Política de Privacidad de TempusCore

Última actualización: 2 de noviembre de 2026 · Versión 4.4

En TempusCore respetamos tu privacidad y protegemos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta política explica, en lenguaje claro, qué datos recogemos, para qué, con quién se comparten, cuánto tiempo los guardamos y qué derechos tienes.

1. Quién es el responsable

Javier Ruiz Villalba, NIF 53988888E
Dirección postal de contacto: Apartado de correos 102, 06740 Orellana la Vieja (Badajoz), España
Correo de contacto para cualquier cuestión sobre tus datos: tempuscoreapp@gmail.com · Teléfono: +34 623 819 011

TempusCore no tiene delegado de protección de datos porque no está obligado a ello; escríbenos al correo de arriba y te atenderemos directamente.

2. Modo invitado: sin cuenta, sin datos en nuestros servidores

Puedes usar TempusCore sin crear una cuenta (modo invitado). En ese caso todo lo que apuntes se guarda solo en tu móvil y no lo recibimos. Si más adelante creas una cuenta y decides pasar esos datos a ella, entonces sí se envían a nuestros servidores y se aplica el resto de esta política.

Con cuenta, lo que apuntes sin conexión se guarda cifrado solo en tu móvil hasta que vuelve a haber internet y se envía a tu cuenta.

Si tienes el plan Pro o Max y lo activas, la app puede leer de Apple Salud (iPhone) o de Health Connect (Android, cuando esté disponible) solo tres datos: tu energía activa y tu energía en reposo de cada día, para calcular tu gasto diario real, y tus horas de sueño, para el aviso orientativo de recuperación de la pestaña Músculos. Esos tres datos se quedan en tu móvil: no se envían a tu cuenta, no los ve tu entrenador y no salen de tu dispositivo. La app calcula con ellos tu gasto diario y el aviso de recuperación cada vez que abres la pantalla, sin guardarlos; a tu cuenta solo llega el objetivo de calorías que tú decidas aplicar, igual que si lo escribieras a mano. Si no conectas Apple Salud, la app puede preguntarte cómo has dormido (es opcional) y tu respuesta se guarda también solo en tu móvil, cifrada. La app nunca escribe en Apple Salud, no lee nada que no hayas autorizado y puedes desconectarla cuando quieras desde Ajustes o desde la app Salud. Hace falta tener el correo verificado.

