Última actualización: 26 de octubre de 2026

Política de privacidad

Cómo Gravl recopila, utiliza y protege sus datos personales, y los derechos que usted tiene sobre ellos.

1. Quiénes somos

Responsable del tratamiento:
Gains Coach PTY LTD
ABN: 78671000801
5/45 Sir Thomas Mitchell, Bondi Beach, 2026, NSW, Australia
Email: support@gravl.ai

Representante en la UE (artículo 27 del RGPD):
Matias Bruno
Calle de Viloria de la Rioja, Madrid, 28050, España
Email: support@gravl.ai

Si tiene cualquier pregunta sobre esta política de privacidad o sobre sus datos personales, puede contactarnos en las direcciones de correo electrónico indicadas arriba.

2. Principios generales

Tratamos los datos personales de forma mínima y lícita, únicamente en la medida necesaria para prestar nuestros servicios, cumplir obligaciones legales o mejorar la experiencia de la app.

Bases jurídicas del tratamiento:

  • Consentimiento: Cuando usted acepta un tratamiento de datos específico (art. 6.1.a del RGPD).
  • Ejecución contractual: Datos necesarios para prestar los servicios de la app (art. 6.1.b del RGPD).
  • Obligación legal: Exigidos por la ley (art. 6.1.c del RGPD).
  • Intereses legítimos: Cuando resulte necesario para la funcionalidad de la app, la seguridad o fines empresariales, sin prevalecer sobre sus derechos (art. 6.1.f del RGPD).

Conservación de los datos: Eliminamos o anonimizamos los datos personales cuando dejan de ser necesarios, salvo que su conservación sea exigida por la ley o para cumplir obligaciones contractuales.

3. Datos que recopilamos

3.1 Datos que usted proporciona en la app

Incluyen:

  • Sexo, experiencia de entrenamiento, peso corporal
  • Objetivos de fitness, split muscular preferido, duración del entrenamiento, equipamiento disponible
  • Correo electrónico y contraseña (si se registra)
  • Datos de progreso del entrenamiento (ejercicios, series, repeticiones, peso)

Finalidad: Crear planes de entrenamiento personalizados, hacer seguimiento del progreso, ofrecer recomendaciones y responder consultas.

Base jurídica: Ejecución contractual (art. 6.1.b del RGPD).

Conservación: Se eliminan cuando dejan de ser necesarios o cuando se elimina la cuenta.

3.2 Apple HealthKit

Con su consentimiento explícito, accedemos a datos de HealthKit como energía por actividad, peso, porcentaje de grasa corporal y ejercicio.

Finalidad: Mostrar datos en la app para el seguimiento de entrenamientos y los cálculos de peso corporal.

Conservación: Se eliminan de nuestra app si usted los elimina en Apple Health o dentro de nuestra app.

Base jurídica: Consentimiento (art. 6.1.a del RGPD).

3.3 Datos de uso y de registro de la app

Recopilamos datos técnicos de forma automática, incluidos:

  • Identificadores del dispositivo, IP anonimizada, marcas de tiempo, páginas de la app visitadas, eventos de uso

Finalidad: Garantizar la funcionalidad, la estabilidad y la seguridad de la app.

Base jurídica: Intereses legítimos (art. 6.1.f del RGPD).

Conservación: Los archivos de registro se eliminan a los 7 días; los identificadores del dispositivo se anonimizan posteriormente.

3.4 Servicios de terceros

Utilizamos proveedores de servicios externos de confianza ("subencargados") para apoyar el funcionamiento y la mejora de la app Gravl.

Estos servicios incluyen, entre otros: Firebase, Google Analytics, Mixpanel, RevenueCat, Facebook Ads SDK, Singular SDK, Sendgrid, Sentry, Intercom, Microsoft Azure, Expo, Supabase, Customer.io, Google Gemini (Google LLC) y OpenAI.

Tratamiento de datos con IA (Google Gemini)

Utilizamos servicios de IA de terceros para analizar el contenido de vídeo enviado por los usuarios con el fin de evaluar la técnica de los ejercicios. En concreto, Google Gemini se utiliza para procesar las grabaciones de ejercicios y ofrecer corrección automática de la técnica, análisis del rendimiento y puntuación de los ejercicios.

  • Datos compartidos: Grabaciones de vídeo, audio (si lo hay) y datos biomecánicos o de movimiento derivados.
  • Finalidad: Generar feedback automatizado, evaluación de la técnica y puntuaciones de rendimiento dentro de la app.
  • Garantías: Los datos se tratan en virtud de un acuerdo de tratamiento de datos (DPA) con Google, que garantiza una confidencialidad estricta, medidas de seguridad técnicas y organizativas apropiadas, y el cumplimiento de la normativa de protección de datos aplicable. Google trata dichos datos únicamente siguiendo nuestras instrucciones documentadas y actúa como encargado del tratamiento. Los datos de usuario enviados a través de Gravl no se utilizan para entrenar ni mejorar los modelos de IA de propósito general de Google.

