Responsable y contacto
El responsable del tratamiento es Nubivis SL, titular de RondaTap. Para consultas de soporte, privacidad o ejercicio de derechos: nubivissl@gmail.com.
La web informativa está en rondatap.com y la aplicación para navegador en rondatap.com/app/. Las versiones de App Store y Google Play se anuncian como próximas hasta que estén disponibles.
Cuenta y datos que utilizamos
La app requiere una cuenta. Firebase Authentication trata su identificador (UID), proveedor de acceso, nombre visible, correo y foto cuando Google o Apple los facilitan. En la web se utiliza Google; el acceso con Apple corresponde por ahora a iOS. El uso de los entrenamientos en el navegador requiere Premium vigente. Sin Premium puedes acceder a la gestión de tu cuenta y ejercer tus opciones de privacidad y borrado.
Según las funciones utilizadas, RondaTap trata configuraciones y resultados de entrenamientos, plantillas, preferencias, estado Premium, perfil social, amistades, presencia, sesiones compartidas, puntos e insignias. Los datos opcionales de pulso se describen más abajo.
RondaTap no solicita acceso a ubicación, cámara, micrófono, contactos o fotos. Compartir tu código abre las opciones de tu dispositivo o lo copia: tú eliges la aplicación y a quién enviarlo.
Para qué se usan los datos
- Prestar el servicio solicitado: crear la cuenta, ejecutar y recuperar sesiones, gestionar amistades, verificar logros y ofrecer las funciones Premium. La base es la ejecución del servicio.
- Proteger el servicio: verificar solicitudes, limitar abusos, evitar puntos duplicados, proteger accesos y completar borrados. La base es el interés legítimo en la seguridad, aplicando limitaciones de acceso y conservación.
- Funciones opcionales: la analítica y los informes de fallos móviles se activan por separado con tu elección. La recopilación de pulso requiere consentimiento expreso para la sesión. Puedes retirar estas elecciones.
- Compras y atención: gestionar suscripciones, solicitudes de soporte y obligaciones legales, según la ejecución del contrato o la obligación aplicable.
La publicidad móvil utiliza las elecciones del formulario de privacidad cuando el territorio y el uso lo requieren. No utilizamos datos de salud para publicidad ni para conceder puntos.
Web, cookies y almacenamiento
La web informativa no incorpora analítica de visitas, publicidad ni formularios que envíen datos. Hostinger presta el alojamiento y puede procesar datos de conexión, como IP y solicitudes, para servir y proteger la web.
Al abrir la app web se conectan Firebase y App Check con reCAPTCHA Enterprise para autenticar y proteger el servicio frente a automatizaciones y abuso. Esta protección puede tratar señales técnicas del navegador y de la conexión, y utilizar la cookie necesaria de seguridad de reCAPTCHA. Puedes consultar su información de funcionamiento y tratamiento.
La app web conserva el acceso y preferencias operativas mediante el almacenamiento del navegador. Puede guardar el estado Premium previamente verificado y marcas necesarias para completar un borrado. No mantiene un archivo persistente local de entrenamientos, plantillas o logros: Firestore utiliza memoria para esos datos.
La versión web no utiliza Analytics, Crashlytics, AdMob ni notificaciones push. No instala un archivo de entrenamientos para uso sin conexión. El navegador puede conservar recursos públicos como imágenes y código para cargar la página. Si compartes ordenador, cierra tu sesión al terminar.
Entrenamientos y recuperación
En las apps móviles, Free permite configurar sesiones, utilizar las 13 rutinas incluidas y consultar el resumen actual. No archiva ese resultado como historial detallado. Premium guarda resultados, rondas, tiempos, ejercicios, notas, plantillas y favoritos en Firestore, y calcula las marcas y métricas desde esos registros.
En ambos planes puede conservarse en la nube un único punto temporal de recuperación de la última sesión individual: configuración, nombre y ejercicios, estado, rondas, tiempos e identificadores técnicos. No incluye pulso. Su caducidad se prepara aproximadamente a seis días de la última actualización; el límite admitido es siete días. El borrado físico por caducidad es asíncrono.
Puedes descartar ese punto. Al recuperar una sesión activa, se abre en pausa y no se añade automáticamente el tiempo que estuviste fuera. Sin conexión pueden perderse los cambios posteriores al último punto confirmado. Las rutinas de preparación HYROX son contenido de la app, independiente y sin afiliación con HYROX; sus distancias no se miden con GPS.
Puntos, niveles e insignias
Free y Premium pueden obtener puntos por sesiones verificadas. El servidor guarda un resumen de puntos, nivel, insignias y número de entrenamientos premiados. Para comprobar tiempos y evitar duplicados conserva sesiones técnicas con modo, límites, tiempos, unidades e identificadores aleatorios. Caducan a los siete días; no incluyen nombres, notas o contenido de ejercicios.
Un registro mínimo con identificador opaco, versión de borrado, estado, fecha y puntos concedidos permanece junto al resumen hasta que borras tus entrenamientos o tu cuenta. No constituye un historial detallado Free.
Compartir logros está activado inicialmente. Puedes cambiarlo en Perfil → Tus logros → Compartir logros con mis amigos. Solo amigos aceptados y sin bloqueos ven puntos, nivel, insignias y número de entrenamientos premiados; no reciben detalles ni fechas de sesiones o datos de salud. No existe clasificación pública ni premios económicos.
Funciones de las apps móviles
Privacidad y diagnósticos
Analytics y Crashlytics están desactivados por defecto. Puedes activarlos por separado en Perfil → Privacidad y diagnósticos y retirar cualquiera de las elecciones. Los eventos propios admiten categorías de uso, modo o fase; excluyen nombres, notas, códigos de amistad, UID, compras, pulso, resultados, duraciones, parciales y número de rondas. Los informes de fallos pueden incluir trazas y metadatos técnicos. No añadimos el UID como identificador de Analytics o Crashlytics.
