Política de privacidad

Última actualización: 3 de noviembre de 2026

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Leopolis SLU, sociedad constituida en el Principado de Andorra, con domicilio en Carrer Esteve Albert 12, Edifici La Roureda, Bloc A, 1r pis, porta 2, AD500 Santa Coloma, Andorra la Vella (Principat d’Andorra), Número de Registro Tributario (NRT) L-716825-U (en adelante, «Umbral», «nosotros»).

Para cualquier cuestión relacionada con tus datos puedes escribirnos a soporte@umbralfit.com.

Como ofrecemos el servicio a personas residentes en la Unión Europea, además de la Ley 29/2021, de 28 de octubre, cualificada de protección de datos personales del Principado de Andorra (LQPD), aplicamos el Reglamento (UE) 2016/679 general de protección de datos (RGPD). Nuestro representante en la Unión Europea a efectos del artículo 27 del RGPD es: [pendiente de designar].

2. Qué datos tratamos

Permisos del móvil

Umbral solo te pide un permiso cuando vas a usar la función que lo necesita, y puedes quitarlo en cualquier momento en los ajustes de tu móvil. Sin él, el resto de la app sigue funcionando.

No accedemos a tus contactos.

3. Para qué los usamos y con qué base legal

No elaboramos perfiles con tus datos de actividad ni de salud con fines publicitarios. Lo único que puede llegar a una plataforma de publicidad es que has empezado una prueba o una suscripción, y solo con tu permiso (apartado 6 ter). Tampoco tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. Los cálculos de calorías, macronutrientes, recomendaciones de peso y proyecciones son estimaciones orientativas.

4. Datos de salud y fotos del cuerpo

El peso, las fotos del cuerpo y la información sobre lo que comes son datos relativos a la salud y reciben la máxima protección:

• Solo los tratamos si das tu consentimiento expreso al empezar a usar esas funciones.
• Las fotos del cuerpo son privadas: solo tú puedes verlas. Se guardan en un almacenamiento protegido y se muestran mediante enlaces temporales que caducan.
• Tus amigos nunca ven tu peso ni tu comida salvo que tú actives expresamente compartirlos; de tu comida eliges si ven solo tu nota y tus macros (calorías, proteína, hidratos y grasas) o también tus comidas concretas y a qué hora las haces. Nunca se comparte «Todo» si no lo eliges tú (con «Sí, compartir con mis amigos» o eligiéndolo en tu perfil público). Puedes compartir menos o dejar de compartirlos en cualquier momento y el cambio es inmediato.
• Creatina: si activas el recordatorio de la creatina, tu respuesta («la tomo» o «no la tomo»), la hora del aviso y los días que la marcas como tomada se tratan como datos de salud, con el mismo consentimiento expreso. No dan premios ni se comparten con nadie.
• Pulso de tus carreras: si lo permites, el pulso medio y máximo de cada carrera, leído de Apple Salud o Health Connect, también es un dato de salud y lo cubre el mismo consentimiento expreso (apartado 4 ter).
• Puedes retirar tu consentimiento desde la app, en Ajustes › Borrar mis datos de salud: borramos tu peso, tus fotos del cuerpo, lo que has apuntado de comida, tus datos corporales del cuestionario, lo de la creatina y el pulso de tus carreras. Lo demás de tu cuenta (entrenos, carreras y sus rutas, racha, nivel, umbrales) se queda. Tu ubicación no es un dato de salud: tus rutas se borran borrando cada carrera o tu cuenta (apartado 4 bis). También puedes borrar tu cuenta entera. La retirada no afecta a la licitud del tratamiento anterior.
• Nunca enviamos datos de salud a plataformas de publicidad.

4 bis. Carreras con GPS

Desde Entreno › Cardio puedes grabar tus carreras (correr, caminar o bici) con el GPS del móvil.

