Política de privacidad

Esta política describe cómo tratamos tus datos personales en la aplicación Strato (iOS) y en el sitio web stratofitness.com. La resumimos antes de entrar en detalle: tus datos de salud se procesan y se guardan en tu iPhone, las dos funciones de inteligencia artificial son opcionales y requieren tu consentimiento explícito, y este sitio web solo recoge tu correo si te apuntas a la lista de espera.

A. La aplicación Strato

A.1 Sin cuenta, sin base de datos de usuarios

Strato no tiene cuentas. No hay registro, ni contraseña, ni perfil en ningún servidor nuestro. Esto no es un detalle técnico: sin cuenta no hay inicio de sesión que se pueda filtrar, ni contraseña que se pueda reutilizar, ni base de datos de usuarios que se pueda robar. Una fuga solo puede exponer lo que existe en un servidor, y nuestros servidores no guardan tus datos.

Tiene una consecuencia práctica que debes conocer: como no tenemos ninguna copia, si pierdes el dispositivo, lo borras o desinstalas la app, tus datos locales se pierden y no podemos recuperarlos. Usa la copia de seguridad de tu iPhone si quieres conservarlos.

A.2 Tus datos de salud viven en tu iPhone

Las lecturas originales de Apple Salud (frecuencia cardiaca, variabilidad, sueño, actividad, peso…) se procesan en la memoria del dispositivo y no se guardan en disco: Apple Salud sigue siendo la fuente. Lo que sí se guarda, solo en tu iPhone y en una base de datos local, son las puntuaciones ya calculadas, las medias que sirven para compararlas y lo que tú mismo registras (sesiones, comidas, notas del día). Nada de esto se sincroniza con ningún servidor ni sale de tu dispositivo. Si borras la app, se borra con ella.

La app lee de Apple Salud con tu permiso y, si tú lo autorizas, también escribe dos cosas y solo dos, siempre a petición tuya y nunca en segundo plano: las sesiones de fuerza que completas y las comidas que registras. Ambas escrituras se pueden desactivar por separado dentro de la app, y el permiso de lectura se puede retirar cuando quieras desde Ajustes.

A.3 Datos que salen del dispositivo cuando usas la IA (opcional)

Strato incluye dos funciones de inteligencia artificial que, por su naturaleza, necesitan enviar información fuera de tu iPhone. Las dos son opcionales, las dos requieren que tú las actives, y ninguna se usa sin tu consentimiento explícito previo, que puedes retirar cuando quieras.

• Coach. El Coach es un sistema de inteligencia artificial, no una persona. Antes del primer uso te pedimos permiso expreso. Si lo das, se envía un resumen en texto de tus puntuaciones derivadas (Preparación, Sueño, Esfuerzo, Energía y Tensión, en una escala de 0 a 100, con medias y bandas de los últimos días), el estado del día que hayas declarado tú mismo (por ejemplo «viaje», «enfermo» o «lesionado») y, si escribes una, tu pregunta. No se envían las lecturas originales de Apple Salud, ni marcas de tiempo de medición, ni ningún identificador tuyo.
• Identificación de alimentos por foto. Si la usas, la fotografía que tomas se envía para estimar el plato y sus calorías. La estimación es orientativa y editable: la cifra final la pones tú.

Cómo viaja y quién lo ve. La petición pasa por una función de servidor nuestra alojada en Supabase (servidores en la Unión Europea) que actúa como mero intermediario: no guarda nada —ni el texto, ni la foto, ni registros con tu información— y la reenvía al modelo de Google (Gemini). Google actúa como encargado del tratamiento y la petición se procesa en sus servidores, que pueden estar fuera del Espacio Económico Europeo; esa transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea. Nosotros no conservamos ni tus preguntas, ni las respuestas, ni las fotos.

Base jurídica: tu consentimiento explícito (art. 6.1.a y art. 9.2.a RGPD), por tratarse de información relativa a tu salud. Puedes retirarlo en cualquier momento desde la app; a partir de ese momento no se envía nada más. Conservación: ninguna. El intercambio es puntual y no se almacena.

Y una advertencia honesta: el Coach puede equivocarse. Es una ayuda para interpretar tus propios números, no un profesional sanitario, y nunca diagnostica.

