Política de Privacidad de Gym Rank X

Última actualización: 26/06/2026

1. Aceptación de los Términos

Al descargar, instalar o utilizar nuestra aplicación móvil y nuestro sitio web, declaras que leíste, comprendiste y aceptas esta Política de Privacidad y nuestros Términos de Uso. Antes de eso, ningún dato personal se almacena ni se procesa. Si no estás de acuerdo con algún punto de esta política, no utilices nuestra plataforma.

2. Edad Mínima

Gym Rank X está destinado exclusivamente a mayores de 16 años. Los usuarios de entre 16 y 18 años solo pueden utilizar la plataforma con el consentimiento de sus padres o tutores legales. No recopilamos intencionalmente datos de menores de 16 años. Quien no cumpla estos requisitos tendrá su cuenta cerrada y todos los datos asociados eliminados en cuanto esto sea identificado.

3. Datos que Recopilamos

Recopilamos las siguientes categorías de datos, según las funciones que utilices:

3.1 Cuenta e identidad

  • Correo electrónico y credenciales de autenticación (incluido el inicio de sesión con Google y Apple)
  • Nombre de usuario, nombre, género, foto de perfil (subida por ti) y biografía
  • Foto de perfil y datos básicos de perfil que recibimos de tu proveedor de inicio de sesión (Google, Apple u otro inicio de sesión social), como nombre, correo electrónico y un identificador de cuenta en el proveedor
  • Quién te invitó a la plataforma

3.2 Datos de salud (sensibles)

  • Altura, peso e historial de peso a lo largo del tiempo, año de nacimiento
  • Objetivos corporales, nivel de condición física, tasa metabólica basal y metas de macros/calorías
  • Lesiones, limitaciones físicas y consideraciones especiales de entrenamiento
  • Condiciones de salud relevantes para la dieta (p. ej., embarazo, trastornos alimentarios, cirugía reciente)
  • Uso de medicación inhibidora del apetito (incluido GLP-1)
  • Alergias alimentarias, estilo y restricciones alimentarias, suplementos
  • Datos de salud y actividad leídos de Apple Health / Google Health Connect cuando concedes permiso: entrenamientos, pasos, calorías, distancia, frecuencia cardíaca y métricas similares
  • Comidas registradas, incluidas fotos y análisis nutricional por IA

3.3 Condición física, entrenamiento y actividad

  • Planes de entrenamiento y de dieta generados para ti
  • Check-ins, frecuencia de entrenamiento, equipamiento y estructura de la rutina
  • Progreso, logros, XP, niveles y datos de gamificación

3.4 Ubicación

  • Ubicación aproximada (IP, ciudad, estado, país)
  • Ubicación precisa (coordenadas GPS) cuando haces check-in o creas/buscas grupos, solo con tu permiso

3.5 Contenido social

  • Publicaciones, descripciones, fotos, comentarios, reacciones
  • Amistades, participación en grupos y rankings

Visibilidad del contenido. Las publicaciones y check-ins marcados como "público" son visibles para cualquier usuario dentro de Gym Rank X, incluso mediante búsqueda, recomendaciones y el algoritmo del feed. Las publicaciones marcadas como "privado" son visibles solo para los grupos a los que la publicación está vinculada. Las reacciones, comentarios y demás interacciones siguen la misma visibilidad de la publicación a la que pertenecen. Tu nombre, foto de perfil y nombre de usuario son públicos dentro de la red y pueden encontrarse mediante búsqueda y recomendaciones.

Visibilidad de los grupos. Todo grupo es público. Su nombre, foto de perfil, foto de portada, cantidad de miembros, cantidad de check-ins y demás información agregada del grupo son visibles para cualquier usuario dentro de Gym Rank X, incluso mediante búsqueda y recomendaciones. Aunque sea público, la admisión de nuevos miembros puede ser regulada por los administradores del grupo. Las publicaciones, check-ins y demás contenidos no pertenecen al grupo: son de los usuarios, siguen la configuración de privacidad de cada usuario y pueden o no estar vinculados a grupos.

Rankings. Gym Rank X ofrece, de forma pública y para todos, rankings basados en la frecuencia de publicaciones y en objetivos propuestos dentro de la app — como comentarios en fotos de amigos, rachas de check-ins, amigos invitados, entre otros. También ofrecemos rankings de grupos — global, regional y segmentados por país, ciudad, barrio, entre otros. La información usada para construir estos rankings (como tu nombre, foto de perfil, grupo y métricas agregadas de actividad) se muestra públicamente en ellos. Los datos sensibles, personales y de salud jamás se utilizan como parte de las dinámicas de ranking ni se hacen públicos.

