Política de privacidad

Vigente desde el 28 de agosto de 2026. El responsable de tus datos es RopturGym. Escribinos a contacto@ropturgym.com por cualquier cosa de esta página, incluido ejercer tus derechos.

Lo que conviene que sepas antes de leer el resto

1. Qué guardamos

Todo lo que sigue lo cargás vos, o sale de lo que hacés dentro de la aplicación.

• Tu cuenta: correo, nombre, contraseña (guardada como un resumen criptográfico, nunca en claro), foto de perfil si ponés una, alias público y el nombre de los dispositivos donde iniciaste sesión.
• Tu perfil: fecha de nacimiento, sexo, altura, peso objetivo, nivel de actividad, objetivo, experiencia, y el campo libre de lesiones y cuidados médicos.
• Entrenamiento: rutinas, sesiones con su fecha y duración, cada serie con su peso y repeticiones, esfuerzo percibido, energía, ánimo, calidad del sueño, marcas de dolor, récords y notas.
• Cardio: tipo, duración, distancia, ritmo, frecuencia cardíaca media y máxima, desnivel, clima y esfuerzo.
• Nutrición: comidas por día con su hora, alimentos y recetas propias, objetivos nutricionales, agua, suplementos con sus fechas y precios, y planes de comida.
• Medidas y fotos: peso, perímetros, pliegues, porcentaje de grasa, masa muscular, agua corporal, metabolismo basal, y las fotos de progreso que subas.
• Salud del teléfono: si lo activás desde la aplicación de Android, un valor por día de frecuencia cardíaca, pasos y sueño, tomados de Health Connect.
• Gastos: concepto, importe, fecha, categoría, medio de pago y proveedor.
• Capa social: amistades, desafíos en los que participás y el contenido de los mensajes que enviás.
• Asistente: tus conversaciones completas, los hechos que le pediste recordar, y cuánto lo usaste.
• Preferencias y funcionamiento: tema, unidades, moneda, idioma, zona horaria, recordatorios, notificaciones, y un registro de acciones importantes (qué hiciste y cuándo, nunca el contenido).
• Suscripción: qué plan tenés, hasta cuándo, el importe y la cotización con la que se contrató, un identificador de MercadoPago, y el historial de tus cobros —fecha, importe, plan y si alguno se devolvió—.

No guardamos ningún dato de tu tarjeta: ni el número, ni los últimos dígitos, ni el titular, ni el vencimiento. Todo eso ocurre dentro de MercadoPago. Tampoco pedimos ni guardamos DNI, CUIT ni domicilio.

2. Para qué los usamos

• Para mostrarte lo tuyo y calcular tus estadísticas, progresos y objetivos.
• Para que el asistente pueda responderte con tus datos, cuando le preguntás.
• Para cobrarte, si tenés un plan pago, y para llevar la cuenta de tus límites de uso.
• Para mandarte los correos imprescindibles: verificación, restablecer contraseña y avisos de seguridad.
• Para moderar la capa social cuando alguien reporta un mensaje.
• Para mantener el servicio en pie: registros de error, copias de seguridad y frenos contra abuso.

No usamos tus datos para publicidad, no los vendemos y no los cedemos con fines comerciales. No hay analítica de terceros, ni rastreadores, ni SDK publicitarios en la web ni en la aplicación.

3. El asistente, y qué se le manda a Anthropic

El asistente funciona con modelos de Anthropic, una empresa de Estados Unidos. Cada vez que le preguntás algo, viaja hasta allá el contexto necesario para responderte:

• Tu edad, altura, peso objetivo, nivel, días de entrenamiento y objetivo.
• El texto de lesiones y cuidados médicos, si lo completaste.
• Tus últimos pesajes, tus últimas sesiones, tus récords recientes.
• Tus objetivos nutricionales, lo que comiste hoy y ayer, tus recordatorios activos.
• Tus alimentos y ejercicios propios, tu moneda, unidades y zona horaria.
• Desde qué pantalla estás preguntando.
• La foto, sólo cuando vos adjuntás una. No se guarda en el servidor.

