1. De qué trata este documento
Trata de la app BodyPace: la cuenta, el diario de entrenamiento, las medidas corporales y el acceso que abres a un entrenador. Hoy no hay nada más en la app.
Las partes de las que hablamos como planes — alimentación, hábitos, salud — no existen ni en la interfaz ni en la base de datos. No las describimos aquí por adelantado a propósito: una política que promete tratar lo que no existe no protege a nadie. Cuando llegue una sección, este documento cambiará antes que ella, y verás una versión y una fecha nuevas.
El sitio bodypace.app se describe aparte, en la política de privacidad del sitio. El sitio no te recoge nada y no tiene relación con lo que escribes en la app.
2. Qué guardamos
Solo lo que el registro necesita para funcionar. Abajo está la lista completa; la app no recoge nada más.
La cuenta. Tu correo, el nombre que indicaste al registrarte y una huella de tu contraseña. La contraseña en sí no la guardamos y no podemos recuperarla ni mostrarla: solo compararla con lo que escribes. Si entras con Google o Apple no tenemos contraseña alguna: en su lugar guardamos el identificador que esos servicios emiten específicamente para entrar en BodyPace. No da acceso a tu correo ni a tu cuenta con ellos.
Verificación y acceso. Una marca de que la dirección está confirmada, un contador de intentos fallidos, un bloqueo temporal tras una serie de fallos y las huellas de los códigos de seis dígitos de confirmación y recuperación. Los códigos viven quince minutos y no se guardan en claro.
Sesiones. Huellas de los tokens con los que la app confirma que sigues siendo tú. Los tokens mismos no se guardan en el servidor. Cada renovación emite uno nuevo y apaga el anterior; si el anterior vuelve a presentarse, se cierra toda la cadena.
Entrenamiento. Programas y plantillas, planes para días concretos, las sesiones que hiciste de verdad y sus series: peso, repeticiones, duración, distancia y la marca «fácil» o «duro». Además tus notas a la sesión, al ejercicio y a una serie suelta, y la hora de inicio y de fin de la sesión.
Medidas corporales. Altura, peso, edad, sexo, nivel de actividad y objetivo: las cifras que introduces tú. Al lado la app calcula y guarda una referencia diaria de calorías: la fórmula, el metabolismo basal, el factor de actividad y el número final. Eso es aritmética con tus propias cifras, no un juicio médico.
Acceso del entrenador. Quién tiene acceso, qué áreas están abiertas, en qué estado está, las fechas de invitación, aceptación, rechazo y retirada, la versión del consentimiento que confirmaste y el motivo del rechazo si el entrenador lo indicó.
Técnico. Las fechas de creación y último cambio de cada registro, una marca de que has visto la presentación inicial y los registros habituales del servidor: hora de la petición y resultado. Los registros sirven para encontrar fallos y notar intentos de adivinar contraseñas.
3. Para qué hace falta
La cuenta y la dirección confirmada son lo que hace que los registros sean tuyos y de nadie más, y lo que te permite volver a entrar si olvidas la contraseña. El contador y el bloqueo te protegen de que alguien la adivine.
El entrenamiento y las medidas son el contenido de la app. Los guardamos para que veas tu historial y para que un entrenador vea lo que le has abierto. La referencia de calorías se calcula con tus cifras y se muestra junto a ellas.
Los datos del acceso existen para que veas en cualquier momento quién tiene qué y puedas cerrarlo. La versión del consentimiento se conserva para que dentro de un año puedas mirar a qué accediste en vez de recordarlo.
Los registros del servidor son para el funcionamiento y la seguridad: encontrar un fallo, notar una serie de intentos. No los usamos para dibujar un retrato de nadie.
4. Qué no hacemos
Esta lista no es una fórmula de cortesía. Es un conjunto de cosas que no existen ni en el código ni en los planes de las próximas versiones.
5. Qué ve el entrenador
Nada, hasta que abras el acceso. Un entrenador no puede encontrar tu registro, asomarse a él ni saber que existe, hasta que aceptes su invitación o él acepte la tuya.
Con el acceso abierto, el entrenador ve solo las áreas que entran en él: entrenamiento y, si dejaste esa área abierta, las medidas corporales. De tus notas ve solo las que marcaste como visibles para él.
