Política de privacidad

Última actualización: 11 de noviembre de 2026

Quién es el responsable

El responsable de tus datos es Alejandro Fernández Landete, que desarrolla la app Pentathlos. Para cualquier cosa sobre tus datos, escríbenos a [email protected].

Sin cuenta: todo se queda en tu móvil

Tus entrenamientos, rutinas, récords, medidas, comidas, noches, actividades de cardio, tu nombre, tu foto y tus ajustes se guardan solo en este móvil. Nadie más, ni siquiera nosotros, puede verlos. La ubicación (para las rutas de cardio) y el micrófono (Modo noche) se procesan en el móvil: el audio no se graba (salvo que elijas grabar lo que dices dormido, abajo) y nunca sale de él, y la ruta solo sale si tú la publicas.

Lo que dijiste dormido

Solo si lo eliges (te lo preguntamos la primera vez y lo cambias al empezar el Modo noche), cuando el Modo noche oye a alguien hablar guarda ese trocito de audio, con unos segundos de antes, para que lo escuches por la mañana. Se guarda solo en este móvil, fuera de cualquier copia (como la de iCloud): no se sube a nuestro servidor ni a nadie, y nosotros no podemos oírlo. Cada trocito se borra solo a las 48 horas, como mucho 20 por noche, y lo puedes borrar antes. Si lo descargas, la copia es tuya y se guarda donde tú elijas. Graba a cualquiera que hable en la habitación: si duermes con alguien, cuéntaselo. Si no lo eliges, el audio nunca se guarda.

Apple Salud

Si conectas Apple Salud (Ajustes → Conexiones), la app lee de ahí tus entrenos de cardio y sus rutas (los de tu reloj, como Garmin o el Apple Watch, y los de otras apps): el tipo, la fecha, la duración, la distancia, las calorías y el recorrido. También lee tu sueño (cuándo te dormiste y te despertaste, y las fases), tu pulso en reposo y tu variabilidad de la frecuencia cardiaca, para enseñar tus noches en Sueño sin que tengas que grabarlas. Solo los lee: no escribe nada en Salud. Lo que trae se guarda en este móvil, como el resto de tus datos, y no se envía a nuestro servidor ni a nadie, salvo que tú publiques esa actividad o esa noche en Social. Los datos de Salud nunca se usan para publicidad ni se venden. Puedes desconectarla en la app o quitarle el permiso en Ajustes del iPhone → Salud → Acceso a datos y dispositivos.

Health Connect (Android)

En Android, si conectas Health Connect (Ajustes → Conexiones), la app lee de ahí tus entrenos de cardio y sus rutas (los de tu reloj, como Garmin, Polar o Samsung, y los de otras apps): el tipo, la fecha, la duración, la distancia, las calorías activas, el desnivel, el pulso y los pasos. También lee tu sueño (cuándo te dormiste y te despertaste, y las fases), tu pulso en reposo y tu variabilidad cardiaca (VFC), para enseñar tus noches en Sueño y calcular tu recuperación. Si enciendes los avisos de actividades nuevas, también mira de vez en cuando, con la app cerrada, si ha llegado una actividad nueva, solo para avisarte. Solo los lee: no escribe nada en Health Connect. Lo que trae se guarda en este móvil, como el resto de tus datos, y no se envía a nuestro servidor ni a nadie, salvo que tú publiques esa actividad o esa noche en Social. Los datos de Health Connect nunca se usan para publicidad ni se venden, y su uso cumple la política de permisos de Health Connect, incluidos sus requisitos de uso limitado. Puedes desconectarlo en la app o quitarle el permiso en Health Connect → Permisos de apps.

Fotos de comida con IA

Si haces la foto de un plato o de una etiqueta nutricional para apuntarlo (Alimentación → la cámara), la foto, reducida, se envía a nuestro servidor y de ahí a Anthropic (Claude), que dice qué alimentos ve y cuánto aproximado, o lee los valores de la etiqueta. Ni nosotros ni Anthropic guardamos la foto para nada más: Anthropic no la usa para entrenar sus modelos. Lo que apuntas se guarda en tu móvil, como el resto de tus comidas. Para contar las fotos de cada mes hace falta una cuenta: en el servidor solo se guarda cuántas llevas este mes. Si no haces fotos, no se envía nada.

