Política de privacidad

Última actualización: 13/11/2026

Esta política explica qué datos trata GYMO AI (el «Servicio»), para qué, con quién los comparte y cómo puedes controlarlos. El responsable del tratamiento es [configura GYMO_TITULAR] (contacto: [configura GYMO_CONTACTO_EMAIL]).

1. Datos que tratamos

Cuenta de Telegram: tu identificador de Telegram, tu zona horaria, tu perfil de uso y el nombre que elijas para el asistente.
Contenido que nos envías: mensajes de texto, notas de voz y fotos para responderte. La conversación se mantiene en memoria temporal del servidor (unas 2 horas) y no se guarda en la base de datos. Las fotos y el audio se procesan y se eliminan.
Datos que decides guardar: tus tablas personales, tu registro de entrenamientos y tus proyectos, que se conservan hasta que los borres.
Uso: contadores (mensajes por día, temas y herramientas más usados, horas) para limitar el uso y mejorar tus sugerencias. Nunca guardamos el contenido de tus mensajes en estos contadores.
Plan y códigos promocionales: tu plan, su fecha de vencimiento y los códigos canjeados.

2. Datos de Google

Si conectas tu cuenta de Google con /conectar, solicitamos solo estos permisos:

Google Calendar (calendar.events): leer, crear y modificar eventos de tu calendario cuando se lo pides al asistente.
Gmail (gmail.send): enviar un correo desde tu cuenta únicamente cuando lo pides y lo confirmas con un botón. No leemos tu bandeja de entrada.
Email e identificador de la cuenta (openid, email): para mostrar con qué cuenta estás conectado.

Cómo los usamos: solo para ejecutar la acción que solicitas. Guardamos tu token de acceso cifrado; no guardamos tus eventos ni tus correos. Para redactar la respuesta, el contenido de los eventos que consultas puede enviarse temporalmente al proveedor de inteligencia artificial indicado abajo.

No vendemos tus datos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, y ninguna persona los lee salvo que sea necesario por seguridad, para cumplir la ley o con tu consentimiento.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

3. Con quién compartimos datos

Solo con proveedores necesarios para prestar el Servicio, que actúan por nuestra cuenta: Telegram (mensajería), Render (alojamiento), Supabase (base de datos), Groq (modelos de lenguaje, transcripción de voz y análisis de imágenes), Tavily (búsquedas en internet; recibe el texto de la búsqueda) y Google (Calendar y Gmail). Algunos están fuera del Espacio Económico Europeo y aplican garantías como las cláusulas contractuales tipo.

4. Conservación y borrado

Con /borrar_mis_datos en el bot eliminas todos tus datos del Servicio y se revoca el acceso a Google.
Con /desconectar_calendario revocas solo la conexión con Google.
También puedes retirar el acceso desde myaccount.google.com/permissions.
Si no usas el Servicio durante un periodo prolongado, podemos eliminar tus datos.

5. Seguridad

Cifrado en tránsito (HTTPS), tokens de Google cifrados en reposo, acceso a la base de datos restringido y claves almacenadas como variables de entorno, nunca en el código.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [configura GYMO_CONTACTO_EMAIL]. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). La base del tratamiento es la ejecución del servicio que solicitas y tu consentimiento para conectar Google.

7. Menores

El Servicio no está dirigido a menores de 14 años.

8. Cambios

Si cambiamos esta política, actualizaremos la fecha y, si el cambio es importante, te avisaremos en el bot.