de rendimiento en los entrenamientos
• Datos de nutrición e hidratación
• Datos de composición corporal (medidas y fotos)
• Datos de dispositivos portátiles
• Datos de bienestar y recuperación
• Análisis de salud generados por IA

Retiro del consentimiento

Puede retirar su consentimiento para cualquier categoría en cualquier momento a través de Settings > Privacy & Consent. Al retirarlo:

• Dejamos de recopilar de inmediato nuevos datos de esa categoría
• Es posible que algunas funciones dejen de estar disponibles (p. ej., retirar el consentimiento para los datos de dispositivos portátiles desactiva las puntuaciones de preparación)

Compartimos datos de salud solo con las siguientes categorías de destinatarios, y solo en la medida necesaria para prestar nuestros servicios:

Su entrenador

Su entrenador asignado y el dueño de su gimnasio pueden ver los datos de salud y de actividad física que usted registra, incluidos el rendimiento en los entrenamientos, los registros de nutrición, las medidas corporales, los datos de dispositivos portátiles y los registros de bienestar. Los entrenadores están obligados por nuestros Términos de servicio para entrenadores a mantener la confidencialidad de los clientes.

Socios de procesamiento de IA

• Anthropic (Claude): procesa las conversaciones de entrenamiento y genera recomendaciones de programas. Los datos se envían en tiempo real y Anthropic no los conserva para entrenar modelos
• Deepgram: transcribe las grabaciones de voz para el registro de entrenamientos y de nutrición
• Stripe, Inc.: procesa los pagos de suscripciones y las transferencias a los entrenadores. Gestiona los datos de facturación sujetos al cumplimiento de PCI-DSS. Los registros financieros están sujetos a los requisitos legales de conservación

Proveedores de datos de dispositivos portátiles

Cuando conecta un dispositivo portátil, los datos de salud llegan a MyTrainerOS por una de estas vías. En todos los casos, los resúmenes diarios descritos en "Dónde se encuentran sus datos de dispositivos portátiles" se almacenan luego en nuestros servidores: estas vías describen cómo nos llegan los datos, no dónde se detienen.

• Apple HealthKit: la aplicación MyTrainerOS los lee en su dispositivo. Nosotros no transmitimos nada a Apple. La lectura se hace en el dispositivo; el almacenamiento del resumen diario se hace en nuestros servidores.
• Google Health Connect: la aplicación MyTrainerOS los lee en su dispositivo, en las mismas condiciones.
• WHOOP y Oura: usted los conecta directamente mediante una autorización OAuth, que puede revocar en cualquier momento desde la configuración de MyTrainerOS o desde el proveedor. El token de acceso que lo permite se almacena cifrado.

Una versión anterior de esta política describía las dos primeras como "solo en el dispositivo". Hemos corregido esa redacción porque podía interpretarse como que nunca almacenamos sus datos de dispositivos portátiles, lo cual no es exacto.

Adónde nunca van los datos de salud

Estas son prohibiciones que nos imponemos, y forman parte de esta política tanto como las divulgaciones anteriores:

• Nunca se venden, alquilan, arriendan ni intercambian: a nadie, con ningún fin, a ningún precio.
• Nunca se usan para publicidad: ni para dirigirle anuncios, ni para crear audiencias, ni para medir el rendimiento de los anuncios.
• Nunca en el ámbito de marketing ni de ventas: los datos de salud y de acondicionamiento físico, y todo lo que se derive de ellos, no se usan para crear listas de marketing, segmentar campañas, puntuar o priorizar prospectos de venta, ni decidir quién recibe un mensaje de un gimnasio. Un gimnasio no puede filtrar su audiencia de marketing según su nivel de cumplimiento, su preparación, su composición corporal ni ninguna otra cifra de salud.
• Nunca se envían a software de contabilidad. Si su gimnasio conecta QuickBooks, solo se envían los registros de transacciones financieras. Ningún dato de salud va con ellos.
• Nunca se usan para entrenar modelos de IA de uso general.

No vendemos datos de salud

No vendemos, alquilamos, arrendamos ni intercambiamos sus datos de salud con ningún tercero para ningún fin.

Plazos de conservación de los datos de salud:

• Cuentas activas: los datos de salud se conservan mientras su cuenta esté activa y usted no haya retirado su consentimiento
• Eliminación de la cuenta: todos los datos de salud se eliminan de forma permanente en un plazo de 30 días a partir de la eliminación de la cuenta, con un período de reflexión de 72 horas para la cancelación
• Datos anonimizados: los datos de salud agregados y desidentificados (que no pueden vincularse con ninguna persona) pueden conservarse para mejorar la plataforma
• Si su gimnasio cambia su plan de suscripción: no se elimina nada. Cuando un gimnasio pasa a un plan más pequeño, los registros que superan el nuevo límite se desactivan y se conservan en su totalidad, y se restauran si el gimnasio vuelve a un plan superior. Un cambio de plan nunca es un evento de eliminación de sus datos de salud.

Derecho a eliminar

Puede solicitar la eliminación de categorías específicas de datos de salud o de todos los datos de salud en cualquier momento. Las solicitudes de eliminación se procesan en un plazo de 30 días. Recibirá una confirmación cuando se complete la eliminación.

Exportación de datos

Puede solicitar una exportación completa de sus datos de salud en un formato legible por máquina (JSON) en cualquier momento a través de Settings > Privacy & Consent.

MyTrainerOS no usa tecnología de geocercas para identificar o rastrear a consumidores, recopilar datos de ellos ni enviarles notificaciones en función de su proximidad a centros de atención médica, centros de salud mental o cualquier ubicación que pueda revelar información relacionada con la salud.

Implementamos medidas de seguridad reforzadas para los datos de salud, entre ellas:

• Cifrado en reposo y en tránsito (AES-256, TLS 1.3)
• Políticas de seguridad a nivel de fila (RLS) que garantizan que los usuarios solo puedan acceder a sus propios datos de salud
• Acceso de los entrenadores limitado únicamente a sus clientes asignados
• Fotos de progreso almacenadas en contenedores aislados y con control de acceso, con URL firmadas
• Evaluaciones de seguridad y pruebas de penetración periódicas

Usted tiene los siguientes derechos con respecto a sus datos de salud:

• Acceso: solicitar una copia de todos los datos de salud que conservamos sobre usted
• Corrección: solicitar la corrección de datos de salud inexactos
• Eliminación: solicitar la eliminación de algunos o de todos los datos de salud
• Exportación: solicitar sus datos de salud en un formato portátil y legible por máquina
• Gestión del consentimiento: otorgar o retirar el consentimiento para categorías de datos individuales en cualquier momento

Para ejercer estos derechos, vaya a Settings > Privacy & Consent en la aplicación, o comuníquese con nosotros en privacy@mytraineros.com.

Si tiene preguntas o inquietudes sobre nuestras prácticas relacionadas con los datos de salud, comuníquese con nuestro Equipo de Privacidad:

• Correo electrónico: privacy@mytraineros.com
• Línea de asunto: "Health Data Privacy Inquiry"

Responderemos a todas las consultas sobre datos de salud en un plazo de 30 días.