Política de privacidad de Gymmons

Última actualización: 29/09/2026

Gymmons es una aplicación de motivación para entrenar que convierte los check-ins de actividad física en progresión de criaturas coleccionables (Gymmons), GymHuevos, ligas privadas entre amigos y un feed social. Esta política explica qué datos personales recopilamos, para qué los usamos, con quién los compartimos y cómo puedes eliminarlos.

Quién es responsable de tus datos

Gymmons es operado de forma independiente. Puedes enviar preguntas y solicitudes de acceso, corrección o eliminación de datos a marcoasjunior90@gmail.com.

Qué datos recopilamos

Datos de la cuenta: nombre y correo electrónico. Tu contraseña se almacena como un hash criptográfico y nunca en texto plano. Si inicias sesión con Google o Apple, recibimos el nombre y el correo de la cuenta que usas para iniciar sesión, y tu cuenta no tiene contraseña — Google o Apple confirma tu identidad en ese caso.
Foto de perfil (avatar): opcional y enviada por ti.
Fotos de check-in: las envías para registrar un entrenamiento específico. Estas fotos son privadas y solo son accesibles para usuarios autenticados dentro de la aplicación — nunca mediante una URL pública.
Datos de actividad en la aplicación: historial de check-ins, experiencia (XP), evolución de tus Gymmons, GymHuevos en incubación, participación en ligas, resultados de batallas automáticas e interacciones sociales dentro de una liga — reacciones, comentarios en check-ins y entrenamientos grupales y mensajes del chat de la liga. Estas interacciones solo son visibles para quienes están en la misma liga.
Ubicación del entrenamiento: opcionalmente, al comenzar un entrenamiento o hacer un check-in, puedes indicar el nombre de un lugar o autorizar una captura única de ubicación en primer plano. En ese caso, podemos guardar las coordenadas, la precisión aproximada y la hora de captura junto al registro del entrenamiento. Si tocas para buscar lugares de entrenamiento cercanos, enviamos una posición redondeada, en una escala de decenas de metros, a Geoapify para sugerir establecimientos. Para proporcionar, proteger y medir este servicio, Geoapify también procesa metadatos técnicos de la solicitud; según la política del proveedor, esta retención normalmente es de hasta 24 horas. No enviamos tu nombre, correo, fotos, contenido del entrenamiento ni el identificador de tu cuenta. Las coordenadas exactas permanecen privadas por defecto; solo el nombre del lugar puede mostrarse a integrantes de una Liga cuando eliges compartirlo.
Importación opcional de entrenamiento: si eliges conectar Apple Health o Health Connect, la aplicación consulta en primer plano una sesión de ejercicio reciente completada durante el día actual para completar tu check-in. Solo usamos el tipo de ejercicio, la duración y la hora de finalización; no usamos ni enviamos pasos, calorías, frecuencia cardíaca, rutas, sueño ni historial. El identificador nativo de la sesión se convierte inmediatamente en un hash en tu dispositivo; no guardamos ni transmitimos el identificador original.
Token de notificaciones push: un identificador de tu dispositivo, usado exclusivamente para enviarte notificaciones de la aplicación.
Comentarios enviados desde la aplicación: si reportas un problema o sugerencia desde la aplicación, guardamos tu mensaje y la información técnica de la aplicación en el momento del envío (versión, build y canal de actualización) para ayudar a diagnosticar el reporte.
Datos técnicos: registros de acceso y diagnóstico (errores y rendimiento) utilizados para mantener el servicio seguro y disponible.

No recopilamos contactos, historial de navegación ni datos de pago. No rastreamos tu ubicación en segundo plano, no usamos la ubicación para publicidad, no vendemos estos datos ni recibimos un recorrido continuo de tus movimientos.

Lista de espera de la beta cerrada

Quienes se registran en la página de la beta cerrada todavía no tienen una cuenta en la aplicación. En ese registro recopilamos únicamente tu correo electrónico y qué teléfono se utilizará para la prueba (Android, iPhone o ambos). También guardamos la fecha en que diste tu consentimiento y, cuando el enlace incluía esa información, el canal por el que llegaste (por ejemplo, una campaña específica). En esta etapa no pedimos tu nombre ni ningún dato sobre tus entrenamientos.

Para qué lo usamos: enviar la invitación de la prueba a la tienda correcta para tu teléfono e informarte sobre el avance de la prueba. Nada más.
Base legal: tu consentimiento, dado al marcar la casilla del formulario. Puedes retirarlo cuando quieras.
Durante cuánto tiempo: hasta que termine la beta cerrada o hasta que pidas salir de la lista, lo que ocurra primero.
Cómo salir: escribe a marcoasjunior90@gmail.com indicando el correo registrado. Eliminamos el registro y dejamos de enviarte mensajes.

Esta lista es independiente de las cuentas de la aplicación: si te registras y luego creas una cuenta, son registros diferentes, y eliminar uno no elimina automáticamente el otro.

Cómo usamos estos datos

Operar las funciones de la aplicación: progresión, ligas, batallas, feed y notificaciones;
Dar contexto al historial del entrenamiento cuando eliges indicar o capturar un lugar; la ubicación es opcional, no es una prueba antifraude y su ausencia no bloquea el check-in ni reduce la progresión;
Cuando conectas Apple Health o Health Connect, sugerir un entrenamiento completado hoy para completar el check-in. Nada se registra automáticamente: tú sigues eligiendo, revisando y confirmando el check-in, cuya foto sigue siendo obligatoria;
Mantener tu cuenta segura (autenticación y prevención de abusos);
Diagnosticar y corregir problemas técnicos.

No usamos tus datos para publicidad ni vendemos datos a terceros.

