Política de privacidad de AlphaMale

Última actualización: 13 de septiembre de 2026

Esta política explica qué datos trata AlphaMale, para qué, con qué base legal, con quién se comparten y qué puedes hacer al respecto. Está escrita para que se entienda: si algo no queda claro, escríbenos y lo aclaramos.

AlphaMale es una app de humor sobre entrenamiento y vida social. El tono de la app es una parodia; esta política no lo es.

Quién es el responsable

• Responsable del tratamiento: AYISPAIN, SL
• NIF: [NIF]
• Dirección postal: [DIRECCIÓN POSTAL]
• Correo de contacto: ayilabspain@gmail.com

No hay delegado de protección de datos designado: el tratamiento no lo exige (art. 37 del RGPD).

Resumen en cuatro líneas

• No hay publicidad, no hay tracking, no hay analítica de terceros y no se

vende ni se cede ningún dato a nadie.

• Tus datos de la app Salud (calorías activas, minutos de ejercicio y

entrenamientos) no salen nunca de tu iPhone.

• Tu historial de entrenos y tus citas se guardan solo en tu dispositivo.
• En el servidor solo hay lo mínimo para que exista tu cuenta: correo, nombre

visible e identificador del proveedor con el que entras.

Qué datos tratamos, para qué y con qué base legal

Datos de cuenta

Qué: tu dirección de correo electrónico, el nombre con el que quieres que te llamemos, el identificador que nos da tu proveedor de identidad y, solo si creas la cuenta con correo y contraseña, un resumen criptográfico (hash bcrypt) de esa contraseña. Nunca guardamos la contraseña en claro.

De dónde vienen: de ti, cuando creas la cuenta. Puedes crearla con Apple (Sign in with Apple), Google, Microsoft o con correo y contraseña. Si usas Apple y eliges ocultar tu correo, recibimos la dirección de reenvío anónima que genera Apple, no tu correo real.

Para qué: crear y mantener tu cuenta, identificarte al volver a entrar y poder responderte si nos escribes.

Base legal: ejecución del contrato de uso de la app (art. 6.1.b del RGPD). Sin cuenta no podemos darte el servicio.

Ubicación aproximada

Qué: tu ubicación aproximada (precisión reducida, del orden de kilómetros) y el nombre de tu localidad.

Para qué: dos cosas y nada más. Primera, saber en qué hemisferio estás para elegir la campaña estacional correcta (que en agosto no te hable de preparar el invierno). Segunda, adaptar los planes que te propone la app. La ubicación se usa principalmente dentro de tu dispositivo; solo viaja al servidor, y de forma aproximada, cuando pides que se te genere un plan o una sugerencia.

Base legal: tu consentimiento (art. 6.1.a del RGPD), que das al aceptar el permiso de ubicación de iOS. Puedes retirarlo en cualquier momento en Ajustes → AlphaMale → Ubicación. Si lo retiras, la app sigue funcionando con la campaña por defecto.

Datos de salud y forma física

Qué: calorías activas, minutos de ejercicio y entrenamientos registrados, leídos de la app Salud de Apple.

Para qué: enseñarte tu propia semana dentro de la app (progreso y racha).

Cómo se tratan: solo lectura y solo en tu dispositivo. AlphaMale nunca escribe en la app Salud y nunca envía estos datos a nuestro servidor ni a ningún tercero. Tampoco se usan para publicidad ni para elaborar perfiles.

Base legal: tu consentimiento explícito (art. 9.2.a del RGPD). Los datos de salud son una categoría especial de datos (art. 9) y por eso el permiso se pide aparte, con una explicación de para qué es, y solo cuando tú tocas el botón de conectar. Puedes retirarlo en Ajustes → Privacidad y seguridad → Salud → AlphaMale.

Actividad dentro de la app

Qué: tu historial de sesiones de entrenamiento, tus citas planificadas y sus resultados, y tus preferencias (tema, tono, icono de la app, unidades, objetivo semanal y ajustes de notificaciones).

Cómo se tratan: se quedan en tu dispositivo. El historial y las citas se guardan en ficheros dentro del área privada de la app y quedan excluidos de la copia de seguridad de iCloud; las preferencias, en el almacén de preferencias de la app. Nada de esto se envía a nuestro servidor.

Base legal: ejecución del contrato (art. 6.1.b del RGPD).

Mensajes que nos envías ("Proponer mejora")

Qué: el texto que escribes, más tu nombre y tu dirección de correo, para poder contestarte.

Cómo se trata: el mensaje se envía por correo electrónico, a través del proveedor Resend, a un buzón de AYISPAIN, SL. La app te avisa de esto antes de enviar, y hay un límite de 3 envíos al día.

Base legal: tu consentimiento (art. 6.1.a del RGPD): lo das al escribir y pulsar Enviar, después de leer el aviso.

Generación de contenido con inteligencia artificial

Qué: parte del contenido que te muestra la app (planes, sugerencias y consejos redactados) se genera con un modelo de lenguaje de Anthropic.

