AIGymLabs - Workouts — Política de privacidad

Fecha de entrada en vigor: 4 de septiembre de 2026 · Última actualización: 4 de septiembre de 2026

AIGymLabs - Workouts es un producto de LaboGymIA inc., sociedad constituida en Quebec, Canadá («nosotros»). AIGymLabs es la marca bajo la que operamos; LaboGymIA inc. es la persona jurídica responsable de su información personal.

Esta política explica qué recopilamos, por qué, dónde reside y qué puede obligarnos a hacer al respecto. Se aplica a la aplicación móvil AIGymLabs - Workouts, a aigymlabs.com y a cualquier conversación de soporte que mantenga con nosotros.

La versión vigente está siempre en https://legal.aigymlabs.com/privacy/es/.

Traducción de cortesía. Esta es una traducción al español del documento original en inglés, ofrecida para su comodidad. Para los usuarios residentes en Canadá, la versión francesa es la que rige y prevalece en caso de conflicto, discrepancia o ambigüedad. Para los usuarios residentes fuera de Canadá, rige y prevalece la versión inglesa. Esta versión en español se ofrece únicamente a título de cortesía e información.

La versión corta

• No vendemos su información personal y no la usamos para publicidad. A nadie, ni de forma agregada, ni «anonimizada».
• En esta aplicación no hay herramientas de analítica de terceros ni rastreadores. Nada en ella informa a otra empresa de lo que usted hace.
• Si se suscribe, Apple o Google cobra el pago. Nunca vemos su tarjeta, y lo único que sabemos es si su suscripción está activa.
• Sus datos de entrenamiento residen primero en su teléfono. AIGymLabs - Workouts está hecho para funcionar sin conexión; la base de datos de su dispositivo es el original, no una caché.
• Sus datos se almacenan en Canadá (región de Montreal), no en Estados Unidos.
• Se requiere una cuenta para usar AIGymLabs - Workouts, porque su historial de entrenamiento le pertenece a través de dispositivos y reinstalaciones, y una suscripción tiene que ir asociada a alguien. Puede crearla con Google, Apple o una dirección de correo y una contraseña: usted elige.
• Recopilamos dos cosas: lo que identifica su cuenta y lo que registra sobre su entrenamiento. Esa es la lista completa. No hay una tercera categoría escondida más abajo en esta página.
• Tratamos sus datos de entrenamiento como información sensible de salud, porque en varios lugares la ley lo hace, y porque lo que usted puede levantar no es asunto de nadie más.
• No somos un proveedor sanitario. AIGymLabs - Workouts construye programas de entrenamiento a partir de cifras que usted le da. No diagnostica, no trata ni asesora sobre ninguna afección médica. Véanse las Condiciones del servicio.
• Puede eliminar su cuenta y todo lo que contiene desde la propia aplicación, en cualquier momento, sin escribir a nadie.

Qué recopilamos

Dos categorías, y son todo lo que hay: a quién pertenece su cuenta y qué registra sobre su entrenamiento. Todo lo que sigue es una de esas dos, más los rastros técnicos inevitables de una aplicación que habla con un servidor.

1. Información de la cuenta

Usted elige cómo iniciar sesión, y lo que recibimos depende de esa elección.

Nunca recibimos su contraseña de Google o de Apple, y nunca se la pedimos.

Si usa «Ocultar mi correo electrónico» de Apple, obtenemos una dirección de reenvío que le redirige y nunca vemos la real. Funciona bien y lo recomendamos. Dos consecuencias que conviene conocer: si desactiva el reenvío en sus ajustes de Apple, dejaremos de poder contactarle por correo, y las respuestas de soporte llegarán a esa dirección de reenvío en lugar de a su bandeja habitual.

El inicio de sesión lo opera para nosotros Amazon Cognito, en nuestra región canadiense.

