Política de Privacidad

Última actualización: 6 de octubre de 2026

Esta política explica qué datos tratamos cuando usas la app GymSets (en iPhone, Apple Watch, Android y Wear OS), nuestra web appgymsets.com y nuestros correos: para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y qué puedes hacer tú. La hemos escrito para que se entienda. Si algo no queda claro, escríbenos.

1. Quiénes somos

El responsable de tus datos es GymSets (GainCircle Labs). Para cualquier asunto de privacidad, o para ejercer tus derechos, escribe a privacy@appgymsets.com. Para dudas sobre la app o tu cuenta, a support@appgymsets.com.

2. Lo esencial

• Puedes usar la app sin cuenta. Sin cuenta, tus entrenamientos se quedan en tu teléfono.
• Si inicias sesión, guardamos tus entrenamientos en la nube para sincronizarlos. Y enviamos a nuestra base de datos de marketing las estadísticas de tus sesiones (también una estimación de calorías) y tus respuestas del onboarding, aunque no aceptes los correos. Lo explicamos en el apartado 3.3.
• Solo te enviamos correos de marketing si dices que sí, y puedes darte de baja cuando quieras.
• Lo que leemos de Apple Salud o de Health Connect y lo que mide tu reloj se queda en tus dispositivos.
• Las fotos de progreso se quedan en tu teléfono.
• No vendemos tus datos.

3. Qué datos tratamos, para qué y con qué base legal

3.1. Tu cuenta

Al iniciar sesión con Apple o con Google recibimos tu nombre, tu correo electrónico y un identificador de usuario, y con Google también la dirección de tu foto de perfil. Si usas «Ocultar mi correo» de Apple, recibimos una dirección de reenvío de Apple en lugar de la tuya. La cuenta la gestiona Firebase Authentication (Google).

Para qué: identificar tu cuenta y sincronizar tus datos entre dispositivos. Base legal: es necesario para darte el servicio que pides (ejecución del contrato).

3.2. Tus entrenamientos y la sincronización

La app guarda tus sesiones con sus ejercicios, series, repeticiones, pesos y tiempos, los ejercicios y rutinas que creas, tu peso corporal, tus ajustes y tus preferencias. Si los escribes en Ajustes › Tus datos para las calorías, también tu sexo, tu año de nacimiento y tu altura: son opcionales y, junto con tu peso, los usamos para estimar las calorías de tus sesiones. Puedes cambiarlos o borrarlos cuando quieras.

Todo esto se guarda en tu dispositivo. Si inicias sesión, también en Firebase Firestore (Google), para que puedas recuperarlo y usarlo en otros dispositivos. Las fotos de progreso se quedan solo en tu teléfono: no las subimos a ningún servidor.

Para qué: que la app funcione y no pierdas tus datos. Base legal: ejecución del contrato.

3.3. Las estadísticas de tus entrenamientos y tus respuestas del onboarding

Si has iniciado sesión, cada vez que terminas una sesión la app envía un resumen a nuestra base de datos de marketing (en Cloudflare): número de series y de repeticiones, kilos totales, duración, una estimación de las calorías, los grupos musculares que has trabajado, tu mejor serie, si algún ejercicio lleva semanas estancado, tu racha y tus récords personales. También nos dice cuándo apuntas una foto de progreso (solo que la has apuntado, nunca la foto). Y, cuando inicias sesión, envía tus respuestas del onboarding: tus objetivos, lo que te frena, los grupos musculares que quieres priorizar, durante cuántas semanas te comprometes y tu objetivo de series por semana.

Lo hacemos con todas las personas que tienen la sesión iniciada, también si no aceptan los correos. Sin cuenta, nada de esto sale de tu teléfono. La estimación de calorías que enviamos sale solo de lo que apuntas en GymSets, nunca de Apple Salud, Health Connect ni del reloj.

Para qué: medir cómo se usa GymSets y mejorarlo, por ejemplo para saber qué funciones ayudan a entrenar con constancia. Y, solo si aceptas los correos, para que lo que te escribimos hable de tu entrenamiento. Base legal: nuestro interés legítimo en medir y mejorar el producto. Puedes oponerte cuando quieras escribiendo a privacy@appgymsets.com: dejaremos de usar estos datos para ese fin y borraremos los que tengamos.