No se le manda tu nombre ni tu correo. Los datos de salud del teléfono (frecuencia cardíaca, pasos, sueño) sólo se le mandan si encendés ese interruptor, que viene apagado; podés apagarlo de nuevo cuando quieras desde Ajustes, y borrar los que ya se importaron desde Ajustes → Restablecer.

Si nunca usás el asistente, no sale nada hacia Anthropic. Cómo trata Anthropic esa información se rige por sus propias políticas, que no controlamos.

4. Los otros servicios que intervienen

• MercadoPago (Argentina): recibe tu correo y un identificador interno para poder cobrarte. Sólo si te suscribís.
• Spacemail: es por donde salen nuestros correos. Recibe tu dirección y tu nombre de pila. Nunca viaja ningún dato de salud por correo.
• Open Food Facts (Francia): cuando escaneás un código de barras o buscás un alimento, le mandamos ese código o ese texto. Nada que te identifique.
• dolarapi.com: consultamos la cotización del dólar desde el servidor, sin ningún dato tuyo.
• Google Play Services (sólo en Android): el módulo que lee códigos de barras se descarga de ahí. El escaneo ocurre en tu teléfono.
• El dictado por voz de tu teléfono: usamos el reconocedor del sistema. En la mayoría de los Android eso significa que el audio se procesa en servidores de Google, fuera de nuestro alcance. Es opcional: sólo pasa si tocás el micrófono.
• Health Connect (Android): de ahí leemos frecuencia cardíaca, pasos, sueño y peso, y sólo cuando tocás «Sincronizar» después de darle permiso. Nunca automático.

Las actualizaciones de la aplicación se descargan de nuestro propio servidor. Tu teléfono le dice qué versión tiene y nada más; no hay telemetría a terceros.

5. Qué pueden ver otras personas

• Tus amigos ven sólo las métricas que hayas compartido. Los cuatro interruptores vienen apagados. Entrar en un desafío enciende la métrica de ese desafío —sin tu número no hay tabla— y se vuelve a apagar sola cuando salís, cuando lo eliminan o cuando termina, salvo que otro desafío tuyo siga usándola. Podés revisarlo cuando quieras en Amigos → Privacidad.
• Los mensajes los ve la persona a la que se los mandás. Podés borrar los tuyos, y desaparecen también de su pantalla; los de la otra persona no, porque borrar lo que dijo alguien es otra cosa. Un mensaje que alguien reportó no se puede borrar, para que la denuncia no se quede sin su contenido. Podés bloquear y reportar.
• Cualquiera con el enlace puede ver un informe que hayas compartido, sin necesidad de cuenta. En el modo clínico ese informe incluye tu nombre completo, edad, sexo, altura, IMC y composición corporal. Duran hasta treinta días y podés revocarlos uno por uno desde Estadísticas → Informe.
• Tus fotos de progreso se sirven con un enlace firmado que vale dos horas. Durante ese rato, quien tenga ese enlace puede abrirlas sin iniciar sesión. Nunca aparecen en informes compartidos.
• Quien opera el servicio tiene acceso directo a la base de datos, así que técnicamente puede ver todo lo que guardás. El trabajo diario no se hace así: hay un panel interno que sólo muestra unos pocos campos —correos, nombres, alias, fechas, nombres de dispositivos y el uso del asistente— y el contenido de los mensajes que alguien reportó. No muestra tus comidas, tus fotos ni tus conversaciones privadas. El acceso directo a la base existe para operar y reparar; el compromiso es sobre lo que se mira, no sobre lo que se podría mirar.

6. Cuánto tiempo los conservamos

• Papelera: 30 días. Sesiones, comidas, medidas, cardio y fotos borradas se pueden recuperar durante ese plazo; después se van solas. Lo demás se borra en el acto.
• Registro de acciones: 365 días.
• Cuentas que nunca verificaron el correo: 24 horas, y se borran del todo.
• Copia previa a una restauración: las últimas tres, hasta 30 días.
• Todo lo demás se conserva mientras tengas la cuenta, hasta que vos lo borres.

