Política de Privacidad

1. Responsable del tratamiento

Nebluxa (en adelante, «el responsable») trata los datos personales de los usuarios de conformidad con el Reglamento General de Protección de Datos (RGPD) y la normativa española de protección de datos.

2. Datos recogidos

Recogemos los siguientes datos personales:

• Nombre y dirección de correo electrónico (a través de Clerk).
• Información de perfil físico (peso, altura, edad, nivel de actividad, objetivos de entrenamiento).
• Datos de uso de la aplicación: rutinas creadas, ejercicios registrados, progreso, mediciones corporales.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo.
• Si contratas Nebluxa Pro: el estado de tu suscripción (plan, fechas de renovación o fin) y los identificadores de cliente y de suscripción que nos comunica Paddle si la contratas en la web, o Apple o Google si la contratas desde sus apps. No recibimos ni almacenamos los datos de tu tarjeta u otro medio de pago.
• Si inicias sesión con Apple o con Google: el nombre y el correo electrónico que ese servicio nos comparte. Con Apple puedes ocultar tu correo; en ese caso recibimos una dirección de reenvío que Apple crea para Nebluxa. Con Apple guardamos además el identificador de usuario que Apple asigna a Nebluxa y, cuando la app lo proporciona, un token de autorización de Apple que solo usamos para revocar ese acceso si eliminas tu cuenta.
• Si usas la detección de equipamiento: la foto que haces con la cámara o eliges de tu galería. Solo se usa para esa detección y Nebluxa no la guarda.

3. Finalidad del tratamiento

Sus datos se tratan para las siguientes finalidades:

• Gestionar su cuenta de usuario y autenticación.
• Proporcionar las funcionalidades de la aplicación: creación de rutinas, registro de entrenamientos, seguimiento de progreso.
• Generar recomendaciones personalizadas mediante inteligencia artificial.
• Mejorar la experiencia de usuario y analizar el uso de la aplicación.

4. Base legal

El tratamiento se basa en el consentimiento del usuario (art. 6.1.a RGPD) y en la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD).

5. Destinatarios de los datos

No cedemos datos personales a terceros, salvo obligación legal. Utilizamos proveedores de servicios esenciales como Clerk (autenticación), Convex (base de datos) y Cloudflare (infraestructura y hosting), que actúan como encargados del tratamiento conforme a la normativa vigente.

Las funciones de inteligencia artificial las procesa Cloudflare Workers AI, el servicio de inteligencia artificial de Cloudflare. Para la detección de equipamiento, la foto se envía a ese servicio, que la analiza y nos devuelve el equipamiento que reconoce; Nebluxa no guarda la foto y los registros del servicio no conservan su contenido. Antes de la primera foto, la aplicación te lo explica y te pide que lo aceptes. Las rutinas y los planes de alimentación se generan a partir de los datos de perfil y de entrenamiento necesarios para personalizarlos.

Si inicias sesión con Apple o con Google, ese servicio verifica tu identidad conforme a su propia política de privacidad y nos comparte tu nombre y tu correo electrónico.

Si contratas Nebluxa Pro desde la app de iPhone, iPad o Android, la compra la gestiona y factura Apple (App Store) o Google (Google Play) conforme a sus propias políticas de privacidad, y Paddle no interviene. Nosotros solo recibimos el estado de la suscripción y sus identificadores, nunca tus datos de pago.

Los pagos de Nebluxa Pro hechos en la web los procesa Paddle.com Market Ltd., que actúa como vendedor oficial (merchant of record). Los datos que facilitas durante el pago —nombre, correo electrónico, país, dirección de facturación y medio de pago— los recoge y trata Paddle conforme a su propia política de privacidad, que se muestra durante el proceso de compra. Para agilizar el pago, rellenamos en el formulario de Paddle el correo de tu cuenta. De lo que Paddle nos comunica sobre tu suscripción, solo conservamos lo necesario para activarla y mantenerla.

6. Derechos del usuario

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición dirigiéndose a hola@nebluxa.com.

7. Eliminación de tu cuenta y tus datos

Puedes eliminar tu cuenta y los datos asociados en cualquier momento, sin necesidad de solicitarlo: desde la aplicación, en Configuración → Privacidad → Eliminar cuenta, o escribiendo a hola@nebluxa.com si ya has desinstalado la aplicación. La eliminación es permanente y no se puede deshacer.

Al eliminar la cuenta se borran tu perfil, tus rutinas, tu historial de entrenamientos, tus mediciones y progreso, tus datos de alimentación, tus favoritos y tus suscripciones a notificaciones, así como tu identidad en nuestro proveedor de autenticación. El catálogo de ejercicios y recetas es contenido común de Nebluxa y no contiene datos personales tuyos, por lo que no se ve afectado. Si accediste con Google, eliminar tu cuenta de Nebluxa no elimina ni modifica tu cuenta de Google.

Si accediste con Apple, al eliminar la cuenta revocamos la autorización de Nebluxa en tu Apple ID mediante el servicio de Apple, cuando disponemos del permiso necesario. Si no es posible, la cuenta se elimina igualmente y te indicamos cómo hacerlo tú: en tu iPhone o iPad, Ajustes (Configuración) → tu nombre → Iniciar sesión con Apple → Nebluxa → Eliminar.

Tienes los detalles del proceso en la página Eliminar tu cuenta.

8. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta, los datos se borran de nuestra base de datos de forma inmediata y permanente, y dejan de ser accesibles desde la aplicación. Podremos conservar únicamente aquella información que una obligación legal nos exija mantener, y solo durante el plazo que esa obligación imponga.

Durante las 24 horas siguientes a la eliminación conservamos un marcador técnico que impide que una sesión que siguiera abierta vuelva a crear datos tuyos. No contiene ningún dato personal: solo una huella irreversible del identificador de la cuenta y la fecha. Pasado ese plazo se elimina automáticamente.

Nuestros proveedores de infraestructura (Clerk, para la autenticación, y Convex, para la base de datos) pueden conservar copias de seguridad técnicas durante un periodo limitado posterior al borrado, conforme a sus propias políticas de retención, y las eliminan al vencer ese periodo. Esas copias no son accesibles desde la aplicación y no las usamos para recuperar cuentas eliminadas.

9. Idioma

Esta política se publica en español, inglés y portugués de Brasil, con el mismo contenido. En caso de discrepancia entre versiones, prevalece la versión en español.

Créditos de contenido visual

Algunas animaciones e imágenes de ejercicios utilizadas en Nebluxa proceden de Gym Visual. Todos los derechos sobre dicho contenido pertenecen a sus respectivos titulares. Más información en https://gymvisual.com/.