2. Tokens de autenticación

Cuando inicia sesión, nuestro proveedor de identidad emite para su dispositivo tres cadenas cortas que le mantienen con la sesión iniciada. Son información personal, así que aquí está exactamente qué son:

Lo importante sobre ellos:

• Se guardan en su dispositivo, en el almacén seguro de credenciales del sistema operativo —el Llavero de iOS o el Keystore de Android—, no en archivos ordinarios de la aplicación ni en una cookie de navegador.
• Identifican su cuenta ante nosotros y nada más. No se usan para reconocerle en otras aplicaciones o sitios web, no llevan ningún identificador publicitario y nunca se comparten con terceros.
• Cerrar sesión los elimina de su dispositivo e indica al proveedor de identidad que deje de aceptar el token de actualización. Eliminar su cuenta los destruye de forma permanente.
• No los usamos para rastrear dónde está ni qué más hace. En esta aplicación no hay tecnología de rastreo, en el sentido en que usan esa palabra la Transparencia de Seguimiento de Apps de Apple y la CCPA.

Como el token de actualización dura hasta 90 días, cualquiera que tenga su teléfono desbloqueado puede abrir la aplicación como usted. Ese es el precio de no tener que escribir una contraseña antes de cada serie. Use un código de acceso en el dispositivo.

3. Lo que le cuenta a AIGymLabs - Workouts sobre su entrenamiento

Para construir un programa le preguntamos:

• su objetivo de entrenamiento: ganar músculo, perder peso, salud cardiovascular, fuerza magra o una mezcla híbrida funcional;
• su nivel de experiencia y, en la vía híbrida de competición, cuánto ha avanzado en ella;
• su sexo o género (mujer, hombre o prefiere no decirlo);
• su fecha de nacimiento;
• su peso corporal y su estatura, y si prefiere kilogramos o libras, kilómetros o millas;
• cuán activo es su día fuera del entrenamiento;
• cuántos días por semana entrena y cuánto dura una sesión y, si define usted mismo su reparto, cuántos de esos días son de tren superior y cuántos de pierna;
• si quiere cardio programado en su semana;
• el equipamiento al que tiene acceso;
• los grupos musculares que quiere entrenar y cuáles quiere priorizar.

Son los datos de entrada de la ciencia del entrenamiento, no un perfil sobre usted. El peso, la estatura, la edad y el sexo dimensionan sus cargas iniciales y su progresión; por ejemplo, el estándar de fuerza que sugiere que ha superado un programa de principiante. Su fecha de nacimiento es además la verificación de edad descrita en Menores, más abajo. Nada de esto se comparte con nadie.

Puede cambiar cualquiera de estas respuestas, en cualquier momento, desde Más → Perfil.

4. Su historial de entrenamiento

Cada entrenamiento que registra: ejercicios, series, pesos, repeticiones, cuán cerca del fallo se sintió cada serie, tempo, descanso, duración de la sesión y cualquier nota que escriba sobre un ejercicio. Esto es el producto. Es lo que hace que el programa de la semana que viene sea distinto del de la pasada.

Tratamos esto como información sensible de salud y forma física. Bajo el RGPD, los datos sobre su cuerpo y su capacidad física pueden ser «datos relativos a la salud»; bajo la ley de California son «información personal sensible». No discutimos sobre la etiqueta: aplicamos la regla más estricta.

• Se usa con una única finalidad: generar y ajustar su programa. Ni elaboración de perfiles, ni publicidad, ni puntuarle para nadie.
• Nunca se vende, nunca se comparte con fines publicitarios y nunca se revela a una aseguradora, a un empleador ni a un intermediario de datos. No hay ninguna circunstancia en la que lo haríamos, ni aquí un modelo de negocio que lo quisiera.
• No se combina con datos sobre usted de otras fuentes. No tenemos otras fuentes.
• No inferimos nada sobre su salud más allá de las variables de entrenamiento: ni puntuaciones de riesgo, ni diagnósticos, ni conclusiones sobre afecciones. La aplicación no es un producto sanitario y no pretende serlo.
• En el EEE y el Reino Unido lo tratamos sobre la base de su consentimiento explícito, que usted otorga al introducirlo y puede retirar en cualquier momento eliminando su cuenta o las entradas en cuestión. Véase «Bases jurídicas» más abajo.

