Política de privacidad

Vigente desde 2026-11-03 · Se aplica a la aplicación móvil Forge y a forging.day · Última revisión: 2026-11-05

Forge es una aplicación de entrenamiento. Para orientarte, necesita conocer aspectos de tu cuerpo y de tu entrenamiento. Esta página explica exactamente qué recopila, quién más trata esos datos y cómo hacer que se eliminen.

No vendemos tus datos. No mostramos publicidad. Usamos Firebase Analytics para entender el uso de la aplicación (en la UE, el EEE, el Reino Unido y Suiza, solo si lo permites) y Firebase Crashlytics para diagnosticar fallos, como se describe a continuación.

Quiénes somos

La app Forge aparece como «Forging» en el App Store y Google Play.

Forge es operado por Sargis Vanik Harutyunyan, IE, Apartment 16, 28 Tigran Petrosyan Street, Yerevan 0054, Armenia («nosotros»), responsable del tratamiento de la información descrita aquí.

Preguntas, solicitudes o reclamaciones: [email protected].

Qué recopilamos

Recopilamos información para orientar tu entrenamiento, gestionar cuentas y suscripciones, entender el uso de la aplicación y mantener el servicio. Las categorías siguientes incluyen información que introduces e información generada al usar la aplicación.

Cuenta

Nunca vemos ni almacenamos tu contraseña. Firebase Authentication conserva un hash; al iniciar sesión con Google o Apple, recibimos un token, no una credencial.

Perfil de entrenamiento

Tu objetivo, experiencia de entrenamiento, días por semana, tiempo disponible, equipamiento disponible, lesiones o limitaciones que nos comuniques, sexo, año de nacimiento, altura y nivel general de actividad. También las notas duraderas que tú o el entrenador registréis sobre cómo entrenas («molestias de rodilla con las sentadillas con barra alta», «prefiere las mañanas»).

Parte de esta información —lesiones, sexo, altura, peso corporal— son datos relativos a la salud. En la UE y el Reino Unido constituyen una categoría especial de datos personales, y solo los tratamos sobre la base de tu consentimiento explícito, que otorgas al crear tu cuenta, antes de introducir cualquiera de ellos. Registramos la fecha y hora de tu consentimiento y la versión de cada documento que aceptaste. Puedes retirar ese consentimiento eliminando tu cuenta, lo que también borra ese registro.

Este consentimiento también cubre la revisión de una respuesta del entrenador que decidas denunciar, porque una respuesta puede mencionar información de salud.

Registros de entrenamiento

Programas, sesiones planificadas y lo que realmente hiciste: ejercicios, series, repeticiones, pesos, mantenimientos estáticos, descansos, valoraciones de repeticiones en reserva, notas de sesión, marcas de tiempo y registros de peso corporal o medidas corporales que introduzcas.

Conversación con el entrenador

Los mensajes que intercambias con el entrenador de IA. Si añades una foto al chat, se queda en tu dispositivo: no se envía ni a nosotros ni al entrenador. La aplicación solo lee una foto después de que la selecciones y nunca explora tu biblioteca por su cuenta.

Denuncias de contenido de IA

Si denuncias una respuesta del entrenador, guardamos esa respuesta, el motivo que elegiste y tu nota. Si denuncias contenido de IA desde el Perfil, guardamos el motivo y tu nota. Cada denuncia registra también la versión de la app, la plataforma y el idioma. Está vinculada a tu cuenta y nunca se envía al entrenador de IA.

Estado de la suscripción

Si tienes una suscripción activa, de qué plan y cuándo se renueva o vence. Nunca recibimos tu número de tarjeta, datos bancarios ni dirección de facturación. Apple o Google gestionan íntegramente el pago. RevenueCat vincula tu identificador de cuenta con la información de suscripción y envía a nuestro servidor eventos de suscripción, incluidos el estado del derecho de acceso y las fechas y horas de compra o vencimiento, para gestionar el acceso.

Análisis del uso de la aplicación

Usamos Google Firebase Analytics para entender cómo se utiliza Forge y mejorar la aplicación. Registramos las pantallas consultadas y eventos como el inicio de sesión, la finalización de entrenamientos, los errores del entrenador y las interacciones con suscripciones. Los detalles se limitan a categorías, como el plan de suscripción o el motivo de un fallo; nunca incluyen lo que registraste en un entrenamiento. También enviamos categorías generales del perfil: franja de edad, experiencia de entrenamiento y días de entrenamiento por semana.

Para los usuarios que han iniciado sesión, enviamos una versión del identificador de cuenta transformada mediante hash para asociar el análisis a la misma cuenta. Es un seudónimo, no una garantía de anonimato. Nuestros eventos de análisis personalizados y categorías de perfil no incluyen tu nombre, correo electrónico, año exacto de nacimiento, sexo, mensajes al entrenador ni notas de texto libre. No recopilamos el identificador publicitario de tu dispositivo, y los datos de análisis no se usan para publicidad.