• Solo mientras grabas. Usamos tu ubicación precisa únicamente desde que pulsas «Empezar» hasta que terminas la carrera, con el permiso «mientras se usa la app». La grabación sigue con la pantalla bloqueada: en iPhone verás el aviso azul de ubicación y en Android una notificación fija de la carrera. Fuera de una carrera, Umbral no sabe dónde estás.
• Qué guardamos de cada carrera: los puntos de la ruta, la distancia, los tiempos, el ritmo, los parciales, el desnivel y la altitud, y tus pasos y tu cadencia (del podómetro del móvil, con el permiso de movimiento y forma física en iPhone o de reconocimiento de actividad en Android). Con eso calculamos también tus mejores marcas (5K, 10K…).
• Para qué: para calcular tus datos y enseñarte la carrera en un mapa, y para contarla como cardio en tus gemas, tus umbrales y tu racha. La distancia que cuenta la vuelve a calcular nuestro servidor con los mismos filtros, para que nadie pueda inventarse kilómetros.
• Tus zonas privadas. Los primeros y los últimos 200 metros de cada ruta nunca los ve nadie más que tú, siempre y sin excepción. Además puedes marcar tus propias zonas privadas (por ejemplo, «Casa» o «Trabajo») en Ajustes › Zonas privadas: lo que pase dentro tampoco lo ve nadie. El recorte lo hace nuestro servidor al guardar la carrera, así que a otro móvil nunca le llega tu ruta completa.
• Quién ve qué. Tú ves tu ruta completa. Tus amigos ven el dibujo de la ruta ya recortada solo si activas «Mostrar mis rutas a mis amigos» (te lo preguntamos tras tu primera carrera y lo puedes cambiar en Ajustes); si no, solo ven la distancia, el tiempo, el ritmo y tus récords. Nadie más ve tus carreras. Lo que compartes tú en tus historias lleva siempre la ruta recortada (apartado 6 sexies).
• Para ajustar el cálculo: los puntos del GPS sin filtrar solo se guardan de las cuentas de administración del equipo de Leopolis SLU, para mejorar los filtros, y se borran a los 90 días. De las demás cuentas no los guardamos.
• Datos de la carrera en la pantalla bloqueada. Mientras grabas, la distancia, el tiempo y el ritmo se muestran en la pantalla bloqueada (en iPhone, como Actividad en directo; en Android, en la notificación de la carrera). Esa información se crea y se muestra en tu móvil y no sale de él.
• Nunca usamos tu ubicación para publicidad ni la vendemos.
• Cuánto la guardamos: mientras tengas la cuenta, como tus entrenos. Puedes borrar cualquier carrera (con su ruta) cuando quieras, y se borran todas al borrar tu cuenta. La ubicación no es un dato de salud, así que «Borrar mis datos de salud» no borra tus rutas.

4 ter. Frecuencia cardíaca de Apple Salud y Health Connect

Si llevas un reloj o una banda que guarda tu pulso en Apple Salud (HealthKit) en iPhone o en Health Connect en Android, y nos das permiso, Umbral puede leer tu frecuencia cardíaca durante tus carreras.

• Solo lectura y solo de tus carreras: leemos la frecuencia cardíaca del tiempo que dura cada carrera para enseñarte tu pulso medio y máximo y calcular mejor las calorías. Umbral no escribe nada en Salud ni en Health Connect y no lee ningún otro dato.
• Qué guardamos: el pulso medio y máximo de cada carrera, en tu cuenta. Es un dato de salud: lo cubre tu consentimiento expreso de datos de salud (apartado 4) y se borra con «Borrar mis datos de salud», al borrar la carrera o al borrar tu cuenta.
• Es opcional: sin el permiso, las carreras se graban igual, sin el pulso. Puedes quitarlo cuando quieras en la app Salud del iPhone (Compartir › Apps › Umbral) o en los ajustes de Health Connect.
• Los datos que recibimos de Apple Salud o de Health Connect no se usan para publicidad, no se venden, no se comparten con terceros (tampoco con plataformas de publicidad ni intermediarios de datos) y no se usan para entrenar modelos de inteligencia artificial. Solo los usamos para mostrarte y calcular los datos de tus carreras.
• El uso que hace Umbral de la información recibida de Health Connect cumple la Política de Permisos de Health Connect, incluidos los requisitos de uso limitado.