El peso corporal, el objetivo y el nivel de experiencia de la sección anterior forman parte de esta misma categoría y reciben el mismo trato.

5. Información técnica

Cuando la aplicación habla con nuestros servidores, necesariamente tratamos su dirección IP e información básica del dispositivo y de la versión de la aplicación, con fines de seguridad, prevención del abuso y diagnóstico de fallos. Esto es nuestro propio registro de servidor, no un producto de analítica: véase «Sin rastreadores, sin negocio publicitario» más abajo.

6. Nuestro sitio web

aigymlabs.com ofrece información sobre la aplicación y aloja estas políticas. Visitarlo no requiere cuenta y no le rastreamos por otros sitios. Nuestro proveedor de alojamiento registra los registros de servidor estándar —dirección IP, página solicitada, agente de usuario—, que conservamos 90 días por seguridad.

Si el sitio usa más adelante herramientas de analítica o cualquier cookie no esencial, esta sección la nombrará y el sitio pedirá consentimiento antes de instalarla. Nada en esta política autoriza cookies publicitarias, porque no tenemos intención de usar ninguna.

7. Su suscripción

Si se suscribe a Premium, Apple o Google gestiona el pago y nosotros recibimos solo lo necesario para desbloquear las funciones que compró:

• si su suscripción está activa, qué plan (mensual o anual) y cuándo termina el período en curso;
• un identificador de compra anónimo de la tienda, para poder saber que una renovación pertenece a la misma suscripción;
• si ya ha usado una prueba gratuita, lo cual determina la tienda.

No recibimos de la tienda su número de tarjeta, su dirección de facturación, su banco ni su nombre completo. No podríamos cobrarle aunque quisiéramos.

La tienda conserva sus propios registros de la transacción conforme a su propia política de privacidad, y cancelar o solicitar un reembolso ocurre allí: véase la sección 6 de las Condiciones del servicio.

8. Lo que no recopilamos

• Ningún dato de tarjeta de pago. Si se suscribe, Apple o Google procesa el pago y nosotros solo recibimos si su suscripción está activa.
• Ni contactos, ni fotos, ni micrófono, ni ubicación precisa, ni identificadores publicitarios.
• Ningún dato de salud de Apple Health o Google Fit.
• Ninguna foto de progreso, ni medidas corporales más allá del peso corporal y la estatura indicados arriba: sin circunferencias, sin porcentaje de grasa, sin escaneos.
• Ningún rastreador de terceros, SDK publicitario ni píxel de redes sociales en la aplicación. Nada en ella informa de su actividad a otra empresa.
• Absolutamente nada de su cuenta de Google o Apple más allá de los campos de inicio de sesión de la tabla anterior: ni contactos, ni calendario, ni Drive, ni iCloud.

Sin rastreadores, sin negocio publicitario

Esto es breve a propósito.

• Sin analítica de terceros. Ni Google Analytics, ni Firebase Analytics, ni Mixpanel, ni Amplitude, ni Segment, ni equivalente. Ninguna.
• Sin SDK publicitarios, sin redes de anuncios, sin kits de atribución o de seguimiento de instalaciones, sin píxeles de redes sociales. La aplicación no contiene ese código.
• Sin identificadores publicitarios. No leemos el IDFA de Apple ni el ID de publicidad de Android, y no le pedimos permiso para rastrearle, porque no tenemos nada con qué rastrearle.
• Nunca vendemos su información personal. Ni por dinero, ni por ninguna otra cosa de valor, que es lo que significa «vender» en la ley de California.
• Nunca la compartimos con fines publicitarios. Ni para anuncios segmentados, ni para publicidad conductual entre contextos, ni para construir audiencias o públicos similares, ni «anonimizada» o «agregada» para un socio de marketing.
• Sin intermediarios de datos, aseguradoras ni empleadores. No les revelamos sus datos de entrenamiento, y no existe ningún acuerdo bajo el cual lo haríamos.
• Sin elaboración de perfiles suyos para nadie. Sus datos se usan para construir su programa, y para nada más.