3. Qué datos tratamos, para qué y con qué base legal

Datos	Para qué los usamos	Base legal
Cuenta: nombre, correo electrónico, contraseña (guardada solo cifrada, nunca en claro), confirmación de que tienes al menos 16 años, si tu correo está verificado, la fecha de alta (el momento en que confirmas el registro con el código que te enviamos), la fecha de la última vez que usaste la app (como mucho una anotación al día, para el borrado de cuentas inactivas del apartado 6), el idioma en que te escribimos los correos, y los códigos de 6 cifras que te enviamos para verificar el correo o recuperar la contraseña (guardamos solo su huella, no el código; caducan a los 15 minutos).	Crear tu cuenta, iniciar sesión, comprobar la edad mínima, comprobar que el correo es tuyo y que puedas recuperar el acceso.	Ejecución del servicio que nos pides (art. 6.1.b RGPD).
Datos de salud y bienestar (categoría especial): entrenamientos y series, peso, hábitos, comidas y agua, objetivo de calorías, preferencias de recetas que elijas (por ejemplo, sin ingredientes con gluten o sin ingredientes con lactosa; no te preguntamos por alergias ni enfermedades), medidas corporales, datos del perfil que introduces (altura, edad, sexo, nivel de actividad), revisiones semanales (sueño, energía, estrés, hambre), vitales que apuntas a mano (frecuencia cardíaca, tensión, glucosa; la app no los interpreta) y los suplementos que marcas cada día; y, solo si lo activas (planes Pro y Max), la energía activa, la energía en reposo y el sueño que la app lee de Apple Salud o Health Connect, que se procesan solo en tu móvil y no se guardan (a tu cuenta solo llega el objetivo de calorías que decidas aplicar), igual que la respuesta opcional sobre tu sueño si prefieres apuntarlo a mano (solo en tu móvil, cifrada; sirve para el aviso de recuperación).	Darte las funciones de la app: diario, estadísticas, tendencias, gasto diario, resúmenes y avisos. Solo para eso.	Tu consentimiento explícito (art. 9.2.a RGPD); la lectura de Apple Salud o Health Connect requiere además que la actives en la app y en el permiso del sistema, y la retiras desconectándola. Te lo pedimos en una pantalla propia al crear la cuenta, separada de la aceptación de los términos; guardamos la fecha y la versión del texto que aceptaste. Puedes retirarlo en cualquier momento borrando los datos o la cuenta (apartado 7). Sin ese consentimiento, la app no puede ofrecerte estas funciones.
Relación entrenador–cliente: mensajes del chat, rutinas, programas y dietas asignadas, objetivos, valoraciones de entrenos y las notas que tu entrenador escribe sobre ti.	Que entrenador y cliente trabajen juntos dentro de la app.	Ejecución del servicio (art. 6.1.b) y, para lo que sean datos de salud, tu consentimiento explícito (art. 9.2.a), que das al aceptar la invitación y con cada interruptor de compartir.
Rutinas que compartes con un código: una copia de la rutina (nombre y ejercicios) que cualquiera con el código puede importar.	Que otra persona use tu rutina cuando tú lo decides.	Tu consentimiento (al compartir). La copia se borra sola a los 7 días, cuando dejas de compartirla o al borrar la cuenta.
