Política de privacidad
Última actualización: 7 de septiembre de 2026
- El vídeo de la cámara nunca sale de tu teléfono. El análisis se hace en el dispositivo. No se sube, no se guarda y nadie lo ve.
- No hay publicidad, ni analítica, ni venta de datos a terceros.
- Solo salen del teléfono los números: cuántas repeticiones, de qué ejercicio y en qué sala.
1. Quién es el responsable
Responsable del tratamiento: 〔TU NOMBRE Y APELLIDOS〕
Domicilio: 〔TU DIRECCIÓN POSTAL〕
Correo de contacto: privacidad@getoutfit.xyz
Para cualquier cuestión relativa a tus datos, escribe a esa dirección.
2. La cámara
OutFit cuenta tus repeticiones usando la cámara del teléfono.
Las imágenes se procesan en el propio dispositivo y no se transmiten a ningún servidor. El modelo de visión artificial (MediaPipe BlazePose) se ejecuta localmente: convierte cada fotograma en las coordenadas de 33 puntos del cuerpo, cuenta la repetición y descarta el fotograma inmediatamente.
Ni las imágenes ni las coordenadas se guardan ni se envían. Lo único que sale del teléfono es el resultado: el número de repeticiones válidas, su duración y los ángulos alcanzados, que el servidor necesita para comprobar que la cuenta es plausible.
El permiso de cámara solo se solicita al entrar en una sesión de entrenamiento, y puedes revocarlo en cualquier momento desde los ajustes del sistema. Sin él, la app sigue funcionando con conteo manual.
3. Qué datos se tratan
3.1 Datos de la cuenta
| Dato | Para qué | Base jurídica |
|---|---|---|
| Dirección de correo electrónico | Crear la cuenta e iniciar sesión | Ejecución del contrato |
| Contraseña (cifrada, nunca visible) | Autenticación | Ejecución del contrato |
| Nombre visible que eliges | Mostrarte en salas y clasificaciones | Ejecución del contrato |
| Identificador interno de usuario | Vincular tus datos entre sí | Ejecución del contrato |
3.2 Datos de actividad
| Dato | Para qué | Base jurídica |
|---|---|---|
| Repeticiones, ejercicio, fecha y hora | Llevar la cuenta del reto y la racha | Ejecución del contrato |
| Duración y ángulos de cada repetición | Verificar que el conteo es plausible | Interés legítimo (evitar trampas) |
| Salas a las que perteneces | Funcionamiento de los retos en grupo | Ejecución del contrato |
| Totales y rachas acumuladas | Clasificación mundial | Ejecución del contrato |
3.3 Datos del dispositivo
| Dato | Para qué | Base jurídica |
|---|---|---|
| Identificador de instalación y clave pública | Firmar los envíos y detectar cuentas manipuladas | Interés legítimo (seguridad) |
| Token de notificaciones (FCM) | Enviarte avisos si los activas | Consentimiento |
| Sistema operativo y versión de la app | Diagnóstico y compatibilidad | Interés legítimo |
3.4 Datos que no salen del teléfono
Se guardan solo en tu dispositivo y desaparecen si desinstalas la app:
- Idioma y tema elegidos
- Tiempo de uso acumulado (para decidir cuándo pedirte una valoración)
- La clave privada que firma tus envíos, guardada en el almacén seguro del sistema (Android Keystore / iOS Keychain)
- Las imágenes de la cámara, que además se descartan al instante
4. Quién más trata tus datos
Para prestar el servicio se utilizan los siguientes proveedores, todos ellos sujetos a contrato de encargado de tratamiento:
| Proveedor | Qué trata | Dónde |
|---|---|---|
| Google (Firebase Authentication) | Correo y credenciales | UE y EE. UU. |
| Google (Cloud Firestore) | Repeticiones, salas, clasificaciones | Unión Europea |
| Google (Firebase Cloud Messaging) | Envío de notificaciones | UE y EE. UU. |
| RevenueCat, Inc. | Estado de tu suscripción | EE. UU. |
| Google Play / Apple | Cobro de la suscripción | Su propia política |
| Hetzner Online GmbH | Servidor de la API | Alemania |
| Vercel Inc. | Alojamiento de esta web (registros del servidor) | EE. UU. |
Las transferencias a Estados Unidos se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando procede, en el Marco de Privacidad de Datos UE-EE. UU.
No se comparten datos con anunciantes, ni con redes sociales, ni con intermediarios de datos. OutFit no incorpora SDK de publicidad ni de analítica, y esta web no carga ningún recurso de terceros: ni fuentes, ni iconos, ni scripts. Lo único que registra el alojamiento son las peticiones al servidor, como cualquier sitio.
5. Qué ven los demás usuarios
- En una sala: los demás miembros ven tu nombre visible, tus repeticiones del periodo, tu total y tu racha. No ven tu correo.
- En la clasificación mundial: tu nombre visible y tu total, si has entrenado ejercicios validados por la app.
Tu correo electrónico nunca es visible para otros usuarios.
6. Cuánto tiempo se conservan
- Mientras tengas la cuenta activa, los datos de actividad se conservan para poder mostrarte tu progreso histórico.
- Al eliminar la cuenta, se borran tu perfil, tus dispositivos, tus marcadores y tu presencia en las clasificaciones, en un plazo máximo de 30 días.
- Los registros técnicos del servidor se conservan 90 días y luego se eliminan.
- Los identificadores antirrepetición de los envíos caducan y se borran solos a los pocos minutos.
7. Cómo eliminar tu cuenta
Desde la aplicación: Ajustes → Cuenta → Eliminar mi cuenta. El borrado es inmediato y definitivo.
Se eliminan tu perfil, tus dispositivos registrados, tus repeticiones, tus rachas, tu presencia en las clasificaciones y el registro de tus envíos. Las salas en las que fueras el único miembro también desaparecen. Si eras quien creó una sala en la que queda más gente, la sala se mantiene y pasa a administrarla otro miembro, para no destruir el historial de quienes no han pedido nada.
Por correo: si prefieres no usar la app, o ya la has desinstalado, escribe a privacidad@getoutfit.xyz desde la dirección con la que te registraste. Se borrará todo en un plazo máximo de 30 días y recibirás confirmación.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado para las notificaciones.
Para ello, escribe a privacidad@getoutfit.xyz. Se te responderá en el plazo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
- Todas las comunicaciones con el servidor viajan cifradas con TLS.
- Las contraseñas nunca se almacenan en claro: las gestiona Firebase Authentication.
- Cada envío de repeticiones va firmado criptográficamente por el dispositivo, con una clave privada que no sale del almacén seguro del sistema.
- El servidor no acepta ninguna puntuación que no venga firmada y verificada.
Ningún sistema es infalible, pero estas son las medidas que se aplican.
10. Menores de edad
OutFit está dirigida a personas mayores de 18 años y no se dirige deliberadamente a menores. Si detectamos una cuenta de un menor, se eliminará.
11. Cambios en esta política
Si esta política cambia de forma sustancial, se avisará dentro de la aplicación antes de que los cambios entren en vigor. La fecha de la última actualización aparece al principio del documento.
12. Contacto
〔TU NOMBRE〕
privacidad@getoutfit.xyz