Política de Privacidad

Esta Política explica qué datos personales usa Gojan (la app para iOS y Android, la app web, el portal para entrenadores y el sitio gojan.app, en conjunto el "Servicio"), para qué, quién los ve, con quién los compartimos, cuánto tiempo los guardamos y qué podés hacer con ellos. El responsable es Ondaform Labs LLC (30 N Gould St, Ste N, Sheridan, WY 82801, EE.UU.). Contacto de privacidad: team@gojan.app.

1. En pocas palabras

• No vendemos tus datos, no mostramos publicidad y no te rastreamos entre apps o sitios de otras empresas.
• Los datos de Apple Salud y Health Connect se leen solo si los conectás, nunca los escribimos ni los modificamos, y nunca se usan para publicidad.
• Para que el coach responda y para armar tus rutinas, tus mensajes, tu perfil de entrenamiento y, si conectaste Apple Salud o Health Connect, tu último resumen de salud se envían a Anthropic (el proveedor del modelo de IA), solo si activás «Usar Gojan AI»; tus datos de salud van solo si además activaste «Usar mis datos de salud». Son dos permisos aparte y opcionales, y los cambiás cuando quieras. Anthropic no los usa para entrenar sus modelos.
• Tus amigos ven tu actividad de entrenamiento, y los entrenadores que vinculás ven tu perfil, tus rutinas, tus registros y, si activaste «Usar mis datos de salud», todos tus datos de salud (ver §7).
• Podés borrar tu cuenta y tus datos en cualquier momento desde la app o desde gojan.app/es/eliminar-cuenta.

2. Qué datos usamos

• Cuenta: nombre, email y contraseña (guardada cifrada), o los datos que nos pasa Apple o Google si entrás con ellos (nombre y email; con Apple puede ser un email de reenvío). Tu nombre de usuario y tu foto de perfil, si la cargás.
• Perfil de entrenamiento: objetivos, días y duración de las sesiones, equipamiento, preferencias, lo que te cuesta del entrenamiento, tu gimnasio, fecha de nacimiento (para calcular tu edad), género, peso inicial y objetivo, altura, lesiones y condiciones de salud que declares, y tus respuestas al cuestionario de aptitud física (PAR-Q).
• Datos de Apple Salud (iOS) y Health Connect (Android), si los conectás: pasos, distancia, calorías activas, frecuencia cardíaca y frecuencia cardíaca en reposo, sueño (total y por etapas), peso, porcentaje de grasa corporal y entrenamientos (tipo, hora y duración). Ver §5.
• Registro de entrenamiento: tus rutinas, las series, pesos y repeticiones que anotás, tus sesiones, récords y rachas, y tus visitas al gimnasio.
• Ubicación (opcional): ver §6.
• Fotos (opcional): tu foto de perfil, la foto de una sesión, las fotos que mandás en el chat al coach o a tu entrenador y, si sos entrenador, la foto de tu certificado o título. Usamos la cámara o tu galería solo cuando vos elegís una foto, y las comprimimos en tu teléfono antes de subirlas.
• Voz (opcional): cuando dictás un mensaje, el reconocimiento de voz de tu teléfono (de Apple o de Google) lo convierte en texto; según tu dispositivo, ese reconocimiento puede hacerse en los servidores de Apple o Google. Nosotros no recibimos ni guardamos el audio: solo el texto que decidís enviar.
• Mensajes: tus conversaciones con el coach de IA y con tus entrenadores, un resumen de las conversaciones viejas que escribe la IA para tener contexto, los comentarios y los reportes que nos mandás.
• Conexiones: amigos, solicitudes, bloqueos, entrenadores vinculados y las reacciones que das y recibís.
• Si sos entrenador: tu perfil público (nombre, foto, descripción, especialidades, modalidad, gimnasios y, si lo cargás, tu WhatsApp), tus certificaciones, tus alumnos y los cobros a tus alumnos que anotás.
• Datos técnicos y de uso: identificador de usuario, token de notificaciones, identificador de instalación de Firebase, modelo y sistema operativo del dispositivo, versión de la app, las acciones que hacés en la app (por ejemplo, abrir una pantalla o terminar una sesión), registros de errores e informes de cierres inesperados.
• Constancias legales: qué versión de estos documentos aceptaste y cuándo, y qué decidiste y cuándo sobre «Usar mis datos de salud» y «Usar Gojan AI».
• Ingreso con Face ID o huella (opcional): lo resuelve tu teléfono; tus datos biométricos nunca salen de él ni llegan a nosotros.

