Política de Privacidad

1. Datos que tratamos

Datos que introduces directamente: nombres de rutinas y ejercicios, series, peso, repeticiones, tiempos de descanso y notas.

Datos de uso de Maestro (asistente de IA): si activas Maestro mediante consentimiento previo y explícito, tratamos los mensajes de la conversación y el contexto de entrenamiento necesario para responder a tu petición (rutinas, ejercicios, series registradas, historial de sesiones, calendario y estado técnico de la app como idioma, zona horaria o temporizadores). Nunca recopilamos ni enviamos datos de Salud (HealthKit). No enviamos tu nombre real, correo, Apple ID ni identificadores publicitarios. Por favor, evita introducir datos sensibles de terceros en tus mensajes. Para utilizar Maestro debes tener al menos 13 años con consentimiento de padres o tutores (y 18 años de forma autónoma) conforme a las directrices aplicables.

Datos de salud vía HealthKit, únicamente si concedes permiso: duración e intensidad de tus entrenamientos, que TraceIron registra en la app Salud de Apple.

Identificadores técnicos y transaccionales: identificadores locales (UUID) para vincular tus datos en el dispositivo; y la transacción firmada de Apple (JWS) para verificar tu suscripción y gestionar tu saldo de créditos en nuestro proxy, sin vincularla a tu identidad personal.

No recopilamos datos de analítica de terceros, no mostramos publicidad y no vendemos ni comercializamos tus datos con nadie.

2. Dónde se almacenan y procesan

Localmente, en tu iPhone, iPad y Apple Watch, mediante SwiftData.

En tu iCloud privado, mediante sincronización automática con CloudKit vinculada a tu propio Apple ID. Apple cifra esos datos en tránsito y en reposo; TraceIron no tiene acceso a ellos ni mantiene una copia de tus entrenamientos en servidores propios.

En la memoria de tu dispositivo: las conversaciones con Maestro residen únicamente en la memoria temporal durante la sesión activa. Se eliminan al iniciar una nueva conversación o al retirar el consentimiento, y nunca se sincronizan con iCloud. Las acciones operativas que Maestro ejecuta en la app modifican directamente tus datos locales.

En nuestro proxy (maestro.traceiron.com, operado en Cloudflare Workers y Durable Objects): es nuestro único servidor propio. Solo almacena por suscriptor el identificador de transacción de Apple, el estado y vigencia de la suscripción, los créditos disponibles (del plan y recargas) y un historial técnico reciente de peticiones (identificador aleatorio, coste en créditos y fecha) durante 90 días naturales tras la expiración de la suscripción. No almacena el contenido de tus mensajes ni tus datos de entrenamiento: actúa como mero intermediario de reenvío. Sus registros técnicos registran eventos sin contenido ni identificadores de usuario.

En OpenAI (Estados Unidos): las consultas a Maestro se procesan mediante su API con el parámetro store: false. OpenAI actúa como encargado del tratamiento, no entrena sus modelos con estos datos y los conserva un máximo de 30 días exclusivamente para supervisión de seguridad y prevención de abusos, salvo mandato legal. Esta transferencia internacional a EE. UU. se realiza bajo las garantías del servicio corporativo de API de OpenAI.

3. HealthKit

Si otorgas permiso, TraceIron registra tus sesiones de entrenamiento en la app Salud para que queden disponibles junto al resto de tu actividad física.

Nunca vendemos ni compartimos datos de salud con anunciantes, corredores de datos ni ningún tercero, conforme a las políticas de Apple sobre HealthKit. Los datos de HealthKit nunca se envían a OpenAI ni a nuestro proxy.

Puedes revocar este permiso en cualquier momento desde Ajustes del sistema → Privacidad y Seguridad → Salud → TraceIron. La app sigue funcionando sin él; simplemente deja de registrar tus sesiones en Salud.

4. Contenido compartido

Cuando usas la función de compartir (deslizar y compartir, o exportación en lote), TraceIron sube una copia de esa rutina o ejercicio a la base de datos pública de CloudKit de Apple, generando un enlace corto (por ejemplo, traceiron.com/r/abc123).

Ese contenido es accesible por cualquier persona que reciba el enlace, no solo por quien lo importa; no está indexado en buscadores, pero tampoco es privado. Evita incluir en el nombre o las notas de una rutina o ejercicio información personal o sensible antes de compartirla.

Compartir es siempre una acción explícita tuya (nunca automática) y quien importa un enlace no ve tu identidad ni ningún dato tuyo más allá del contenido que decidiste compartir.

Puedes pedirnos la eliminación de un contenido ya compartido escribiéndonos a la dirección de contacto de la sección 7.

5. Compras y suscripciones

TraceIron se descarga gratis y todas las funciones de entrenamiento básicas están disponibles sin coste ni suscripción. Ofrecemos compras dentro de la aplicación: temas visuales opcionales de compra única no consumible (como Toxic), la suscripción mensual TraceIron+ para acceder a Maestro y a todos los temas de pago, y recargas consumibles de créditos para Maestro.

Las compras se procesan a través de Apple y el App Store. TraceIron nunca ve, recibe ni almacena tus datos de tarjeta o método de pago. La app consulta los derechos de compra mediante transacciones firmadas de StoreKit para permitir el uso del tema adquirido o acreditar tu saldo en nuestro proxy; puedes restaurar tus compras desde Perfil con tu cuenta de Apple.

6. Tus derechos

De acuerdo con la Ley N.º 29733 (Ley de Protección de Datos Personales del Perú), su reglamento (D.S. 016-2024-JUS) y normativas equivalentes de otras jurisdicciones, tienes derecho a acceder, rectificar, cancelar y oponerte al tratamiento de tus datos (derechos ARCO).

Como tus entrenamientos viven en tu dispositivo y en tu propio iCloud, tienes control directo sobre ellos: borrar la app elimina los datos locales y la opción «Borrar todos mis datos» en la app vacía tu historial de entrenamiento. Puedes gestionar o eliminar tus datos de iCloud desde los ajustes de tu cuenta de Apple.

En Maestro, el tratamiento se basa en tu consentimiento explícito, que puedes retirar en cualquier momento desde Perfil → TraceIron+ → Privacidad de Maestro. Al retirarlo, la conversación activa se cierra y se elimina de la memoria inmediatamente. Para solicitar la supresión de tu saldo o registros técnicos en nuestro proxy, o de contenido público compartido (sección 4), contáctanos en la dirección de la sección 7.

7. Contacto

Para cualquier duda sobre esta Política de Privacidad o sobre tus datos, escríbenos a support@traceiron.com . Respondemos personalmente, ya que TraceIron es desarrollado por una sola persona desde Perú.