Quienes necesariamente tratan datos por nuestra cuenta son la breve lista de «Dónde residen sus datos» más abajo: alojamiento, inicio de sesión y facturación de la tienda de aplicaciones. Actúan siguiendo nuestras instrucciones, y ninguna de esas relaciones es un negocio publicitario.

Esta es una promesa sobre cómo está construida la aplicación hoy, y pretendemos mantenerla. Si alguna vez añadimos informes de fallos o analítica de producto, nombraremos al proveedor en esta política antes de lanzarlo, lo haremos opcional y nunca lo convertiremos en condición para usar la aplicación. No añadiremos un rastreador en silencio actualizando una fecha arriba.

Cómo se usan sus datos

Los usamos para:

1. Construir y ajustar su programa. Esto es automático: su rendimiento registrado determina las series, las cargas y si se programa una descarga la semana siguiente. Ninguna persona revisa sus entrenamientos.
2. Mantener disponible su historial a través de reinstalaciones y dispositivos.
3. Operar y proteger el servicio, incluida la prevención del abuso de nuestros servidores.
4. Responderle cuando contacta con soporte.
5. Gestionar su suscripción, si tiene una.
6. Cumplir la ley, cuando estamos legalmente obligados.

Sobre la automatización y la «IA»

La programación de la aplicación es algorítmica: un conjunto definido de reglas de la ciencia del entrenamiento —umbrales de volumen, lógica de progresión, gestión de la fatiga— aplicadas a las cifras que usted introduce. Es determinista, no un chatbot, y sus datos no se usan para entrenar ningún modelo de aprendizaje automático. Si más adelante añadimos una función que envíe sus datos a un servicio de IA de terceros, nombraremos ese servicio aquí y se lo preguntaremos antes de hacerlo.

Como el programa se genera automáticamente, usted siempre tiene derecho a cuestionar una recomendación y a cambiar cualquier parte de ella. Nada de lo que produce AIGymLabs - Workouts tiene efectos jurídicos ni económicos sobre usted.

Bases jurídicas del tratamiento

Cuando resultan de aplicación el RGPD, el RGPD del Reino Unido o la Ley 25 de Quebec, nos basamos en:

Retirar el consentimiento para sus datos de entrenamiento significa que la aplicación no puede hacer su trabajo, así que retirarlo y eliminar su cuenta son en la práctica el mismo acto, y la aplicación ofrece exactamente eso en un solo lugar. La retirada no es retroactiva respecto de programas ya generados, y nunca afecta a la licitud de lo que hicimos antes de que la ejerciera.

Pedimos ese consentimiento por adelantado, en palabras claras, antes de que introduzca nada, y no enterrado en una casilla que luego no encuentra.

Dónde residen sus datos, y quién puede tocarlos

Sus datos se almacenan en la región Canadá (Central) de Amazon Web Services, en Montreal. Elegimos deliberadamente una región canadiense.

Nuestros proveedores de servicios:

Los vídeos de demostración de ejercicios son contenido licenciado servido desde nuestro propio almacenamiento. Reproducir uno requiere un enlace firmado y de corta duración vinculado a su aplicación; los archivos no son accesibles públicamente, ni por nosotros ni por nadie.

Si inicia sesión con Google o Apple, ese proveedor sabrá necesariamente que usted usa AIGymLabs - Workouts. No podemos evitarlo, y es el precio de no tener que crear otra contraseña.

Dónde ofrecemos la aplicación. En el lanzamiento, AIGymLabs - Workouts no se distribuye en el Espacio Económico Europeo, el Reino Unido ni Suiza. Por tanto no hemos designado representante conforme al artículo 27 del RGPD. Si nos expandimos a esos mercados designaremos uno, lo nombraremos aquí y actualizaremos esta política antes de que la aplicación esté disponible allí.

Si usa la aplicación desde fuera de Canadá, sus datos se transfieren y almacenan en Canadá. Para quienes están en el EEE, la Comisión Europea reconoce que Canadá ofrece un nivel de protección adecuado para los datos personales tratados por organizaciones comerciales.