Denuncias y bloqueos: quién denuncia, a quién, motivo, comentario opcional y copia del mensaje denunciado y de los 5 anteriores de esa conversación. Filtro del chat: cada mensaje se comprueba automáticamente antes de enviarse contra una lista corta de expresiones graves (insultos de odio, contenido sexual explícito, incitación a hacerse daño); el mensaje bloqueado no se guarda ni lo ve nadie, solo te avisa a ti.	Mantener un entorno seguro, revisar las denuncias y cumplir las normas de las tiendas de aplicaciones.	Interés legítimo en la seguridad de la plataforma y de sus usuarios (art. 6.1.f). El filtro no toma decisiones sobre tu cuenta: solo impide enviar ese mensaje.
Datos técnicos: dirección IP en el servidor (para limitar abusos e intentos de acceso) y registros de errores sin contenido personal.	Seguridad y funcionamiento.	Interés legítimo (art. 6.1.f).
Informes de errores (Sentry): cuando la app o el servidor fallan, se envía un informe técnico: tipo de error, pantalla en la que ocurrió, versión de la app, modelo y sistema del móvil, idioma y un identificador aleatorio de la instalación que no está ligado a tu cuenta. Nunca tus datos de salud, lo que escribes, tu nombre, tu correo ni capturas de pantalla; la dirección IP no se guarda.	Encontrar y arreglar fallos para que la app funcione.	Interés legítimo en mantener el servicio (art. 6.1.f), ponderado en nuestra evaluación de impacto. Puedes desactivarlo en Ajustes → Privacidad → «Informes de errores» y oponerte en cualquier momento (apartado 7).
Datos de uso (PostHog), solo si activas «Ayúdanos a mejorar la app»: qué pantallas y funciones usas (por ejemplo, «abrió Recetas» o «terminó la bienvenida»), con propiedades sin valor personal (pantalla, plan, idioma, versión, sistema) y un identificador aleatorio que no está ligado a tu cuenta. Nunca datos de salud, textos que escribas, nombres de rutinas, mensajes ni cantidades; sin grabación de sesiones ni captura automática de toques.	Entender cómo se usa la app en conjunto para mejorarla (qué funciona, dónde se abandona).	Tu consentimiento (art. 6.1.a y art. 22.2 LSSI): el interruptor está apagado hasta que tú lo actives (en Ajustes → Privacidad) y puedes apagarlo cuando quieras; dejar de usarlo no afecta a ninguna función.
Tu plan y la suscripción: plan vigente, identificador de la transacción y fechas de inicio, renovación o fin que nos comunican Apple o Google a través de RevenueCat y, si tu cuenta es de fundador, el código de oferta de Apple que te hemos asignado (o, en Android, la fecha de fin del mes regalado). Nunca tus datos de pago.	Darte las funciones del plan que has contratado, darte el regalo de fundador (términos, apartado 5) y resolver incidencias con la suscripción.	Ejecución del contrato (art. 6.1.b).
Identificador del dispositivo para notificaciones, solo si las activas en Ajustes y das el permiso del sistema.	Avisarte de mensajes nuevos y de lo que te envía tu entrenador; si eres entrenador, un resumen diario con cifras. Los avisos llevan texto genérico, sin contenido del chat ni datos de salud.	Tu consentimiento (permiso del sistema e interruptor en Ajustes). Se borra al apagar las notificaciones, al cerrar sesión o al borrar la cuenta.
Lista «Avísame cuando salga» (web), solo si te apuntas en tempuscore.app: tu correo, el idioma de la web y la prueba de tu consentimiento (versión del texto que aceptaste y fecha en que te apuntaste y confirmaste). No hace falta tener cuenta y no se une a ninguna.	Avisarte por correo de la salida de la app y recordarte la oferta de fundadores: como mucho 2 correos.	Tu consentimiento (art. 6.1.a RGPD y art. 21 de la LSSI), con casilla sin marcar y confirmación por correo; lo retiras con el enlace de baja de cada correo o escribiéndonos.

