Privacidad

En resumen: los planes gratuitos se crean en tu navegador y se quedan en tu dispositivo. Si creas una cuenta, guardamos tu correo electrónico, tu estado de Premium y, para que se sincronicen entre dispositivos, tu perfil y tu último plan, en una base de datos en la UE. Si subes tu historial de entrenamiento al panel de entrenamiento de Premium, también se guarda allí. Los datos del ciclo solo se guardan en tu cuenta si das tu consentimiento expreso. Medimos las visitas con Cloudflare Web Analytics y contamos las conversiones de forma anónima; si aceptas las cookies de marketing, también usamos Meta Pixel y Reddit Pixel y anotamos qué anuncio te trajo aquí. Detalles abajo.

La app Overachiever Coach (iPhone y web) tiene su propia sección más abajo.

Quiénes somos

Overachiever (overachiever.eu) es el responsable del tratamiento de los datos descritos aquí. Contacto: [email protected].

Sin cuenta

Puedes usar el generador gratuito sin cuenta. Tu perfil (edad, peso corporal, objetivos, material, lesiones), tu plan, los check-ins y los registros del tracker de OP se guardan solo en el almacenamiento local de tu navegador en este dispositivo. Cuando creas un plan gratuito, tus datos no se nos envían; solo incrementamos un contador anónimo (ver Analítica).

Con cuenta

La cuenta es opcional y funciona sin contraseña: inicias sesión con un enlace que te enviamos por correo. Guardamos:

  • Cuenta: tu correo electrónico, un ID de cuenta, cuándo se creó la cuenta y cuándo iniciaste sesión por última vez, tu elección sobre los datos del ciclo (con la fecha y hora del consentimiento) y, si eliges uno, tu idioma.
  • Enlaces de acceso: una copia con hash de cada token de acceso de un solo uso (nunca el token en sí), con su caducidad y el idioma del correo. Los enlaces funcionan una vez y caducan a los 15 minutos.
  • Sesiones: un ID de sesión con hash con la fecha de creación, último uso y caducidad, para que sigas con la sesión iniciada. La cookie de sesión es HttpOnly, Secure y SameSite=Lax.
  • Premium y conversor: tu acceso a Premium y, si lo compras por separado, el desbloqueo del conversor: el ID de la sesión de Stripe Checkout y del pago, el correo con el que se hizo la compra y cuándo se concedió o reembolsó, además de los ID de las notificaciones de pago procesadas (para que ninguna se procese dos veces).
  • Datos sincronizados: tu último perfil de entrenamiento y tu último plan generado, para que estén en todos tus dispositivos.
  • Historial de entrenamiento (Premium, solo si lo subes): sesiones y, cuando existan, días del diario de comidas y volumen por grupo muscular, de archivos que subes en el panel de entrenamiento; ver Subida del historial de entrenamiento.
  • Protección contra abusos: contadores con hash de solicitudes de acceso por correo y por dirección IP (no la dirección en sí), para limitar el número de correos de acceso.

Los check-ins y los registros del tracker de OP nunca se guardan en tu cuenta: se quedan en tu dispositivo.

Base jurídica: prestarte la cuenta y Premium que has solicitado (art. 6.1.b RGPD); limitación de solicitudes y seguridad (art. 6.1.f, interés legítimo); datos del ciclo solo con tu consentimiento expreso (art. 9.2.a).

Datos del ciclo (datos de salud)

Los ajustes del ciclo (fecha de la última regla, duración del ciclo y anticoncepción hormonal) son datos de salud. No se guardan en tu cuenta salvo que marques la casilla de consentimiento en tu página de cuenta. Sin consentimiento, los ajustes del ciclo se eliminan antes de sincronizar tu perfil, y un plan basado en datos del ciclo se queda en tu dispositivo. Puedes retirar el consentimiento en cualquier momento en tu página de cuenta; entonces eliminamos de inmediato los datos del ciclo guardados en tu cuenta.