Publicidad y notificaciones
Free móvil integra AdMob/UMP. Puede mostrar un banner en inicio y un anuncio después del resumen, sin anuncios durante el entrenamiento. Premium no muestra anuncios. Antes de solicitar publicidad se consulta el consentimiento aplicable. Google puede tratar identificadores técnicos, IP, diagnósticos, impresiones y elecciones de consentimiento. No se solicita actualmente el permiso ATT de iOS.
Los avisos de invitaciones son opcionales y requieren permiso. Si los habilitas, Firebase Cloud Messaging registra un token asociado a la cuenta y envía avisos genéricos, sin nombres de entrenamientos ni datos de salud. Se retira al desactivar el ajuste, cambiar o cerrar la cuenta, y dispone de caducidad técnica. Su disponibilidad depende de la configuración y distribución móvil.
Apple Watch y pulso
La conexión con Apple Watch corresponde a Premium desde iPhone. El pulso es opcional y requiere permiso de HealthKit y una elección expresa al iniciar desde el reloj. «Pulso y estadísticas» permite guardar una serie reducida y un resumen en Firestore vinculados al entrenamiento; puedes entrenar sin pulso. RondaTap descarta la sesión temporal de HealthKit al finalizar y no escribe entrenamientos ni muestras en Salud. No se usa información de salud para publicidad ni minería de datos.
Conservación y eliminación
La cuenta, datos Premium, plantillas y preferencias se conservan mientras exista la cuenta o hasta su eliminación mediante las funciones disponibles. Los datos de pulso siguen al entrenamiento asociado. Las preferencias operativas pueden permanecer en el dispositivo hasta borrarlas o retirar el almacenamiento de la app.
Desde Perfil → Acceso y privacidad → Borrar entrenamientos, también sin Premium activo, puedes eliminar entrenamientos y pulso, recuperación, puntos, niveles e insignias, sus registros de verificación y las sesiones sociales compartidas. Se conservan la identidad, suscripción, plantillas, favoritos, amistades y preferencias de privacidad. Una versión técnica de borrado evita que sesiones antiguas vuelvan a crear esos datos.
Eliminar la cuenta borra además la identidad Firebase, código, perfil, presencia, amistades, solicitudes y datos privados asociados. El proceso puede reanudarse si se interrumpe. Una marca técnica vinculada al UID, sin correo, compra ni entrenamiento, protege frente a escrituras tardías y caduca a los 30 días tras completar el borrado. El trabajo pendiente se mantiene hasta terminar.
Los registros que reconocen notificaciones de tienda ya procesadas contienen hashes y fechas técnicas, sin UID ni entrenamientos, y caducan a los 30 días. Las cuotas y otros registros de seguridad tienen plazos propios. El borrado automático es asíncrono. Las tiendas conservan sus propios registros de pago según sus políticas; la telemetría y registros de los proveedores siguen su configuración aplicable.
Proveedores y comunicaciones
Hostinger aloja la web. Google/Firebase presta autenticación, base de datos, funciones y protección App Check/reCAPTCHA; las funciones móviles habilitadas pueden utilizar Analytics, Crashlytics, Cloud Messaging y AdMob/UMP. Apple y Google intervienen como proveedores de identidad y tiendas de suscripciones; Apple también puede entregar avisos de iOS.
Estos proveedores pueden tratar datos fuera de tu país con las garantías aplicables. Consulta privacidad y seguridad de Firebase y protección de datos de Google para empresas. Cuando compartes tu código, la aplicación que eliges trata el mensaje conforme a sus propias condiciones.
Tus derechos y cambios en esta política
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, o retirar un consentimiento, escribiendo a nubivissl@gmail.com. Podemos pedir información proporcional para verificar que eres titular de la cuenta; no te pediremos contraseñas de Google o Apple.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos. Actualizaremos esta página cuando cambien los tratamientos y comunicaremos los cambios relevantes cuando corresponda.
Amigos, presencia y entrenamientos en directo
Social guarda tu nombre visible, un código aleatorio, solicitudes, amistades, bloqueos y preferencias. La otra persona debe aceptar la amistad. Un código no revela tu correo ni tu teléfono y RondaTap no consulta tu agenda.
Solo los amigos aceptados y no bloqueados pueden consultar tu perfil social y presencia. Puedes ocultar tu disponibilidad, renovar tu código y bloquear contactos. La presencia refleja actividad reciente en primer plano: deja de mostrar disponibilidad tras 75 segundos sin actualizarse, sin borrar por ello el documento. No es información de ubicación.
Las sesiones en directo son privadas entre dos participantes Premium. Se guardan los identificadores y nombres visibles, entrenamiento común, ejercicios, configuración, confirmaciones, horas, estado, rondas y parciales. No se comparten pulso, datos de Salud, correo, teléfono ni ubicación. El progreso del temporizador no certifica que se haya realizado el ejercicio.
Las invitaciones a entrenar caducan a los diez minutos si no se inician. Los resultados sociales permanecen separados del historial individual; no crean automáticamente marcas o entrenamientos en ese historial. Bloquear o eliminar una amistad retira el acceso a la presencia y afecta a la sesión según haya empezado o no.
Las solicitudes permanecen hasta aceptarlas, rechazarlas, cancelarlas o borrar una cuenta. Las amistades y bloqueos permanecen hasta retirarlos o eliminar una cuenta. Las sesiones compartidas se conservan hasta que uno de los participantes borra sus entrenamientos o su cuenta; esa acción elimina la sesión y comparativa de ambos. No tienen un plazo automático de borrado por días.