Política de Privacidad

Fecha de vigencia: 11 de enero de 2025

Última actualización: 26 de octubre de 2026

Introducción

Fitless ("Fitless", "nosotros" o "nuestro") es una plataforma de entrenamiento físico personal con inteligencia artificial que ofrece entrenamientos personalizados mediante análisis corporal y visión por computadora. Esta Política de Privacidad explica cómo OPALLOO INOVACOES LTDA (CNPJ: 53.284.020/0001-06) recopila, usa, comparte y protege su información personal cuando usted utiliza nuestro sitio web fitless.ai, la aplicación Fitless y el plugin de Fitless en ChatGPT y en Claude (en conjunto, los "Servicios").

Esta Política informa cómo tratamos sus datos personales. No es una solicitud de consentimiento: cuando un tratamiento depende de su consentimiento, se lo pedimos en una pantalla o casilla propia, separada, y usted puede negarse.

1. Información que Recopilamos

Aviso sobre Datos Sensibles de Salud

IMPORTANTE: Nuestros Servicios recopilan y tratan datos personales sensibles relacionados con su salud, incluidas medidas corporales, condiciones de salud, lesiones, medicamentos e imágenes de análisis corporal. Bajo leyes de protección de datos como el RGPD y la LGPD, este tipo de información se clasifica como "datos de categoría especial" o "datos personales sensibles" y requiere su consentimiento explícito para el tratamiento.

Nos basamos en su consentimiento específico y destacado para tratar sus datos sensibles de salud, siempre separado de su aceptación de los Términos de Uso y de esta Política. Los datos de salud del cuestionario (lesiones, peso, estatura y edad) tienen una casilla propia en el cuestionario, que usted marca antes de terminarlo. El análisis corporal con IA tiene una aceptación dedicada, mostrada antes de las fotos. Apple Salud y Health Connect tienen un aviso en la pantalla de conexión, antes del permiso del sistema. El seguimiento del ciclo menstrual solo se activa si usted lo elige. En el plugin de Fitless en ChatGPT y en Claude, las regiones con dolor tienen una tarjeta propia, mostrada antes de guardar cualquier dato. Registramos cada consentimiento junto con su finalidad, la versión de la política y una marca de fecha y hora. El análisis corporal, la conexión con Apple Salud o Health Connect y el seguimiento del ciclo son opcionales: usted puede generar un plan de entrenamiento sin ninguno de ellos. Los datos de salud del cuestionario son necesarios para armar un plan seguro para usted, por lo que el cuestionario solo se completa con ese consentimiento.

Usted tiene derecho a retirar ese consentimiento en cualquier momento, eliminando su cuenta o contactándonos en privacy@fitless.ai. No obstante, retirar el consentimiento puede afectar nuestra capacidad de prestarle los Servicios.

Información que Usted Proporciona

Información de Cuenta: Dirección de correo electrónico, nombre, nombre de usuario y contraseña al crear su cuenta.
Perfil de Salud (Datos Sensibles): Altura, peso, porcentaje de grasa corporal, objetivos, nivel de condición física, preferencias de entrenamiento, equipamiento disponible, condiciones de salud, lesiones y medicamentos. Estos datos se consideran datos sensibles de salud y se tratan con su consentimiento explícito.
Imágenes de Análisis Corporal (Datos Sensibles): Fotografías de frente y de perfil que usted envía para el análisis de composición corporal con IA. Estas imágenes se tratan con su consentimiento explícito y se eliminan inmediatamente después del análisis.
Datos de Entrenamiento: Historial de ejercicios, entrenamientos completados, récords personales, series, repeticiones y métricas de rendimiento.
Suplementos e Hidratación: Los registros de creatina, whey y consumo de agua que usted marca en la aplicación, con la fecha de cada registro y la cantidad, cuando corresponda. Usamos estos datos para mantener sus rachas y sus recordatorios.
Fotos de Check-in: Si usted adjunta una foto al registrar un entrenamiento, esta se guarda en almacenamiento privado, accesible solo mediante enlaces temporales generados para su propia aplicación. Estas fotos no son públicas.
Funciones Sociales: Lista de amigos, solicitudes de amistad y cualquier progreso que usted decida compartir.
Información de Pago: Datos de facturación procesados de forma segura por nuestros proveedores de pago (Stripe, para compras en nuestro sitio web; Apple, para compras dentro de la aplicación iOS; Google, para compras dentro de la aplicación Android). Nunca recibimos ni almacenamos el número completo de su tarjeta de crédito.
Comunicaciones: Mensajes enviados a nuestro soporte, comentarios y respuestas a encuestas. Si usted adjunta imágenes a un comentario, estas se guardan en almacenamiento privado y llegan a nuestro equipo de soporte mediante un enlace temporal, válido por 7 días, únicamente para que podamos investigar lo que usted reportó. Como las capturas de pantalla pueden contener datos personales, evite adjuntar imágenes con información que no desee compartir.

Información Recopilada Automáticamente

Información del Dispositivo: Tipo de dispositivo, sistema operativo, tipo de navegador e identificadores únicos del dispositivo.
Datos de Uso: Páginas visitadas, funciones utilizadas, tasas de finalización de entrenamientos, interacciones en la aplicación y duración de las sesiones.
Datos de Registro: Dirección IP, horarios de acceso, URL de origen y registros de errores.
Datos de Ubicación: Ubicación aproximada basada en la dirección IP (no recopilamos ubicación GPS precisa).
Cookies y Rastreo: Usamos cookies, píxeles y tecnologías similares con fines de analítica y publicidad, conforme a la elección que usted haga en el aviso de cookies descrito a continuación.
Sensores de Movimiento: En las aplicaciones móviles leemos el acelerómetro del dispositivo para que su credencial, las pegatinas y la tarjeta de suscripción se inclinen y reflejen la luz al mover el teléfono. Estos datos se usan únicamente para la animación, en tiempo real, y nunca salen de su dispositivo.

Cookies y Consentimiento

En nuestro sitio web, las cookies y las tecnologías similares se dividen en tres categorías:

Esenciales: necesarias para que el sitio funcione, como sesión, seguridad y preferencia de idioma. No se pueden desactivar.
Analítica: miden cómo se usa el sitio para que podamos mejorarlo.
Marketing: miden la eficacia de nuestras campañas y atribuyen conversiones.

