Política de Privacidad

Última actualización: 20 de octubre de 2026

Esta Política explica qué datos personales recoge Bodylab, Inc. («Bodylab», «nosotros») a través de la app Bodylab y del sitio bodylab.coach (el «Servicio»), para qué los usamos, con quién los compartimos y qué derechos tienes. Incluye nuestra política de datos de salud del consumidor (sección 3) y el aviso de derechos por estado de EE. UU., que funciona como aviso al momento de la recolección para residentes de California (secciones 10 y 11). No vendemos tus datos personales ni los compartimos para publicidad.

1. Quiénes somos

El responsable de tus datos es Bodylab, Inc., una sociedad constituida en el estado de Delaware, Estados Unidos, con domicilio en 1910 SE 7th St, Cape Coral, FL 33990, Estados Unidos. Opera la app Bodylab y el sitio bodylab.coach.

Para cualquier consulta sobre esta Política o sobre tus datos, escríbenos a soporte@bodylab.coach.

2. Qué datos recogemos

Datos de cuenta: email, nombre, contraseña (guardada con hash, nunca en texto plano), idioma, zona horaria y estado de verificación del email. Si entras con Google, recibimos de Google tu email, tu nombre y un identificador de tu cuenta.

Si entras con Apple (Sign in with Apple), recibimos de Apple un identificador de tu cuenta y, solo la primera vez, el nombre y el email que elijas compartir. Si eliges ocultar tu email, Apple nos da una dirección de reenvío privada (@privaterelay.appleid.com) en lugar de tu email real, y los correos que te enviamos te llegan a través de Apple. También guardamos, cifrado, un token que Apple nos entrega al iniciar sesión, solo para poder revocar el acceso de Bodylab a tu Apple ID cuando eliminas tu cuenta.

Datos de salud y de cuerpo (incluidos, si los conectas, los de la app Salud de Apple o de Health Connect): los describimos en detalle en la sección 3.

Datos del cuestionario previo al registro: las respuestas del cuestionario inicial (incluidas tus medidas y tu objetivo) se guardan en tu dispositivo mientras lo completas, junto con un identificador anónimo aleatorio que nos permite asociar ese cuestionario a tu cuenta si te registras. Si nos dejas tu email antes de crear la cuenta, lo usamos para asociarte tu proyección y recordarte tu plan.

Datos de ubicación (GPS): solo mientras grabas una actividad (caminata, carrera, bici), para trazar la ruta y calcular distancia, ritmo y elevación. No rastreamos tu ubicación fuera de una grabación activa.

Voz: el audio de tus mensajes y conversaciones por voz con el coach, que se transcribe para que el coach te responda.

Contenido que nos envías: tus mensajes al coach, notas y lo que nos escribes a soporte.

Datos de suscripción y pago: plan, período, fechas y estado de la suscripción. Los datos de tu tarjeta los procesan directamente Stripe (compras web) o Apple y Google (compras en la app); nunca los vemos ni los guardamos.

Datos de referidos: si llegas por el enlace de un creador o socio, el código de ese enlace, para atribuirle tu suscripción.

Datos técnicos y de uso: modelo de dispositivo, sistema operativo, dirección IP, identificadores para notificaciones push, pantallas y funciones que usas, reportes de errores y métricas de rendimiento, para operar, depurar y mejorar el Servicio.

3. Datos de salud del consumidor

Esta sección es nuestra política de privacidad de datos de salud del consumidor, en el sentido de la My Health My Data Act de Washington y de las leyes equivalentes de Nevada, Connecticut y otros estados.

Qué recogemos: fotos de tu cuerpo, peso, altura, medidas, composición corporal estimada, edad y sexo, objetivo físico, lesiones y molestias, respuestas del cuestionario de aptitud física (PAR-Q), comidas que registras o fotografías con sus macros estimados, entrenamientos, caminatas y carreras (incluido el GPS durante la actividad), el audio de tu voz cuando hablas con el coach y, si los conectas, los datos de actividad, sueño y corazón de la app Salud de Apple o de Health Connect que se detallan más abajo. De esos datos el Servicio deduce otros, como tu nivel de entrenamiento, tus metas de calorías y macros y tu progreso.

