Política de privacidad

1. Quién opera Rally

Franco Balestieri, que opera Rally desde Argentina, es responsable de la información personal descripta acá. Contacto: francobales3@gmail.com. Esta política abarca la app Rally, rallyfitness.app y las consultas de soporte. Los servicios externos también tienen sus propias políticas.

Aceptación en la app

Para usar la versión actualizada de Rally necesitás aceptar esta política y los Términos del servicio. Antes de aceptar podés consultar en «Ver cambios» el resumen de la analítica de uso y de los datos que pueden enviarse a OpenAI, y abrir los documentos completos. Una sola acción explícita autoriza esos dos usos. Registramos la versión de la política, la fecha y las finalidades aceptadas. La aceptación de una política anterior no se convierte automáticamente en este acuerdo.

Si no aceptás, podés cerrar sesión o eliminar tu cuenta desde esa pantalla. Podés retirar la aceptación en Ajustes > Privacidad; esto detiene la analítica y los nuevos envíos a la IA y requiere aceptar nuevamente para seguir usando Rally. Retirar la aceptación o eliminar la cuenta no cancela una suscripción de la tienda. Los permisos del dispositivo, como Apple Health, cámara o notificaciones, siguen siendo opcionales y se solicitan cuando corresponde.

Las versiones anteriores pueden mostrar elecciones separadas. Durante la transición se conserva el alcance de esas decisiones; la nueva versión pide este acuerdo explícito antes de permitir su uso.

2. Información y finalidad

• Cuenta y perfil: correo, datos de acceso, identificador de usuario, nombre de usuario, nombre, foto y preferencias, para crear y administrar tu cuenta.
• Entrenamiento y actividad social: entrenamientos, ejercicios, series, repeticiones, pesos, duración, horarios, objetivos, registros de peso corporal, grupos, rankings, invitaciones, publicaciones, fotos, comentarios y reacciones que elijas usar. Permiten registrar, sincronizar y compartir tu actividad.
• Datos técnicos y de seguridad: versión de la app y del dispositivo, sistema operativo, información de red y solicitudes, errores y registros de seguridad, para operar y proteger el servicio. Sentry recibe diagnósticos de errores y contexto técnico. Los diagnósticos pueden contener identificadores y detalles de la acción que falló; evitá incluir información sensible en los reportes.
• Analítica de uso: después de tu aceptación explícita, PostHog y el almacenamiento de analítica de Rally reciben eventos de funciones y pantallas, identificadores de cuenta y sesión y datos técnicos de app/dispositivo para entender el uso y mejorar la experiencia. No enviamos a esta analítica detalles de salud, métricas del entrenamiento ni notas de texto libre. Los registros operativos y de seguridad se usan para operar y proteger el servicio.
• Tarjetas y links compartidos: cuando compartís una tarjeta de entrenamiento, ranking o perfil, Rally guarda una copia de lo que muestra la tarjeta (tu nombre de pila, nombre de usuario, foto de perfil, la foto del entrenamiento si la tarjeta la tiene y los números de la tarjeta; las tarjetas de ranking también muestran el nombre de pila y los puntos semanales de los tres primeros del grupo o de tus amigos) y una imagen de vista previa. Cualquier persona con el link puede verlas en una página pública de rallyfitness.app/s/, y quien recibe el link puede copiarlo o volver a compartirlo. Rally cuenta las aperturas, las amistades nuevas y las uniones a grupos de cada link sin identificar a quienes lo abren en la web. Rally deja de mostrar la página y de servir la imagen de las tarjetas afectadas cuando una persona que aparece en ellas pasa su perfil a privado, elimina su cuenta, bloquea al dueño de la tarjeta o es bloqueada por él, o deja el grupo correspondiente. Las copias que alguien ya descargó o que otra plataforma guardó pueden seguir existiendo.
• Medición publicitaria (Meta): si lo aceptás en la pantalla de medición de anuncios de Rally (y, en iPhone, también permitís el rastreo en el aviso de Apple), el kit de Meta de la app envía a Meta eventos de la app (instalación y apertura, registro de la cuenta, primer entrenamiento y unión a un grupo), el identificador publicitario del dispositivo y datos técnicos del dispositivo para medir los anuncios de Rally. El evento de primer entrenamiento solo indica que ocurrió; no incluye tipo de actividad, duración, métricas ni datos de salud, y se usa solo para medir los anuncios de Rally. No enviamos a Meta detalles de entrenamientos, datos de salud, tu nombre ni tu correo. Antes de que aceptes, el kit puede descargar su configuración desde Meta al abrir la app, lo que expone datos técnicos como la dirección IP, la versión de la app y el modelo del dispositivo, pero Rally no envía eventos ni identificadores. Podés cambiar esta elección en Ajustes > Privacidad.
• Suscripciones: RevenueCat, Apple y Google aportan información de compras, acceso y renovaciones. Rally no recibe los datos completos de tu tarjeta.
• Notificaciones y soporte: un token push y tus preferencias si activás las notificaciones; la información que enviás cuando pedís ayuda. Compartí solamente lo necesario para tu consulta.