Finalidades generales de los servicios de terceros: Analítica, feedback impulsado por IA, notificaciones push, funcionalidad y mejoras de la app, marketing, pagos y suscripciones, y atención al cliente.

Base jurídica: Intereses legítimos (art. 6.1.f del RGPD), ejecución de un contrato (art. 6.1.b del RGPD) o consentimiento del usuario cuando sea necesario (art. 6.1.a del RGPD).

Transferencias internacionales de datos: Los datos personales pueden transferirse fuera de la UE/EEE (por ejemplo, a Estados Unidos o Australia). Cuando corresponda, garantizamos que dichas transferencias estén protegidas mediante garantías adecuadas, como las cláusulas contractuales tipo (SCC) o el amparo del Marco de Privacidad de Datos UE-EE. UU.

3.5 Boletín

Al suscribirse, recopilamos su correo electrónico, su dirección IP y la marca de tiempo del registro.

Finalidad: Enviar boletines y prevenir usos indebidos.

Base jurídica: Consentimiento (art. 6.1.a del RGPD) o según lo permita la legislación aplicable.

Conservación: Mientras la suscripción esté activa; los demás datos se eliminan a los 7 días.

Revocación: Puede darse de baja en cualquier momento mediante los enlaces incluidos en el boletín.

3.6 Servicios del sitio web

  • Google Fonts y plataformas de redes sociales para la comunicación
  • Archivos de registro: navegador, sistema operativo, proveedor de internet, IP, marcas de tiempo

Base jurídica: Intereses legítimos (art. 6.1.f del RGPD).

Conservación: Los archivos de registro se eliminan a los 7 días o se anonimizan.

3.7 Asistentes de IA conectados

Puede conectar su cuenta de Gravl a asistentes de IA como ChatGPT (OpenAI) y Claude (Anthropic). Usted inicia la conexión en el asistente y la aprueba iniciando sesión con su cuenta de Gravl. El inicio de sesión y la autorización de estas conexiones los gestiona WorkOS, que para ello almacena su dirección de correo electrónico y el identificador de su cuenta de Gravl. El servicio de conexión se ejecuta en Cloudflare.

Datos a los que puede acceder el asistente: Cuando usted se lo pide, un asistente conectado puede leer sus entrenamientos, plantillas de entrenamiento, divisiones de entrenamiento, ejercicios personalizados, récords personales, resúmenes de entrenamiento, puntuaciones de fuerza, medidas corporales, perfiles de equipamiento del gimnasio y ajustes de entrenamiento, junto con su nombre, nombre de usuario, estado de suscripción y el género, la altura y el peso corporal de su perfil. Puede crear y modificar entrenamientos, plantillas, divisiones, ejercicios personalizados y ajustes, y eliminar entrenamientos, plantillas y divisiones tras su confirmación. Si activas AI Coach, también puede leer tu plan de próximos entrenamientos y añadir, cambiar y quitar entrenamientos en él.

Memoria de los asistentes: Los asistentes de IA de Gravl, incluidos un asistente conectado y el chat de IA de la app Gravl, comparten una memoria: notas breves sobre tus preferencias de entrenamiento, objetivos y horario, para que no tengas que repetirte. Un asistente puede leer, añadir, cambiar y eliminar estas notas. Los asistentes tienen instrucciones de no guardar nunca en ellas datos de salud o médicos ni credenciales. Pide a cualquier asistente de Gravl que olvide una nota y la eliminará de forma permanente. Conservamos las notas hasta que se eliminen o hasta que elimines tu cuenta de Gravl.

Gravl Macros: Si también usas Gravl Macros, la misma conexión da al asistente acceso a tus datos de Gravl Macros. La política de privacidad de Gravl Macros describe a qué puede acceder.

Datos a los que no puede acceder: Su dirección de correo electrónico, su contraseña, sus datos de pago y los datos de otros usuarios.

Comunicación de datos: Los datos que lee el asistente se envían a su proveedor para responder a su solicitud y se rigen por la política de privacidad de dicho proveedor. No vendemos estos datos ni los utilizamos con fines publicitarios.

Finalidad: Permitirle consultar y gestionar su entrenamiento desde el asistente de IA que elija.

Base jurídica: Consentimiento (art. 6.1.a del RGPD) y ejecución contractual (art. 6.1.b del RGPD).

Conservación: Conservamos un registro de cada conexión (el identificador de la cuenta del asistente, su dirección de correo electrónico y las fechas de conexión) hasta que usted solicite su eliminación o elimine su cuenta de Gravl.

Retirada: Elimine Gravl en los ajustes del asistente para retirar el acceso en cualquier momento. Para eliminar el registro de la conexión, escriba a support@gravl.ai.

3.8 Google Health (Fitbit)

Si conecta Google Health en los ajustes de Apps conectadas de la app, Gravl lee la variabilidad de la frecuencia cardíaca (VFC) nocturna de su cuenta de Google. Solo la usamos para calcular su puntuación de Readiness en la app.

