Política de privacidad

Quién trata los datos

Humans Corporation S.A.S, Colombia, opera ENTRENA. Para preguntas, consultas o reclamos sobre tus datos, escribe a juan.grisalesarias@gmail.com.

Si un entrenador registra información de otra persona, también debe contar con la autorización que corresponda e informarle para qué la utiliza. Puedes contactarnos aunque no tengas una cuenta de ENTRENA.

Datos y finalidades

• Cuenta y acceso. Correo electrónico, identidad de acceso, información básica de perfil, dispositivos y sesiones. Se usan para identificarte, permitir el acceso y proteger tu cuenta.
• Información que ingreses. Perfiles de alumnos, medidas corporales, notas, rutinas, planes de alimentación y fotos de progreso, cuando tú o un entrenador los incorporen. Se usan para guardar y mostrar el seguimiento, sincronizarlo y generar las exportaciones o contenidos que solicites. Los datos de salud y algunas fotos pueden ser sensibles.
• Vinculación y uso compartido. La aplicación contempla acceso del alumno a información vinculada y exportación de documentos. Al compartir un archivo fuera de ENTRENA, el destinatario y la aplicación elegida gestionan sus propias copias.
• Soporte y privacidad. Si nos escribes, recibimos tu dirección de correo y el contenido del mensaje para atenderlo y verificar la solicitud.

Acceso con Google

El acceso con Google solicita únicamente los permisos básicos openid, email y profile. Google puede proporcionar tu identificador sub, correo y su verificación, nombre y URL de foto de perfil. ENTRENA usa esa identidad para autenticarte y asociarla a tu cuenta. No solicita acceso a Gmail, Drive, Calendar ni contactos.

El servidor verifica la identidad de Google y gestiona sesiones propias mediante Better Auth. La aplicación no necesita tu contraseña de Google. Revocar la conexión con Google no elimina por sí solo tu cuenta ni sus datos en ENTRENA.

La integración sigue en configuración y evaluación. Puedes consultar los servicios conectados a tu cuenta de Google y la política de privacidad de Google.

Proveedores y destinatarios

El diseño de la aplicación utiliza Cloudflare para el servidor, almacenamiento, tareas y envío de correos de acceso; Google para el acceso cuando lo elijas; y Sentry para reportes opcionales cuando estén configurados. Este sitio se aloja mediante Sites, de OpenAI. El correo de contacto usa Gmail.

Estos servicios pueden tratar información en infraestructura fuera de Colombia conforme a sus condiciones. No afirmamos que los datos permanezcan exclusivamente en Colombia. No usamos los datos de Google para publicidad ni vendemos la información de los usuarios.

La información puede comunicarse cuando tú la compartas, cuando sea necesaria para prestar el servicio con estos proveedores o ante una obligación legal aplicable.

Registros técnicos y este sitio

El servidor de la aplicación tiene registros operativos con categorías de acción, resultado, error, duración y un identificador técnico de solicitud. Su formato limita los campos y excluye cuerpos de solicitudes, credenciales y datos de salud.

El cliente móvil solo puede enviar reportes opcionales a Sentry si la versión tiene el destino configurado y la preferencia de telemetría de la cuenta lo permite. Los reportes previstos incluyen eventos de uso, categorías de error y cantidades o duraciones limitadas. El código filtra nombres, correos, fotos, medidas, credenciales y texto libre. La disponibilidad real depende de la versión evaluada; revisa la opción de analítica en los ajustes de la aplicación.

Este sitio informativo no incorpora formularios, inicio de sesión, cookies propias, analítica publicitaria, rastreadores ni fuentes externas. Al visitarlo, el proveedor de alojamiento puede recibir datos técnicos necesarios para servir y proteger las páginas, como dirección IP y datos de la solicitud. El alojamiento también puede añadir cookies y scripts técnicos de seguridad para detectar tráfico automatizado. No prometemos que el alojamiento carezca de registros o cookies técnicas.

Protección y límites

La aplicación incorpora controles de acceso, cifrado de datos locales y de campos y archivos sensibles en el servidor, y conexiones HTTPS para la comunicación con los servicios. Las claves y sesiones requieren una configuración correcta del entorno.

Estas medidas no equivalen a cifrado de extremo a extremo. El servidor procesa información para prestar el servicio. Las pruebas de integración, recuperación y uso real siguen abiertas y ninguna medida elimina todo riesgo de pérdida o acceso indebido.

Conservación y eliminación

No todos los plazos de conservación del servicio están definidos para el lanzamiento. No ofrecemos un plazo único para toda la información. Atenderemos las solicitudes según su alcance, el estado de los sistemas y las obligaciones aplicables, e informaremos de las limitaciones que correspondan.

• Historial mínimo de eliminación de cuenta. El diseño conserva indefinidamente un historial cifrado para impedir que una restauración reactive cuentas ya eliminadas. Contiene el tipo de registro, identificador de usuario y de trabajo de eliminación, modo de cuenta solicitado, hash del comprobante, fecha de vencimiento y fecha de finalización. No contiene credenciales sin procesar, datos de salud, nombres ni contacto. No es anónimo porque conserva identificadores.
• Comprobante de finalización. La consulta pública del estado de la solicitud utiliza un comprobante y tiene una vigencia de 90 días desde la solicitud original. Ese plazo no se renueva al consultar y es distinto del historial cifrado permanente.
• Copias rotativas. El diseño prevé una ventana de 30 días para las copias de respaldo. Su operación completa sigue en verificación. La eliminación de datos activos y el vencimiento de copias son procesos distintos.

Desinstalar la aplicación, cerrar sesión o revocar Google no equivale a eliminar la cuenta. Consulta cómo solicitar la eliminación. No afirmamos que toda copia desaparezca inmediatamente ni que la eliminación borre el historial mínimo descrito.

Tus derechos y cómo ejercerlos

Puedes solicitar conocer y acceder a tus datos, obtener una copia o exportación, actualizar o corregir información, consultar la autorización y el uso de tus datos, revocar la autorización o pedir la supresión cuando corresponda. Puedes utilizar las funciones disponibles en la aplicación o escribir a juan.grisalesarias@gmail.com con el asunto "Privacidad ENTRENA".

Describe la solicitud e indica el correo asociado a la cuenta, si existe. Verificaremos tu identidad o representación con la información necesaria para proteger a los titulares. No envíes contraseñas ni códigos de acceso. Si una solicitud afecta registros de un entrenador o de otra persona, revisaremos su alcance antes de actuar.

Atenderemos consultas y reclamos conforme a los plazos legales aplicables. La supresión o revocación puede tener límites por obligaciones legales o contractuales; informaremos los que correspondan. También puedes acudir a la Superintendencia de Industria y Comercio en Colombia, según el procedimiento aplicable.

Cambios y referencias

Publicaremos los cambios en esta página con su fecha. Antes de un lanzamiento público deben completarse la configuración, las verificaciones y los detalles pendientes de conservación. Esta política no certifica que esos pasos hayan terminado.

Referencias: SIC sobre revocación y supresión y documentación oficial de Google OpenID Connect.