3. Para qué los usamos

• Crear tu cuenta y mantenerte con la sesión iniciada.
• Armar y ajustar tus rutinas y hacer funcionar el coach de IA, con tu perfil, tu registro y, si los conectaste, tus datos de salud.
• Mostrarte tu progreso, tus rachas y tu tiempo en el gimnasio.
• Las funciones sociales: tus amigos, el feed, copiar rutinas, y tus entrenadores.
• Derivar a una revisión humana por un entrenador matriculado las rutinas de quien, según el cuestionario de aptitud física, necesita más cuidado (ver §7).
• Mandarte notificaciones y emails del Servicio (códigos de acceso, avisos de tu cuenta, recordatorios que podés apagar).
• Atender consultas y reportes, moderar contenido, prevenir abusos y proteger la seguridad del Servicio.
• Entender cómo se usa el Servicio y arreglar errores. Para esto usamos los eventos de uso y los registros de errores, nunca para publicidad.
• Cumplir obligaciones legales.

4. Base legal

Tratamos tus datos (a) para prestarte el Servicio que pediste al aceptar los Términos; (b) con tu consentimiento, que podés retirar cuando quieras, para los datos de salud (los que declarás y los de Apple Salud y Health Connect), la ubicación, el envío de datos al proveedor de IA y las notificaciones; (c) por nuestro interés legítimo en mantener el Servicio seguro y entender cómo se usa; y (d) para cumplir la ley. Los datos de salud son datos sensibles bajo la Ley 25.326 de Argentina: los tratamos solo con tu consentimiento expreso y para las finalidades de esta Política.

5. Datos de Apple Salud y Health Connect

• Tu consentimiento. Las lesiones y condiciones que declarás (incluida una capacidad especial), tus respuestas al cuestionario de aptitud física (PAR-Q) y los datos de Apple Salud y Health Connect son datos de salud. Los usamos solo si activás «Usar mis datos de salud», un permiso aparte y opcional que te pedimos antes de cualquier pregunta de salud (si ya tenías cuenta, una vez al abrir la app). Si no lo activás, esas preguntas se saltean y tu rutina se arma sin ellas; sin el cuestionario, tampoco pasa por la revisión de un entrenador matriculado (§7). Lo cambiás cuando quieras en Perfil → Privacidad → Tu salud y Gojan AI. Conectar Apple Salud o Health Connect es opcional.
• Apple Salud y Health Connect son de solo lectura. Los conectás en el onboarding o en Perfil. Gojan no escribe ni modifica nada en Apple Salud ni en Health Connect.
• Qué leemos: los tipos de la §2, y solo los que autorizás. Con eso guardamos un resumen por día. Una vez conectados, se leen de nuevo al abrir la app, como mucho una vez por hora.
• Para qué: personalizar tus rutinas y tu recuperación, mostrarte tu progreso y darle contexto al coach.
• Con quién se comparten: solo con Supabase (donde se guardan), con Anthropic si además activaste «Usar Gojan AI» (el último resumen va con cada mensaje al coach) y con los entrenadores que vinculás, si activaste «Usar mis datos de salud» (ver §7). Nunca los usamos para publicidad ni marketing, nunca los vendemos ni se los damos a intermediarios de datos, y nunca se usan para decidir sobre créditos, seguros o empleo. No los guardamos en iCloud.
• Acceso de nuestro equipo: un número limitado de personas autorizadas de nuestro equipo puede acceder a ellos para operar, proteger y dar soporte al Servicio, con obligación de confidencialidad. Fuera de eso, solo los vemos si nos lo pedís (por ejemplo, para resolver un problema), si lo exige la ley, o agregados y sin identificarte.
• Health Connect: el uso de la información recibida de Health Connect cumple la política de permisos de salud de Google Play, incluidos sus requisitos de uso limitado.
• Cómo cortarlo: apagá «Usar mis datos de salud» en Perfil → Privacidad → Tu salud y Gojan AI. Dejamos de usarlos: no van a la IA, tus entrenadores y el entrenador revisor dejan de verlos y tu teléfono deja de sincronizar Apple Salud o Health Connect. Quedan guardados, sin usarse, hasta que toques «Borrar mis datos de salud» en esa misma pantalla, que borra tus lesiones y condiciones, tus respuestas al PAR-Q y lo que llegó de Apple Salud o Health Connect (el peso que cargaste a mano queda), o hasta que borres tu cuenta. Si los volvés a activar, se vuelven a usar los que no borraste. También podés quitarle el acceso a Gojan desde los ajustes de Apple Salud o de Health Connect, que frena las lecturas nuevas.