Cuánto tiempo los conservamos

• Su cuenta y su historial de entrenamiento: hasta que los elimine. Su historial es el sentido de la aplicación; no vamos a hacerlo caducar en silencio.
• Tras eliminar su cuenta: se retira de nuestros sistemas activos con prontitud y se purga de las copias de seguridad en un plazo de 30 días.
• Conversaciones de soporte: se conservan dos años y después se eliminan.
• Registros de servidor: se conservan 90 días por motivos de seguridad.
• Tokens de autenticación: una hora los tokens de trabajo, hasta 90 días el que los renueva. Cerrar sesión los termina todos de inmediato.
• Registros de suscripción: mientras tenga una cuenta, más el período que la normativa fiscal y contable nos obligue a conservar constancia de una venta. Apple y Google conservan sus propios registros de la transacción bajo sus propias políticas, y esos no podemos eliminarlos por usted.

Borrar la aplicación de su teléfono no elimina su cuenta. Eliminar su cuenta sí elimina su historial, en todas partes, de forma permanente.

Sus derechos

Viva donde viva, usted puede:

• saber qué tenemos sobre usted y por qué;
• obtener una copia en un formato portable: AIGymLabs - Workouts incluye una función «Exportar mis datos» que produce un archivo legible por máquina sin tener que pedírnoslo;
• corregir cualquier dato inexacto;
• eliminar su cuenta y su contenido, desde la propia aplicación;
• oponerse o restringir el tratamiento basado en nuestro interés legítimo;
• retirar el consentimiento para cualquier cosa opcional;
• no ser discriminado por ejercer cualquiera de estos derechos. No hay un nivel con funciones reducidas para quien ejerce sus derechos de privacidad.

Bajo la Ley 25 de Quebec tiene además derecho a la desindexación —a exigir que dejemos de difundir información personal— y derecho a ser informado sobre las decisiones automatizadas, lo cual aborda la sección sobre automatización de más arriba.

Cómo ejercerlos: escriba a privacy@aigymlabs.com o use el soporte dentro de la aplicación. Acusaremos recibo en un plazo de 10 días hábiles y responderemos en un plazo de 30 días. Podemos pedirle que confirme que controla la dirección de correo de la cuenta: no vamos a entregar su historial de entrenamiento a quien lo pida. No hay ninguna tarifa.

Si nos equivocamos, puede reclamar ante la Commission d'accès à l'information du Québec o ante la Oficina del Comisionado de Privacidad de Canadá, y ante su propia autoridad local de privacidad, esté donde esté.

Si le resulta de aplicación el RGPD o el RGPD del Reino Unido

Tiene todo lo anterior como derechos reconocidos por ley: acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento. Dos precisiones más:

• Decisiones automatizadas. Su programa se genera automáticamente. No produce efectos jurídicos ni similarmente significativos sobre usted —sugiere series y pesos— y usted puede cambiar o ignorar cualquier parte. Puede preguntarnos cómo se llegó a una recomendación, y la sección sobre automatización de más arriba es la respuesta honesta: reglas publicadas de entrenamiento aplicadas a sus propias cifras.
• Reclamaciones. Puede reclamar ante su autoridad nacional de protección de datos, o ante la Information Commissioner's Office del Reino Unido.

Véase «Dónde ofrecemos la aplicación» más arriba para nuestra posición respecto del artículo 27.

Si está en California

Respetamos los derechos de la CCPA/CPRA que siguen para todos los usuarios, vivan donde vivan, en lugar de condicionarlos al domicilio.