5. Inteligencia artificial y dictado por voz

Algunas funciones usan modelos de inteligencia artificial de Anthropic (Claude) para leer etiquetas nutricionales, reconocer alimentos en una foto, proponer comidas y elaborar informes. Para ello enviamos al proveedor únicamente la información necesaria para cada petición (por ejemplo, la foto de la etiqueta o tus objetivos del día), sin tu nombre ni tu correo.

Lo que describes se guarda sin tu nombre para que otros lo encuentren antes. Cuando escribes una comida corta en «Descríbelo» (hasta 80 caracteres), guardamos solo esa frase (sin mayúsculas ni tildes) y los valores que ha calculado la IA, para que la próxima persona que escriba lo mismo reciba el resultado al momento. Nunca guardamos quién la escribió. Si corriges el resultado, guardamos un código cifrado que no permite saber quién eres, solo para no contar dos veces tu corrección; se borra cuando la frase se vuelve a calcular y, como máximo, a los 90 días. Por eso, no escribas datos personales en «Descríbelo». Las fotos de tus platos y etiquetas se envían a la IA para analizarlas y no se guardan.

Según sus condiciones para empresas, Anthropic no utiliza los datos enviados a través de su API para entrenar sus modelos. Los resultados de la IA son orientativos y pueden contener errores: revísalos antes de guardarlos.

Dictar con el micrófono. En «Descríbelo» puedes dictar lo que has comido en lugar de escribirlo. Tu voz se pasa a texto en el propio móvil (reconocimiento de voz en el dispositivo): el audio no se envía a ningún servidor, ni nuestro ni de terceros, y no se guarda. Solo se usa el texto que tú revisas y envías para calcular la comida, igual que si lo hubieras escrito. El micrófono solo se activa mientras dictas.

6. Amigos y datos compartidos

Si usas la sección de Amigos, otras personas pueden encontrarte por tu @usuario o tu nombre y ver tu perfil público (nombre, foto, biografía, nivel, racha e insignias). Las personas que aceptes como amigos ven además un resumen de tu actividad (entrenos, tareas y misiones). Tu peso y tu comida (tu nota y tus macros, o también tus comidas) solo se muestran si activas compartirlos, y con la regla «ves lo mismo que compartes».

Al crear tu cuenta te preguntamos si quieres compartir con tus amigos lo que comes. Nada se comparte si no lo eliges tú: puedes tocar «Sí, compartir con mis amigos» (tus amigos verán todo lo que comes: tu nota del día, tus calorías y macros, y las comidas que apuntas con su hora) o «Elegir qué compartir» para decidir cada cosa, también si compartes tu peso, que nunca se comparte con el botón de un toque. Lo que comes y tu peso pueden ser datos de salud; los compartes solo con tu consentimiento expreso, que puedes retirar en cualquier momento en Ajustes › Editar perfil público, con efecto inmediato. Tu nota de nutrición del día solo la ven tus amigos cuando cierras el día; hasta entonces ven la del último día cerrado.