Datos de nutrición (planificador de dieta)

El planificador de dieta es para adultos (18+). Sus ajustes (altura, porcentaje de grasa opcional, actividad, objetivo, estilo de dieta y alimentos que excluyes) y tu plan de dieta pueden revelar información relacionada con la salud u otra información sensible. Solo se guardan en tu navegador salvo que marques la casilla de consentimiento para datos de nutrición en tu página de cuenta. Para crear un día de ejemplo o un plan, los ajustes se envían a nuestro servidor solo para esa solicitud y no se guardan. Puedes retirar el consentimiento en cualquier momento; entonces eliminamos de inmediato los datos de nutrición guardados en tu cuenta. La exportación de la cuenta los incluye, y si eliminas tu cuenta, se borran.

Los valores nutricionales proceden de Open Food Facts (ODbL). Nuestra lista de alimentos seleccionada se publica en /data/foods-odbl.json bajo la misma licencia. Los nombres de los alimentos en idiomas distintos del inglés son traducciones propias.

Subida del historial de entrenamiento (Premium)

En el panel de entrenamiento puedes subir un archivo de historial o de programa. Los formatos admitidos se detectan automáticamente: Hevy (CSV o JSON de la API), Liftosaur (CSV o exportación JSON completa), MacroFactor Workout Log / Food Log CSV, MacroFactor Data Export o Training Programs .xlsx (incluidas las pestañas de Muscle Groups) y el JSON de sesiones propio de Overachiever. A diferencia de la importación de historial del generador descrita abajo, este archivo se sube a nuestro servidor. Lo leemos y guardamos lo que necesitamos en tu cuenta en la base de datos de la UE: sesiones (fecha y hora, duración, esfuerzo y notas si las hay), series (nombre del ejercicio, número de serie, reps, carga, RPE, completada), días del diario de comidas de MacroFactor cuando existan, series/volumen por grupo muscular y día de MacroFactor cuando existan y, en el caso de un .xlsx de programa de MacroFactor, el programa como tu plan activo. Por cada subida guardamos también cuándo se recibió, de qué app procede, una huella SHA-256 del contenido (para que el mismo archivo no se importe dos veces), el número de registros usados y un mensaje de error si no se pudo leer. El archivo en sí no se guarda. Las notas se guardan tal como aparecen en el archivo, así que omite lo que no quieras que se guarde. El panel se construye a partir de este historial; muestra tu fase del ciclo actual solo si has aceptado guardar los datos del ciclo (ver arriba). Proponer/confirmar en Overachiever Progression usa tu plan sincronizado y este historial en el servidor para esa solicitud. Base jurídica: prestarte la función Premium que has solicitado (art. 6.1.b). El historial de entrenamiento subido (y sus filas de nutrición/grupos musculares) se conserva hasta que eliminas tu cuenta, se incluye en la exportación de datos y se elimina junto con la cuenta.

Dónde se guardan tus datos

Los datos de la cuenta se guardan en Cloudflare D1, creada con la jurisdicción UE de Cloudflare, de modo que la base de datos se almacena y se trata en la Unión Europea. El sitio y la API funcionan en Cloudflare Pages.