Para qué: solo para darte el Servicio que pediste: armar y ajustar tu plan, estimar tus comidas, comentar tus actividades, darle contexto a tu coach y mostrarte tu progreso. También para mantener el Servicio seguro y cumplir la ley. No los usamos para publicidad ni los vendemos.

De dónde vienen: de ti (lo que cargas, fotografías o dices) de tu dispositivo (el GPS, mientras grabas una actividad) y, si lo autorizas, de la app Salud de Apple o de Health Connect.

Con quién los compartimos: solo con los proveedores que nos ayudan a prestar el Servicio y que los procesan por instrucción nuestra: Google (modelos Gemini, que analizan tus fotos, comidas y contexto para generar planes, estimaciones y respuestas del coach), OpenAI (transcribe el audio de tu voz) y los proveedores de alojamiento y almacenamiento (Netcup, Neon y Backblaze). La lista completa de proveedores está en la sección 6. También podríamos divulgarlos si la ley nos obliga.

Consentimiento: recogemos y usamos estos datos solo con tu consentimiento explícito, que das con una casilla propia al registrarte, aparte de la aceptación de los Términos.

Apple Salud y Health Connect: qué leemos. Si lo autorizas desde la app, Bodylab lee de la app Salud de Apple (en iPhone) o de Health Connect (en Android) estos datos: pasos, calorías activas, sueño (duración, hora en que te dormiste y te despertaste, y fases del sueño), frecuencia cardiaca en reposo, frecuencia cardiaca promedio y máxima del día, y variabilidad de la frecuencia cardiaca (HRV). Pueden venir del propio teléfono o de un reloj o pulsera que sincronice con Salud o con Health Connect (por ejemplo, Apple Watch, Garmin, Fitbit, Samsung u Oura). Junto con cada dato guardamos de qué fuente vino y, si está disponible, el tipo de dispositivo.

Solo con tu permiso y solo lectura. Conectar Salud o Health Connect es opcional: Bodylab funciona igual si no lo haces. Tú eliges qué tipos de datos compartir en la pantalla de permisos de tu teléfono y puedes revocar el permiso cuando quieras, desde la app Salud (en iPhone) o desde los ajustes de Health Connect (en Android). Bodylab nunca escribe, modifica ni borra datos en Salud ni en Health Connect.

Para qué los usamos: solo para ajustar tu entrenamiento del día y tu plan (por ejemplo, el puntaje «Tu cuerpo hoy») y para que tu coach los tenga en cuenta en sus recomendaciones. Para generar esas recomendaciones, estos datos pueden procesarse con nuestros proveedores de inteligencia artificial, Google (modelos Gemini) y OpenAI (que solo transcribe tu voz, así que solo recibe lo que le digas al coach en voz alta), con el consentimiento para el tratamiento de datos de salud que das al registrarte. Esos proveedores los procesan solo por instrucción nuestra, y ni ellos ni nosotros usamos estos datos para entrenar modelos de inteligencia artificial.

Nunca para publicidad ni para venta: nunca usamos los datos de Salud ni de Health Connect para publicidad ni marketing, nunca los vendemos y no los compartimos con terceros, salvo con los proveedores que nos ayudan a prestar el Servicio por instrucción nuestra (sección 6) o si la ley nos obliga.

Cuánto tiempo los guardamos: conservamos los datos importados de Salud y de Health Connect durante 12 meses desde el día al que corresponden y después los borramos. Al desconectar Salud o Health Connect desde la app, puedes elegir borrar todo lo importado. Si eliminas tu cuenta, se eliminan con el resto de tus datos dentro de los 30 días.

El uso de la información recibida de Health Connect se ajusta a la Política de permisos de Health Connect, incluidos los requisitos de uso limitado.

