Política de privacidad

1. A qué accedemos

• Datos de actividad: nombre de la actividad, hora de inicio, duración, distancia y, cuando están disponibles, ruta, desnivel, ritmo y otras estadísticas de entrenamiento procedentes de una fuente de actividad conectada o de un archivo de actividad FIT que selecciones de forma expresa. Se usan solo para identificar la franja horaria del emparejamiento de fotos y para generar en tu dispositivo las estadísticas y los vídeos dentro de la app. Los archivos FIT y los valores de actividad importados se procesan y se guardan en tu dispositivo y no se suben a ActivArt.
• Galería de fotos del dispositivo: fotos cuya hora de captura cae dentro de la franja horaria de una actividad, más cualquier foto que añadas tú a una actividad, importándola de la galería, haciéndola en la app o compartiéndola a ActivArt desde otra app. La app lee los píxeles solo cuando tú inicias de forma expresa un procesado de fotos.
• Autenticación de la cuenta: cuando inicias sesión con Google o Apple, recibimos tu dirección de correo. Se guarda en nuestra base de datos en el VPS (cifrada con AES-256-GCM; como clave de búsqueda se usa un hash con clave, así que el texto sin cifrar nunca queda expuesto a las consultas SQL) y se usa solo para identificar tu cuenta a efectos de cuota y de eliminación de la cuenta.
• Registro de uso: recuentos de uso, locales y sincronizados en la nube, de generaciones de imágenes con IA, generaciones de vídeo con IA, estadísticas superpuestas, logos propios y vídeos generados en el dispositivo, usados para aplicar las cuotas del plan gratuito y de Premium. Están asociados al correo de tu cuenta y no contienen ningún otro dato personal.
• Estado de la fuente de actividades: qué tipo de fuente de actividades has conectado, si has conectado alguna, y cuántas actividades ha recibido la app de ella. No incluye detalles de las actividades. Se usa solo para enviarte un aviso cuando no ha llegado ninguna actividad, para que puedas revisar tu conexión.
• Identificador de suscripción: para gestionar las compras de ActivArt Premium y de Logos Personalizados usamos un identificador anónimo generado al azar (un UUID) como identificador de tu cuenta de compras. Ese identificador nunca es tu UID de Firebase ni tu dirección de correo.
• Códigos promocionales: un enlace de oferta puede llevar un código sin cifrar en el fragmento de su URL. Los fragmentos del navegador no se envían a nuestro servidor, y la página de canje quita el fragmento de la barra de direcciones después de leerlo. Cuando aplicas el código desde tu cuenta con la sesión iniciada, lo enviamos en una solicitud autenticada y luego guardamos solo un hash con clave de un solo sentido y un registro de canje asociado al hash con clave de tu correo y a tu identificador anónimo de cuenta de compras. Conservamos la ventaja de la campaña, el estado, las marcas de tiempo y la caducidad para poder aplicar los límites de canje, restaurar la clasificación de acceso y evitar usos repetidos. El código sin cifrar no se guarda.
• Superposiciones de logos: las imágenes de tus logos propios y sus posiciones, guardadas de forma segura en el almacenamiento privado local de la app. Nunca se transmiten a nuestros servidores.
• Consultas de soporte: cuando usas nuestro formulario de contacto, recogemos tu nombre, tu dirección de correo y el contenido del mensaje para responderte. Esos datos se usan solo para dar soporte.

2. Qué NO recogemos

• No recogemos tu nombre ni ningún identificador personal más allá de tu dirección de correo (necesaria para autenticar la cuenta) y de lo que nos das de forma expresa en el formulario de soporte.
• No guardamos tus fotos como una biblioteca permanente de ActivArt. Las imágenes que entran en la generación se descartan tras el procesado. En la generación de vídeo con IA, la foto original o generada que eliges se conserva de forma temporal en almacenamiento privado de objetos mientras dura el trabajo, y se borra cuando el trabajo llega a un estado final.
• No guardamos las credenciales de tu cuenta, solo tokens OAuth de vida corta o el acceso a datos de salud que concede la plataforma.
• No usamos SDK de publicidad ni rastreamos tu ubicación.

3. Servicios de terceros

ActivArt se integra con las API oficiales de Intervals.icu, Strava, Apple (Apple Health, inicio de sesión con Apple) y Google (Health Connect, Firebase, inicio de sesión con Google). La gestión de las suscripciones y de las compras únicas y el procesado con IA que solicitas corren a cargo de proveedores de servicios especializados y de infraestructura de procesado operada por ActivArt. Al procesador elegido se envían la imagen de origen mínima necesaria y el prompt propiedad del servidor para la generación solicitada; el enrutado se basa en el acceso verificado de la cuenta y no lo elige la app. Los datos de uso que recogen los servicios de terceros se tratan conforme a sus respectivas políticas de privacidad.