Encargados del tratamiento y otros servicios

  • Cloudflare (alojamiento, API y base de datos): procesa las solicitudes y guarda los datos de la cuenta en la base de datos de la UE descrita arriba. Cloudflare puede conservar registros técnicos habituales (como la dirección IP y la página solicitada) por seguridad y funcionamiento.
  • Resend (correo electrónico): envía tus correos de acceso. Resend recibe tu correo electrónico y el contenido del mensaje (el enlace de acceso). Resend es una empresa estadounidense; cuando los datos se tratan fuera de la UE/EEE, la transferencia se basa en garantías como las cláusulas contractuales tipo de la UE de su contrato de encargo del tratamiento.
  • Stripe (pagos): los pagos de Premium y del desbloqueo del conversor los gestiona Stripe Payments Europe, Ltd. (Irlanda). Al comprar, se te redirige al pago de Stripe; tu correo y tu ID de cuenta se envían para que la compra se pueda añadir a tu cuenta, y los datos de tu tarjeta, de facturación y tu correo van directamente a Stripe, que procesa el pago, envía el recibo y gestiona los reembolsos. Después, Stripe nos notifica que el pago se ha completado o reembolsado (ID de sesión y de pago, correo, estado). Nunca vemos los datos de tu tarjeta. La política de privacidad de Stripe se aplica a los datos que trata.
  • Hevy (solo si envías rutinas): las rutinas y tu clave API de Hevy pasan por nuestro servidor hacia la API de Hevy solo para ese envío. No guardamos ni registramos la clave. Tu navegador solo la recuerda si marcas «Recordar la clave en este dispositivo». La política de privacidad de Hevy se aplica a los datos en Hevy.
  • Liftosaur (solo si abres un plan en Liftosaur): el plan se codifica en el enlace y se abre en liftosaur.com.
  • Importación de historial en el generador (Premium, opcional): tu archivo CSV de Hevy, Strong o Liftosaur se lee en tu navegador y no se sube. Solo los nombres de los ejercicios se envían a nuestro servidor para emparejarlos con nuestra lista de ejercicios; los nombres que no podemos emparejar se cuentan (solo el nombre, sin vincularlo a ti) para poder añadirlos. Las series iniciales que eliges se guardan en tu perfil igual que las que introduces a mano.
  • Nombres de ejercicios en las exportaciones: para escribir los nombres de ejercicios propios de cada app, los buscamos en nuestro servidor en nuestros datos de referencia de ejercicios (Exercise Knowledge Graph). Estos datos no contienen datos personales, y la búsqueda no envía nada a las apps.

Las funciones Premium (Overachiever Progression, planes según el ciclo, extras, ajustes tras el check-in, exportaciones a apps y el panel de entrenamiento) se calculan en nuestro servidor para los usuarios Premium con sesión iniciada. Los datos se tratan para esa solicitud y no se guardan, salvo tu perfil y tu plan tal como se describe en Datos sincronizados.

Analítica, píxeles publicitarios y seguimiento de anuncios

  • Cloudflare Web Analytics (siempre activo, sin cookies): páginas vistas, referencias, país, tipo de navegador y dispositivo y tiempos de carga, de forma agregada. Cloudflare no usa cookies ni almacenamiento local para esto ni crea un perfil tuyo. Base jurídica: interés legítimo (art. 6.1.f) en saber cómo se usa el sitio.
  • Contadores anónimos de conversiones (siempre activos): contamos por día cuántos planes gratuitos se crean, cuántas cuentas se abren, cuántos pagos se inician y cuántas compras se hacen, desglosados por las etiquetas de campaña de la visita (utm_source, utm_medium, utm_campaign, utm_content). También contamos las páginas vistas por día según la página, el idioma y el sitio web de procedencia (solo el dominio, p. ej. google.com), sin cookies ni almacenamiento local. Los contadores no contienen ID de cuenta, dirección IP ni ID de dispositivo. Se conservan hasta 26 meses.
  • Seguimiento de anuncios: cuando llegas a través de un enlace de un anuncio, las etiquetas de campaña se guardan en el almacenamiento de sesión de la pestaña (y, solo con consentimiento de marketing, en la cookie propia oa_utm durante 30 días) y se añaden a Stripe Checkout como metadatos, para que veamos qué anuncio llevó a una compra. Se guardan con el registro del pago en Stripe.
  • Meta Pixel y Reddit Pixel (solo si pulsas «Aceptar todo» o activas Marketing en los ajustes de cookies): cargan scripts de Meta Platforms Ireland y Reddit, que instalan sus propias cookies y reciben tu dirección IP, datos del navegador, las páginas que visitas y estos eventos: página vista, cuenta creada, plan gratuito creado, pago iniciado y compra (con importe y moneda). Meta y Reddit pueden combinarlo con lo que ya saben de ti para medir y segmentar anuncios; son corresponsables del tratamiento con nosotros para la recogida, y se aplican sus propias políticas de privacidad. Base jurídica: tu consentimiento (art. 6.1.a RGPD y la normativa danesa de cookies). Los datos pueden transferirse a EE. UU. al amparo del EU-US Data Privacy Framework.
  • Retirar el consentimiento: abre los ajustes de cookies (también en el pie de página) y elige Rechazar. Los píxeles dejan de cargarse desde la página siguiente y eliminamos oa_utm; para quitar las cookies que Meta y Reddit ya hayan instalado, borra las cookies del sitio en tu navegador.

