Política de Privacidad — PulsoGym

Última actualización: 21 de septiembre de 2026 Versión: 1.4

Esta es una traducción al español ofrecida para la comodidad de los usuarios que no hablan portugués. En caso de divergencia entre esta traducción y la versión original en portugués, prevalece el texto en portugués.

1. Quiénes somos

PulsoGym es una aplicación de entrenamiento físico desarrollada y operada en Brasil por WL PULSO APP LTDA (nombre comercial WL PULSO), inscrita en el CNPJ con el nº 68.826.888/0001-50, con domicilio en Rua Helena Abdalla, 25, Apt 702 Sala 1, Luxemburgo, Belo Horizonte – MG, CEP 30380-550, Brasil. A efectos de la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados, Ley 13.709/2018, "LGPD"), WL PULSO APP LTDA es el responsable de los datos descritos en esta política. Cuando esta política dice "nosotros" o "PulsoGym", se refiere a ella.

Encargado de protección de datos: Leandro Dijon — support@pulsogym.com.br

WL PULSO APP LTDA designó a Leandro Dijon como encargado de protección de datos (encarregado), en los términos del art. 41 de la LGPD.

Esta misma dirección atiende solicitudes de acceso, corrección, eliminación y portabilidad.

2. El punto más importante: la app trata datos de salud

PulsoGym permite que un entrenador personal registre, sobre sus alumnos: cuestionario PAR-Q, condiciones de salud, medicamentos en uso, registros de dolor, evaluaciones físicas (peso, altura, porcentaje de grasa, frecuencia cardíaca, presión arterial, circunferencias) y fotos de progreso corporal.

Y, si conectas PulsoGym a Health Connect (Android) o a Apple Health (iPhone), la app lee los entrenamientos que tu reloj u otras apps registran allí — con distancia, calorías y frecuencia cardíaca — y, si activas esa opción aparte, la frecuencia cardíaca en reposo, la variabilidad de la frecuencia cardíaca y el sueño (sección 3.8).

Bajo la LGPD, estos son datos personales sensibles (art. 5, II). Esto significa:

• El tratamiento depende del consentimiento específico y destacado de la persona (art. 11, I), separado de la aceptación general de esta política.
• Estos datos nunca se usan para publicidad, nunca se venden ni se comparten con terceros con fines comerciales, y no se usan para entrenar modelos de inteligencia artificial. Solo salen de nuestra base de datos hacia los encargados listados en la sección 4, y solo en lo necesario. El caso que merece destaque es Vita, la asistente de IA del entrenador: cuando tu entrenador le pide una rutina, tu ficha de entrenamiento, sin nombre ni contactos, es procesada por Anthropic, en Estados Unidos (sección 3.9).
• A la ficha de salud que arma el entrenador solo acceden tú y el profesional al que estás vinculado. Ni otros alumnos, ni otros entrenadores. De los datos del reloj, algunos números de cada entrenamiento entran en la clasificación de los desafíos en los que participas y, si quieres, en el feed; la frecuencia cardíaca en reposo, la variabilidad y el sueño quedan solo entre tú y el entrenador vinculado (sección 3.8).

Si eres alumno y no quieres que tu entrenador registre datos de salud, simplemente no lo autorices — el resto de la app funciona con normalidad. Lo mismo vale para el reloj: conectarlo es opcional.

3. Qué recopilamos, y por qué

3.1 Para tener una cuenta

La contraseña se almacena con un hash irreversible. Nadie en PulsoGym puede leerla.

3.2 Tu entrenamiento

Planes, días, ejercicios, series, repeticiones, cargas, tiempo de descanso, sesiones ejecutadas, esfuerzo percibido (RPE), registros de dolor e historial.

Por qué: es la función central de la app. Base legal: ejecución de contrato.

3.3 La capa social — lo que queda visible

Publicaciones, fotos, comentarios, "me gusta", amistades, grupos, desafíos y mensajes privados.

Lee con atención: las fotos que publicas en el feed y tu foto de perfil se guardan en un almacenamiento público. En la práctica, quien tenga la dirección directa del archivo puede abrirlo incluso sin cuenta en la app. La dirección no se divulga y es difícil de adivinar, pero no trates el feed como un lugar privado. Fotos que no publicarías abiertamente no deberían ir allí.

