Política de Privacidad - Stronnect

1. Información que recopilamos

• Datos de cuenta y compra: correo electrónico, identificadores del pedido y estado del pago. Los datos completos de la tarjeta los gestiona Stripe; STRONNECT no los almacena.
• Respuestas para personalizar el plan: objetivo, experiencia, disponibilidad, material, actividad y los datos de seguridad o fitness que decidas introducir.
• Plan generado: planificación, entrenamientos, validaciones y archivos asociados al pedido.
• Borrador del onboarding: guardamos tus respuestas según las contestas, primero en tu propio navegador para que puedas continuar si cierras la pestaña, y también en nuestros servidores desde el momento en que aceptas que tratemos tus respuestas para crear tu plan. Ese guardado nos permite entender en qué pregunta se queda la gente y arreglar lo que no funciona. No incluye tu email: el correo lo recoge Stripe en el pago, no el cuestionario, y si escribes uno dentro de una respuesta de texto libre se retira antes de guardarla.
• Registro técnico básico de visitas: asignamos al navegador un ID aleatorio first-party y registramos una fila por día con la primera hora de servidor, si se aceptaron o rechazaron las cookies opcionales, si se pulsó «Crear mi plan», el último paso alcanzado, el tipo de dispositivo y la campaña o web de procedencia. Recargar el mismo día no crea otra persona; si el mismo navegador vuelve otro día, el ID permite marcar esa vuelta. Este registro reconoce un navegador, no garantiza la identidad de una persona. No guardamos aquí la dirección IP, el user agent, el email, las respuestas, las lesiones, el dolor ni el texto libre.
• Medición opcional del recorrido: si la aceptas, guardamos únicamente pantallas, pasos, tiempos aproximados, dispositivo, campaña y estados técnicos. No enviamos a analítica respuestas, texto libre, dolor, lesiones, email ni contenido del plan.
• Medición publicitaria opcional: si la aceptas, Meta puede recibir la URL visitada, eventos como visita, onboarding completado, inicio del pago y compra, identificadores publicitarios del navegador y el valor del pedido. Para atribuir una compra, el correo recogido por Stripe puede enviarse normalizado y hasheado; no se envía en texto legible.

2. Uso de la información

• Preparar, validar, entregar y permitir recuperar el Plan STRONNECT comprado.
• Gestionar el checkout, acreditar el pago y evitar pedidos o cobros duplicados.
• Mantener la seguridad del acceso y atender incidencias.
• Entender con el registro técnico básico cuántos navegadores distintos entran cada día, cuántos vuelven y hasta dónde llegan; si aceptas la medición opcional, analizar además tiempos, retrocesos y estados técnicos para mejorar el recorrido.
• Medir y optimizar campañas de Meta únicamente cuando hayas aceptado expresamente la medición publicitaria.

3. Tus decisiones y consentimiento

• Las primeras pantallas del onboarding (objetivo, experiencia, días disponibles, entorno y medidas) las tratamos para prestarte el servicio que has pedido al pulsar «Crear mi plan», tal y como se indica en esa misma pantalla. Antes de la primera pregunta sobre molestias o lesiones te pedimos, dentro de esa pantalla, permiso explícito para tratar esa información de salud; sin marcarlo no se puede continuar y esas respuestas no se guardan.
• La medición del embudo es una elección separada: puedes aceptarla o continuar solo con lo necesario y cambiarla después desde “Privacidad” en el recorrido.
• Rechazar las cookies opcionales desactiva la medición detallada y la publicidad de Meta, pero mantiene el ID first-party y la fila técnica diaria descritos en esta política.
• La medición publicitaria con Meta es otra elección opcional e independiente. Rechazarla no impide crear ni comprar el plan, y puedes cambiarla desde “Privacidad”.
• No vendemos tu información.