El feed de tus amigos: comentarios, reacciones y umbrales

• En Amigos ves lo que hacen tus amigos (entrenos terminados, carreras y deportes, récords, rachas, subidas de nivel, retos ganados, insignias y otros logros) y ellos ven lo tuyo. Solo lo ven las personas que aceptas como amigos.
• Puedes reaccionar (💪🔥👏), comentar (hasta 280 caracteres) y regalar umbrales de tu saldo (10 cada vez, una vez al día a cada amigo) en cada publicación. Tus amigos ven quién ha reaccionado, comentado o regalado umbrales y cuántos ha recibido cada publicación.
• Cuando alguien comenta o te regala umbrales te llega un aviso; las reacciones se juntan en un solo aviso al día. Puedes desactivar los avisos en Ajustes o en tu móvil.
• Puedes borrar tus comentarios cuando quieras. En tus publicaciones, también puedes borrar los comentarios de otros, denunciarlos o bloquear a quien los escribió. Al bloquear a alguien, deja de ver tu actividad y no puede comentar en tus publicaciones.
• Las denuncias nos llegan a soporte y las revisa el equipo de Leopolis SLU; podemos borrar el contenido que incumpla las condiciones de uso y, si hace falta, suspender la cuenta.
• Historias del día: cuando haces tu primera tarea del día, Umbral prepara automáticamente tu historia (tu día, tu entreno, tu cardio, tus récords y algún dato destacado de tu actividad) y la ven tus amigos hasta las 5:00 del día siguiente. Las historias y el feed se ven siempre: forman parte de la función de amigos. Si no quieres que alguien vea tu actividad, deja de ser su amigo o bloquéalo.
• Lo único opcional es tu comida y tu peso (Amigos › Editar perfil). Tu comida tiene tres opciones: «No compartir»; «Nota y macros», en la que tus amigos ven tu nota del día y tus macros (calorías, proteína, hidratos y grasas) pero no qué comes; y «Todo», en la que ven además tus comidas concretas, alimento a alimento, y a qué hora las haces. «Todo» solo se activa si lo eliges tú; quien compartía su comida antes de existir estas opciones está en «Nota y macros». La regla es que ves de tus amigos lo mismo que compartes tú, y como mucho lo que ellos comparten: si compartes tu nota y tus macros, de ellos ves solo su nota y sus macros aunque compartan todo. Tu peso, solo si los dos lo compartís. Si no compartes tu comida o tu peso, ni tus historias, ni el feed, ni tu perfil los muestran. Si compartes menos, el cambio es inmediato; si después vuelves a compartir más, tus amigos lo ven enseguida, pero tú no ves más de lo suyo hasta pasados 7 días.
• Tu perfil para tus amigos con Premium: además de lo anterior, ven más detalle de tu entrenamiento: tus ejercicios y tus mejores marcas, tu evolución, los grupos musculares que más entrenas, tus hábitos (la hora a la que sueles entrenar, cuánto duran tus sesiones y qué días entrenas), tu calendario del año y tu rutina. Tu rutina puedes dejar de compartirla en Ajustes («Compartir mi rutina»); si no, cualquier amigo con Premium puede copiarla como suya.

Tus fotos y vídeos en historias y en el feed

• Puedes subir a tus historias una foto o un vídeo (de 30 segundos como mucho) de tu galería o de la cámara y, en el feed, una foto con un texto. Si quieres, les pones encima un diseño de Umbral con tus datos del día (por ejemplo, tu racha o tu entreno).
• Dónde se guardan: en nuestro almacenamiento privado de Supabase (Reino Unido), comprimidos en tu móvil antes de subirlos. No son públicos: no tienen una dirección abierta y la app los muestra con enlaces temporales que caducan en una hora.
• Quién los ve: solo tus amigos (y tú), salvo quien hayas bloqueado o haya dejado de ser tu amigo. Si alguien lo denuncia, también el equipo de soporte de Leopolis SLU, para revisarlo.
• Revisión automática: antes de publicarlos, la foto (o unos fotogramas del vídeo) y el texto se envían a la herramienta de moderación de OpenAI, que solo comprueba si tienen contenido violento, sexual, de odio, de acoso o de autolesiones. OpenAI la presta como encargado del tratamiento y no la usa para entrenar sus modelos. Si no la pasan, no se publican y se borran al momento. Esta revisión se basa en nuestro interés legítimo, y el de tus amigos, en mantener una comunidad segura, y en cumplir con las normas de las tiendas de aplicaciones.
• Cuánto se guardan: las historias, 24 horas; las publicaciones del feed, 12 meses. Después se borran solas, con su archivo. Puedes borrarlas tú antes cuando quieras, y se borran también al borrar tu cuenta.
• No subas fotos de otras personas sin su permiso. Las fotos del cuerpo de «Tu progreso» son otra cosa: esas no se comparten nunca (apartado 4).