3.6 Coach de IA "Geni"

  • Tus conversaciones con Geni y los mensajes que envías
  • Una memoria consolidada de tus preferencias e historial para personalizar el acompañamiento

3.7 Suscripción y datos del dispositivo

  • Estado de la suscripción y eventos de compra (procesados a través de la App Store, Google Play y RevenueCat)
  • Tokens de notificaciones push e información del dispositivo (modelo, tipo, memoria disponible)
  • Datos de uso, interacción y diagnóstico (ver Sección 4)

4. Analítica, Diagnóstico y Marketing

Para entender cómo se usan nuestra app y nuestro sitio, corregir problemas, mantener la plataforma segura y medir nuestro marketing, nosotros y nuestros socios recopilamos datos de uso y técnicos, como: pantallas y páginas vistas y acciones realizadas (registro, check-ins, subidas de nivel, compras); informes de fallos y errores; identificadores de dispositivo y de sesión; metadatos de navegación, como tu User-Agent, navegador, sistema operativo, idioma, marcas de tiempo, origen/referrer del tráfico y telemetría de red; modelo del dispositivo y resolución de pantalla; y métricas de rendimiento. También usamos tu dirección IP para seguridad y diagnóstico y para estimar tu ubicación aproximada (ciudad, región, país). En el sitio web, estos datos solo se recopilan después de tu consentimiento (ver Cookies más abajo). En la app, no grabamos tu pantalla.

Identificadores de publicidad. También recopilamos los identificadores de publicidad de tu dispositivo (Apple IDFA en iOS — sujeto a App Tracking Transparency — y Google Advertising ID en Android) y cruzamos estos datos con proveedores de publicidad (Meta, TikTok y similares) para atribuir, medir y optimizar el rendimiento de nuestras campañas.

4.1 Cookies e identificadores similares (sitio web)

En nuestro sitio web usamos cookies estrictamente necesarias para mantener tu sesión iniciada y operar el sitio (p. ej., autenticación de Supabase) — estas no requieren consentimiento. También usamos cookies e identificadores opcionales de analítica y marketing (Google Ads / Google Tag Manager y Vercel Analytics) que solo se activan después de tu consentimiento en nuestro banner de cookies. Puedes aceptar, rechazar o cambiar tu elección en cualquier momento mediante el enlace "Preferencias de cookies" en el pie de página.

5. Cómo Usamos Tus Datos

  • Operar y mantener la plataforma, tu cuenta, perfil y actividades sociales (el feed de publicaciones, comentarios, reacciones y la dinámica de los grupos)
  • Mejorar y mantener la plataforma — desarrollar y perfeccionar funciones, corregir fallos, mantener el servicio funcionando y seguro, y generar estadísticas agregadas. Este es el principal motivo por el que recopilamos la mayoría de estos datos.
  • Generar planes de entrenamiento, planes de dieta y acompañamiento por IA personalizados
  • Operar la gamificación: tus publicaciones, actividad física, entrenamientos y dieta se usan para calcular tus niveles, títulos, insignias y otros elementos cosméticos dentro de la app, además de rankings, XP y logros. Esta información es pública y forma parte de tu perfil.
  • Personalizar tu feed, grupos y recomendaciones
  • Procesar suscripciones y prevenir fraude y abuso
  • Medir y mejorar nuestras campañas de marketing
  • Cumplir obligaciones legales

6. Base Legal

Tratamos tus datos con base en la ejecución del contrato contigo (para prestar el servicio), nuestro interés legítimo (para proteger y mejorar la plataforma), obligaciones legales y tu consentimiento. Los datos sensibles de salud — incluidos medicación y condiciones médicas — son opcionales y solo se tratan cuando eliges voluntariamente proporcionarlos (opt-in) dentro de la app. Puedes optar por no proporcionarlos, dejar de proporcionarlos o solicitar su eliminación en cualquier momento. La conexión con Apple Health / Health Connect es siempre opcional y se basa en el permiso que concedes en tu dispositivo.