4. Proveedores y seguridad

• Supabase aloja la base de datos, los archivos y el acceso passwordless.
• Stripe procesa el checkout y el pago.
• OpenAI genera el plan y contesta en el Coach. Recibe solo lo necesario para hacerlo (tus respuestas, tu plan, lo que registras y tus mensajes al Coach), trata esos datos por encargo nuestro, no los usa para entrenar sus modelos y no recibe tus claves de acceso.
• Apple y Google, si los usas: para entrar con tu cuenta de Apple o de Google (recibimos tu correo y, si lo das, tu nombre), para cobrar la suscripción hecha desde la app (recibimos solo su estado) y para entregar los avisos en tu móvil.
• Meta Platforms Ireland Limited presta la medición publicitaria cuando la aceptas. No enviamos a Meta respuestas del onboarding, lesiones, dolor, texto libre ni el contenido de tu plan.
• Aplicamos controles de acceso, tokens opacos, idempotencia y permisos de servidor para proteger pedidos y planes.

5. Conservación

• El borrador local del onboarding caduca a las 24 horas. El borrador guardado en nuestros servidores se elimina a los 30 días, una retención más corta que la del resto de la medición precisamente porque contiene tus respuestas.
• Los eventos detallados de medición opcional tienen una retención operativa de 90 días.
• El ID técnico del navegador caduca tras 90 días sin actividad y las filas asociadas se eliminan a los 90 días. Los totales diarios agregados pueden conservarse sin ese identificador.
• La elección publicitaria y los identificadores de atribución, si existen, quedan ligados al pedido. Meta conserva los datos que recibe conforme a sus propias condiciones y política de privacidad.
• Las fotos que mandas al Coach se borran a los 30 días (o antes, si las quitas). La foto de un plato que escaneas no se guarda.
• Los datos de rendimiento de las apps se borran a los 30 días.
• Conservamos el pedido, el plan y la información necesaria mientras mantengas el acceso y durante los plazos legales aplicables.

6. Derechos del usuario

De acuerdo con el RGPD, tienes derecho a acceder, rectificar o eliminar tus datos, solicitar la portabilidad y retirar tu consentimiento en cualquier momento.

Para borrar tu cuenta y tus datos: desde la app (Menú › Ajustes › Borrar mi cuenta) o como se explica en stronnect.com/borrar-cuenta. Desde la app, la cuenta se cierra al momento y se borra del todo a los 30 días; hasta entonces puedes pedirnos que la recuperemos.

Contacto: support@stronnect.com

7. Almacenamiento local y medición

El recorrido principal usa almacenamiento local necesario para conservar el borrador y recuperar el estado del checkout. La medición opcional detallada solo se activa si eliges ayudar a mejorar STRONNECT.

Con independencia de esa elección, STRONNECT mantiene un registro técnico básico de visitas: guarda en este navegador un ID first-party aleatorio con caducidad tras 90 días sin actividad, y el servidor crea una fila por día con la primera hora, la decisión sobre cookies opcionales, si se pulsó «Crear mi plan», el último paso, cuánto duró la visita si te fuiste sin pasar de la primera pantalla, si hubo algún gesto en ella (un toque o un desplazamiento, no dónde ni sobre qué), qué elementos de la página de inicio abriste o deslizaste y cuántos segundos pasaste en ella y en cada pantalla de ejemplo que abriste (el identificador del elemento y una duración, nunca su contenido ni lo que leíste), el tipo de dispositivo y la campaña declarada en el enlace. Recargar o volver el mismo día actualiza la misma fila; si este navegador vuelve otro día, aparece otra fila con el mismo ID y se marca como recurrente. El ID no permite reconocerte en otra web y reconoce un navegador, no garantiza una persona: otro dispositivo, otro perfil, el modo privado o borrar los datos genera otro ID. No lo combinamos con dirección IP, user agent, email, respuestas, lesiones, dolor ni texto libre.

El Meta Pixel, sus cookies y los eventos de navegador no se cargan hasta que eliges “Medir la publicidad con Meta”. Si aceptas, STRONNECT también puede enviar desde el servidor mediante Conversions API los eventos de onboarding completado, inicio del pago y compra, con el valor de 24,99 EUR y los datos de atribución permitidos. Cuando un mismo evento viaja desde el navegador y el servidor, ambos usan el mismo identificador para que Meta lo cuente una sola vez. El correo normalizado y hasheado solo se añade a la compra; los eventos anteriores al pago no reciben tu email. Esta página de privacidad no carga el píxel publicitario.