Qué se envía: únicamente los campos del formulario que has rellenado en esa pantalla (por ejemplo el tiempo del que dispones, si entrenas en casa o en gimnasio, el tono elegido y la campaña estacional) y, cuando aplica, tu ubicación aproximada. No se envían tus datos de la app Salud, ni tu correo, ni tu nombre, ni tu historial de entrenos, ni tus citas.

Base legal: ejecución del contrato (art. 6.1.b del RGPD).

No hay decisiones automatizadas con efectos jurídicos sobre ti (art. 22 del RGPD): la app genera texto y sugerencias, no toma decisiones sobre ti.

Token de sesión

Al iniciar sesión, tu dispositivo guarda un token en el Keychain de iOS, protegido por el sistema y accesible solo con el dispositivo desbloqueado y solo en ese dispositivo. Sirve para no tener que pedirte la contraseña cada vez que abres la app. Se borra al cerrar sesión.

Suscripción

Si te suscribes, la compra la gestiona Apple a través del App Store. AlphaMale no ve ni guarda tus datos de pago: solo recibe del sistema si tienes o no una suscripción activa. La gestión y la cancelación se hacen desde tu cuenta de Apple.

Lo que no hacemos

• No hay publicidad ni redes publicitarias.
• No hay seguimiento entre apps ni entre webs (la app no usa App Tracking

Transparency porque no hace tracking).

• No hay SDK de analítica de terceros.
• No elaboramos perfiles con fines comerciales.
• No vendemos, alquilamos ni cedemos datos a terceros.
• No tratamos datos de salud con ninguna finalidad distinta de mostrártelos a

ti en tu dispositivo.

Con quién se comparten

Solo con quien hace falta para que el servicio funcione, y siempre como encargados del tratamiento con contrato de encargo (art. 28 del RGPD):

• Fly.io, Inc. (Estados Unidos) — alojamiento del servidor y de la base de

datos PostgreSQL donde vive tu cuenta. Los servidores utilizados están en Ámsterdam (Países Bajos), dentro del Espacio Económico Europeo.

• Resend (Estados Unidos) — envío del correo con tu mensaje de "Proponer

mejora".

• Anthropic PBC (Estados Unidos) — generación del contenido descrito arriba.
• Apple (Irlanda / Estados Unidos) — Sign in with Apple, App Store y

gestión de la suscripción, cada uno con su propia política de privacidad.

También compartiríamos datos si nos lo exigiera una obligación legal o una autoridad competente.

Transferencias internacionales

Fly.io, Resend y Anthropic son proveedores establecidos en Estados Unidos. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c del RGPD), junto con las medidas técnicas correspondientes (cifrado en tránsito y minimización de los datos enviados). Puedes pedirnos información sobre estas garantías escribiendo a ayilabspain@gmail.com.

Cuánto tiempo conservamos los datos

• Datos de cuenta: mientras tengas la cuenta abierta. Si la borras, se

eliminan de nuestra base de datos de inmediato.

• Mensajes de "Proponer mejora": hasta 12 meses desde su recepción, o menos

si ya se ha resuelto lo que contaban.

• Datos en tu dispositivo (historial, citas, preferencias, datos de Salud

leídos): hasta que borres tu cuenta desde la app o desinstales la app.

• Datos enviados para generar contenido: no se conservan asociados a ti; se

usan para producir la respuesta de esa pantalla.

Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregirlos. El nombre lo puedes cambiar tú mismo en Más →

Configuración de cuenta.

• Supresión: borrarlos. Puedes hacerlo tú directamente desde la app en

Más → Configuración de cuenta → Eliminar mi cuenta: se borra tu cuenta del servidor y todos los datos que la app guarda en el dispositivo.

• Portabilidad: recibir tus datos en un formato legible por máquina.
• Oposición y limitación del tratamiento.
• Retirar el consentimiento cuando el tratamiento se base en él (ubicación,

datos de salud, mensajes), sin que eso afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a ayilabspain@gmail.com desde la dirección con la que creaste la cuenta, o indícanos cómo podemos identificarte. Responderemos en el plazo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. También puedes dirigirte antes a nosotros: suele ser más rápido.

Menores

AlphaMale no está dirigida a menores de 16 años y no tratamos conscientemente datos de menores de esa edad. Si detectamos una cuenta de un menor de 16, la eliminaremos. Si eres padre, madre o tutor y crees que esto ha pasado, escríbenos y lo resolvemos.

Seguridad

Las comunicaciones con el servidor van cifradas con HTTPS. Las contraseñas se guardan con bcrypt, nunca en claro. El token de sesión vive en el Keychain de iOS, restringido a un único dispositivo desbloqueado. Los ficheros con tu historial quedan fuera de la copia de seguridad de iCloud. Puedes además activar el bloqueo biométrico de la app en Más → Seguridad y privacidad.

Ningún sistema es infalible: si ocurriera una brecha que afectara a tus derechos, te lo comunicaríamos y lo notificaríamos a la AEPD conforme a los artículos 33 y 34 del RGPD.

Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha del encabezado y te lo avisaremos dentro de la app antes de que el cambio te afecte. La versión vigente está siempre disponible en la propia app, en Más → Seguridad y privacidad → Legal.

Marco legal aplicable

Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).