Entreno de hoy — Política de Privacidad

• Versión: v9
• Fecha de entrada en vigor: 2026-09-16
• Última actualización: 2026-09-19

En caso de discrepancia entre esta traducción y el original coreano, prevalece la versión coreana.

Las condiciones de uso del Servicio figuran en nuestros Términos de Servicio.

1. En resumen

1. Tus datos de salud nunca salen de tu iPhone ni de tu dispositivo Android. El sueño, la frecuencia cardíaca, la variabilidad de la frecuencia cardíaca, la temperatura de la muñeca y los entrenamientos se leen, se analizan y se guardan únicamente en tu dispositivo. No tenemos ningún servidor que los reciba.
2. En el servidor solo se guardan los datos de la cuenta y, si lo activas, los informes de error. Los datos de la cuenta son tu correo electrónico, un hash de tu contraseña y tu idioma de visualización. Los informes de error están desactivados por defecto; solo si los activas en la app recibimos qué pantallas abriste, qué tocaste y qué falló (§2-3). Ni los valores de salud ni tu puntuación diaria están en ninguno de los dos.
3. Puedes usar todas las funciones de análisis sin cuenta. Registrarse es opcional.

4. No usamos identificador publicitario, no incluimos ningún SDK de terceros de analítica, publicidad ni informes de fallos, y nunca vendemos ni compartimos tus datos con terceros. Los informes de error van solo a nuestro propio servidor; no hay ningún proveedor de por medio.

5. En Android leemos de Health Connect, no de Salud de Apple. Leemos menos elementos que en iOS (11 tipos de lectura) y lo único que escribimos en Health Connect es la siesta que tú mismo introduces. Véase §3-A.

6. La versión de Android no tiene función de cuenta ni informes de error. La app de Android no declara el permiso de internet, así que no envía ningún dato fuera del dispositivo. Por eso las partes de este documento relativas al servidor — §2-1 (cuentas), §2-3 (informes de error), §5 (registros automáticos), §7 (encargados del tratamiento), §8 (transferencias internacionales), las entradas de §9 que se conservan en el servidor y §10 (eliminación de cuenta) — no se aplican en Android.

2. Datos que recogemos

2-1. Datos guardados en el servidor (solo si creas una cuenta)

Si no creas una cuenta, no se recoge ninguno de estos datos.

2-2. Datos guardados solo en tu dispositivo (nunca se transmiten)

La fecha de nacimiento y el sexo se buscan primero en tu perfil de Salud de Apple. Si ya están anotados ahí, la app los lee (para no pedirte que escribas algo que ya has introducido); si faltan, o no has concedido el acceso, la app te lo pregunta una sola vez, en el momento en que ese dato se usa de verdad. Puedes no responder y, si lo rechazas, no volvemos a preguntártelo. En cualquier caso, estos datos nunca salen de tu dispositivo.

Nunca pedimos acceso a la ubicación. La zona horaria se lee del ajuste de iOS; no consultamos dónde estás. Tampoco pedimos acceso a contactos, fotos, micrófono ni cámara.

2-3. Informes de error (opcional, desactivados por defecto)

Son los registros que nos dicen qué falló cuando la app se bloquea o una pantalla no funciona bien. Lo preguntamos una vez, en el primer arranque, y si no los activas nunca se envía nada — ni siquiera se acumula nada en tu dispositivo. Puedes desactivarlos cuando quieras en Ajustes → Informes de error; el envío se detiene de inmediato y lo que quedara en el dispositivo se borra.

Lo que enviamos

Lo que nunca enviamos

Duración del sueño, frecuencia cardíaca, variabilidad de la frecuencia cardíaca, temperatura de la muñeca, frecuencia respiratoria, peso, pasos, entrenamientos, horarios de siesta — todos los valores de salud, y la puntuación diaria y el nivel de condición calculados a partir de ellos. Tampoco tu correo electrónico, tu contraseña ni ningún texto libre que hayas escrito.

De la puntuación registramos un estado, nunca un valor: uno de «puntuación lista / calculando todavía / sin datos / sin permiso». El número en sí no se transmite. Todo lo que mide tiempo se convierte en un intervalo (p. ej. «0,5–2 s») antes de salir del dispositivo.

