Política de privacidad
Política de privacidad — Spotter
Última actualización: 20 de agosto de 2026
Esta política explica qué datos personales tratamos cuando usas la app móvil Spotter y el visor web de perfiles públicos, por qué los tratamos y qué control tienes sobre ellos.
Si tienes cualquier duda, escríbenos a landersoladev@gmail.com.
1. Quién es responsable de tus datos
- ·Responsable:
Lander Sola - ·Email de contacto:
landersoladev@gmail.com
2. Qué datos recogemos y para qué
Cuenta y perfil
| Dato | Para qué |
|---|---|
| Email, identificadores de Apple/Google | Crear y mantener tu cuenta. |
| Username, nombre, apellidos, avatar | Que tus amigos te reconozcan. |
| Fecha de nacimiento | Verificar que tienes al menos 16 años. |
| Género | Personalizar la experiencia; puedes elegir «prefiero no decirlo». |
| Zona horaria | Programar correctamente recordatorios y horarios de sesión. |
| Número de usuario | Identificador secuencial público que se te asigna al registrarte. |
| Preferencias (idioma, rutina pública, compartir ejercicios) | Que la app funcione a tu gusto. |
| Ajustes de tu perfil público (dirección elegida, quién puede entrar, qué secciones se enseñan) | Publicar tu progreso en una página web si tú lo activas. Ver la sección 6. |
Actividad en la app
| Dato | Para qué |
|---|---|
| Sesiones de gimnasio (planificadas, activas y completadas), con los ejercicios y las series que registras | El registro de tus entrenos y el feed que ven tus amigos. |
| Ejercicios, workouts y retos personales | Llevar tu progreso de entrenamiento. |
| Rutinas semanales | Planificar tus días de gym y proponer coincidencias con amigos. |
| Amistades y solicitudes | La parte social de la app. |
| Reacciones a sesiones (emoji y mensaje corto opcional) | Animar a tus amigos mientras entrenan. |
| Vibes (estado de ánimo del entreno) | Contar a tus amigos cómo llevas la sesión. |
| Gimnasios favoritos y gimnasio principal | Mostrarte primero los sitios donde entrenas. |
| Propuestas de gimnasio (nombre, dirección, coordenadas, notas) | Ampliar el catálogo de gimnasios. |
| Feedback que nos envías (texto, tipo, versión de la app, plataforma, idioma) | Arreglar errores y priorizar mejoras. |
Ubicación
- ·Mientras usas la app: para detectar gimnasios cercanos, mostrar mapas y verificar que estás en el gym al iniciar o seguir una sesión.
- ·En segundo plano, solo durante una sesión activa: usamos geofencing para detectar cuándo entras o sales del gym y recordarte terminar la sesión. El seguimiento se detiene en cuanto cierras la sesión.
- ·No usamos tu ubicación para publicidad ni para seguirte cuando no tienes una sesión en curso.
Galería de fotos
Accedemos a tu galería solo cuando cambias tu avatar, para leer la imagen que selecciones. Los permisos de cámara y micrófono están explícitamente desactivados en la app: no podemos usarlos aunque quisiéramos.
Notificaciones
Los recordatorios de sesión que recibes hoy son locales: los programa tu propio dispositivo y no pasan por ningún servidor. Incluyen recordatorios de rutina, confirmar o empezar una sesión, el aviso de que ha terminado un descanso entre series y el aviso de que has salido del gimnasio.
Además guardamos un token de notificaciones push de Expo junto con un identificador del dispositivo, la plataforma (iOS/Android) y la última fecha de uso, para poder enviarte en el futuro avisos de reacciones o solicitudes de amistad. Si revocas el permiso desde los ajustes del sistema, el token deja de registrarse.
Lo que NO recogemos
- ·No usamos publicidad ni seguimiento publicitario (por eso no verás el popup de “App Tracking Transparency”).
- ·No accedemos a tu cámara, micrófono, contactos, calendario, salud ni mensajes.
- ·No usamos SDKs de analítica de terceros (Google Analytics, Meta, Mixpanel, etc.).