Lo que no hacemos: no usamos tus datos para publicidad, no te perfilamos, no tomamos decisiones automatizadas con efectos sobre ti, no te seguimos entre apps ni webs y no vendemos tus datos. Las analíticas y los informes de errores nunca llevan datos de salud ni nada que hayas escrito.

4. Con quién se comparten

Tu entrenador, solo si tú aceptas su invitación con un código. Mientras estéis conectados ve siempre, sin necesidad de activar nada, tus entrenos, tus últimos 30 registros de peso y el porcentaje de hábitos cumplidos. Para ver tus medidas corporales, tus vitales (últimos 30 días) o tu resumen de nutrición (calorías y macros del día, sin el detalle de alimentos) hay un interruptor aparte para cada uno, apagado por defecto, que puedes apagar cuando quieras. Las notas privadas que tu entrenador escribe sobre ti no se muestran en la app, pero son datos sobre ti: puedes pedírnoslas ejerciendo tu derecho de acceso (apartado 7) y te las facilitaremos salvo la parte que afecte a derechos de otra persona. Al dejar la relación se borran el chat y lo asignado. Tu entrenador se compromete a usar tus datos solo para esa relación (ver el anexo A de los términos).
Proveedores que alojan el servicio (encargados del tratamiento, con contrato de protección de datos): el servidor de la aplicación (Render, en Frankfurt, Alemania) y la base de datos (MongoDB Atlas, en Amazon Web Services, Frankfurt, Alemania). Tus datos se guardan en la Unión Europea.
Expo (servicio que entrega las notificaciones al móvil), solo si activas las notificaciones: recibe el identificador de tu dispositivo y el texto genérico del aviso, nunca el contenido del chat ni datos de salud, y no guarda el texto. Expo está en Estados Unidos y está certificada en el Marco de Privacidad de Datos UE-EE. UU.; además actúa como encargada del tratamiento con las cláusulas contractuales tipo de la Comisión Europea. Expo usa a Apple y Google para la entrega final al móvil.
Resend (servicio con el que enviamos correos): recibe tu dirección de correo y el código de 6 cifras cuando verificas el correo o recuperas la contraseña (el mensaje no lleva tu nombre ni datos de salud); si te apuntas a la lista «Avísame cuando salga», tu correo para mandarte el mensaje de confirmación y, como mucho, los 2 avisos; y, aparte, los avisos internos de cada denuncia nueva (solo un identificador, el motivo y la fecha; nunca contenido ni nombres). Resend está en Estados Unidos, certificada en el Marco de Privacidad de Datos UE-EE. UU. y actúa como encargada con las cláusulas contractuales tipo; los correos se procesan en su región de la Unión Europea (Irlanda) cuando el dominio tempuscore.app esté verificado allí.
Las tiendas de aplicaciones (Apple App Store y Google Play) distribuyen la app y venden y cobran las suscripciones Pro y Max como vendedores de la tienda. No reciben datos de tu cuenta de TempusCore; lo que tratan sobre tu cuenta de Apple o de Google (descargas, pagos) se rige por sus propias políticas. Expo entrega los avisos a través de Apple (iOS) o de Google (Firebase Cloud Messaging, Android).
RevenueCat (servicio que comprueba por nosotros que tu suscripción es válida y nos avisa de renovaciones, cancelaciones o reembolsos): recibe de Apple o Google el identificador de la transacción y, por nuestra parte, solo un identificador anónimo de tu cuenta; nunca tu correo, tu nombre ni datos de salud. RevenueCat está en Estados Unidos y actúa como encargada del tratamiento con las cláusulas contractuales tipo de la Comisión Europea. A su vez se apoya en proveedores, también en Estados Unidos, para alojar el servicio y para sus herramientas internas, incluidas herramientas de inteligencia artificial que usa su equipo de soporte; tienen las mismas obligaciones y garantías, solo pueden ver ese identificador anónimo y los datos de la compra, y no los usan para entrenar modelos.
Apple Salud / Health Connect: la energía activa, la energía en reposo y el sueño que la app lee de ahí no salen de tu móvil: no se envían a tu cuenta, no los ve tu entrenador y no los recibe nadie. La app calcula con ellos tu gasto y tu aviso de recuperación en el momento, sin guardarlos; a tu cuenta solo llega el objetivo de calorías que decidas aplicar, con las mismas reglas que si lo escribieras a mano. Apple y Google no reciben nada de TempusCore.
Sentry (servicio de informes de errores): recibe los informes técnicos descritos en el apartado 3, con un identificador aleatorio de la instalación y sin IP, nombre, correo ni datos de salud. Los datos se guardan en su región de la Unión Europea (Alemania). Sentry (Functional Software, Inc., Estados Unidos) actúa como encargada del tratamiento, está certificada en el Marco de Privacidad de Datos UE-EE. UU. y aplica las cláusulas contractuales tipo. Se puede apagar en Ajustes → Privacidad.
PostHog (servicio de analítica de uso), solo si activas «Ayúdanos a mejorar la app»: recibe los eventos de uso descritos en el apartado 3, con un identificador aleatorio y sin nombre, correo ni datos de salud. Los datos se guardan en su región de la Unión Europea (Alemania). PostHog (PostHog, Inc., Estados Unidos) actúa como encargada del tratamiento, está certificada en el Marco de Privacidad de Datos UE-EE. UU. y aplica las cláusulas contractuales tipo.
Open Food Facts (base de datos pública y colaborativa de alimentos): si escaneas un código de barras, la app les consulta directamente ese código y, como en cualquier conexión a internet, ven tu dirección IP. No se les envía nada más. Los datos de alimentos proceden de Open Food Facts (openfoodfacts.org), disponibles bajo licencia ODbL.
Autoridades, únicamente cuando una ley o una orden judicial lo exija.

Nadie más recibe tus datos.

5. Privacidad en el chat y denuncias

Los mensajes del chat son privados entre las dos personas. Si denuncias un mensaje, el servidor guarda una copia de ese mensaje y de los 5 anteriores de esa conversación para que una persona del equipo los revise. Esa copia se conserva aunque la relación se borre o haya un bloqueo. La persona denunciada no recibe aviso de la denuncia. No leemos los chats de forma rutinaria: la única comprobación automática es el filtro de expresiones graves descrito en el apartado 3, que actúa antes de que el mensaje se envíe y no guarda nada.

