Política de Privacidad

Última actualización: 7 de julio de 2026

Esta Política de Privacidad explica qué datos recoge Full Coverage ("nosotros") en fullcoverage.app, por qué, y cuáles son tus derechos. La versión corta: recogemos lo mínimo necesario para hacer funcionar un registro de entrenamientos, no mostramos anuncios y nunca vendemos tus datos.

1. Datos que recogemos

• Datos de cuenta - tu dirección de correo electrónico, un hash con sal de tu contraseña (nunca la contraseña en sí), la fecha de creación de la cuenta, el estado de verificación del correo, el plan de suscripción, el nombre visible y el idioma de la interfaz que elijas, y una pequeña cantidad de contexto de inicio de sesión: el país de dos letras desde el que llegan tus peticiones (según lo informa nuestra CDN), la fecha en que se te vio por última vez, cuántas veces has iniciado sesión y el dominio web que te remitió cuando te registraste. No almacenamos tu dirección IP asociada a tu cuenta, y no almacenamos información de ciudad, región ni dispositivo. Si inicias sesión con Google, almacenamos solo tu dirección de correo electrónico y el nombre que proporciona Google.
• Datos de entrenamiento - los entrenamientos, series, pesos, elecciones de ejercicios, ajustes de equipamiento y opciones de perfil (como la preferencia de silueta del mapa corporal) que introduces. Esto es el producto; se almacena para que puedas acceder desde cualquier dispositivo.
• Datos de facturación - si te suscribes a Pro, nuestro comerciante registrado (merchant of record) Lemon Squeezy procesa el pago. Nunca vemos ni almacenamos tu número de tarjeta; solo almacenamos tus identificadores de cliente y suscripción de Lemon Squeezy y el estado de tu plan.
• Datos técnicos - registros de servidor estándar (dirección IP, ruta de la petición, agente de usuario) conservados por seguridad y depuración, y contadores de límite de peticiones (rate limiting) guardados brevemente en memoria. No usamos rastreadores de analítica, píxeles publicitarios ni huella digital (fingerprinting).

2. Cookies

Usamos una única cookie de sesión propia y HttpOnly (auth-token) para mantenerte con la sesión iniciada hasta 7 días, más una cookie de corta duración durante el inicio de sesión con Google. Sin cookies publicitarias ni de seguimiento entre sitios.

3. Cómo usamos los datos

Para operar el Servicio (sincronizar tu registro de entrenamiento entre dispositivos), para asegurarlo (límite de peticiones, prevención de abusos), para enviar correo transaccional (verificación, restablecimiento de contraseña, avisos de facturación) y para ofrecer funciones de pago. No enviamos correo de marketing sin consentimiento aparte, y no vendemos ni alquilamos datos personales.

4. Encargados con los que compartimos datos

• Lemon Squeezy, LLC (comerciante registrado / merchant of record) - pago y facturación de suscripciones.
• Resend - entrega de correo transaccional (tu dirección de correo y el mensaje).
• Google - solo si eliges "Iniciar sesión con Google".
• Cloudflare - DNS/proxy delante de nuestro servidor (ve el tráfico como cualquier CDN).

El alojamiento está en nuestro propio servidor; tus datos de entrenamiento se almacenan ahí y no se comparten con nadie más.

5. Conservación y eliminación

Tus datos se conservan mientras exista tu cuenta. Puedes exportar tu registro de entrenamiento desde Ajustes en cualquier momento. También puedes eliminar tu cuenta tú mismo, desde Ajustes → Datos → Eliminar cuenta: es inmediato y permanente, y elimina a la vez el registro de tu cuenta y todo tu historial de entrenamiento. Si ya no puedes iniciar sesión, solicita la eliminación a través de nuestro formulario de contacto y la completaremos en un plazo de 30 días. Las copias de seguridad cifradas caducan de forma continua en un plazo de 30 días y nunca se usan para restaurar una cuenta eliminada. Consulta Eliminar tu cuenta y tus datos para el detalle completo de qué se elimina y qué estamos obligados a conservar.

6. Tus derechos

Según dónde vivas (por ejemplo, el RGPD en la UE/EEE), puedes tener derecho a acceder, corregir, exportar, restringir o eliminar tus datos personales, y a presentar una reclamación ante una autoridad de control. Contáctanos y atenderemos estas solicitudes para todos los usuarios, sea cual sea su ubicación.

7. Seguridad

Las contraseñas se cifran con bcrypt, el transporte está cifrado con TLS, las sesiones usan cookies HttpOnly, y el servidor aplica cabeceras de refuerzo estándar y límites de peticiones. Ningún sistema es perfectamente seguro; si tenemos conocimiento de una brecha que afecte a tus datos, te lo notificaremos sin demora indebida.

8. Menores

El Servicio no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas.

9. Cambios

Publicaremos aquí cualquier cambio y actualizaremos la fecha de arriba; los cambios sustanciales se anunciarán por correo electrónico o mediante un aviso en la aplicación.

¿Preguntas? Contáctanos.