Legal

Política de privacidad

Última actualización: 30 de septiembre de 2026

Chuzi es una aplicación de registro de entrenamientos. Esta política explica qué datos maneja, dónde acaban y qué puedes hacer con ellos. Está escrita a partir de lo que hace el código, no de una plantilla.

Lo esencial

• Puedes usar Chuzi sin cuenta. Como invitado, todo lo que registras se queda en tu móvil y no sale de él.
• Con cuenta, tus datos se copian a la nube para que puedas recuperarlos si cambias de móvil o reinstalas.
• No se venden datos a nadie. No hay anuncios ni redes publicitarias en la app.

Quién responde de tus datos

Responsable del tratamiento: Pol Canet Bartés, en la provincia de Barcelona (España). Contacto: chuzisupport@gmail.com.

Qué se guarda, para qué y con qué base legal

El peso, las medidas corporales y la frecuencia cardíaca son datos de salud. Por eso solo se tratan si tú los introduces o conectas el reloj, y puedes borrarlos cuando quieras.

Cuánto tiempo se conservan

• Sin cuenta: mientras tengas la app instalada. Al desinstalarla desaparecen con ella.
• Con cuenta: mientras la cuenta exista. Al borrarla desde Ajustes se elimina también lo que hubiera en la nube.
• Informes de fallo: los plazos de retención de Firebase Crashlytics, hasta 90 días.

Permisos que pide la app, y por qué

• Ubicación — solo mientras grabas una actividad de cardio. Sin ella no hay recorrido ni distancia. Si no usas cardio, nunca hace falta concederlo.
• Cámara — solo para escanear códigos de barras de alimentos. La imagen se procesa en el propio móvil y no se envía a ningún sitio.
• Notificaciones — para el cronómetro de descanso, los recordatorios de entrenamiento y los avisos de tus amigos.
• Sensores corporales (en el reloj) — para leer el pulso durante el entrenamiento.
• Vibración y servicios en primer plano — para que el descanso siga contando con la pantalla apagada.

Con quién se comparte

Chuzi habla con estos servicios, y solo para lo que se indica:

• Google Firebase (Google Ireland Ltd.) — cuenta, copia de seguridad de tus datos e informes de fallo. También envía los avisos de la parte social (Firebase Cloud Messaging) y ejecuta en sus servidores de la Unión Europea las comprobaciones del ranking y la limpieza al borrar una cuenta (Cloud Functions).
• Google Maps (Google Ireland Ltd.) — dibuja el mapa sobre el que se ve tu recorrido de cardio. Para dibujarlo, el móvil le pide a Google el mapa de la zona en la que estás, así que Google recibe esa zona y tu dirección IP. Lo que no recibe es tu recorrido: la línea se dibuja en el propio móvil sobre el mapa, y los puntos GPS se quedan en tu teléfono y en tu copia de seguridad.
• Open Food Facts — al escanear un código de barras se consulta ese código para obtener el producto.
• wger — ilustraciones y descripciones de algunos ejercicios.

A los dos últimos no se les envía nada tuyo: se les pide información pública (un código de barras, un ejercicio).

Si no usas la parte de cardio, tu móvil no habla con Google Maps ni una sola vez.

La parte social

La parte social solo existe si creas cuenta. Para hacer amigos se usa un código de invitación que caduca a la semana: al canjearlo queda guardada la amistad entre las dos cuentas, y cualquiera de las dos puede deshacerla.

Tus amigos aceptados ven siempre tu nombre visible y lo que tú les mandes: una rutina que les envías o un plan de gimnasio que propones, con la hora y quién se apunta.

Tu progreso solo se comparte si activas Compartir progreso en Ajustes. Viene desactivado y se apaga en el mismo sitio. Con él encendido:

• Tus amigos aceptados ven tu historial por ejercicio (fechas, peso máximo, volumen y repeticiones), tu semana y si estás entrenando en ese momento.
• Tu mejor marca de cada ejercicio cuenta en una tabla global. Ahí no va tu nombre, ni tu identificador, ni tu peso exacto: solo se suma una persona al tramo en el que caes, que es lo que permite decirte en qué percentil estás sin publicar los números de nadie.
• Para que cada persona cuente una sola vez, en tu cuenta se guarda en qué tramo cuentas en cada ejercicio. Ese dato solo lo puedes leer tú.

Los avisos de la parte social (un amigo nuevo, una rutina o un plan) llegan al momento por Firebase Cloud Messaging. Para eso, cada móvil en el que inicias sesión guarda en tu cuenta un identificador de la instalación, que solo sirve para hacerle llegar los avisos: no dice nada de ti, cambia al reinstalar y se borra al cerrar sesión. El aviso lleva solo el tipo y el nombre de tu amigo; el texto lo pone tu móvil. Si Cloud Messaging falla, tu móvil sigue mirando tu cuenta cada rato y avisa él mismo.

Un servidor comprueba que cada marca del ranking sale de verdad del historial que compartes, y corrige las que no. Al borrar tu cuenta se borran también tus marcadores del ranking y te resta de la tabla global, además de tus móviles apuntados.

