Política de privacidad de TAO:BEAR

Versión 2026-10-31 · En vigor desde el 31 de octubre de 2026

En pocas palabras

• Solo guardamos lo que necesitas para entrenar y ver tu progreso.
• Tus datos de salud solo se usan si das tu permiso, y puedes retirarlo.
• No vendemos tus datos ni los usamos para publicidad.
• Puedes descargarlos o pedir que los borremos cuando quieras.

1. Quién es el responsable

El responsable de tus datos es Carlos Minguez Lujan. Para cualquier duda sobre tu privacidad o para ejercer tus derechos, escribe a [email protected].

Esta política se aplica a la app TAO:BEAR para iPhone y a la web taobear.app.

2. Qué datos guardamos

Tu cuenta. Tu correo, tu contraseña (guardada cifrada, nunca la vemos) y, si lo das, tu nombre. Si entras con Apple o con Google, recibimos de ellos tu correo y tu nombre. Con Apple puedes usar un correo oculto.

Tu perfil. Edad, peso, altura, porcentaje de grasa, años de experiencia, objetivos, material que tienes, reloj o pulsera que usas, el avatar que eliges y tu objetivo de pasos.

Tus entrenos. Sesiones de fuerza (ejercicios, series, repeticiones, pesos y esfuerzo), carreras (distancia, tiempo, ritmo, pulso y esfuerzo) y tus marcas y récords.

Tu check-in diario. Horas de sueño, pulso en reposo, VFC (variabilidad de la frecuencia cardiaca), cómo te sientes (sueño, cansancio, agujetas y estrés), las notas que escribas y, si los apuntas, los datos de tu pulsera.

Tus medidas. Peso y medidas corporales que registres.

Apple Salud, solo si das permiso. Leemos el sueño, el pulso en reposo, la VFC, tus carreras y tus pasos. Los guardamos en nuestro servidor salvo los pasos: los pasos se quedan en tu iPhone y nunca se suben. La app no escribe nada en Apple Salud.

Tu consentimiento. Guardamos qué aceptaste, qué versión de estos textos y cuándo, para poder demostrar que diste tu permiso.

Datos técnicos. Cuando usas la app o la web, nuestros proveedores registran datos técnicos como la dirección IP, la fecha de cada inicio de sesión y el tipo de dispositivo. Sirven para que el servicio funcione y para protegerlo de ataques.

Si nos escribes. Si nos mandas un correo (por ejemplo, desde el botón «Quiero probarla» de la web), guardamos tu correo y lo que nos cuentes para contestarte y, si lo pides, avisarte cuando puedas probar la app.

En tu iPhone. La app guarda algunos ajustes y, si no tienes conexión, las sesiones que aún no se han subido. La imagen de «Compartir mi semana» y el Excel de «Exportar mis datos» se crean en tu iPhone y solo salen de él si tú decides enviarlos. Lo que envíes a otras personas queda bajo tu control y el suyo.

Lo que no hacemos. La app no usa publicidad, no te rastrea entre apps ni webs y no usa herramientas de analítica propias. Si entras con Google, Google recibe datos técnicos y de uso para su funcionamiento y su analítica, según su política. No enviamos tus datos a servicios de inteligencia artificial; si algún día lo hacemos, te lo explicaremos y te pediremos permiso antes.

3. Para qué los usamos y con qué base legal

Por qué el permiso de salud es necesario para usar la app. TAO:BEAR sirve precisamente para registrar y entender tu entrenamiento, tu descanso y tu recuperación. Sin esos datos la app no puede funcionar, por eso te pedimos el permiso al empezar. Darlo es voluntario: si no quieres, no crees la cuenta.

Decisiones automáticas. La app calcula tu recuperación y te propone consejos a partir de tus datos. Son sugerencias para ti: no tomamos decisiones automáticas que tengan efectos legales sobre ti ni te afecten de forma parecida.

Apple Salud. Los datos que llegan de Apple Salud solo se usan para enseñarte tu entrenamiento, tu descanso y tu progreso. No se usan para publicidad, no se venden, no se usan para estudios ni se comparten con nadie para esos fines.