Las direcciones de correo, las rutas de archivo y las cadenas aleatorias largas se sustituyen por marcadores en tu dispositivo antes de enviar un mensaje de error o una secuencia de llamadas.

Vínculo con tu cuenta: los informes enviados mientras tienes la sesión iniciada quedan vinculados a tu cuenta. Si no has iniciado sesión, solo queda el identificador de instalación y no podemos saber quién eres. Si eliminas tu cuenta, los informes vinculados se eliminan con ella.

Eliminación: Ajustes → Informes de error → «Eliminar registros enviados» borra del servidor los registros de este dispositivo; lo que se envíe después usará un identificador de instalación nuevo.

Solo este dispositivo puede borrar los registros que envió o seguir enviando en su nombre. Conocer el identificador de instalación no basta para borrar esos registros ni para enviar registros con ese identificador: tanto el envío como el borrado requieren el secreto anterior. El identificador y el secreto se crean cuando activas los informes de error y se guardan en el Llavero de iOS de este dispositivo. Se conservan aunque desactives los informes de error, para que puedas seguir borrando lo ya enviado, y como están en el Llavero pueden sobrevivir a borrar y reinstalar la app.

Qué queda tras el borrado: cuando se borran del servidor los registros de este dispositivo (con «Eliminar registros enviados», al eliminar tu cuenta o al terminar el plazo de conservación), quedan un hash irreversible del identificador de instalación borrado y la fecha del borrado, y, si borraste tú los registros, un valor de verificación que sirve para volver a confirmar que el borrado se completó. Sirven para que no vuelvan a acumularse registros con un identificador borrado y para confirmar que el borrado terminó; no contienen cuenta, dirección IP, contenido de los registros ni el secreto. Estos valores se conservan y no se borran (§9).

Dirección IP: para frenar las solicitudes excesivas usamos la dirección IP desde la que llega una solicitud, pero no la guardamos tal cual. El servidor la convierte en un valor irreversible que solo sirve para contar solicitudes en ventanas de 5 minutos, y los recuentos de más de un día se borran (§9).

3. Datos de salud, en detalle

La app lee los datos siguientes, estrictamente dentro de lo que autorices en la pantalla de permisos de Salud de Apple. Lo que lee se usa únicamente para calcular tu puntuación de recuperación en el dispositivo.

Lo que escribe en Salud de Apple son las tres cosas que introduces tú en la app: siestas, cafeína y bebidas alcohólicas.

La escritura ocurre cuando anotas un valor y pulsas guardar, y queda exactamente el valor que introdujiste. La app nunca devuelve a Salud de Apple los datos de salud que ha leído ni la puntuación que ha calculado.

Hay una excepción, y solo funciona si tú la activas. Si activas Días sin consumo en los ajustes, en los días que terminen sin ningún registro de cafeína ni de alcohol la app guardará un cero en tu nombre a las 23:59 de ese día. El interruptor está desactivado por defecto, se aplica solo a los días posteriores a activarlo y puedes desactivarlo cuando quieras.

El único valor que se escribe así es cero. Los días en los que otra app ya escribió se dejan intactos, hoy nunca se toca porque aún no ha terminado, y los días anteriores a activarlo se quedan como están. Como cualquier otra escritura, esta solo llega a Salud de Apple en los tipos para los que diste permiso de escritura; lo que no autorizaste se queda solo en este dispositivo.

Por qué guardar un cero: si un día en el que no bebiste nada tiene el mismo aspecto que un día sin registro, entonces la moderación queda enterrada como falta de datos al calcular la puntuación de recuperación. Esta función existe para distinguir esas dos cosas.

Hay dos momentos en los que se pide el permiso de escritura. Si configuras la app por primera vez, se te pide el permiso de escritura de estos tres tipos (siesta, cafeína y bebidas alcohólicas) junto con el de lectura, ahí mismo y de una sola vez. En un dispositivo que terminó la configuración antes de esta revisión no se te pidió entonces, así que se te pide la primera vez que intentas guardar un registro de ese tipo, y solo ese tipo: al anotar una siesta solo se pide el tipo «sueño»; al anotar cafeína, solo cafeína.