Los mensajes privados y las fotos de progreso se guardan en almacenamiento cerrado, accesible solo a las personas involucradas.

GIFs en los comentarios. Si buscas un GIF para comentar, el término que escribes se envía a Tenor, un servicio de Google, junto con el idioma de la app. Del resultado, guardamos solo la dirección del GIF que elijas, como comentario; la imagen sigue en los servidores de Tenor, desde donde la carga quien ve el comentario.

Stories de Instagram. Cuando tocas compartir en Stories, la imagen se arma en tu dispositivo y se entrega a la app de Instagram. A partir de ahí rige la política de Meta.

3.4 Si tienes un entrenador en la app

El profesional registra en tu ficha: datos de contacto, fecha de nacimiento, sexo, objetivo, profesión, direcciones, asistencias, valores y vencimientos, contrato y anexos, diario de seguimiento, y los datos de salud de la sección 2.

Base legal: consentimiento (art. 7, I; art. 11, I para los sensibles), otorgado en el momento del vínculo. Puedes deshacer el vínculo en cualquier momento.

Si el entrenador crea una ficha para alguien que no tiene cuenta en PulsoGym, es él quien obtiene el consentimiento de esa persona para registrar datos de salud, fuera de la app (Términos de Uso, sección 8).

3.5 En tu dispositivo

El idioma elegido, la unidad de peso y los entrenamientos pausados quedan solo en tu dispositivo, y desaparecen cuando se desinstala la app.

3.6 Notificaciones push — el token de tu dispositivo

Si autorizas las notificaciones, guardamos un token de push: un código que identifica la instalación de PulsoGym en ese dispositivo, generado por Expo junto con Apple o Google. Guardamos también la plataforma (ios o android) y la fecha.

Por qué: sin ese código el servidor no tiene adónde enviar el aviso. Base legal: ejecución del contrato, y el propio consentimiento que el sistema operativo pide antes de que llegue cualquier notificación.

Para llegar a tu dispositivo, el texto corto del aviso — por ejemplo, "Ana comentó tu entrenamiento" — pasa por Expo y por el servicio de notificaciones de Apple (iPhone) o de Google (Firebase Cloud Messaging, en Android).

Tres cosas que conviene decir con claridad:

• El token no se usa para rastrearte. Sale de nuestra base de datos hacia un único lugar: el servicio de push de Expo, que lo entrega a Apple o a Google. Nunca va a una red de anuncios ni a un corredor de datos.
• Queda vinculado a tu cuenta, y por eso es un identificador de dispositivo ligado a tu identidad — así lo declaramos en la App Store.
• Desaparece solo: cerrar sesión borra el registro, y desinstalar la app hace que el servidor lo borre en el primer intento de entrega. Denegar las notificaciones en los ajustes del dispositivo hace que nunca llegue a existir.

3.7 Dónde entrenaste — la ubicación

En el check-in — el registro de un entrenamiento con lugar y foto — puedes tocar "Usar mi ubicación". Solo en ese momento, y solo con la app abierta delante de ti, pedimos el permiso de ubicación del dispositivo — nunca en segundo plano, nunca al abrir la app. Si te niegas, el check-in sigue funcionando: basta con escribir el lugar a mano.

Qué hacemos con ella:

• La guardamos junto con la sesión de entrenamiento: la coordenada (latitud y longitud), el nombre del gimnasio y el texto del lugar. Es el "dónde" de ese entrenamiento; quien ve la sesión eres tú y, si hay vínculo, tu entrenador.
• Buscamos gimnasios cerca. Para eso enviamos solo la coordenada y el radio de búsqueda a OpenStreetMap (servidor público Overpass, overpass-api.de) — sin tu nombre, sin tu correo, sin ningún identificador de tu cuenta. La consulta es anónima, y de lo que vuelve solo queda guardado el gimnasio que elijas.
• Aparece a otras personas, con una regla. El check-in también se convierte en una publicación, y esa publicación lleva el lugar: un mapa pequeño en ella y, para cualquier persona con cuenta en PulsoGym, en Pulso Map (últimos 30 días). Si no eliges un gimnasio de la lista, la coordenada mostrada se redondea a unos 110 metros — la exacta queda solo en tu sesión. Tu nombre y el título del entrenamiento solo aparecen junto al lugar cuando la publicación es pública; si no, solo aparece la actividad y el lugar, sin identificarte. Si entras en el juego de territorios, esta regla tiene una excepción: mira la sección 3.10.