En su primera visita, un aviso ofrece dos opciones: "Aceptar todas", que habilita las tres categorías, y "Solo esenciales", que mantiene únicamente la primera. Mientras usted no acepte todas, los scripts de analítica y de publicidad no se cargan y los eventos correspondientes no se envían.

Su elección queda registrada en su navegador. Para cambiarla, borre las cookies del sitio en la configuración de su navegador: el aviso aparecerá de nuevo en su próxima visita.

Las aplicaciones para iOS y Android no muestran este aviso porque no usan cookies de navegador ni cargan scripts de publicidad. La app web (app.fitless.ai) tampoco carga scripts de publicidad; en ella y en las aplicaciones, usamos solo la analítica de producto descrita abajo, que en la app web guarda un identificador en el almacenamiento local del navegador.

Nuestro sitio web no responde hoy a la señal "Do Not Track" de los navegadores. Si usted acepta las cookies de marketing, Meta puede recopilar información sobre su actividad en nuestro sitio web y en otros sitios a lo largo del tiempo.

Analítica de Producto (Sitio Web y Aplicaciones Móviles)

Usamos PostHog para analítica de producto en nuestro sitio web y en nuestras aplicaciones para iOS y Android. Los eventos de analítica incluyen:

Eventos de uso: Acciones realizadas en el producto, como la generación o finalización de un entrenamiento y las pantallas visualizadas.
Metadatos del dispositivo y de la aplicación: Modelo del dispositivo, versión del sistema operativo, versión de la aplicación e idioma/región.

Los eventos de analítica se asocian al identificador de su cuenta y a su dirección de correo electrónico, para que podamos entender cómo se usa el producto y mejorarlo. Cuando usted elimina su cuenta, solicitamos a PostHog la eliminación de su identidad de analítica y de los eventos asociados a ella.

Por decisión de diseño, los eventos de analítica nunca incluyen sus datos de salud, sus fotografías o imágenes de análisis corporal, ni el contenido de sus entrenamientos. Los datos de analítica son procesados por PostHog en infraestructura en la nube alojada en los Estados Unidos (consulte "Transferencias Internacionales de Datos").

Datos de Suscripción y Compra

Cuando usted se suscribe a Fitless Pro a través de la App Store o de Google Play, recibimos y almacenamos datos limitados de suscripción enviados por Apple o por Google, para gestionar su acceso a las funciones de pago:

Identificadores de transacción de Apple o de Google Play.
El producto de suscripción adquirido, su estado y su fecha de vencimiento.
Notificaciones de servidor (eventos de webhook) de Apple y de Google Play sobre eventos de la suscripción, como renovaciones, cancelaciones y reembolsos.

Nunca recibimos los datos de su tarjeta de pago en ninguna compra; el pago es gestionado íntegramente por Apple (compras en la App Store), por Google (compras en Google Play) o por Stripe (compras en el sitio web).

Datos de Apple Salud y de Health Connect

Si usted decide conectar Fitless a Apple Salud (iOS) o a Health Connect (Android), podemos, con el permiso que usted concede en el propio sistema operativo:

Leer: altura, peso, porcentaje de grasa corporal, sesiones de ejercicio y frecuencia cardíaca, para prellenar su perfil de salud, mostrar métricas durante los entrenamientos (incluso en el reloj) y personalizar sus planes.
Escribir: sus entrenamientos completados y minutos de ejercicio, para que su historial quede registrado en la aplicación de salud de su dispositivo.

Estos datos se tratan como datos sensibles de salud y se usan exclusivamente para prestar las funciones descritas arriba. Nunca los utilizamos para publicidad, no los vendemos y no los compartimos con terceros, salvo con los proveedores de infraestructura necesarios para operar los Servicios (como Contabo, donde se almacena su perfil de salud). Usted puede revocar estos permisos en cualquier momento en la configuración de Apple Salud o de Health Connect de su dispositivo, y la eliminación de su cuenta elimina los datos derivados que almacenamos.

Relojes y Dispositivos Conectados

Si usted instala la aplicación de Fitless en un reloj Garmin, guardamos lo necesario para autorizar a ese reloj a acceder a su cuenta: un identificador del dispositivo, el nombre del modelo, los permisos concedidos, la vigencia de la autorización, la fecha del último uso y un hash del token de acceso. Guardamos el hash, nunca el token en sí.

El reloj usa esa autorización para obtener su entrenamiento del día y las animaciones de los ejercicios. Usted puede revocar el acceso eliminando la aplicación del reloj, y la eliminación de su cuenta elimina la autorización junto con ella.

Fitless en ChatGPT y Claude

Usted puede pedir un plan de entrenamiento de Fitless dentro de una conversación en ChatGPT, de OpenAI, o en Claude, de Anthropic, usando el plugin de Fitless. El plugin es gratuito, funciona sin iniciar sesión y no vende nada dentro de esas plataformas.

Qué recibe el plugin. Cuando usted pide un plan, el asistente (ChatGPT o Claude) envía al plugin solo las respuestas necesarias para armarlo:

Entrenamiento: objetivo, nivel de condición física, días de entrenamiento por semana y minutos por sesión.
Lugar: gimnasio o casa y, para entrenar en casa, el equipamiento que usted tiene.
Perfil: sexo y edad.
Adaptación por dolor (opcional): solo un sí o un no, que indica si el plan debe adaptarse por dolor.

Las instrucciones del plugin le piden al asistente que no pregunte por dolores ni lesiones y que nunca nos envíe nombres de regiones del cuerpo, diagnósticos ni medicamentos, y el plugin no tiene un campo para recibirlos. Las regiones con dolor (Datos Sensibles, opcional) solo nos llegan por la tarjeta de Fitless, cuando usted las elige en una lista cerrada (espalda, rodillas, hombros, cuello, codos, pies y cadera), como se explica más abajo.

No recibimos su nombre, su correo electrónico ni el resto de la conversación. ChatGPT también envía una indicación de su idioma y de su ubicación aproximada: usamos el idioma para escribir el plan en su lengua y no guardamos la ubicación. Cuando las animaciones de los ejercicios de la tarjeta se cargan desde los servidores de Fitless, recibimos su dirección IP y el tipo de navegador, como en cualquier acceso al sitio web (consulte "Datos de Registro").