3. Planes con IA y OpenAI

La aceptación explícita de esta política incluye la autorización para enviar datos de planificación a OpenAI a través del servidor de Rally cuando solicites un plan de entrenamiento con IA. Aceptar la política por sí solo no envía esos datos ni genera un plan. Pueden incluir objetivos, experiencia, rango de edad, sexo, actividad habitual, equipamiento, deportes preferidos, días y duración de las sesiones, idioma y zona horaria, lesiones o movimientos a evitar, nivel de energía, notas de texto libre y contexto de planes anteriores. Los datos de salud que ingreses pueden ser sensibles. Evitá escribir nombres, datos de contacto o información de otras personas en las notas.

La finalidad es generar el plan que pediste. Elegís cuándo pedir un plan y no es obligatorio generar uno para entrenar. Podés detener futuros envíos retirando la aceptación de la política en Ajustes > Privacidad, con el efecto sobre el acceso explicado al inicio. Retirarlo no recupera información ya procesada. OpenAI indica que no usa los datos de su API para entrenar modelos por defecto y que puede conservar registros para prevenir abusos durante hasta 30 días, con excepciones. Rally no promete retención cero. Consultá los controles de datos de la API de OpenAI.

4. Apple Health

En dispositivos iOS compatibles, conectar Apple Health es opcional y requiere permiso. Rally lee entrenamientos, incluidos el tipo de actividad, inicio y fin, duración, energía y distancia disponibles, y un identificador del registro de origen, para importarlos a tu historial. Los entrenamientos importados se guardan en el servidor de Rally en Supabase. Sus resúmenes pueden influir en rankings y ser visibles para otras personas según las funciones sociales y los ajustes de visibilidad que uses. Revisá esos ajustes antes de importar.

Rally no usa datos de HealthKit para publicidad ni los vende. El generador de planes no envía directamente registros crudos de HealthKit a OpenAI. Por separado, podés ingresar datos de salud en el formulario de IA, como se explica arriba. Podés desconectar la integración en Rally y revocar el acceso desde Apple Health o los ajustes del dispositivo. Revocar el acceso o borrar un entrenamiento de Apple Health no borra automáticamente lo que ya importaste a Rally. Borrá esos registros en Rally o escribinos. Android actualmente no tiene una importación de salud equivalente.

5. Proveedores y datos compartidos

• Supabase: autenticación, base de datos, contenido subido, procesamiento del servidor y registros operativos.
• OpenAI: generación de planes que solicites, con los datos explicados arriba.
• PostHog: analítica de uso después de aceptar expresamente esta política.
• Meta Platforms: medición de los anuncios de Rally con el kit de Meta, solo después de tu aceptación, como se explica en la sección 2.
• Sentry: reportes de errores y diagnósticos.
• RevenueCat, App Store de Apple y Google Play: compras, suscripciones y acceso a funciones pagas. Apple y Google también procesan datos bajo sus propias políticas.
• Expo, Apple y Google: entrega de notificaciones push cuando las habilitás, incluidos los tokens y el contenido de la notificación.
• Vercel: entrega del sitio web y registros técnicos de solicitudes y seguridad.
• Google Sheets / Google APIs: correo, origen, fecha de registro y constancia de consentimiento si completás un formulario de lista de espera; Google también procesa los correos enviados a nuestra dirección de soporte.