6. Cuánto tiempo conservamos los datos

Datos de tu cuenta y de salud: mientras tengas la cuenta. Al borrarla desde Ajustes se eliminan tu cuenta, tus entrenos y el entreno en curso, hábitos, comidas, peso, medidas, vitales, suplementos, alimentos propios, relaciones, chats, rutinas, programas, valoraciones, consentimientos, datos de tu suscripción y el identificador de notificaciones; el código de fundador que tuvieras asignado deja de estar ligado a ti y no se vuelve a usar. Borrar la cuenta no cancela una suscripción contratada en Apple o Google: cancélala antes desde tus ajustes de Apple o de Google Play (términos, apartado 5).
Registro sin terminar: si empiezas a crear la cuenta y no confirmas el código que te enviamos al correo en 24 horas, lo que escribiste se borra solo.
Lista «Avísame cuando salga»: si no confirmas tu correo en 72 horas, lo borramos; si te das de baja, al momento; y el 1 de febrero de 2027 borramos la lista entera (de las copias de seguridad desaparece en 8 días más).
Cuentas inactivas: si no inicias sesión durante 18 meses seguidos, borramos tu cuenta y todos sus datos. Antes te avisamos por correo dos veces, 60 y 15 días antes; basta con entrar en la app para que la cuenta siga activa. Las denuncias que te afecten se conservan el plazo indicado abajo aunque la cuenta se haya borrado.
Copia local en tu móvil: la app guarda una copia cifrada para funcionar sin conexión. Al cerrar sesión se borran tus datos de salud, el diario y los productos escaneados; los alimentos propios, las dietas guardadas y el entreno en curso se quedan cifrados en el móvil (solo existen ahí) hasta que borres la cuenta o desinstales la app.
Denuncias recibidas por una persona que luego borra su cuenta: se conservan 12 meses desde que se resuelven (o desde el borrado de la cuenta, si estaban pendientes), para poder tomar medidas si la misma persona vuelve, con base en el interés legítimo de la seguridad de la plataforma. Pasado ese plazo se borran automáticamente.
Denuncias que hiciste tú: si borras tu cuenta se anonimizan (se quita lo que te identifica) y el mensaje denunciado se conserva por el mismo motivo y plazo.
Registros técnicos (IP, errores): como máximo 30 días.
Informes de errores (Sentry): como máximo 90 días (hoy, 30). Datos de uso (PostHog): 12 meses; después se borran. Como no están ligados a tu cuenta, borrar la cuenta no los identifica; si apagas los interruptores, dejan de enviarse al momento.
Copias de seguridad: la base de datos se copia automáticamente cada día y cada copia se conserva 8 días. Cuando borras tu cuenta, tus datos desaparecen de la base al momento y de las copias en un máximo de 8 días. Las copias solo sirven para restaurar el servicio ante un fallo, nunca para recuperar datos que tú hayas borrado.

7. Tus derechos

Puedes, en cualquier momento:

Acceder a tus datos y llevártelos (Ajustes → Exportar tus datos, en JSON o CSV).
Rectificarlos editándolos en la app.
Suprimirlos (Ajustes → Borrar cuenta y datos, o escribiéndonos; también explicado en tempuscore.app/borrar-cuenta).
Limitar u oponerte a un tratamiento basado en interés legítimo.
Retirar tu consentimiento cuando quieras, sin que afecte a lo hecho antes: borrando los datos, apagando el interruptor correspondiente o borrando la cuenta, o, si estás en la lista «Avísame cuando salga», con el enlace de baja de cualquiera de sus correos.

Para ejercerlos fuera de la app, escríbenos a tempuscoreapp@gmail.com desde el correo de tu cuenta (o indicándonos cómo comprobar que eres tú). Respondemos en un máximo de un mes. Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos del país de la Unión Europea o del Espacio Económico Europeo en el que vives (por ejemplo, Datatilsynet en Noruega).

8. Edad mínima

TempusCore es para mayores de 16 años. Al crear la cuenta confirmas que tienes al menos 16. Si detectamos la cuenta de una persona menor de esa edad, la borramos junto con sus datos.