Tu perfil

Si tienes cuenta, la app publica un perfil con tu nombre visible, la descripción que escribas, el color y el icono de tu avatar, tu racha, tu media de días por semana, tres de tus mejores marcas (las que elijas, o las principales si no eliges; y cuántas veces tu peso corporal levantas, si lo tienes apuntado) y desde cuándo entrenas. Tú eliges quién lo ve: solo tus amigos (es lo que viene puesto), cualquiera con cuenta o nadie. Lo cambias en Social → Tu perfil cuando quieras.

Si lo haces público y tienes activado Compartir progreso, sales también con tu nombre y tu mejor marca en la clasificación de cada ejercicio. Esa clasificación la escribe un servidor comprobando la marca contra tu historial, y sales de ella en cuanto dejas de tener el perfil público o borras tu cuenta. El servidor también revisa la descripción y borra insultos y datos de contacto.

Entrenar juntos

Si creas un entreno en grupo o te unes a uno, las personas de ese grupo ven tu nombre visible, si te has unido y, cuando terminas, el resultado de ese entreno: tu mejor serie de cada ejercicio, el volumen, las series, la duración y cuánto has mejorado frente a tu marca anterior. Nada más de tu historial. Solo lo ven los del grupo, se publica al terminar (no durante el entreno) y se borra solo a los 30 días, o antes si borras tu cuenta.

Rutinas públicas (Descubrir)

Si publicas una rutina, se guarda en la nube y la puede ver cualquier persona con cuenta: la rutina, el nombre y la descripción que le pongas, sus etiquetas y tu nombre visible. Solo se publica cuando tú lo haces, rutina a rutina, y puedes despublicarla cuando quieras.

Al copiar, valorar o denunciar una rutina se guarda que lo has hecho (para contar cada persona una sola vez); los demás solo ven el total, no quién. Los autores que bloqueas se guardan en tu cuenta y solo los ves tú. Un servidor revisa el texto de las rutinas publicadas para ocultar insultos y datos de contacto. Al borrar tu cuenta se borran tus rutinas publicadas, tus valoraciones y lo demás de esta sección.

Health Connect

Si lo activas en Ajustes, Chuzi se conecta a Health Connect, el almacén de datos de salud de Android, y pide solo cuatro permisos:

• Escribir entrenos: cada entreno terminado se guarda como sesión de fuerza, y cada salida de cardio con su tipo, su inicio y su duración.
• Escribir distancia: la distancia de tus salidas de cardio.
• Leer el peso: rellena los días que no has apuntado en Peso y medidas. Lo que escribes tú manda siempre.
• Leer los pasos: para enseñarte los de hoy.

Health Connect guarda esos datos en tu móvil. Chuzi no manda a ningún servidor lo que lee de allí, no lo usa para publicidad y no lo vende ni lo cede. El peso que se importa pasa a ser una medida más de Peso y medidas, y como el resto se copia a la nube solo si tienes cuenta. Puedes apagarlo en Ajustes y quitar cada permiso en Health Connect cuando quieras.

El uso que hace Chuzi de la información recibida de Health Connect cumple la política de permisos de Health Connect, incluidos los requisitos de uso limitado.

Transferencias fuera de la Unión Europea

Firebase y Google Maps pueden procesar datos en servidores de Estados Unidos. Google se acoge al Marco de Privacidad de Datos UE–EE. UU. y a las cláusulas contractuales tipo de la Comisión Europea, que son las garantías previstas en el artículo 46 del RGPD.

Esta web

La web es aparte de la app y recoge datos en un solo sitio: el formulario de aviso de lanzamiento.

• Qué pedimos. Tu correo electrónico, y nada más.
• Para qué. Escribirte una sola vez, cuando Chuzi esté publicada en Google Play. No hay boletín, ni segundo correo, ni se cede a nadie.
• Base legal. Tu consentimiento, que das marcando la casilla del formulario.
• Cuánto se guarda. Hasta que se mande ese aviso. Después la lista se borra entera.
• Cómo salir. Escribiendo a chuzisupport@gmail.com.
• Quién lo guarda. El formulario lo procesa el proveedor que aloja esta web, que actúa como encargado del tratamiento y puede tratar los datos fuera de la Unión Europea, con las cláusulas contractuales tipo de la Comisión Europea como garantía (artículo 46 del RGPD).

Las tipografías se sirven desde este mismo dominio, no desde Google Fonts: abrir la web no envía tu dirección IP a ningún tercero. Sobre cookies y almacenamiento local, mira la política de cookies.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando quieras, escribiendo a chuzisupport@gmail.com. Se contesta en el plazo de un mes.

Además, dentro de la propia app puedes guardar una copia completa en un archivo, exportar tu historial a CSV, desactivar los informes de fallo y borrar tu cuenta con todo lo que tenga en la nube.

Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

Chuzi no está dirigida a menores de 14 años y no recoge datos de forma consciente de ellos.

Cambios

Si esta política cambia, se actualiza la fecha de arriba. Si el cambio afecta a lo que se hace con tus datos, se avisa dentro de la app antes de aplicarlo.