Documento legal
Política de Privacidad
Última actualización: 23 de agosto de 2026
1. Responsable del tratamiento
- David Varela González
- Contacto para ejercer tus derechos: privacidad@hibrix.app
2. Qué datos recogemos
Recogemos los siguientes datos, agrupados según su naturaleza y el nivel de protección que les corresponde:
Identidad y cuenta. Nombre de usuario, correo electrónico, contraseña (cifrada), sexo, edad, altura y peso inicial. Estos datos no son públicos para otros usuarios, salvo tu nombre de usuario.
Actividad física que registras.
- Fuerza: ejercicios realizados, series, repeticiones, peso levantado, volumen total y estimaciones de fuerza máxima (1RM).
- Running: distancia, tiempo, ritmo, división por kilómetros, tipo de carrera y tus mejores marcas.
- Hyrox: estaciones completadas, tiempos, pesos utilizados y número de vueltas.
Ubicación. La ruta GPS completa de cada carrera que registres (trazado y coordenadas). Solo la ves tú, salvo que decidas activamente compartir esa carrera.
Datos de salud (categoría especial, artículo 9 RGPD). Frecuencia cardíaca (media, máxima y, si conectas un dispositivo compatible, el registro continuo durante la actividad) y datos de peso corporal y salud (historial de peso, gasto calórico estimado o TDEE, medidas corporales). Estos datos solo se recogen con tu consentimiento explícito y separado del resto de esta Política, es revocable en cualquier momento desde Ajustes, y nunca se muestran a otros usuarios ni se usan con fines publicitarios.
Vida social dentro de la App.
- Ranking: tu nombre de usuario, tu animal/familia, tu racha de constancia y las marcas personales que decidas destacar son visibles para otros usuarios de HIBRIX; es el núcleo social de la App. Puedes hacer tu perfil privado desde Ajustes en cualquier momento.
- Amigos: qué usuarios has conectado como amigos, e invitaciones enviadas o aceptadas.
- Mensajes del sistema: avisos automáticos generados por la App (por ejemplo, del personaje Tigre). No son mensajes entre usuarios ni los lee ninguna persona.
Integraciones externas y dispositivos conectados. Si conectas tu cuenta de Strava, accedemos a tus actividades según los permisos que autorices mediante su proceso oficial de autorización (OAuth). Lo mismo aplica a cualquier reloj o dispositivo que integremos en el futuro (por ejemplo, Garmin, Apple Watch, Wear OS u otros relojes deportivos): solo accedemos a los datos que tú autorices expresamente para cada integración, y los datos de salud que aporten (frecuencia cardíaca, etc.) siguen tratándose bajo el régimen de consentimiento explícito y separado descrito arriba, sea cual sea el dispositivo de origen.
Pagos y suscripción. Plan contratado, fecha de renovación e historial de referidos si invitas a otros usuarios a HIBRIX Premium.
Datos técnicos y de uso.
- Dispositivo y notificaciones: token de notificaciones push, zona horaria, modelo y sistema operativo de tu dispositivo.
- Uso y comportamiento: qué pantallas usas, búsquedas dentro de la App e interacción con las pantallas de suscripción, con fines de mejora del servicio.
- Encuestas y feedback: respuestas a encuestas de satisfacción y motivos de cancelación, si decides compartirlos.
- Moderación: si reportas a otro usuario, o tu nombre de usuario es marcado por nuestro filtro automático de contenido, guardamos un registro con fines de seguridad de la comunidad.
- Registros de error: logs técnicos para depurar fallos de la App.
3. Qué ven otros usuarios de HIBRIX
HIBRIX tiene un componente social (ranking, familias, amigos) que es parte central de cómo funciona la App, así que queremos que sepas exactamente qué comparte con quién:
- Visible para otros usuarios: tu nombre de usuario, tu animal/familia, tu racha de constancia y las marcas personales que decidas destacar en tu perfil.
- Visible solo para tus amigos aceptados: el mismo tipo de información que en el ranking general, con el contexto añadido de vuestra relación de amistad.
- Nunca visible para otros usuarios: tu correo electrónico, tu peso, tu altura, tu edad exacta, tu frecuencia cardíaca y demás datos de salud, y la ruta GPS de tus carreras, salvo que decidas compartir una carrera concreta de forma activa.