3.4. Tu ficha en nuestra base de datos de marketing

Cada vez que inicias sesión, la app envía a esa misma base de datos tu correo, el nombre de tu cuenta, tu idioma, tu zona horaria, la plataforma (iPhone o Android), la versión de la app, los precios que te muestra tu tienda y, si lo sabemos, de dónde llegaste: los parámetros de campaña (UTM) de la web, el código de campaña de Apple, el «Install Referrer» de Google Play o el enlace corto (appgymsets.com/s/…) de una de nuestras publicaciones. Si antes te apuntaste a nuestra lista de correo con la misma dirección, unimos las dos fichas.

Para qué: saber qué canales nos traen gente, tener tu ficha al día y, si aceptas los correos, enviártelos a una hora razonable en tu zona y con los precios de tu tienda. Base legal: nuestro interés legítimo en medir de dónde llegan nuestros usuarios y mantener sus datos al día. Los correos de marketing, solo con tu consentimiento (apartado 3.6).

3.5. Compras y suscripciones

Las compras las cobran Apple (App Store) o Google (Google Play): nosotros nunca vemos tu tarjeta ni tus datos de pago. Las tiendas nos avisan de cada compra, renovación, prueba gratuita, cancelación o reembolso (el producto, el precio y la moneda, las fechas y el estado de la prueba), y guardamos esos avisos en un registro de compras unido a tu cuenta.

Para qué: activarte Pro en todos tus dispositivos, resolver incidencias y llevar la contabilidad. Base legal: ejecución del contrato y nuestras obligaciones contables y fiscales.

3.6. Los correos de GymSets

Solo te enviamos correos de marketing (consejos de entrenamiento, resúmenes de tu progreso, novedades y ofertas) si dices que sí: cuando te lo pregunta la app, en Ajustes › Recibir emails de GymSets o en un formulario de la web. Guardamos un registro de cada sí y de cada no: cuándo, desde dónde y qué texto aceptaste, para poder demostrar tu decisión.

Los envía Brevo (Sendinblue SAS, Francia) por cuenta nuestra. Registramos si abres un correo y en qué enlaces pulsas, para saber qué correos sirven. Cuando pulsas un enlace guardamos también tu dirección IP y tu navegador (el «User-Agent»), y los borramos a los 90 días. El pie de cada correo dice cuántos te enviamos como máximo por semana. Para medir si los correos sirven de verdad, a un pequeño grupo de personas elegido al azar no le enviamos los de marketing.

Puedes darte de baja cuando quieras: con el enlace que lleva cada correo, desde los Ajustes de la app o escribiéndonos. Base legal: tu consentimiento. Retirarlo no afecta a lo que hicimos antes con él.

Unos pocos correos no dependen de esa preferencia porque tienen que ver con tu suscripción o con lo que nos pides: la bienvenida a Pro, el recibo, el aviso de un pago fallido y las respuestas a lo que nos escribes. Base legal: ejecución del contrato. Y si desactivas la renovación de tu suscripción, te escribimos una sola vez para preguntarte el motivo. Base legal: nuestro interés legítimo en saber por qué te vas; puedes oponerte escribiendo a privacy@appgymsets.com.

3.7. La lista de correo de la web

Si nos dejas tu correo en un formulario de la web, guardamos tu nombre, tu correo, tu idioma, el formulario o aviso desde el que te apuntaste, los parámetros de campaña de la página (UTM) y el momento en que diste tu consentimiento. Para comprobar que quien se apunta es una persona usamos Cloudflare Turnstile (apartado 5).

Para qué: enviarte lo que pediste e información sobre GymSets. Base legal: tu consentimiento.

3.8. Notificaciones

Si has iniciado sesión y permites las notificaciones, registramos tu dispositivo en Firebase Cloud Messaging (Google) y guardamos en nuestro servidor su identificador de notificaciones, tu idioma, tu zona horaria, la plataforma, la versión de la app y qué notificaciones quieres recibir. Al cerrar sesión lo borramos. Puedes elegir qué notificaciones recibes en los Ajustes de la app, o apagarlas en los ajustes del teléfono.

