Política de Privacidad

El responsable del tratamiento es el titular de Omkin. Para cualquier cuestión de privacidad o para ejercer tus derechos, escríbenos a ezbaiduda@gmail.com.

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

• Cuenta: correo electrónico y contraseña. La contraseña no la vemos nunca: la guarda el proveedor de autenticación de forma cifrada (hash).
• Perfil y progreso: nombre que eliges mostrar, nivel, XP, rachas, días de descanso, insignias, árboles de habilidades y el estado de la app.
• Entrenamientos (solo Pro con cuenta): fecha, tipo, duración, bloques realizados, XP obtenida y valores reales que registras (repeticiones, minutos, carga).
• Preferencias: equipamiento disponible, objetivos y módulos de cardio, movilidad y meditación, e idioma.
• Suscripción: identificadores de cliente y de suscripción de Stripe, estado, fecha de renovación e historial de facturación. No almacenamos el número de tu tarjeta; lo recoge directamente Stripe.
• Mensajes de sugerencias o errores que decidas enviarnos, con el correo si lo indicas.
• Datos técnicos mínimos al servir la web (dirección IP, navegador, fecha y hora) que generan el alojamiento y los proveedores para su funcionamiento y seguridad.

Omkin no te pide datos de salud (diagnósticos, medicación, etc.) ni categorías especiales. Te rogamos que no los escribas en campos libres como el nombre o las sugerencias.

• Prestarte el servicio (crear tu cuenta, guardar y sincronizar tu progreso, generar rutinas): ejecución del contrato (art. 6.1.b RGPD).
• Gestionar la suscripción Pro (cobros, renovaciones, cancelación, facturas): ejecución del contrato y obligaciones legales mercantiles y fiscales (art. 6.1.b y 6.1.c).
• Seguridad y prevención del fraude (control de accesos, límites de uso): interés legítimo (art. 6.1.f).
• Atender tus mensajes y solicitudes: interés legítimo y, en su caso, tu consentimiento al escribirnos (art. 6.1.f y 6.1.a).

No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti. El generador de rutinas usa tus datos de entrenamiento únicamente para proponerte la sesión del día.

Omkin no usa cookies publicitarias ni de analítica o seguimiento. Sí usa el almacenamiento local de tu navegador (localStorage y sessionStorage) y un service worker para funciones estrictamente necesarias que tú solicitas: recordar tu idioma, mantener tu sesión iniciada, guardar el estado de la app para que funcione sin conexión y permitir su instalación como aplicación. Por ser necesarios, no requieren tu consentimiento; puedes borrarlos en cualquier momento desde los ajustes de tu navegador (se cerrará tu sesión y, en el plan gratuito sin cuenta, perderás el progreso local).

Al pagar, Stripe puede usar sus propias cookies o tecnologías similares en su página de pago, conforme a su política.

Solo con proveedores que nos prestan servicios (encargados del tratamiento) y que nos permiten ofrecerte Omkin:

• Supabase — autenticación y base de datos en la nube donde se guardan tu cuenta, perfil y entrenamientos.
• Stripe (Stripe Payments Europe, Ltd., Irlanda, y sus filiales) — cobro de la suscripción y facturación. Actúa como responsable independiente respecto de los datos de pago que tú le facilitas para cumplir sus obligaciones de prevención del fraude y regulatorias.
• Vercel — alojamiento y distribución de la web y la API.
• Proveedor de correo (si está activado el envío por correo de las sugerencias) — para entregarnos los mensajes que envías.

También podremos comunicar datos a las autoridades cuando exista una obligación legal.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En ese caso nos aseguramos de que existan garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos más información en ezbaiduda@gmail.com.

• Cuenta, perfil y entrenamientos: mientras mantengas la cuenta. Si cancelas Pro, conservamos tus datos sin acceso a las funciones Pro durante 90 días por si vuelves a suscribirte; después pueden eliminarse.
• Datos de facturación: durante los plazos que exigen la normativa mercantil y fiscal, y bloqueados mientras puedan derivarse responsabilidades.
• Mensajes de sugerencias: el tiempo necesario para atenderlos y mejorar el servicio.

Cuando solicites eliminar tu cuenta, borraremos tus datos salvo los que debamos conservar por ley.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, escribiendo a ezbaiduda@gmail.com desde el correo de tu cuenta. Responderemos en el plazo máximo de un mes.

Para eliminar tu cuenta y tus datos, solicítalo por ese mismo correo. Si tienes una suscripción activa, cancélala antes desde Perfil → Gestionar suscripción.

Si consideras que no hemos tratado bien tus datos, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), contraseñas almacenadas con hash, reglas de seguridad a nivel de fila en la base de datos para que cada usuario solo acceda a sus propios datos, y verificación de la firma de los avisos de pago de Stripe. Ningún sistema es infalible; si ocurriera una brecha que suponga un riesgo para ti, te lo notificaremos conforme a la ley.

El servicio no está dirigido a menores de 14 años y no creamos cuentas a sabiendas a menores de esa edad. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos. La suscripción de pago está reservada a mayores de 18 años.

Podemos actualizar esta política, por ejemplo al incorporar un nuevo proveedor o función. Publicaremos la versión vigente con su fecha y, si el cambio es importante, te lo comunicaremos en la app o por correo. Consulta también los Términos y Condiciones.