Política de privacidad

Qué guarda FitLog

Lo que cargás para usar la app: tu cuenta (nombre, email y contraseña — la contraseña se guarda con hash, nunca en texto plano), tus entrenamientos, comidas, agua, mediciones corporales, fotos de progreso y de comidas, y los datos de tu perfil (altura, peso, fecha de nacimiento, objetivo). Todo se usa para una sola cosa: mostrarte tus propias estadísticas y planes, y responderte cuando usás una función con IA.

Tu pulsera (Google Health)

Si conectás tu pulsera, FitLog pide permisos de solo lectura sobre tu actividad, tus métricas de salud y tu sueño. Nunca escribe nada en tu cuenta de Google. Los datos que baja (pasos, calorías, frecuencia cardíaca, sueño, peso) se guardan en tu historial de FitLog y se usan únicamente para mostrarte tus estadísticas, ajustar tus objetivos y, sólo si habilitás las funciones con IA, para que el coach IA te responda teniendo en cuenta cómo dormiste, tu pulso y tu peso, y para los borradores que tu entrenador (si tenés uno) le pide a la IA, que él lee antes de mandártelos (ver «Funciones con inteligencia artificial»).

El uso que FitLog hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Podés desconectar la pulsera cuando quieras desde Vos → Ajustes → Pulsera. Al desconectar, FitLog deja de leer tu cuenta de Google; los datos ya descargados quedan en tu historial (y podés pedir que se borren, ver abajo).

Apple Salud (iPhone)

En el iPhone, si le das permiso, FitLog lee de la app Salud tus pasos, tu energía activa y tu peso (y, si usás el Atajo, tu peso y tu % de grasa). Es solo lectura: nunca escribe en Salud. Se guarda en tu historial de FitLog y se usa para mostrarte tu progreso y ajustar tus objetivos, nunca para publicidad. Sólo si habilitás las funciones con IA, tu peso entra en el resumen que se le manda a Anthropic para que el coach IA te responda (y para los borradores de tu entrenador, si tenés uno). El permiso se lo podés sacar a FitLog cuando quieras desde los ajustes de Salud del iPhone.

Quién ve tus datos

Vos. Si te vinculás con un entrenador dentro de la app, tu entrenador ve tus entrenamientos, mediciones y check-ins; tus datos de nutrición solo los ve si vos elegís compartirlos. Si además habilitás las funciones con IA, los borradores que tu entrenador le pide a la IA pueden mencionar datos que su panel no le muestra, como cuánto dormiste y tu pulso según tu pulsera, tu check-in diario o lo que no comés.

FitLog no vende tus datos y no muestra publicidad. Fuera de FitLog, tus datos sólo llegan a los proveedores que hacen funcionar la app (el hosting, el envío de mails y las notificaciones), a donde se guardan las copias de seguridad de la base (GitHub y una computadora de quien mantiene FitLog) y, únicamente si vos lo habilitás, a la inteligencia artificial de Anthropic, como se explica más abajo.

Lo que compartís con otras personas

Si agregás amigos o entrás a un grupo de entrenamiento, las fotos que subas se comparten sólo con las personas que vos elegiste: tus amigos aceptados, o los miembros del grupo al que subiste esa foto. No hay muro público, no hay buscador de personas y nadie puede encontrarte sin conocer tu correo. Una solicitud de amistad pendiente no da acceso a nada.

Cuando compartís una foto, las personas con las que la compartiste ven la imagen, tu nombre, la inicial de tu nombre sobre tu color y la fecha. No ven tus entrenamientos, tus mediciones, tu peso ni tu nutrición. La única excepción es un récord que vos mandás al muro: ahí se ve el ejercicio y la serie de ese récord (el peso y las repeticiones), y nada más de tu entreno ni de tus marcas anteriores, porque lo mandás a propósito (la app te muestra la tarjeta antes de mandarla).