Para qué: avisarte de tu racha, recordarte entrenar, avisarte de cosas de tu cuenta y, solo si lo activas, contarte ofertas. Base legal: nuestro interés legítimo para los avisos y recordatorios, que son parte de la app. Las ofertas, solo con tu consentimiento: vienen apagadas.

3.9. Estadísticas de uso de la app (las nuestras)

También recogemos estadísticas de uso propias, para saber por dónde abandona la gente el onboarding y qué pantallas se usan de verdad: qué pantallas abres, qué funciones usas, la versión de la app, la plataforma, el idioma y el país. Van asociadas a un identificador aleatorio de instalación que se genera en tu dispositivo: no viene de Apple ni de Google y desaparece cuando desinstalas la app. Mientras no inicias sesión, ese identificador es todo lo que tenemos y no está vinculado a ninguna cuenta. Si inicias sesión, lo vinculamos a tu cuenta, para saber que quien instaló la app y quien se registró son la misma persona.

Por esta vía no guardamos tu dirección IP, ni tu correo, ni el contenido de tus entrenamientos. Los datos van a nuestro propio servidor (Cloudflare). Los eventos se borran a los 35 días; después solo quedan totales que no se pueden asociar a nadie.

Puedes apagarlo cuando quieras en Ajustes › Privacidad › Estadísticas de uso. Al apagarlo se descarta el identificador, se borra su vínculo con tu cuenta y se borran del servidor las estadísticas que ya se habían enviado desde tu dispositivo. Base legal: nuestro interés legítimo en mejorar la app.

3.10. Google Analytics (solo si lo aceptas)

En las apps de iPhone y de Android usamos Google Analytics para Firebase solo si lo aceptas. Tiene su propia casilla, sin marcar, en la pregunta sobre los correos, y su propio interruptor en Ajustes › Privacidad, apagado mientras no lo enciendas. Si lo activas, Google recoge cómo usas la app (pantallas y acciones), datos de tu dispositivo y un identificador de la instalación.

Base legal: tu consentimiento. Puedes apagarlo cuando quieras en el mismo sitio.

3.11. Fallos y rendimiento de la app

Para encontrar y arreglar fallos usamos Firebase Crashlytics y Firebase Performance Monitoring (Google). Cuando la app se cierra de golpe o algo va lento, envían un informe técnico: qué falló o cuánto tardó, el modelo de dispositivo, la versión del sistema y de la app, el idioma y un identificador de la instalación. No incluyen tus entrenamientos.

Base legal: nuestro interés legítimo en que la app funcione bien.

3.12. Publicidad

En el plan gratuito mostramos anuncios de Google AdMob. Antes de mostrarlos, si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, te pedimos permiso con el formulario de consentimiento de Google; en iPhone, además, Apple te pregunta si permites el rastreo. Con tu permiso, Google puede usar el identificador de publicidad de tu dispositivo, tu dirección IP, tu ubicación aproximada (deducida de la IP), datos del dispositivo y cómo interactúas con los anuncios para mostrarte anuncios personalizados y medirlos. Si no das permiso, los anuncios no son personalizados.

Puedes cambiar tu decisión cuando quieras en Ajustes › Opciones de privacidad de anuncios y, en iPhone, también en los ajustes del teléfono (Privacidad y seguridad › Rastreo). Con GymSets Pro no hay anuncios. Base legal: tu consentimiento para los anuncios personalizados y para guardar o leer información en tu dispositivo. Google decide por su cuenta parte de lo que hace con esos datos, según su política de privacidad.

