Política de privacidad

La versión en inglés es la que prevalece.

Quiénes somos

Muscla la ofrece AlbaScout L.L.C., Rruga Idriz Seferi, pn, 71000 Kaçanik, Kosovo («Muscla», «nosotros»). Decidimos por qué y cómo se tratan los datos personales descritos aquí. En el lenguaje de muchas leyes de protección de datos, somos el responsable del tratamiento.

Esta política abarca la app Muscla para iPhone y Apple Watch, las funciones en línea que hay detrás (cuenta, sincronización, Comunidad, funciones de IA, el conector de asistentes de IA, el calendario suscrito) y el sitio web muscla.app. No abarca los servicios que decidas usar junto a Muscla, como Apple Health, un asistente de IA o tu app de calendario. A ellos se aplican sus propias políticas de privacidad.

Para cuestiones de privacidad, escríbenos a privacy@muscla.app. También puedes contactar con nosotros en support@muscla.app para cualquier cosa de esta política.

Cómo leer esta política. Cada sección de abajo explica una parte de Muscla: qué datos intervienen, por qué los usamos, el fundamento jurídico en el que nos apoyamos, cuánto tiempo los conservamos y quién los recibe. Cuando nos apoyamos en tu consentimiento, puedes retirarlo en cualquier momento. Retirarlo no afecta al tratamiento realizado antes.

Usar Muscla sin cuenta

Puedes planificar y registrar entrenamientos, registrar comida y agua, y anotar tu peso corporal sin cuenta. Sin cuenta, estos datos se guardan solo en tu iPhone y tu Apple Watch. No los recibimos. Puedes exportarlos como archivo de copia de seguridad en Ajustes, en Datos.

Algunas cosas nos llegan a nosotros o a nuestros proveedores de servicios incluso sin cuenta:

Búsqueda de alimentos y códigos de barras. Cuando buscas en la base de datos de alimentos o escaneas un código de barras, el término de búsqueda o el código va a nuestro servidor, que busca los alimentos que coinciden. Si nuestra base de datos no conoce un código de barras, nuestro servidor lo consulta a Open Food Facts, enviando solo el código de barras. Para evitar abusos, nuestro servidor cuenta las consultas de códigos de barras por red usando un hash con sal de tu dirección IP que cambia cada día. No guardamos la dirección en sí, y los contadores se borran a los dos días.
Animaciones de ejercicios. Las animaciones e imágenes de ejercicios se cargan desde jsDelivr, una red pública de distribución de contenido. Como cualquier servidor web, recibe la dirección IP de tu dispositivo y el archivo solicitado.
Datos de uso e informes de fallos, salvo que los desactives (consulta Datos de uso e Informes de fallos).
Compras, que gestiona Apple (consulta Suscripciones de Muscla Pro).

Tu cuenta

Una cuenta te permite sincronizar entre dispositivos, mantener una copia de seguridad en nuestro servidor y usar la Comunidad, las funciones de IA, el conector de asistentes de IA y el calendario suscrito. Crear una cuenta es opcional.

Qué: tu dirección de correo electrónico si inicias sesión con un código por correo. Con Iniciar sesión con Apple: el identificador que nos da Apple y una dirección de correo, que puede ser una dirección de reenvío privada si usas Ocultar mi correo electrónico, además de un token de Apple que nos permite terminar tu inicio de sesión con Apple cuando borras tu cuenta. Con una llave de acceso: solo su clave pública y datos técnicos. La clave privada nunca sale de tus dispositivos. También guardamos las sesiones de inicio de sesión y la hora de tu último inicio de sesión. Las cuentas de Muscla no tienen contraseña.
Por qué: para crear tu cuenta, hacerte iniciar sesión de forma segura, mantener tus datos sincronizados y enviarte códigos de inicio de sesión. No usamos tu dirección de correo para marketing.
Fundamento jurídico: la ejecución de nuestro contrato contigo; nuestro interés legítimo en mantener seguras las cuentas.
Cuánto tiempo: mientras exista tu cuenta. Los códigos de inicio de sesión caducan a los 10 minutos. Los desafíos de las llaves de acceso caducan a los 5 minutos.
Quién lo recibe: Supabase, que aloja nuestra base de datos, el inicio de sesión y el almacenamiento de archivos; Resend, que entrega los correos con los códigos de inicio de sesión; Apple, si usas Iniciar sesión con Apple o llaves de acceso guardadas en tu Llavero de iCloud.

Datos de entrenamiento, comida y cuerpo

Con una cuenta, la app sincroniza con nuestro servidor lo que registras, para que tenga copia de seguridad y esté disponible en tus otros dispositivos.

