Política de privacidad
Última actualización: 10 de agosto de 2026
Español · English version ↓
Quién trata tus datos
Responsable del tratamiento: MyRepz. Para cualquier cuestión sobre tus datos escríbenos a soporte@myrepz.app o usa Ajustes → Ayuda dentro de la app. Respondemos en un plazo máximo de 30 días.
En esta web
Solo recogemos tu email cuando lo envías en el formulario, junto con el origen del envío y, si respondes la pregunta opcional, tu objetivo de entrenamiento. Lo usamos únicamente para gestionar tu acceso y avisarte del lanzamiento. Base jurídica: tu consentimiento, que puedes retirar pidiéndonos la baja en cualquier momento.
En la app: qué tratamos y por qué
- Cuenta (email, nombre visible, nombre de usuario, foto de perfil y el identificador de tu proveedor de acceso): para crear y mantener tu cuenta. Base jurídica: ejecución del contrato.
- Entrenamiento y salud (entrenos, series, pesos, récords, peso corporal, calorías y macros, y las fotos de comida o progreso que subas): para el registro, las estadísticas y los objetivos. Son datos de categoría especial. Base jurídica: tu consentimiento explícito, que das al registrarlos y puedes retirar borrando esos datos o tu cuenta.
- Actividad social (publicaciones, historias, comentarios, reacciones, menciones, mensajes privados y a quién sigues): para las funciones de comunidad. Base jurídica: ejecución del contrato.
- Coach IA y escáner de comidas: cuando los usas, tus mensajes y las fotos del plato se procesan para generar la respuesta. Base jurídica: ejecución del contrato y consentimiento explícito, porque implican datos de salud.
- Notificaciones: si las activas, guardamos el token de tu dispositivo para enviártelas. Base jurídica: tu consentimiento; puedes desactivarlas en Ajustes o en tu sistema.
- Suscripción (plan, estado y fechas): para darte acceso a Premium y facturarlo. Nunca vemos ni almacenamos tu tarjeta. Base jurídica: ejecución del contrato.
- Datos técnicos (idioma, versión de la app, dirección IP, registros de errores): para que funcione, prevenir abusos y cumplir la ley. Base jurídica: interés legítimo y obligación legal.
Quién ve tus datos de salud. Tus entrenos, macros y peso son privados: solo tú y las personas a las que decidas mostrárselos. Puedes poner tu perfil en privado y ocultar tus listas de seguidores en Ajustes.
Quién nos presta servicios (encargados)
| Proveedor | Para qué |
|---|---|
| Google Firebase | Autenticación y notificaciones push |
| Neon | Base de datos (alojada en la UE) |
| Cloudflare | Almacenamiento de imágenes |
| Anthropic | Modelo de IA del Coach y del escáner de comidas |
| Stripe | Pagos en la web |
| Apple / Google (RevenueCat) | Pagos en las apps móviles |
| Resend | Emails transaccionales (bienvenida, avisos de suscripción) |
| Fly.io / Vercel | Alojamiento del servidor y de la web |
Cada uno trata solo lo necesario para su función y bajo contrato de encargo. No vendemos tus datos, no los cedemos con fines publicitarios y no mostramos anuncios.
Inteligencia artificial
Cuando escribes al Coach o escaneas un plato, ese contenido se envía a Anthropic para generar la respuesta. Las fotos de comida se procesan para estimar los macros y no se almacenan como imagen. Tus datos no se usan para entrenar modelos de terceros. Las respuestas son generadas automáticamente y pueden contener errores: revísalas antes de actuar sobre ellas.
Transferencias fuera del EEE
Algunos proveedores están en Estados Unidos. Esas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando aplica, en el Marco de Privacidad de Datos UE-EE. UU.
Conservación y eliminación
Conservamos tus datos mientras tu cuenta exista. Al eliminarla (Ajustes → Eliminar cuenta) el borrado es inmediato e irreversible: se cancela primero cualquier suscripción activa y se eliminan tus datos y tus imágenes de nuestros sistemas. Las copias de seguridad se sobrescriben en un plazo máximo de 30 días. Solo conservamos lo que exija la ley (por ejemplo, la facturación) o lo necesario para defendernos de reclamaciones.
Seguridad
Ciframos las comunicaciones, limitamos el acceso interno a lo estrictamente necesario y aislamos los datos por cuenta. Ningún sistema es infalible: si ocurriera una brecha que afecte a tus derechos, te lo comunicaremos y lo notificaremos a la autoridad conforme a la ley.
Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición, y retirar tu consentimiento sin que ello afecte a la licitud del tratamiento anterior. Muchos los ejerces directamente en la app: editar tu perfil, borrar publicaciones y entrenos, y eliminar tu cuenta. Para el resto escríbenos a soporte@myrepz.app. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país.
Menores
MyRepz no está dirigida a menores de 16 años y no creamos cuentas a sabiendas para ellos. Si detectamos una, la eliminamos.
Cambios
Si modificamos esta política te avisaremos dentro de la app o por email antes de que los cambios relevantes surtan efecto.
Privacy policy
Last updated: 10 August 2026
Versión en español ↑ · English
Who processes your data
Controller: MyRepz. For anything about your data, write to soporte@myrepz.app or use Settings → Help in the app. We answer within 30 days at most.
On this website
We collect only your email when you submit the form, together with where you submitted it from and, if you answer the optional question, your training goal. We use it solely to manage your access and tell you when we launch. Legal basis: your consent, which you can withdraw by asking us to remove you at any time.
In the app: what we process and why
- Account (email, display name, username, profile photo and your sign-in provider's identifier): to create and keep your account. Legal basis: performance of the contract.
- Training and health (workouts, sets, weights, records, body weight, calories and macros, and any food or progress photos you upload): for logging, statistics and goals. This is special-category data. Legal basis: your explicit consent, given when you log it and withdrawable by deleting that data or your account.
- Social activity (posts, stories, comments, reactions, mentions, private messages and who you follow): for the community features. Legal basis: performance of the contract.
- AI Coach and meal scanner: when you use them, your messages and your plate photos are processed to generate the answer. Legal basis: performance of the contract and explicit consent, because health data is involved.
- Notifications: if you turn them on, we store your device token to send them. Legal basis: your consent; you can turn them off in Settings or in your system.
- Subscription (plan, status and dates): to give you Premium access and bill it. We never see or store your card. Legal basis: performance of the contract.
- Technical data (language, app version, IP address, error logs): to keep the service working, prevent abuse and comply with the law. Legal basis: legitimate interest and legal obligation.
Who sees your health data. Your workouts, macros and body weight are private: only you and the people you choose to show them to. You can make your profile private and hide your follower lists in Settings.
Who provides services to us (processors)
| Provider | What for |
|---|---|
| Google Firebase | Sign-in and push notifications |
| Neon | Database (hosted in the EU) |
| Cloudflare | Image storage |
| Anthropic | AI model behind the Coach and the meal scanner |
| Stripe | Payments on the web |
| Apple / Google (RevenueCat) | Payments in the mobile apps |
| Resend | Transactional email (welcome, subscription notices) |
| Fly.io / Vercel | Server and website hosting |
Each one handles only what its function requires, under a data-processing agreement. We do not sell your data, we do not share it for advertising and we show no ads.
Artificial intelligence
When you message the Coach or scan a plate, that content is sent to Anthropic to generate the answer. Meal photos are processed to estimate macros and are not stored as images. Your data is not used to train third-party models. Answers are generated automatically and can contain mistakes: check them before acting on them.
Transfers outside the EEA
Some providers are in the United States. Those transfers rely on the European Commission's Standard Contractual Clauses and, where applicable, on the EU–US Data Privacy Framework.
Retention and deletion
We keep your data while your account exists. When you delete it (Settings → Delete account) the erasure is immediate and irreversible: any active subscription is cancelled first, and your data and images are removed from our systems. Backups are overwritten within 30 days at most. We keep only what the law requires (billing, for example) or what we need to defend legal claims.
Security
We encrypt traffic, keep internal access to the strict minimum and isolate data per account. No system is infallible: should a breach affect your rights, we will tell you and notify the authority as the law requires.
Your rights
You may exercise your rights of access, rectification, erasure, portability, restriction and objection at any time, and withdraw your consent without affecting the lawfulness of processing before then. Many of them you exercise directly in the app: editing your profile, deleting posts and workouts, and deleting your account. For the rest, write to soporte@myrepz.app. If you think we have got it wrong, you can complain to the Spanish Data Protection Agency (aepd.es) or to the authority in your own country.
Minors
MyRepz is not aimed at people under 16 and we do not knowingly create accounts for them. If we find one, we delete it.
Changes
If we change this policy we will tell you in the app or by email before the relevant changes take effect.