Mensajes entre amigos

• Puedes escribirte con tus amigos desde Amigos › Mensajes y responder a sus historias. Solo puedes escribir a personas que os seguís mutuamente, y la conversación solo la ven los dos. Leopolis SLU no lee tus mensajes salvo que alguien los denuncie.
• Se guarda el texto (hasta 1.000 caracteres y emojis), la fecha, si el otro lo ha leído («Visto») y las reacciones. Si respondes a una historia, se guarda una copia pequeña de esa pantalla (por ejemplo, «Récord · 27,5 kg»), porque la historia caduca y la conversación tiene que seguir entendiéndose.
• Cuando das umbrales a un amigo, aparece en vuestra conversación «Le has dado 10 umbrales».
• El punto verde de tu foto indica que has usado la app en los últimos 5 minutos; solo lo ven tus amigos en los mensajes.
• Puedes borrar tus mensajes cuando quieras (desaparecen para los dos), denunciar un mensaje que te han mandado (se quita de la conversación y nos llega una copia para revisarlo) y bloquear a quien te escribe (no podrá escribirte y la conversación se oculta).
• Para evitar el spam, hay un límite de 20 mensajes por minuto.

Predicciones y votos

• Cuando estás cerca de un reto personal (por ejemplo, te faltan pocos días para una racha redonda o uno o dos entrenos para tu objetivo de la semana), tus amigos pueden ver una predicción en tus historias («¿Llegará X a 30 días de racha?») y votar si lo conseguirás. Se decide sola con los datos que ya ven tus amigos (tu racha y tus entrenos de la semana); quien acierta gana unos umbrales.
• Se guarda el voto de cada persona (sí o no) y la fecha. Ves cuántos amigos han votado y el porcentaje de cada respuesta, no quién ha votado qué.
• Durante un reto 1 contra 1, sus amigos pueden votar quién ganará, con el mismo criterio (solo se ven los porcentajes).
• En tus historias también puede salir «Tú contra X esta semana» (las gemas de la semana de los dos) y la evolución de un ejercicio («antes y ahora»), datos que tus amigos ya ven en tu perfil.

6 bis. Invitaciones, códigos de creador y prevención del fraude

Si al crear tu cuenta escribes el @usuario de un amigo o el código de un creador (una persona que colabora con Umbral), guardamos con qué invitación o código llegaste y los días en que cobraste cada parte del premio: la mitad al completar las misiones de bienvenida y la otra mitad tras tu primera semana usando la app. Para saber si has cumplido esa semana miramos si has hecho alguna tarea en al menos 5 de tus primeros 7 días. Cada cuenta solo puede llegar con una invitación o un código.

Prevención del fraude. Para evitar cuentas falsas creadas para cobrar premios, al crear tu cuenta guardamos una huella del móvil (un código cifrado, sacado de su identificador, del que no se puede volver a él; nunca el identificador). Nuestro sistema marca para revisión, sin bloquear nada automáticamente, las cuentas que invitan a varias personas que dejan de usar la app enseguida, las que tienen varias cuentas invitadas creadas desde el mismo móvil y las que reciben muchos umbrales regalados de cuentas nuevas o poco activas. Una persona del equipo de Leopolis SLU revisa cada caso antes de tomar cualquier decisión. Base legal: nuestro interés legítimo en prevenir el fraude y mantener justos los premios. La huella se conserva mientras tengas cuenta y se borra con ella; las marcas de revisión, como máximo 12 meses.

Al creador solo le damos cifras agregadas (por ejemplo, cuántas cuentas se han creado con su código, cuántas completaron la bienvenida o cuántas tienen Premium) para calcular lo que le pagamos. Nunca le damos tu nombre, tu correo ni ningún dato tuyo. Si borras tu cuenta, el registro de que se creó una cuenta con ese código se conserva sin ningún dato que te identifique, para que las cifras del creador sigan siendo correctas.

6 ter. Publicidad personalizada (Meta)

Anunciamos Umbral en Meta (Facebook e Instagram) y, solo si nos das permiso, le contamos a Meta que has empezado una prueba o una suscripción, para saber qué anuncios funcionan.