Qué: entrenamientos, series, rutinas, tu plan de entrenamiento y tus respuestas cuando Muscla lo crea (meta, experiencia, equipamiento, días de entrenamiento, altura, peso, peso objetivo, año de nacimiento y sexo), ejercicios propios, pesos de trabajo, peso corporal y peso objetivo, tu diario de comidas, tus propios alimentos, favoritos, raciones y comidas, agua, objetivos nutricionales, suplementos y cuándo los tomaste, recordatorios, objetivos semanales, ajustes de notificaciones, tu zona horaria y los ajustes de tu app. Las entradas que un asistente de IA hizo por ti llevan su nombre.
Por qué: para prestar Muscla: planificar tu entrenamiento, seguir tu progreso, calcular tus objetivos y mantener tus datos sincronizados.
Fundamento jurídico: la ejecución de nuestro contrato contigo. Algunos de estos datos dicen algo sobre tu salud: tu entrenamiento, tu comida y tus medidas corporales. Antes de que estos datos relacionados con la salud se guarden en nuestros servidores, te pedimos tu consentimiento explícito en la app, y ese consentimiento es nuestro fundamento jurídico para ello. Puedes retirarlo en cualquier momento en la app. Entonces dejamos de guardar datos relacionados con la salud en nuestros servidores y borramos lo que tenemos allí. Se queda en tu iPhone, y las funciones que lo necesitan en nuestros servidores, como la sincronización entre dispositivos, la Comunidad, las clasificaciones y los grupos, dejan de funcionar para esos datos. El acceso a Apple Health también está cubierto por el permiso de iOS (consulta Apple Health).
Cuánto tiempo: mientras exista tu cuenta. Cuando borras una entrada, su contenido se elimina de nuestro servidor. Queda una pequeña marca sin contenido, para que tus otros dispositivos se enteren del borrado.
Quién lo recibe: Supabase, como nuestro proveedor de alojamiento. Nadie más, salvo que lo compartas en la Comunidad, conectes un asistente de IA o te suscribas a tu calendario.

Apple Health

Conectar Apple Health es opcional. iOS te pide permiso para cada tipo de dato, y puedes cambiarlo en cualquier momento en la app Salud.

Lo que Muscla lee, con tu permiso: altura, peso, fecha de nacimiento y sexo para tu objetivo de calorías; los pesajes de tu báscula; los entrenamientos de otras apps para tu semana de entrenamiento; la frecuencia cardiaca durante un entrenamiento en Apple Watch; y, si lo activas, el sueño, la frecuencia cardiaca en reposo y la variabilidad de la frecuencia cardiaca para tu recuperación.
Lo que Muscla escribe, con tu permiso: tus entrenamientos terminados (desde Apple Watch con frecuencia cardiaca), tus pesajes y, si lo activas, lo que comes y bebes.
Lo que sale de tu dispositivo: los valores que importas a Muscla, como pesajes o tu altura para el plan, se convierten en entradas de Muscla y se sincronizan como tus demás datos. Se sincronizan los días en que Salud registró un entrenamiento (los últimos 21 días), para que el objetivo semanal de tus grupos pueda contarlos. La frecuencia cardiaca, el sueño, la frecuencia cardiaca en reposo y la variabilidad de la frecuencia cardiaca se usan solo en tu dispositivo.
Nunca: los datos de Salud nunca se usan para publicidad o marketing y nunca se venden. Las lecturas que se quedan en tu dispositivo, como la frecuencia cardiaca, el sueño, la frecuencia cardiaca en reposo y la variabilidad de la frecuencia cardiaca, nunca se comparten con nadie, incluidos los asistentes de IA. Los valores que importas, como los pesajes, se convierten en entradas de Muscla y siguen las decisiones que tomes para ellas.
Fundamento jurídico: tu consentimiento, dado en el cuadro de diálogo de permisos de iOS. Para los valores que se sincronizan con nuestros servidores, también tu consentimiento explícito descrito en Datos de entrenamiento, comida y cuerpo.
Cuánto tiempo: los datos de Salud se quedan en Apple Health bajo tu control. Los valores que importas a Muscla se conservan como se describe en Datos de entrenamiento, comida y cuerpo. De los días de entrenamiento de Salud, nuestro servidor guarda los últimos 21 días.
Quién lo recibe: lo que se sincroniza lo almacena Supabase, nuestro proveedor de alojamiento. Nadie más recibe datos de Apple Health a través de Muscla.

Comunidad

La Comunidad es opcional. Empieza cuando creas un perfil. Tú decides, para cada tipo de dato, quién puede verlo.

Tu perfil. Tu perfil contiene un nombre (de 2 a 30 caracteres), una foto opcional, tu ciudad y tu país, y tu año de nacimiento. Pedimos el año de nacimiento solo para confirmar que tienes al menos 16 años. Nadie más lo ve. Otros miembros que se cruzan contigo, por ejemplo a través de tu enlace de invitación, un grupo, una clasificación o un comentario, ven la tarjeta de tu perfil: nombre, foto, ciudad, país y cuántos seguidores y seguidos tienes. No hay búsqueda pública de perfiles.

Seguidores. Las personas te siguen solo después de que aceptes su solicitud. Tus seguidores son las personas cuya solicitud has aceptado. Puedes eliminar seguidores, bloquear a personas y silenciarlas en cualquier momento. Las personas bloqueadas no te ven, y tú no las ves.

Quién ve qué. En los ajustes de la Comunidad eliges un público para cada tipo de dato: nadie, tus seguidores o seguidores seleccionados.