Con quién compartimos datos

Tus datos pueden ser procesados por los siguientes proveedores de servicios para operar la aplicación, de acuerdo con las finalidades y políticas descritas a continuación:

Cloudflare R2: almacenamiento del avatar y de las fotos de check-in;
Expo (Expo Technologies, Inc.): entrega de notificaciones push;
Resend: envío de correos de la aplicación (verificación del correo y bienvenida, recuperación de contraseña y avisos de la beta cerrada);
Geoapify: sugerencias opcionales de lugares de entrenamiento cercanos, solo después de que solicites esa búsqueda en la aplicación. Procesa la posición redondeada, en una escala de decenas de metros, y metadatos técnicos para proporcionar, proteger y medir el servicio; según la política del proveedor, la retención normalmente es de hasta 24 horas;
Sentry: registro de errores de la aplicación para corregir un problema sin depender de que tú lo reportes. Recibe la descripción técnica del error y el identificador interno de tu cuenta — no recibe tu nombre, correo, fotos ni contenido de tus entrenamientos.

Si inicias sesión con Google o Apple, la aplicación confirma tu identidad directamente con ellos antes de crear o acceder a tu cuenta — no enviamos tus datos a Google ni a Apple; solo recibimos lo necesario para confirmar quién eres.

La ubicación exacta no se envía a los integrantes de una Liga, al feed ni a las tarjetas para compartir. Si indicas el nombre de un lugar y eliges compartirlo, solo ese nombre podrá aparecer en la Liga correspondiente. Geoapify recibe una posición redondeada, en una escala de decenas de metros, únicamente cuando solicitas sugerencias de lugares cercanos; los proveedores de publicidad y análisis de ubicación no reciben estos datos.

Permiso de ubicación

La aplicación solicita permiso de ubicación en primer plano únicamente cuando tocas para registrar el lugar del entrenamiento. Antes de mostrar la solicitud del sistema, explicamos la finalidad dentro de la aplicación. Si eliges buscar un gimnasio cercano, usamos tu posición solo para esa sugerencia puntual. Puedes denegar o revocar el permiso en la configuración de tu dispositivo, o continuar sin ubicación; esto no impide hacer check-in, comenzar un entrenamiento ni progresar.

Apple Health y Health Connect

Esta integración es opcional y solo se consulta después de que tocas para permitirla dentro de la aplicación y en el sistema del dispositivo. Lee únicamente sesiones de ejercicio completadas durante el día local actual y nunca solicita permisos para pasos, calorías, frecuencia cardíaca, rutas, sueño, historial de salud ni entrega en segundo plano. Puedes ignorar la sugerencia, detener la importación en Gymmons o revocar el permiso en la configuración de Apple Health o Health Connect en cualquier momento.

Los registros de salud sin procesar, títulos, notas, origen del dispositivo y el identificador nativo no se envían a Gymmons. Si confirmas el check-in, enviamos únicamente el proveedor y un hash opaco de la sesión para evitar que la misma sesión se registre dos veces, además de los datos normales que revisaste en el check-in. El origen de la importación no aparece para la Liga, en el feed ni en imágenes compartidas.

Seguridad

Toda comunicación entre la aplicación y nuestros servidores utiliza HTTPS. Las contraseñas se almacenan como hashes. Las fotos de check-in no se exponen mediante URL públicas — solo se sirven a través de una ruta autenticada para el propio usuario. Las coordenadas de ubicación se almacenan cifradas y no se devuelven en recursos públicos de ligas, feed o contenido compartido.

Eliminación de tu cuenta y tus datos

Puedes eliminar tu cuenta de Gymmons en cualquier momento directamente en la aplicación, en Perfil → Eliminar cuenta (debes confirmar escribiendo el correo de tu cuenta). Si lo prefieres, también puedes solicitar la eliminación por correo en marcoasjunior90@gmail.com, indicando el correo registrado. Atendemos la solicitud en un plazo de 30 días.

Lo que se elimina inmediatamente: tu registro de cuenta (nombre, correo y contraseña), avatar, fotos de check-in, tus Gymmons, GymHuevos, historial de entrenamientos y experiencia, hashes de importación de entrenamientos, registros y snapshots de ubicación, tu participación en cualquier liga y tus reacciones, comentarios y mensajes de chats de liga.

Lo que puede permanecer: los eventos que generaste en el feed y el historial colectivo de eliminatorias de las ligas en las que participaste pueden seguir visibles para otros miembros mientras exista la Liga, pero de forma anónima. El sistema elimina tu nombre, correo, identificador directo de la cuenta, avatar y apodos de tus Gymmons de los snapshots; solo conserva la estructura necesaria para mostrar el resultado y una descripción genérica del evento (como el tipo de actividad). Si se elimina la Liga, también se elimina ese historial.

Si enviaste comentarios desde la aplicación, conservamos el reporte para poder terminar de resolverlo incluso después de la eliminación, pero deja de estar vinculado a tu cuenta.

Eliminar solo la ubicación

Incluso sin eliminar el entrenamiento, puedes quitar la ubicación asociada a un check-in mediante el flujo de privacidad de la aplicación. La eliminación borra las coordenadas, la precisión, la hora de captura y el nombre del lugar de ese registro.

Tus derechos

Según la Ley General de Protección de Datos de Brasil (LGPD), puedes solicitar en cualquier momento acceso a los datos que tenemos sobre ti, corrección de datos incorrectos, eliminación de tu cuenta y portabilidad de tus datos. Escribe a marcoasjunior90@gmail.com.

Niños

Gymmons no está dirigido a menores de 13 años y no recopila conscientemente datos de niños de ese grupo de edad.

Cambios en esta política

Podemos actualizar esta política a medida que evoluciona la aplicación. La fecha en la parte superior de esta página siempre indica la versión más reciente.