• Es opcional y solo se pregunta a mayores de 18 años. A los menores nunca se les pregunta ni se les mide.
• Qué se envía: que has empezado una prueba o una suscripción (o la has renovado), su importe y su moneda, el identificador de publicidad de tu móvil (IDFA en iPhone, ID de publicidad de Google en Android) y la dirección IP.
• Qué no se envía nunca: tus entrenos, tus comidas, tu peso, tus fotos, tu nombre, tu correo ni ningún dato de salud.
• Cómo: lo envía RevenueCat, el servicio que gestiona las suscripciones (apartado 6 quinquies), a Meta Platforms Ireland Ltd. a través de su API de conversiones. En iPhone, además, solo se hace si pulsas «Permitir» en el aviso de Apple (App Tracking Transparency).
• Cómo retirarlo: en la app, Ajustes › Publicidad personalizada; en iPhone, también en Ajustes del móvil › Privacidad y seguridad › Rastreo. Al retirarlo, borramos el identificador de publicidad de RevenueCat y no se envía nada más. La retirada no afecta a lo enviado antes.
• Conservación: tu respuesta se guarda mientras tengas cuenta, con su historial (cuándo aceptaste y cuándo lo retiraste). Lo que recibe Meta lo conserva según su propia política de privacidad.

6 quater. Métricas internas

Para saber cómo se usa la app y mejorarla, contamos de forma agregada cuántas personas la abren cada día, cuántas cumplen alguna tarea (entreno, cardio, descanso, comida apuntada, peso o foto), cuántas siguen usándola a los 1, 7 y 30 días, cuántas tienen Premium y cuántas llegan con cada código de creador. Para ello guardamos los días en que abres la app.

Solo lo ven los administradores de Leopolis SLU, siempre como cifras agregadas (nunca la actividad de una persona concreta), y no se comparte con nadie. Base legal: nuestro interés legítimo en mejorar el servicio. Puedes oponerte escribiendo a soporte@umbralfit.com.

6 quinquies. Suscripciones (RevenueCat)

Las suscripciones Premium se compran en App Store o Google Play y las gestiona RevenueCat, Inc. (Estados Unidos), como encargado del tratamiento. RevenueCat recibe tu identificador de usuario de Umbral (un código interno, sin tu nombre ni tu correo) y el historial de tus compras (producto, fechas, precio y estado de la suscripción), y nos avisa de si eres Premium. Los datos de pago los gestionan Apple o Google: ni nosotros ni RevenueCat vemos tu tarjeta.

6 sexies. Compartir en historias

Puedes compartir tus entrenos, tus carreras, tu racha o tu progreso como imagen en tus historias de Instagram o en cualquier otra app que elijas.

• Las imágenes se crean en tu móvil. Umbral no las sube a ningún servidor ni recoge qué publicas, dónde ni a quién.
• La foto o el vídeo de fondo que elijas no salen de tu móvil, salvo hacia la app que tú elijas para compartir. No los guardamos.
• Tu peso nunca sale en lo que compartes; tu comida, solo en las tarjetas de nutrición que eliges tú; y tus rutas, siempre recortadas (apartado 4 bis).
• Instagram: al compartir en tus historias, Instagram recibe el identificador de app de Meta de Umbral (que dice que la imagen viene de Umbral), no datos tuyos. Lo que publiques allí lo trata Meta según su propia política de privacidad.
• Lo que guardamos: tus preferencias de «¿Lo compartes?» y que has compartido algo esa semana, para darte el premio en umbrales.

6 septies. Fotos de envases

Cuando apuntas un producto con «Foto a la etiqueta», sus datos (nombre, marca y valores nutricionales) pasan a la base de productos que comparten todos los usuarios, para que la próxima persona lo encuentre antes. Si ese producto aún no tiene foto, la app te propone hacerle una foto a la caja por delante (con un premio en umbrales para el primero que la trae).