Tus entrenamientos y tus mejores marcas: visibles para tus seguidores por defecto.
Tu peso corporal, comida, fotos y clasificaciones: visibles para nadie por defecto. El peso corporal, la comida y las clasificaciones (que muestran tu peso corporal junto a tus levantamientos) se comparten solo después de que des tu consentimiento explícito en la app.
Las publicaciones son instantáneas de un entrenamiento o de una comida. Quién ve una publicación se decide cada vez que se lee, según tus ajustes en ese momento. Las calorías y la proteína de una comida se muestran solo si eliges mostrarlas.
Las cifras de tu perfil (entrenamientos, semanas seguidas y mejores marcas) son visibles para quien pueda ver tus entrenamientos. Tu mejor sentadilla, press de banca y peso muerto aparecen en tu perfil con la misma regla que tus clasificaciones entre amigos.

Clasificaciones. Las clasificaciones entre amigos muestran tus levantamientos a los seguidores con los que compartes clasificaciones. Las clasificaciones de ciudad y de país son públicas dentro de la app. Apareces en ellas solo si te unes, y solo después de 90 días de entrenamiento, tres entrenamientos con el levantamiento y un pesaje en los 30 días anteriores al valor. Una lista pública muestra tu nombre, tu foto, el levantamiento (peso, repeticiones y máximo estimado), su fecha, tu peso corporal y el número de sesiones con ese levantamiento, a otros miembros de tu ciudad o país. Las listas se abren a partir de 20 personas. Las comprobaciones automáticas rechazan los valores por encima de un límite de récord y retienen otros valores que parecen poco verosímiles, por ejemplo un gran salto en poco tiempo, hasta que decide un moderador (consulta Decisiones automatizadas). Puedes recurrir un rechazo una vez en la app. Para comprobar los saltos, guardamos un historial de los valores que tuviste en listas públicas durante unos 400 días como máximo.

Levantamientos verificados. Puedes confirmar un levantamiento de tres maneras. Un vídeo va solo a nuestros moderadores (consulta Fotos y vídeos). Los testigos son otros dos miembros que confirman tu serie en el gimnasio. Registramos quién atestiguó qué serie, y los testigos ven la serie que confirman. Un enlace de competición vincula tu cuenta con tu nombre en los resultados públicos de OpenPowerlifting, con una nota opcional para los moderadores. Es voluntario.

Grupos. Unirte a un grupo es tu consentimiento para mostrar a sus miembros tu nombre, tus días de entrenamiento, tu avance hacia el objetivo semanal y tus valores en los retos. Los miembros pueden darse un pulgar arriba. Cuando te vas, dejas de compartir.

Mensajes. Puedes enviar mensajes a las personas que te siguen y a las que sigues. Un mensaje es texto, o una tarjeta con un entrenamiento o una mejor marca (nombre del entrenamiento, duración, volumen, series, mejor marca). Los mensajes se guardan en nuestro servidor y no están cifrados de extremo a extremo. Los moderadores ven un mensaje solo si el destinatario lo denuncia. Los mensajes se conservan hasta que se borra la cuenta del remitente o la del destinatario. Las confirmaciones de lectura están activadas por defecto y funcionan en los dos sentidos. Si las desactivas, ni las envías ni las ves.

Actividad y seguridad. La app te muestra los «me gusta», los comentarios, los nuevos seguidores y los eventos de grupo de los últimos 30 días. Los nombres y los textos pasan por un filtro automático de palabras. Los miembros pueden denunciar publicaciones, comentarios, perfiles, grupos, mensajes y valores de clasificaciones. Los moderadores ven el elemento denunciado, la persona que está detrás y, en las comprobaciones de clasificaciones, los últimos cinco pesajes. Tres denuncias ocultan una publicación, un comentario o un grupo hasta que decide un moderador. Los moderadores pueden retirar contenido, rechazar valores y suspender cuentas.

Fundamento jurídico: la ejecución de nuestro contrato contigo (las funciones de la Comunidad que eliges usar); tu consentimiento para el peso corporal, la comida, las clasificaciones y los grupos, que retiras cambiando el público, saliendo de la clasificación o saliendo del grupo; nuestros intereses legítimos en una comunidad segura y unas clasificaciones justas; las obligaciones legales cuando debemos actuar ante contenido ilegal.
Cuánto tiempo: hasta que borres el elemento o tu cuenta. Conservamos las denuncias y las decisiones de moderación mientras exista el elemento o la cuenta denunciados, y registros limitados después cuando los necesitemos para evitar abusos repetidos o cumplir obligaciones legales.
Quién lo recibe: los miembros con los que compartes, nuestros moderadores y Supabase como nuestro proveedor de alojamiento.

Fotos y vídeos

Fotos de perfil y publicaciones con fotos. Antes de guardar una imagen, nuestro servidor la envía a Google Gemini, que comprueba si contiene desnudos, violencia, símbolos de odio y drogas. Google recibe solo la imagen, sin tu nombre ni tu cuenta. La app vuelve a dibujar cada foto antes de subirla, lo que elimina la ubicación, la hora de captura y los datos de la cámara. Las publicaciones con fotos se guardan en un almacenamiento privado. Cuando alguien carga una foto, nuestro servidor comprueba si esa persona puede ver la publicación. Las fotos pueden guardarse brevemente en caché por el camino, de modo que un cambio de público, un bloqueo o un borrado pueden tardar un momento en aplicarse en todas partes. Las fotos de perfil se guardan de modo que la app pueda cargarlas por enlace. Cualquiera que tenga el enlace puede ver la foto.

