Política de Privacidad

En SuperaFit nos comprometemos a proteger tu privacidad y la seguridad de tus datos personales. Esta política describe cómo recopilamos, utilizamos y protegemos tu información cuando usas nuestra plataforma.

1. Información que Recopilamos

Recopilamos los siguientes tipos de datos cuando te registras y usas SuperaFit:

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada cifrada con bcrypt).
• Datos de entrenamiento: rutinas creadas, series registradas, peso utilizado, RPE, historial de sesiones de entrenamiento.
• Datos de uso: páginas visitadas, interacciones con la aplicación y preferencias de idioma.
• Datos de autenticación social: si inicias sesión con Google, recibimos tu nombre, email y foto de perfil de tu cuenta de Google.

2. Cómo Utilizamos tu Información

Utilizamos tu información exclusivamente para:

• Proveer y mantener el servicio de seguimiento de entrenamientos y sobrecarga progresiva.
• Gestionar tu cuenta y autenticación.
• Permitir a entrenadores asignar y monitorear rutinas de sus alumnos vinculados.
• Generar rutinas personalizadas mediante inteligencia artificial (cuando uses esta función).
• Enviar comunicaciones relacionadas con tu cuenta (recuperación de contraseña, notificaciones del sistema).
• Mejorar la plataforma y corregir errores.

3. Uso de Cookies

SuperaFit utiliza cookies HTTP-Only estrictamente necesarias para la autenticación (tokens JWT). No utilizamos cookies de seguimiento, marketing ni publicidad de terceros.

• accessToken: token de acceso JWT para autenticar solicitudes. Expira según la configuración del servidor.
• refreshToken: token de refresco para mantener la sesión activa de forma segura.

4. Almacenamiento y Seguridad de Datos

• Tus datos se almacenan en servidores seguros con cifrado en tránsito (HTTPS/TLS).
• Las contraseñas se cifran con bcrypt y nunca se almacenan en texto plano.
• Los tokens de autenticación se almacenan en cookies HTTP-Only para prevenir ataques XSS.
• Aplicamos cabeceras de seguridad (Helmet) para proteger contra vulnerabilidades comunes.

5. Compartir Información

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines comerciales. Tu información solo es compartida en los siguientes casos:

• Con el entrenador que hayas vinculado voluntariamente a tu cuenta (solo datos de entrenamientos y rutinas).
• Cuando compartas una rutina de forma pública o mediante enlace directo.
• Si lo requiere una orden judicial o requerimiento legal.

6. Tus Derechos

Tienes derecho a:

• Acceder a todos tus datos personales y de entrenamiento.
• Rectificar datos incorrectos o desactualizados.
• Solicitar la eliminación completa de tu cuenta y datos asociados.
• Revocar el consentimiento de procesamiento de datos en cualquier momento.
• Exportar tus datos en un formato legible.

7. Retención de Datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si eliminas tu cuenta, borraremos todos tus datos personales y de entrenamiento en un plazo máximo de 30 días.

8. Cambios a esta Política

Podemos actualizar esta política ocasionalmente. Si realizamos cambios significativos, te notificaremos a través de la plataforma o por correo electrónico.

9. Contacto

Si tienes preguntas sobre esta política de privacidad, puedes contactarnos a través de la plataforma o enviando un correo a [email protected].