6. Ubicación

• Tu gimnasio elegido: guardamos el gimnasio que elegís (nombre, dirección y coordenadas).
• Visitas al gimnasio, con ubicación en segundo plano (opcional): si activás la detección de visitas y le das a Gojan el permiso de ubicación "siempre", tu teléfono vigila un área de unos 120 metros alrededor de tu gimnasio, también con la app cerrada, y nos avisa cuando entrás y cuando salís. Solo guardamos la hora de entrada y la de salida de tu gimnasio; tu posición no sale del teléfono y no armamos un historial de dónde estuviste. Lo usamos para medir tu tiempo de entrenamiento. Se apaga desde Perfil o quitando el permiso en los ajustes del teléfono.

7. Quién ve tus datos dentro de Gojan

• Cualquier usuario: tu nombre, tu nombre de usuario, tu foto de perfil (la foto se guarda en una dirección pública) y el gimnasio que elegiste, que se ve al abrir tu perfil. Si sos atleta, te podemos sugerir como posible amigo a otros usuarios, empezando por quienes tienen amigos en común con vos, van a tu gimnasio o entrenan cerca; la sugerencia puede mostrar tu gimnasio y cuántos días por semana venís entrenando. Al abrir tu perfil, también ven qué amigos tienen en común con vos. Quien tenga tu link de invitación (gojan.app/i/tu-usuario) ve tu nombre, tu nombre de usuario y tu foto aunque no tenga cuenta, también en la vista previa cuando se comparte en un chat. Si sos entrenador, tu perfil público aparece en el catálogo para todos.
• Tus amigos (cuando una solicitud de amistad se acepta, los dos se ven): las sesiones que publicás, con su foto y el gimnasio que elegiste, tus récords, tus rutinas (que pueden copiar), los músculos que entrenaste en la semana, tu racha y tu actividad reciente. Si un amigo copia una rutina tuya, la copia es suya y sigue en su cuenta. Podés quitar o bloquear a un amigo cuando quieras, y deja de ver todo esto.
• Un entrenador al que le mandás una solicitud, mientras está pendiente: tu objetivo, días por semana, nivel, gimnasio, tu rutina activa y tu progreso reciente.
• Tus entrenadores vinculados: tu perfil, tus rutinas (que pueden editar), tus series y sesiones, y lo que les mandás en el chat, incluidas las fotos. Si activaste «Usar mis datos de salud», tu entrenador ve todos tus datos de salud: tus lesiones y condiciones, tu cuestionario PAR-Q y lo que compartas de Apple Salud o Health Connect (por ejemplo pasos, frecuencia cardíaca, sueño, calorías, peso y % de grasa). Si lo desactivás, deja de verlos; el peso que cargaste a mano en la app lo sigue viendo. También pueden anotar en Gojan su cuota y si se la pagaste (el pago se hace fuera de Gojan). Cuando un entrenador usa las herramientas de IA para armar o ajustar tu rutina, los datos de tu perfil y tu rutina van a Anthropic como en la §9, solo si tenés activado «Usar Gojan AI». Al desvincularte, el entrenador pierde el acceso.
• Un entrenador matriculado revisor: si tus respuestas al cuestionario de aptitud física indican que conviene una revisión, un entrenador matriculado asignado ve tus respuestas, tus objetivos, las lesiones y condiciones que declaraste, tu peso, altura y fecha de nacimiento, y la rutina a revisar. Cada lectura queda registrada. Si apagás «Usar mis datos de salud», deja de ver tus respuestas, tus lesiones y tus condiciones.
• Nuestro equipo: accede a los datos solo para operar el Servicio, darte soporte, revisar reportes, corregir errores y cumplir la ley.
• Bloqueos y reportes: podés bloquear a cualquier persona desde el ⋯ de su perfil, de una sesión suya o de un entrenador, y deja de aparecerte en Connect; la desbloqueás desde Perfil → Privacidad → Personas bloqueadas. Para reportar a una persona o un contenido (un perfil, una foto, una sesión, una rutina, un mensaje o una respuesta del coach), tocá «Reportar» en la app; si no podés, escribinos a team@gojan.app. Nuestro equipo ve el contenido reportado, lo revisa y puede quitarlo o cerrar la cuenta. Nunca le decimos a la persona reportada quién la reportó.