Tu elección. En la UE, el EEE, el Reino Unido y Suiza, el análisis permanece desactivado hasta que elijas. Te lo preguntamos una sola vez: después del registro o, si ya tienes una cuenta, en tu próximo inicio de la app («Ayuda a mejorar Forge») y no se mide nada a menos que toques «Permitir». En el resto de lugares, el análisis está activado de forma predeterminada. En todas partes, puedes activarlo o desactivarlo en cualquier momento en Perfil → Cuenta → Ayuda a mejorar Forge. Determinamos qué regla se aplica a partir de la región y la zona horaria de tu dispositivo: si cualquiera de las dos parece europea, o si no podemos saberlo, te lo preguntamos. Tu elección se guarda junto con tus registros de consentimiento. Tu dispositivo recuerda tu última elección cuando cierras sesión. Desactivar el análisis detiene la recopilación en este dispositivo y borra el identificador de análisis que Firebase guarda en él. En un dispositivo en el que hayas permitido el análisis anteriormente, Firebase puede registrar el inicio de una sesión de la aplicación en el instante previo a que la aplicación aplique tu elección actual.

Diagnóstico

Si la aplicación falla, Firebase Crashlytics nos envía un informe del fallo que contiene la traza de la pila, el modelo del dispositivo, la versión del sistema operativo y un identificador seudónimo (un hash unidireccional del identificador de tu cuenta, el mismo que se usa para el análisis), para que podamos determinar si un error afectó a una persona o a todas. Los informes de fallos no contienen datos de entrenamiento ni conversaciones con el entrenador.

Ajustes del dispositivo

Tema, respuesta háptica, idioma y unidades. Se almacenan para que la aplicación mantenga la misma apariencia la próxima vez que la abras.

Qué no recopilamos

No solicitamos acceso a tu ubicación GPS ni a tus contactos. El análisis del uso de la aplicación se describe arriba; las prácticas específicas del sitio web se describen a continuación.

El sitio web forging.day no instala cookies. Cuenta las visitas con Cloudflare Web Analytics, que no guarda nada en tu dispositivo ni te identifica mediante huella digital: registra la página que abriste, el sitio que te enlazó, el tipo de navegador y de dispositivo, y tu país aproximado. Lo hacemos sobre la base de nuestro interés legítimo en entender cómo se usa el sitio web. Las fuentes se sirven desde nuestro propio dominio, no desde una CDN de fuentes.

Cómo usa tus datos el entrenador de IA

Para crear tu entrenamiento, Forge envía tus mensajes al entrenador, tus datos de entrenamiento y tu información de salud (como lesiones, sexo, altura y peso corporal) a un proveedor externo de servicios de IA, que los trata por cuenta de Forge. Lo aceptas de forma explícita con la casilla que marcas al crear tu cuenta.

El entrenador se ejecuta en nuestro servidor y llama a un modelo de IA gestionado por nuestro proveedor de servicios de IA. Hay dos cosas que debes saber sobre cómo se construye esa llamada:

1. Omitimos los campos estructurados de identidad de la cuenta en el contexto enviado al entrenador. El contexto incluye información del perfil de entrenamiento, historial de entrenamientos y notas del entrenador, con una edad calculada en lugar del año de nacimiento. No añadimos tu nombre, correo electrónico ni identificador de cuenta como campos de identidad. También enviamos el texto de las conversaciones con el entrenador y tus respuestas. Los mensajes y notas de texto libre pueden contener información identificativa o sensible que decidas incluir; eliminar los campos estructurados de identidad no anonimiza esos textos.
2. El proveedor de servicios de IA lo trata por nuestra cuenta, como encargado del tratamiento, conforme a condiciones comerciales que no permiten entrenar modelos con nuestras entradas ni salidas.

Todo lo que devuelve el entrenador —un programa, una sesión, una nota— se vuelve a validar conforme a nuestros propios esquemas antes de almacenarse.

Quién más trata tus datos

Los siguientes servicios tratan información para Forge o te prestan servicios directamente. Apple y Google actúan como responsables independientes del tratamiento de los datos de pago, como se indica a continuación.

Si estás en el EEE, el Reino Unido o Suiza, esto significa que tus datos se transfieren a Estados Unidos. Estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (y en el anexo del Reino Unido cuando corresponda), incorporadas a nuestros acuerdos con cada encargado del tratamiento.

Bases jurídicas del tratamiento

Conforme al RGPD de la UE y del Reino Unido:

• Ejecución de un contrato: gestionar tu cuenta, almacenar tus datos de entrenamiento, generar y adaptar tu programa y gestionar tu suscripción.
• Consentimiento explícito: datos relativos a la salud (lesiones, sexo, altura, peso corporal). Se otorga al crear la cuenta, antes de introducir cualquiera de estos datos. Puedes retirarlo en cualquier momento eliminando tu cuenta, lo que borra el registro de consentimiento junto con todo lo demás. También cubre la revisión de una respuesta del entrenador que decidas denunciar.
• Consentimiento: análisis de la aplicación en la UE, el EEE, el Reino Unido y Suiza. Puedes retirarlo en cualquier momento en Perfil → Cuenta.
• Intereses legítimos: mantener el servicio seguro y libre de abusos (límites de solicitudes, diagnóstico de fallos) y entender cómo se usa la aplicación para mejorarla (análisis de la aplicación fuera de la UE, el EEE, el Reino Unido y Suiza, que puedes desactivar en Perfil → Cuenta). Hemos ponderado estos intereses frente a tus derechos; puedes oponerte mediante la dirección de contacto indicada arriba. También nos basamos en él para revisar las denuncias que envías sobre contenido de IA, para que el entrenamiento siga siendo seguro.
• Obligación legal: cuando debamos conservar registros o responder a solicitudes legalmente válidas.