A.4 Strava (opcional)

Si conectas tu cuenta de Strava, y solo cuando pulsas tú para subir un entrenamiento, se envía a Strava el nombre de la sesión, el tipo de deporte, la hora de inicio y la duración. Nunca se envía tu frecuencia cardiaca, tu peso, tu sueño ni ninguna de tus puntuaciones. La subida va de tu iPhone a Strava directamente, sin pasar por nuestros servidores. Las claves de acceso se guardan en el Llavero (Keychain) de tu iPhone y se borran al desconectar. Strato no lee nada de Strava.

A.5 Analítica de la app (PostHog)

La app usa PostHog, con servidores en la Unión Europea, para saber qué pantallas se abren y qué funciones se usan y decidir qué mejorar. Base jurídica: consentimiento (art. 6.1.a RGPD). Está desactivada de origen: si no la activas en Perfil ▸ Privacidad, PostHog ni siquiera se inicia. Es anónima —sin identificadores de usuario y sin grabación de sesión— y trabaja con una lista cerrada de eventos que la propia pantalla de Privacidad de la app enumera leyéndolos del código. Nunca viaja ningún número tuyo: ni una puntuación, ni una media, ni un peso. Esta garantía es técnica, no una promesa: un guardián en el código rechaza sistemáticamente los valores numéricos.

A.6 Suscripción (RevenueCat y Apple)

• RevenueCat (gestión técnica de la suscripción). Recibe únicamente un identificador anónimo generado por la propia herramienta y el estado de tu compra. No recibe ningún dato de salud, ni siquiera derivado.
• Apple (App Store). El cobro, la renovación, la cancelación y las devoluciones los gestiona Apple con sus propias condiciones y su propia política de privacidad; nosotros no vemos tu método de pago ni tus datos de facturación.

A.7 La app no usa cookies

La app no tiene cookies ni ninguna tecnología equivalente: ni rastreo publicitario, ni IDFA, ni seguimiento entre apps o sitios web. Las cookies son un asunto exclusivamente de este sitio web (sección B y política de cookies).

B. Este sitio web

B.1 Qué datos trata, para qué y con qué base

No vendemos tus datos, no los usamos para publicidad y no elaboramos perfiles. Este sitio no tiene cuentas de usuario ni formularios adicionales. Ningún dato de salud llega a stratofitness.com, a nuestra base de datos ni a la analítica: los únicos datos que salen de tu iPhone son los de las funciones opcionales descritas en A.3 y A.4, y no pasan por esta web.

B.2 Encargados del tratamiento y destinatarios del sitio web

• Supabase (almacenamiento de los correos de la lista de espera y funciones de servidor de la app) — servidores en la Unión Europea.
• Netlify (alojamiento del sitio web y sus registros de servidor).
• Google (Google Analytics 4, solo si aceptas la analítica; y Gemini como proveedor del modelo de IA de la app, solo si activas esas funciones — sección A.3).

Cuando alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según corresponda.

B.3 Conservación

Conservamos tu correo hasta enviarte el aviso de lanzamiento y, como máximo, 12 meses después. Puedes pedir su borrado en cualquier momento escribiendo a hola@somia.digital, y lo eliminaremos sin más trámite.

C. Común a la app y al web

C.1 Responsable del tratamiento

Joan Cama Ribot, NIF 41531670H, con domicilio en C/ Sant Joan, 16, 17200 Palafrugell (Girona), España. Contacto para cualquier cuestión de privacidad: hola@somia.digital.

Esta política cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPD-GDD) y la Ley 34/2002 (LSSI-CE). No estamos obligados a designar un delegado de protección de datos (art. 37 RGPD) y no lo hemos designado: para cualquier cuestión de privacidad, escribe a hola@somia.digital y contesta directamente el responsable.

C.2 Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@somia.digital. También puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Si crees que no hemos tratado bien tus datos, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

C.3 Menores

Este sitio y la aplicación no están dirigidos a menores de 16 años. Si detectamos el correo de un menor de esa edad sin consentimiento de sus responsables legales, lo eliminaremos.

C.4 Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (TLS), principio de mínimo privilegio y minimización estricta — el mejor dato protegido es el que nunca se recoge, y por eso la arquitectura de Strato está diseñada para que tus datos de salud no lleguen a nuestros servidores.

C.5 Strato no es un producto sanitario

Strato es una herramienta de lectura e interpretación de tus métricas de entrenamiento y recuperación. No es un dispositivo médico, no diagnostica ni trata condiciones de salud y no sustituye la atención de profesionales sanitarios.

C.6 Cambios en esta política

Si cambiamos esta política de forma sustancial, lo comunicaremos en este sitio antes de que el cambio entre en vigor. La versión vigente estará siempre publicada en stratofitness.com/privacidad.