Política de privacidad

• Usamos tus datos para que FORJA funcione: tu entrenamiento, tu nutrición, tu progreso y la Comunidad.
• No vendemos tus datos ni los usamos para publicidad.
• Los datos de salud solo se tratan con tu consentimiento expreso, y puedes retirarlo.
• Las fotos que analiza la IA (platos, cuerpo, discos de la barra) no se guardan: solo el resultado.
• Puedes descargar todos tus datos o eliminar tu cuenta cuando quieras, desde la app.

El responsable del tratamiento de tus datos es Leandro Antonio Marquez Guerra, RIF V-31948632-8, Distrito Capital, Caracas, Venezuela. Correo: somosforjaapp@gmail.com.

• Cuenta: nombre, correo y contraseña (guardada cifrada con bcrypt; nadie puede leerla).
• Perfil físico: peso, estatura, fecha de nacimiento, sexo, nivel, objetivo, equipo disponible, alergias e intolerancias que declares.
• Composición corporal: los resultados de los análisis (porcentaje de grasa, masa magra y similares), no las fotos.
• Entrenamiento: rutinas, series, pesos, repeticiones, tiempos, récords y las métricas de técnica de cada certificación.
• Nutrición: comidas registradas, alimentos, cantidades, planes de comidas y tomas de creatina.
• Datos del reloj (solo si das permiso en Health Connect en Android o en Salud de Apple en iPhone): pasos, calorías activas, sueño, pulso en reposo y pulso durante el entrenamiento.
• Ubicación: solo mientras grabas una actividad en Correr (recorrido, distancia, ritmo y altitud, que se guardan en tu cuenta) y, si lo permites, una ubicación aproximada para mostrarte el clima (no se guarda).
• Notificaciones: un identificador de tu teléfono para poder enviarte avisos. Puedes desactivarlos en cualquier momento.
• Solo en la versión que se descarga desde nuestra web (no en Google Play ni en el App Store), para pagar Forja Pro: cédula, teléfono móvil, los datos y comprobantes de los pagos que reportes y, si verificas tu identidad, la foto de tu cédula y una selfie con prueba de vida.
• Comunidad: tu perfil público (nombre, usuario, foto, bio, ubicación y redes que quieras mostrar), publicaciones, fotos y videos que subas, comentarios, reacciones, guardados, seguidores, crews, eventos y mensajes.
• Moderación: denuncias que hagas y usuarios que bloquees.
• Datos técnicos mínimos para la seguridad y el funcionamiento: dirección IP, fecha y hora de los pedidos y errores del servidor.

• Las fotos de platos, del análisis corporal y de los discos de la barra: se envían al proveedor de IA para el análisis y se descartan; solo queda el resultado.
• El video de la cámara al certificar un ejercicio: el reconocimiento del cuerpo se hace en tu teléfono. El video solo sale del teléfono si tú decides compartirlo.
• Tus fotos de progreso: viven solo en tu teléfono, en la carpeta privada de la app.
• Tu voz: FORJA no usa el micrófono ni graba audio.

No usamos herramientas de publicidad ni de seguimiento de terceros dentro de la app.

• Darte el servicio: registrar tus entrenamientos y comidas, mostrar tu progreso y certificar tu técnica.
• Personalizar con IA tus planes de entrenamiento y de comidas, el asistente Aliz y los análisis, teniendo en cuenta tus objetivos, alergias e intolerancias.
• Hacer funcionar la Comunidad y los mensajes, incluidas las notificaciones en tiempo real.
• Si te unes a un gimnasio o a un entrenador con su código: que puedan ver tu progreso y asignarte rutina y dieta.
• Mantener la seguridad, prevenir abusos y moderar contenido.
• Mejorar la app a partir de errores y estadísticas agregadas (que no te identifican).

La base para tratar tus datos es tu consentimiento, que das al registrarte (y, para los datos de salud, de forma expresa y separada), y la necesidad de prestarte el servicio que pediste.

Tu peso, composición corporal, alergias, datos del reloj y métricas de entrenamiento son datos sensibles. Solo los tratamos con tu consentimiento expreso, para las funciones que tú usas, y puedes retirarlo en cualquier momento desde Configuración (algunas funciones dejarán de estar disponibles).

Nunca los vendemos, ni los usamos para publicidad, ni los usamos para decidir sobre seguros, créditos o empleo.

Health Connect: el uso de la información recibida de Health Connect cumple la Política de permisos de Health Connect, incluidos los requisitos de uso limitado. Solo leemos los tipos de datos que autorizas, solo para mostrarlos en FORJA y ajustar tus cálculos, y puedes revocar el permiso desde los ajustes de Health Connect.