Vídeos para levantamientos verificados. Un vídeo que grabas para verificar un levantamiento se exporta sin sonido. Va a un almacenamiento privado que solo pueden abrir nuestros moderadores, mediante un enlace válido durante 10 minutos. Otros miembros nunca lo ven. Un vídeo se borra 30 días después de la decisión de los moderadores. Un vídeo que nunca terminó de subirse se borra al cabo de un día.

Fundamento jurídico: la ejecución de nuestro contrato contigo; nuestro interés legítimo en mantener la Comunidad libre de imágenes dañinas.
Cuánto tiempo: las fotos hasta que borres la publicación o tu cuenta; las fotos de perfil hasta que las cambies o las quites o borres tu cuenta; los vídeos como se describe arriba. Las imágenes y los vídeos borrados salen del almacenamiento en pocas horas.
Quién lo recibe: Supabase (almacenamiento), Google (comprobación de imágenes), nuestros moderadores.

Suscripciones de Muscla Pro

Muscla Pro lo vende y lo cobra Apple a través de la App Store. Nunca vemos tus datos de pago.

Qué: cuando te suscribes, la app nos envía la transacción tal como la firmó Apple. Guardamos el ID de la transacción original, el producto (mensual o anual), la fecha de vencimiento, el estado (por ejemplo activa, en periodo de gracia, vencida o reembolsada), si se renueva, el entorno de Apple y la cuenta a la que pertenece. Apple también notifica a nuestro servidor las renovaciones, las cancelaciones y los reembolsos.
Por qué: para desbloquear Muscla Pro en todos tus dispositivos y evitar el mal uso de las suscripciones.
Fundamento jurídico: la ejecución de nuestro contrato contigo; nuestro interés legítimo en prevenir el fraude.
Cuánto tiempo: mientras exista tu cuenta.
Quién lo recibe: Apple (como vendedor), Supabase (alojamiento).

Borrar tu cuenta no cancela tu suscripción. Cancélala en los ajustes de tu cuenta de Apple.

Notificaciones

Los recordatorios, como tu recordatorio de entrenamiento o el aviso antes de que termine una prueba, se programan en tu iPhone. Las notificaciones de la Comunidad, como un mensaje nuevo, un comentario o el entrenamiento de un amigo, vienen de nuestro servidor a través del servicio de notificaciones push de Apple.

Qué: un token de dispositivo de tu iPhone, vinculado a tu cuenta, a tus ajustes de notificaciones y a tu zona horaria (para las horas de silencio de 22:00 a 8:00). Una notificación contiene el tipo de evento y el nombre de la persona implicada.
Fundamento jurídico: tu consentimiento, dado en el cuadro de diálogo de permisos de iOS y en los ajustes de notificaciones de la app.
Cuánto tiempo: el token de dispositivo hasta que cierres sesión, borres tu cuenta o Apple lo notifique como no válido. Las notificaciones pendientes se borran a los 30 días como máximo.
Quién lo recibe: Apple (entrega), Supabase (alojamiento).

Calendario suscrito

Puedes suscribirte a tu plan de entrenamiento en una app de calendario. El feed es un enlace secreto. Enumera tus rutinas y tus días planificados y, si lo eliges, tus entrenamientos terminados. Cualquiera que tenga el enlace puede leer el feed, así que compártelo con cuidado. Puedes renovar el enlace en la app, lo que hace que el anterior deje de funcionar. El feed se borra con tu cuenta. Fundamento jurídico: la ejecución de nuestro contrato contigo. Tu proveedor de calendario recibe el feed según sus propias condiciones.

Funciones de IA

Muscla puede leer etiquetas nutricionales y estimar comidas a partir de una foto o de una descripción breve. Estas funciones necesitan una cuenta, pueden necesitar Muscla Pro y funcionan solo después de que aceptes en la app. Puedes retirar ese consentimiento en cualquier momento en Ajustes, en IA. Después no se envía nada.

Qué: la foto o el texto que envías y el idioma de tu app. Nuestro servidor lo reenvía a Google Gemini y comprueba la respuesta antes de que llegue a ti. Tú revisas el resultado antes de guardar nada. Contamos cuántas solicitudes hizo tu cuenta cada día y cada mes, para mantener el uso dentro de los límites.
Por qué: para rellenar los valores nutricionales por ti.
Fundamento jurídico: tu consentimiento.
Cuánto tiempo: Muscla no conserva la foto ni el texto. Solo lo que guardas pasa a formar parte de tu diario de comidas. Los contadores de uso se conservan mientras exista tu cuenta.
Quién lo recibe: Google, como nuestro proveedor de servicios. Google recibe el contenido sin tu nombre ni tu cuenta. Lo procesa para devolver el resultado y puede conservarlo durante un tiempo limitado según sus condiciones, por ejemplo para detectar abusos.