• Categorías recopiladas: identificadores (dirección de correo, identificador de cuenta); características de clasificaciones protegidas por la ley californiana o federal (edad y sexo o género, según se describe arriba); información personal sensible (datos de salud y forma física, según se describe arriba); información comercial limitada a si su suscripción está activa y a qué plan es; actividad en internet limitada a la información técnica descrita arriba. Nada más: ni geolocalización, ni biometría, ni tarjeta de pago u otra información de cuentas financieras, ni inferencias con fines de elaboración de perfiles.
• Fuentes: usted; Google o Apple si inicia sesión con ellos; Apple o Google para el estado de la suscripción si se suscribe.
• Finalidad: prestar la aplicación. Esa es toda la lista.
• No vendemos su información personal y no la «compartimos» para publicidad conductual entre contextos, en el sentido definido por la CCPA para ambos términos. Nunca hemos hecho ninguna de las dos cosas, ni en los últimos 12 meses ni nunca.
• No usamos ni revelamos información personal sensible más allá de lo necesario para prestar la aplicación, así que el «derecho a limitar» no tiene nada que limitar. Se lo decimos en lugar de ofrecerle un enlace que no haría nada.
• Sus derechos: a saber, a acceder, a corregir, a eliminar, a la portabilidad y a no sufrir represalias por usarlos. Ejérzalos en privacy@aigymlabs.com o desde la propia aplicación: eliminar y exportar son botones, no solicitudes.
• Plazo de respuesta: acusamos recibo en 10 días y respondemos en 45, prorrogables una vez por 45 días más si le explicamos el motivo.
• Los agentes autorizados pueden actuar por usted con permiso por escrito; aun así verificaremos con usted directamente antes de eliminar nada.

Seguridad

Las contraseñas se almacenan con hash y nunca en una forma que podamos leer. Los datos se cifran en tránsito y en reposo. El acceso a los sistemas de producción está restringido y exige autenticación multifactor. El contenido de vídeo se sirve únicamente mediante enlaces firmados que caducan.

Específicamente sobre el inicio de sesión:

• La aplicación nunca maneja su contraseña en el inicio de sesión con Google o Apple, y en el inicio de sesión con correo la contraseña va a nuestro proveedor de identidad, no a través de nuestros propios servidores.
• El inicio de sesión ocurre en una página servida por nuestro proveedor de identidad, sobre HTTPS, usando el estándar del sector flujo de código de autorización con PKCE, lo que significa que la aplicación demuestra que cada intento de inicio de sesión es suyo, y que no hay ningún secreto compartido enterrado en la aplicación que alguien pueda extraer.
• Los tokens residen en el Llavero de iOS o en el Keystore de Android, cifrados por el sistema operativo y vinculados a su dispositivo.
• Si cree que alguien tiene acceso a su cuenta, cambie su contraseña (o revoque nuestro acceso en los ajustes de su cuenta de Google o Apple) y cierre sesión en sus dispositivos. Cerrar sesión invalida los tokens almacenados.

Ningún sistema es perfectamente seguro, y preferimos decirlo a insinuar lo contrario. Si una brecha le afecta, se lo notificaremos a usted y a los reguladores correspondientes como exige la ley.

Menores

AIGymLabs - Workouts no está destinado a menores de 18 años, y la aplicación lo hace cumplir: la configuración inicial pide su fecha de nacimiento y no le deja continuar si le sitúa por debajo de 18. No recopilamos conscientemente información de nadie más joven. Si cree que un menor ha creado una cuenta, escríbanos y la eliminaremos.

El entrenamiento de resistencia progresiva en un cuerpo en crecimiento es materia para un profesional que pueda ver a la persona. Esa es otra razón para el límite de edad.

Cambios

Si cambiamos esta política de forma sustancial, se lo diremos en la aplicación antes de que el cambio surta efecto, y no actualizando en silencio una fecha arriba. La fecha de entrada en vigor indicada arriba refleja siempre la versión vigente.

Contacto

• LaboGymIA inc., que opera bajo el nombre AIGymLabs
• 130-5645 boul Grande Allée, Unit #240
• Brossard, QC J4Z 3G3, Canadá
• Solicitudes de privacidad: privacy@aigymlabs.com
• Soporte: support@aigymlabs.com

Nuestro responsable de privacidad está disponible en privacy@aigymlabs.com. La Ley 25 y la PIPEDA nos exigen publicar el cargo y cómo contactarlo, que es lo que esto es; facilitaremos el nombre de la persona si se solicita.