3.13. El feedback que nos envías desde la app

Si nos envías feedback desde la app, guardamos tu mensaje, tu nombre y tu correo, el modelo del dispositivo, la versión del sistema y de la app, el idioma, el país, si tienes Pro, cuántas sesiones llevas registradas y los identificadores de tu instalación y, si has iniciado sesión, de tu cuenta. Ese contexto nos ayuda a entenderte y a contestarte: la respuesta del equipo y el estado de tu mensaje los ves en «Mis mensajes», y te avisamos con una notificación cuando cambian (puedes apagarla en los ajustes de notificaciones de la app, «Respuestas a tus mensajes»). Si alguien usa el feedback para abusar, podemos bloquear su cuenta o su instalación durante un tiempo; guardamos el bloqueo y su motivo mientras dura. El feedback lo borramos a los 24 meses.

Para qué: contestarte y arreglar lo que nos cuentas. Base legal: nuestro interés legítimo en atenderte y mejorar la app.

3.14. El correo que nos escribes

Cuando escribes a cualquier dirección @appgymsets.com, guardamos tu mensaje para poder seguirlo y responderte: tu nombre y dirección de correo, el asunto, el texto del mensaje y los archivos que adjuntes. Se almacena en Cloudflare D1, la misma base de datos y el mismo proveedor que nuestra base de datos de marketing. Solo pueden leerlo las personas responsables de esa dirección concreta.

Los archivos adjuntos se borran 30 días después de cerrar la conversación. La conversación se borra a los tres años, o antes si nos lo pides.

Las peticiones sobre protección de datos van a privacy@appgymsets.com, que solo lee GainCircle Labs. Nuestro equipo de marketing no tiene acceso.

Base legal: nuestro interés legítimo en contestar a quien nos escribe.

3.15. Compartir una sesión

Cuando compartes una sesión (por ejemplo, en las Historias de Instagram) eres tú quien decide dónde. La imagen va directamente de tu teléfono a la app que eliges (en el caso de Instagram, a Meta) y desde ahí se aplica su política de privacidad. Nosotros no recibimos nada de vuelta.

3.16. Seguridad y abusos

Usamos los datos técnicos imprescindibles, como la dirección IP de cada conexión, para proteger el servicio, limitar abusos y detectar robots. Solo los guardamos en los casos que explica esta política. Base legal: nuestro interés legítimo en mantener el servicio seguro.

4. Apple Salud (HealthKit), Apple Watch y Health Connect

La conexión con la app Salud es opcional y está apagada hasta que la activas tú, al configurar la app, en Ajustes o al terminar una sesión. Si la activas:

• Escribimos en Salud cada sesión que terminas, como entreno de fuerza con su duración y una estimación de las calorías activas, y el peso corporal que apuntas en la app.
• Leemos de Salud tu peso corporal más reciente, solo para estimar las calorías de ese entreno cuando no has apuntado tu peso en la app; si nos das permiso, tu sexo, tu fecha de nacimiento y tu altura, solo para estimar las calorías de tus sesiones dentro de la app cuando no los has escrito tú; y tus entrenos, solo para no guardar el mismo dos veces.
• Con la app de Apple Watch, durante el entreno el reloj mide tu frecuencia cardiaca y tus calorías activas y guarda el entreno en Salud. Esas calorías llegan a tu iPhone, que las enseña en esa sesión y las usa para ajustar la estimación de las demás.

Lo que leemos de Salud y lo que mide el reloj se queda en tus dispositivos: no se envía a nuestros servidores, no se sincroniza con Firebase, no se usa para publicidad ni para marketing y no se comparte con nadie. Las series que apuntas en el reloj pasan directamente a tu iPhone y, desde ahí, siguen el mismo camino que el resto de tus datos de entrenamiento (apartado 3.2).

Puedes apagar la conexión en los Ajustes de la app y retirar el permiso cuando quieras en Ajustes › Salud › Acceso a datos y dispositivos › GymSets. Lo que ya está guardado en Salud es tuyo y lo gestionas desde la app Salud; si borras una sesión en GymSets, su entreno también se borra de Salud.