Asistentes de IA

Puedes conectar tu cuenta de Muscla a un asistente de IA como Claude (Anthropic) o ChatGPT (OpenAI). Es opcional. Solo ocurre cuando lo configuras en el asistente y lo permites en la página de consentimiento de Muscla.

Qué datos: eliges por tipo de dato lo que el asistente puede leer y lo que puede añadir, cambiar y borrar: entrenamiento (entrenamientos, series, rutinas, plan), peso corporal (pesajes, peso objetivo) y comida (diario, objetivos, agua). El asistente recibe solo lo que permitiste, y solo cuando lo pide durante una conversación. Las lecturas de Apple Health que se quedan en tu dispositivo, como la frecuencia cardiaca o el sueño, nunca se comparten con un asistente.
Qué guarda Muscla: qué asistente conectaste (su nombre y la dirección a la que vuelve), lo que permitiste y cuándo, cuándo accedió por última vez a tus datos, sus claves de acceso (guardadas solo como hash) y contadores para los límites de uso. Las entradas que un asistente añade o cambia por ti se guardan en tu cuenta con su nombre («vía Claude»). Para que los días y las horas sean correctos, Muscla usa la zona horaria de tu teléfono.
Por qué: para que el asistente pueda responder tus preguntas con tus datos y, a petición tuya, hacer entradas.
Fundamento jurídico: tu consentimiento explícito para cada tipo de dato, que puedes retirar en cualquier momento. Sin publicidad, sin ventas, sin elaboración de perfiles.
Cuánto tiempo: las claves de acceso duran 1 hora y las claves de renovación 30 días. Las claves caducadas se borran cada hora. Una conexión y el registro de lo que permitiste se quedan con tu cuenta hasta que la borres, también después de desconectar, para que podamos mostrar lo que se le permitió hacer a un asistente. Los contadores de límites se borran al cabo de un día.
Quién lo recibe: lo que compartes va al proveedor del asistente. El proveedor lo trata bajo su propia responsabilidad y su propia política de privacidad. Muscla no controla lo que conserva.
Tu control: en la app, en Ajustes, IA, Asistentes de IA, ves cada conexión, cambias lo que puede hacer y la desconectas, con efecto inmediato. Borrar tu cuenta pone fin a todas las conexiones.

Compartir alimentos con Open Food Facts

Cuando creas un alimento propio con un código de barras nuevo, puedes activar «Compartir con todos». Entonces su nombre, marca, código de barras y valores nutricionales pasan a la base de datos de alimentos de Muscla y a Open Food Facts, una base de datos pública de alimentos, bajo la Open Database License (ODbL). No se comparte nada sobre ti. Open Food Facts recibe solo un código derivado de tu cuenta, para poder distinguir las aportaciones. Puedes compartir hasta 20 alimentos al día. Fundamento jurídico: tu consentimiento. Una vez publicados bajo una licencia abierta, los datos siguen siendo públicos y otros pueden copiarlos. Si borras tu cuenta, la aportación deja de estar vinculada a ti.

Datos de uso (no vinculados a tu cuenta)

Para ver dónde funciona bien la app y dónde no, la app cuenta algunos eventos, como las aperturas de la app, los pasos de la configuración inicial, las visitas a la pantalla de Muscla Pro, las pruebas y compras iniciadas, y tu primer entrenamiento.

Qué: el nombre del evento, su hora, algunos detalles fijos (por ejemplo qué paso de la configuración o qué oferta se mostró), la versión de la app y un ID de instalación aleatorio. La app crea este ID en tu iPhone cuando la abres por primera vez. Es el mismo para todos los eventos de esta instalación hasta que desactives los datos de uso. Sin cuenta, sin nombre, sin dirección de correo, sin entrenamientos y sin valores corporales. Nuestro servidor no guarda tu dirección IP con estos eventos. Para limitar los abusos, cuenta las solicitudes por red usando un hash con sal de la dirección que cambia cada día y se borra a los dos días.
Por qué: para mejorar la app, por ejemplo para encontrar el paso de la configuración en el que la gente abandona.
Fundamento jurídico: nuestro interés legítimo en entender y mejorar Muscla. Estos datos son seudónimos, no anónimos: están vinculados al ID de instalación aleatorio, pero no a tu cuenta, nombre o dirección de correo, y no intentamos averiguar quién está detrás de un ID.
Cuánto tiempo: 400 días.
Quién lo recibe: Supabase (alojamiento).
Tu decisión: los datos de uso están activados por defecto. Puedes oponerte en cualquier momento desactivándolos en Ajustes, en Datos (el interruptor se llama actualmente «Datos de uso anónimos»). La app entonces borra los eventos aún no enviados y su ID de instalación, y no envía nada más. Si los vuelves a activar, empieza un ID nuevo. Como los datos no están vinculados a tu cuenta, no podemos encontrar ni borrar los eventos ya enviados que te corresponden.

Informes de fallos

Cuando la app falla o se encuentra con un error, envía un informe de fallo a Sentry. Esto ocurre solo en las versiones publicadas de la app y solo mientras los datos de uso estén activados.

