Política de Privacidad

Última actualización: 4 de septiembre de 2026

Esta Política explica qué datos recopila Bodylab.coach («Bodylab», «nosotros»), para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Aplica a la app móvil de Bodylab y al sitio bodylab.coach. Esta es la versión de política «2026-07», la misma que aceptaste con el consentimiento explícito al registrarte.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Bodylab, sociedad constituida con base en Colombia, que opera la app Bodylab y el sitio bodylab.coach para usuarios de distintos países.

Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a soporte@bodylab.coach.

2. Qué datos recopilamos

Datos de cuenta: email, nombre, contraseña (almacenada con hash, nunca en texto plano), idioma, zona horaria y estado de verificación del email.

Datos de salud y biométricos (categoría especial): peso, altura, composición corporal estimada, objetivo físico, lesiones y molestias, respuestas del cuestionario de aptitud física (PAR-Q), comidas que registras o escaneas con sus macros estimados, y tu actividad física (entrenamientos, caminatas, carreras). Estos datos son el corazón del Servicio: sin ellos no podemos generar tu plan ni darte coaching.

Datos del cuestionario previo al registro: las respuestas del cuestionario inicial (incluidas tus medidas y tu objetivo) se guardan en tu dispositivo mientras lo completas, junto con un identificador anónimo aleatorio que nos permite asociar ese cuestionario a tu cuenta si te registras. Si nos dejas tu email para guardar tu plan antes de crear la cuenta, lo usamos para asociarte tu proyección y recordarte tu plan; puedes pedir su eliminación escribiéndonos.

Fotos: la foto corporal que subes para generar tu plan y las fotos de comidas que escaneas. Se usan exclusivamente para el análisis por IA y para tu propio seguimiento; nunca se publican ni se usan con otros fines.

Datos de ubicación (GPS): solo mientras grabas una actividad (caminata, carrera, bici), para trazar la ruta y calcular distancia, ritmo y elevación. No rastreamos tu ubicación fuera de una grabación activa.

Datos de pago: los procesan Stripe (compras web) o Apple/Google (compras dentro de la app). Nunca vemos ni almacenamos números de tarjeta; solo recibimos el estado de tu suscripción.

Datos técnicos y de uso: modelo de dispositivo, sistema operativo, identificadores para notificaciones push, reportes de errores y métricas de uso, para operar, depurar y mejorar el Servicio.

3. Cookies y almacenamiento en tu dispositivo

En el sitio usamos únicamente cookies y almacenamiento propios (first-party), esenciales para que funcione. No usamos cookies publicitarias ni rastreadores de terceros.

Cookies: tu idioma elegido (1 año), tu país aproximado según la IP para mostrarte precios en tu región (1 año) y, si llegas por el enlace de un socio de nuestro programa de referidos, una cookie de atribución (90 días) para reconocer esa referencia si te suscribes — el socio ve estadísticas agregadas, nunca tus datos personales.

Almacenamiento del navegador: el borrador del cuestionario inicial (para que no pierdas tus respuestas si recargas la página), el identificador anónimo aleatorio descrito arriba y, durante la sesión, los parámetros de la campaña por la que llegaste (UTM).

Puedes borrar cookies y almacenamiento desde la configuración de tu navegador; el sitio sigue funcionando con los valores por defecto.

4. Para qué usamos tus datos

Para generar y adaptar tu plan de entrenamiento y nutrición, estimar los macros de tus comidas, comentar tus actividades GPS y darle contexto real a tu coach de IA (tu perfil, tus comidas del día, tu último entrenamiento, tus lesiones y restricciones).

Para operar tu cuenta: autenticación, verificación de email, notificaciones que hayas habilitado, soporte y facturación.

Para mantener el Servicio seguro y estable: prevención de fraude y abuso, y diagnóstico de errores.

Tus planes, estimaciones y respuestas del coach se generan de forma automatizada por modelos de IA. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de modo significativo similar; siempre puedes escribirnos para que una persona revise cualquier resultado.

5. Base legal

Datos de salud y fotos corporales: los tratamos únicamente con tu consentimiento explícito (art. 9.2(a) del RGPD y normas equivalentes), que otorgas con una casilla específica al registrarte. Puedes retirar ese consentimiento en cualquier momento; retirarlo no afecta la licitud del tratamiento previo.

Resto de los datos: ejecución del contrato (prestarte el servicio que pediste), interés legítimo (seguridad, prevención de abuso, mejora del Servicio) y cumplimiento de obligaciones legales (por ejemplo, facturación).

7. Transferencias internacionales

Nuestros proveedores operan en distintos países (principalmente Estados Unidos y la Unión Europea), por lo que tus datos pueden transferirse fuera de tu país. Cuando eso ocurre nos apoyamos en salvaguardas reconocidas, como las Cláusulas Contractuales Tipo y los acuerdos de tratamiento de datos de cada proveedor.

8. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, se desactiva de inmediato y tus datos personales se purgan definitivamente dentro de los 30 días siguientes. Solo conservamos por más tiempo lo que una obligación legal nos exija: los registros de facturación quedan anonimizados (montos y fechas sin vínculo con tu identidad), y Stripe, Apple y Google conservan sus propios registros de pago conforme a sus obligaciones.

Datos previos al registro: los eventos anónimos del cuestionario se conservan 3 meses. Si dejaste tu email y nunca creaste una cuenta, lo borramos como máximo a los 6 meses — y puedes pedir su eliminación antes, en cualquier momento, escribiéndonos.

9. Tus derechos

Acceso y portabilidad: desde la app puedes pedir un export completo de tus datos, que te llega por email (hasta una vez por día).

Rectificación: puedes corregir tu perfil, tus medidas y tus registros desde la propia app.

Eliminación: puedes eliminar tu cuenta desde Ajustes en la app, sin pasos externos. Los plazos están en la sección de retención.

Retiro del consentimiento: puedes retirar el consentimiento para el tratamiento de datos de salud en cualquier momento; como esos datos son imprescindibles para el Servicio, retirarlo implica eliminar la cuenta.

Reclamo: si estás en la UE/EEE, puedes reclamar ante tu autoridad de protección de datos; en Colombia, ante la Superintendencia de Industria y Comercio; en otros países, ante la autoridad local equivalente. También puedes escribirnos primero: solemos resolverlo más rápido.

10. Seguridad

Aplicamos cifrado en tránsito (TLS) en todas las comunicaciones, aislamiento de datos por usuario a nivel de base de datos (row-level security), sesiones de corta duración con revocación de tokens y acceso interno restringido. Ningún sistema es infalible, pero el Servicio está diseñado para minimizar el riesgo.