Política de privacidad

• Cuenta: correo, identificador de usuario y nombre mostrado. Si entras con Google o con Apple, los datos básicos que ese servicio comparte (nombre y correo; con Apple puedes ocultar tu correo).
• Campamento: deporte, edad, sexo, altura, pesos, objetivos, fechas de pesaje, plan nutricional, síntomas que nos indiques y preferencias.
• Academia: si canjeas el código de una academia, la academia a la que perteneces.
• Pagos: en la web los gestiona Stripe y en la app de iPhone, Apple. FightCut no ve ni guarda números de tarjeta; solo si tienes PRO y de qué tipo.
• Mensajes que nos envías (incidencias o sugerencias): el texto y tu correo para poder contestarte.
• Diagnóstico: informes de errores de la app y tiempos de carga, asociados a tu identificador de usuario (nunca a tu correo). Sin grabaciones de pantalla.
• Dispositivo: el almacenamiento local que permite usar la app sin conexión y, en la app de iPhone, la hora de tus avisos.
• Instagram: si comentas una publicación para recibir el enlace o nos escribes por mensaje directo, tu nombre de usuario, la conversación y lo que nos cuentes en ella, como el torneo en el que compites, su fecha y tu academia. Los mensajes automáticos los envía ManyChat.
• Anuncios para academias en Instagram y Facebook: si rellenas el formulario de uno de nuestros anuncios, tu nombre, tu correo o teléfono, la academia, la ciudad, cuántos alumnos tiene y cuándo te viene bien que te enseñemos la app. Meta nos pasa esas respuestas.
• Hoja de contactos: de esas conversaciones, y de las que tenemos con entrenadores y academias por Instagram o desde fightcut.app/entrenadores o los formularios de los anuncios, apuntamos a mano el usuario o el nombre, el torneo y su fecha, la academia y si quieres que te volvamos a escribir. No apuntamos pesos ni nada de tu salud.
• Uso de la app: a qué pasos clave llegas (bienvenida, cuestionario, cuenta, pantalla PRO y desde dónde se abrió, permiso de avisos, Fight Week, panel del entrenador) y en qué plataforma (iPhone, web o app instalada). Antes de crear la cuenta solo sumamos uno a un contador del día, sin ningún identificador tuyo ni de tu móvil; después, el paso queda ligado a tu cuenta. Nunca datos de salud.

FightCut funciona sin conexión: gran parte de los datos vive en tu dispositivo. Si inicias sesión y das tu consentimiento, el campamento se guarda en Supabase (PostgreSQL) para recuperarlo en otros dispositivos.

Puedes iniciar sesión con correo y contraseña, con Google o con Apple (en la app de iPhone). Los avisos de la app de iPhone los programa tu propio móvil: no pasan por nuestros servidores.

Lo que sabemos de ti por Instagram es lo que nos cuentas en la conversación y, si somos nosotros quienes escribimos a una academia, lo que se ve en su perfil público. No lo cruzamos con tu cuenta de la app.

• Prestar el servicio (tu plan, tu cuenta, los avisos): ejecución del contrato.
• Datos de salud (pesos, pesajes, plan nutricional, síntomas) guardados en la nube y, si te unes a una academia con su código, visibles para sus entrenadores: consentimiento explícito (art. 9.2.a RGPD), que te pedimos al iniciar sesión.
• Pagos y estado de PRO: ejecución del contrato.
• Seguridad de la cuenta y diagnóstico de errores: interés legítimo en que la app funcione bien y sea segura.
• Uso de la app (registro propio en Supabase, sin terceros): interés legítimo en saber dónde se atascan los atletas para mejorar la app. Puedes oponerte escribiéndonos.
• Contestar a tus mensajes: interés legítimo y, cuando aplique, contrato.
• Conversaciones de Instagram y hoja de contactos: interés legítimo en contestarte y en saber a qué torneos vais los atletas y las academias para escribiros cuando sirva para vuestro corte. Puedes oponerte en cualquier momento: basta con decirnos que no te escribamos más. No usamos la hoja para escribir a tu academia sin tu permiso.
• Formularios de los anuncios para academias: aplicar medidas precontractuales a petición tuya (art. 6.1.b RGPD), para enseñarte la app y mandarte la propuesta que pides.
• Analítica en la web (Google Analytics): solo con tu consentimiento previo; sin él no la cargamos. En la app de iPhone no hay analítica ni píxeles.
• Obligaciones legales: conservar los registros mínimos que exige la ley (por ejemplo, de facturación).