El entrenador puede armar y cambiar tus programas y sesiones futuras y escribir notas: aparecen en tu registro con su nombre y la fecha. Las entradas pasadas no puede cambiarlas: el resultado lo escribes tú.
El acceso se retira en un paso, sin dar explicaciones. Después el entrenador deja de ver las entradas nuevas. El historial se queda contigo entero, incluidas las notas del entrenador, con su autoría.
6. Quién más participa
Para que la app funcione, algunas tareas las hacen servicios externos. La lista completa está abajo. Cada uno recibe exactamente lo que su tarea exige y nada más.
En la app no hay otros servicios: ni analítica, ni redes publicitarias, ni sistemas de informes de fallos.
7. Qué se queda en tu dispositivo
El diario se escribe primero en el dispositivo y solo después va al servidor. Es deliberado: una serie se anota en el gimnasio, donde puede no haber cobertura.
Por eso en el teléfono hay una copia local de tus registros, y las claves de sesión están en el almacén seguro del sistema: Keychain en iOS, Keystore en Android. Nosotros no tenemos acceso a ese almacén: lo gobierna el sistema operativo.
Si borras la app, la copia local y las claves de sesión se van con ella. Los registros del servidor se quedan; para borrarlos también hay que borrar la cuenta.
8. Cuánto tiempo lo guardamos
Los registros se guardan mientras exista la cuenta. Un diario sirve porque recuerda; borrar el historial por calendario iría contra aquello para lo que la gente lo lleva.
Los códigos de confirmación y recuperación viven quince minutos y se apagan al primer uso. La sesión se renueva mientras usas la app y se cierra al salir.
Cuando borras la cuenta, borramos tus registros. Puede que queden copias un tiempo en las copias de seguridad de la base: es una propiedad de cualquier copia de seguridad; se sobrescriben con la rotación y no se usan para nada salvo recuperarse de un fallo.
Las notas que un entrenador escribió en tu registro se borran junto con el registro. En el entrenador no se quedan.
9. Tus derechos
Los datos son tuyos. Puedes saber qué se guarda sobre ti, recibirlo en forma legible, corregir lo inexacto y borrarlo todo junto con la cuenta.
Todavía no hay botones en la app para exportar y borrar: lo hacemos por correo. Escribe a privacy@bodypace.app desde la dirección de la cuenta y di qué necesitas. Respondemos en treinta días, normalmente antes.
Retirar el acceso de un entrenador no necesita correo: es un paso en la pantalla «Mi entrenador», inmediato y sin explicaciones.
10. Cómo lo protegemos
Las contraseñas se guardan como una huella producida por Argon2id, un algoritmo pensado exactamente para esto. De ella no se puede recuperar la contraseña original.
Los códigos de confirmación y los tokens de sesión también se guardan como huellas y no en claro: una base en manos ajenas no debe entregar accesos vivos. El intercambio entre la app y el servidor va por conexión protegida.
Las sesiones están construidas para que un robo se note: cada renovación emite un token nuevo y apaga el anterior, y presentar uno apagado cierra toda la cadena.
Nada de esto hace el sistema invulnerable, y no lo afirmamos. Si aun así hay una filtración, se lo diremos a quienes afecte y describiremos qué ocurrió.
11. Edad
La app está pensada para personas de dieciséis años en adelante. No verificamos la edad al registrarse — hacerlo de forma fiable no se puede —, pero tampoco construimos para menores: no hay contenido infantil ni mecanismo de consentimiento de los padres.
Si resulta que una cuenta es de alguien menor de dieciséis, escríbenos y borraremos la cuenta y los registros.
12. Cambios y contacto
Este documento cambiará: la app crece y cada sección nueva cambia lo que guardamos. La regla es simple: el documento cambia antes que la función, no después.
Cada versión lleva su fecha en el encabezado. Las versiones anteriores siguen disponibles en sus direcciones, para que puedas mirar qué regía cuando aceptaste.
El responsable todavía no está registrado: el proyecto no tiene entidad jurídica. En cuanto la haya, su nombre y dirección se indicarán aquí y el documento tomará una versión nueva.
Preguntas, solicitudes de copia y de borrado, quejas: privacy@bodypace.app. Respondemos por escrito.