Cuánto tiempo conservamos los datos

  • Tokens de acceso: válidos 15 minutos y de un solo uso; se eliminan en la limpieza rutinaria, normalmente en torno a una hora después de caducar.
  • Sesiones: 30 días desde la última vez que usaste el sitio, o hasta que cierres sesión.
  • Contadores de limitación: como máximo 24 horas.
  • ID de notificaciones de pago procesadas: 90 días.
  • Contadores anónimos de conversiones: 26 meses. Tu elección de cookies (almacenamiento local): hasta que la cambies o borres los datos del sitio. oa_utm: 30 días.
  • Cuenta, accesos a Premium/conversor, perfil, plan e historial de entrenamiento subido (incluidas las filas del diario de comidas y de grupos musculares): hasta que elimines tu cuenta. Si retiras el consentimiento para los datos del ciclo, los datos del ciclo guardados se eliminan de inmediato.
  • Documentación de pagos (recibos, facturas): la conservan Stripe y nosotros según la normativa contable y fiscal, con independencia de tu cuenta aquí.

Tus derechos

En tu página de cuenta puedes exportar tus datos (un archivo JSON con todo lo guardado sobre ti) y eliminar tu cuenta, lo que borra de forma permanente tu cuenta, tus sesiones, tu perfil y plan sincronizados, el historial de entrenamiento subido y el vínculo de Premium por nuestra parte. También tienes derecho de rectificación, limitación y oposición, y a presentar una reclamación ante una autoridad de protección de datos (en Dinamarca: Datatilsynet; en España: la Agencia Española de Protección de Datos). Escríbenos a la dirección indicada arriba.

Cookies

Solo si inicias sesión: una cookie de sesión (__Host-oa_session, HttpOnly) que mantiene tu sesión iniciada, y oa_in, que solo indica a la página que muestre «Cuenta» en lugar de «Iniciar sesión». Ambas son estrictamente necesarias y caducan tras 30 días sin actividad o al cerrar sesión. Si eliges un idioma, oa_lang (y el mismo valor en el almacenamiento local) lo recuerda durante un año, para que el sitio, los correos y las exportaciones lo usen. Tu elección de cookies se guarda en el almacenamiento local (oa.consent). Solo con consentimiento de marketing: oa_utm (etiquetas de campaña, 30 días) y cookies de Meta Pixel (_fbp, hasta 90 días) y Reddit Pixel (_rdt_uuid, hasta 90 días). Cloudflare Web Analytics no instala cookies.

Borrar los datos de este dispositivo

Borra lo guardado en este navegador con el botón de abajo o borrando los datos del sitio en los ajustes de tu navegador. No afecta a tu cuenta.

App Overachiever Coach

Esta sección trata de Overachiever Coach: la app para iPhone (eu.overachiever.coach) y la app web del coach. Las secciones anteriores siguen aplicándose a la web. Overachiever es el responsable del tratamiento de ambas.