Qué: el error, dónde del código ocurrió y detalles técnicos como el modelo del dispositivo, la versión de iOS y la versión de la app. Sin capturas de pantalla, sin contenido de pantalla, sin registro de tus acciones ni de las solicitudes de red, sin cuenta y sin nombre. Sentry está configurado para no guardar direcciones IP. Nuestro servidor también informa a Sentry de sus propios errores, con el tipo de error, el mensaje, la ubicación en el código y el nombre de la función, tras eliminar los ID, las direcciones de correo y las claves de acceso.
Por qué: para encontrar y corregir errores.
Fundamento jurídico: nuestro interés legítimo en una app estable y segura.
Cuánto tiempo: Sentry borra automáticamente los informes de fallos tras un periodo de conservación limitado.
Quién lo recibe: Sentry, como nuestro proveedor de servicios.

La lista de espera

Antes del lanzamiento, puedes apuntarte a la lista de espera en muscla.app.

Qué: tu dirección de correo electrónico, el idioma y la página desde la que te apuntaste, cuándo te apuntaste, confirmaste y te diste de baja, y cuándo te enviamos correos de confirmación. Cuando haces clic por primera vez en el campo de correo, la página carga Cloudflare Turnstile, que comprueba que eres una persona y no un bot. Cloudflare procesa tu dirección IP e información técnica de tu navegador para esta comprobación. Para limitar las altas por red, registramos cada alta que supera esta comprobación con su hora y un hash con sal de tu dirección IP, por separado de tu dirección de correo electrónico.
Por qué: para enviarte un correo cuando Muscla esté disponible en la App Store. Primero enviamos un correo de confirmación. Solo cuando confirmas cuentas como apuntado.
Fundamento jurídico: tu consentimiento, que retiras usando el enlace para darte de baja de cada correo.
Cuánto tiempo: mientras exista la lista de espera, o hasta que nos pidas borrar tu registro. Cuando te das de baja, conservamos la dirección marcada como dada de baja para no volver a escribirle. Los registros con el hash de tu dirección IP se borran al cabo de un día.
Quién lo recibe: Supabase (alojamiento), Resend (envío de los correos), Cloudflare (Turnstile).

Sitio web y analítica

Cloudflare aloja muscla.app y lo protege contra ataques. Para entregar las páginas, Cloudflare procesa tu dirección IP y los detalles de la solicitud, como la página y tu navegador, y guarda registros de seguridad de corta duración.

Medimos las visitas con Cloudflare Web Analytics. No usa cookies ni huellas digitales, y no te rastrea entre sitios web. Solo vemos totales, como las visitas a páginas, los sitios de referencia, los países y los tipos de dispositivo, nunca visitantes individuales.

No establecemos cookies en el sitio web. Si cierras el aviso de idioma, tu navegador lo recuerda en su almacenamiento local hasta que lo borres. No se nos envía nada.

Fundamento jurídico: nuestros intereses legítimos en un sitio web seguro y que funcione y en saber qué páginas son útiles.
Cuánto tiempo: Cloudflare conserva los registros de seguridad durante un periodo breve según sus propias condiciones. Vemos la analítica solo como totales.
Quién lo recibe: Cloudflare, como nuestro proveedor de servicios.

Proveedores de servicios y otros destinatarios

Proveedores de servicios. Estas empresas tratan datos personales en nuestro nombre, solo siguiendo nuestras instrucciones y bajo contratos que les obligan a protegerlos:

Supabase: base de datos, inicio de sesión, almacenamiento de archivos y funciones de servidor.
Resend: correos con códigos de inicio de sesión y de la lista de espera.
Sentry: informes de fallos y de errores.
Cloudflare: alojamiento del sitio web, seguridad, analítica web y Turnstile.
Google (Gemini): análisis con IA de fotos y descripciones de comidas, y comprobación de fotos de perfil y de publicaciones con fotos.

Destinatarios independientes. Estos reciben datos como se describe en esta política y los usan bajo sus propias condiciones y políticas de privacidad, para sus propios fines:

Apple: compras en la App Store (Apple es el vendedor), Iniciar sesión con Apple, notificaciones push (servicio de notificaciones push de Apple) y Apple Health en tus dispositivos.
Open Food Facts: los alimentos que eliges compartir.
Los proveedores de los asistentes de IA que conectes, como Anthropic (Claude) u OpenAI (ChatGPT): los datos que les permites leer.
jsDelivr: una red pública de distribución de contenido desde la que la app carga las animaciones e imágenes de los ejercicios. Recibe la dirección IP de tu dispositivo y el archivo solicitado.

Otras personas reciben datos solo como tú elijas: los miembros con los que compartes y la app de calendario a la que das el enlace de tu feed.

También podemos revelar datos personales si la ley lo exige, para proteger los derechos, la seguridad y los bienes de nuestros usuarios, del público o de Muscla, o como parte de una fusión, adquisición o venta de activos, en cuyo caso esta política sigue aplicándose a tus datos.

Sin venta, sin anuncios, sin rastreo

No vendemos datos personales. No los compartimos para publicidad conductual entre contextos, según usa ese término la ley de California. Muscla no muestra anuncios, no contiene código publicitario y no te rastrea en las apps o sitios web de otras empresas.