En los dos casos, quien pregunta es la ventana de permisos de iOS y puedes no concederlo. Si no lo concedes, ese registro no se escribe en Salud de Apple, se queda en este dispositivo y la app sigue funcionando igual. Autorizar la lectura y autorizar la escritura son cosas distintas: conceder una no concede la otra.

Nunca se modifica ni se elimina ninguna entrada que no hayas introducido aquí. Un registro que acabas de guardar puede eliminarse con «Deshacer» durante un breve momento tras guardarlo, y solo se elimina ese registro. Pasado ese momento la app no puede eliminarlo y tendrías que borrarlo en Salud de Apple.

Lo que se lee (17 tipos, verificados en el código, más 2 características del perfil):

Los tipos con los que se construye la puntuación de recuperación:

1. Serie de latidos (intervalos entre latidos), para que la app calcule ella misma la variabilidad de la frecuencia cardíaca (rMSSD)
2. Variabilidad de la frecuencia cardíaca (HRV SDNN), como alternativa los días en que el dato anterior es insuficiente
3. Frecuencia cardíaca en reposo
4. Frecuencia cardíaca
5. Frecuencia respiratoria
6. Temperatura de la muñeca durante el sueño
7. Análisis del sueño (fases y duración)
8. Entrenamientos (tipo, duración, frecuencia cardíaca media)
9. Pasos: los paseos que nunca registraste como entrenamiento cuentan para la actividad de esta semana

Registros del día a día que solo matizan la puntuación (sin ellos también funciona):

10. Alteraciones respiratorias durante el sueño: este tipo solo existe en iOS 18 o posterior, así que por debajo no se solicita
11. Registros de alcohol (número de bebidas)
12. Registros de cafeína: solo cuenta la de última hora del día
13. Minutos de mindfulness
14. Registros de tensión arterial (sistólica y diastólica)
15. Registros de glucosa

Tipos que no entran en la puntuación en absoluto y solo se usan para el texto de las indicaciones:

16. Tiempo pasado a la luz del día: este tipo solo existe en iOS 17 o posterior, así que por debajo no se solicita
17. Registros de composición corporal (peso, masa magra, porcentaje de grasa corporal): solo se leen los que existan

La app lee además las dos características anotadas en tu perfil de Salud de Apple. Se indican aparte de la lista numerada porque no son registros que se acumulen día a día, sino valores escritos una sola vez en el perfil.

• Sexo biológico
• Fecha de nacimiento

Puedes conceder cada tipo por separado, y lo que dejes desactivado no se lee. Los puntos 10 a 15 no hacen falta para obtener una puntuación de recuperación: solo mueven ligeramente, arriba o abajo, una puntuación que ya está calculada. Los puntos 16 y 17 y las dos características no modifican la puntuación en absoluto: se usan únicamente para la línea de indicaciones que aparece bajo la tarjeta de salud del día, como referencia junto a la sugerencia de entrenamiento, para la tarjeta que te felicita por una medición nueva y para calcular el rango de actividad y la zona de frecuencia cardíaca objetivo que corresponden a tu edad.

Lo que guarda la base de datos del dispositivo son valores derivados y resúmenes:

• Se guarda: resumen nocturno del sueño (hora de acostarse y de despertar, minutos por fase, número de despertares); rMSSD por sesión junto con indicadores de calidad del dato; métricas diarias (logaritmo de la HRV, frecuencia cardíaca en reposo, frecuencia respiratoria, temperatura de la muñeca, sueño total, eficiencia del sueño, minutos de mindfulness, minutos a la luz del día); los registros del día a día agregados por día (total de bebidas, cafeína de última hora en mg, minutos de mindfulness, la media del día de tensión y glucosa, el índice de alteraciones respiratorias) y sus líneas base personales; entrenamientos (tipo, duración, frecuencia cardíaca media, carga); mediciones de composición corporal (momento de la medición, qué valor y el valor en sí); líneas base personales (media y varianza); puntuación diaria de recuperación con la contribución de cada factor; resúmenes semanales.
• No se guarda: los intervalos brutos entre latidos. Una vez calculado el rMSSD, se descartan.
• Para el widget, la puntuación, el nivel y el texto de la sugerencia de hoy se escriben en un único archivo del contenedor compartido de la app, de modo que el widget nunca necesita acceder a la base de datos.