Con cuenta: lo que guardamos

Si creas una cuenta para usar Social, guardamos en nuestro servidor:
• Tu correo y tu contraseña, para que puedas entrar. La contraseña se guarda cifrada: nadie puede leerla, ni nosotros. Si entras con Apple o con Google, en vez de la contraseña guardamos el identificador que nos dan y tu correo (con Apple, el que elijas: puede ser uno de Apple que reenvía al tuyo, si ocultas el correo). De Google solo pedimos tu correo y tu nombre básico de cuenta, que no usamos. Al borrar la cuenta también quitamos su acceso en Apple.
• Si tienes las notificaciones activadas, el identificador que da Apple a tu iPhone (en Android, Google a tu móvil) para mandarle avisos (se borra al cerrar sesión) y qué avisos quieres: los de Social y, solo si los pides, las novedades de Pentathlos.
• Que has declarado tener 16 años o más y cuándo aceptaste los términos.
• Tu nombre de usuario, tu nombre, tu foto de perfil (reducida y sin datos de ubicación) y si tu cuenta es privada.
• A quién sigues y quién te sigue, y las cuentas que bloqueas.
• Lo que decides publicar: un resumen de cada entreno o actividad (nunca tu peso corporal ni las calorías), si cumples cada pilar, tus fotos (reducidas y sin datos de ubicación), textos, comentarios y me gusta.
• La ruta del GPS de una actividad, solo si al publicarla eliges enseñarla (de entrada no se publica). Si lo eliges, de entrada va sin el principio ni el final, para que no se sepa dónde vives; solo con el dibujo, sin horas ni altitudes.
• Las denuncias que haces o que recibe tu contenido.
• Si usas Invitar y ganar: quién te invitó y cuándo, tu tienda (App Store o Google Play), el código de regalo que te dimos y si ya pagas el Pro (sin importes), para premiar a quien te invitó; y, si invitas tú, cuántos de tus invitados se han hecho Pro y lo que has ganado. Quien te invitó solo ve cuántos de sus invitados se han hecho Pro, nunca quiénes (necesario para el contrato, art. 6.1.b).
• Por seguridad, el servidor apunta la dirección IP y la hora de cada inicio de sesión.

Para qué y con qué base legal

• Darte el servicio de Social (cuenta, publicar, seguir, comentar): es necesario para el contrato que aceptas al crear la cuenta (art. 6.1.b del RGPD).
• Lo que publicas sobre tu actividad física y tus hábitos puede considerarse dato de salud. Solo se sube si tú lo eliges, con tu consentimiento explícito (art. 9.2.a), que puedes retirar borrando la publicación o la cuenta.
• Revisar denuncias y proteger a los usuarios: interés legítimo en mantener una comunidad segura (art. 6.1.f).
No usamos tus datos para publicidad, no los vendemos, no hacemos perfiles ni tomamos decisiones automatizadas sobre ti.

Quién ve lo que publicas

Tú eliges en cada publicación: todos, tus seguidores o solo tú. Además, en Cuenta y privacidad decides quién ve cada pilar: lo que ocultas no sale del móvil. Con la cuenta privada, solo te sigue quien tú aceptas.

Lista de espera de la web

Si te apuntas en pentathlos.app para saber cuándo sale la app, guardamos tu correo, el idioma y cuándo te apuntaste y lo confirmaste. Solo lo usamos para avisarte del lanzamiento, con tu consentimiento (art. 6.1.a del RGPD): primero te llega un correo para confirmarlo y, si no lo confirmas, no te escribimos más. Puedes darte de baja con el enlace de cualquier correo nuestro. Se guarda en Supabase (UE) y los correos los envía Resend; la lista se borra cuando hayamos avisado del lanzamiento.