Los datos de peso y nutrición son datos de salud. Sin tu consentimiento explícito no se suben a la nube ni los ve ningún entrenador: se quedan solo en tu dispositivo. Guardamos la fecha y la versión del consentimiento para poder demostrarlo. Puedes retirarlo en cualquier momento desde Perfil > Retirar consentimiento de datos de salud; la retirada no afecta a la licitud del tratamiento anterior.

No vendemos tus datos, no los usamos para publicidad y no seguimos tu actividad en otras apps o webs. Si nos cuentas tu peso por Instagram, solo lo usamos para contestarte y no pasa a la hoja de contactos.

Consulta a un profesional sanitario antes de aplicar cualquier protocolo de corte de peso.

• Supabase: inicio de sesión y base de datos.
• Vercel: alojamiento de la web y de las funciones del servidor.
• Stripe: pagos en la web.
• Apple: inicio de sesión con Apple y compras dentro de la app de iPhone.
• RevenueCat: gestión de las suscripciones de la app de iPhone.
• Google: inicio de sesión con Google y, solo si lo aceptas en la web, analítica.
• Sentry: informes de errores.
• Resend: envío de correos.
• ManyChat: respuestas automáticas en Instagram.
• Google: la hoja de contactos (Google Sheets).

Tratan los datos como encargados y solo para prestarnos su servicio. Algunos están fuera del Espacio Económico Europeo; en ese caso las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

Instagram y Facebook son de Meta, que trata los datos de sus redes como responsable según su propia política. Los formularios de los anuncios se rellenan en Meta y Meta nos los pasa. Para las estadísticas de nuestra cuenta de Instagram, Meta y FightCut son corresponsables (art. 26 RGPD) y Meta asume la responsabilidad principal.

Datos en tu dispositivo: hasta que los borres o desinstales la app. Datos en la nube: mientras mantengas la cuenta. Puedes borrar tu cuenta y todos sus datos en cualquier momento desde Perfil > Borrar mi cuenta, o escribiendo a fightcutapp@gmail.com. Los informes de errores se borran solos en un plazo máximo de 90 días. Las filas de la hoja de contactos se borran a los 12 meses de tu último mensaje, o antes si nos lo pides. Si nos dices que no quieres más mensajes, solo guardamos tu usuario para no volver a escribirte.

Puedes ejercer acceso, rectificación, supresión, limitación, oposición, portabilidad y retirar el consentimiento (cuando aplique) escribiendo a fightcutapp@gmail.com o por mensaje directo a nuestra cuenta de Instagram. También puedes reclamar ante tu autoridad de protección de datos (en España, la AEPD).

Usamos Row Level Security (RLS) en Supabase, claves públicas en el cliente y secretos solo en el servidor, y límites de uso en las funciones del servidor. Ningún sistema es 100% seguro: protege tu dispositivo y no compartas tus credenciales.

El servicio está dirigido a mayores de 18 años. No recopilamos deliberadamente datos de menores de edad, tampoco con autorización de sus padres o tutores.

Publicaremos las revisiones con una nueva fecha en el encabezado. El uso continuado tras cambios relevantes implica que has leído la versión actualizada.

Responsable del tratamiento: Nicolas González, que desarrolla FightCut. Contacto de privacidad: fightcutapp@gmail.com.