Para qué los usamos. Para armar su plan de entrenamiento y elegir los ejercicios. Las regiones con dolor sirven únicamente para quitar del plan los ejercicios que exigen esa región: no hacemos diagnósticos, no indicamos medicamentos y no usamos estos datos para publicidad. No vendemos estos datos. Si el plan no necesita adaptarse por dolor, guardamos la solicitud y generamos el plan enseguida, sin la tarjeta de consentimiento.

Consentimiento para las regiones con dolor. Si usted cuenta en la conversación que siente dolor, el asistente solo le avisa al plugin que el plan debe adaptarse; no nos envía cuál es la región. Usted elige la región en una tarjeta de Fitless, dentro de la conversación. La tarjeta indica para qué usamos la región, dónde se procesa y durante cuánto tiempo se guarda. Solo después de que usted toca "Aceptar y generar" recibimos la región, guardamos la solicitud y generamos el plan, y registramos la fecha, la hora, la versión del texto aceptado y la plataforma. Si usted toca "Ahora no", no recibimos la región y no guardamos nada. Usted puede pedir un plan sin informar regiones. Para retirar el consentimiento, envíe el enlace del plan a privacy@fitless.ai: eliminamos la solicitud y el plan.

Bases legales. Para las regiones con dolor, que son datos de salud, la base es su consentimiento específico y destacado, otorgado en la tarjeta del plugin antes de que recibamos la región (LGPD Art. 11, I; RGPD Art. 9(2)(a)). Para las demás respuestas, la base es la prestación del servicio que usted pidió (LGPD Art. 7, V; RGPD Art. 6(1)(b)). Cuando devolvemos el plan a la conversación, a pedido suyo, la entrega a OpenAI o a Anthropic, en los Estados Unidos, es necesaria para prestar el servicio que usted pidió (LGPD Art. 7, V, y Art. 33, IX). Para el identificador descrito a continuación y para las estadísticas de uso, la base es nuestro interés legítimo en evitar abusos y mantener el plugin gratuito (LGPD Art. 7, IX; RGPD Art. 6(1)(f)). Usted puede oponerse al uso del identificador y de las estadísticas escribiendo a privacy@fitless.ai con el enlace del plan.

Identificador de la plataforma. Con cada solicitud, ChatGPT envía identificadores creados por OpenAI para la persona y para la conversación, que no revelan su nombre ni su correo electrónico. En Claude, no recibimos ese identificador, y allí el límite de planes vale para el total de solicitudes, no por persona. Nunca guardamos esos identificadores: guardamos solo un hash de cada uno, calculado con una clave secreta nuestra. El hash es un dato seudonimizado y, por eso, sigue siendo un dato personal. Usamos el hash para limitar cuántos planes puede generar la misma persona por día, para impedir que otra persona consulte su plan a través del plugin y para medir el uso del plugin. Los eventos de uso que registramos en PostHog (como plan creado, listo o guardado) llevan la plataforma y datos técnicos del plan (identificador del plan, días por semana, idioma, tiempo de generación, número de intentos, código de error, ejercicio mostrado, estado del plan y si reemplazó un plan anterior), y nunca incluyen las regiones con dolor ni otros datos de salud. Cuando la plataforma envía el identificador, el evento queda vinculado a los primeros 16 caracteres del hash; cuando no lo envía, queda vinculado al identificador del plan, o a ningún identificador cuando solo se mostró un ejercicio. El evento de plan guardado queda vinculado a su cuenta Fitless. Estos eventos no se eliminan junto con el plan: quedan en PostHog durante el plazo de retención configurado en PostHog. El hash no nos da acceso a su nombre, a su correo electrónico ni a su cuenta en la plataforma.

Retención. La solicitud y el plan generado se guardan durante un máximo de 30 días. Si el plan no se guarda en una cuenta de Fitless en ese plazo, se elimina automáticamente, junto con las respuestas, las regiones con dolor y el hash. Las solicitudes que fallan se eliminan en un plazo de 7 días.

Guardar el plan en su cuenta. Cuando el plan está listo, el botón de la tarjeta abre un enlace, en www.fitless.ai, para guardarlo en una cuenta de Fitless. Como el plugin no pide iniciar sesión, el enlace es lo que demuestra que la solicitud es suya. Por eso, trate el enlace como personal: quien lo tenga puede guardar el plan en una cuenta. La página muestra solo los ejercicios del plan, nunca las regiones con dolor, la edad ni el sexo. Para guardarlo, usted inicia sesión o crea la cuenta y acepta los Términos de Uso y esta Política. Si el plan se adaptó por dolor, se guarda ya adaptado, y ninguna región con dolor pasa a su cuenta: las regiones sirven solo para adaptar ese plan. Al guardar, el plan pasa a su cuenta y sigue las reglas de esta Política, y la copia del plugin (las respuestas, incluidas las regiones con dolor, el plan generado, el resumen y los hashes) se elimina. Solo queda el registro de origen, con la plataforma, las fechas y el estado de la solicitud, y el registro de los consentimientos que usted dio.

Quién participa. El plugin funciona dentro de ChatGPT y de Claude. OpenAI y Anthropic no tratan datos por cuenta de Fitless: cada una trata la conversación como responsable independiente, según su propia política de privacidad (consulte "Servicios de Terceros"). A pedido suyo, devolvemos el plan a la conversación, con un resumen para que pueda continuar sobre el entrenamiento. Lo que devolvemos no incluye las regiones con dolor, la edad ni el sexo. A partir de ese momento, ese contenido sigue la política de la plataforma, en los Estados Unidos. La generación del plan sigue el mismo camino que la aplicación y usa los proveedores ya listados en esta Política: las respuestas, incluidas las regiones con dolor, van a los modelos de IA de Anthropic (Claude) o de OpenAI (GPT) mediante el enrutamiento con retención cero de datos de OpenRouter, y la solicitud y el plan quedan en nuestros servidores en Contabo, todo en los Estados Unidos. Los textos libres que la IA escribe al armar el plan, y que podrían mencionar la región, se quitan del plan que guardamos y se reemplazan por los nombres y las instrucciones del propio catálogo de Fitless.