Al abrir Pulso Map. Si ya diste el permiso de ubicación antes, la app también lo usa cuando abres Pulso Map: lee la última posición conocida del dispositivo solo para centrar el mapa y mostrar tu punto — sin volver a pedir el permiso y sin guardar esa posición. En el modo Territorios, la app le pide al servidor los territorios del área que aparece en pantalla, que al abrir está centrada en ti; esa consulta solo sirve para dibujar el mapa y no se guarda.

Base legal: ejecución de contrato, y el consentimiento que el propio sistema operativo pide antes de que exista la primera coordenada. Puedes revocarlo en cualquier momento en los ajustes del dispositivo.

3.8 Datos del reloj: Health Connect (Android) y Apple Health (iPhone)

Es opcional y empieza desactivado. No se lee nada hasta que abres Mis conexiones en el menú, eliges Health Connect o Apple Health, tocas Autorizar y aceptas la hoja de permisos del sistema. La app del teléfono solo lee: no escribe nada en Health Connect ni en Apple Health.

Qué leemos en Android (Health Connect):

• Sesiones de ejercicio — tipo, inicio y fin, la app y el dispositivo de origen, el título que esa app le dio al entrenamiento y si se escribió a mano.
• Distancia, calorías activas y frecuencia cardíaca registradas durante cada sesión. Guardamos los totales del entrenamiento y la frecuencia cardíaca media y máxima — no la serie de latidos.
• Pasos, solo en la ventana de un entrenamiento que registras en el check-in. Guardamos el total de ese entrenamiento.
• Historial: en la primera conexión, los entrenamientos de los últimos 90 días, para que tu historial y los desafíos en curso ya cuenten lo que hiciste antes de conectar. Para ir más allá de 30 días, Health Connect pide un permiso propio.
• Lectura en segundo plano: con Sincronizar automáticamente activado — y viene activado —, una tarea del sistema importa los entrenamientos nuevos más o menos cada 15 minutos, incluso con la app cerrada. En Android 14 o más reciente, eso depende de un permiso aparte; si lo rechazas, la importación solo ocurre cuando abres la app.
• Recuperación, solo si activas "Importar datos de recuperación" — que viene desactivado y pide un permiso aparte: frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca (HRV) y sueño (inicio, fin, minutos dormido y el tiempo en cada fase). Un registro por día: la primera importación cubre 30 días; después, los últimos 3 días en cada sincronización, incluida la de segundo plano.

En el iPhone (Apple Health) leemos el mismo conjunto — entrenamientos con distancia, calorías activas y frecuencia cardíaca, pasos y, con el mismo interruptor aparte, FC en reposo, HRV y sueño —, con las mismas ventanas de 90 y de 30 días. En segundo plano, iOS despierta la app cuando entra un entrenamiento nuevo. Si Apple Health no está conectada, los pasos del check-in vienen del sensor de movimiento del propio iPhone. La ruta GPS de un entrenamiento solo se lee si juegas a territorios y lo autorizas aparte (sección 3.10). Y, si usas PulsoGym en el Apple Watch, el reloj lee la frecuencia cardíaca y las calorías durante el entrenamiento para mostrarlas en su pantalla y, al final, guarda el entrenamiento de fuerza en la app Salud; esos dos números no llegan a nuestra base de datos.

Para qué los usamos:

• El entrenamiento importado entra en tu historial y en tu semana, y cuenta en los desafíos en los que participas — el organizador de cada desafío elige si el entrenamiento del reloj vale. Un entrenamiento escrito a mano en Health Connect o en Apple Health aparece en el historial, con etiqueta, pero no cuenta en los desafíos.
• La recuperación aparece en la tarjeta Recuperación, en tu Progreso, y no cuenta en ningún desafío.
• Los pasos aparecen en el check-in de ese entrenamiento.