- ·La app no usa cookies. La única cookie de todo Spotter vive en el visor web de perfiles públicos y sirve para recordar que ya escribiste la contraseña de un perfil protegido; no rastrea nada. Ver la sección 6.
- ·No vendemos tus datos.
3. Bases legales (RGPD)
- ·Ejecución del contrato (art. 6.1.b): cuenta, perfil, sesiones, amistades y resto del servicio social.
- ·Consentimiento (art. 6.1.a): ubicación (en primer plano y, durante sesiones activas, en segundo plano), notificaciones push, acceso a tu galería para subir avatar y publicación de tu perfil público. Puedes retirarlo desde los ajustes del sistema o de la app en cualquier momento.
- ·Interés legítimo (art. 6.1.f): seguridad de la cuenta, prevención de abuso y verificar que las sesiones que se comparten con tus amigos son reales.
4. Con quién compartimos tus datos
Trabajamos con un número reducido de proveedores. Cada uno trata los datos bajo nuestras instrucciones y según su propia política:
| Proveedor | Para qué | Política |
|---|---|---|
| Supabase Inc. | Backend: base de datos, autenticación, almacenamiento de avatares, tiempo real. | supabase.com/privacy |
| Apple Inc. | Sign in with Apple, App Store, notificaciones push (APNs), mapas (MapKit). | apple.com/legal/privacy |
| Google LLC | Login con Google, Google Play, notificaciones push (FCM en Android), mapas (Google Maps en Android). | policies.google.com/privacy |
| Expo (650 Industries, Inc.) | Notificaciones push y actualizaciones over-the-air. | expo.dev/privacy |
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (principalmente EE. UU.). En esos casos aplican las cláusulas contractuales tipo de la Comisión Europea u otras garantías reconocidas por el RGPD.
No compartimos tus datos con nadie más, salvo que nos lo exija una autoridad judicial competente.
5. Quién ve qué dentro de la app
- ·Tu perfil (username, nombre, avatar, número de usuario): visible para cualquier persona con cuenta en Spotter que te busque por username o por número. Solo apareces en las búsquedas cuando has terminado el registro en la app: hasta entonces no tienes username ni número y nadie puede encontrarte.
- ·Tus sesiones, rutinas y vibes: visibles para tus amigos (las rutinas, además, pueden marcarse como públicas si tú lo decides).
- ·Los ejercicios de tus sesiones y sus series: visibles para tus amigos solo si activas esa opción en los ajustes.
- ·Tus reacciones: visibles para el dueño de la sesión y para sus amigos.
- ·Tus solicitudes de amistad: solo las ve quien envía y quien recibe.
- ·Tu feedback y tus propuestas de gimnasio: solo los vemos nosotros; ningún otro usuario tiene acceso.
- ·Tu perfil público, si lo activas: visible fuera de la app para quien tenga el enlace. Es la única excepción a todo lo anterior y la explicamos entera en la sección 6.
Estas reglas están implementadas a nivel de base de datos (Row Level Security) para que la app no pueda saltárselas.
Si compartes tu tarjeta de perfil fuera de la app, la imagen se genera en tu dispositivo y eres tú quien decide a dónde va. No hay chat privado dentro de Spotter: las reacciones son el único mensaje que puedes escribir a otra persona.
6. Tu perfil público en la web
Spotter te permite publicar una página con tu progreso para enseñársela a quien quieras, tenga o no cuenta en la app. Es la única situación en la que datos tuyos salen del círculo de tus amigos.
Está desactivado por defecto. Mientras no lo actives desde Ajustes → Perfil público, tu enlace no abre nada.
Tú decides quién entra
- ·Privado: nadie. Es el estado inicial.
- ·Público: cualquiera que tenga el enlace. Pedimos a los buscadores que no lo indexen, pero un enlace que circula puede acabar en cualquier parte: trátalo como información pública.
- ·Con clave: hace falta el enlace y una contraseña que eliges tú.
Puedes volver a privado cuando quieras y el enlace deja de funcionar al instante.