Solo para mayores de 18 años. El plugin está destinado únicamente a adultos. Si la edad informada es menor de 18 años, el plugin rechaza la solicitud, no genera el plan y no guarda nada.

Sus derechos y eliminación. Usted puede ejercer los derechos descritos en "Sus Derechos y Opciones". Si ya guardó el plan, este forma parte de su cuenta y puede eliminarse como los demás datos de ella, incluso mediante la eliminación de la cuenta en la Configuración de la aplicación. Para eliminar antes de los 30 días un plan que no guardó, envíe el enlace del plan a privacy@fitless.ai, y eliminaremos la solicitud y el plan.

Seguimiento del Ciclo Menstrual (Datos Sensibles)

Fitless ofrece un seguimiento opcional del ciclo menstrual, usado para ajustar la carga de sus entrenamientos a las fases del ciclo. La función viene desactivada y solo empieza a recopilar datos después de que usted la active, y registramos la fecha y la hora de su consentimiento en el momento de la activación.

Con la función activa, almacenamos:

Configuración del ciclo: duración media del ciclo y del período, fecha de inicio del último período y el porcentaje de reducción de carga que usted eligió aplicar.
Registros de período: las fechas de inicio de período que usted informa.
Check-ins: si usted está menstruando ese día, los síntomas que selecciona y si el entrenamiento fue aliviado, pudiendo quedar vinculados a la sesión de entrenamiento correspondiente.

Estos son datos sensibles de salud reproductiva. Los tratamos exclusivamente con su consentimiento explícito y los usamos únicamente para adaptar sus entrenamientos y para mostrarle su propio historial dentro de la aplicación.

Nunca los usamos para publicidad, nunca los vendemos y nunca los compartimos con terceros. No aparecen en el feed social, en la clasificación ni en ninguna otra superficie visible para otras personas, y nunca se incluyen en los eventos de analítica. Usted puede desactivar el seguimiento y borrar todos los datos del ciclo en cualquier momento desde la configuración de la aplicación, y la eliminación de su cuenta los elimina junto con ella.

Achados y Enlaces de Productos

La sección Achados reúne recomendaciones de productos y colecciones. Cuando usted toca un enlace de producto, registramos qué producto fue tocado, desde qué parte de la aplicación partió el toque y la fecha y la hora, asociados a su cuenta, para entender qué recomendaciones son útiles y organizar la sección.

Parte de esos enlaces son enlaces de afiliado: si usted compra en la tienda de destino, podemos recibir una comisión, sin costo adicional para usted. Desde el momento en que usted sale de Fitless y llega a la tienda, el tratamiento de sus datos pasa a regirse por la política de privacidad de esa tienda y de la red de afiliados correspondiente. Nosotros no recibimos de la tienda los datos de su pedido ni los datos de su pago.

Reseñas y Fotos de Productos

Si usted reseña un producto en la sección Achados, guardamos su calificación general, el texto de la reseña, las calificaciones por criterio y, si adjunta una, la foto del producto.

Las fotos de las reseñas son públicas. Se alojan en una dirección de acceso abierto, para que aparezcan junto a su reseña ante cualquier persona que vea ese producto. No adjunte fotos que no desee hacer públicas, y evite imágenes en las que aparezcan usted, otras personas, documentos o direcciones.

Sus reseñas y las colecciones que usted marque como públicas quedan visibles para otros usuarios junto a su nombre de usuario y su foto de perfil. Las colecciones privadas siguen siendo visibles solo para usted. Los productos que usted sugiera pasan por moderación antes de aparecer para los demás.

La eliminación de su cuenta borra sus fotos de reseña de nuestro almacenamiento.

2. Cómo Usamos su Información

Usamos su información para:

Prestar y personalizar nuestros Servicios: Generar planes de entrenamiento personalizados con base en su análisis corporal, nivel de condición física, objetivos y equipamiento disponible.
Procesar análisis corporales: Analizar las imágenes enviadas usando IA para evaluar la composición corporal y crear recomendaciones de entrenamiento a medida.
Seguir su progreso: Registrar historial de entrenamientos, rachas (streaks) y récords personales para ayudarle a monitorear su evolución.
Procesar pagos y gestionar suscripciones: Realizar el cobro de suscripciones, reembolsos y verificación de pagos, y determinar a qué funciones puede acceder su cuenta según el estado de su suscripción (por ejemplo, Fitless Pro).
Habilitar funciones sociales: Permitirle conectarse con amigos y compartir su progreso.
Comunicarnos con usted: Enviar correos transaccionales y recordatorios de entrenamiento, y responder a solicitudes de soporte.
Mejorar nuestros Servicios: Analizar patrones de uso para perfeccionar funciones, corregir errores y desarrollar nuevas funcionalidades.
Marketing (con consentimiento): Enviar contenido promocional sobre nuestros Servicios. Usted puede darse de baja en cualquier momento haciendo clic en "Cancelar suscripción" en cualquier correo de marketing o contactándonos en support@fitless.ai.
Cumplimiento legal: Cumplir con leyes, reglamentos y solicitudes legales aplicables.

Bases Legales para el Tratamiento

Solo tratamos sus datos personales cuando tenemos una base legal válida. La base depende del dato y de la finalidad:

| Finalidad | Base legal (LGPD / RGPD) | |-----------|--------------------------| | Prestación de los Servicios (cuenta, entrenamientos, seguimiento de progreso) | Ejecución del contrato con usted (LGPD Art. 7, V; RGPD Art. 6(1)(b)) | | Tratamiento de datos de salud e imágenes de análisis corporal | Su consentimiento específico y destacado para datos sensibles (LGPD Art. 11, I; RGPD Art. 9(2)(a)) | | Cobro, gestión de suscripciones, obligaciones fiscales y prevención del fraude | Ejecución del contrato, obligación legal y nuestros intereses legítimos (LGPD Art. 7, V, II y IX; RGPD Art. 6(1)(b), (c) y (f)) | | Analítica, seguridad y mejora de los Servicios | Nuestros intereses legítimos, ponderados con sus derechos (LGPD Art. 7, IX; RGPD Art. 6(1)(f)) | | Comunicaciones de marketing | Su consentimiento, revocable en cualquier momento (LGPD Art. 7, I; RGPD Art. 6(1)(a)) |

Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento, sin afectar el tratamiento ya realizado. Cuando nos basamos en intereses legítimos, usted puede oponerse a ese tratamiento (consulte "Sus Derechos y Opciones").

