Política de privacidad de Hierro y Hierro Office
Última actualización: 12 de octubre de 2026 · Versión 2
En pocas palabras
- Hierro funciona sin cuenta: sin ella, tus datos se quedan en tu dispositivo y no los recibimos.
- Con cuenta (opcional), tus datos se guardan en servidores de la Unión Europea (Irlanda) para sincronizarlos y, si tú quieres, compartirlos con tu entrenador.
- Tus datos de salud solo se tratan con tu consentimiento explícito, que puedes retirar cuando quieras.
- Tu entrenador solo te ve si tú introduces su código, ve solo lo que se detalla más abajo y no cambia nada sin que lo aceptes.
- No usamos analítica ni rastreadores propios, no hay inteligencia artificial y no vendemos tus datos.
- Los anuncios solo existen en la versión gratuita de la app de Android, con tu consentimiento, y nunca durante el entreno.
- Puedes descargar tus datos y borrar tu cuenta al momento.
1. Quién es el responsable
El responsable del tratamiento de tus datos es Jonathan Torres Martin, con NIF 22766528R, que ofrece Hierro (cuaderno de gimnasio: app de Android y web en app.hierroapp.com) y Hierro Office (web para entrenadores en office.hierroapp.com), además de la web hierroapp.com.
Contacto para cualquier asunto de privacidad: soporte@hierroapp.com.
2. Qué datos tratamos, para qué y por qué
Sin cuenta no recibimos tus datos de entrenamiento: tus rutinas, entrenos, peso y altura están solo en tu dispositivo. Esto es lo que tratamos si creas una cuenta o usas los servicios descritos:
Crear y mantener tu cuenta
Datos: correo electrónico, nombre, contraseña (se guarda protegida con un hash irreversible; nosotros no la vemos) y un identificador interno. Si entras con Google, Google nos envía tu correo, tu nombre y la foto de tu perfil de Google (la foto no la usamos); no recibimos tu contraseña de Google. El nombre es opcional al registrarte; si no lo escribes, usamos de forma provisional la parte de tu correo anterior a la «@». Para conectar con un entrenador tendrás que escribir un nombre.
Base jurídica: ejecución del servicio que pides (art. 6.1.b RGPD). Plazo: mientras tengas la cuenta.
Sincronizar tus datos de entrenamiento
Datos: rutinas, entrenos (ejercicios, series, repeticiones, pesos, notas), ajustes y peso corporal.
Base jurídica: ejecución del servicio (art. 6.1.b) y, por ser datos de salud, tu consentimiento explícito (art. 9.2.a). Plazo: mientras tengas la cuenta.
Vincularte con un entrenador
Datos: el vínculo con tu entrenador, las notas y propuestas de cambio que te envía, los cuestionarios de salud (PAR-Q) que respondes y las fechas en que te pide el peso.
Base jurídica: tu consentimiento explícito al canjear su código (art. 9.2.a), con el detalle de lo que podrá ver. Plazo: hasta que te desvincules o borres la cuenta.
Cuenta de entrenador (Hierro Office)
Datos: correo, nombre, plan y vigencia, plantillas, agenda, preferencias y, cuando haya planes de pago, datos de facturación.
Base jurídica: ejecución del servicio (art. 6.1.b) y, para facturas, obligación legal (art. 6.1.c). Plazo: mientras tengas la cuenta y, para la facturación, el tiempo que exija la ley (hasta 6 años).
Anuncios (solo app de Android gratuita)
Datos: identificador de publicidad del dispositivo, dirección IP y datos técnicos, que trata Google (véase la sección 6).
Base jurídica: tu consentimiento (art. 6.1.a) en el Espacio Económico Europeo y el Reino Unido. Plazo: lo gestiona Google.
Compra «sin anuncios»
Datos: un identificador anónimo y el recibo de la compra, que recibe RevenueCat.
Base jurídica: ejecución del contrato (art. 6.1.b). Plazo: el que exija la ley para justificantes de compra.
Soporte
Datos: el correo que nos escribes y lo que cuentes en él.
Base jurídica: atender tu solicitud y nuestro interés legítimo en responderte (art. 6.1.b y 6.1.f). Plazo: el necesario para resolver tu consulta.