Tú decides qué se enseña
Se muestran siempre tu username, tu nombre, tu avatar, tu número de usuario y el mes en que te diste de alta: es lo que identifica la página. El resto son interruptores independientes: estadísticas, calendario de actividad, rutina semanal, retos, gimnasios y detalle de ejercicios (este último apagado por defecto).
Lo que apagas no se envía a la web: se queda en la base de datos.
Nunca se publican tu email, tu fecha de nacimiento, tu género, tus amistades, tus reacciones, tus vibes, tu feedback ni ningún dato de ubicación. Solo aparecen sesiones que has terminado y que no has ocultado.
La contraseña y la cookie
Si eliges con clave, guardamos la contraseña cifrada con bcrypt: ni nosotros podemos leerla. Limitamos los intentos a diez por minuto para frenar ataques de fuerza bruta.
Cuando un visitante acierta la contraseña, su navegador guarda una cookie técnica durante 30 días para no tener que reescribirla. Solo contiene una firma criptográfica: no lleva la contraseña, no lleva datos personales y no sirve para rastrear a nadie. Si cambias la contraseña, todas las cookies emitidas dejan de valer.
No hay ninguna otra cookie en el visor, ni analítica, ni recursos de terceros.
7. Cuánto tiempo conservamos tus datos
- ·Cuenta y actividad: mientras tengas la cuenta activa, o hasta que tú las elimines.
- ·Datos locales en el dispositivo: se borran al cerrar sesión o desinstalar la app.
- ·Backups operativos de Supabase: entre 7 y 30 días tras el borrado.
- ·Obligaciones legales: podemos conservar datos durante los plazos que exija la ley si llega a aplicar.
Borrado de cuenta: puedes hacerlo desde Ajustes → Zona peligrosa → Eliminar mi cuenta (doble confirmación), o escribiéndonos. Eliminamos tus datos en un plazo máximo de 30 días (normalmente de forma inmediata).
El borrado arrastra tu perfil, sesiones, rutinas, amistades, reacciones, favoritos, tokens de notificación, avatar, los ajustes de tu perfil público (con su contraseña, si la tenía) y el feedback que nos hayas enviado. Tu enlace público deja de funcionar en ese mismo momento. Las propuestas de gimnasio ya aprobadas se quedan en el catálogo sin vínculo contigo, porque a partir de ese momento son un dato del gimnasio, no tuyo.
8. Tus derechos
Como usuario en la UE/EEE puedes en cualquier momento:
- ·Acceder a tus datos personales.
- ·Rectificar lo que sea inexacto.
- ·Suprimir tu cuenta y datos (borrado desde la propia app o por email).
- ·Limitar el tratamiento.
- ·Portabilidad: recibir tus datos en un formato estructurado.
- ·Oponerte a tratamientos basados en interés legítimo.
- ·Retirar tu consentimiento para ubicación, notificaciones, galería o perfil público.
- ·Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.
Para ejercer cualquiera de estos derechos, escríbenos a landersoladev@gmail.com. Te respondemos en menos de 30 días, gratis.
9. Seguridad
- ·Cifrado en tránsito (HTTPS/WSS) hacia nuestros servidores.
- ·Cifrado en reposo en Supabase.
- ·Tokens de sesión guardados en almacenamiento seguro del dispositivo (iOS Keychain / Android Keystore).
- ·Row Level Security en la base de datos.
Ningún sistema es 100% infalible. En caso de incidente de seguridad que afecte a tus datos, lo notificaremos a la AEPD en un plazo máximo de 72 h y a ti directamente si supusiera un alto riesgo para tus derechos, conforme al RGPD.
Si detectas una vulnerabilidad, escríbenos a landersoladev@gmail.com.
10. Menores
Spotter está dirigida a personas mayores de 16 años, y la edad se comprueba en el registro a partir de la fecha de nacimiento. Si descubrimos que se ha creado una cuenta sin la autorización correspondiente, la cerraremos y borraremos los datos asociados.
11. Cambios en esta política
Podemos actualizar esta política. Si los cambios son sustanciales, te avisaremos dentro de la app o por email con antelación. La fecha de la última actualización aparece arriba.
12. Contacto
- ·Email:
landersoladev@gmail.com