Política de Privacidad

Última actualización: 11 de agosto de 2026

1. Responsable del tratamiento

David Varela González · NIF: 54381644F
Domicilio: Conde de Torrecedeira 8, 6.º F, Vigo, Pontevedra
Contacto para ejercer tus derechos: privacidad@hibrix.app

2. Qué datos recogemos

Recogemos los siguientes datos, según lo que uses de la App:

Datos de registro: nombre de usuario, correo electrónico, contraseña (cifrada), sexo, edad, altura y peso.
Datos de actividad física: entrenos de fuerza (ejercicios, series, repeticiones, peso levantado), carreras (distancia, tiempo, ritmo, ruta GPS), sesiones de Hyrox.
Datos de salud (categoría especial, artículo 9 RGPD): frecuencia cardíaca, cuando conectes un reloj o dispositivo compatible con Apple Health o Google Health Connect. Este dato solo se recoge con tu consentimiento explícito y separado.
Datos de uso: interacciones dentro de la App, registros de error, información técnica del dispositivo.
Datos de terceros: si conectas tu cuenta de Strava, accedemos a tus actividades según los permisos que autorices a través de su proceso de autorización oficial (OAuth).

3. Para qué usamos tus datos

Prestar el servicio de registro y seguimiento de tus entrenos. Base legal: ejecución del contrato.
Calcular tus estadísticas, rankings y evolución dentro de la App. Base legal: ejecución del contrato.
Tratar tus datos de frecuencia cardíaca y otros datos de salud. Base legal: tu consentimiento explícito, retirable en cualquier momento desde Ajustes.
Enviarte notificaciones relacionadas con tu actividad. Base legal: ejecución del contrato / interés legítimo. Puedes desactivarlas desde Ajustes.
Gestionar tu suscripción de pago, si contratas alguno de nuestros planes. Base legal: ejecución del contrato.
Mejorar la App y corregir errores técnicos. Base legal: interés legítimo.

4. Con quién compartimos tus datos

No vendemos tus datos a terceros bajo ninguna circunstancia. Compartimos datos únicamente con:

Supabase (infraestructura de base de datos, alojada en la Unión Europea), como encargado del tratamiento.
Strava, únicamente si tú decides conectar tu cuenta.
Proveedores de pago (RevenueCat / Stripe / Apple / Google) para procesar suscripciones. Nunca accedemos a los datos completos de tu tarjeta.
Autoridades públicas, únicamente cuando exista una obligación legal.

Tus datos de frecuencia cardíaca y demás datos de salud nunca se usan con fines publicitarios ni se ceden a redes de publicidad.

5. Transferencias internacionales de datos

Algunos proveedores (RevenueCat, Apple, Google) pueden procesar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En estos casos nos aseguramos de que exista una garantía legal adecuada, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o la adhesión al EU-U.S. Data Privacy Framework.

6. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si solicitas la baja, eliminamos tus datos personales en un plazo máximo de 30 días, salvo la información que debamos conservar por obligación legal.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a privacidad@hibrix.app. También puedes eliminar tu cuenta y todos tus datos directamente desde la App, en Ajustes → Eliminar cuenta. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado de contraseñas y control de acceso por usuario. En caso de una brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la AEPD en un plazo máximo de 72 horas y, si procede, también a ti.

9. Menores de edad

La App está dirigida a personas mayores de 16 años. Si detectamos que un menor de esa edad se ha registrado sin el consentimiento de sus padres o tutores, procederemos a eliminar su cuenta.