Quién los ve:

• Tú.
• El entrenador al que estás vinculado: los entrenamientos importados y, si activaste la recuperación, la FC en reposo, la HRV y el sueño.
• Quien puede ver un desafío en el que participas — en un desafío público, cualquier persona con cuenta en PulsoGym: el total de entrenamientos, el tiempo, la distancia y las calorías que contaron en la clasificación. La frecuencia cardíaca, la HRV y el sueño nunca entran en la clasificación.
• Tus amigos, solo si quieres: con Publicar entrenamientos importados en el feed activado (viene desactivado), cada entrenamiento nuevo se convierte en una publicación para amigos con tipo, duración, distancia, calorías y frecuencia cardíaca media. Lo mismo vale cuando compartes a mano un entrenamiento importado.
• Anthropic, a través de Vita, si tu entrenador la usa: recibe solo el día, la modalidad, los minutos y la intensidad de los entrenamientos de cardio — sin distancia, sin frecuencia cardíaca, sin recuperación (sección 3.9).

Nunca vendemos estos datos, nunca los usamos para publicidad y nunca los pasamos a anunciantes, corredores de datos ni a ningún otro tercero además de los descritos en esta política.

Base legal: consentimiento (art. 11, I), otorgado cuando autorizas en la hoja del sistema — y que puedes revocar en cualquier momento.

Cómo parar (en Mis conexiones, en la pantalla de Health Connect o de Apple Health):

• Pausar: desactiva Activo — la app deja de importar, sin revocar el permiso.
• Solo el segundo plano: desactiva Sincronizar automáticamente.
• Solo la recuperación: desactiva Importar datos de recuperación.
• Revocar: en Android, en Health Connect → Permisos de apps → PulsoGym; en el iPhone, en los permisos de datos de la app Salud.

Cómo borrar. Pausar o revocar no borra lo que ya se importó, y hoy no hay un botón que borre de una vez todo lo que vino del reloj. Para borrar:

• Un entrenamiento: bórralo en Health Connect o en Apple Health. Con la conexión activa, la sincronización siguiente lo borra también de PulsoGym, junto con las publicaciones hechas a partir de él.
• Todo lo que vino del reloj, incluida la recuperación: escribe a support@pulsogym.com.br.
• Todo, de una vez: eliminar la cuenta borra estos datos junto con ella (sección 5).

Por cuánto tiempo: mientras tu cuenta exista, o hasta que los borres como se indica arriba.

3.9 Vita, la asistente de IA del entrenador, y Anthropic

Si tienes cuenta y un entrenador vinculado, él puede pedirle a Vita que arme o ajuste un borrador de tu rutina. Vita está en la mesa del entrenador — la versión de PulsoGym para navegador. El borrador solo te llega después de que el entrenador lo revisa y lo guarda.

En cada pedido, enviamos a Anthropic — empresa de Estados Unidos que provee el modelo de inteligencia artificial que usa Vita —, a través de su API:

• tu ficha de entrenamiento sin identificación: edad (no la fecha de nacimiento), sexo, objetivo, nivel, lugares de entrenamiento, disponibilidad, actividades y volumen semanal informados, horas de sueño y FC en reposo anotadas en la ficha, condiciones de salud con las observaciones escritas en ellas, contraindicaciones, cirugías y medicaciones con las observaciones;
• tu historial de fuerza de las últimas 8 semanas (mejor carga y repeticiones por ejercicio) y el 1RM estimado;
• tu cardio de las últimas 8 semanas — día, modalidad, minutos e intensidad —, incluidos los entrenamientos importados del reloj (sección 3.8);
• la rutina actual, cuando el pedido es ajustarla;
• el pedido que escribió el entrenador, tal como lo escribió, y la lista de ejercicios del catálogo.

Lo que no va: nombre, correo, teléfono, fecha de nacimiento, profesión, dirección, contacto de emergencia, fotos, evaluaciones físicas, ubicación, mensajes, ni los datos de recuperación del reloj.