Nada de esto se envía a ningún servidor ni se guarda en iCloud. Iniciar sesión no cambia nada al respecto: tu cuenta y tus datos de salud no están vinculados.

Podómetro integrado — Movimiento y forma física (iOS)

Cuando la app Salud no ofrece los pasos de hoy (porque no la has conectado o todavía no hay valor de hoy), la app cuenta tus pasos desde la medianoche con el sensor de movimiento del iPhone y los muestra en la tarjeta de pasos de la pestaña Hoy. En ese momento iOS pide el permiso de Movimiento y forma física.

• Este valor no procede de Salud de Apple, sino del sensor del dispositivo (CoreMotion). Solo cuenta los pasos que das llevando el iPhone encima, así que suele ser menor que la cifra de la app Salud
• Solo se usa para mostrarlo. No se guarda en el dispositivo, no se usa en la puntuación de recuperación y no se envía a ningún servidor
• Si no lo autorizas, la app funciona igual y solo la tarjeta de pasos queda vacía. Puedes desactivarlo en cualquier momento en Ajustes de iOS → Privacidad y seguridad → Movimiento y forma física
• La versión de Android no tiene esta función

3-A. Datos de salud que leemos y escribimos en Android (Health Connect)

En Android la app lee los datos de salud de Health Connect en lugar de Salud de Apple. El principio es el mismo que en iOS: leemos únicamente los elementos que autorizas de forma explícita en la pantalla de permisos, y los usamos solo para calcular tu puntuación de recuperación en tu dispositivo. Ni esos datos ni ningún valor derivado de ellos se envían a servidor alguno, se guardan en ninguna nube, se comparten o venden a terceros, ni se usan para publicidad.

3-A-1. Qué leemos (11 tipos)

Elementos que construyen la puntuación de recuperación:

1. Sesiones de sueño (fases y duración): tiempo realmente dormido y eficiencia del sueño
2. Sesiones de ejercicio (tipo y duración): la carga aeróbica y de fuerza de esta semana
3. Pasos: para que caminar sin registrarlo como entrenamiento también cuente en la semana
4. Frecuencia cardíaca en reposo
5. Variabilidad de la frecuencia cardíaca (rMSSD): leemos el valor que ya ha calculado el fabricante de tu dispositivo. A diferencia de iOS, la app no lee los intervalos de latido en bruto ni lo calcula ella misma
6. Frecuencia respiratoria

Elementos que solo te mostramos: nunca mueven la puntuación:

7. Frecuencia cardíaca (muestras durante la noche): cómo evoluciona tu ritmo mientras duermes. El elemento 4 es un único valor al día y no puede describir una noche, por eso lo leemos aparte. No sube ni baja tu puntuación de recuperación
8. Temperatura de la piel: solo te mostramos cuánto se alejó de tu propia media. No existe una referencia absoluta, así que queda fuera de la puntuación

Elementos de contexto que solo ajustan la puntuación (funciona sin ellos):

9. Registros de presión arterial
10. Registros de glucosa en sangre
11. Registros de nutrición: solo el total de cafeína. Los registros de nutrición pueden contener otros valores; no los usamos

Puedes autorizar cada elemento por separado, y lo que dejes desactivado no se lee.

3-A-2. Qué escribimos (1 tipo)

Lo único que escribimos en Health Connect es una siesta que tú mismo introduces (una sesión de sueño). Se escribe en el momento en que pulsas guardar, con la hora de inicio y de fin exactas que introdujiste: como un solo intervalo sin fases de sueño, marcada como registro introducido manualmente y con un identificador que asigna esta app.