FitLog no deja guardar las fotos de otra persona: ni las que se comparten con amigos o en un grupo, ni las de progreso que un atleta le comparte a su entrenador. Mantenerlas apretadas, el clic derecho o arrastrarlas no ofrecen guardarlas ni copiarlas; las tuyas sí, como siempre. La excepción es la moderación: quien revisa una denuncia ve la foto denunciada y la puede conservar como evidencia. Lo que ninguna app puede impedir es una captura de pantalla, ni lo que el navegador de una computadora hace por su cuenta (como guardar la página entera).

Las fotos pueden recibir reacciones (💪, 🔥 o 👏), sin texto. Si reaccionás a una foto, su autor ve tu nombre y tu reacción; los demás ven sólo cuántas reacciones hay de cada una. Podés sacar tu reacción cuando quieras. Al bloquear a alguien se borran las reacciones entre ustedes dos; al salir de un grupo (o si te sacan) se borran las tuyas a las fotos de ese grupo; al dejar de ser amigos, las de cada uno a las fotos del otro; y al borrar una foto, todas las que tenía.

Si quien maneja un grupo se va (o borra su cuenta), el grupo no se borra: pasa a la persona que está hace más tiempo en él, que desde ahí puede cambiar el código, sacar gente y también borrar el grupo, con las fotos que subieron todos. Las fotos que subió quien se fue dejan de verse en el grupo. Si al irse no queda nadie más, el grupo se borra con sus fotos.

Podés borrar cualquier foto tuya cuando quieras, y al borrarla desaparece también para los demás. Podés salir de un grupo o quitar a un amigo en cualquier momento, y ahí dejan de ver lo que compartiste. Podés denunciar una foto ajena —se da de baja enseguida— y bloquear a una persona, lo que corta la visibilidad para los dos lados. Lo que se puede compartir y lo que no está en los términos de uso.

Cuando le pedís amistad a alguien, guardamos el mail que escribiste: es lo que ves en tus solicitudes pendientes, exista o no una cuenta con ese mail, para que esa lista no le cuente a nadie quién usa FitLog. La fila se ve igual hasta que la cancelás, la aceptan o vence: una solicitud que nadie acepta se borra a los 30 días, tenga o no una cuenta detrás, y cuando la aceptan dejamos de guardar el mail que escribiste.

Si alguien te denuncia, la denuncia guarda tu nombre y tu mail de ese momento, lo que se denunció y el motivo. Esa denuncia se conserva aunque borres tu cuenta: así una persona que acosa no puede borrar la evidencia yéndose y volviendo. Las denuncias que hacés vos también se conservan si borrás tu cuenta, pero sin tu nombre: si no, alguien podría denunciar y borrar la cuenta para que nadie pueda revisar ni devolver lo que bajó. Si una cuenta no cumple los términos, se puede suspender. Una cuenta suspendida no puede entrar ni publicar; sus fotos, sus grupos y sus programas publicados dejan de verse, y sale de las listas de amigos y de grupos. Lo que ya había mandado por el chat o en comentarios queda en esa conversación, que se puede bloquear.

Funciones con inteligencia artificial

Algunas funciones de FitLog usan Claude, un modelo de inteligencia artificial de Anthropic, PBC, una empresa de Estados Unidos. Son opcionales y están apagadas hasta que vos las habilitás: la primera vez que usás una, FitLog te muestra qué datos se mandan y te pide permiso. Sin ese permiso no se le manda nada a Anthropic, y el resto de la app funciona igual.