Con quién compartimos datos

Solo con los proveedores que hacen funcionar el servicio, con contrato de encargado del tratamiento:
• Supabase (base de datos, fotos y cuentas), con los servidores en la Unión Europea.
• Resend (envío del correo con el código).
• RevenueCat, si te suscribes al Pro: guarda un identificador (el de tu cuenta si tienes, sin tu nombre ni tu correo; si no, uno anónimo de la app) y tus compras del Pro para saber si tu suscripción sigue activa, también al cambiar de móvil (necesario para el contrato, art. 6.1.b). Con Invitar y ganar, también para saber si tu invitado ha pagado y darte los meses ganados. El pago lo cobra Apple (en Android, Google Play): ni RevenueCat ni nosotros vemos tus datos de pago.
• Google (Google Maps), solo en Android: para dibujar el mapa de Cardio, el móvil pide a Google las imágenes de la zona que ves en el mapa, y Google recibe esa zona y datos técnicos del móvil (como la dirección IP), según su propia política de privacidad (policies.google.com/privacy). Tu ruta y tus actividades no se envían a Google.
• Apple (en el iPhone) y Google (Firebase Cloud Messaging, en Android), si tienes las notificaciones activadas: para hacer llegar los avisos a tu móvil reciben su identificador de avisos y el texto de cada aviso (por ejemplo, «A @ana le gusta tu publicación»). En Android no usamos nada más de Firebase: ni estadísticas ni Analytics.
Si alguno trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.).
• Anthropic (Claude), solo si haces la foto de un plato o de una etiqueta: recibe esa foto para decir qué alimentos ve y no la usa para entrenar sus modelos.
Al buscar un alimento o leer su código de barras, la app consulta Open Food Facts con ese código o texto, sin ningún dato tuyo.

Cuánto tiempo

Lo de tu cuenta se guarda mientras la tengas. Al borrarla (Ajustes → Cuenta y privacidad → Borrar la cuenta) se borra en el momento todo lo del servidor: perfil, publicaciones, fotos, comentarios, me gusta y seguidores. Las copias de seguridad se sobrescriben en unos días y los registros de envío de correos, en unas semanas. Lo del móvil se borra al desinstalar la app.

Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos, llevártelos (portabilidad), limitar su uso u oponerte, y retirar tu consentimiento cuando quieras, escribiendo a [email protected]. Muchas cosas las puedes hacer tú desde la app. Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Edad mínima

Para crear una cuenta tienes que tener al menos 16 años, y lo declaras al crearla. En España se puede dar el consentimiento propio desde los 14 (art. 7 de la Ley Orgánica 3/2018); pedimos 16, como la mayoría de los países de la UE. Si sabemos que una cuenta es de alguien menor, la borramos.

Permisos del móvil

La app solo pide permisos cuando hacen falta y tú lo eliges: cámara y fotos (foto de perfil, fotos de entrenos, publicar y códigos de barras), ubicación (rutas de cardio), movimiento (desnivel), micrófono (Modo noche y, si lo eliges, grabar lo que dices dormido) y Apple Salud o, en Android, Health Connect (leer tus entrenos y tu sueño). No rastreamos tu actividad en otras apps ni webs, ni usamos cookies, analítica ni publicidad.

Cambios

Si cambiamos qué datos guardamos o para qué, actualizaremos esta política y te avisaremos en la app antes.

Privacy policy

Last updated: 11 November 2026

This English version is a translation provided for your convenience. If there is any difference between it and the Spanish version, the Spanish version prevails.

Who is responsible

The controller of your data is Alejandro Fernández Landete, who develops the Pentathlos app. For anything about your data, write to us at [email protected].

Without an account: everything stays on your phone

Your workouts, routines, records, measurements, meals, nights, cardio activities, your name, your photo and your settings are stored only on this phone. Nobody else, not even us, can see them. Location (for cardio routes) and the microphone (Night mode) are processed on the phone: audio is not recorded (unless you choose to record what you say asleep, below) and never leaves it, and a route only leaves it if you publish it.