Decisiones Automatizadas y Elaboración de Perfiles

Usamos inteligencia artificial para analizar su composición corporal y generar recomendaciones personalizadas de entrenamiento y nutrición. Esto implica el tratamiento automatizado de sus datos, incluidos datos sensibles de salud, para adaptar los Servicios a usted.

Estas recomendaciones son orientaciones generales de condición física, no producen efectos jurídicos ni igualmente significativos sobre usted y jamás sustituyen el consejo médico profesional. Usted tiene derecho a solicitar revisión humana, impugnar o pedir explicaciones sobre cualquier decisión automatizada que le afecte (LGPD Art. 20; RGPD Art. 22). Para ejercer ese derecho, contáctenos en privacy@fitless.ai.

3. Imágenes de Análisis Corporal e IA

Su privacidad respecto a las imágenes de análisis corporal es extremadamente importante para nosotros. Así es exactamente como las tratamos:

Procesamiento de las Imágenes

Envío: Usted envía fotografías de frente y de perfil mediante una conexión segura y cifrada.
Almacenamiento: Las imágenes se almacenan temporalmente en un bucket privado, accesible únicamente para usted y para nuestro sistema de análisis.
Análisis: Las imágenes se envían a nuestros proveedores de IA (modelos Claude, de Anthropic, o GPT, de OpenAI) mediante el enrutamiento con retención cero de datos de OpenRouter, que utiliza únicamente endpoints de modelo que no almacenan sus datos ni los utilizan para entrenar sus modelos. El proveedor procesa las imágenes exclusivamente para realizar el análisis y no las retiene.
Eliminación Inmediata: Las imágenes se eliminan inmediatamente después de finalizado el análisis y nunca se graban en nuestra base de datos; existen solo de forma transitoria durante el procesamiento.
Limpieza de Seguridad: Como protección adicional, un proceso automatizado se ejecuta cada hora y elimina permanentemente cualquier imagen de análisis corporal con más de 2 horas, garantizando que ninguna imagen permanezca aunque falle la eliminación primaria.

Qué Conservamos

Almacenamos únicamente los resultados numéricos de su análisis corporal (por ejemplo, porcentaje estimado de grasa corporal, distribución de masa muscular y recomendaciones de entrenamiento).
No retenemos sus fotografías después del análisis.
Los resultados del análisis se asocian a su cuenta y se usan para personalizar sus planes de entrenamiento.

La Copia en su Dispositivo

Para la función de comparación de evolución, la aplicación guarda una copia de las fotos de su escaneo en su propio dispositivo, dentro del área privada de la app:

Estas copias no se envían a nosotros y no aparecen en la galería de fotos de su teléfono.
Se eliminan cuando usted cierra sesión, cuando elimina la cuenta o cuando borra el escaneo desde la aplicación. La app conserva solo los escaneos más recientes y descarta los más antiguos automáticamente.
En iOS, los archivos de la aplicación entran en la copia de seguridad de iCloud de su propia cuenta Apple, bajo su control. En Android, la copia de seguridad automática de la aplicación está desactivada.

Comparación de Evolución

Cuando usted solicita la comparación entre dos escaneos, las dos fotos salen de su dispositivo y van directamente a nuestro proveedor de IA con retención cero, dentro de la misma solicitud. No se graban en bucket, base de datos ni registro en ningún momento. Solo persisten el texto y los números del análisis, asociados a su cuenta.

Su Control

Usted puede solicitar la eliminación de los resultados de sus análisis en cualquier momento escribiendo a support@fitless.ai.
La eliminación de su cuenta borra permanentemente todos los datos de análisis corporal asociados.
La copia guardada en su dispositivo desaparece cuando usted borra el escaneo desde la aplicación o cierra sesión.

Fotos de Terceros en el Widget "Sua Torcida"

La función Sua Torcida permite que un suscriptor invite a otra persona a aparecer, en forma de pegatinas estilizadas, en el widget de su propio teléfono. En ese flujo:

Consentimiento del titular: la foto la envía la propia persona fotografiada, mayor de 18 años, mediante un enlace individual y temporal. Ella autoriza expresamente la transformación de la foto por IA antes del envío, y registramos la fecha y la versión del texto de consentimiento aceptado.
Procesamiento: la foto pasa por una verificación automática de contenido y es transformada en pegatinas estilizadas por nuestro proveedor de IA (Google Gemini). Bajo el plan de pago que utilizamos, el proveedor no usa la foto para entrenar sus modelos. Puede conservarla durante un período limitado únicamente para detectar abusos y cumplir obligaciones legales, y para ninguna otra finalidad.
Eliminación de la foto original: la fotografía enviada se elimina de nuestros servidores en cuanto las pegatinas están listas. Retenemos únicamente las pegatinas estilizadas.
Dónde aparecen las pegatinas: solamente en el widget del suscriptor que envió la invitación. No son públicas ni aparecen para otros usuarios.
Revocación en cualquier momento: la persona fotografiada recibe un enlace permanente de revocación. Al usarlo, todas las pegatinas se eliminan de nuestros servidores y del widget, y el suscriptor es notificado. También es posible solicitar la eliminación escribiendo a support@fitless.ai.