Si prefieres no participar del componente social, puedes hacer tu perfil privado desde Ajustes; en ese caso, tus marcas dejan de mostrarse incluso dentro del ranking.
4. Para qué usamos tus datos
- Prestar el servicio de registro y seguimiento de tus entrenos. Base legal: ejecución del contrato.
- Calcular tus estadísticas, tu evolución y las funciones sociales de HIBRIX (ranking, familias, amigos). Base legal: ejecución del contrato.
- Tratar tus datos de frecuencia cardíaca y demás datos de salud. Base legal: tu consentimiento explícito, retirable en cualquier momento desde Ajustes.
- Enviarte notificaciones relacionadas con tu actividad. Base legal: ejecución del contrato / interés legítimo. Puedes desactivarlas desde Ajustes.
- Gestionar tu suscripción de pago, si contratas alguno de nuestros planes. Base legal: ejecución del contrato.
- Moderar la comunidad y prevenir usos indebidos (reportes, filtro de nombres de usuario). Base legal: interés legítimo, seguridad de la comunidad.
- Analizar el uso de la App, corregir errores técnicos y mejorar el producto, incluidas encuestas de satisfacción. Base legal: interés legítimo.
5. Con quién compartimos tus datos
No vendemos tus datos a terceros bajo ninguna circunstancia. Compartimos datos únicamente con:
- Otros usuarios de HIBRIX, limitado a la información social descrita en el punto 3 (nunca tus datos de salud, contacto o ubicación exacta).
- Supabase (infraestructura de base de datos, alojada en la Unión Europea), como encargado del tratamiento.
- Strava y cualquier otro reloj o dispositivo conectado que actives, únicamente si tú decides conectarlo.
- Proveedores de pago (RevenueCat / Stripe / Apple / Google) para procesar suscripciones. Nunca accedemos a los datos completos de tu tarjeta.
- Autoridades públicas, únicamente cuando exista una obligación legal.
Tus datos de frecuencia cardíaca y demás datos de salud nunca se usan con fines publicitarios ni se ceden a redes de publicidad.
6. Transferencias internacionales de datos
Algunos proveedores (RevenueCat, Apple, Google) pueden procesar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En estos casos nos aseguramos de que exista una garantía legal adecuada, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o la adhesión al EU-U.S. Data Privacy Framework.
7. Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras mantengas tu cuenta activa. Si solicitas la baja, eliminamos tus datos personales en un plazo máximo de 30 días, salvo la información que debamos conservar por obligación legal.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a privacidad@hibrix.app. También puedes retirar en cualquier momento el consentimiento que hayas dado para tus datos de salud, sin que ello afecte al resto de funciones de la App.
Cómo eliminar tu cuenta: desde la App, en Ajustes → Eliminar cuenta, o escribiendo directamente a soporte@hibrix.app indicando tu nombre de usuario o el email con el que te registraste. Eliminaremos tu cuenta y todos los datos asociados en un plazo máximo de 30 días.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado de contraseñas y control de acceso por usuario. En caso de una brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la AEPD en un plazo máximo de 72 horas y, si procede, también a ti.
10. Menores de edad
La App está dirigida a personas mayores de 16 años. Si detectamos que un menor de esa edad se ha registrado sin el consentimiento de sus padres o tutores, procederemos a eliminar su cuenta.
11. Cookies en este sitio web
Esta sección se refiere solo a la navegación por esta página web (hibrix.app), no a la App. Usamos:
- Vercel Analytics: mide visitas y páginas vistas de forma agregada. No usa cookies ni identifica a usuarios individuales.
- Microsoft Clarity: analiza cómo navegas por esta web (clics, desplazamiento, mapas de calor) para ayudarnos a mejorarla. Usa cookies propias y de Microsoft. Solo se activa si aceptas el aviso de cookies que aparece al entrar; puedes cambiar tu decisión cuando quieras desde "Preferencias de cookies", al final de esta página. Consulta la política de Microsoft Clarity para más detalle sobre sus cookies.
Ninguna de estas herramientas trata tus datos de entrenamiento ni se usa dentro de la App; se aplican únicamente a la navegación por esta web informativa.