What you said asleep

Only if you choose it (we ask you the first time, and you can change it when you start Night mode), when Night mode hears someone talking it saves that bit of audio, with a few seconds before, so you can listen to it in the morning. It is stored only on this phone, outside any backup (such as iCloud): it is never uploaded to our server or anyone else, and we cannot hear it. Each bit deletes itself after 48 hours, up to 20 a night, and you can delete it sooner. If you download it, that copy is yours and is stored wherever you choose. It records anyone talking in the room: if you share the bed, let them know. If you do not choose it, audio is never saved.

Apple Health

If you connect Apple Health (Settings → Connections), the app reads your cardio workouts and their routes from it (those from your watch, such as Garmin or Apple Watch, and from other apps): the type, date, duration, distance, calories and route. It also reads your sleep (when you fell asleep and woke up, and the stages), your resting heart rate and your heart rate variability, to show your nights in Sleep without you having to record them. It only reads them: it writes nothing to Health. What it brings in is stored on this phone, like the rest of your data, and is not sent to our server or anyone else, unless you publish that activity or that night in Social. Health data is never used for advertising and never sold. You can disconnect it in the app or remove the permission in the iPhone Settings → Health → Data Access & Devices.

Health Connect (Android)

On Android, if you connect Health Connect (Settings → Connections), the app reads your cardio workouts and their routes from it (those from your watch, such as Garmin, Polar or Samsung, and from other apps): the type, date, duration, distance, active calories, elevation gain, heart rate and steps. It also reads your sleep (when you fell asleep and woke up, and the stages), your resting heart rate and your heart rate variability (HRV), to show your nights in Sleep and work out your recovery. If you turn on the new-activity alerts, it also checks now and then, with the app closed, whether a new activity has arrived, only to tell you. It only reads them: it writes nothing to Health Connect. What it brings in is stored on this phone, like the rest of your data, and is not sent to our server or anyone else, unless you publish that activity or that night in Social. Health Connect data is never used for advertising and never sold, and its use complies with the Health Connect Permissions policy, including the Limited Use requirements. You can disconnect it in the app or remove the permission in Health Connect → App permissions.

AI food photos

If you take a photo of a meal or a nutrition label to log it (Food → the camera), the photo, reduced, is sent to our server and from there to Anthropic (Claude), which says which foods it sees and roughly how much, or reads the label’s values. Neither we nor Anthropic keep the photo for anything else: Anthropic does not use it to train its models. What you log is stored on your phone, like the rest of your meals. Counting each month’s photos needs an account: the server only stores how many you have taken this month. If you take no photos, nothing is sent.

With an account: what we store

If you create an account to use Social, we store on our server:
• Your email and your password, so you can sign in. The password is stored encrypted: nobody can read it, not even us. If you sign in with Apple or Google, instead of the password we keep the identifier they give us and your email (with Apple, the one you choose: it can be an Apple address that forwards to yours, if you hide your email). From Google we only ask for your email and basic account name, which we do not use. When you delete your account we also revoke its access in Apple.
• If notifications are on, the identifier Apple gives your iPhone (on Android, Google gives your phone) to send it notifications (deleted when you sign out), and which notifications you want: Social ones and, only if you ask for them, Pentathlos news.
• That you have declared you are 16 or older, and when you accepted the terms.
• Your username, your name, your profile photo (reduced and without location data) and whether your account is private.
• Who you follow and who follows you, and the accounts you block.
• What you decide to publish: a summary of each workout or activity (never your body weight or your calories), whether you complete each pillar, your photos (reduced and without location data), texts, comments and likes.
• The GPS route of an activity, only if you choose to show it when publishing (by default it is not published). If you choose to, by default it goes without the start and the end, so that nobody can tell where you live; only the drawing, without times or altitudes.
• The reports you make or that your content receives.
• If you use Invite and earn: who invited you and when, your store (App Store or Google Play), the gift code we gave you and whether you already pay for Pro (no amounts), to reward whoever invited you; and, if you invite others, how many of them went Pro and what you have earned. Whoever invited you only sees how many of their invitees went Pro, never who (necessary for the contract, art. 6.1.b).
• For security, the server logs the IP address and the time of each sign-in.