• Qué se guarda: la foto de la parte delantera del envase, reducida en tu móvil y sin los datos que lleva la foto (ubicación, modelo del móvil, fecha), y quién la subió. Quién la subió solo se usa para darle el premio y para gestionar las denuncias: no se enseña a nadie. Para contar las confirmaciones de cada producto también guardamos que lo has aportado.
• Quién la ve: todos los usuarios de la app, junto al producto (en «¿Es esto?» y en las listas de lo que apuntan). Está en nuestro almacenamiento privado de Supabase (Reino Unido): no tiene una dirección abierta y la app la muestra con enlaces temporales.
• Revisión automática: antes de guardarla, la foto se envía a la herramienta de moderación de OpenAI (que solo comprueba si tiene contenido violento, sexual, de odio, de acoso o de autolesiones) y a la IA de Anthropic (Claude), que comprueba que es la parte delantera de un envase y que no sale ninguna persona. Las dos la tratan como encargados del tratamiento y no la usan para entrenar sus modelos. Si no pasa, no se guarda. No hagas fotos en las que salgan personas ni datos personales.
• Denuncias: cualquier usuario puede denunciar una foto; se oculta al momento para todos y la revisa el equipo de Leopolis SLU, que la restaura o la retira del todo.
• Cuánto se guarda: mientras el producto esté en la app. Si se retira por una denuncia, se borra. Si borras tu cuenta, la foto se queda con el producto, pero sin ningún dato que te identifique. Puedes pedir que borremos una foto tuya escribiendo a soporte@umbralfit.com.
• Base legal: nuestro interés legítimo, y el de los demás usuarios, en tener una base de productos útil y segura, y tu decisión de aportar la foto.

7. Con quién los compartimos

No vendemos tus datos. Solo los compartimos con proveedores que nos prestan servicios y que actúan como encargados del tratamiento, bajo contrato y siguiendo nuestras instrucciones:

Además, cuando canjeas un producto o una llamada, compartimos con el proveedor o profesional que la presta solo los datos necesarios (nombre, dirección o teléfono). También podemos comunicar datos a autoridades cuando una ley nos obligue. A los creadores que colaboran con Umbral solo les damos cifras agregadas, nunca datos tuyos (apartado 6 bis).

Apple Salud y Health Connect no son destinatarios de tus datos: Umbral solo lee de ellos tu frecuencia cardíaca, en tu móvil y con tu permiso, y no les envía nada (apartado 4 ter). Tampoco lo es Instagram (ni otras apps a las que compartas): solo es el destino que tú eliges para tus imágenes, que salen directamente de tu móvil (apartado 6 sexies). El reconocimiento de voz del dictado funciona en tu móvil y no envía el audio a nadie (apartado 5).

8. Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo y de Andorra. En esos casos, las transferencias se basan en decisiones de adecuación (como la del Reino Unido o el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas) o en cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias necesarias. Esto incluye a OpenAI y a RevenueCat (Estados Unidos) y, si nos das permiso para la publicidad personalizada, a Meta, que puede tratar datos en Estados Unidos. Todas se basan en el Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea.