4. Quién nos ayuda a dar el servicio

Estos proveedores tratan datos en nuestro nombre, solo para lo necesario y con un contrato que les obliga a protegerlos:

• Supabase: guarda tu cuenta y tus datos en un servidor de la Unión Europea (Irlanda), dentro de Amazon Web Services.
• Apple: si entras con Apple y si conectas Apple Salud. Apple Salud funciona en tu iPhone y tú decides qué permite leer. Si pruebas la app con TestFlight, Apple nos pasa los informes de fallos, los datos de uso de la versión de prueba y los comentarios que envíes; pueden incluir tu nombre y tu correo. Solo los usamos para mejorar la app.
• Google: si entras con Google, Google recibe los datos de ese inicio de sesión, como tu identificador, tu correo y tu dirección IP. También envía los correos de la app desde una cuenta de Gmail, y en esa cuenta recibimos los correos que nos escribes.
• Cloudflare: aloja la web taobear.app y la protege de ataques. Ve los datos técnicos de cada visita, como la dirección IP.

No damos tus datos a nadie más, salvo que una ley o un juez nos obligue.

Fuera de la Unión Europea. Algunas de estas empresas son de Estados Unidos o tienen allí parte de sus equipos. Cuando tus datos salen de la Unión Europea, se protegen con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

5. Cuánto tiempo los guardamos

• Tu cuenta y tus datos: mientras tengas la cuenta. Si pides que la borremos, borramos tus datos en un plazo máximo de 30 días. Hoy no hay copias de seguridad automáticas: lo que se borra desaparece de nuestro servidor.
• Si retiras tu consentimiento: no podrás usar la app y borraremos tus datos en un plazo máximo de 30 días. Si quieres llevártelos antes, usa «Exportar mis datos» antes de retirarlo.
• Datos técnicos: el tiempo que los guardan nuestros proveedores para proteger el servicio, que suele ser de días o pocas semanas.
• Correos que nos escribes: hasta que ya no hagan falta, y como mucho un año después de la última respuesta, salvo que pidas que los borremos antes.
• Lo que está en tu iPhone: se borra al desinstalar la app.

6. Cómo protegemos tus datos

• La conexión entre la app, la web y el servidor va siempre cifrada (HTTPS).
• Cada persona solo puede ver sus propios datos: el servidor lo comprueba en cada consulta.
• Las claves privadas del servidor no van dentro de la app.
• Solo el responsable puede entrar en el panel del servidor, con verificación en dos pasos.

Si alguna vez hubiera una brecha de seguridad que pusiera en riesgo tus datos, avisaremos a la Agencia Española de Protección de Datos en un máximo de 72 horas y, si el riesgo es alto, también a ti.

7. Tus derechos

Puedes, en cualquier momento y sin coste:

• Ver tus datos y llevártelos: en la app, Ajustes → Ajustes de la app → «Exportar mis datos» te da un Excel con todo. También puedes pedírnoslo por correo.
• Corregirlos: desde tu perfil en la app, o escribiéndonos.
• Borrarlos: de momento, escribiendo a [email protected] desde el correo de tu cuenta. Pronto podrás hacerlo desde la propia app.
• Retirar tu consentimiento: en Ajustes → Privacidad y términos. Retirarlo no cambia lo que se hizo con tus datos antes de retirarlo.
• Oponerte a que usemos tus datos o pedir que limitemos su uso.

Para contestarte, puede que te pidamos que nos escribas desde el correo de tu cuenta, para comprobar que eres tú. Te contestaremos en un plazo máximo de un mes.

Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceremos que antes nos escribas, por si podemos arreglarlo.

8. Edad mínima

TAO:BEAR es solo para mayores de 18 años. Si sabemos que una cuenta es de un menor, la borraremos con sus datos.

9. La web taobear.app

La web no usa cookies de publicidad ni de analítica y no tiene formularios. Cloudflare puede guardar en tu navegador una cookie técnica de seguridad (`__cf_bm`) que sirve para distinguir a las personas de los robots. Es necesaria para proteger la web, no sirve para seguirte por otras webs y se borra sola en poco tiempo.

10. Cambios en esta política

Si cambiamos algo importante, te lo enseñaremos en la app y tendrás que aceptarlo de nuevo. Cada versión lleva su fecha, y las anteriores quedan publicadas en taobear.app.