4. Cómo Compartimos su Información

No vendemos su información personal. Compartimos su información únicamente en las siguientes circunstancias:

Proveedores de Servicio

Trabajamos con empresas terceras de confianza que nos ayudan a operar nuestros Servicios:

| Proveedor | Finalidad | Datos Compartidos | |-----------|-----------|-------------------| | Stripe | Procesamiento de pagos (compras en el sitio web) | Información de facturación, detalles de transacciones | | Apple | Procesamiento de pagos de compras dentro de la aplicación (App Store) | Datos de transacción de compra y suscripción. Apple procesa el pago; nosotros nunca recibimos los datos de su tarjeta | | Google Play | Procesamiento de pagos de compras dentro de la aplicación (Android) | Datos de transacción de compra y suscripción. Google procesa el pago; nosotros nunca recibimos los datos de su tarjeta | | Contabo | Alojamiento de nuestros servidores, base de datos, autenticación y almacenamiento de archivos, en los Estados Unidos | Datos de cuenta, perfiles de salud, datos de entrenamiento, fotos y archivos enviados, registros de acceso | | Cloudflare (R2) | Almacenamiento de las copias de seguridad, en Europa. Las copias se cifran antes del envío, y Cloudflare no tiene acceso a su contenido | Copia cifrada de los datos guardados en nuestros servidores | | Anthropic (Claude) y OpenAI (GPT), vía OpenRouter | Análisis corporal, generación de entrenamientos y verificación de fotos de check-in con IA | Imágenes de análisis corporal (enviadas por enrutamiento con retención cero de datos, sin almacenamiento ni uso para entrenamiento, y eliminadas inmediatamente después del procesamiento), fotos de comprobación del check-in retroactivo, datos del perfil de salud, preferencias de entrenamiento | | Anthropic (Claude) | Importación de entrenamientos y del historial de check-ins, análisis de movimiento y conversación con el coach | Archivos y textos enviados (imágenes, PDFs, hojas de cálculo), cuadros de la cámara durante el análisis de movimiento y mensajes al coach. Anthropic no usa estos datos para entrenar modelos y puede conservarlos hasta 30 días para detectar abusos | | Google Gemini | Importación de entrenamientos por vídeo y de algunos formatos de archivo | Vídeos y archivos enviados para extracción de ejercicios, eliminados después del procesamiento | | PostHog | Analítica de producto (sitio web y aplicaciones móviles) | Eventos de uso y metadatos del dispositivo/aplicación asociados al identificador de su cuenta, alojados en los Estados Unidos. Sin datos de salud, fotos ni contenido de entrenamientos | | Google Analytics | Analítica de uso | Datos de uso anonimizados, información del dispositivo | | Meta (Píxel de Facebook y API de Conversiones) | Publicidad y atribución de conversiones | Datos de eventos e identificadores de dispositivo. Para la correspondencia de conversiones, enviamos identificadores protegidos con hash SHA-256 (correo electrónico, teléfono, nombre, género, país y el identificador de su cuenta en Fitless). El hash impide la lectura directa del dato, pero permite que Meta lo compare con sus propias cuentas. La dirección IP y el user agent del navegador acompañan la solicitud sin hash, porque la API de Meta los exige. Solo enviamos estos datos si usted acepta las cookies de marketing | | Expo | Entrega de notificaciones push (aplicación móvil) | Token de push del dispositivo, contenido de la notificación | | Resend | Correos transaccionales | Dirección de correo electrónico, nombre |

Plataformas de IA que Usted Usa

Si usted usa el plugin de Fitless en ChatGPT o en Claude, devolvemos el plan generado a la conversación, a pedido suyo. OpenAI y Anthropic reciben ese contenido como responsables independientes y lo tratan según sus propias políticas. No les enviamos las regiones con dolor.

Exigencias Legales

Podemos divulgar su información si así lo exige la ley, una orden judicial o una solicitud gubernamental, o para proteger los derechos, el patrimonio o la seguridad de Fitless, de nuestros usuarios o de terceros.

Transferencias de Negocio

Si Fitless participa en una fusión, adquisición o venta de activos, su información puede transferirse como parte de esa operación. Le notificaremos sobre cualquier cambio de ese tipo.

Con su Consentimiento

Podemos compartir su información para otras finalidades con su consentimiento explícito.

Protecciones de los Datos de Salud

Asumimos los siguientes compromisos de protección respecto a sus datos de salud:

Sin Compartir con Aseguradoras: NUNCA compartiremos, venderemos ni proporcionaremos sus datos de salud, resultados de análisis corporal o información de condición física a aseguradoras de salud, aseguradoras de vida o cualquier entidad relacionada con seguros.
Sin Decisiones de Empleo: NUNCA compartiremos sus datos de salud con empleadores ni los usaremos para decisiones relacionadas con el empleo.
Sin Discriminación: Sus datos de salud nunca se usarán para discriminarle de ninguna forma.
Sin Elaboración de Perfiles de Salud por Terceros: No venderemos ni licenciaremos sus datos de salud a terceros para elaboración de perfiles, segmentación o cualquier finalidad distinta de la prestación de nuestros Servicios.
Sin Entrenamiento con sus Imágenes o Datos de Salud: No usamos sus imágenes de análisis corporal ni datos de salud identificables para entrenar modelos de IA; las imágenes se eliminan inmediatamente después del análisis y nunca se retienen. Cualquier uso de datos para mejorar nuestros modelos se limita a telemetría totalmente anonimizada, sin imágenes, que no puede asociarse a usted individualmente; cualquier uso más allá de eso exigiría su consentimiento separado y expreso (opt-in).

5. Servicios de Terceros

Nuestros Servicios se integran con plataformas de terceros. Estos proveedores tienen sus propias políticas de privacidad:

Stripe: stripe.com/privacy
Apple: apple.com/legal/privacy
Google Play: policies.google.com/privacy
Contabo: contabo.com/en/legal/privacy
Cloudflare: cloudflare.com/privacypolicy
OpenRouter: openrouter.ai/privacy
Google AI (Gemini): ai.google.dev/terms
PostHog: posthog.com/privacy
Google Analytics: policies.google.com/privacy
Meta/Facebook: facebook.com/privacy
Expo: expo.dev/privacy
Garmin: garmin.com/es-ES/privacy/connect — aplicable si usted usa la aplicación de Fitless en un reloj Garmin.
OpenAI (ChatGPT): openai.com/policies/privacy-policy, aplicable a la IA que también atiende el análisis corporal y la generación de entrenamientos, y a la conversación si usted usa el plugin de Fitless en ChatGPT.
Anthropic (Claude): anthropic.com/legal/privacy, aplicable a la IA que atiende el análisis corporal, la generación de entrenamientos, las importaciones y el coach, y a la conversación si usted usa el plugin de Fitless en Claude.
Tiendas asociadas y redes de afiliados: las tiendas de destino de los enlaces de producto de la sección Achados y sus respectivas redes de afiliados. Cada una tiene su propia política de privacidad, publicada en el sitio web correspondiente.

Le recomendamos leer estas políticas para entender cómo tratan sus datos.