Tu perfil, los entrenamientos compartidos, la actividad de grupos y el ranking pueden ser vistos por las personas que permitan tus ajustes y la función que uses. Esas personas podrían copiar o volver a compartir contenido. Podemos comunicar información necesaria para cumplir la ley, atender abusos o proteger derechos. No vendemos información personal ni usamos datos de fitness o salud para publicidad de terceros.

6. Almacenamiento web y comunicaciones

El sitio guarda el idioma elegido en tu navegador con la clave rally_lang. Actualmente no carga rastreadores publicitarios ni de analítica. Las fuentes se sirven desde el sitio. Consultá Cookies y almacenamiento local.

Las páginas públicas para compartir (rallyfitness.app/s/...) muestran solo la copia guardada cuando alguien compartió una tarjeta. Para mostrarlas, el sitio lee esa copia del servidor de Rally (Supabase) y suma una apertura al contador del link; no usa cookies ni identifica a quien la visita. Al tocar App Store o Google Play en esas páginas y en las de invitación, el link se copia en tu portapapeles para que la app te ofrezca continuar la invitación después de instalarla.

La página principal actual lleva a las descargas de la app. Si se ofrece un formulario de lista de espera, anotarte es opcional y autoriza únicamente las novedades de lanzamiento o disponibilidad explicadas junto al formulario. Podés pedir la baja en francobales3@gmail.com. Crear una cuenta o pedir soporte no equivale a aceptar correos promocionales. No hay un portal automático de baja de marketing; usá ese correo para solicitarla.

7. Conservación y eliminación

Conservamos la información de cuenta, entrenamiento y actividad social para ofrecerte la cuenta y las funciones que elegís. Podés eliminar tu cuenta desde Ajustes o pedir ayuda por correo. El proceso elimina la cuenta y los datos asociados de los sistemas activos de Rally; es independiente de cancelar una suscripción paga en la tienda.

Eliminar la cuenta no significa que todas las copias de todos los proveedores desaparezcan de inmediato. Puede hacer falta un seguimiento con esos proveedores. Algunos registros pueden mantenerse por obligaciones contables o de transacciones, prevención de fraude, seguridad, reclamos legales y recuperación de copias de respaldo; los proveedores pueden tener sus propios plazos obligatorios. Rally no puede recuperar contenido que otra persona haya copiado o compartido. No afirmamos un plazo fijo para borrar respaldos ni un plazo universal sin confirmar qué corresponde a tu pedido. Revocar el acceso de inicio de sesión con Apple y borrar datos que Apple o Google conservan de forma independiente puede requerir acciones en esas cuentas.

8. Opciones, derechos y procesamiento internacional

Según la normativa aplicable, podés solicitar acceso, corrección, eliminación o una copia de tus datos, oponerte o limitar su tratamiento, retirar tu consentimiento o presentar un reclamo ante la autoridad de protección de datos. Escribí a francobales3@gmail.com desde el correo de tu cuenta, explicá el pedido y no envíes contraseñas. Podemos necesitar verificar tu identidad. Revisamos las solicitudes y explicamos los requisitos o límites aplicables; el sitio no ofrece una herramienta automática de exportación.

Podés gestionar la visibilidad de tu perfil en Rally y los permisos de cámara, fotos y notificaciones en tu dispositivo. Retirar permisos opcionales afecta las funciones relacionadas, sin cambiar la validez del tratamiento previo. Rally opera desde Argentina y los proveedores pueden procesar datos en otros países, incluidos Estados Unidos. Los derechos y las garantías aplicables dependen del tratamiento y la jurisdicción; contactanos para conocer los detalles de tu pedido.

9. Seguridad, edad y cambios

Rally usa controles de acceso y conexiones de red cifradas, pero ningún servicio puede garantizar seguridad absoluta. Rally no está destinado a menores de 13 años; pueden corresponder requisitos locales adicionales de edad y autorización de responsables. Escribinos si un menor aportó datos personales. Actualizamos la fecha de esta política cuando cambia y damos avisos adicionales o pedimos una nueva elección cuando corresponde.