4. Procesado de fotos con IA

Cuando aplicas un efecto de IA a una foto existente (de imagen a imagen), tu foto se transmite de forma segura para procesarla. La imagen se usa solo para generar el resultado y no se conserva ni se guarda una vez terminada la generación. Cuando generas una imagen nueva a partir de tu tipo de actividad (de texto a imagen), no se envía ningún dato de foto, solo un prompt de texto que describe tu actividad y tus preferencias de estilo. Si activas las estadísticas superpuestas, las cifras de actividad elegidas (como la distancia y el tiempo) se incluyen como texto en ese prompt para que la IA las integre en la imagen.

Tus fotos y tus datos de actividad se usan solo para producir el resultado concreto que pides. Nunca se usan para entrenar, ajustar ni mejorar de ninguna otra forma modelos de inteligencia artificial o de aprendizaje automático, ni nuestros ni de terceros. En particular, no usamos los datos obtenidos a través de la API de Strava para entrenar modelos de IA o de aprendizaje automático.

Las imágenes terminadas con IA incluyen metadatos XMP de procedencia legibles por máquina que identifican la categoría de origen con IA y a ActivArt como herramienta creadora. Esa marca no se dibuja de forma visible en los píxeles de la imagen. No contiene tu nombre, tu dirección de correo, el prompt, las estadísticas de la actividad, la ubicación ni otros identificadores de la cuenta. Los datos EXIF de ubicación y de hora de captura se tratan por separado, tal y como se describe arriba.

4a. Generación de vídeo (en el dispositivo)

Los vídeos de la ruta GPS y del perfil de elevación se generan por completo en tu dispositivo. Durante la generación del vídeo no se sube ningún dato del vídeo ni ninguna de las fotos que lo componen. El MP4 terminado vive solo en tu dispositivo hasta que decides compartirlo.

4b. Generación de vídeo con IA

Cuando decides animar una foto original o generada, la imagen y una descripción del estilo, los efectos, los controles de actividad y las estadísticas que has elegido se suben de forma segura para crear un vídeo corto con procesado de IA alojado o operado por ActivArt. El modelo puede generar audio. ActivArt valida y posprocesa el resultado, añade metadatos de procedencia firmados y deja el resultado privado disponible para tu cuenta autenticada hasta 24 horas, para que una descarga interrumpida pueda continuar.

El origen temporal se borra cuando termina el trabajo. Los archivos privados finales y los archivos de trabajos caducados se borran tras el periodo de recuperación, con reglas de ciclo de vida del almacenamiento de objetos como red de seguridad. Eliminar la cuenta también elimina los registros de trabajos y las claves de archivos asociados a ti. ActivArt no usa las entradas ni los resultados del vídeo con IA para entrenar modelos.

5. Conservación de los datos

Todos los datos principales de la app (tokens, preferencias de estilo, logos propios) se guardan en tu dispositivo. Si borras la app, esos datos desaparecen. Los recuentos de uso de la suscripción, el estado de los trabajos duraderos de vídeo con IA y los registros de canje de códigos promocionales se sincronizan con nuestro VPS y se conservan mientras tu cuenta esté activa. Los archivos de vídeo con IA son temporales, tal y como describe la sección 4b. Cuando eliminas tu cuenta, tus registros de trabajos, de canjes y los demás datos de cuenta asociados a ti se borran de forma permanente de nuestros servidores tras un periodo de gracia de 30 días (ver la sección 6). La configuración agregada de las campañas se mantiene, pero ya no identifica tu cuenta.

6. Tus derechos (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE) o en el Reino Unido, tienes los siguientes derechos sobre tus datos personales:

• Derecho de supresión (art. 17 del RGPD): puedes eliminar tu cuenta cuando quieras desde Ajustes → Cuenta → Eliminar cuenta en la app, o desde activart.app/account en la web. Se cerrará tu sesión de inmediato. Tus datos se borran de forma permanente de nuestros servidores tras un periodo de gracia de 30 días. Si vuelves a iniciar sesión antes de esos 30 días, la eliminación se cancela y tu cuenta y tu cuota se restauran por completo.
• Seguridad del correo: tu dirección de correo se guarda cifrada (AES-256-GCM) en nuestros servidores. Nunca se guarda en forma legible en la base de datos. Para todas las búsquedas se usa un hash HMAC-SHA256 con clave.
• Derecho de acceso y portabilidad: para pedir una copia de los datos que tenemos sobre ti, escríbenos a [email protected].
• Base jurídica: tratamos tu dirección de correo sobre la base del interés legítimo, en concreto para aplicar las cuotas de generación con IA por cuenta y evitar abusos.