Privacidad
Política de privacidad
Última actualización: 3 de octubre de 2026
Esta política explica qué datos personales trata SpottAI, por qué, sobre qué base jurídica, durante cuánto tiempo, con quién y cuáles son tus derechos. Cubre la aplicación móvil SpottAI y el sitio web spottai.app.
1. Responsable del tratamiento
El responsable del tratamiento es Florian Duboc, trabajador autónomo (auto-entrepreneur francés), registrado con el SIREN 835 165 101. Para cualquier cuestión sobre tus datos: contact@spottai.app.
2. Datos que tratamos
Limitamos la recogida a lo necesario para el coaching y para el funcionamiento del servicio.
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Correo electrónico (inicio de sesión por código o con Google) | Crear y proteger tu cuenta | Ejecución del contrato |
| Nombre (si se facilita) | Personalización del coach | Ejecución del contrato |
| Idioma preferido | Idioma del coach y de la interfaz | Ejecución del contrato |
| Perfil de entrenamiento (objetivo, nivel, edad, altura y peso corporal opcionales, material, preferencias, cargas conocidas) | Elaborar un programa adecuado | Ejecución del contrato |
| Lesiones y zonas sensibles (datos de salud) | Adaptar el entrenamiento a tus limitaciones físicas | Contrato y consentimiento explícito |
| Dolor comunicado durante una sesión (datos de salud) | Ajustar la sesión en tiempo real | Contrato y consentimiento explícito |
| Historial de sesiones (series, cargas, esfuerzo) | Seguir tu progreso | Ejecución del contrato |
| Conversaciones con el coach de IA | Coaching contextual y memoria | Contrato y consentimiento si hay salud |
| Diferencia horaria del dispositivo | Dar al coach de IA las fechas y horas en tu hora local | Ejecución del contrato |
| Dirección IP | Seguridad y prevención de abusos (limitación de solicitudes) | Interés legítimo |
La telemetría técnica de las llamadas a la IA (identificador de cuenta, situación, modelo, coste, latencia) se conserva por seguridad y control de costes. No contiene ningún contenido de conversación, ningún prompt ni ninguna respuesta.
3. Datos de salud
Declarar una lesión o un dolor constituye un dato de salud en el sentido del artículo 9 del RGPD. Los tratamos en dos casos, y solo en estos:
- Con tu consentimiento explícito (el consentimiento de «memoria de salud», pedido antes de conservar nada): tus zonas sensibles y tus lesiones (zona, estado, ejercicios a evitar) se conservan para adaptar tus próximas sesiones. Este consentimiento cubre su almacenamiento y su transmisión a los proveedores de IA necesarios para el coaching.
- Sin este consentimiento: si mencionas tú mismo un dolor o una lesión en un mensaje al coach, ese mensaje se transmite a nuestro proveedor de IA solo para adaptar la sesión en curso, como pides. No conservamos nada de ello, y la aplicación lo borra a más tardar en su siguiente inicio.
Puedes retirar este consentimiento en cualquier momento desde los ajustes de la aplicación, con la misma facilidad con la que lo diste. La retirada borra los datos de salud afectados, sin eliminar tu cuenta.
SpottAI no es un producto sanitario. No proporciona ningún diagnóstico y no sustituye el consejo de un profesional de la salud.
4. Plazos de conservación
- Datos de cuenta y perfil: mientras tu cuenta esté activa. Una cuenta inactiva durante más de 18 meses se purga.
- Datos de salud: mientras el consentimiento de «memoria de salud» sea válido. Se borran al retirarlo.
- Conversaciones con el coach: 90 días, luego purga automática, en nuestros servidores y en la app.
- Registros técnicos de las llamadas a la IA (sin contenido de conversación): 90 días.
- Denuncias de un mensaje del coach (mensaje denunciado y motivo): 180 días, para la moderación.
- Códigos de inicio de sesión y sesiones: se eliminan en cuanto caducan.
