Política de privacidad

Última actualización: 12 de octubre de 2026

Quién es el responsable

El responsable de tus datos es el equipo de Pentathlos, que desarrolla la app Pentathlos. Para cualquier cosa sobre tus datos, escríbenos a [email protected].

Sin cuenta: todo se queda en tu móvil

Tus entrenamientos, rutinas, récords, medidas, comidas, noches, actividades de cardio, tu nombre, tu foto y tus ajustes se guardan solo en este móvil. Nadie más, ni siquiera nosotros, puede verlos. La ubicación (para las rutas de cardio) y el micrófono (Modo noche) se procesan en el móvil: el audio nunca se graba ni sale de él, y la ruta solo sale si tú la publicas.

Con cuenta: lo que guardamos

Si creas una cuenta para usar Social, guardamos en nuestro servidor:
• Tu correo y tu contraseña, para que puedas entrar. La contraseña se guarda cifrada: nadie puede leerla, ni nosotros.
• Que has declarado tener 16 años o más y cuándo aceptaste los términos.
• Tu nombre de usuario, tu nombre, tu foto de perfil (reducida y sin datos de ubicación) y si tu cuenta es privada.
• A quién sigues y quién te sigue, y las cuentas que bloqueas.
• Lo que decides publicar: un resumen de cada entreno o actividad (nunca tu peso corporal ni las calorías), si cumples cada pilar, tus fotos (reducidas y sin datos de ubicación), textos, comentarios y me gusta.
• La ruta del GPS de una actividad, solo si al publicarla eliges enseñarla (de entrada no se publica). Si lo eliges, de entrada va sin el principio ni el final, para que no se sepa dónde vives; solo con el dibujo, sin horas ni altitudes.
• Las denuncias que haces o que recibe tu contenido.
• Por seguridad, el servidor apunta la dirección IP y la hora de cada inicio de sesión.

Para qué y con qué base legal

• Darte el servicio de Social (cuenta, publicar, seguir, comentar): es necesario para el contrato que aceptas al crear la cuenta (art. 6.1.b del RGPD).
• Lo que publicas sobre tu actividad física y tus hábitos puede considerarse dato de salud. Solo se sube si tú lo eliges, con tu consentimiento explícito (art. 9.2.a), que puedes retirar borrando la publicación o la cuenta.
• Revisar denuncias y proteger a los usuarios: interés legítimo en mantener una comunidad segura (art. 6.1.f).
No usamos tus datos para publicidad, no los vendemos, no hacemos perfiles ni tomamos decisiones automatizadas sobre ti.

Quién ve lo que publicas

Tú eliges en cada publicación: todos, tus seguidores o solo tú. Además, en Cuenta y privacidad decides quién ve cada pilar: lo que ocultas no sale del móvil. Con la cuenta privada, solo te sigue quien tú aceptas.

Con quién compartimos datos

Solo con los proveedores que hacen funcionar el servicio, con contrato de encargado del tratamiento:
• Supabase (base de datos, fotos y cuentas), con los servidores en la Unión Europea.
• Resend (envío del correo con el código).
Si alguno trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.).
Al buscar un alimento o leer su código de barras, la app consulta Open Food Facts con ese código o texto, sin ningún dato tuyo.

Cuánto tiempo

Lo de tu cuenta se guarda mientras la tengas. Al borrarla (Ajustes → Cuenta y privacidad → Borrar la cuenta) se borra en el momento todo lo del servidor: perfil, publicaciones, fotos, comentarios, me gusta y seguidores. Las copias de seguridad se sobrescriben en unos días y los registros de envío de correos, en unas semanas. Lo del móvil se borra al desinstalar la app.

Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos, llevártelos (portabilidad), limitar su uso u oponerte, y retirar tu consentimiento cuando quieras, escribiendo a [email protected]. Muchas cosas las puedes hacer tú desde la app. Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Edad mínima

Para crear una cuenta tienes que tener al menos 16 años, y lo declaras al crearla. En España se puede dar el consentimiento propio desde los 14 (art. 7 de la Ley Orgánica 3/2018); pedimos 16, como la mayoría de los países de la UE. Si sabemos que una cuenta es de alguien menor, la borramos.