Como no hacemos nada de esto, no hay nada de lo que excluirse. Si tu navegador envía una señal Global Privacy Control o No rastrear, nuestro tratamiento sigue siendo exactamente el descrito aquí.

Datos de salud del consumidor

Algunos estados de EE. UU., como Washington y Nevada, tienen leyes sobre datos de salud del consumidor. Según esas leyes, datos como tus entrenamientos, tu peso corporal, tu diario de comidas, los datos de Apple Health descritos arriba y las respuestas de tu plan pueden considerarse datos de salud del consumidor.

Consentimiento: recogemos datos de salud del consumidor en nuestros servidores solo con tu consentimiento explícito en la app, como se describe en Datos de entrenamiento, comida y cuerpo.
Qué recogemos y por qué: como se describe en Datos de entrenamiento, comida y cuerpo, Apple Health, Comunidad y Funciones de IA, para prestar las funciones que pides.
Fuentes: tú, tus dispositivos (incluido Apple Health con tu permiso) y los asistentes de IA que conectes.
Compartición: con los proveedores de servicios enumerados arriba para hacer funcionar Muscla, y con otros solo por indicación tuya: los miembros con los que compartes, un asistente de IA que conectes, tu app de calendario. Nunca vendemos datos de salud del consumidor.
Tus derechos: puedes acceder a tus datos de salud del consumidor, borrarlos y retirar el consentimiento, y saber qué terceros los recibieron, como se describe en Tus derechos.

Decisiones automatizadas

Algunas comprobaciones de Muscla se ejecutan automáticamente:

Comprobaciones de imágenes. Una comprobación de IA (Google Gemini) decide si una foto de perfil o una foto puede publicarse. Una imagen rechazada no se publica.
Filtro de palabras. Los nombres y los textos con palabras bloqueadas no se aceptan.
Comprobaciones de clasificaciones. Un valor por encima del límite de récord de su levantamiento y su categoría (más del 105 % del récord histórico, o una puntuación DOTS superior a 700), o igual a un valor que un moderador rechazó antes, se rechaza automáticamente. Otros valores que parecen poco verosímiles, por ejemplo un gran salto en poco tiempo, se retienen y no aparecen en las clasificaciones públicas hasta que decide un moderador. Puedes recurrir una vez en la app un valor rechazado, y un moderador decide sobre el recurso.
Denuncias. Las publicaciones, los comentarios y los grupos se ocultan automáticamente cuando tres miembros los han denunciado, hasta que decide un moderador.

Estas comprobaciones no tienen efectos jurídicos ni efectos similares significativos sobre ti. Las personas, no las máquinas, deciden sobre los valores retenidos de las clasificaciones, los recursos y el contenido denunciado. Puedes pedir que una persona examine cualquier decisión automatizada escribiendo a support@muscla.app.

Transferencias internacionales

Muscla está disponible en todo el mundo. Nosotros y nuestros proveedores de servicios podemos tratar datos personales en países distintos del tuyo, cuyas leyes pueden proteger los datos de otra manera. Cuando la ley lo exige, protegemos esas transferencias con garantías adecuadas, como cláusulas contractuales tipo aprobadas por las autoridades competentes, o nos apoyamos en otro mecanismo lícito de transferencia. Puedes pedirnos más información sobre estas garantías.

Cuánto tiempo conservamos los datos

Conservamos los datos personales solo el tiempo que los necesitamos para los fines de esta política. En resumen:

Datos de la cuenta, datos sincronizados, contenido de la Comunidad y datos de suscripción: mientras exista tu cuenta, o hasta que borres el elemento.
Vídeos de levantamientos verificados: 30 días después de la decisión de los moderadores.
Datos de uso (no vinculados a tu cuenta): 400 días.
Fotos y descripciones de la IA: Muscla no las conserva.
Claves de acceso de asistentes de IA: 1 hora; claves de renovación: 30 días.
Lista de espera: mientras exista la lista de espera, o hasta que nos pidas borrar tu registro.

Podemos conservar datos más tiempo cuando la ley lo exija, o cuando los necesitemos para establecer, ejercer o defender reclamaciones legales. Las copias en las copias de seguridad de nuestros proveedores se sobrescriben en su ciclo habitual de copias.

Borrar tu cuenta

Puedes borrar tu cuenta en la app, en Ajustes, Cuenta, Eliminar cuenta. Cuando lo haces:

Ponemos fin a tu autorización de Iniciar sesión con Apple, si la usaste.
Borramos tu cuenta y todo lo sincronizado con ella: entrenamientos, plan, peso corporal, diario de comidas, ajustes, llaves de acceso, tu calendario suscrito, tus conexiones con asistentes de IA y tu registro de suscripción.
Borramos tu perfil de la Comunidad, publicaciones, comentarios, «me gusta», mensajes enviados y recibidos, pertenencias a grupos, entradas de clasificaciones y registros de verificación. Tu foto de perfil, fotos y vídeos salen del almacenamiento en pocas horas.
Los alimentos que compartiste con Open Food Facts siguen siendo públicos bajo su licencia abierta, pero dejan de estar vinculados a ti.