Durante cuánto tiempo los conservamos

Tus datos se conservan mientras exista tu cuenta. Si eliminas tu cuenta, los eliminamos: tu perfil, programas, sesiones, conversación con el entrenador, notas y medidas se borran íntegramente de Firestore. No conservamos ninguna copia de tus entrenamientos.

La eliminación de la cuenta también borra los registros asociados de facturación y consentimiento en Firestore e inicia una solicitud de eliminación del registro de suscriptor en RevenueCat. No elimina los registros de compra que Apple o Google mantienen de forma independiente ni cancela una suscripción de la tienda; gestiona esa suscripción en la tienda correspondiente.

Registros de uso: para hacer funcionar el entrenador, nuestro servidor guarda registros diarios de cuánto lo has usado y contadores de límite de uso de corta duración. Contienen cantidades y costes, no tus datos de entrenamiento ni tus mensajes. Los registros diarios de uso se eliminan automáticamente 90 días después del día al que corresponden, los contadores de límite de uso a los 7 días y el gasto total de cada periodo de facturación 120 días después del inicio de ese periodo. Los que queden se eliminan cuando eliminas tu cuenta.

Denuncias: una denuncia que envías sobre contenido de IA se elimina automáticamente 90 días después de enviarla, o antes si eliminas tu cuenta.

Registros de actividad del servidor: los registros de actividad de nuestro servidor pueden contener tu identificador de cuenta, por ejemplo, cuando falla una solicitud o cuando se elimina una cuenta. Se conservan durante 30 días y después se eliminan; eliminar tu cuenta no hace que se borren antes.

Crashlytics conserva los informes de fallos durante un máximo de 90 días.

Los datos de análisis se conservan durante 14 meses. Mientras tienes la sesión iniciada, están vinculados al identificador de cuenta transformado mediante hash; en caso contrario, solo al identificador de análisis que Firebase guarda en tu dispositivo. No se eliminan cuando eliminas tu cuenta.

Tus derechos

Independientemente de dónde vivas, puedes pedirnos que:

• te entreguemos una copia de tus datos (acceso / portabilidad),
• los corrijamos,
• los eliminemos,
• limitemos su tratamiento o atendamos tu oposición al mismo,
• hagamos efectiva la retirada del consentimiento que otorgaste anteriormente (para el análisis: Perfil → Cuenta → Ayuda a mejorar Forge).

Puedes corregir tu perfil y eliminar tu cuenta en la aplicación, en Perfil. Eliminar cuenta (Perfil → Cuenta) borra todo según lo descrito arriba. Para obtener una copia de tus datos, o para cualquier otra solicitud, escribe a [email protected] y responderemos en un plazo de 30 días. No te cobraremos ni empeoraremos tu servicio por ejercer un derecho.

Si estás en el EEE o el Reino Unido, también puedes presentar una reclamación ante tu autoridad local de protección de datos. Si estás en California, confirmamos que no hemos vendido ni compartido información personal en los 12 meses anteriores y que no la tratamos para publicidad conductual entre distintos contextos.

Seguridad

El acceso se controla por cuenta en la capa de base de datos: nuestras reglas de seguridad deniegan todo de forma predeterminada y solo te permiten leer y escribir en tu propio subárbol. Algunas rutas —tu derecho de acceso de suscripción y los propios mensajes del entrenador— pueden ser leídas por ti, pero solo nuestro servidor puede escribir en ellas, por lo que no pueden falsificarse desde un dispositivo. Los registros internos, como los contadores de uso, no se pueden leer ni escribir desde un dispositivo; solo los usa nuestro servidor. Todo el tráfico se cifra mediante TLS y Google Cloud cifra los datos en reposo.

Ningún sistema es perfecto. Si descubrimos una brecha que afecte a tus datos personales, te lo notificaremos a ti y al organismo regulador correspondiente según lo exija la ley.

Menores

Forge es solo para adultos. Debes tener al menos 18 años para usarlo. No recopilamos conscientemente datos de personas menores de 18 años; si descubrimos que lo hemos hecho, los eliminamos. Si crees que un menor de 18 años tiene una cuenta, comunícanoslo en [email protected].

Cambios

Si modificamos esta política, actualizaremos la fecha de entrada en vigor indicada arriba y, si los cambios te afectan de forma sustancial, te informaremos en la aplicación antes de que entren en vigor. La versión vigente siempre está disponible en https://forging.day/es/privacy.

Contacto

[email protected] — Sargis Vanik Harutyunyan, IE, Apartment 16, 28 Tigran Petrosyan Street, Yerevan 0054, Armenia.