6. Retención de Datos

Retenemos sus datos durante el tiempo necesario para prestar nuestros Servicios y cumplir las finalidades descritas en esta política:

| Tipo de Dato | Período de Retención | |--------------|----------------------| | Imágenes de análisis corporal | Eliminadas inmediatamente después del análisis; un barrido automático cada hora elimina cualquier imagen con más de 2 horas. Nunca almacenadas en nuestra base de datos | | Fotos enviadas para comparación de evolución | Nunca grabadas. Existen solo durante la solicitud de análisis y se descartan al finalizarla | | Copia local de sus escaneos | Permanece en su dispositivo, no con nosotros. Eliminada al cerrar sesión, al eliminar la cuenta o al borrar el escaneo desde la aplicación | | Información de cuenta | Hasta que usted elimine su cuenta | | Perfil de salud | Hasta que usted elimine su cuenta | | Historial de entrenamientos | Hasta que usted elimine su cuenta | | Datos del ciclo menstrual | Mientras el seguimiento esté activo. Borrados en cuanto usted usa "Borrar todos los datos del ciclo" en la configuración, y al eliminar la cuenta | | Registros de suplementos e hidratación | Hasta que usted elimine su cuenta | | Clics en enlaces de productos (Achados) | Hasta que usted elimine su cuenta | | Fotos de reseñas de productos | Públicas mientras existan. Borradas de nuestro almacenamiento al eliminar la cuenta | | Fotos de check-in | Almacenamiento privado, hasta que usted elimine su cuenta | | Adjuntos de comentarios | Almacenamiento privado, hasta que usted elimine su cuenta. Los enlaces temporales enviados al soporte expiran a los 7 días | | Autorización de reloj Garmin | Hasta que usted elimine la aplicación del reloj o elimine su cuenta | | Planes del plugin en ChatGPT y Claude | Hasta 30 días, eliminados automáticamente si no se guardan en una cuenta. Solicitudes con falla: hasta 7 días. Al guardarlo, el plan pasa a la cuenta y la copia del plugin se elimina; solo queda el registro de origen (plataforma, fechas y estado) y de los consentimientos, hasta la eliminación de la cuenta | | Registros de pago y suscripción | 7 años (exigencias legales/fiscales) | | Comunicaciones de soporte | 3 años | | Datos de analítica | Asociados a su cuenta mientras esta exista; al eliminar la cuenta, solicitamos la eliminación de su identidad y de los eventos de analítica en PostHog. Pueden conservarse estadísticas agregadas y anonimizadas |

Cuando usted elimina su cuenta, eliminamos o anonimizamos su información personal en nuestros servidores en un plazo de 30 días, salvo cuando estemos obligados a conservarla por motivos legales. Las copias de seguridad cifradas se reemplazan por rotación, y las más antiguas desaparecen en un plazo de 6 meses; hasta entonces, sirven solo para restaurar el servicio en caso de desastre. También conservamos el registro de los consentimientos que usted dio (finalidad, versión, fecha y correo electrónico), para demostrar que el tratamiento fue regular, y los registros de pago y fiscales durante el plazo que exija la ley.

7. Seguridad de los Datos

Implementamos medidas de seguridad estándar del sector para proteger su información:

Cifrado: Todas las conexiones usan cifrado en tránsito (TLS). Las copias de seguridad se cifran antes de salir de nuestros servidores.
Controles de acceso: Controles de acceso estrictos limitan quién puede acceder a sus datos.
Infraestructura: Nuestros servidores están en un centro de datos de Contabo en los Estados Unidos, con acceso restringido a nuestro equipo técnico.
Auditorías periódicas: Revisamos y actualizamos periódicamente nuestras prácticas de seguridad.
Row-Level Security: El acceso a la base de datos está restringido para que cada usuario acceda únicamente a sus propios datos.

No obstante, ningún método de transmisión por Internet es 100% seguro. Si usted descubre una vulnerabilidad de seguridad, repórtela de inmediato a support@fitless.ai.

Notificación de Incidentes de Seguridad

Si tomamos conocimiento de un incidente de seguridad que comprometa sus datos personales y pueda acarrear riesgo o daño relevante para usted, haremos lo siguiente:

Notificar a la autoridad competente dentro del plazo exigido por la legislación aplicable. En Brasil, comunicamos a la Agencia Nacional de Protección de Datos (ANPD) y a usted en un plazo de 3 días hábiles desde que sepamos que el incidente afectó datos personales (Resolución CD/ANPD 15/2024). En los Estados Unidos, le avisamos en un plazo de 60 días desde el descubrimiento, o antes si la ley de su estado lo exige; y
Notificar a los usuarios afectados sin demora injustificada, en lenguaje sencillo, describiendo la naturaleza del incidente, los datos involucrados, los riesgos, las medidas que adoptamos y lo que usted puede hacer, con un contacto para dudas.

Mantenemos un proceso interno de respuesta a incidentes para detectar, contener y remediar incidentes de seguridad.

8. Sus Derechos y Opciones

Según su ubicación, usted puede tener los siguientes derechos:

Para Todos los Usuarios

Acceso: Solicitar una copia de sus datos personales.
Corrección: Actualizar o corregir información incorrecta.
Eliminación: Solicitar la eliminación de su cuenta y de sus datos personales.
Baja de marketing: Cancelar la recepción de correos promocionales.
Portabilidad de datos: Solicitar sus datos en formato portable.

Para Residentes en la UE/EEE (RGPD)

Derecho a oponerse al tratamiento basado en intereses legítimos.
Derecho a restringir el tratamiento en determinadas circunstancias.
Derecho a presentar una reclamación ante una autoridad de control.
Derecho a retirar el consentimiento en cualquier momento.

Para Residentes en Brasil (LGPD)

Usted puede solicitar, sin costo, escribiendo a privacy@fitless.ai: (i) confirmación de que tratamos sus datos; (ii) acceso; (iii) corrección; (iv) anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD; (v) portabilidad; (vi) eliminación de los datos tratados con base en el consentimiento; (vii) información sobre con quién compartimos sus datos; (viii) información sobre la posibilidad de no consentir y sus consecuencias; (ix) revocación del consentimiento; (x) oposición al tratamiento realizado con base en otra hipótesis legal, como el interés legítimo; y (xi) revisión de decisiones tomadas únicamente con base en tratamiento automatizado. La eliminación de la cuenta también puede hacerse en la Configuración de la aplicación.