Funcionamiento y seguridad de las webs
Datos: registros técnicos (dirección IP, fecha, página pedida) que genera el proveedor de alojamiento al servir las webs.
Base jurídica: nuestro interés legítimo en mantener el servicio seguro (art. 6.1.f). Plazo: unos días, según el proveedor.
No pedimos tu ubicación, contactos, fotos del cuerpo ni micrófono. No usamos analítica ni rastreadores propios, ni tomamos decisiones automatizadas con efectos legales sobre ti ni elaboramos perfiles tuyos (salvo la personalización de anuncios de Google, si la aceptas).
3. Datos de salud y consentimiento
Tu peso, tus entrenos y las respuestas al cuestionario PAR-Q son datos relativos a la salud, una categoría especial del RGPD. Solo los tratamos en nuestros servidores con tu consentimiento explícito, que das al crear la cuenta para sincronizarlos y al canjear el código de un entrenador, momento en el que ves qué podrá consultar antes de aceptar.
Puedes retirar tu consentimiento cuando quieras, sin que afecte a lo tratado antes: desvinculándote de tu entrenador (deja de ver tus datos al instante) o borrando tu cuenta. Si no quieres que tus datos salgan de tu dispositivo, usa Hierro sin cuenta.
4. Qué ve tu entrenador
Mientras el vínculo esté activo, tu entrenador ve tu nombre, tus rutinas, tus entrenos, tu peso corporal y las respuestas a los cuestionarios que te envió. No ve tu correo, tus ajustes ni nada más. Para conectar con un entrenador te pedimos un nombre: es el que verá, y puedes cambiarlo cuando quieras en Ajustes. Tu entrenador nunca cambia tu rutina directamente: te envía una propuesta que aceptas o rechazas, y puedes desvincularte cuando quieras.
Desde que tu entrenador accede a tus datos o los exporta (PDF, CSV, imágenes), es responsable del tratamiento de esa copia y debe cumplir la normativa de protección de datos. Nosotros somos el proveedor de la herramienta.
5. Si eres entrenador (Hierro Office)
Respecto a tu propia cuenta, el responsable somos nosotros. Respecto a los datos de tus clientes que ves, exportas o introduces (notas, propuestas, agenda), el responsable eres tú y nosotros actuamos como encargados del tratamiento por tu cuenta: solo los tratamos para prestarte el servicio, siguiendo tus instrucciones, y los proveedores de la sección 7 intervienen como subencargados. Es tu responsabilidad informar a tus clientes y contar con una base legal para tratar sus datos. Si necesitas un contrato de encargado del tratamiento por escrito, pídelo en soporte@hierroapp.com.
Los planes de pago de Hierro Office se cobrarán a través de una pasarela de pago externa (Stripe): nosotros no vemos ni guardamos los datos de tu tarjeta.
6. Anuncios y compras
Anuncios. La versión gratuita de la app de Android muestra anuncios de Google AdMob. Para ello Google puede tratar el identificador de publicidad del dispositivo, la dirección IP y datos técnicos del dispositivo. En el EEE y el Reino Unido, Google te pide el consentimiento antes de mostrar anuncios con su formulario, y puedes elegir anuncios no personalizados. Puedes cambiar tu elección o restablecer o borrar el identificador de publicidad en los ajustes de Google de tu móvil (sección «Anuncios»). Más información: cómo usa Google los datos.
Los anuncios nunca aparecen mientras entrenas. No los verás si tu entrenador tiene un plan vigente o si compras «sin anuncios». La web de Hierro (app.hierroapp.com), Hierro Office y hierroapp.com no muestran anuncios de AdMob.
Compra «sin anuncios». El pago lo gestiona Google Play; nosotros no vemos tus datos de pago. Para comprobar la compra usamos RevenueCat, que recibe un identificador anónimo y el recibo.
