Política de Privacidad de VRSUS

Última actualización: [FECHA]

Esta política explica qué datos trata la aplicación VRSUS («la App»), cómo lo hace y qué opciones tienes. VRSUS está desarrollada por [TU NOMBRE O RAZÓN SOCIAL] («nosotros»), con domicilio en [DIRECCIÓN] y correo de contacto [EMAIL].

Al usar VRSUS aceptas lo descrito en este documento.

1. Resumen rápido

  • Tus fotos de progreso corporal nunca salen de tu teléfono. No se suben a ningún servidor, ni a la nube, ni las vemos nosotros.
  • No pedimos registro. No necesitas cuenta, ni correo, ni contraseña para usar la App.
  • Tus datos de peso, altura, comidas y objetivos se guardan únicamente en tu dispositivo.
  • Solo se envía información a un servidor cuando tú pulsas un botón de análisis con IA, y ese envío es puntual.
  • Usamos servicios de terceros para anuncios (Google AdMob), suscripciones (RevenueCat) y análisis nutricional (Google Gemini).

2. Datos que se guardan solo en tu dispositivo

La siguiente información se almacena en la memoria local de tu teléfono (base de datos interna de la App) y no se transmite a nuestros servidores:

  • Fotos de progreso corporal. Se guardan en el almacenamiento privado de la aplicación, no en tu galería, y no son accesibles por otras aplicaciones.
  • Fotos de comidas que hayas registrado.
  • Datos corporales: sexo, edad, peso, altura, historial de peso, peso objetivo y objetivo elegido (perder grasa, mantener, ganar músculo).
  • Registro de comidas: nombre, calorías y macronutrientes.
  • Consumo de agua, retos diarios, rachas, puntos y medallas.

Si desinstalas la App, todos estos datos se eliminan de forma permanente junto con ella. Por este motivo, te recomendamos hacer copias de las fotos que quieras conservar antes de desinstalar.

3. Datos que se envían a servidores

3.1 Análisis nutricional con inteligencia artificial

Cuando tú pulsas el botón para analizar una comida:

  • Análisis por texto: se envía a nuestro servidor el texto que has escrito (por ejemplo, «dos huevos fritos con arroz»).
  • Análisis por foto: se envía a nuestro servidor la fotografía de la comida.

Esa información se reenvía al servicio Google Gemini para estimar los valores nutricionales, y el resultado vuelve a tu dispositivo.

Estos envíos:

  • Se producen únicamente cuando tú lo solicitas de forma expresa pulsando el botón correspondiente.
  • Nunca incluyen tus fotos de progreso corporal, que quedan siempre en tu dispositivo.
  • No se asocian a tu nombre, correo ni a ninguna cuenta.

Conservación: no almacenamos de forma permanente el contenido de las comidas ni las imágenes analizadas; se procesan para devolverte el resultado. El tratamiento por parte de Google se rige por sus propias condiciones: https://policies.google.com/privacy

3.2 Identificador de dispositivo

Para controlar el número de análisis gratuitos diarios y evitar abusos, nuestro servidor guarda un identificador técnico del dispositivo junto al número de peticiones realizadas cada día. Este identificador no permite conocer tu identidad, ni tu nombre, ni tu correo.

3.3 Escaneo de códigos de barras

Al escanear el código de barras de un producto, se consulta la base de datos pública Open Food Facts (https://world.openfoodfacts.org) para obtener su información nutricional. Solo se envía el número del código de barras.

4. Servicios de terceros

4.1 Google AdMob (publicidad)

La versión gratuita muestra anuncios a partir del cuarto día de uso. AdMob puede recoger identificadores publicitarios y datos de uso para mostrar anuncios y medir su rendimiento.

  • Política de Google: https://policies.google.com/technologies/ads
  • Puedes limitar la personalización de anuncios desde los ajustes de tu dispositivo (Android: Ajustes → Google → Anuncios).

Los usuarios de VRSUS PRO no ven anuncios.

4.2 RevenueCat (suscripciones)

Gestiona las compras y suscripciones dentro de la App. Trata un identificador de usuario anónimo y datos de la transacción. Nosotros no recibimos ni almacenamos datos de tu tarjeta ni de tu método de pago: los gestiona íntegramente Google Play (o App Store en iOS).

  • Política de RevenueCat: https://www.revenuecat.com/privacy

4.3 Google Play / App Store

Procesan los pagos y gestionan la facturación conforme a sus propias políticas.