Confirmamos la existencia de tratamiento y damos acceso en formato simplificado de inmediato, y enviamos la declaración completa en un plazo de 15 días desde la solicitud (LGPD, art. 19). Podemos pedir información mínima para confirmar su identidad. Usted también puede presentar una petición ante la Agencia Nacional de Protección de Datos (ANPD).

Para Residentes en California (CCPA)

Derecho a saber qué información personal se recopila y divulga.
Derecho a eliminar información personal.
Derecho a optar por no participar en la venta o el intercambio de información personal. No vendemos sus datos a cambio de dinero. No obstante, cuando usted acepta las cookies de marketing, enviamos identificadores a Meta para la atribución de conversiones, y la legislación de California trata ese envío como "intercambio" (sharing) para publicidad conductual entre contextos. Para rechazarlo, elija "Solo esenciales" en el aviso de cookies, o borre las cookies del sitio para que el aviso reaparezca y usted pueda cambiar su elección. Ningún dato de salud, imagen corporal o dato del ciclo se envía a plataformas de publicidad bajo ninguna circunstancia.
Derecho a la no discriminación por el ejercicio de derechos de privacidad.

Para Residentes en los Estados Unidos

Sea cual sea el estado donde usted vive, puede solicitar acceso, corrección, eliminación o una copia portable de sus datos personales, y puede oponerse a la publicidad dirigida, a cualquier venta de datos personales y a la elaboración de perfiles que produzca efectos jurídicos o igualmente significativos. No vendemos datos personales a cambio de dinero y no usamos sus datos para elaborar perfiles con esos efectos.
Envíe sus solicitudes a privacy@fitless.ai, directamente o mediante un agente autorizado. Respondemos en un plazo de 45 días y nunca discriminamos a quien ejerce estos derechos.
Apelación: si rechazamos su solicitud, responda a nuestra respuesta con el asunto "Appeal" en un plazo de 60 días. Decidimos en un plazo de 60 días y explicamos por escrito. Si rechazamos la apelación, usted puede acudir al Fiscal General (Attorney General) de su estado.
Datos sensibles: tratamos datos sensibles, incluidos los datos de salud, solo con su consentimiento. No los usamos para publicidad, no los vendemos y no usamos sus datos personales para entrenar modelos de lenguaje.
Datos de salud del consumidor: los residentes de Washington, de Nevada y de otros estados con una ley propia sobre datos de salud cuentan también con nuestra Política de Privacidad de Datos de Salud del Consumidor.

Cómo Ejercer sus Derechos

Usted puede ejercer muchos de estos derechos desde la configuración de su cuenta. Para otras solicitudes, contáctenos en privacy@fitless.ai. Responderemos en un plazo de 30 días (o antes, si así lo exige la ley). Podemos necesitar verificar su identidad antes de procesar su solicitud.

9. Transferencias Internacionales de Datos

Fitless opera globalmente. Su información puede ser transferida a, y procesada en, países distintos del suyo, incluidos Brasil, los Estados Unidos y países del Espacio Económico Europeo. Por ejemplo, los datos de analítica de producto son procesados por PostHog en infraestructura en la nube alojada en los Estados Unidos.

Nuestros servidores y nuestra base de datos se encuentran en los Estados Unidos. Las copias de seguridad, cifradas antes del envío, se guardan en Europa.

Cuando transferimos datos internacionalmente, garantizamos salvaguardias adecuadas:

Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
Para usuarios brasileños, mecanismos de transferencia reconocidos por la LGPD (Art. 33), incluidas salvaguardias contractuales con nuestros proveedores de servicio.
Cumplimiento de las leyes de protección de datos aplicables en cada jurisdicción.
Plugin en ChatGPT y en Claude: el plan devuelto a la conversación va a OpenAI o a Anthropic, en los Estados Unidos, porque es necesario para prestar el servicio que usted pidió (LGPD Art. 33, IX). Las regiones con dolor se procesan en los Estados Unidos con su consentimiento específico, otorgado en la tarjeta del plugin después de que se le informa el carácter internacional de la transferencia (LGPD Art. 33, VIII).

10. Privacidad de Niños y Adolescentes

Nuestros Servicios no están destinados a menores de 18 años. No recopilamos intencionalmente información personal de menores de 18 años. La aplicación y el sitio web piden la fecha de nacimiento y bloquean el acceso de quien tiene menos de 18 años, y el plugin en ChatGPT y Claude no genera un plan para quien informa una edad menor de 18 años. Si usted es padre, madre o tutor y cree que un niño o adolescente nos ha proporcionado información personal, contáctenos en support@fitless.ai. Eliminaremos esa información de inmediato.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos sobre cambios relevantes:

Publicando la política actualizada en nuestro sitio web, con una nueva fecha de "Última actualización".
Enviando una notificación por correo electrónico (para cambios significativos).

Para actualizaciones menores, el uso continuado de los Servicios constituye aceptación. Para cualquier cambio que amplíe de forma relevante el tratamiento de sus datos personales, especialmente datos sensibles o de salud, obtendremos su nuevo consentimiento afirmativo antes de que ese cambio se le aplique.

12. Contáctenos

Si usted tiene dudas, preocupaciones o solicitudes sobre esta Política de Privacidad o sobre sus datos personales, contáctenos:

OPALLOO INOVACOES LTDA

Avenida Brigadeiro Faria Lima, 1811 - Cj 115 Jardim América - CEP 01452-001 São Paulo - SP, Brasil

CNPJ: 53.284.020/0001-06

Correo electrónico: support@fitless.ai

Encargado de Protección de Datos (DPO): privacy@fitless.ai

Para residentes en Brasil, usted también tiene derecho a presentar una reclamación ante la Agencia Nacional de Protección de Datos (ANPD) (gov.br/anpd).

Para residentes en la UE/EEE, usted tiene derecho a presentar una reclamación ante su autoridad local de protección de datos si considera que no hemos atendido sus preocupaciones de forma adecuada.

Esta Política de Privacidad está disponible en varios idiomas. Para consumidores residentes en Brasil, prevalece la versión en portugués. Para los demás usuarios, en caso de divergencia, prevalece la versión en inglés.