Política de Privacidad

Fecha de entrada en vigor: 23 de junio de 2026 | Última actualización: 18 de julio de 2026

1. Introducción

Forge Note ("nosotros", "nuestro" o "la aplicación") opera la aplicación móvil Forge Note (el "Servicio"), una herramienta de coaching fitness para entrenadores personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información personal cuando utiliza nuestro Servicio.

Al descargar, acceder o utilizar Forge Note, usted acepta las prácticas de datos descritas en esta política. Si no está de acuerdo, por favor no utilice el Servicio.

Nuestras bases jurídicas para el tratamiento incluyen:

• Necesidad contractual — Tratamiento necesario para prestar el Servicio que usted solicitó (por ejemplo, gestión de cuentas, almacenamiento de datos de entrenamiento).
• Intereses legítimos — Tratamiento necesario para mejorar el Servicio y garantizar su seguridad.
• Consentimiento — Para funciones opcionales como el envío de opiniones con información de contacto, obtendremos su consentimiento antes del tratamiento.

2. Información que Recopilamos

Recopilamos las siguientes categorías de información para proporcionar y mejorar el Servicio:

Responsabilidad del Entrenador sobre los Datos de los Clientes: Si usted, como entrenador fitness, introduce nombres de clientes, datos de entrenamiento o información de salud en el Servicio, debe asegurarse de haber obtenido la autorización explícita del cliente para recopilar y tratar sus datos personales. Forge Note actúa únicamente como encargado del tratamiento proporcionando servicios de almacenamiento y análisis en su nombre. No somos responsables de ninguna responsabilidad legal derivada de su recopilación o tratamiento no autorizado de datos personales de clientes.

3. Cómo Utilizamos su Información

Utilizamos la información que recopilamos para los siguientes propósitos:

• Creación y autenticación de cuentas — Para crear y verificar su cuenta utilizando Firebase Authentication (Google Sign-In, Apple Sign-In o correo electrónico/contraseña).
• Seguimiento y gestión de entrenamientos — Para almacenar, mostrar y organizar sesiones de entrenamiento, ejercicios y datos de clientes.
• Procesamiento de voz a texto — Para convertir sus grabaciones de voz en texto para el registro de entrenamientos, utilizando el reconocimiento de voz en el dispositivo como método predeterminado.
• Análisis de entrenamientos con IA — Para enviar el texto analizado a modelos de IA (predeterminado: Gemini 2.5 Flash; puede cambiar a OpenAI o proveedores compatibles según la configuración del servicio) a través de nuestro proxy de Cloud Functions para la extracción inteligente de la estructura del entrenamiento. Las claves API se almacenan en el servidor; los resultados siempre son editables antes de guardarlos.
• Generación de imágenes — Para crear imágenes profesionales y compartibles de resumen de entrenamiento a partir de sus datos de entrenamiento.
• Gestión de suscripciones — Para procesar y verificar su suscripción a través de RevenueCat y Google Play Billing / Apple App Store.
• Atención al cliente — Para procesar sus opiniones, informes de errores y sugerencias de funciones.
• Cumplimiento legal — Para cumplir con las leyes aplicables y responder a solicitudes legales válidas.

4. Servicios de Terceros

Dependemos de los siguientes servicios de terceros para operar el Servicio:

5. Procesamiento de Voz e IA

Forge Note ofrece grabación de voz para simplificar el registro de entrenamientos. Tomamos su privacidad muy en serio al procesar datos de voz:

