Política de privacidad

Última actualización: 15 de julio de 2026

Esta política explica cómo Aristocoded LLC («Aristocoded», «nosotros» o «nuestro») trata la información relacionada con la aplicación móvil Massiv (la «App») y el sitio massiv.app (el «Sitio»).

1. Quiénes somos

Aristocoded LLC gestiona Massiv. Para consultas sobre esta política o tus datos, escribe a [email protected].

2. Privacidad desde el diseño

• No necesitas crear una cuenta de Massiv ni dar tu nombre, correo o contraseña para usar la App.
• No operamos un servidor que almacene tus entrenamientos, programas, peso, fotos o notas.
• Tus datos viven en una base de datos del dispositivo. Al eliminar la App, se eliminan también, salvo copias que hayas exportado por separado.

2.1 Sitio web y boletín

Puedes navegar por el Sitio y usar la App sin suscribirte. Si eliges recibir Massiv Training Notes, tratamos tu correo electrónico, la fecha y fuente del consentimiento, la versión de la promesa mostrada y datos de entrega como rebotes, bajas, aperturas y clics.

La suscripción usa doble confirmación: no se activa hasta que confirmes el mensaje de MailerLite. Puedes darte de baja desde cualquier envío sin afectar el uso de la App. MailerLite gestiona las suscripciones y envíos por cuenta nuestra. No vendemos direcciones ni las conectamos con datos de entrenamiento, salud, cuerpo o fotos.

2.2 Seguridad y registros del Sitio

Los formularios usan Cloudflare Turnstile contra abusos automatizados. Cloudflare puede tratar la IP y señales del navegador para validar la solicitud. El proveedor de alojamiento puede generar registros normales de seguridad y acceso. Solo los usamos para operar, proteger y solucionar problemas del Sitio.

Actualmente el Sitio no usa píxeles publicitarios, seguimiento entre sitios ni analítica web. Actualizaremos esta política antes de cambiarlo.

3. Información guardada en tu dispositivo

La siguiente información se crea y almacena localmente y no se transmite a Aristocoded:

• Entrenamiento: series, repeticiones, pesos, programas, ejercicios, objetivos, descansos, récords, logros, rachas y nivel/XP.
• Métricas corporales: peso y otras medidas que introduzcas.
• Fotos de progreso: se guardan en una ubicación protegida; eliminamos metadatos EXIF como la ubicación y puedes protegerlas con biometría o código. Massiv no las sube a Aristocoded. Solo salen si las compartes, exportas o activas una copia en tu propio iCloud o Google Drive.
• Notas: notas del entrenador y texto personal.
• Ajustes: equipo, unidades, notificaciones y preferencias similares.

Puedes editar, eliminar o exportar estos datos desde la App, o eliminarlos al desinstalarla.

4. Información tratada por servicios de terceros

4.1 Compras y suscripciones (RevenueCat, Apple y Google)

Apple App Store o Google Play procesan los pagos; nunca vemos ni almacenamos los datos de tu tarjeta. RevenueCat verifica los derechos de Pro mediante un identificador aleatorio, recibos y datos básicos de dispositivo y plataforma. No recibe tu nombre ni correo. Consulta las políticas de RevenueCat, Apple y Google.

4.2 Analíticas (PostHog)

Usamos PostHog para comprender de forma agregada el uso de funciones. Las analíticas están activadas por defecto en las versiones actuales, pero puedes desactivarlas en Ajustes → Privacidad y datos → Compartir analíticas de uso.

• Los eventos se asocian a un identificador aleatorio y anónimo, no a tu nombre o correo.
• Describen acciones y pantallas; no incluyen fotos, medidas corporales ni el contenido de notas. Los comentarios que envíes voluntariamente se tratan según la sección 4.4.
• PostHog puede deducir una ubicación general, como país o región, a partir de la IP; no una ubicación precisa.

Política de PostHog.

4.3 Informes de fallos (Sentry)

Sentry recibe informes técnicos para ayudarnos a corregir errores: error y traza, modelo, sistema operativo, versión de la App y una breve secuencia de navegación reciente. No etiquetamos los informes con tu identidad y configuramos Sentry para omitir datos personales como la IP. Política de Sentry.

4.4 Comentarios enviados desde la App

Si usas el formulario opcional, enviamos a PostHog la categoría, el mensaje, la versión de la App, la plataforma, el idioma y la pantalla actual. Si lo marcas como error, también puede enviarse a Sentry con eventos recientes de navegación. No incluyas información médica, personal o sensible que no quieras que traten estos proveedores. Para solicitar su eliminación, escribe a [email protected] con información suficiente para localizarlo.

