Política de Privacidad

ScaleAi es operado por Diego Horvatti, que es el responsable del tratamiento de tus datos. El contacto para cualquier asunto de privacidad, incluidas las solicitudes del RGPD y de la LGPD brasileña, es contact@horvatti.com.

Recopilamos solo lo que la aplicación necesita para funcionar. Tú proporcionas casi todos directamente. No compramos datos ni cruzamos información de terceros.

• Registro: nombre, correo electrónico, teléfono (opcional), género y fecha de nacimiento.
• Datos de salud y ejercicio: peso, altura, medidas corporales, porcentaje de grasa corporal, entrenamientos realizados, series, cargas, repeticiones y las anotaciones que escribes.
• Alimentación: comidas, alimentos y metas nutricionales que registras.
• Fotos de progreso y fotos de comidas: solo las que eliges enviar.
• Conversaciones con el asistente de IA: los mensajes que escribes, cuando usas el asistente.
• Datos técnicos: modelo del dispositivo, sistema operativo, versión de la app y registros de error, usados para corregir fallos.
• Datos de acceso: dirección IP e identificación del dispositivo, registrados cuando inicias sesión, para reconocer dispositivos conocidos y avisarte de accesos nuevos.

El peso, la altura, las medidas corporales, el porcentaje de grasa, los registros de entrenamiento y alimentación y las fotos de progreso son una categoría especial de datos personales según el artículo 9 del RGPD (y datos sensibles según la LGPD brasileña).

Tratamos esos datos sobre la base de tu consentimiento explícito: al registrar una medida, un entrenamiento, una comida o una foto, consientes que ese dato se trate para montar tus gráficos, historiales y comparaciones dentro de la aplicación. Puedes retirar el consentimiento en cualquier momento borrando el registro, borrando la foto o eliminando tu cuenta, sin que ello afecte al tratamiento anterior a la retirada.

No usamos esos datos para publicidad, no los vendemos y no los compartimos con anunciantes, aseguradoras, empleadores ni ningún tercero con finalidad comercial.

• Autenticarte y mantener tu cuenta funcionando.
• Registrar y mostrar tu evolución de entrenamiento, medidas y alimentación.
• Responder a tus preguntas cuando usas el asistente de IA.
• Enviar correos operativos: verificación de cuenta, recuperación de contraseña, alerta de acceso nuevo y avisos sobre eliminación de cuenta.
• Corregir errores de la aplicación a partir de registros técnicos de fallo.
• Proteger tu cuenta frente a accesos no autorizados.

Cada uso de tus datos se apoya en una base jurídica. En lenguaje sencillo, así se reparte según el artículo 6 del RGPD (y las bases equivalentes de la LGPD):

• Ejecución del contrato: mantener tu cuenta, autenticar el acceso, guardar y mostrar lo que registras de entrenamiento y dieta, y enviar los correos operativos que hacen funcionar el servicio.
• Consentimiento: datos de salud, fotos de progreso y de comidas, y el uso del asistente de IA. Das ese consentimiento al registrar el dato o al iniciar el asistente, y puedes retirarlo borrando el dato o la cuenta.
• Interés legítimo: seguridad de la cuenta, prevención de accesos no autorizados y fraude, y corrección de errores de la aplicación a partir de registros técnicos de fallo. Puedes oponerte a estos tratamientos escribiendo al correo de contacto.
• Obligación legal: cuando la ley nos exija conservar o entregar alguna información.

No vendemos tus datos. Los compartimos solo con los servicios necesarios para que la app exista, y cada uno recibe solo lo mínimo para cumplir su función:

• Supabase: base de datos y almacenamiento de tus fotos, en la región us-west-2 (Oregón, Estados Unidos).
• Vercel: alojamiento de la API y del sitio.
• Google (SMTP de Gmail): envío de los mensajes de verificación, recuperación de contraseña, alerta de acceso nuevo y avisos de eliminación.
• OpenRouter y Google (modelos Gemini): cuando usas el asistente de IA, reciben los mensajes de la conversación, los datos de tu perfil y de tu día (entrenamiento y dieta) que le dan contexto, y la foto de la comida cuando envías una. Nada de esto se envía si no usas el asistente.
• OpenFoodFacts: cuando escaneas un código de barras, recibe únicamente el código de barras, sin ningún dato tuyo.
• ipwho.is: cuando un acceso nuevo dispara la alerta de seguridad, recibe la dirección IP de ese acceso para resolver la ciudad aproximada que aparece en el correo.
• OpenStreetMap: recibe únicamente la coordenada aproximada de esa ciudad — nunca tu dirección IP, tu nombre ni ningún otro dato de la cuenta — y devuelve la imagen de mapa que se incrusta en el correo de alerta.