En Android lo mismo vale para Health Connect: la conexión es opcional y está apagada hasta que la activas tú, al configurar la app, en Ajustes o al terminar una sesión. Si la activas, escribimos en Health Connect cada sesión que terminas, como entreno de fuerza con su duración y una estimación de las calorías activas, y el peso corporal que apuntas en la app; y leemos de Health Connect tu peso corporal más reciente, solo para estimar las calorías de ese entreno cuando no has apuntado tu peso en la app, y tu altura, solo para estimar las calorías de tus sesiones dentro de la app cuando no la has escrito tú. Con la app de Wear OS, el reloj mide tu frecuencia cardiaca y tus calorías durante el entreno y se las pasa a tu teléfono, que las usa igual que en iPhone. Lo que leemos de Health Connect y lo que mide el reloj se queda en tus dispositivos, con las mismas garantías que lo que leemos de Salud: no se envía a nuestros servidores, no se sincroniza con Firebase, no se usa para publicidad ni para marketing y no se comparte con nadie. Puedes apagar la conexión en los Ajustes de la app y retirar el permiso cuando quieras en Health Connect › Permisos de aplicaciones › GymSets; si borras una sesión o un peso en GymSets, también se borra de Health Connect.

Base legal: tu consentimiento expreso, que das al activar la conexión y conceder el permiso, y que puedes retirar cuando quieras.

5. La web y lo que se guarda en tu navegador

• Alojamiento. La web la sirve Cloudflare, que necesita tu dirección IP para entregarte las páginas y protegerlas de ataques.
• Estadísticas de visitas. Usamos Cloudflare Web Analytics, que no usa cookies ni te identifica: cuenta visitas por página, de qué web llegas, el país y el tipo de navegador y de dispositivo.
• Formularios. Cuando empiezas a rellenar un formulario para apuntarte, cargamos Cloudflare Turnstile para comprobar que eres una persona y no un robot. Turnstile analiza datos técnicos de tu navegador y de tu conexión (como la IP); no lo usamos para seguirte ni para publicidad. Base legal: nuestro interés legítimo en evitar altas falsas.
• Enlaces cortos. Si llegas por un enlace corto de nuestras redes (appgymsets.com/s/…), contamos el clic en un total diario, sin guardar quién eres.
• Cookies. La web no usa cookies. Para no repetirte un aviso, guarda en el almacenamiento de tu navegador unas marcas que no salen de él: gs-promo:… si cierras un aviso, gs-promo-alta:… si te apuntas desde uno y gs-promo-c:… para contar una sola vez tu clic. Las tres solo se escriben cuando actúas tú. Además, gs-promo-s:… evita que el mismo aviso te salga dos veces en la misma visita y desaparece al cerrar la pestaña. Puedes borrarlas cuando quieras desde los ajustes de tu navegador.
• Hoy la web no usa Google Analytics. Si algún día lo activamos, solo funcionará si lo aceptas en un aviso en el que «Aceptar» y «No, gracias» se vean igual, y tu respuesta se guardará en tu navegador (gs-consent).

6. Con quién compartimos tus datos

No vendemos tus datos ni se los damos a nadie para que haga su propio marketing. Trabajamos con estos proveedores, que tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones:

• Google (Estados Unidos): Firebase Authentication, Firestore, Cloud Messaging, Crashlytics, Performance Monitoring y, si lo aceptas, Google Analytics; y AdMob para los anuncios — Privacidad de Firebase · Privacidad de Google
• Cloudflare (Estados Unidos): nuestro servidor (Workers), nuestra base de datos (D1), el almacenamiento de archivos (R2), el correo entrante (Email Routing), la web (Pages), las estadísticas de visitas (Web Analytics) y la comprobación contra robots (Turnstile) — Privacidad
• Brevo (Sendinblue SAS, Francia): el envío de nuestros correos — Privacidad

Además, Apple y Google intervienen como tiendas (App Store y Google Play), con el inicio de sesión y, en iPhone, con la app Salud; tratan tus datos según sus propias políticas (Apple, Google). Meta recibe la imagen que compartes en Instagram, solo cuando tú lo haces. Y daremos datos a una autoridad solo si la ley nos obliga.

Dentro de GymSets, las personas del equipo acceden a la base de datos de marketing desde un panel interno, cada una con su propio acceso y solo a lo que necesita para su trabajo.