El permiso de escritura se solicita junto con los permisos de lectura al conectar por primera vez. Si entonces no lo concediste, te lo volvemos a pedir en el momento de guardar una siesta. Si no lo concedes, la siesta no se escribe en Health Connect y se queda solo en tu dispositivo, pero sigue contando en tu puntuación de recuperación. Más adelante puedes escribir ese mismo registro con «Volver a guardar en Health Connect» en la pantalla de registro de siestas; la app nunca lo reenvía por su cuenta. La pantalla de Ajustes también te indica cómo activar el permiso de escritura.

El registro de siestas que se guarda en tu dispositivo. Para confirmar que un guardado terminó de verdad y para reintentarlo sin escribir dos veces la misma siesta cuando se pierde una respuesta, la app guarda dos cosas en su base de datos local:

• La siesta que introdujiste: su hora de inicio y de fin y la zona horaria de ese momento
• Un registro del progreso de ese guardado: si se escribió en Health Connect, si se está confirmando o si solo existe en el dispositivo; el identificador de registro que devolvió Health Connect; las fechas a las que afecta la siesta, y la puntuación de recuperación antes y después de guardar

Los registros de sueño leídos de Health Connect no se guardan en este registro. Una siesta cuya escritura en Health Connect no se ha confirmado nunca se muestra como escrita.

Las entradas se borran automáticamente a los 180 días. Las entradas de una siesta cuyo día tiene más de 180 días se borran del dispositivo la siguiente vez que la app lee tus datos de salud. Los registros ya escritos en Health Connect no se tocan.

Puedes deshacer las siestas de una en una. Si pulsas deshacer en la lista de la pantalla de siestas, se borra solo esa siesta. En Health Connect la app busca y borra ese registro por el identificador que le asignó, nunca por un rango de tiempo, así que no se borran registros de sueño escritos por otras apps.

Nunca devolvemos a Health Connect los valores que leemos ni las puntuaciones que calculamos, y no modificamos ni borramos registros que no hayas introducido en esta app.

3-A-3. Un permiso especial

Health Connect tiene permisos especiales independientes de los tipos de datos; esta app solo pide leer datos históricos. La app funciona aunque lo rechaces.

• Leer datos históricos: por defecto Health Connect solo muestra los últimos 30 días desde el momento en que concedes el acceso. Lo pedimos para que la primera sincronización pueda llegar más atrás y establecer tu línea base personal. Si lo rechazas, empezamos con los últimos 30 días.
• No pedimos leer en segundo plano: la app no lee Health Connect mientras no está abierta; los datos se actualizan cuando abres la app.

Si desinstalas y vuelves a instalar la app, todos los permisos desaparecen y el límite de 30 días vuelve a empezar.

3-A-4. En qué se diferencia de iOS, y por qué

Las personas usuarias de iOS y de Android leen el mismo documento, así que explicamos qué cambia y por qué. No lo hemos hecho diferente por gusto: las dos plataformas ofrecen cosas distintas.

Los elementos que no pueden leerse se excluyen y el resto se vuelve a normalizar. Por eso una misma persona puede obtener puntuaciones distintas en un iPhone y en un Android. Ninguna plataforma es sistemáticamente más generosa: la dirección depende de qué elementos se pudieron leer ese día. La pantalla de detalle de la puntuación muestra qué está mirando la app realmente.

3-A-5. Revocar el acceso y eliminar datos

Puedes revocar el acceso cuando quieras: Ajustes del dispositivo → Seguridad y privacidad → Health Connect (o la app Health Connect, según el dispositivo) → Permisos de aplicaciones → Entreno de hoy.

Al eliminar la app se borran los datos derivados de tu dispositivo. Los datos originales que hay en Health Connect no se ven afectados: gestiónalos desde Health Connect.

3-B. Tu lectura Saju de hoy (opcional, desactivada por defecto)

Si activas Tu lectura Saju de hoy en los ajustes, la app calcula tu Saju (los Cuatro Pilares) a partir de tu fecha de nacimiento —y de tu hora de nacimiento, si la sabes— en tu dispositivo y muestra la lectura de hoy en una tarjeta. Si no la activas, no ocurre nada de lo siguiente. No influye en la puntuación de recuperación, el nivel de forma ni la recomendación de entrenamiento.