Salud de Apple (HealthKit): solo leemos los datos que autorizas, no escribimos en Salud, no usamos esos datos para publicidad ni los vendemos, no los compartimos con terceros sin tu permiso y no los guardamos en iCloud. Puedes revocar el permiso en Ajustes → Salud → Acceso a datos.

Solo con quien es necesario para prestar el servicio:

• Cloudflare, Inc. (Estados Unidos): aloja el servidor, la base de datos y los archivos, y genera parte de la voz de la entrenadora.
• Google LLC (Gemini API, Estados Unidos): procesa las fotos y los datos necesarios para los análisis, los planes y las respuestas de Aliz. Solo recibe lo necesario para cada pedido y, en el servicio de pago que usamos, no lo usa para entrenar sus modelos.
• Deepgram, Inc. (Estados Unidos): convierte en voz las frases de la entrenadora. Recibe solo el texto de la frase, que puede incluir tu primer nombre.
• Notificaciones: Google Firebase Cloud Messaging (Android), Apple Push Notification service (iPhone) y Expo (el servicio que las envía). Reciben el identificador del teléfono y el texto del aviso.
• Mapas, rutas y clima: OpenFreeMap y Esri (imágenes del mapa), Valhalla en los servidores de FOSSGIS (Alemania, para trazar las rutas que creas: reciben los puntos de la ruta) y MET Norway (el clima: recibe una ubicación aproximada, redondeada a 1 km).
• Health Connect (Google) y Salud de Apple: solo si conectas tu reloj; los datos se leen desde tu teléfono.
• Didit (España): solo si verificas tu identidad para pagar en la versión de nuestra web; recibe la foto de tu cédula y tu selfie para comprobar que coinciden.
• Tu gimnasio o tu entrenador, si te uniste con su código: ven tu progreso, tu rutina y tu dieta.
• Otros usuarios: ven lo que publicas en la Comunidad y tu perfil público. Nada se publica sin que lo decidas.
• Autoridades: solo cuando una ley o una orden judicial válida lo exija.

Como nuestros proveedores están fuera de Venezuela, tus datos se almacenan y procesan en otros países. Elegimos proveedores con medidas de seguridad reconocidas internacionalmente (cifrado en tránsito y en reposo, controles de acceso). Al aceptar esta política autorizas esas transferencias.

Mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos de inmediato tus datos y tus archivos; pueden quedar en copias de seguridad cifradas hasta 30 días, después de lo cual desaparecen. Las denuncias sobre contenido de otras personas pueden conservarse para la seguridad de la Comunidad sin datos que te identifiquen. Si pagaste Forja Pro, el registro del pago (monto, fecha y referencia) se conserva por obligaciones contables, sin tu cédula, tu teléfono ni la captura del comprobante.

La Constitución de la República Bolivariana de Venezuela (artículo 28, habeas data) te reconoce el derecho a acceder a tus datos, saber para qué se usan, y pedir que se actualicen, rectifiquen o destruyan. En FORJA puedes ejercerlos así:

• Acceder y llevarte tus datos: Configuración → Descargar mis datos (archivo JSON).
• Rectificar o actualizar: editando tu perfil y tus datos en la app.
• Eliminar: Configuración → Eliminar mi cuenta.
• Retirar el consentimiento de salud: Configuración → Privacidad.
• Cualquier otra solicitud: escríbenos a somosforjaapp@gmail.com. Respondemos en un máximo de 30 días.

• Toda la comunicación viaja cifrada (HTTPS/TLS).
• Las contraseñas se guardan con bcrypt; tu sesión, cifrada en tu teléfono.
• El acceso a los datos está restringido y se registra.

Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te lo informaremos sin demoras indebidas.

FORJA es solo para mayores de 18 años y no está dirigida a niños, niñas ni adolescentes (Ley Orgánica para la Protección de Niños, Niñas y Adolescentes). Si detectamos la cuenta de un menor de edad, la eliminamos junto con sus datos. Si sabes de una, escríbenos.

Si cambiamos esta política de forma importante, te avisaremos en la app y te pediremos que la aceptes antes de seguir. La fecha de la última versión está al inicio del documento.

Esta política se rige por las leyes de la República Bolivariana de Venezuela, en particular los artículos 28 y 60 de la Constitución, la Ley sobre Mensajes de Datos y Firmas Electrónicas, la Ley Especial contra los Delitos Informáticos y la Ley Orgánica para la Protección de Niños, Niñas y Adolescentes. Venezuela no tiene todavía una ley general de protección de datos personales; por eso aplicamos además los principios reconocidos internacionalmente (consentimiento, finalidad, minimización, seguridad y transparencia).

Contacto: Leandro Antonio Marquez Guerra, RIF V-31948632-8, Distrito Capital, Caracas, Venezuela. Correo: somosforjaapp@gmail.com.