Tus datos se almacenan y se tratan en Estados Unidos: la base de datos y las fotos están en Supabase, región us-west-2 (Oregón), y la API y el sitio funcionan en Vercel. Los demás servicios listados arriba también pueden tratar datos fuera de la Unión Europea y de Brasil.

Estos proveedores actúan como encargados del tratamiento bajo contrato, y las transferencias fuera del Espacio Económico Europeo se apoyan en las cláusulas contractuales tipo previstas en el acuerdo de tratamiento de datos de cada uno de ellos. Si quieres saber más sobre estas garantías, escribe al correo de contacto.

Mientras exista tu cuenta. Cuando pides la eliminación, queda programada para 30 días corridos, y en ese período puedes echarte atrás entrando en la aplicación y cancelándola. Pasado el plazo, todo se borra de forma definitiva, en todas las tablas, sin copia residual.

Dos tipos de registro tienen un plazo propio, más corto o ligado a la existencia de la cuenta:

• Registros técnicos de fallo (mensaje del error, pantalla, versión de la app y modelo del dispositivo): se borran automáticamente 90 días después de la última aparición, mediante una rutina diaria. Solo sirven para corregir errores.
• Dirección IP e identificación del dispositivo del último acceso: se conservan mientras exista la cuenta, para reconocer dispositivos conocidos y avisarte cuando aparezca un acceso nuevo. Cada dispositivo guarda solo la última IP usada, no un histórico. Desaparece junto con la cuenta cuando se elimina.

Por el RGPD (y por la LGPD), puedes en cualquier momento:

• Acceder a tus datos y saber qué tratamos sobre ti.
• Rectificar la información incorrecta o incompleta de tu perfil, directamente en la aplicación.
• Suprimir tu cuenta y todo lo que hay en ella: Configuración → Eliminar cuenta, o mediante el formulario en scale.horvatti.com/delete-account.
• Portar tus datos: Configuración → Exportar datos genera un archivo en formato abierto y legible por máquina, que puedes guardar o llevarte a otro servicio.
• Limitar el tratamiento, pidiendo que dejemos de usar ciertos datos mientras se revisa una impugnación tuya.
• Oponerte a los tratamientos que hacemos por interés legítimo, como los registros de seguridad.
• Retirar el consentimiento de los datos de salud, de las fotos y del asistente de IA, borrando los registros o la cuenta, sin que ello invalide lo tratado antes.
• Pedir explicaciones sobre cualquier tratamiento, escribiendo al correo de contacto. Respondemos en un plazo de 30 días.

Si crees que hemos tratado tus datos de forma indebida, háblanos primero por el correo de contacto: suele ser más rápido. Pero no tienes que pasar por nosotros: puedes reclamar directamente ante una autoridad de protección de datos.

Si estás en la Unión Europea, es la autoridad de control de tu país de residencia, de tu lugar de trabajo o del lugar donde ocurrió el problema. En Brasil, es la Autoridade Nacional de Proteção de Dados (ANPD).

Las contraseñas se guardan con hash, nunca en texto plano. El tráfico entre la aplicación y la API está cifrado. El acceso a la base de datos es restringido y las sesiones usan tokens con expiración. Los accesos desde dispositivos desconocidos disparan un correo de alerta para ti.

ScaleAi no está destinado a menores de 13 años. En los países de la Unión Europea donde la edad mínima local para el consentimiento digital es mayor, se aplica la edad local. Si sabemos que una cuenta pertenece a alguien por debajo de esa edad, será eliminada.

Si cambiamos algo relevante, avisaremos por correo electrónico o dentro de la aplicación antes de que el cambio entre en vigor. La fecha en la parte superior de esta página indica la última revisión.