8. Proveedores con los que compartimos datos

Compartimos datos solo con estos proveedores, que los tratan por cuenta nuestra y para prestar el Servicio:

• Supabase (base de datos, autenticación, archivos y funciones del servidor): guarda todos los datos de la cuenta, en servidores de Amazon Web Services en São Paulo, Brasil. Política de privacidad.
• Anthropic (modelos de IA Claude; empresa de EE.UU.): recibe lo que se describe en la §9. Guarda los datos en EE.UU. y puede procesarlos en cualquiera de los países donde opera su infraestructura. Política de privacidad.
• Google: Firebase Crashlytics recibe informes de cierres inesperados (estado de la app, modelo del dispositivo, identificador de instalación); Firebase App Check verifica que las solicitudes vengan de la app original; Google Places recibe lo que escribís al buscar tu gimnasio; los servicios de API de YouTube (ver §10); y Firebase Cloud Messaging entrega las notificaciones en Android. Si entrás con Google, Google también procesa tu inicio de sesión. Política de privacidad de Google.
• Apple: el inicio de sesión con Apple y las notificaciones en iOS. Política de privacidad de Apple.
• Expo (EE.UU.): entrega las notificaciones push a tu teléfono, con tu token de notificaciones y el texto del aviso, y las actualizaciones de la app. Política de privacidad.
• Resend (EE.UU.): envía los emails del Servicio a tu dirección. Política de privacidad.
• Vercel (EE.UU.): aloja el sitio gojan.app y la app web. Política de privacidad.
• Cloudflare Turnstile: comprueba que no seas un robot en la página web para borrar tu cuenta. Política de privacidad.
• Autoridades, solo cuando la ley nos obliga.

No compartimos datos con nadie más, y nunca con anunciantes ni intermediarios de datos.