4. Notificaciones

• Todas las notificaciones que envía la app son notificaciones locales generadas en tu dispositivo.
• No operamos ningún servidor de notificaciones push ni recogemos tokens push del dispositivo.
• El contenido de las notificaciones (puntuación, entrenamiento sugerido, mensajes de felicitación) se calcula en tu dispositivo y se muestra en tu dispositivo.

En Android no hay notificaciones (a fecha de 2026-09-04). La app no solicita permiso de notificaciones y no contiene código que cree ninguna. El widget de la pantalla de inicio dibuja lo último que la app calculó y guardó en el dispositivo, así que ver el widget actualizado no significa que vaya a llegar una notificación.

5. Registros (logs) generados automáticamente

Cuando usas las funciones de cuenta (registro, inicio de sesión, restablecimiento de contraseña, eliminación de cuenta), la plataforma del servidor genera automáticamente los registros siguientes. No los recogemos deliberadamente: los escribe el propio servicio de autenticación, y solo los consultamos para diagnosticar fallos y comprobar usos indebidos.

Ningún dato de salud aparece en estos registros: como no llega al servidor, no puede registrarse.

6. Seguimiento, publicidad y terceros

• No usamos el identificador publicitario (IDFA) ni mostramos solicitudes de App Tracking Transparency.
• La app no contiene ningún SDK de terceros de analítica, publicidad o informes de fallos. Los fallos se reciben mediante MetricKit, integrado en iOS, y se envían solo a nuestro propio servidor (§2-3, y solo si lo has activado).
• No vendemos, alquilamos ni compartimos datos personales con terceros.
• Solo revelamos datos cuando la ley nos obliga (por ejemplo, una orden judicial válida). Si eso ocurre, informaremos a la persona afectada siempre que no esté legalmente prohibido hacerlo.

7. Encargados del tratamiento

Para ofrecer las funciones de cuenta recurrimos a los siguientes encargados.

• Si no creas una cuenta, no se comunica nada a ningún encargado.
• Se aplican las condiciones estándar de tratamiento de datos de cada proveedor.
• Si un encargado cambia o se añade otro (por ejemplo, un proveedor especializado de envío de correo), actualizaremos este documento y lo comunicaremos según el §18.

8. Transferencias internacionales

• Tus datos se almacenan y se tratan en Seúl (Corea del Sur). Los servidores están en la región AWS de Seúl (ap-northeast-2) y no replicamos a otras regiones. La ubicación física de almacenamiento es nacional.
• Sin embargo, Supabase, Inc. es una empresa estadounidense y puede acceder a los datos de la región de Seúl desde Estados Unidos a través de su consola de administración, con fines de operación y soporte técnico. Cuando la legislación aplicable exija información o consentimiento aparte para ese acceso remoto, estableceremos y aplicaremos el procedimiento necesario.
• Los datos, finalidades y plazos implicados son exactamente los del §7 (correo electrónico, hash de la contraseña, idioma, identificador de cuenta y registros de autenticación / prestación de las funciones de cuenta / hasta la eliminación de la cuenta).

9. Conservación y supresión

• No conservamos ningún dato por obligaciones legales de archivo. La app no procesa pagos, así que no hay registros de transacciones que debamos preservar.
• No eliminamos ni suspendemos automáticamente las cuentas inactivas. Puedes eliminar la tuya cuando quieras (§10).

10. Cómo eliminar tu cuenta

En la app: Ajustes → Cuenta → Eliminar cuenta → confirmar.

La app llama a una función del servidor que, a partir de tu token de sesión, verifica que eres la persona titular y elimina la cuenta. Al eliminarse la cuenta, tu fila de perfil (correo e idioma) se elimina junto con ella por una restricción de la base de datos. Después podrás registrarte de nuevo con el mismo correo; los datos de la cuenta anterior no se pueden recuperar.

Por correo: escríbenos a contact@apochopo.com. Hazlo desde la dirección con la que te registraste para que podamos verificar tu identidad.