• Reconocimiento de voz en el dispositivo (predeterminado) — Las grabaciones de voz se procesan localmente en su dispositivo utilizando el motor de reconocimiento de voz integrado del dispositivo. La aplicación requiere permiso del micrófono del dispositivo para capturar audio. El audio se captura solo cuando usted activa manualmente el botón de grabación para el registro de entrenamientos. Los datos de audio originales nunca se almacenan en nuestros servidores ni se transmiten fuera de su dispositivo.
• Reconocimiento de Voz Corta de Baidu Smart Cloud (opcional, solo región de China) — En dispositivos Android en China continental donde el reconocimiento en el dispositivo no está disponible, la aplicación puede recurrir al Reconocimiento de Voz Corta de Baidu Smart Cloud para la transcripción. En este caso, fragmentos de audio cortos se envían a Baidu Smart Cloud a través de nuestro proxy de Cloud Functions para su procesamiento. Baidu procesa este audio únicamente con fines de transcripción de forma transitoria y no lo almacena después de completar la transcripción. Esta función está deshabilitada de forma predeterminada y debe habilitarse explícitamente en la configuración de la aplicación.
• Análisis de entrenamientos con IA — La transcripción de texto de la grabación de voz (o entrada manual de texto) se envía a modelos de IA a través de nuestro proxy de Firebase Cloud Functions para la extracción estructurada de datos de entrenamiento. El modelo predeterminado es Gemini 2.5 Flash. Las claves API se almacenan en el servidor y nunca se exponen al cliente. Solo se transmiten datos de texto; no se envía audio. Los resultados siempre son editables por usted antes de guardarlos.
• Flexibilidad del modelo de IA — Para proporcionar la mejor calidad de servicio, podemos cambiar de proveedor de IA según la configuración del servicio (actualmente compatible con Google Gemini, OpenAI e interfaces compatibles con OpenAI). Independientemente del modelo de IA utilizado, sus datos se transmiten a través de nuestro proxy de Cloud Functions, las claves API permanecen en el servidor y los datos se utilizan únicamente para el análisis de entrenamientos, no para el entrenamiento de modelos.
• Protección de datos de IA de nivel empresarial — Procesamos todas las solicitudes de análisis de IA a través de los endpoints de API de nivel empresarial de Google Gemini, que garantizan contractualmente que sus datos transmitidos son transitorios, estrictamente confidenciales y nunca utilizados por Google ni terceros para entrenar o mejorar los modelos de IA subyacentes. Cuando se utilizan OpenAI o proveedores compatibles, se aplican términos de API empresarial equivalentes.

6. Almacenamiento y Seguridad de Datos

Ubicación de almacenamiento: Sus datos se almacenan en Firebase Firestore, alojado en servidores de Google Cloud Platform en los Estados Unidos (multiregión nam5). Los datos están cifrados en reposo utilizando AES-256 y en tránsito utilizando TLS 1.2 o superior.

Medidas de seguridad:

• Todos los datos transmitidos entre la aplicación y nuestros servidores están cifrados utilizando TLS/SSL.
• Los datos en reposo en Firestore están cifrados utilizando claves de cifrado gestionadas por Google (AES-256).
• El acceso a los datos de Firestore se rige por las Reglas de Seguridad de Firebase, garantizando que los usuarios solo pueden acceder a sus propios datos.
• Las claves API de IA se almacenan en el servidor dentro de Cloud Functions y nunca se exponen a la aplicación cliente.
• Seguimos el principio de mínimo privilegio para todas las cuentas de servicio y acceso administrativo.

Aunque implementamos medidas de seguridad según los estándares de la industria, ningún sistema es completamente seguro. No podemos garantizar la seguridad absoluta de sus datos.

7. Compartir y Divulgación de Datos

No vendemos, alquilamos ni comercializamos sus datos personales con terceros. Solo compartimos datos en las siguientes circunstancias:

• Proveedores de servicios — Compartimos datos con los servicios de terceros enumerados en la Sección 4 únicamente con el propósito de operar el Servicio.
• Enlaces compartidos — Cuando usted crea un enlace compartido, se almacena una instantánea de solo lectura de los datos de entrenamiento seleccionados en una colección de Firestore de acceso público. Consulte la Sección 8 para más detalles.
• Requisitos legales — Podemos divulgar datos si así lo exige la ley, regulaciones, procesos legales o solicitudes gubernamentales.
• Seguridad y prevención de daños — Podemos divulgar datos para prevenir fraudes, proteger la seguridad de nuestros usuarios o abordar vulnerabilidades de seguridad.
• Transferencias comerciales — En caso de fusión, adquisición o venta de activos, los datos de los usuarios pueden ser transferidos, sujetos a esta Política de Privacidad.

No utilizamos sus datos con fines publicitarios.

8. Enlaces Compartidos

Forge Note le permite crear enlaces compartidos para sesiones de entrenamiento. Cuando usted crea un enlace compartido:

• Se almacena una instantánea de solo lectura de los datos de entrenamiento seleccionados en una colección de Firestore de acceso público ("sharedLinks").
• Cualquier persona con la URL del enlace compartido puede ver los datos de la instantánea sin autenticación.
• Las instantáneas incluyen detalles de la sesión de entrenamiento, ejercicios y cualquier información que usted haya introducido para esa sesión.
• Las instantáneas no incluyen datos sensibles de clientes más allá de la sesión de entrenamiento que eligió compartir.
• Los enlaces compartidos caducan después de 90 días de forma predeterminada. Una vez caducados, el enlace deja de ser accesible.
• Puede eliminar enlaces compartidos en cualquier momento, lo que elimina inmediatamente la instantánea del acceso público.

Importante: Una vez creado un enlace compartido, usted es responsable de controlar quién tiene acceso al enlace. No podemos impedir que los destinatarios copien o redistribuyan el contenido compartido.