4.5 Copia en tu iCloud o Google Drive (opcional)

Al activar Copia en la nube, Massiv guarda una copia cifrada de tus entrenamientos y, si lo eliges, tus fotos en tu propio iCloud o Google Drive. La función está desactivada hasta que la configuras.

• Aristocoded no opera un servidor de copias ni recibe tus datos.
• La copia se cifra en el dispositivo con AES-256-GCM y una clave derivada de tu contraseña mediante PBKDF2. No podemos leer la copia ni recuperar la contraseña.
• En Android, el acceso a Google Drive se limita a los archivos creados por Massiv. En iOS se usan los servicios de iCloud de Apple.
• Puedes elegir si incluyes fotos, desactivar la función o eliminar las copias desde Ajustes → Copia y restauración.

5. Apple Health y Health Connect (opcionales)

Con tu permiso, Massiv puede escribir entrenamientos completados y peso corporal en Apple Health o Health Connect. Apple Watch puede leer frecuencia cardiaca y energía activa durante una sesión y guardar el entrenamiento en Apple Health. La sincronización ocurre directamente en tu dispositivo. No recibimos una copia de tus datos de salud ni los enviamos a proveedores de analíticas o fallos. Puedes revocar los permisos en los ajustes de Salud/Fitness del sistema.

6. Permisos del dispositivo

• Cámara: para fotos de progreso guiadas; permanecen en el dispositivo.
• Micrófono: requerido por el componente de cámara; Massiv no graba ni usa audio.
• Biometría: para desbloquear fotos privadas en el dispositivo; nunca recibimos datos biométricos.
• Notificaciones: para temporizador y recordatorios locales. No operamos un servidor de notificaciones push ni enviamos marketing por push.
• Salud/Fitness: según la sección 5.

7. Cómo usamos la información

La información limitada descrita se usa para verificar Pro, diagnosticar fallos, mejorar Massiv mediante uso agregado y anónimo, revisar comentarios voluntarios y ofrecer las funciones que actives. No vendemos información personal ni la usamos para publicidad de terceros o perfiles publicitarios.

8. Copias y exportación

Puedes crear una copia manual y guardarla o compartirla mediante las opciones del dispositivo, o activar una copia automática cifrada de extremo a extremo en tu iCloud o Google Drive. En ambos casos eliges el destino y eres responsable de proteger la copia; Aristocoded no la recibe.

9. Retención y eliminación

• Puedes eliminar registros individuales o todos los datos desde Ajustes, o desinstalar la App.
• Apple, Google y RevenueCat conservan registros de suscripción conforme a sus políticas y obligaciones fiscales.
• PostHog y Sentry conservan analíticas anónimas, comentarios e informes según nuestras configuraciones y sus políticas.
• MailerLite conserva los datos mientras estés suscrito y un registro de supresión después de la baja para no volver a suscribirte por error. Puedes pedir que eliminemos otros datos del boletín.
• Conservamos copias mínimas de consentimiento y registros de seguridad solo el tiempo razonablemente necesario.

Para solicitar la eliminación de información en proveedores externos, escribe a [email protected].

10. Privacidad infantil

Massiv no está dirigida a menores. La App es para personas de 13 años o más, o la edad mínima de consentimiento digital de tu jurisdicción, que puede ser 16 años en partes del EEE. Si crees que un menor nos proporcionó información, contáctanos.

11. Tus derechos

Según tu ubicación, leyes como el RGPD de la UE/Reino Unido o la CCPA/CPRA de California pueden darte derechos de acceso, corrección, eliminación, portabilidad u oposición. La mayoría de los derechos sobre los datos principales se ejercen directamente en el dispositivo. Para información tratada por proveedores, escribe a [email protected]. No «vendemos» ni «compartimos» información personal en el sentido de la ley de California.

12. Usuarios internacionales

Proveedores como RevenueCat, PostHog y Sentry pueden tratar información limitada en Estados Unidos u otros países y mantienen las salvaguardas exigidas para transferencias internacionales.

13. Seguridad

Aplicamos medidas razonables: ubicaciones protegidas en el dispositivo, eliminación de metadatos de ubicación de fotos, bloqueo biométrico opcional, conexiones HTTPS y cifrado previo de las copias con una contraseña que solo tú conoces. Ningún método es completamente seguro, pero el diseño local evita una base central de entrenamientos que atacar.

14. Cambios en esta política

Podemos actualizar esta política. Si el cambio es importante, actualizaremos la fecha y, cuando corresponda, avisaremos en la App o en el Sitio. Seguir usando Massiv después implica aceptar la política revisada.

15. Contacto

Aristocoded LLC
Correo: [email protected]