5. Permisos que solicita la App

  • Cámara: para fotografiar comidas, hacerte la foto de progreso diaria y escanear códigos de barras. Solo se activa cuando tú lo pides.
  • Almacenamiento (según versión de Android): para guardar tus fotos en el espacio privado de la aplicación.

Puedes revocar estos permisos en cualquier momento desde los ajustes de tu dispositivo, aunque las funciones asociadas dejarán de estar disponibles.

6. Base legal del tratamiento (RGPD)

Para usuarios del Espacio Económico Europeo:

  • Ejecución del contrato: prestación de las funciones de la App y gestión de suscripciones.
  • Consentimiento: envío de comidas o fotos de comida al servicio de IA (lo das al pulsar el botón de análisis), y publicidad personalizada.
  • Interés legítimo: control de límites de uso, prevención de abusos y seguridad del servicio.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [EMAIL].

Dado que la App no requiere cuenta y la mayoría de tus datos residen exclusivamente en tu dispositivo:

  • Para eliminar todos tus datos personales, basta con desinstalar la aplicación.
  • Para solicitar la eliminación del identificador de dispositivo asociado a los análisis de IA, escríbenos a [EMAIL] y lo eliminaremos.

Si resides en la UE, también puedes reclamar ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos, www.aepd.es).

8. Menores de edad

VRSUS no está dirigida a menores de 14 años y no recogemos conscientemente datos de menores de esa edad. Si detectamos que se han recogido datos de un menor sin la autorización correspondiente, los eliminaremos.

9. Seguridad

Las comunicaciones con nuestros servidores se realizan cifradas mediante HTTPS. Las fotos de progreso permanecen en el almacenamiento privado de la aplicación, inaccesible para otras apps del dispositivo.

Ningún sistema es completamente infalible, pero aplicamos medidas razonables para proteger la información tratada.

10. Transferencias internacionales

Algunos proveedores (Google, RevenueCat) pueden tratar datos fuera del Espacio Económico Europeo, amparados en los mecanismos de transferencia previstos por la normativa europea, como las cláusulas contractuales tipo.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la App o en la normativa. Publicaremos la versión vigente en esta misma dirección, indicando la fecha de la última actualización.

12. Contacto

[TU NOMBRE O RAZÓN SOCIAL] Correo: [EMAIL] Dirección: [DIRECCIÓN]

══════════════════════════════════════

NOTAS PARA TI (borrar antes de publicar)

══════════════════════════════════════

Campos a rellenar

  • [FECHA], [TU NOMBRE O RAZÓN SOCIAL], [EMAIL], [DIRECCIÓN]

Sobre la dirección: es obligatoria en el RGPD, pero si trabajas desde casa no hace falta publicar tu domicilio exacto — vale con localidad y provincia, o un apartado de correos.

Dónde publicarla

Google Play exige una URL pública accesible sin login. Súbela como página en globalwebtek.es o en fitnessdayapp.com, por ejemplo: https://fitnessdayapp.com/VRSUS/privacidad

Esa misma URL va en:

  1. Play Console → Contenido de la app → Política de privacidad
  2. La ficha de la app
  3. Idealmente, un enlace dentro de la propia app (ajustes o paywall)

Consistencia con el formulario de Seguridad de los datos

Google contrasta lo que declaras en ese formulario con esta política. Según lo que hace VRSUS hoy, deberías declarar:

  • Fotos: SÍ se recopilan (las de comida se envían al servidor para la IA). Finalidad: funcionalidad de la app. NO compartidas. NO permanentes. ⚠️ Las de progreso corporal NO se recopilan — no salen del dispositivo.
  • ID de dispositivo: SÍ. Finalidad: prevención de fraude/abuso y publicidad.
  • Compras dentro de la app: SÍ (RevenueCat).
  • Salud y forma física: peso y altura NO se recopilan (solo local).
  • Marca cifrado en tránsito: SÍ.

Si algún día activas las features PRO pendientes

El «análisis corporal con IA» enviaría tu foto de progreso al servidor. Eso contradice la promesa actual de que nunca salen del dispositivo. Si lo implementas, hay que:

  1. Actualizar esta política (sección 2 y 3)
  2. Pedir consentimiento explícito antes del primer envío
  3. Cambiar el texto del candado dentro de la app

Yo te recomendaría procesar y descartar la imagen sin almacenarla, y dejarlo muy claro en pantalla antes de que el usuario pulse.

Aviso

Esto es una plantilla sólida basada en cómo funciona tu app realmente, pero no soy abogado ni esto es asesoramiento legal. Si el proyecto crece o facturas volumen serio, que lo revise un profesional — sobre todo la parte de RGPD y la de datos de salud.