Tú eliges si los datos de tu iPhone se quedan allí, sin cuenta, o se eliminan también. Borrar tu cuenta no cancela una suscripción a Muscla Pro. Cancélala en los ajustes de tu cuenta de Apple.

Si no puedes usar la app, escribe a support@muscla.app desde la dirección de tu cuenta y la borraremos por ti.

Seguridad

Protegemos tus datos con cifrado en tránsito, reglas de acceso en nuestra base de datos y en el almacenamiento de archivos que permiten a cada persona llegar solo a lo que puede ver, almacenamiento privado para fotos y vídeos, y el mínimo acceso necesario para cada tarea. Las claves de acceso de las conexiones con asistentes de IA se guardan solo como hash. Otros secretos, como las sesiones de inicio de sesión, tu enlace de calendario, el token de Iniciar sesión con Apple y los códigos de invitación y de testigo, se guardan en nuestra base de datos, donde el acceso se limita a nuestros propios sistemas y a las personas a las que está destinado cada uno: tu enlace de calendario y tu código de invitación personal, a ti; el código de invitación de un grupo, a todos los miembros de ese grupo; y un código de testigo, a ti y a las personas a las que se lo muestres. Las cuentas de Muscla no tienen contraseñas que puedan filtrarse. Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos personales, te informaremos a ti y a las autoridades cuando la ley lo exija.

Tus derechos

Tienes derechos sobre tus datos personales. Según dónde vivas, incluyen el derecho a:

acceder a tus datos y recibir una copia;
rectificar los datos inexactos;
suprimir tus datos;
portar tus datos, es decir, recibirlos en un formato legible por máquina;
oponerte al tratamiento basado en nuestros intereses legítimos;
limitar el tratamiento en determinados casos;
retirar el consentimiento en cualquier momento, sin afectar al tratamiento anterior;
reclamar ante una autoridad de control de protección de datos del lugar donde vives o trabajas.

Muchos de estos derechos funcionan directamente en la app. Puedes corregir y borrar entradas, exportar un archivo de copia de seguridad (Ajustes, Datos, Exportar copia), cambiar quién ve qué en la Comunidad, desactivar los datos de uso, retirar el consentimiento de la IA y borrar tu cuenta. Para todo lo demás, escribe a support@muscla.app. Podemos pedirte que confirmes la solicitud desde la dirección de correo de tu cuenta, para que nadie más pueda obtener tus datos. Respondemos en el plazo que exija la ley del lugar donde vives. Si rechazamos una solicitud, te decimos por qué, y puedes recurrir respondiendo a nuestra respuesta. Si vives en un estado de EE. UU. que te da derecho a recurrir y rechazamos tu recurso, puedes ponerte en contacto con el fiscal general de tu estado.

Según dónde vivas, puedes tener derechos adicionales en virtud de la ley local. Por ejemplo:

California: tienes derecho a saber qué información personal recogemos, usamos y revelamos, y a acceder a ella, corregirla y borrarla. En los últimos 12 meses recogimos identificadores (como tu dirección de correo y el ID de tu cuenta), información comercial (el estado de tu suscripción), actividad en internet (eventos de uso e informes de fallos), ubicación aproximada que introduces (ciudad y país) e información personal sensible (el inicio de sesión de la cuenta y los datos relacionados con la salud que registras). La recogimos de ti y de tus dispositivos, la usamos para los fines de esta política y la revelamos a los proveedores de servicios y a los destinatarios independientes enumerados en Proveedores de servicios y otros destinatarios, incluido jsDelivr, que recibe la dirección IP de tu dispositivo cuando la app carga animaciones de ejercicios. Usamos la información personal sensible solo para prestar Muscla. No vendemos ni compartimos información personal, y no vendemos ni compartimos a sabiendas los datos de menores de 16 años. Puedes usar un representante autorizado, con tu permiso firmado. No te trataremos de forma distinta por ejercer tus derechos.
Otros países y estados: cuando la ley local te dé más derechos, como el derecho a designar a alguien para que ejerza tus derechos en caso de fallecimiento o incapacidad, o a recurrir una decisión sobre tu solicitud, puedes ejercerlos escribiéndonos.

Menores

Muscla es para personas de 16 años o más. No recogemos a sabiendas datos personales de menores de 16 años. Si no has alcanzado la edad a la que puedes consentir el tratamiento de datos donde vives, solo puedes usar Muscla con el consentimiento de un padre, una madre o un tutor, cuando la ley lo exija. Si sabemos que alguien menor de 16 años tiene una cuenta, borramos la cuenta y sus datos. Si crees que un menor está usando Muscla, escribe a support@muscla.app.

Cambios en esta política

Actualizamos esta política cuando cambian Muscla o la ley. La fecha y la versión de arriba indican la versión vigente. Si un cambio te importa, te lo decimos en la app o por correo antes de que entre en vigor, y volvemos a pedir tu consentimiento cuando la ley lo exija. Puedes pedirnos versiones anteriores.

Contacto

AlbaScout L.L.C.
Rruga Idriz Seferi, pn, 71000 Kaçanik
Kosovo

Cuestiones de privacidad: privacy@muscla.app
Correo electrónico: support@muscla.app