Qué guarda el Coach

  • Cuenta: tu correo electrónico (con Iniciar sesión con Apple puede ser una dirección de reenvío de Apple), tu nombre visible, un identificador de cuenta y el identificador de Iniciar sesión con Apple o Google si lo usas.
  • Entrenamiento: tu plan, entrenamientos, series, notas, peso corporal y medidas, fotos de progreso si las añades, y tus gimnasios y material.
  • Alimentación y suplementos: tu diario de comidas, tus objetivos y tus protocolos y dosis de suplementos. Si decides enviar una foto de comida, se envía a nuestro proveedor de IA para identificar los alimentos y nosotros no la guardamos.
  • Perfil corporal (opcional). Si añades tu sexo, tu altura y tu año de nacimiento, solo los usamos para estimar tus necesidades diarias de energía hasta que hayas registrado suficientes datos de comida y peso. Nunca se comparten ni se usan para publicidad. Puedes editarlos o eliminarlos en cualquier momento en Ajustes, y se eliminan junto con tu cuenta.
  • Chat con el coach: tus mensajes y las respuestas del coach. Las conversaciones por voz se guardan como transcripciones de texto, no como audio.
  • Dispositivos: nombre del dispositivo, versión de la app y un token de notificaciones push. Los tokens de inicio de sesión de tus dispositivos solo se guardan como hash y caducan a los 180 días.
  • Apple Salud (opcional, desactivado por defecto): consulta Apple Salud.
  • WHOOP (opcional, solo lectura): si conectas WHOOP, leemos de WHOOP tu puntuación de recuperación, variabilidad de la frecuencia cardiaca, frecuencia cardiaca en reposo, frecuencia respiratoria, sueño, esfuerzo del día, entrenamientos y perfil básico para adaptar tu entrenamiento. Nunca escribimos en WHOOP. Puedes desconectarlo en cualquier momento en Ajustes; así se eliminan los datos copiados y también se revoca nuestro acceso en WHOOP. También se eliminan cuando eliminas tu cuenta.
  • Coaching (solo si lo usas): quién es tu entrenador o quiénes son tus atletas, lo que compartes con tu entrenador y cada cambio que un entrenador hace en tu cuenta (qué cambió, cuándo y el valor anterior, para que puedas deshacerlo). Tú y tu entrenador lo veis en la app; sirve para que un entrenador que tú eliges pueda ver y ajustar tu entrenamiento.
  • Registros técnicos: hora, endpoint, estado y códigos de error de las solicitudes (sin su contenido), para seguridad y depuración. Los registros del servidor se guardan solo el tiempo necesario para la seguridad y la recuperación; las copias de seguridad se describen más abajo.

El Coach no usa SDK publicitarios ni analítica de terceros, no te rastrea entre apps o webs y nunca vende ni alquila tus datos.

Voz

  • Reconocimiento de voz: en el iPhone, lo que dices se convierte en texto con el framework Speech de Apple en tu dispositivo cuando tu idioma lo admite; si no, Apple puede procesarlo según sus propias condiciones de privacidad. En la app web se usa el reconocimiento de voz integrado de tu navegador. Solo recibimos el texto, nunca la grabación de tu voz.
  • Respuestas habladas (Coach Voice): las respuestas habladas del coach las genera ElevenLabs. Enviamos a ElevenLabs el texto de la respuesta y ElevenLabs devuelve el audio. ElevenLabs conserva el texto de las respuestas habladas del coach y el audio generado en el historial de nuestra cuenta, según sus propias condiciones. Nosotros no guardamos el audio.

Datos de salud, Apple Salud y consentimiento

Los datos de entrenamiento, cuerpo, alimentación y suplementos pueden revelar información sobre tu salud, que es una categoría especial de datos según el RGPD. El coach con IA solo trabaja con ellos después de que des el consentimiento del coach, que es independiente, en la app, y puedes retirarlo en cualquier momento.

Apple Salud está desactivado por defecto y tiene dos interruptores independientes:

  • En tu iPhone: por categoría (entrenamientos, medidas corporales, corazón, sueño, actividad, nutrición; el seguimiento del ciclo es un interruptor aparte, desactivado por defecto). iOS pide permiso para cada tipo de dato, y la lectura se hace en tu iPhone.
  • Envío a tu cuenta: un consentimiento aparte. Solo se suben las categorías que hayas activado y para las que hayas dado tu consentimiento. Sin este consentimiento, nada de Apple Salud sale de tu iPhone.