Tus derechos sobre estos datos: puedes saber qué datos de salud tenemos y con quién los compartimos, pedir una copia, pedir que los borremos y retirar tu consentimiento. Como estos datos son imprescindibles para el Servicio, retirar el consentimiento implica eliminar tu cuenta; la excepción son los datos de Salud y de Health Connect, que puedes desconectar cuando quieras sin eliminar tu cuenta. Para borrarlos, elimina tu cuenta desde Ajustes en la app o en bodylab.coach/eliminar-cuenta, o escríbenos a soporte@bodylab.coach: los purgamos dentro de los 30 días. Respondemos a tu pedido dentro de los 45 días, y si lo rechazamos puedes apelar escribiéndonos al mismo email.

4. Cookies y almacenamiento en tu dispositivo

En el sitio usamos únicamente cookies y almacenamiento propios, necesarios para que funcione. No usamos cookies publicitarias, píxeles ni rastreadores de terceros.

Cookies: tu idioma elegido (1 año), tu país aproximado según la IP para mostrarte precios en tu región (1 año) y, si llegas por el enlace de un creador o socio, una cookie de atribución (90 días) para reconocer esa referencia si te suscribes. El creador o socio ve estadísticas agregadas, nunca tus datos personales.

Almacenamiento del navegador: el borrador del cuestionario inicial (para que no pierdas tus respuestas si recargas la página), el identificador anónimo aleatorio de la sección 2 y, durante la sesión, los parámetros de la campaña por la que llegaste (UTM).

Puedes borrar cookies y almacenamiento desde la configuración de tu navegador; el sitio sigue funcionando con los valores por defecto. Hoy no respondemos a las señales «Do Not Track», pero como no hacemos seguimiento publicitario no hay nada que esas señales deban apagar.

5. Para qué usamos tus datos

Prestar el Servicio: armar y adaptar tu plan, estimar los macros de tus comidas, comentar tus actividades, darle contexto real a tu coach y mostrarte tu progreso.

Operar tu cuenta: inicio de sesión, verificación de email, cobros y suscripción, notificaciones que hayas activado y soporte.

Mejorar el Servicio: entender qué funciones se usan y detectar errores, preferentemente con datos agregados o sin identificar, que no intentamos volver a identificar.

Seguridad y cumplimiento: prevenir fraude y abuso, proteger nuestros derechos y los tuyos, y cumplir la ley y los pedidos válidos de autoridades.

Decisiones automatizadas: tus planes, estimaciones y respuestas del coach se generan de forma automatizada con modelos de IA. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de modo igualmente significativo; siempre puedes escribirnos para que una persona revise un resultado.

7. No vendemos ni compartimos tus datos para publicidad

No vendemos tus datos personales, no los compartimos para publicidad comportamental entre contextos, no hacemos publicidad dirigida y no usamos tus datos para elaborar perfiles con efectos legales o igualmente significativos. Por eso no hay nada de lo que tengas que excluirte; si tu navegador envía la señal Global Privacy Control, la tratamos como un pedido válido de exclusión.

No tenemos conocimiento efectivo de recoger datos de menores de 16 años: el Servicio es solo para mayores de 18.

8. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, se desactiva de inmediato y tus datos personales se purgan definitivamente dentro de los 30 días siguientes. Solo conservamos por más tiempo lo que una obligación legal nos exija: los registros de facturación quedan anonimizados (montos y fechas sin vínculo con tu identidad), y Stripe, Apple y Google conservan sus propios registros de pago según sus obligaciones.

Datos previos al registro: los eventos anónimos del cuestionario se conservan 3 meses. Si dejaste tu email y nunca creaste una cuenta, lo borramos como máximo a los 6 meses, y puedes pedir que lo borremos antes en cualquier momento.

Datos de la app Salud de Apple y de Health Connect: 12 meses, como se explica en la sección 3.

9. Tus opciones

Acceso y copia: desde la app puedes pedir un export completo de tus datos, que te llega por email (hasta una vez por día).

Corrección: puedes corregir tu perfil, tus medidas y tus registros desde la app.

Eliminación: puedes eliminar tu cuenta desde Ajustes en la app o en bodylab.coach/eliminar-cuenta, sin pasos externos.