Por qué: para que la rutina propuesta respete tu historial, tus limitaciones y lo que ya haces. Base legal: la misma de la ficha (sección 3.4), el consentimiento otorgado en el vínculo.

Qué hace Anthropic con esto. Según las reglas que Anthropic publica para los clientes comerciales de su API, consultadas el 21/09/2026, actúa como encargada y procesa los datos solo para responder al pedido (privacy.claude.com), no los usa para entrenar sus modelos, y borra las entradas y respuestas en hasta 30 días — salvo las excepciones que ella enumera, como el contenido señalado por violar sus reglas de uso, que puede quedar guardado hasta 2 años (privacy.claude.com).

En nuestra base de datos, el texto del pedido y el borrador quedan guardados mientras existan tu cuenta y la del entrenador.

3.10 El juego de territorios

El juego es opcional y empieza desactivado. Entras en Ajustes → Unirte al juego de territorios y sales cuando quieras en Ajustes → Salir del juego. Al entrar, tus entrenamientos de los últimos 30 días que valen para el juego empiezan a contar.

Lo que cuenta:

• Lugares — gimnasios y piscinas. Un check-in con lugar suma puntos, siempre que la coordenada del entrenamiento esté a hasta 500 m del lugar. Si el gimnasio no está en el registro, puedes crearlo: el nombre y la coordenada entran en un registro de lugares que cualquier persona con cuenta ve.
• Calles — solo en el iPhone. Carreras, caminatas y pedaleos al aire libre importados de Apple Health. Para eso la app pide, aparte, el permiso de leer la ruta que grabó el reloj, y solo la lee con la app abierta. La ruta se convierte en un conteo de pasadas por hexágonos de un mapa — unos 350 m de ancho en la carrera y unos 900 m en la bici. Guardamos ese conteo, la distancia y una línea simplificada de la ruta, sin los primeros ni los últimos 50 m. La app de Android no lee rutas.

Lo que ven los demás:

• Cualquier persona con cuenta en PulsoGym, incluso quien no juega, ve el mapa de territorios: quién es el dueño de cada lugar y de cada hexágono, con nombre y foto, y los cinco primeros de cada territorio, con los puntos. En la práctica, eso muestra que entrenas con frecuencia en un gimnasio o corres en un barrio — aunque tus check-ins sean solo para amigos.
• Quien juega ve también las líneas de las rutas de otros jugadores que pasaron por un hexágono en los últimos 30 días, con nombre y foto, y la ruta en la publicación de un entrenamiento, cuando puede ver esa publicación.
• Quien pierde un territorio frente a ti puede recibir un aviso con tu nombre.
• Entre personas que se bloquearon, el nombre y la foto no aparecen, las rutas no se muestran y el aviso no se envía.

Lo que el corte de 50 m no esconde. Cortamos las puntas de la línea para que el dibujo no señale la puerta de tu casa. Pero el conteo de hexágonos usa la ruta entera: el hexágono donde el entrenamiento empieza y termina — muchas veces el de tu casa — suma puntos como cualquier otro, y la línea suele terminar dentro de él. Quien ve el mapa o la publicación puede deducir la zona aproximada de donde saliste; y, si eres el dueño o estás entre los cinco primeros de ese hexágono, tu nombre aparece en él. Si compartes el arte del entrenamiento en las Stories de Instagram, los hexágonos van también, sin corte. Si eso te incomoda, no autorices la lectura de las rutas: los lugares siguen contando.

Salir del juego borra tus puntos y te saca de las clasificaciones y del mapa. Las rutas ya grabadas siguen guardadas, visibles solo para ti, hasta que borres el entrenamiento o la cuenta.

Base legal: ejecución de contrato — el juego es una función que eliges usar —, y el consentimiento que el sistema operativo pide antes de que la app lea la ubicación o las rutas.