- Diferencia horaria del dispositivo: no se almacena. Se envía con cada solicitud al coach y se usa solo para expresar las fechas y horas en tu hora local; nuestro proveedor de IA solo recibe esas fechas locales, nunca la diferencia horaria en sí.
- Dirección IP: no se almacena. Se utiliza únicamente de forma transitoria, en memoria, para la limitación de solicitudes y la prevención de abusos, y nunca se escribe en una base de datos (nuestro proxy inverso no conserva registros de acceso).
5. Destinatarios y encargados del tratamiento
No vendemos tus datos. Cada uno de los encargados del tratamiento que se enumeran a continuación está vinculado por un contrato de encargo de tratamiento (artículo 28 del RGPD). Google es una excepción: cuando inicias sesión con Google, Google actúa como responsable del tratamiento independiente conforme a su propia política de privacidad, no como nuestro encargado del tratamiento.
| Proveedor | Función | Ubicación |
|---|---|---|
| OVH | Servidor de aplicación y base de datos | Francia |
| Scaleway | Envío de correos de inicio de sesión | Francia |
| OpenAI (contrato con OpenAI Ireland Ltd.) | Modelos de IA del coach | Estados Unidos |
| Inicio de sesión con Google | Estados Unidos y UE | |
| Cloudflare | Alojamiento del sitio web | Estados Unidos |
6. Transferencias fuera de la Unión Europea
Tus datos (base de datos y servidor de aplicación) se alojan en Francia. Algunas funciones del coach dependen de un proveedor de IA situado en Estados Unidos, y el inicio de sesión con Google implica a Google. Estas transferencias se rigen por los mecanismos previstos en el RGPD (la decisión de adecuación conocida como «Data Privacy Framework» o las cláusulas contractuales tipo) y, para los datos de salud, por tu consentimiento explícito.
7. Inteligencia artificial y entrenamiento de modelos
El coaching se basa en modelos de lenguaje proporcionados por OpenAI, invocados directamente desde nuestro servidor. Por contrato (nuestro contrato de encargo de tratamiento) y por la política predeterminada de OpenAI para su API, los datos enviados no se utilizan para entrenar ningún modelo. Tus conversaciones no entrenan ningún modelo. No incluimos tu correo electrónico ni tu apellido en los mensajes enviados a los modelos.
8. Tus derechos
Conforme al RGPD, tienes derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, así como el derecho a retirar tu consentimiento en cualquier momento. Puedes eliminar tu cuenta y retirar tu consentimiento directamente en la aplicación. Para obtener una copia de tus datos o ejercer tu derecho a la portabilidad, escríbenos a contact@spottai.app desde la dirección de correo electrónico de tu cuenta (para que podamos verificar tu identidad); respondemos en el plazo de un mes.
También puedes presentar una reclamación ante la CNIL (cnil.fr) o ante la autoridad de protección de datos de tu país (en España, la AEPD).
9. Cookies y rastreadores
La aplicación móvil no contiene ningún SDK de analítica ni de rastreo. Únicamente en el sitio web utilizamos una medición de audiencia respetuosa con la privacidad y sin cookies; cualquier medición que requiriera cookies está sujeta a tu consentimiento previo mediante un banner. El sitio web utiliza únicamente las cookies estrictamente necesarias para su funcionamiento y su seguridad.
10. Seguridad
Los intercambios están cifrados en tránsito (HTTPS). El acceso a tus datos está aislado por cuenta y se aplica mediante controles técnicos. Los secretos y las claves de acceso nunca se exponen públicamente.
11. Menores
SpottAI está destinado a un público adulto (mayores de 18 años) y no se dirige a menores. No recogemos conscientemente datos de menores.
12. Cambios
Esta política puede cambiar. En caso de un cambio sustancial que afecte a tus datos de salud o de un nuevo destinatario, se te solicitará de nuevo tu consentimiento.
13. Contacto
Para cualquier cuestión: contact@spottai.app. Consulta también nuestro aviso legal.