Política de Privacidad — AURUM

Última actualización: 27 de mayo de 2026

1. Responsable del tratamiento

Titular: [TU NOMBRE LEGAL O RAZÓN SOCIAL]
NIF / DNI: [TU NIF]
Domicilio: [DIRECCIÓN POSTAL]
Correo de contacto: pxpep.j10@gmail.com

A los efectos del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el titular indicado actúa como responsable del tratamiento de los datos personales recabados a través de la aplicación AURUM.

2. Datos que tratamos

AURUM trata las siguientes categorías de datos, únicamente para prestar el servicio:

2.1 Datos de cuenta

Correo electrónico, contraseña cifrada, fecha de alta.

2.2 Datos de perfil físico y objetivos

Edad, sexo, altura, peso (inicial y actual), nivel de actividad, lesiones declaradas, alergias, preferencias alimentarias, días de entrenamiento, equipamiento disponible.

2.3 Datos de salud (categoría especial — art. 9 RGPD)

Si das tu consentimiento expreso desde la aplicación, AURUM lee los siguientes datos de Apple HealthKit:

Sueño (duración, fases).
Frecuencia cardíaca y variabilidad (HRV).
Pasos y actividad física.
Peso corporal.

AURUM no escribe datos en HealthKit. Estos datos se utilizan exclusivamente para calcular tu readiness diario, ajustar el entrenamiento y mostrarte tu evolución.

2.4 Registros de actividad

Entrenamientos completados, comidas registradas (incluidas fotos si las subes), respuestas a check-ins, notas de voz si las grabas.

2.5 Datos técnicos

Tipo de dispositivo, versión del sistema operativo, versión de la app, identificadores anónimos, logs de errores (vía Sentry).

3. Bases jurídicas del tratamiento

Finalidad	Base legal
Crear y gestionar tu cuenta	Ejecución de contrato (art. 6.1.b RGPD)
Prestar el servicio de coach (entrenamiento y nutrición)	Ejecución de contrato (art. 6.1.b RGPD)
Leer datos de Apple HealthKit	Consentimiento explícito (art. 9.2.a RGPD)
Procesar fotos de comida y notas de voz	Consentimiento explícito (art. 6.1.a RGPD)
Enviar comunicaciones de servicio (cambios, incidencias)	Interés legítimo / ejecución de contrato
Análisis de errores y mejora del servicio	Interés legítimo (art. 6.1.f RGPD)

Puedes retirar tu consentimiento en cualquier momento desde la propia aplicación (Ajustes → Privacidad) o escribiendo a pxpep.j10@gmail.com.

4. Conservación de los datos

Cuenta activa: mientras mantengas la cuenta abierta.
Tras eliminar la cuenta: borramos todos tus datos personales en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal (registros fiscales: 5 años).
Logs técnicos: 90 días.
Copias de seguridad: 35 días con eliminación automática.

5. Destinatarios y transferencias internacionales

Tus datos se almacenan en servidores en la Unión Europea (Railway / proveedor de base de datos PostgreSQL).

Compartimos datos con los siguientes encargados de tratamiento, exclusivamente para prestar el servicio:

Proveedor	Finalidad	Ubicación	Salvaguardas
OpenAI, L.L.C.	Análisis de fotos de comida (GPT-4o) y transcripción de voz (Whisper)	EE. UU.	Cláusulas Contractuales Tipo (SCC) UE
Sentry (Functional Software, Inc.)	Monitorización de errores	EE. UU. / UE	Cláusulas Contractuales Tipo (SCC) UE
Railway Corp.	Hosting de backend y base de datos	UE	Cláusulas Contractuales Tipo (SCC) UE
Apple Inc.	Distribución vía App Store, HealthKit	EE. UU.	DPF (Data Privacy Framework)

No vendemos tus datos. No compartimos tus datos con anunciantes. No usamos tus datos para entrenar modelos de IA propios o de terceros.

OpenAI declara expresamente que no entrena sus modelos con datos enviados vía API (los nuestros).

6. Tus derechos

Conforme al RGPD y la LOPDGDD, tienes derecho a:

Acceso: saber qué datos tratamos sobre ti.
Rectificación: corregir datos inexactos.
Supresión ("derecho al olvido"): que borremos tus datos.
Limitación del tratamiento.
Oposición al tratamiento.
Portabilidad: recibir tus datos en formato estructurado (JSON).
Retirar el consentimiento en cualquier momento.

Puedes ejercer estos derechos desde la propia app (Ajustes → Cuenta → Exportar / Eliminar mis datos) o escribiendo a pxpep.j10@gmail.com. Te responderemos en el plazo máximo de un mes.

Si consideras que tratamos tus datos de forma indebida, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Cifrado en tránsito (TLS 1.2+).
Cifrado de contraseñas con bcrypt.
Aislamiento de datos por usuario en base de datos.
Acceso restringido y registrado para personal autorizado.
Auditorías periódicas de dependencias y vulnerabilidades.

8. Menores de edad

AURUM está dirigida a personas mayores de 16 años. Si descubrimos que hemos recogido datos de un menor sin consentimiento parental válido, los eliminaremos de inmediato.

9. Cambios en esta política

Publicaremos cualquier modificación en esta misma URL y, si los cambios son sustanciales, te avisaremos dentro de la aplicación antes de que entren en vigor.

10. Contacto

Para cualquier duda sobre privacidad o ejercicio de derechos:

pxpep.j10@gmail.com