CIMA Training
Política de privacidad
Vigente desde el 3 de octubre de 2026.
En corto
- Tus datos quedan en tu teléfono. Si creas una cuenta (es opcional), se guarda además una copia de respaldo con Supabase, en Estados Unidos.
- No usamos analítica, publicidad ni cookies de seguimiento.
- Tus datos solo salen del teléfono en los casos de la sección «Cuándo salen datos», sobre todo si usas Sherpa (IA).
- La app es para mayores de 18 años.
Qué se guarda en tu teléfono
En el almacenamiento del navegador de este dispositivo: tu perfil (sexo, edad, estatura, peso, objetivo, nivel, días y equipo), las respuestas del cuestionario de salud, las zonas que cuidas, tus entrenamientos, comidas, medidas, tests, notas y la API key de Gemini si la configuras.
Cuándo salen datos
Sherpa (IA), con Gemini de Google
Solo si configuras tu API key y aceptas el aviso. En cada consulta se envía a Google tu pregunta (o la foto del plato) y un resumen: sexo, rango de edad, estatura y peso aproximados, objetivo, tu plan y lo que registraste. No se envía tu nombre. Tus datos de salud (lesiones, embarazo y cuestionario médico) solo se envían si activas «Compartir mis datos de salud con Sherpa» en Ajustes.
Con una key sin facturación, Google puede usar lo que envías para mejorar sus productos y personas pueden revisarlo; por eso te pedimos no escribir datos sensibles. Lo que Google hace con esos datos lo rigen sus términos de la API de Gemini y su política de privacidad.
Cuenta y respaldo en la nube (Supabase)
Solo si creas una cuenta. Se guardan tu correo y una copia de los datos de la app, sin tu API key. El proveedor es Supabase y los servidores están en Estados Unidos, lo que es una transferencia internacional de datos: al crear la cuenta la autorizas. Entras con un código que llega a tu correo; no hay contraseña. Puedes cerrar sesión o borrar la cuenta y su respaldo cuando quieras en Ajustes › Cuenta y respaldo en la nube.
Código de barras (Open Food Facts)
Al escanear un producto se envía solo su número de código de barras a Open Food Facts, una base de datos abierta, para traer sus macros.
Fotos de los ejercicios
Las imágenes de los ejercicios se descargan de jsDelivr y se reducen con wsrv.nl. Esos servicios ven tu dirección IP y qué imagen se pide, como cualquier sitio web.
Alojamiento
La app se sirve desde Vercel, que registra datos técnicos de cada visita (como la IP) para operar el servicio.
Datos de salud
Tu peso, tus lesiones, el embarazo y el cuestionario de salud son datos sensibles (en Colombia, Ley 1581 de 2012). Darlos es opcional, se usan solo para ajustar tu plan y tus metas dentro de la app, y no se comparten con nadie salvo que tú lo actives para Sherpa.
Tus derechos y cómo ejercerlos
- Ver y corregir: tu perfil y tus registros se editan en la app.
- Llevarte tus datos: Ajustes › Respaldo y datos guarda un archivo con todo.
- Borrar: Ajustes › Zona de riesgo › Borrar todos los datos; si tienes cuenta, Ajustes › Cuenta y respaldo en la nube › Borrar cuenta. Desinstalar la app o borrar los datos del sitio en el navegador elimina todo.
- Retirar el permiso de la IA: Ajustes › Sherpa (IA). Lo que ya se envió a Google se rige por sus términos.
Seguridad
La API key queda solo en tu teléfono y viaja a Google en un encabezado, nunca en la dirección web. Te recomendamos restringirla en Google Cloud a la «Generative Language API».
No es consejo médico
CIMA Training y Sherpa dan orientación general de entrenamiento y nutrición. No reemplazan a un profesional de la salud. Detente si sientes dolor agudo, mareo o falta de aire fuera de lo normal.
Contacto y cambios
Responsable: CIMA Training. Contacto: hola@cimanutrition.com.
Si esta política cambia, lo verás en esta página con su nueva fecha.