Los datos de salud de tu dispositivo son independientes de la cuenta. Al eliminar la cuenta, los datos del dispositivo permanecen; al borrar la app, los datos del dispositivo desaparecen pero la cuenta sigue existiendo. Para eliminar ambos, borra primero la cuenta y luego la app. Los datos originales de Salud de Apple no se ven afectados en ningún caso.

11. Tus derechos y cómo ejercerlos

Puedes solicitar en cualquier momento acceder a tus datos personales, rectificarlos, suprimirlos o limitar su tratamiento.

• Atendemos las solicitudes por correo sin demora y, en todo caso, en un plazo de 10 días, e informamos del resultado.

• Un representante legal o una persona autorizada puede actuar en tu nombre, aportando documentación que acredite esa facultad.

• Bloquear el acceso a los datos de salud en Android: Ajustes del dispositivo → Seguridad y privacidad → Health Connect (o la app Health Connect, según el dispositivo) → Permisos de aplicaciones → Entreno de hoy, y revoca ahí los permisos.

12. Almacenamiento usado en tu dispositivo

Todo ello reside dentro del entorno aislado (sandbox) de iOS, de modo que ninguna otra app puede leerlo, y la protección de datos de iOS lo cifra cuando el dispositivo tiene código o Face ID configurados. Al borrar la app se eliminan la base de datos, el archivo del grupo de apps y los ajustes guardados.

En Android el almacenamiento funciona de otra manera.

• El widget de la pantalla de inicio lee esa misma base de datos privada: no hay un archivo aparte para el widget como en iOS.
• No se guarda ningún token de sesión, porque la versión de Android no tiene función de cuenta (§1, punto 6).
• Estas zonas viven dentro del entorno aislado (sandbox) de la app en Android, otras apps no pueden leerlas y se borran junto con la app.
• La copia de seguridad automática de los datos de la app está desactivada (allowBackup="false"), para que los valores de salud derivados en tu dispositivo no acaben en una copia en la nube.
• De las apps que activaste o desactivaste tú mismo en la lista de apps de compras, el nombre de paquete queda en el archivo de ajustes privado de la app, porque es tu elección. Se elimina al borrar los hábitos digitales (§13).

13. Medidas de seguridad

Solo enumeramos medidas realmente implantadas.

• Separación estructural: no existe ninguna ruta de código que envíe datos de salud a un servidor. No hay copia en servidor que pueda filtrarse.
• Recogida mínima: la cuenta contiene tres datos: correo, hash de la contraseña e idioma. No pedimos nombre, fecha de nacimiento, teléfono ni sexo.
• Seguridad a nivel de fila (RLS): la propia base de datos impone que cada persona autenticada solo pueda leer y modificar su propia fila. Leer, modificar o eliminar el perfil de otra persona, e insertar una fila con el identificador de otra, están bloqueados: lo confirmamos con una prueba de ataque en la que se rechazaron los 19 escenarios (docs/SECURITY-TEST.md).
• Cifrado en tránsito: toda la comunicación entre la app y el servidor es exclusivamente HTTPS (TLS).
• Contraseñas: se guardan solo como hash bcrypt; nunca en claro. Ni el operador puede ver tu contraseña.
• Clave de administración separada: la clave de servidor capaz de leer todos los datos (service role key) existe únicamente como variable de entorno de una función del servidor y nunca se incluye en la app. La clave que sí viaja en la app es pública y está sujeta a los controles de RLS descritos arriba.
• Sin datos brutos: no se almacenan los intervalos brutos entre latidos.
• Mínimo privilegio: no pedimos ubicación, contactos, fotos, micrófono ni cámara. De los datos de salud pedimos permiso de lectura para el cálculo y, únicamente para tres tipos (sueño, cafeína y bebidas alcohólicas), permiso de escritura para poder guardar las siestas, la cafeína y las bebidas que introduces tú. Ese permiso se pide para los tres tipos a la vez en la configuración inicial y, en los dispositivos configurados antes de esta revisión, solo para ese tipo en el momento de guardar ese registro (§3). Autorizar la lectura y autorizar la escritura siguen siendo cosas distintas.
• Permiso de Movimiento y forma física (iOS): solo se pide para contar pasos en el dispositivo cuando la app Salud no ofrece los pasos de hoy. El recuento solo se usa para mostrarlo y no se guarda ni se envía (§3, «Podómetro integrado»).
• Revisión de la configuración: comprobamos la configuración del servidor con el «advisor» de seguridad de Supabase.

