Política de privacidad

Vigente desde el 1 de octubre de 2026

Responsable del tratamiento

El responsable del tratamiento es el desarrollador de la app STREN. Para cualquier cuestión sobre tus datos, escribe a [email protected].

Sin cuenta

Puedes usar la aplicación sin cuenta. Los entrenamientos, planes, medidas y tu perfil privado se guardan en el teléfono. Las publicaciones, comentarios y fotos compartidos se guardan en el servidor. Publicar requiere una cuenta; las antiguas publicaciones locales no se comparten automáticamente.

Cuenta

Creas la cuenta con tu dirección de correo electrónico (inicias sesión con un código de un solo uso que te enviamos por correo) o con Google o Apple. Guardamos:

• tu dirección de correo electrónico,
• si inicias sesión con Google o Apple: el identificador de tu cuenta en ese proveedor (solo recibimos el identificador y el correo electrónico),
• un hash de tu contraseña (scrypt), si la cuenta tiene contraseña; la contraseña en sí no la conocemos,
• la fecha de creación de la cuenta y la del último inicio de sesión,
• las sesiones: el hash del token, el nombre de la app y del sistema según la cabecera User-Agent y las fechas. La sesión caduca a los 30 días.

Finalidad: gestionar la cuenta y el inicio de sesión (art. 6.1.b del RGPD). Conservamos los datos hasta que eliminas la cuenta.

Códigos de acceso

Los códigos de acceso (y, en las cuentas con contraseña, los códigos para restablecerla) te los enviamos por correo a través de Resend (proveedor de correo de EE. UU.; el envío sale de servidores en Irlanda). El código tiene 6 dígitos y es válido durante 15 minutos; solo lo guardamos como hash (HMAC).

Entrenador IA

El chat con el entrenador requiere una cuenta. Cuando envías un mensaje, la app transmite a través de nuestro servidor al modelo Claude de Anthropic el contenido de la conversación y un resumen de tu diario: sexo, altura, peso, grasa corporal, objetivo, plan, medidas, récords, progreso y últimos entrenamientos. Sin nombre ni correo electrónico. Puedes ver estos datos en la app, en «¿Qué ve el entrenador?».

En nuestro servidor no guardamos el contenido de las conversaciones, solo el número de mensajes y de tokens usados (límite diario). Anthropic trata los datos como encargado del tratamiento y, según sus condiciones comerciales, no los usa para entrenar modelos. Anthropic opera en EE. UU.; la transferencia se basa en cláusulas contractuales tipo.

Base jurídica: tu consentimiento (arts. 6.1.a y 9.2.a del RGPD), que das con el botón «Acepto» antes de la primera conversación. Puedes retirarlo en cualquier momento en el chat («Retirar consentimiento»); el diario funciona sin el chat.

Fotos en el social

Antes de añadir una foto a una publicación del social o de usarla como avatar, la app la envía a través de nuestro servidor al modelo Claude de Anthropic, que comprueba automáticamente si muestra desnudos, contenido sexual, sangre y heridas, violencia, autolesiones o símbolos de odio. Requiere una cuenta. Una foto que no se puede revisar o que no supera la revisión no se añade.

Las fotos aprobadas se guardan en nuestro servidor. Antes de publicarlas solo puede acceder su propietario; una vez publicadas son públicas junto con la publicación, el apodo y el aspecto elegido del avatar. También guardamos comentarios y reacciones vinculados a las cuentas. Puedes eliminar tus publicaciones y comentarios en la aplicación; eliminar la cuenta elimina también su contenido social y sus fotos. Las imágenes abandonadas sin publicar se limpian tras 24 horas. La base de datos y las fotos tienen copias cifradas en el NAS; los datos eliminados pueden permanecer en las copias hasta que venza su retención. Los registros contienen el resultado de la moderación y el número de cuenta; la base de datos también registra el uso de tokens. Anthropic trata la foto como encargado del tratamiento y, según sus condiciones comerciales, no la usa para entrenar modelos; la transferencia a EE. UU. se basa en cláusulas contractuales tipo.

Finalidad: proteger a los usuarios frente a contenidos dañinos e ilegales (interés legítimo, art. 6.1.f del RGPD).