9. La IA: Anthropic

• Qué es: el coach de Gojan funciona con Claude, un modelo de IA de Anthropic, una empresa de EE.UU. Nuestros servidores le mandan los datos; tu teléfono no se conecta con Anthropic.
• Qué le mandamos en el chat con el coach: lo que escribís o dictás (como texto, nunca el audio), las fotos que adjuntás, un resumen de los mensajes anteriores y, en cada mensaje: tu nombre, género, edad, altura, peso inicial y objetivo, días por semana y duración de las sesiones, equipamiento, preferencias, tus objetivos, lo que te cuesta del entrenamiento, tu rutina activa (días, ejercicios, series, repeticiones, pesos y notas), los nombres de tus otras rutinas y, si activaste «Usar mis datos de salud», las lesiones y condiciones que declaraste y, si conectaste Apple Salud o Health Connect, tu último resumen de salud (pasos, distancia, calorías activas, frecuencia cardíaca promedio y en reposo, sueño, último entrenamiento, grasa corporal y último peso). Si no lo activaste, del resumen de salud solo va el último peso que cargaste a mano, y el coach sabe que elegiste no compartir tus datos de salud.
• Al armar tu primera rutina: tus respuestas del onboarding (objetivo, género, edad, peso, altura, cuándo entrenaste por última vez, días por semana, duración, equipamiento, preferencias y, si activaste «Usar mis datos de salud», lesiones) y, si querés, la descripción y las fotos de la rutina que hacés hoy.
• Herramientas de IA para entrenadores: solo si el entrenador activó «Usar Gojan AI» y el alumno no lo apagó: los mensajes y fotos del entrenador, y el nombre, los días por semana, los objetivos, las lesiones (si el alumno comparte sus datos de salud), el equipamiento y la rutina del alumno. También la foto del certificado, para verificarlo; si el entrenador no activó Gojan AI, el certificado lo revisa una persona.
• Lo que no le mandamos: tus respuestas al cuestionario de aptitud física (las evalúa nuestro servidor), tu historial de series registradas, tu email, tu ubicación y los datos de tus amigos.
• Tu consentimiento: nada va a Anthropic si no activás «Usar Gojan AI», un permiso aparte y opcional que te pedimos al crear tu cuenta (si ya la tenías, una vez al abrir la app); en «Ver todo lo que le mandamos» está esta misma lista. Lo apagás cuando quieras en Perfil → Privacidad → Tu salud y Gojan AI: el coach se apaga en toda la app, nuestro servidor rechaza cualquier pedido a la IA con tus datos y tu historial queda guardado. Si solo desconectás Apple Salud o Health Connect, se frenan los datos nuevos, pero tu último peso sincronizado sigue yendo con cada mensaje.
• Qué hace Anthropic con los datos: los usa solo para generar la respuesta. No los usa para entrenar sus modelos y no los vende. Los borra de sus sistemas dentro de los 30 días, salvo que tenga que conservarlos más tiempo para hacer cumplir su política de uso o por ley.
• La IA puede equivocarse. Sus respuestas son orientación general, no consejo médico. No toma decisiones automáticas con efectos legales sobre vos: siempre podés cambiar o ignorar lo que sugiere, y en los casos de la §7 una persona revisa la rutina.
• Reportar una respuesta: si una respuesta del coach te parece incorrecta o peligrosa, mantenela apretada y tocá «Reportar»; si no podés, escribinos a team@gojan.app. La usamos para mejorar las reglas de seguridad del coach.

10. Videos de YouTube

Los videos que muestran cómo hacer cada ejercicio se buscan con los servicios de API de YouTube y se ven en el reproductor de YouTube. Nuestros servidores buscan cada video con el nombre del ejercicio, sin datos tuyos. Cuando mirás un video, YouTube y Google pueden recibir datos de tu dispositivo según sus propias reglas. Al mirarlos aceptás las Condiciones del Servicio de YouTube, y Google trata esos datos según su Política de Privacidad.

11. Transferencias internacionales

Tus datos se guardan en Brasil (Supabase). Anthropic los guarda en EE.UU. y puede procesarlos en cualquiera de los países donde opera; los demás proveedores los tratan principalmente en EE.UU. (Resend, Expo, Vercel, Google). Esos países pueden no tener una ley de protección de datos equivalente a la de tu país. Cada proveedor se compromete por contrato a proteger los datos (sus acuerdos de tratamiento de datos), y les transferimos solo lo que necesitan para prestar su servicio. Al aceptar esta Política consentís expresamente esas transferencias.