Usamos los datos de Apple Salud para mostrártelos, para no contar un entrenamiento dos veces y para calcular señales de recuperación (sueño, variabilidad de la frecuencia cardiaca, frecuencia cardiaca en reposo y frecuencia respiratoria frente a tu propia referencia de 4 semanas, pasos diarios y una puntuación de preparación). Si solo quieres la recuperación, puedes activar «Constantes de recuperación» en lugar de categorías completas; entonces solo se leen la frecuencia cardiaca en reposo, la variabilidad de la frecuencia cardiaca, la frecuencia respiratoria y el sueño. Con el consentimiento del coach, el coach recibe estos resúmenes, nunca datos en bruto. Los datos de salud nunca se usan para publicidad ni marketing, nunca se comparten con otros usuarios y nunca se venden. Si lo activas, la app también puede escribir en Apple Salud tus entrenamientos registrados, tu peso y medidas, tu alimentación (energía y macros) y los suplementos que corresponden a nutrientes de Salud; los datos que vinieron de Apple Salud nunca se vuelven a escribir. Puedes desactivar cualquier categoría o el consentimiento en los ajustes de Apple Salud de la app: si reduces el consentimiento, se eliminan de tu cuenta las categorías quitadas, y si lo retiras o eliges «Eliminar todos los datos de Salud», se elimina al instante todo lo sincronizado desde Apple Salud.

Recuperación y salud

Los datos de salud de cada fuente conectada (WHOOP, Apple Salud) se guardan en tu grafo de conocimiento privado como valores diarios junto con la fuente de la que proceden, para que puedas elegir la fuente preferida para cada métrica. Si ninguna fuente aporta una puntuación de preparación (por ejemplo, solo con Apple Salud), calculamos una a partir de la variabilidad de la frecuencia cardiaca y la frecuencia cardiaca en reposo frente a tu propia referencia, además del sueño. Cuando la recuperación es moderada o baja, tu entrenamiento de ese día tiene una serie menos, y registramos ese ajuste y su motivo para que el coach pueda explicarlo. Puedes desactivarlo en Ajustes › Datos y dispositivos › «Ajustar el entrenamiento de hoy a la recuperación». Con el consentimiento del coach, el coach con IA recibe resúmenes de estos valores, nunca datos en bruto. Si desconectas una fuente o retiras el consentimiento, se eliminan los valores de esa fuente y todas las puntuaciones o ajustes derivados de ellos.

Sugerencias inteligentes del plan (opcional)

Las sugerencias inteligentes del plan están desactivadas por defecto. Si las activas, te pedimos tu consentimiento explícito, por separado de las condiciones (versión del consentimiento plan-decisions-2026-10-25b). La app puede entonces pedir a un modelo de decisión de IA que ayude a elegir los ejercicios de tu plan, también cuando se cambia un ejercicio. Las semanas de descarga, el volumen semanal, tu división de entrenamiento y tu siguiente paso de progresión siempre salen de las reglas integradas de la app y nunca se envían a un modelo. Sin tu consentimiento, la app usa su lógica integrada y no se envía nada sobre ti. Puedes retirar tu consentimiento en cualquier momento en Ajustes, con la misma facilidad con la que lo diste. A partir de ese momento no se envía nada más. Nada de tu plan cambia hasta que tú apliques el cambio.

Qué se envía: solo cuando se están eligiendo ejercicios, un resumen de tu contexto de entrenamiento. Incluye tus días de entrenamiento, objetivos, experiencia, equipamiento, sesiones recientes y progresión, señales de recuperación si has dado tu consentimiento para ellas, y las notas que escribas sobre tu plan. Las notas se envían tal como las escribiste, después de que eliminemos nombres, direcciones de correo electrónico, números de teléfono e identificadores similares. Las solicitudes se envían con nuestra cuenta y un identificador seudónimo, nunca con tu nombre ni tu correo electrónico.

Quién trata los datos y dónde: OpenRouter, Inc. (EE. UU.) envía la solicitud a TypeSafe AI, Inc. (EE. UU.), que ejecuta el modelo de decisión Jev. El servicio de TypeSafe está alojado en EE. UU. No se usa ningún otro proveedor de modelos: si no se puede contactar con TypeSafe, la app usa en su lugar su elección integrada. Se trata de una transferencia de datos de salud fuera de la UE/EEE.

Garantías de la transferencia: tenemos un contrato de encargo del tratamiento con OpenRouter. La transferencia a OpenRouter está cubierta por las cláusulas contractuales tipo de la Comisión Europea (el módulo de responsable a encargado), que forman parte de ese contrato. OpenRouter recurre a TypeSafe como subencargado, en virtud de un contrato escrito cuyas obligaciones de protección de datos no son, en lo sustancial, menos protectoras que las de nuestro contrato con OpenRouter.