7. Qué podés hacer vos

• Llevarte tus datos: Estadísticas → Exportar te da un archivo con entrenamientos, comidas, medidas, objetivos, rutinas, récords, cardio, alimentos, suplementos, gastos, recetas, preferencias, la memoria del asistente y los datos de salud del teléfono. Si elegís incluir las fotos, viajan también los archivos de tus fotos de progreso (y siempre sus fichas). No incluye tus conversaciones con el asistente ni la capa social —amigos, desafíos y mensajes—. Si necesitás algo de eso, pedínoslo y te lo damos.
• Desactivar la cuenta: se cierra la sesión en todos lados y tus datos quedan esperándote. Volvés entrando otra vez.
• Eliminarla para siempre: borra todo —incluidas las fotos del disco, las conversaciones con el asistente, su memoria y los datos de salud— y cancela tu plan si tenés uno. Pide tu contraseña y escribir la palabra ELIMINAR. No tiene vuelta atrás, salvo lo que quede en las copias de seguridad hasta que roten.
• Borrar por partes: Ajustes → Restablecer borra la categoría que elijas —nutrición, entrenamiento, medidas, gastos, la memoria del asistente y los datos de salud del teléfono— sin tocar tu cuenta.
• Corregir lo que esté mal: todo es editable desde la aplicación. Si algo no lo es, escribinos.
• Controlar al asistente: apagar los datos de salud, ver y borrar de a uno lo que recuerda de vos, y borrar conversaciones enteras.
• Cerrar sesiones: Ajustes → Sesiones lista cada dispositivo y las cierra.
• Revocar informes compartidos y ajustar qué ven tus amigos.

Si querés ejercer cualquiera de estos derechos y no encontrás dónde, escribinos a contacto@ropturgym.com y lo resolvemos. También podés reclamar ante la Agencia de Acceso a la Información Pública de Argentina.

8. Cómo los protegemos, sin exagerar

Lo que sí hacemos:

• Las contraseñas se guardan como resumen criptográfico con bcrypt. Nadie puede leerlas, nosotros tampoco.
• Todo viaja por HTTPS. La base de datos no está expuesta a internet.
• La sesión del teléfono usa un permiso de quince minutos más una credencial de renovación que vive en el almacén seguro de Android, rota en cada uso y se revoca entera si detectamos que alguien la reutilizó.
• Cada consulta comprueba que los datos sean tuyos, y hay comprobaciones automáticas que impiden publicar código que se saltee ese filtro.
• Hay límites contra ataques de fuerza bruta en el ingreso, el alta y el restablecimiento.
• Los registros de error no guardan datos personales: guardan tu identificador interno, no tu correo, y descartan el contenido.

Lo que no hacemos, y preferimos que lo sepas:

• No hay cifrado en reposo para la base ni para las fotos, ni para las copias nocturnas que hacemos de la base. Quien tuviera acceso al servidor podría leerlas. Sí están cifrados el archivo de respaldo que descargás y la copia que guardamos de tus datos justo antes de una restauración; la clave de esos archivos también vive en el servidor, así que protegen el archivo si sale de acá, no contra quien entra.
• No hay verificación en dos pasos. Tu contraseña es la única llave: usá una que no repitas en otro lado.
• Las copias están sólo en el mismo servidor. No hay copia en otro lugar geográfico.

9. Dónde están los datos

El servidor está en Santiago de Chile, en infraestructura de Oracle Cloud alquilada a ese fin. Aunque el servicio esté pensado para Argentina, tus datos se guardan ahí. Además, como contamos arriba, hay información que sale hacia Estados Unidos (Anthropic), Argentina (MercadoPago) y Francia (Open Food Facts).

10. Menores

RopturGym es para personas de 16 años o más. No lo dirigimos a menores de esa edad y no recogemos datos de forma intencional de ellos. Si sos madre, padre o tutor y creés que creamos una cuenta con datos de un menor de 16, escribinos y la eliminamos.

11. Cambios

Si esta política cambia, publicamos la versión nueva acá con su fecha. Si el cambio es relevante —un tercero nuevo, un uso nuevo de tus datos— te avisamos por correo antes de que empiece a regir.

Las condiciones de uso del servicio están en los términos del servicio.