Qué se manda, según la función:

• Coach: lo que le escribís y un resumen de tus datos: nombre, edad, sexo, altura, peso y objetivo; cómo comés y con qué equipo entrenás; tus entrenamientos, rutinas, calorías, proteína y agua; tu peso de los últimos dos meses; tu ficha de salud (PAR-Q, lesiones, medicación y notas); tu check-in diario y, si conectaste una pulsera, cuánto dormiste y si tu pulso y tu variabilidad cardíaca están en tu promedio.
• Foto del plato: la foto que sacás o elegís del carrete, achicada en tu teléfono y sin los datos del archivo (como la ubicación).
• Foto de la tabla nutricional: la foto de la etiqueta, achicada y sin los datos del archivo.
• Pegá tu rutina: el texto que pegás y los nombres de los ejercicios que creaste vos.
• Tu entrenador en FitLog: si tenés uno, puede pedirle a la IA un borrador de comentario sobre un entreno tuyo o de tu check-in semanal. Para eso se manda el mismo resumen que usa el coach (con tu pulsera y tu check-in diario), más ese entreno (series, peso, minutos y km del cardio, y récords estimados) o los números de esa semana (adherencia, peso, % de grasa, volumen y comida). Tu entrenador lee el borrador y lo edita antes de mandártelo, así que ahí puede ver datos que su panel no le muestra, como cuánto dormiste, tu pulso o lo que no comés.

No mandamos tu email ni tu contraseña. Anthropic recibe estos datos sólo para generar la respuesta que pediste. Según su política de privacidad, por defecto Anthropic no usa lo que recibe por su API para entrenar sus modelos, y lo borra de sus sistemas dentro de los 30 días, salvo que sus controles lo marquen como una posible violación de sus reglas de uso (en ese caso lo puede guardar hasta dos años) o que la ley le exija conservarlo. Su política está en anthropic.com/legal/privacy.

Tu entrenador no puede habilitar la IA por vos: si la tenés apagada, no puede usarla con tus datos, y su borrador de tu check-in se arma sin IA.

Podés apagar las funciones con IA cuando quieras desde Vos → Ajustes → Funciones con IA. Desde ese momento FitLog deja de mandarle datos a Anthropic, también cuando los pida tu entrenador. Lo que ya se había mandado, Anthropic lo borra en el plazo de arriba.

Cookies y seguimiento

FitLog usa una sola cookie: la de tu sesión, para mantenerte logueado. No hay herramientas de análisis de terceros, ni píxeles, ni rastreadores.

Dónde viven los datos

En una base de datos en Railway (el proveedor de hosting de la app), accesible solo por la aplicación. Las conexiones van cifradas (HTTPS). Para poder recuperar la app ante una falla hay copias de seguridad de la base fuera de Railway (en GitHub y en una computadora de quien mantiene FitLog), que se usan sólo para eso, se renuevan solas y no se guardan más de unos 30 días. Si habilitaste las funciones con IA, lo que se manda para cada respuesta pasa también por Anthropic, con los plazos que se explican en «Funciones con inteligencia artificial».

Exportar y borrar

Podés exportar tus entrenos, tus comidas y la lista de las fotos que compartiste (fecha, destino, epígrafe y si alguien la ve o fue dada de baja) desde Vos → Ajustes; la imagen de cada foto la guardás desde Amigos → Mis fotos. Podés borrar entradas individuales cuando quieras. Y podés eliminar tu cuenta completa (incluidos los datos descargados de tu pulsera) vos mismo, desde Vos → Ajustes → Eliminar mi cuenta: el borrado en la app es inmediato y definitivo. Lo único que queda son las denuncias: si alguien te denunció, esa denuncia (tu nombre y tu mail de ese momento, y lo que se denunció) se conserva para moderar; las que hiciste vos quedan, pero sin tu nombre. Está explicado en «Lo que compartís con otras personas». Las copias de seguridad de la base se renuevan solas: lo tuyo puede seguir en ellas unos 30 días, y después desaparece. Si habías habilitado las funciones con IA, lo que ya se le mandó a Anthropic lo borra Anthropic en su plazo (en general, dentro de los 30 días; está en «Funciones con inteligencia artificial», en la política de privacidad). Si preferís pedirlo por mail, escribí a joaco.malagrino@gmail.com y se elimina igual.

Cambios

Si esta política cambia, la fecha de arriba se actualiza. Las preguntas van al mismo mail.