12. Cuánto tiempo guardamos los datos

• Tu cuenta, tu perfil, tus rutinas, tus registros, tus datos de salud, tus mensajes y tus fotos: mientras tengas la cuenta (tus datos de salud, hasta que toques «Borrar mis datos de salud», ver §5). Lo que borrás antes (una foto, una rutina) se borra en ese momento.
• Registros de errores de la app: 90 días.
• Registros de nuestros servidores: hasta 12 meses.
• Informes de cierres en Crashlytics: hasta 90 días.
• Eventos de uso: mientras tengas la cuenta. Al borrarla, se desvinculan de vos y quedan solo como estadística.
• Reportes que nos mandás: hasta 12 meses después de revisados, o hasta que borres tu cuenta.
• Datos en Anthropic: hasta 30 días (ver §9).

13. Cómo borrar tu cuenta

• En la app: Perfil → "Eliminar cuenta".
• En la web, sin instalar la app: en gojan.app/es/eliminar-cuenta, con un código que te mandamos por email.
• Por email: escribinos a team@gojan.app desde la dirección de tu cuenta.

El borrado es inmediato y definitivo en nuestra base de datos: tu cuenta, tu perfil, tus rutinas, tu registro de entrenamiento, tus datos de salud, tus visitas al gimnasio, tus conversaciones, tus fotos y tus conexiones. Te mandamos un email como constancia. Una copia de lo borrado puede quedar hasta 8 días en las copias de seguridad cifradas de nuestro proveedor, hasta que se sobrescriben. Solo conservamos lo de la §12 que queda sin identificarte, y lo que la ley nos obligue a guardar. Si entraste con Apple, también podés quitar a Gojan de los ajustes de tu ID de Apple (Iniciar sesión con Apple).

14. Tus derechos

Podés acceder a tus datos, rectificarlos, pedir que se borren, oponerte a un tratamiento, pedir que lo limitemos, pedir una copia portable y retirar tu consentimiento cuando quieras, sin que eso afecte lo hecho antes. Muchas cosas las podés cambiar o borrar vos mismo desde la app; para el resto, escribinos a team@gojan.app. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles, como manda la Ley 25.326.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Si vivís en otro país, también podés reclamar ante su autoridad de protección de datos. Si vivís en California u otro estado de EE.UU. con ley de privacidad, tenés derecho a saber qué datos tenemos, a accederlos, corregirlos y borrarlos; no vendemos ni "compartimos" tu información para publicidad, y no te discriminamos por ejercer estos derechos.

15. Permisos del teléfono

Cada permiso se pide recién cuando usás la función, y lo podés quitar desde los ajustes del teléfono: cámara y fotos (para elegir una foto), micrófono y reconocimiento de voz (para dictar), ubicación, también en segundo plano (solo para las visitas al gimnasio), Apple Salud o Health Connect (lectura de los datos de la §5), notificaciones y Face ID (para entrar). Si no das un permiso, el resto del Servicio sigue funcionando.

16. El sitio web y las cookies

El sitio gojan.app mide las visitas con Umami, una herramienta de estadística que alojamos nosotros y que no usa cookies ni te sigue entre sitios. La app web guarda tu sesión en el almacenamiento de tu navegador para que no tengas que volver a entrar. No usamos cookies de publicidad.

17. Seguridad

Usamos conexiones cifradas, contraseñas guardadas cifradas, reglas de acceso en la base de datos para que cada persona vea solo lo que le corresponde, archivos privados con enlaces que vencen (la foto de perfil es la excepción, ver §7) y registro de los accesos a datos de salud en las revisiones. Ningún sistema es totalmente seguro: si ocurre una brecha que te afecte, te avisaremos a vos y a las autoridades como lo exija la ley.

18. Menores

El Servicio es solo para mayores de 18 años. No recopilamos a sabiendas datos de menores de 18; si detectamos una cuenta de un menor, la cerramos y borramos sus datos.

19. Cambios

Si cambiamos esta Política, publicamos la nueva versión con su fecha. Si el cambio es importante, te avisamos por email o en la app antes de que rija, y si necesita tu consentimiento (por ejemplo, para un uso nuevo de tus datos), te lo vamos a pedir.

20. Contacto

Ondaform Labs LLC — 30 N Gould St, Ste N, Sheridan, WY 82801, EE.UU. — team@gojan.app · gojan.app