What for and on what legal basis

• Providing the Social service (account, publishing, following, commenting): it is necessary for the contract you accept when you create the account (art. 6.1.b GDPR).
• What you publish about your physical activity and your habits may be considered health data. It is only uploaded if you choose to, with your explicit consent (art. 9.2.a), which you can withdraw by deleting the post or the account.
• Reviewing reports and protecting users: legitimate interest in keeping the community safe (art. 6.1.f).
We do not use your data for advertising, we do not sell it, and we do not profile you or make automated decisions about you.

Who sees what you publish

You choose for each post: everyone, your followers or only you. In addition, in Account and privacy you decide who sees each pillar: what you hide does not leave the phone. With a private account, only the people you accept can follow you.

Website waitlist

If you sign up at pentathlos.app to know when the app is out, we store your email, your language and when you signed up and confirmed. We only use it to tell you about the launch, with your consent (art. 6.1.a of the GDPR): first you get an email to confirm it and, if you do not confirm, we do not write to you again. You can unsubscribe with the link in any of our emails. It is stored in Supabase (EU) and the emails are sent by Resend; the list is deleted once we have announced the launch.

Who we share data with

Only with the providers that make the service work, under a data processing agreement:
• Supabase (database, photos and accounts), with servers in the European Union.
• Resend (sending the email with the code).
• Anthropic (Claude), only if you take a photo of a meal or a label: it receives that photo to say which foods it sees and does not use it to train its models.
• RevenueCat, if you subscribe to Pro: it stores an identifier (your account ID if you have one, without your name or email; otherwise an anonymous app identifier) and your Pro purchases to know whether your subscription is still active, also when you change phones (necessary for the contract, art. 6.1.b). With Invite and earn, also to know whether your invitee has paid and to give you the months you earned. Apple (on Android, Google Play) takes the payment: neither RevenueCat nor we see your payment details.
• Google (Google Maps), only on Android: to draw the Cardio map, the phone asks Google for the images of the area you see on the map, and Google receives that area and technical data from the phone (such as the IP address), under its own privacy policy (policies.google.com/privacy). Your route and your activities are not sent to Google.
• Apple (on iPhone) and Google (Firebase Cloud Messaging, on Android), if notifications are on: to deliver notifications to your phone they receive its notification identifier and the text of each notification (for example, “@ana liked your post”). On Android we use nothing else from Firebase: no statistics and no Analytics.
If any of them processes data outside the European Economic Area, it does so with the safeguards of the GDPR (the European Commission's standard contractual clauses or the EU-US Data Privacy Framework).
When you search for a food or scan its barcode, the app queries Open Food Facts with that code or text, without any data about you.

How long

Your account data is kept for as long as you have the account. When you delete it (Settings → Account and privacy → Delete account), everything on the server is deleted immediately: profile, posts, photos, comments, likes and followers. Backups are overwritten within a few days and email delivery logs within a few weeks. What is on the phone is deleted when you uninstall the app.

Your rights

You can ask to access your data, correct it, delete it, take it with you (portability), restrict its use or object, and withdraw your consent at any time, by writing to [email protected]. Many of these you can do yourself from the app. If you believe we are not handling your data properly, you can lodge a complaint with the Spanish Data Protection Agency (aepd.es).

Minimum age

To create an account you must be at least 16, and you declare it when you create it. In Spain you can give your own consent from the age of 14 (art. 7 of Organic Law 3/2018); we ask for 16, like most EU countries. If we learn that an account belongs to someone younger, we delete it.

Phone permissions

The app only asks for permissions when they are needed and you choose to: camera and photos (profile photo, workout photos, publishing and barcodes), location (cardio routes), motion (elevation), microphone (Night mode and, if you choose it, recording what you say asleep) and Apple Health or, on Android, Health Connect (reading your workouts and sleep). We do not track your activity in other apps or websites, and we do not use cookies, analytics or advertising.

Changes

If we change what data we store or what for, we will update this policy and let you know in the app beforehand.