Puedes retirar esta elección desde “Privacidad” en el recorrido. También puedes consultar la política de privacidad de Meta y sus controles de actividad fuera de Meta.

8. Apps de STRONNECT para iPhone y Android

Además de lo anterior, las apps tratan, solo si usas esa función:

• Salud y actividad: con tu permiso, leemos de Apple Salud o Health Connect tus carreras y salidas en bici (con distancia y pulso medio) y los pasos del día para enseñártelos, y guardamos allí los entrenos que haces con la app. No usamos estos datos para publicidad ni los vendemos.
• Ubicación: solo mientras tienes en marcha una carrera o salida en bici con GPS, también con la pantalla apagada, para medir la distancia y guardar el recorrido en tu cuenta. Al pausar o terminar, deja de registrarse.
• Cámara y fotos: solo cuando tú lo pides: escanear un plato (la foto no se guarda), tu foto de perfil, una foto para el Coach o para compartir un entreno. Las fotos para el Coach y la del plato se analizan con OpenAI.
• Micrófono: solo al tocar el micro para dictar. La voz se pasa a texto en tu móvil y el audio no se guarda ni se envía.
• El Coach usa un modelo de inteligencia artificial de OpenAI para contestarte. Le enviamos tu mensaje y lo que necesita de tu plan y de lo que registras para responder; OpenAI lo trata por encargo nuestro, solo para responder, y no lo usa para entrenar sus modelos. Te pedimos permiso antes del primer mensaje y puedes retirarlo en Cuenta; sin él, el Coach solo hace lo básico.
• Tus conversaciones con el Coach se guardan en tu cuenta para que tengas tu historial. Para mejorar el Coach, el equipo de STRONNECT puede revisarlas (solo personas autorizadas, y queda registrado quién abre cada conversación y cuándo) y usar copias anonimizadas, sin tu correo, tu nombre ni tus identificadores, como casos de prueba. Se borran con tu cuenta; las copias anonimizadas no te identifican y se conservan.
• Avisos: si los permites, guardamos el identificador de aviso de tu móvil, tu zona horaria, el idioma y la versión de la app para mandarte los avisos que eliges (por ejemplo, el entreno de hoy). Puedes apagarlos por tipo en la app o en los ajustes del móvil.
• Rendimiento: las apps miden cuánto tardan algunas pantallas y acciones (por ejemplo, abrir una sesión) y nos envían esos tiempos con el modelo del móvil, la versión del sistema y de la app. No incluyen lo que escribes ni datos de salud, y se borran a los 30 días. Si la app se cierra o falla, nos envía también el tipo de fallo y en qué parte del código ocurrió, sin el texto del error ni lo que escribes; si borras tu cuenta, esos registros dejan de estar ligados a ti.
• Widgets: lo que enseñan (tu entreno de hoy, tu semana y, en Android, tu peso) se guarda solo en tu móvil para pintarlos; puede verse en la pantalla de inicio o de bloqueo si los añades.
• Suscripción: si te suscribes desde la app, el pago lo gestiona Apple o Google; nosotros solo recibimos el estado de tu suscripción para darte acceso.
• Borrar tu cuenta: desde la app (Menú › Ajustes › Borrar mi cuenta) o escribiéndonos con el correo de tu cuenta (cómo). Desde la app, la cuenta se cierra al momento y se borra del todo a los 30 días (con las fotos y tu acceso), por si te equivocaste; hasta entonces puedes pedirnos que la recuperemos. Se borran tu cuenta y tus datos; la suscripción de la web se cancela en ese momento; la de Apple o Google se cancela en su tienda.
• Las apps no usan publicidad, ni analítica de terceros, ni rastreo entre apps.

9. Política para menores

La aplicación no está dirigida a menores de 13 años. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

10. Cambios en esta política

Podemos actualizar esta política periódicamente. Te notificaremos cualquier cambio relevante dentro de la app o a través del correo electrónico registrado.

11. Contacto

support@stronnect.com