7. Datos fuera del Espacio Económico Europeo

Google y Cloudflare son empresas de Estados Unidos, así que parte de tus datos puede tratarse fuera del Espacio Económico Europeo. Las dos están adheridas al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), y sus contratos de tratamiento de datos incluyen además las cláusulas contractuales tipo aprobadas por la Comisión Europea. Brevo trata los datos en la Unión Europea.

8. Cuánto tiempo guardamos tus datos

• Tu cuenta y tus entrenamientos en la nube: hasta que borres tu cuenta.
• Al borrar la cuenta desde la app (Ajustes › Cuenta › Eliminar cuenta) se borran al momento tu cuenta, tus datos en Firestore y todos tus datos de nuestra base de datos de marketing. Solo conservamos los registros de compra, sin tu nombre ni tu correo, durante el tiempo que exige la ley para la contabilidad. Tu suscripción no se cancela al borrar la cuenta: se cancela desde la tienda. Si ya no tienes la app, pídenos el borrado en privacy@appgymsets.com.
• Los datos de tu teléfono: hasta que los borres o desinstales la app.
• Base de datos de marketing: si pasan 24 meses sin que uses la app, sin que abras ni pulses ninguno de nuestros correos y sin una suscripción en vigor, borramos tus datos de marketing automáticamente.
• Lista de correo de la web: si no llegaste a crear una cuenta y pasan 24 meses sin actividad, borramos tu alta.
• El registro de tus síes y noes a los correos: mientras conservemos tus datos de marketing, para poder demostrar tu decisión.
• Aperturas y clics de los correos: un año. La dirección IP y el navegador de cada clic, 90 días.
• Estadísticas de uso de la app: los eventos, 35 días; el registro de la instalación, hasta 400 días después de la última vez que abres la app.
• Notificaciones: hasta que cierras sesión o borras la cuenta.
• Feedback: 24 meses.
• Correo que nos escribes: los adjuntos, 30 días después de cerrar la conversación; la conversación, tres años.
• Informes de fallos (Crashlytics): los conserva Google durante 90 días.
• Google Analytics (si lo aceptas): Google conserva 2 meses lo que haces en la app; los datos de tu instalación, 2 meses desde la última vez que la usas.

9. Tus derechos

Puedes ejercer estos derechos cuando quieras, sin coste:

• Acceso: saber qué datos tenemos de ti y recibir una copia.
• Rectificación: corregir los que estén mal.
• Supresión: que borremos tus datos.
• Limitación: que dejemos de usarlos mientras se resuelve una reclamación.
• Oposición: que dejemos de usarlos cuando la base legal es nuestro interés legítimo, como las estadísticas de tus entrenamientos (apartado 3.3).
• Portabilidad: recibir tus datos en un formato que se pueda leer con un ordenador.
• Retirar tu consentimiento en cualquier momento: con el enlace de baja de cada correo, con los interruptores de Ajustes o escribiéndonos.

Muchas cosas las puedes hacer tú mismo desde la app: borrar sesiones, pesos o tus datos para las calorías, apagar las estadísticas de uso o los correos, y borrar tu cuenta. Para todo lo demás, escribe a privacy@appgymsets.com, mejor desde el correo de tu cuenta. Te contestaremos en un mes como máximo (si la petición es muy compleja, podemos ampliarlo dos meses más y te lo diremos). Si no podemos saber que eres tú, te pediremos lo mínimo para comprobarlo.

No tomamos decisiones sobre ti que te afecten de forma importante basadas solo en procesos automáticos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país. Nos ayudaría que antes nos escribieras, para intentar arreglarlo.

10. Menores

GymSets no está pensada para menores de 16 años, y no recogemos a sabiendas datos de menores de 16. Si crees que un menor nos ha dado sus datos, escríbenos y los borraremos.

11. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, te avisaremos antes en la app o por correo, si tenemos el tuyo.

12. Contacto

Para preguntas sobre la app o tu cuenta: support@appgymsets.com
Para preguntas sobre esta política de privacidad, o para ejercer cualquiera de los derechos del apartado 9: privacy@appgymsets.com