Legal
Política de Privacidad
Última actualización: 22 de julio de 2026
En corto: guardo la información que necesito para entrenarte — tus medidas, tu peso, tus entrenamientos, tu nutrición y las fotos que tú decidas subir. No vendo tus datos a nadie, y puedes pedirme que los borre cuando quieras.
1. Quién trata tus datos
El responsable del tratamiento es Ángel Suárez (FitbySuárez), entrenador personal en Puerto Rico. Puedes contactarme en suarezangel.se@gmail.com para cualquier asunto relacionado con tus datos.
2. Qué información recojo
Datos de cuenta
- Nombre y apellidos.
- Correo electrónico y, opcionalmente, teléfono.
- Contraseña, guardada siempre cifrada (hash bcrypt). Nunca veo tu contraseña real.
Datos de salud y acondicionamiento físico
Esta es información sensible y la trato como tal. Según lo que registres, puede incluir:
- Peso corporal y su histórico.
- Medidas corporales (cintura, brazos, piernas, etc.).
- Fotos de progreso que tú decidas subir.
- Registros de entrenamiento: ejercicios, series, repeticiones, peso levantado y esfuerzo percibido (RPE).
- Videos de técnica que subas para recibir corrección.
- Registros de nutrición: alimentos, porciones, calorías y macronutrientes.
- Lesiones, limitaciones físicas, alergias o condiciones que me comuniques para diseñar tu programa.
Datos de pago
No almaceno números de tarjeta. Los pagos se procesan íntegramente por Stripe. Yo solo conservo el estado de tu plan (activo, cancelado), las fechas de cobro y un identificador de cliente de Stripe.
3. Para qué uso tu información
- Diseñar y ajustar tu programa. Es el uso principal: sin tus registros no puedo entrenarte bien.
- Mostrarte tu progreso en gráficas e historiales dentro de la plataforma.
- Gestionar tu cuenta y tu suscripción (acceso, cobros, renovaciones, cancelaciones).
- Comunicarme contigo sobre tu entrenamiento o sobre cambios en el servicio.
No uso tus datos para publicidad, no los vendo y no los comparto con anunciantes. No publicaré tus fotos ni tus resultados en redes sociales ni en esta web sin tu autorización expresa y específica para ello.
4. Con quién se comparte
Utilizo proveedores externos para operar el servicio. Cada uno recibe únicamente lo necesario para su función:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Stripe | Procesar pagos y suscripciones | Nombre, correo y datos de tarjeta (directamente, sin pasar por mis servidores) |
| MongoDB Atlas | Base de datos donde vive tu información | Todos los datos de tu cuenta y de tu entrenamiento, cifrados en tránsito y en reposo |
| Cloudinary | Almacenamiento de imágenes y videos | Tus fotos de progreso y videos de técnica |
| Anthropic (Claude) | Lectura automática de etiquetas nutricionales | Únicamente la foto de la etiqueta que escanees — no se envía ningún dato tuyo con ella |
Cuando usas la búsqueda de alimentos "Buscar en internet", la consulta se hace desde tu propio dispositivo a bases de datos públicas (OpenFoodFacts y USDA). Esa consulta no pasa por mis servidores y no lleva información que te identifique.
También podría divulgar información si una autoridad competente lo exigiera legalmente.
5. Tus fotos de progreso
Sé que son lo más delicado que se guarda aquí, así que lo digo aparte y claro:
- Subirlas es totalmente opcional. Puedes usar todo el servicio sin subir ni una.
- Solo tú y yo (como tu entrenador) podemos verlas. Ningún otro cliente tiene acceso.
- Nunca las publicaré ni las usaré como material promocional sin pedirte permiso explícito por escrito, caso por caso.
- Puedes borrarlas en cualquier momento desde la plataforma, o pedirme que las elimine.
6. Cuánto tiempo conservo los datos
- Mientras tu cuenta esté activa, conservo tu información para poder darte seguimiento y comparar tu progreso a lo largo del tiempo.
- Si cancelas, conservo tu historial hasta 12 meses por si decides volver — así no empiezas de cero. Puedes pedir la eliminación inmediata.
- Los registros de facturación se conservan el tiempo que exija la normativa fiscal aplicable.
7. Tus derechos
En cualquier momento puedes pedirme:
- Acceso: una copia de todos los datos que tengo sobre ti.
- Rectificación: corregir cualquier dato incorrecto.
- Eliminación: borrar tu cuenta y tu información.
- Portabilidad: recibir tus datos en un formato legible para llevártelos.
- Oposición: dejar de recibir comunicaciones no esenciales.
Escríbeme a suarezangel.se@gmail.com y responderé en un plazo máximo de 30 días.
8. Seguridad
- Las contraseñas se guardan cifradas con bcrypt; no son reversibles.
- La sesión se mantiene con un token en una cookie HttpOnly, que no es accesible desde JavaScript, lo que reduce el riesgo de robo de sesión.
- Toda la comunicación con la plataforma viaja cifrada por HTTPS.
- El acceso a los datos está limitado por rol: un cliente solo puede ver su propia información.
Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos, te lo notificaré sin demora indebida.
9. Cookies
Uso las cookies mínimas necesarias para que la plataforma funcione: la cookie de sesión que te mantiene conectado y tu preferencia de idioma. No uso cookies de publicidad ni de seguimiento de terceros.
10. Menores de edad
El servicio está dirigido a personas mayores de 18 años. No recojo datos de menores de forma consciente. Si un menor va a entrenar conmigo, necesito el consentimiento previo de su padre, madre o tutor legal.
11. Cambios a esta política
Si actualizo esta política, cambiaré la fecha del encabezado y, si el cambio es sustancial, te lo notificaré por correo antes de que entre en vigor.
12. Contacto
Para cualquier duda sobre privacidad: suarezangel.se@gmail.com.
Legal
Privacy Policy
Last updated: July 22, 2026
In short: I store the information I need in order to train you — your measurements, your weight, your workouts, your nutrition and any photos you choose to upload. I don't sell your data to anyone, and you can ask me to delete it at any time.
1. Who processes your data
The data controller is Ángel Suárez (FitbySuárez), a personal trainer based in Puerto Rico. You can reach me at suarezangel.se@gmail.com for anything related to your data.
2. What information I collect
Account data
- First and last name.
- Email address and, optionally, phone number.
- Password, always stored encrypted (bcrypt hash). I never see your actual password.
Health and fitness data
This is sensitive information and I treat it as such. Depending on what you log, it may include:
- Body weight and its history.
- Body measurements (waist, arms, legs, etc.).
- Progress photos that you choose to upload.
- Workout logs: exercises, sets, reps, weight lifted and perceived effort (RPE).
- Technique videos you upload for form correction.
- Nutrition logs: foods, portions, calories and macronutrients.
- Injuries, physical limitations, allergies or conditions you tell me about so I can design your program.
Payment data
I do not store card numbers. Payments are processed entirely by Stripe. I only keep your plan status (active, cancelled), billing dates and a Stripe customer identifier.
3. What I use your information for
- Designing and adjusting your program. This is the main use: without your logs I can't train you well.
- Showing you your progress in charts and history within the platform.
- Managing your account and subscription (access, billing, renewals, cancellations).
- Communicating with you about your training or about changes to the service.
I do not use your data for advertising, I do not sell it, and I do not share it with advertisers. I will not publish your photos or your results on social media or on this site without your express, specific authorization.
4. Who it is shared with
I use third-party providers to operate the service. Each receives only what it needs to do its job:
| Provider | Purpose | What it receives |
|---|---|---|
| Stripe | Processing payments and subscriptions | Name, email and card details (directly, never passing through my servers) |
| MongoDB Atlas | Database where your information lives | All your account and training data, encrypted in transit and at rest |
| Cloudinary | Image and video storage | Your progress photos and technique videos |
| Anthropic (Claude) | Automatic reading of nutrition labels | Only the photo of the label you scan — no personal data is sent with it |
When you use the "Search the internet" food lookup, the query runs from your own device against public databases (OpenFoodFacts and USDA). That query does not pass through my servers and carries no information identifying you.
I may also disclose information if legally required to do so by a competent authority.
5. Your progress photos
I know these are the most sensitive thing stored here, so I'll say it separately and plainly:
- Uploading them is entirely optional. You can use the whole service without uploading a single one.
- Only you and I (as your trainer) can see them. No other client has access.
- I will never publish them or use them as promotional material without asking your explicit written permission, case by case.
- You can delete them at any time from the platform, or ask me to remove them.
6. How long I keep data
- While your account is active, I keep your information so I can follow up and compare your progress over time.
- If you cancel, I keep your history for up to 12 months in case you come back — so you don't start from zero. You can request immediate deletion.
- Billing records are kept for as long as applicable tax regulations require.
7. Your rights
At any time you can ask me for:
- Access: a copy of all the data I hold about you.
- Rectification: correction of any incorrect data.
- Erasure: deletion of your account and your information.
- Portability: your data in a readable format so you can take it with you.
- Objection: stopping non-essential communications.
Email me at suarezangel.se@gmail.com and I'll respond within 30 days at most.
8. Security
- Passwords are stored encrypted with bcrypt; they are not reversible.
- Your session is maintained with a token in an HttpOnly cookie, which is not accessible from JavaScript, reducing the risk of session theft.
- All communication with the platform travels encrypted over HTTPS.
- Data access is restricted by role: a client can only see their own information.
No system is infallible. Should a breach affecting your data occur, I will notify you without undue delay.
9. Cookies
I use the minimum cookies needed for the platform to work: the session cookie that keeps you logged in, and your language preference. I do not use advertising or third-party tracking cookies.
10. Minors
The service is intended for people aged 18 and over. I do not knowingly collect data from minors. If a minor is going to train with me, I require prior consent from their parent or legal guardian.
11. Changes to this policy
If I update this policy, I'll change the date in the header and, if the change is material, notify you by email before it takes effect.
12. Contact
For any privacy question: suarezangel.se@gmail.com.