7. Con Quién Compartimos Datos

No vendemos tus datos personales. Compartimos datos con proveedores de servicios estrictamente para operar la plataforma, incluyendo:

  • Supabase — base de datos, autenticación y almacenamiento de archivos
  • Proveedores de Inteligencia Artificial (OpenAI, Anthropic y Deepseek, a los que se accede a través del Vercel AI Gateway) — para generar planes de entrenamiento/dieta y operar a Geni; tus entradas y conversaciones pueden ser procesadas por ellos. También usamos OpenAI para moderar el contenido de los usuarios (como nombre, nombre de usuario, biografía y foto de perfil). Los datos enviados a estos proveedores de IA no se usan para entrenar sus modelos.
  • Google — Google Ads, Google Analytics y Google Tag Manager (sitio web) y Firebase Analytics (app)
  • Vercel — alojamiento del sitio web, Vercel Analytics y el AI Gateway
  • RevenueCat, Apple App Store y Google Play — procesamiento de suscripciones y pagos
  • PostHog — analítica de producto y diagnóstico
  • Meta (Facebook) y TikTok — medición y atribución publicitaria (los identificadores pueden ser sometidos a hash antes del envío)
  • Expo / Google / Apple — entrega de notificaciones push
  • Otros usuarios — según tu configuración de visibilidad y privacidad
  • Autoridades — cuando lo exija la ley

8. Transferencias Internacionales

También realizamos procesamiento propio — incluida la automatización de eventos sociales como publicaciones, comentarios y reacciones — en máquinas virtuales alojadas en nube pública ubicada en Brasil. Algunos de nuestros proveedores (incluidos los de IA, analítica e infraestructura) operan servidores fuera de Brasil y de la Unión Europea, por lo que usar la app implica necesariamente la transferencia internacional de tus datos. Esta transferencia es inherente al funcionamiento de la app y no hay forma de rechazarla mientras usas el servicio. Cuando transferimos tus datos internacionalmente, lo hacemos con base en una hipótesis específica de transferencia: cláusulas contractuales tipo (Standard Contractual Clauses) firmadas con estos operadores, en el marco de sus respectivos acuerdos de tratamiento de datos (DPA), y/o las demás hipótesis de transferencia previstas en el artículo 33 de la LGPD brasileña.

9. Conservación de Datos

Conservamos tus datos personales mientras tu cuenta esté activa o durante el tiempo necesario para prestar el servicio. En general: tus conversaciones con Geni y la memoria consolidada de IA se conservan mientras tu cuenta esté activa y se eliminan al borrar la cuenta; el historial de salud y de peso se conserva mientras tu cuenta esté activa; y los eventos de suscripción/compra se conservan durante el plazo exigido por las obligaciones fiscales y contables. Después de eliminar tu cuenta, borramos o anonimizamos tus datos personales, salvo cuando debamos conservar determinados registros (por ejemplo, el historial de transacciones) para cumplir obligaciones legales, fiscales o de seguridad.

10. Seguridad

Adoptamos medidas técnicas y organizativas para proteger tu información, como cifrado en tránsito, controles de acceso, restricciones de uso y monitoreo continuo. Aunque ningún método de transmisión de datos por internet es completamente seguro, trabajamos continuamente para proteger tus datos y, en caso de un incidente relevante, te notificaremos a ti y a las autoridades competentes según lo exija la legislación aplicable.

11. Tus Derechos

Conforme a las leyes de protección de datos aplicables (incluidas la LGPD brasileña y el RGPD), puedes solicitar acceso a tus datos, su corrección, eliminación, anonimización, información sobre su compartición, y puedes retirar tu consentimiento en cualquier momento. Puedes eliminar tu cuenta directamente en la app. Para solicitar una exportación portable de tus datos (entregada en un plazo de hasta 30 días) o para ejercer cualquiera de estos derechos, contáctanos con los datos indicados en la sección Contacto, más abajo.

12. Aviso de Salud

Los planes de entrenamiento, planes de dieta e información proporcionados por Geni y por la plataforma tienen únicamente carácter orientativo y motivacional y no sustituyen la evaluación de un profesional de la salud cualificado. Consulta siempre a un médico o especialista antes de iniciar un programa de entrenamiento o nutrición, especialmente si tienes alguna condición médica o tomas medicación.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios significativos se notificarán a través de la aplicación. Recomendamos revisar esta página con regularidad.

14. Contacto

Para cualquier asunto — dudas sobre privacidad, para ejercer tus derechos, para solicitar la eliminación de tu cuenta y tus datos, o para solicitar una exportación portable de tus datos — escríbenos a support@gymrankx.com. Cada una de estas solicitudes tiene un plazo (SLA) distinto, que te comunicaremos por correo electrónico.

Responsable del tratamiento: Grx Labs, empresa constituida en Brasil, inscrita con el CNPJ 67.896.580/0001-18 (el número de identificación fiscal de empresas en Brasil, equivalente al NIF, RFC o RUT). Encargado de Protección de Datos (DPO): Milton Bertachini.

Última actualización: 26/06/2026