3.11 Identificadores de la instalación y datos técnicos

Además del token de push (sección 3.6), existen tres identificadores técnicos por los servicios que usa la app:

• Actualizaciones de la app (Expo). Para recibir correcciones sin pasar por la tienda, la app consulta los servidores de Expo al abrirse y envía un código aleatorio creado en la instalación (el EAS Client ID), con la plataforma y la versión. Ese código no se guarda en nuestra base de datos ni se vincula a tu cuenta.
• Notificaciones en Android (Google). Firebase Cloud Messaging crea un identificador por instalación (el Firebase Installation ID) para entregar las notificaciones. Según Google, no identifica de forma única a una persona ni a un dispositivo (documentación de Firebase).
• Mapas en Android (Google). En Android, los mapas de la app son de Google Maps. Según Google, el SDK de mapas recopila datos técnicos del dispositivo (modelo, versión del sistema), dirección IP, informes de fallos, un identificador seudónimo propio y los movimientos que haces en el mapa, como arrastrar y acercar (documentación de Google Maps). En el iPhone, los mapas son los de Apple.

3.12 Lo que NO recopilamos

No recopilamos ubicación en segundo plano, contactos de la agenda del dispositivo, identificadores publicitarios, ni historial de navegación. La app no tiene SDK de análisis de uso, de informes de fallos ni de publicidad. No hay rastreo entre aplicaciones y no vendemos datos a nadie.

Dos salvedades, para que esta lista sea exacta:

• En el iPhone, si juegas a territorios y lo autorizas, leemos de Apple Health la ruta que grabó el reloj (sección 3.10). Es un dato de ubicación, pero leído con la app abierta, a partir de lo que el reloj ya registró — no el GPS del dispositivo en segundo plano.
• El token de push (sección 3.6) y los identificadores de la sección 3.11 sirven para entregar avisos, actualizar la app y dibujar mapas. Ninguno de ellos es un identificador publicitario, y no los usamos para seguirte por otras aplicaciones o sitios web.

4. Dónde quedan los datos, y la transferencia internacional

La infraestructura principal es de Supabase (base de datos, almacenamiento e inicio de sesión), alojada en Amazon Web Services en la región us-west-2 (Oregón, Estados Unidos). Estos son los proveedores que procesan tus datos para que la app funcione:

Es decir: tus datos se almacenan y procesan fuera de Brasil. La LGPD lo permite (art. 33), y el fundamento aquí es tu consentimiento específico, informado de forma destacada — que es lo que hace este párrafo.

Ninguno de estos proveedores está autorizado a usar tus datos para fines propios; actúan como encargados, procesando solo lo necesario para que la app funcione.

Servicios de terceros que no son nuestros encargados. Algunas funciones hablan directamente con servicios que siguen sus propias reglas. Por nuestra parte, no enviamos a ninguno de ellos tu nombre, tu correo ni el identificador de tu cuenta:

• OpenStreetMap (servidor Overpass): la coordenada y el radio de la búsqueda de gimnasios (sección 3.7).
• Tenor, de Google: el término de búsqueda del GIF y el idioma de la app (sección 3.3).
• Google Maps, en Android: los datos técnicos de la sección 3.11.
• Instagram, de Meta: la imagen que decides compartir en las Stories (sección 3.3).
• Apple Maps o Google Maps: cuando tocas para abrir un lugar en una de esas apps, la coordenada del lugar — y el nombre del gimnasio, cuando lo hay — van a ella.

Como en cualquier acceso por internet, la dirección IP de tu dispositivo llega a esos servicios.

5. Tus derechos, y cómo ejercerlos

La LGPD (art. 18) garantiza que, en cualquier momento, puedas:

Sobre la eliminación

Al eliminar la cuenta, eliges entre:

1. Dejar la ficha con el entrenador — tu cuenta y todo lo que creaste se borran; la ficha que armó el profesional permanece con él, desvinculada de cualquier cuenta. Es lo que suele exigirle la regulación profesional.
2. Borrar todo — incluida la ficha, las evaluaciones y las fotos de progreso.

Si eres entrenador, las fichas de tus alumnos — datos, salud, evaluaciones, fotos, diario, agenda y finanzas — se borran con tu cuenta. La app ofrece exportarlas antes.