Permisos del móvil

La app solo pide permisos cuando hacen falta y tú lo eliges: cámara y fotos (foto de perfil, fotos de entrenos, publicar y códigos de barras), ubicación (rutas de cardio), movimiento (desnivel) y micrófono (Modo noche). No rastreamos tu actividad en otras apps ni webs, ni usamos cookies, analítica ni publicidad.

Cambios

Si cambiamos qué datos guardamos o para qué, actualizaremos esta política y te avisaremos en la app antes.

Privacy policy

Last updated: 12 October 2026

This English version is a translation provided for your convenience. If there is any difference between it and the Spanish version, the Spanish version prevails.

Who is responsible

The controller of your data is the Pentathlos team, which develops the Pentathlos app. For anything about your data, write to us at [email protected].

Without an account: everything stays on your phone

Your workouts, routines, records, measurements, meals, nights, cardio activities, your name, your photo and your settings are stored only on this phone. Nobody else, not even us, can see them. Location (for cardio routes) and the microphone (Night mode) are processed on the phone: audio is never recorded and never leaves it, and a route only leaves it if you publish it.

With an account: what we store

If you create an account to use Social, we store on our server:
• Your email and your password, so you can sign in. The password is stored encrypted: nobody can read it, not even us.
• That you have declared you are 16 or older, and when you accepted the terms.
• Your username, your name, your profile photo (reduced and without location data) and whether your account is private.
• Who you follow and who follows you, and the accounts you block.
• What you decide to publish: a summary of each workout or activity (never your body weight or your calories), whether you complete each pillar, your photos (reduced and without location data), texts, comments and likes.
• The GPS route of an activity, only if you choose to show it when publishing (by default it is not published). If you choose to, by default it goes without the start and the end, so that nobody can tell where you live; only the drawing, without times or altitudes.
• The reports you make or that your content receives.
• For security, the server logs the IP address and the time of each sign-in.

What for and on what legal basis

• Providing the Social service (account, publishing, following, commenting): it is necessary for the contract you accept when you create the account (art. 6.1.b GDPR).
• What you publish about your physical activity and your habits may be considered health data. It is only uploaded if you choose to, with your explicit consent (art. 9.2.a), which you can withdraw by deleting the post or the account.
• Reviewing reports and protecting users: legitimate interest in keeping the community safe (art. 6.1.f).
We do not use your data for advertising, we do not sell it, and we do not profile you or make automated decisions about you.

Who sees what you publish

You choose for each post: everyone, your followers or only you. In addition, in Account and privacy you decide who sees each pillar: what you hide does not leave the phone. With a private account, only the people you accept can follow you.

Who we share data with

Only with the providers that make the service work, under a data processing agreement:
• Supabase (database, photos and accounts), with servers in the European Union.
• Resend (sending the email with the code).
If any of them processes data outside the European Economic Area, it does so with the safeguards of the GDPR (the European Commission's standard contractual clauses or the EU-US Data Privacy Framework).
When you search for a food or scan its barcode, the app queries Open Food Facts with that code or text, without any data about you.

How long

Your account data is kept for as long as you have the account. When you delete it (Settings → Account and privacy → Delete account), everything on the server is deleted immediately: profile, posts, photos, comments, likes and followers. Backups are overwritten within a few days and email delivery logs within a few weeks. What is on the phone is deleted when you uninstall the app.

Your rights

You can ask to access your data, correct it, delete it, take it with you (portability), restrict its use or object, and withdraw your consent at any time, by writing to [email protected]. Many of these you can do yourself from the app. If you believe we are not handling your data properly, you can lodge a complaint with the Spanish Data Protection Agency (aepd.es).

Minimum age

To create an account you must be at least 16, and you declare it when you create it. In Spain you can give your own consent from the age of 14 (art. 7 of Organic Law 3/2018); we ask for 16, like most EU countries. If we learn that an account belongs to someone younger, we delete it.

Phone permissions

The app only asks for permissions when they are needed and you choose to: camera and photos (profile photo, workout photos, publishing and barcodes), location (cardio routes), motion (elevation) and microphone (Night mode). We do not track your activity in other apps or websites, and we do not use cookies, analytics or advertising.

Changes

If we change what data we store or what for, we will update this policy and let you know in the app beforehand.