Denuncias y bloqueos

Cuando denuncias una publicación o bloqueas a alguien en el social, la app nos envía: el apodo de esa persona, el número y un fragmento de la publicación, el motivo de la denuncia y, si has iniciado sesión, tu número de cuenta. El desarrollador de STREN revisa las denuncias en el panel de ayuda para eliminar los contenidos que infringen la ley o las condiciones (obligación del Reglamento de Servicios Digitales, art. 6.1.c del RGPD, e interés legítimo, art. 6.1.f). Las denuncias tramitadas se eliminan a los 12 meses. La lista de personas que bloqueas se guarda en tu teléfono.

Informes de errores

Cuando la app encuentra un error, envía un informe: el mensaje de error, la traza de la pila, la versión de la app y del sistema y, si has iniciado sesión, tu número de cuenta. Conservamos los 5000 informes más recientes. Finalidad: corregir errores (interés legítimo, art. 6.1.f del RGPD).

Mapa, ubicación y animaciones de ejercicios

La ubicación del teléfono (si la permites) solo se usa en el propio teléfono para mostrar el mapa a tu alrededor. Las coordenadas no se envían. El mapa, la lista de gimnasios y las animaciones de ejercicios se descargan de nuestro servidor por partes, así que el servidor ve qué parte pides, como con cualquier mapa en internet. Estas peticiones solo llegan a los registros técnicos.

Registros y seguridad

El servidor guarda registros técnicos: dirección IP, hora y tipo de petición y, al iniciar sesión, el número de cuenta. Sirven para protegernos de intrusiones y abusos, por ejemplo para limitar los intentos de inicio de sesión (interés legítimo, art. 6.1.f del RGPD). Los registros se eliminan automáticamente a los 14 días, y los contadores de límites, al cabo de un día.

Pagos

Hoy STREN no vende nada. Si introducimos funciones de pago, los pagos los gestionará App Store (Apple) o Google Play. No recibiremos los datos de tu tarjeta, solo la confirmación de compra (identificador de la transacción, producto, fecha y estado de la suscripción) para desbloquear la función en tu cuenta (art. 6.1.b del RGPD). Conservaremos las confirmaciones durante el tiempo que exija la normativa fiscal. Actualizaremos esta política antes de activar los pagos.

La web stren.world

La web no usa cookies publicitarias ni analíticas y no carga nada de servidores ajenos. Si eliges un idioma de la lista del pie de página, tu navegador recuerda la elección localmente (localStorage) y no nos la envía. El tráfico a la web pasa por Cloudflare, y el servidor guarda los registros técnicos descritos más arriba.

A quién transmitimos datos

No vendemos datos. STREN no tiene anuncios ni herramientas de analítica. Los datos solo llegan a empresas que nos ayudan a prestar el servicio:

• Cloudflare: transmisión del tráfico y protección del servidor frente a ataques,
• Anthropic: el modelo de IA del entrenador (solo cuando usas el chat) y la revisión de fotos para el social,
• Resend: envío de los códigos de acceso,
• Google, Apple: solo si eliges iniciar sesión con ellos; en ese caso también se aplican sus políticas de privacidad.

El servidor y la base de datos están en la Unión Europea.

Tus derechos

Tienes derecho a acceder a tus datos, a rectificarlos y suprimirlos, a limitar su tratamiento, a la portabilidad, a oponerte al tratamiento y a retirar tu consentimiento. Escribe a [email protected]. También puedes presentar una reclamación ante una autoridad de protección de datos; en Polonia es el Presidente de la Oficina de Protección de Datos Personales (uodo.gov.pl).

Eliminar la cuenta y los datos

En la app: Ajustes → Eliminar cuenta (las cuentas con contraseña deben introducirla). La cuenta, las sesiones y los datos relacionados desaparecen del servidor de inmediato. Si no tienes acceso a la app, escribe desde la dirección asociada a la cuenta a [email protected] con el asunto «Eliminar cuenta»: la eliminaremos en un plazo de 30 días y te lo confirmaremos por correo. Los datos guardados en el teléfono se eliminan al desinstalar la app.

Menores

STREN no está dirigido a menores de 16 años.

Cambios

Informaremos de los cambios importantes de esta política en la app o en esta página.