La eliminación es inmediata e irreversible. Las copias de seguridad que mantiene el proveedor de infraestructura se sobrescriben en su ciclo de retención, en un plazo de hasta 30 días.

6. Por cuánto tiempo lo guardamos

• Mientras la cuenta exista: todos los datos de esta política, con lo que las secciones 3.8 (reloj), 3.9 (Vita) y 3.10 (territorios) dicen sobre borrarlos antes.
• Después de la eliminación: nada, salvo los puntos de abajo.
• Ficha con el entrenador: cuando eliges dejarla con él (sección 5).
• Copias de seguridad: hasta 30 días.
• Denuncias: las hechas sobre tu cuenta o tu contenido siguen registradas mientras sean necesarias para la moderación, incluso después de eliminada la cuenta denunciada. Los bloqueos no: desaparecen cuando se elimina cualquiera de las dos cuentas.
• Lugares del juego de territorios que registraste (nombre y coordenada de un gimnasio o piscina) siguen en el registro, sin vínculo contigo.
• Trofeos mensuales de los territorios: el registro de quién fue dueño de cada territorio en cada mes guarda el código interno de tu cuenta y los puntos, sin nombre, foto ni ruta. Nadie más lo ve.
• En Anthropic: lo que se envió a través de Vita sigue el plazo descrito en la sección 3.9.

7. Seguridad

• Todo el tráfico se cifra en tránsito (HTTPS/TLS).
• El acceso a los datos está restringido por reglas en la propia base de datos (Row Level Security): la autorización no depende de la app, sino del servidor.
• Los datos del reloj siguen esas mismas reglas: solo tú y el entrenador vinculado leen tus entrenamientos importados y tus datos de recuperación.
• Las fotos de progreso y los anexos de contrato se guardan en almacenamiento privado, con enlaces temporales de 1 hora.
• La clave de acceso a Anthropic queda solo en el servidor; la app nunca habla directamente con ella.
• Contraseñas con hash irreversible.

Ningún sistema es infalible. Si ocurre un incidente con riesgo relevante para tus derechos, te lo comunicaremos a ti y a la ANPD (autoridad de protección de datos de Brasil), conforme al art. 48 de la LGPD.

8. Niños y adolescentes

PulsoGym es exclusivo para mayores de 18 años. No creamos cuentas para menores de edad, y al registrarte debes declarar que tienes 18 años o más.

La razón es directa: la app trata datos de salud, y el tratamiento de datos de niños y adolescentes exige el consentimiento específico y destacado del padre, la madre o el tutor legal (art. 14 de la LGPD brasileña), verificado de verdad. Preferimos no ofrecer el servicio a menores antes que ofrecerlo sin ese cuidado.

Si descubrimos que una cuenta pertenece a un menor de 18 años, se cierra y los datos se eliminan, sin aviso previo y sin posibilidad de recuperación.

Si eres padre, madre o tutor y has identificado la cuenta de un menor, escribe a support@pulsogym.com.br. Cerramos la cuenta y eliminamos los datos en cuanto lo confirmemos.

9. Contenido publicado por usuarios

Las publicaciones, comentarios y mensajes son responsabilidad de quien los escribe. La app ofrece denunciar, bloquear y ocultar, y el contenido denunciado se revisa en un plazo de hasta 24 horas. El contenido o las cuentas que violen los Términos de Uso pueden ser eliminados sin previo aviso.

Los entrenamientos y recetas publicados por usuarios no constituyen orientación médica. Consulta a un profesional de la salud antes de cambiar tu rutina de ejercicio o alimentación.

10. Cambios en esta política

Si cambiamos algo relevante, te avisaremos en la app antes de que el cambio entre en vigor. Un cambio que amplíe el uso de datos sensibles requerirá nuevo consentimiento — el silencio no basta.

11. Contacto

support@pulsogym.com.br

WL PULSO APP LTDA (nombre comercial WL PULSO) · CNPJ 68.826.888/0001-50 · Rua Helena Abdalla, 25, Apt 702 Sala 1, Luxemburgo, Belo Horizonte – MG, CEP 30380-550, Brasil.

También puedes presentar una queja directamente ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD): gov.br/anpd