7. Con quién compartimos datos
No vendemos tus datos ni los usamos para publicidad propia. Los compartimos con estos proveedores, solo para lo indicado:
| Proveedor | Para qué |
|---|---|
| Supabase (servidores en Irlanda, UE) | Base de datos, inicio de sesión y correos de la cuenta (confirmar el correo, recuperar la contraseña) |
| Cloudflare | Alojamiento de las webs y de Hierro Office, dominio y reenvío del correo de soporte |
| Google (AdMob, Google Play, inicio de sesión con Google, Gmail) | Anuncios, distribución y compras de la app, entrada con tu cuenta de Google y recepción del correo de soporte |
| RevenueCat | Comprobar la compra «sin anuncios» |
| Stripe (cuando haya planes de pago) | Cobro de los planes de entrenador |
Tu entrenador es también destinatario de los datos que se detallan en la sección 4, solo si tú lo vinculas. Podemos comunicar datos a las autoridades cuando una ley nos obligue.
8. Transferencias fuera de la UE
Algunos proveedores (Google, Cloudflare, RevenueCat, Supabase y Stripe como empresas matrices) están o pueden tratar datos fuera de la Unión Europea, por ejemplo en Estados Unidos. Cuando ocurre, se apoyan en las garantías del RGPD: una decisión de adecuación (marco de privacidad UE–EE. UU.) o cláusulas contractuales tipo. Los datos de las cuentas se almacenan en la UE (Irlanda).
9. Cuánto tiempo los conservamos
- Tu cuenta y tus datos: mientras tengas la cuenta. Al borrarla (Ajustes → Tu cuenta → Borrar mi cuenta) se eliminan al momento tu perfil, rutinas, entrenos, peso, notas, propuestas, cuestionarios y vínculos. Las copias técnicas de seguridad del proveedor pueden tardar hasta 30 días en desaparecer.
- Facturación y justificantes: el tiempo que exija la ley (hasta 6 años). Borrar la cuenta no cancela suscripciones: cancélalas antes en Google Play o en el portal de pagos.
- Soporte: el tiempo necesario para resolver tu consulta.
- Datos solo en tu dispositivo: los conservas tú hasta que los borres o desinstales la app.
10. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar tu consentimiento en cualquier momento. En la app puedes descargar una copia de tus datos (Ajustes → Descargar copia) y borrar tu cuenta tú mismo. Para cualquier otra petición, escribe a soporte@hierroapp.com desde el correo de tu cuenta, para poder confirmar que eres tú; respondemos en un máximo de un mes. Sin la app, puedes borrar tu cuenta siguiendo estas instrucciones.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país.
11. Tu dispositivo, cookies y permisos
Almacenamiento en tu dispositivo. Las apps y las webs guardan en tu dispositivo (almacenamiento local del navegador o de la app, y la caché del navegador) tus datos, tus ajustes y los archivos necesarios para abrirlas sin conexión. Es imprescindible para que funcionen. No usamos cookies de seguimiento ni de publicidad en hierroapp.com, app.hierroapp.com ni office.hierroapp.com. Si entras con el botón de Google, Google puede usar sus propias cookies técnicas para gestionar el inicio de sesión.
Permisos de la app de Android. Internet; notificaciones, alarmas exactas y vibración, para el cronómetro de descanso; y el identificador de publicidad, para los anuncios de la versión gratuita. No accede a tu ubicación, contactos, cámara, micrófono ni archivos.
Copias y archivos que generas. Si descargas una copia o compartes una imagen de un entreno, el archivo se guarda o se comparte donde tú elijas: no pasa por nosotros.
12. Seguridad
Las conexiones van cifradas (HTTPS) y el proveedor de la base de datos cifra los datos almacenados. Cada persona accede solo a sus filas: un cliente solo ve lo suyo y un entrenador solo ve a los clientes vinculados con él. Si hubiera una brecha de seguridad que te afecte, te lo comunicaremos y la notificaremos a la autoridad de control cuando corresponda.
13. Menores
Hierro no está dirigida a menores de 14 años (ni de 16 en los países cuya ley exija esa edad para consentir el tratamiento de datos). Si crees que un menor ha creado una cuenta, escríbenos y la borraremos.
14. Cambios y contacto
Si cambia algo importante, lo avisaremos en la app y actualizaremos la fecha y la versión de arriba. Para cualquier duda de privacidad: soporte@hierroapp.com.