Datos a los que accedemos: La variabilidad diaria de la frecuencia cardíaca, solo lectura. No leemos otros datos de Google Health y nunca modificamos ni escribimos sus datos de Google.

Dónde se procesan: Solo en su dispositivo. La app se conecta directamente con Google. Sus datos de Google Health nunca se envían ni se almacenan en los servidores de Gravl.

Almacenamiento: El token de acceso se guarda en el llavero seguro de su dispositivo. Las últimas 60 noches de VFC se guardan en caché en su dispositivo.

Compartición: No vendemos, compartimos ni transferimos sus datos de Google Health a nadie. No los usamos para publicidad ni para entrenar modelos de IA.

Conservación y eliminación: Cuando desconecta Google Health en la app, revocamos nuestro acceso y eliminamos los datos en caché de su dispositivo. También puede retirar el acceso de Gravl en cualquier momento en myaccount.google.com/permissions.

Base jurídica: Consentimiento (art. 6.1.a y art. 9.2.a del RGPD). Puede retirarlo en cualquier momento desconectando el servicio.

El uso y la transferencia por parte de Gravl de la información recibida de las API de Google cumplirán la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

3.9 Garmin Connect

Si conecta Garmin Connect en los ajustes de Aplicaciones conectadas de la app, usted elige en la pantalla de consentimiento de Garmin qué comparte con Gravl. Puede cambiarlo en cualquier momento en la app Garmin Connect, en Aplicaciones conectadas.

Datos que recibimos: Si comparte datos de salud ("Daily Health Stats"), Garmin nos envía, por cada noche, su variabilidad de la frecuencia cardiaca (VFC, media de la última noche), su frecuencia cardiaca en reposo, la duración de su sueño y su frecuencia respiratoria media durante el sueño. También guardamos su ID de usuario de Garmin y los tokens de acceso que Garmin nos emite. No recibimos sus actividades de Garmin, su ubicación ni otros datos de Garmin.

Datos que enviamos a Garmin: Si activa la sincronización con Garmin Connect, enviamos sus entrenamientos de Gravl a Garmin Connect para que aparezcan allí y en su reloj.

Finalidad: Usamos sus datos de Garmin solo para mostrárselos y para calcular su puntuación de Readiness en la app. Cada valor que procede de Garmin lleva la etiqueta "Garmin".

Almacenamiento: Sus datos de Garmin se guardan en nuestros servidores, alojados en Microsoft Azure, y en nuestra base de datos, alojada en Supabase. Ambos actúan solo como nuestros encargados del tratamiento. La app también guarda una copia en su dispositivo.

Cesión e IA: Por defecto, no compartimos sus datos de Garmin con nadie, tampoco con servicios de IA. No los vendemos ni alquilamos, y no los usamos para publicidad ni para entrenar modelos de IA. No los compartimos con Google Gemini ni con los asistentes de IA que conecte a Gravl (sección 3.7). Solo llegan a un servicio de IA si usted decide usar el chat de IA de la app: cuando pregunta al entrenador de IA por su readiness, su recuperación, su sueño o la intensidad con la que entrenar, la app envía los valores de la última noche y su rango normal a OpenAI para responder a esa pregunta. OpenAI trata estos datos solo por cuenta nuestra y no los usa para entrenar sus modelos. Si no usa el chat de IA, sus datos de Garmin nunca se envían a un servicio de IA.

Conservación y eliminación: Conservamos sus datos de Garmin mientras esté conectado y comparta datos de salud. Los eliminamos cuando desconecta Garmin en la app, cuando elimina Gravl en Garmin Connect o cuando desactiva el uso compartido de datos de salud con Gravl.

Base jurídica: Consentimiento (art. 6.1.a y art. 9.2.a RGPD). Puede retirarlo en cualquier momento como se describe arriba.

4. Sus derechos

En virtud del RGPD, los usuarios de la UE tienen los siguientes derechos:

  • Acceso: Solicitar confirmación y detalles del tratamiento de sus datos personales.
  • Rectificación: Corregir datos inexactos o incompletos.
  • Supresión: Eliminar datos personales cuando la ley lo permita.
  • Limitación: Limitar el tratamiento en determinadas circunstancias.
  • Portabilidad de los datos: Recibir sus datos en un formato estructurado y legible por máquina.
  • Oposición: Oponerse al tratamiento basado en intereses legítimos o con fines de marketing.
  • Retirada del consentimiento: Revocar el consentimiento en cualquier momento.
  • Decisiones automatizadas y elaboración de perfiles: Derecho a no ser objeto de decisiones automatizadas sin garantías.
  • Reclamación: Presentar una reclamación ante una autoridad de control de su país de la UE.

Para ejercer sus derechos, contacte con support@gravl.ai o con nuestro representante en la UE, Matias Bruno.

5. Cambios en esta política de privacidad

Podemos actualizar esta política en cualquier momento para cumplir obligaciones legales o mejorar su claridad. La última actualización fue el 27 de septiembre de 2026.