9. Retención de Datos

Conservamos sus datos personales mientras su cuenta esté activa. Específicamente:

• Datos de cuenta se conservan hasta que usted elimine su cuenta.
• Datos de entrenamiento y de clientes se conservan hasta que usted los elimine o elimine su cuenta.
• Instantáneas de enlaces compartidos se conservan hasta que usted elimine el enlace compartido, el enlace caduque o usted elimine su cuenta.
• Audio de voz nunca se almacena. Las transcripciones de texto se conservan como parte de sus datos de entrenamiento.
• Datos de opiniones se conservan hasta que usted elimine su cuenta.

Cuando usted elimine su cuenta, eliminaremos todos los datos personales asociados de nuestros sistemas en un plazo de 30 días (la eliminación real suele ser inmediata), excepto cuando estemos legalmente obligados a conservar cierta información.

10. Sus Derechos

Dependiendo de su jurisdicción, usted puede tener los siguientes derechos:

Derechos Generales:

• Acceso — Solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación — Solicitar la corrección de datos inexactos o incompletos. Puede corregir la mayoría de los datos usted mismo a través de la aplicación.
• Supresión — Solicitar la eliminación de sus datos. Puede eliminar su cuenta en forgenote.top/delete-account o a través de la función dentro de la aplicación.
• Portabilidad de datos — Solicitar sus datos en un formato estructurado y de uso común. Contáctenos para la exportación de datos.
• Oposición al tratamiento — Oponerse a ciertos tipos de tratamiento de sus datos personales.
• Restricción del tratamiento — Solicitar que limitemos cómo utilizamos sus datos.

RGPD (Espacio Económico Europeo y Reino Unido):

• Las bases jurídicas para el tratamiento se establecen en la Sección 1 (necesidad contractual, intereses legítimos, consentimiento).
• Puede contactarnos para asuntos de protección de datos en support@forgenote.app.
• Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin afectar el tratamiento previo lícito.
• Tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.
• Tiene derecho a presentar una reclamación ante una autoridad de control en su país de residencia.

CCPA (Residentes de California):

• Derecho a saber — Tiene derecho a saber qué información personal se recopila, utiliza y comparte. Las categorías recopiladas en los últimos 12 meses se enumeran en la Sección 2.
• Derecho a la supresión — Tiene derecho a solicitar la eliminación de su información personal.
• Derecho a excluirse de la venta — No vendemos información personal, por lo que no es necesario excluirse.
• Derecho a la no discriminación — No discriminaremos por el ejercicio de sus derechos de privacidad.

Para ejercer cualquiera de estos derechos, por favor contáctenos en support@forgenote.app. Responderemos en un plazo de 30 días.

11. Privacidad de los Menores

Forge Note no está destinado para uso de menores de 13 años. No recopilamos conscientemente información personal de menores de 13 años. Si nos enteramos de que hemos recopilado inadvertidamente dichos datos, tomaremos medidas para eliminarlos de inmediato.

Los padres o tutores que crean que su hijo ha proporcionado información personal a nosotros deben contactar a support@forgenote.app.

12. Transferencias Internacionales de Datos

Sus datos se almacenan en servidores de Google Cloud Platform en los Estados Unidos. Si accede al Servicio desde fuera de los EE. UU., sus datos serán transferidos y procesados en los Estados Unidos.

Confiamos en los siguientes mecanismos para garantizar transferencias internacionales de datos lícitas:

• Marco de Privacidad de Datos EE. UU.-UE — Google LLC ha certificado su cumplimiento.
• Cláusulas Contractuales Tipo (SCC) — Google Cloud Platform ofrece SCC para transferencias internacionales de datos.

Al utilizar el Servicio, usted consiente la transferencia de sus datos a los Estados Unidos de conformidad con esta Política de Privacidad.

13. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios:

• Actualizaremos la fecha de "Última actualización" en la parte superior de esta página.
• Si los cambios son significativos, le notificaremos mediante un aviso destacado en la aplicación o por correo electrónico antes de que entren en vigor.
• Le recomendamos que revise esta Política de Privacidad periódicamente.

Su uso continuado del Servicio después de cualquier cambio constituye su aceptación de la Política de Privacidad actualizada.

14. Contacto

Si tiene alguna pregunta, inquietud o solicitud respecto a esta Política de Privacidad o nuestras prácticas de datos:

• Correo electrónico: support@forgenote.app
• Eliminación de cuenta: forgenote.top/delete-account

Nuestro objetivo es responder a todas las consultas en un plazo de 30 días.