Además, en Android

• No se declara el permiso de internet (android.permission.INTERNET). La versión de Android no tiene forma alguna de abrir una conexión de red, así que los datos no pueden salir del dispositivo ni por error (§1, punto 6). Si alguna vez se publica una versión de Android con cuentas o informes de error, este documento se revisará antes.
• Copia de seguridad automática desactivada: allowBackup="false" mantiene los datos de la app fuera de las copias en la nube.
• Permisos mínimos: 11 tipos de lectura de Health Connect, 1 de escritura, 1 permiso especial de Health Connect (lectura histórica) y un permiso especial más: el acceso al uso, descrito justo debajo. Esa lista se define en el código y una prueba falla si el manifiesto no coincide. No solicitamos permisos de ubicación, contactos, fotos, micrófono, cámara ni notificaciones.

Android — uso de apps (hábitos digitales)

Además de los permisos de Health Connect anteriores, la versión de Android declara uno más: el acceso al uso (android.permission.PACKAGE_USAGE_STATS). No es un permiso en tiempo de ejecución: tienes que activarlo tú, en la pantalla de ajustes del sistema llamada «Acceso al uso», y la app solo comprueba si está activado. Si no lo activas, nada de lo que sigue ocurre.

Hay una cosa que sí conserva nombres de paquete. De las apps que tú mismo activaste o desactivaste en la lista de apps de compras, el nombre de paquete queda en el archivo de ajustes privado de la app, porque es tu elección (§12). Tampoco sale del dispositivo, y el borrado anterior lo elimina igualmente.

iOS no tiene esta función. La versión de iOS no lee el uso de apps — estamos esperando la autorización (entitlement) de Screen Time de Apple —, así que esta sección se aplica solo a Android.

14. Respuesta ante una brecha de seguridad

• Si detectamos que se han expuesto datos personales, avisaremos por correo a las personas afectadas sin demora (con el objetivo de hacerlo en un plazo de 72 horas desde que lo sepamos), indicando qué se expuso, cuándo y qué medidas tomamos, y lo notificaremos a la autoridad de control conforme a la ley.
• Como medida inmediata invalidamos las sesiones afectadas (cierre de sesión forzado) y atajamos la causa.
• La notificación sigue los umbrales y procedimientos que establece la legislación aplicable.

15. Menores de 14 años

• Entreno de hoy no se dirige a menores de 14 años y no recogemos conscientemente sus datos personales.
• La app no tiene actualmente ningún paso de verificación de edad: lo decimos abiertamente en lugar de ocultarlo. Si nos consta que una cuenta pertenece a un menor de 14 años, la verificaremos y la eliminaremos sin dilación. Madres, padres y tutores pueden escribirnos a contact@apochopo.com.
• Cuando la legislación aplicable exija verificación de edad o consentimiento del tutor, estableceremos esos procedimientos.

16. Aviso médico

Entreno de hoy no es un producto sanitario y no diagnostica, trata ni previene ninguna enfermedad. Las puntuaciones y las indicaciones que muestra son información para ayudarte a decidir con qué intensidad entrenar y cuándo descansar; no son valoraciones médicas. Para decisiones de salud, consulta a un profesional sanitario.

17. Contacto

• Correo: contact@apochopo.com
• Responsable de protección de datos: 윤민정 (Yoon Minjung) (contact@apochopo.com)
• Nombre del servicio: Entreno de hoy (오늘 운동)
• Titular: apochopo Inc.

18. Cambios en esta política

• Cuando modifiquemos este documento, lo actualizaremos e indicaremos una nueva fecha de entrada en vigor.
• Los cambios que perjudiquen a las personas usuarias, o que sean significativos por otro motivo, se anunciarán 30 días antes de su entrada en vigor, en la app o por correo.
• Los demás cambios se anuncian en la app al hacerlos y entran en vigor el día de su publicación.
• Historial de revisiones