Retiro del consentimiento: ver la sección 3.

Salud y Health Connect: puedes desconectarlos desde Ajustes en la app, con la opción de borrar lo importado, o revocar el permiso desde la app Salud o desde Health Connect.

Ubicación y notificaciones: puedes quitar el permiso de ubicación o de notificaciones desde los ajustes de tu teléfono; sin el GPS no se graban rutas.

Emails: los emails de la cuenta (verificación, pagos, recordatorios de la prueba) son parte del Servicio. Si algún día te enviamos emails de marketing, podrás darte de baja desde el propio email.

10. Derechos por estado de EE. UU.

Según tu estado de residencia (por ejemplo, California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana, Nevada o Washington), puedes tener derecho a: saber qué categorías de datos recogemos, de dónde, para qué y con quién los compartimos; acceder a ellos y recibir una copia portable; corregirlos; borrarlos; excluirte de la venta, del uso para publicidad dirigida y de ciertos perfilados (que no hacemos); limitar el uso de tus datos sensibles (solo los usamos para prestarte el Servicio que pediste, no para deducir características tuyas con otros fines); y apelar si rechazamos tu pedido.

Cómo ejercerlos: usa las opciones de la app o escríbenos a soporte@bodylab.coach desde el email de tu cuenta. Para proteger tus datos, verificamos tu identidad con el email de tu cuenta antes de responder. Puedes designar un agente autorizado; le pediremos prueba de que actúa en tu nombre. Respondemos dentro de los plazos de la ley (en general, 45 días). Para apelar una respuesta, escríbenos al mismo email con el asunto «Apelación».

No te discriminamos por ejercer estos derechos: no te cobramos distinto ni te damos un servicio peor.

California (Shine the Light): no compartimos datos personales con terceros para su propio marketing directo. Nevada: no vendemos datos personales; si igual quieres registrar tu pedido de exclusión, escríbenos.

11. Categorías de datos (aviso para California)

En los últimos 12 meses recogimos estas categorías de datos personales (según el Código Civil de California §1798.140), de las fuentes y para los fines descritos arriba. No vendimos ni compartimos ninguna para publicidad. Las divulgamos solo a los proveedores de la sección 6, para fines del negocio:

Identificadores (nombre, email, identificador de cuenta, dirección IP, identificadores de dispositivo y de notificaciones): a proveedores de alojamiento, email, pagos, notificaciones y reportes de errores.

Registros de cliente e información comercial (plan, historial de suscripción y de pagos, código de referido): a proveedores de pagos y de alojamiento.

Características protegidas (edad, sexo): a proveedores de IA y de alojamiento.

Datos personales sensibles: datos de salud (sección 3), geolocalización precisa durante una actividad grabada y credenciales de la cuenta. Los de salud y la geolocalización, a proveedores de IA, de mapas y de alojamiento; las credenciales no se divulgan.

Información audiovisual (fotos del cuerpo y de comidas, audio de tu voz): a proveedores de IA, de transcripción y de almacenamiento.

Actividad en internet o en la app (pantallas y funciones usadas, errores): a proveedores de alojamiento y de reportes de errores.

Inferencias (nivel de entrenamiento, metas, progreso): a proveedores de IA y de alojamiento.

Conservamos cada categoría según la sección 8.

12. Seguridad

Aplicamos cifrado en tránsito (TLS) en todas las comunicaciones, aislamiento de datos por usuario en la base de datos (row-level security), sesiones de corta duración con revocación de tokens y acceso interno restringido. Ningún sistema es infalible y no podemos garantizar una seguridad absoluta, pero el Servicio está diseñado para minimizar el riesgo.

13. Dónde se procesan tus datos

Bodylab tiene su sede en Estados Unidos y tus datos se procesan principalmente allí. Algunos proveedores pueden procesarlos en otros países. Si usas el Servicio desde fuera de EE. UU., tus datos se transfieren a EE. UU., donde las leyes de privacidad pueden ser distintas de las de tu país.