Conservación en los proveedores: cada solicitud exige cero retención de datos y rechaza la recopilación de datos, y solo puede ir al modelo de TypeSafe, que OpenRouter incluye como punto de conexión de cero retención de datos. Esa inclusión refleja la política declarada de TypeSafe de no conservar las solicitudes ni entrenar con ellas. La política de privacidad de TypeSafe también indica que no entrena modelos de IA con los datos que recibe y que no los comunica a nadie salvo a sus propios proveedores de servicios. OpenRouter elimina el contenido de cada solicitud sin demora después de generar la respuesta, salvo cuando la ley exija otra cosa o para hacer frente al uso indebido de su servicio. OpenRouter conserva en EE. UU. registros de cuenta, facturación y seguridad sobre nuestra cuenta.

Los propios subencargados de los proveedores: OpenRouter y TypeSafe usan cada uno sus propios proveedores de servicios para prestar sus servicios, por ejemplo para el alojamiento. OpenRouter publica una lista de sus subencargados en su sitio web. La mayoría están ubicados en EE. UU.

Qué guardamos nosotros: en nuestra base de datos en la UE guardamos el contexto que se envió, las opciones, la respuesta del modelo, lo que elegiste o cambiaste y lo que pasó en las sesiones siguientes. Lo usamos para comprobar y mejorar las sugerencias. Forma parte de tu exportación de datos y se elimina junto con tu cuenta, o cuando nos pidas que lo eliminemos.

Encargados del tratamiento y otros servicios

  • Hetzner (alojamiento): la API del coach y su base de datos funcionan en servidores de Hetzner en Helsinki (Finlandia); una versión de prueba (preliminar) funciona en servidores de Hetzner en Falkenstein (Alemania).
  • Cloudflare R2 (almacenamiento de copias de seguridad, región de la UE): guarda solo copias de seguridad cifradas del Coach; la clave para descifrarlas no se guarda allí.
  • Requesty (enrutamiento de IA, UE): con tu consentimiento del coach, lo que escribes o dices se envía tal cual, junto con el contexto de entrenamiento y alimentación relevante (por ejemplo, tu plan, tus registros y los resúmenes de Salud), a través del router de Requesty en la UE al modelo de IA. Las solicitudes se envían con nuestra propia cuenta, sin tu nombre ni tu correo electrónico. Requesty puede registrar solicitudes y respuestas hasta 30 días según sus propias condiciones. Las fotos de comida que decidas enviar siguen el mismo camino para identificar los alimentos; no las guardamos, pero los proveedores pueden conservarlas según sus propias condiciones.
  • Amazon Web Services (Amazon Bedrock, Fráncfort, eu-central-1): ejecuta el modelo de IA que redacta las respuestas del coach.
  • Anthropic: proporciona Claude Haiku, el modelo de IA que usa el coach, a través de Amazon Bedrock.
  • OpenRouter (enrutamiento de IA, EE. UU.) y TypeSafe AI (modelo de decisión, EE. UU.): solo con tu consentimiento a las sugerencias inteligentes del plan. Reciben el contexto de entrenamiento seudonimizado descrito en Sugerencias inteligentes del plan, con cero retención de datos.
  • ElevenLabs (Coach Voice): recibe el texto de las respuestas habladas del coach con nuestra cuenta, sin tu identificador de usuario, nombre ni correo electrónico, como se describe en Voz.
  • Resend (correo): envía los correos de inicio de sesión del Coach.
  • Apple: Iniciar sesión con Apple, notificaciones push, Apple Salud en tu iPhone y compras dentro de la app. Las suscripciones compradas en la app las cobra Apple; Apple nos comunica el estado de la suscripción para que la app pueda desbloquear tu plan.
  • Google: inicio de sesión con Google, si lo eliges.
  • WHOOP (datos de wearables, opcional): una fuente que conectas, no un destinatario. Solo leemos de tu cuenta de WHOOP, como se describe en WHOOP, y no enviamos a WHOOP nada salvo las solicitudes de inicio de sesión y de revocación.
  • Stripe (pagos): procesa los pagos hechos fuera del App Store, como se describe arriba para la web. Nunca vemos los datos de tu tarjeta.
  • Un entrenador que tú eliges (Coaching): solo las áreas que activas (entrenamientos, plan de entrenamiento y equipamiento, para ver y cambiar; comida, suplementos, peso corporal y recuperación muscular, para ver), hasta que lo pauses o lo finalices. Los datos de salud de Apple Salud o WHOOP y las fotos de progreso nunca se comparten con un entrenador. Las estadísticas de entrenamiento de tu entrenador pueden incluir la fuerza en relación con tu peso corporal. Tu entrenador no es nuestro encargado del tratamiento: ve tus datos en su propia app, con su propia cuenta.