9. Seguridad

Conexiones cifradas (https), contraseñas cifradas, copia local de tu móvil cifrada (con la clave guardada en el almacén seguro del dispositivo), límites contra el abuso, permisos para que nadie vea datos de otra persona y servidores en la Unión Europea. En Ajustes → Seguridad puedes verificar tu correo, cambiar la contraseña y cerrar las demás sesiones abiertas con tu cuenta; cambiar la contraseña las cierra automáticamente. Ningún sistema es infalible: si hubiera una brecha de seguridad que afecte a tus datos, te lo comunicaremos y lo notificaremos a la AEPD en los plazos legales.

10. Aviso de salud

TempusCore es una herramienta de apoyo. Sus cálculos, tendencias y avisos (calorías, peso, vitales) son orientativos y no sustituyen el consejo de un médico, dietista u otro profesional sanitario. La app no interpreta tus vitales ni hace diagnósticos.

11. Cambios en esta política

Si cambiamos esta política de forma importante, te avisaremos en la app antes de que se aplique y, si el cambio afecta a los datos de salud, te pediremos de nuevo tu consentimiento.

12. Nuestro perfil en Instagram

Tenemos un perfil en Instagram, @tempuscore, para enseñar la app. Este apartado solo afecta a quien lo sigue, comenta o nos escribe allí. La app no comparte nada con Instagram, y la web no tiene botones ni contenido de Instagram insertado, solo un enlace.

Quién trata tus datos en Instagram. Instagram es un servicio de Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda). Meta trata los datos de quien usa Instagram según su propia política de privacidad (privacycenter.instagram.com) y decide cómo funciona la plataforma, cookies incluidas. Meta puede transferir datos a Estados Unidos, como explica en esa política.
Lo que vemos nosotros. Lo mismo que cualquier perfil profesional. Si nos sigues, das «me gusta», comentas o nos escribes, vemos tu nombre de usuario y tu perfil público, además de tus comentarios y mensajes. También vemos las estadísticas que Instagram elabora sobre el perfil y las publicaciones: alcance, visitas, toques en el enlace y datos agregados de la audiencia, como rangos de edad o países. Con esas estadísticas no podemos saber quién eres.
Las estadísticas son responsabilidad conjunta con Meta (art. 26 RGPD), según el acuerdo que Meta aplica a los perfiles profesionales. Meta asume la responsabilidad principal de ese tratamiento y de atender los derechos sobre él. Puedes ejercerlos ante Meta o ante nosotros; si nos escribes a nosotros, se lo pasaremos. Meta publica lo esencial de ese acuerdo en facebook.com/legal/terms/information_about_page_insights_data.
Para qué y con qué base legal. Usamos estos datos para responder a lo que nos preguntes y para saber qué publicaciones interesan. La base es nuestro interés legítimo en presentar la app y atender a quien se dirige a nosotros (art. 6.1.f RGPD).
Qué hacemos con lo que escribes. Lo leemos y respondemos dentro de Instagram. No lo copiamos fuera de Instagram, no lo unimos a ninguna cuenta de la app y no lo usamos para enviarte publicidad: no mandamos mensajes comerciales por mensaje directo a quien no los ha pedido. No escribas tu correo, tu teléfono ni datos de salud en un comentario: si lo haces, lo borraremos para protegerte. Para que te avisemos de la salida tienes el formulario de la web, y para el soporte de la app, el correo de contacto.
Cuánto tiempo los conservamos. Los comentarios y los mensajes siguen en Instagram hasta que tú o nosotros los borremos o hasta que se cierre el perfil. Las estadísticas duran lo que Meta decida ofrecerlas.
Tus derechos. Tienes los del apartado 7. Puedes ejercerlos con nosotros en tempuscoreapp@gmail.com o con Meta desde la configuración de Instagram. Además, puedes dejar de seguirnos, borrar tus comentarios o bloquearnos cuando quieras.

13. Contacto

tempuscoreapp@gmail.com