9. Cuánto tiempo los conservamos

• Mientras tengas cuenta: conservamos tus datos para prestarte el servicio.
• Si borras tu cuenta: eliminamos tus datos, fotos y perfil de forma inmediata, también tus comentarios, reacciones, bloqueos, la huella del móvil y todos tus mensajes (también los que te escribieron tus amigos en esas conversaciones). Los umbrales que regalaste ya forman parte del saldo de quien los recibió, y en sus publicaciones ya no aparece tu nombre. Las copias de seguridad se sobrescriben automáticamente en un plazo máximo de 7 días.
• Canjes y datos de facturación: conservamos la información imprescindible durante los plazos que exija la legislación contable y fiscal.
• Umbrales: caducan a los 18 meses de obtenerlos, según las condiciones de uso.
• Registros técnicos y de uso de la IA: el tiempo necesario para la seguridad y el control de costes, y como máximo 24 meses.
• Frases compartidas de «Descríbelo»: la frase y sus valores, sin datos de quién la escribió, mientras sigan siendo útiles; los códigos cifrados de las correcciones, como máximo 90 días.
• Carreras y rutas: mientras tengas la cuenta; se borran al borrar cada carrera o tu cuenta. El pulso de cada carrera, además, con «Borrar mis datos de salud». Los puntos del GPS sin filtrar (solo de las cuentas de administración), 90 días.
• Zonas privadas y preferencias de compartir: mientras tengas la cuenta.
• Historias: se ven solo durante el día (hasta las 5:00) y se guardan 7 días para no repetir los mismos datos destacados; después se borran.
• Feed de amigos: se muestran los últimos 14 días. Las publicaciones, con sus comentarios y reacciones, se borran pasados unos 30 días; si borras un comentario, se elimina al momento. El registro de los umbrales regalados se conserva mientras tengas cuenta, porque forma parte de tu saldo.
• Fotos y vídeos que publicas: los de tus historias, 24 horas; los del feed, con su texto, 12 meses. Si los borras tú, se eliminan al momento. Los que no pasan la revisión automática se borran enseguida.
• Mensajes entre amigos: 12 meses desde que se escriben; después se borran solos. Si borras un mensaje, se elimina al momento para los dos. El dato de «activo» (la última vez que usaste la app) se borra a los 30 días.
• Predicciones y votos: 12 meses; después se borran solos. Si borras tu cuenta, se borran con ella.
• Denuncias: el tiempo necesario para revisarlas y, como máximo, 12 meses.
• Invitaciones y códigos de creador: mientras tengas cuenta; si la borras, solo queda el registro de que se creó una cuenta con ese código, sin datos que te identifiquen.
• Días de uso de la app (métricas): como máximo 24 meses.
• Consentimientos (salud y publicidad): mientras tengas cuenta, con su historial, para poder demostrar cuándo los diste o retiraste.

10. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar tu consentimiento, escribiendo a soporte@umbralfit.com desde el correo de tu cuenta. Responderemos en el plazo máximo de un mes.

Puedes borrar tu cuenta directamente desde la app, en Ajustes › Borrar mi cuenta.

Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agència Andorrana de Protecció de Dades (APDA) o ante la autoridad de protección de datos de tu país de residencia (en España, la Agencia Española de Protección de Datos).

11. Menores de edad

Umbral está dirigido a personas mayores de 16 años. Si tienes menos de 16, no puedes crear una cuenta. Algunos productos de la tienda, como los suplementos, y la participación en el sorteo están reservados a mayores de 18 años. La publicidad personalizada (apartado 6 ter) solo se ofrece a mayores de 18 años: a los menores nunca se les pregunta ni se envía ningún dato a plataformas de publicidad.

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en las comunicaciones, contraseñas cifradas, reglas de acceso que impiden que una persona vea los datos de otra, cálculo de la economía en el servidor, copias de seguridad diarias y control de accesos. Ningún sistema es infalible; si se produjera una brecha de seguridad que te afectara, te lo comunicaríamos según exige la ley.

13. Notificaciones, almacenamiento local y cookies

La app guarda en tu móvil la información necesaria para funcionar (por ejemplo, tu sesión y tus preferencias). Las notificaciones solo se envían si das permiso y puedes desactivarlas en cualquier momento. Te avisamos cuando un amigo comenta tu actividad o te regala umbrales, y una vez al día con las reacciones; también de los mensajes de tus amigos (si te escriben varios seguidos, en un solo aviso, con el nombre de quien escribe y el principio del mensaje; puedes desactivarlo en Ajustes › Recordatorios › Mensajes). Si activas el recordatorio de la creatina, el aviso de la noche lo programa tu propio móvil. Mientras grabas una carrera, en Android verás una notificación fija con sus datos; esa notificación y la Actividad en directo del iPhone se crean en tu móvil y no salen de él. La app no usa el identificador de publicidad de tu móvil salvo que aceptes la publicidad personalizada (apartado 6 ter).

La web umbralfit.com no utiliza cookies de seguimiento ni de publicidad (tampoco la página de invitación, umbralfit.com/i/…, que solo muestra el código de quien te invita). Para mostrar las tipografías se cargan fuentes desde Google Fonts, lo que implica que tu navegador comunica su dirección IP a Google.

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Si los cambios son importantes, te avisaremos en la app o por correo antes de que entren en vigor.