Base jurídica

La prestación del Coach en el que te has registrado (art. 6.1.b del RGPD); tu consentimiento explícito para los datos de salud, incluidos Apple Salud y los datos de WHOOP, las puntuaciones de preparación y los ajustes por recuperación, tu perfil corporal opcional y el coach con IA (art. 9.2.a); y el interés legítimo para los registros de seguridad (art. 6.1.f). Compartir con un entrenador se basa en tu consentimiento explícito (art. 9.2.a), que das por área en la pantalla Coaching. Puedes retirarlo en cualquier momento pausando o finalizando el Coaching.

Cuánto tiempo guardamos los datos y cómo eliminar tu cuenta

  • Los datos del Coach se guardan mientras exista tu cuenta. Los registros del servidor se guardan solo el tiempo necesario para la seguridad y la recuperación. Copias de seguridad: se guarda una copia de seguridad diaria durante 14 días en el servidor y, cifrada, hasta 30 días en un almacenamiento externo. Todas las copias de seguridad, incluidas las instantáneas que se hacen antes de una actualización del servidor, se eliminan en un plazo de 30 días; la única excepción es la copia de seguridad más reciente, que se conserva hasta que exista una más nueva, para que el servicio siempre pueda restaurarse.
  • Registros de las sugerencias inteligentes del plan: se guardan mientras exista tu cuenta o hasta que nos pidas eliminarlos. Se incluyen en tu exportación y se eliminan junto con tu cuenta.
  • Cuando termina el Coaching, tu entrenador pierde el acceso al instante. Los cambios que hizo se quedan en tu cuenta, marcados como suyos, y en tu Historial y tu exportación. Si tu entrenador elimina su cuenta, lo verás como «Un antiguo entrenador». Si eliminas la tuya, tu historial de Coaching se elimina con ella.
  • Descargar mis datos, en los ajustes de la app, te da una copia de tus datos, incluidos tus datos de WHOOP y tus valores de recuperación, puntuaciones de preparación y ajustes de entrenamiento.
  • Eliminar cuenta en la app (Ajustes › Datos y dispositivos) elimina de forma permanente tu cuenta del Coach, tus datos de entrenamiento, alimentación y chat, tu perfil corporal, tus datos de WHOOP, tus valores de recuperación, puntuaciones de preparación y ajustes de entrenamiento y tu historial de voz, revoca tus tokens de inicio de sesión de Apple y cierra la sesión en todos los dispositivos. Si eliminas tu cuenta en el Coach, también se eliminan tu cuenta de overachiever.eu y sus registros de compra. Las suscripciones de Stripe se cancelan automáticamente; Stripe conserva sus propios registros de pago, como exige la ley. Las suscripciones del App Store no se cancelan al eliminar tu cuenta: cancélalas tú en los ajustes de tu ID de Apple.

Menores

El Coach es para personas de 16 años o más. Al registrarte, te pedimos que confirmes tu edad.

Tus derechos y contacto

Tienes los mismos derechos que en la web: acceso, rectificación, supresión, limitación, portabilidad, oposición y retirar el consentimiento en cualquier momento (sin que afecte al tratamiento anterior), y puedes presentar una reclamación ante una autoridad de protección de datos (en Dinamarca: Datatilsynet). Contacto de privacidad: [email protected]. Consulta también Ayuda y soporte.

Última actualización: 25 de octubre de 2026