Política de privacidad

Versión 2 · 18 de septiembre de 2026

1. Quién trata tus datos

Tu zona (solo si lo activas): latitud y longitud redondeadas a un kilómetro, para consultar el tiempo (lluvia, calor, frío) en Open-Meteo, un servicio europeo que no recibe ningún otro dato tuyo. Se borra al desactivarlo. Base jurídica: tu consentimiento.

SMATIX 2020 S.L (CIF B44278562), Polígono Industrial Torre Sancho, Parcela 121, 44580 Valderrobres (Teruel), España. Contacto para protección de datos: legal@merlinautosys.com.

2. Qué datos tratamos y por qué

Datos de cuenta: tu correo electrónico, para identificarte y enviarte el código de acceso. Base jurídica: ejecución del contrato.

Datos de salud (categoría especial, art. 9 RGPD): edad, peso, altura, lesiones o molestias que declares, tu historial de entrenamiento y, si lo activas, lo que registras de alimentación. Los usamos exclusivamente para programar tus sesiones, ajustar cargas y hablarte como entrenador. Base jurídica: tu consentimiento explícito, que das en el registro y puedes retirar en cualquier momento borrando tu cuenta.

Datos de salud de tu móvil (solo si usas la app nativa y lo autorizas): sueño, pasos, frecuencia cardiaca en reposo, calorías activas, peso y entrenos de los últimos 7 días, leídos de Apple Salud o Health Connect. Merlin los usa para ajustar la sesión del día (por ejemplo, suavizarla si has dormido poco) y para tu curva de peso. Se guardan 30 días por usuario. No escribimos nada en Salud. Base jurídica: tu consentimiento explícito, que puedes retirar quitando el permiso en el móvil o desde Perfil.

Avisos (solo si los activas): la suscripción de notificaciones de tu navegador o móvil, para avisarte cuando tu racha peligra. Se borra al desactivarlos. Base jurídica: tu consentimiento.

No usamos tus datos para publicidad, no los vendemos y no elaboramos perfiles con fines distintos a entrenarte.

3. Quién más los ve (encargados del tratamiento)

• Anthropic PBC (Estados Unidos): el modelo de inteligencia artificial que genera tus sesiones y responde en el chat recibe tu perfil, tu historial y tus mensajes. Transferencia internacional amparada en cláusulas contractuales tipo de la Comisión Europea; Anthropic no entrena sus modelos con estos datos.
• Resend (Estados Unidos): envío del correo con el código de acceso. Solo recibe tu dirección de correo.
• Proveedor de alojamiento en la Unión Europea, donde se guardan tus datos cifrados en reposo, con copias de seguridad cifradas.
• Cloudflare: red de entrega y protección de la web pública.

4. Cuánto tiempo los guardamos

Mientras tengas cuenta. Si la borras, eliminamos tu perfil, historial y registros en un plazo máximo de 30 días, salvo lo que la ley nos obligue a conservar (por ejemplo, datos de facturación durante 5 años). Los códigos de acceso caducan a los 10 minutos.

5. Tus derechos

Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento, pedir la portabilidad de tus datos y retirar tu consentimiento escribiendo a legal@merlinautosys.com desde el correo de tu cuenta. Te respondemos en un mes. Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Seguridad

Acceso por código de un solo uso, cifrado en tránsito (HTTPS), datos guardados por usuario y aislados, copias de seguridad cifradas y acceso al servidor restringido por clave.

7. Menores

Merlin Fithealth es para mayores de 18 años. Si detectamos una cuenta de un menor, la eliminamos.

8. No es consejo médico

Merlin es un entrenador, no un profesional sanitario. Sus indicaciones no sustituyen un diagnóstico ni un tratamiento. Si tienes una patología, dolor o dudas sobre si puedes entrenar, consulta a un médico antes.

9. Cookies

La web pública no usa cookies. La aplicación usa dos cookies técnicas imprescindibles para mantener tu sesión; no hay cookies de seguimiento ni de terceros.

10. Cambios

Si cambiamos esta política de forma relevante, te lo diremos en la aplicación antes de que se aplique.