Política de privacidad de CoacHub

Quién es responsable de tus datos

CoacHub, la aplicación y el servicio descritos en esta página. Nos escribís a devs@coachub.com.uy por cualquier cosa de esta política: qué guardamos de vos, corregir algo que esté mal, o borrarlo todo.

Qué datos recogemos, y para qué

Todo lo que sigue se recoge para prestar el servicio y nada más. No hay un solo dato que pidamos «por las dudas».

Si sos atleta

Si sos entrenador

• Nombre, correo y contraseña cifrada, para tu cuenta y la facturación de tu suscripción.
• Teléfono, si lo habilitás para que tus atletas te escriban.
• Tus datos de cobro: tu cuenta bancaria —banco, sucursal, número y moneda—, si aceptás efectivo y tu enlace de pago, si lo cargás. Los guardamos sin titular ni cédula, y se los mostramos solo a vos y a tus atletas, y a cada atleta solo la cuenta de su moneda. Sirven para que tu atleta sepa cómo pagarte: CoacHub no cobra ni procesa ese dinero. Los cargás desde CoacHub, y podés ocultarles el enlace de pago sin borrarlo.
• Lo que escribís para tu trabajo en CoacHub: tus notas privadas de cada atleta, que nadie más lee; tus recordatorios —cuándo aparecen y a quién— y el texto de cada mensaje; y los entrenamientos que cargás por un atleta, que quedan en su historial con la marca de que los cargaste vos.
• Tu último acceso, tu plan, tus solicitudes de cambio de plan y los códigos de descuento que hayas usado sobre tu suscripción.
• Qué avisos de tu inicio ya viste o marcaste como «No aplica», para no volver a mostrártelos. Los de novedades se borran a los 14 días.
• Si usás la app de CoacHub, lo que ves de tus atletas —incluidos sus datos de salud— no se guarda en tu teléfono: se pide al servidor mientras la usás y se borra de la app al cerrar sesión.

Reportes y bloqueos

Si un texto que te escribió tu entrenador te parece ofensivo, lo podés reportar desde la app, con el botón «Reportar» de ese texto: lo tienen sus devoluciones, motivos e indicaciones. Lo que escribe el atleta —el comentario de un seguimiento, el pedido de cambiar un ejercicio, el aviso de un pago y las notas de sus entrenamientos— no tiene «Reportar»: si sos entrenador y te preocupa uno, escribinos a devs@coachub.com.uy y lo revisamos dentro de las 24 horas. Antes de mandar un reporte te pedimos tu conformidad, porque lo que nos llega es una copia de ese texto: la lee solo el equipo de CoacHub, para decidir si se borra, y la contestamos dentro de las 24 horas. El texto original no lo leemos.

Como atleta también podés dejar de entrenar con tu entrenador desde «Mi cuenta», y bloquearlo. Como entrenador, lo mismo con un atleta desde su ficha («Dejar de entrenarlo»). Guardamos solo quién bloqueó a quién, y el bloqueo vale para los dos lados: ninguno le puede volver a pedir al otro que lo entrene. El atleta conserva su cuenta y su historial.

Las fotos de progreso no tienen «Reportar» en la app del teléfono: si sos entrenador y te preocupa una, escribinos a devs@coachub.com.uy y la revisamos dentro de las 24 horas. De una foto no hacemos copia: el equipo de CoacHub la abre solo mientras el reporte está pendiente, y queda registrado quién la abrió y cuándo.

La copia de un reporte y el bloqueo se borran con tu cuenta, o con la de la otra persona.

Datos de salud

El peso, la cintura, las medidas, la altura, la edad, el objetivo, el hambre, las comidas, los entrenamientos y las fotos de progreso son datos de salud, y para la ley uruguaya 18.331 de protección de datos personales son dato sensible. Los tratamos como tales: se recogen con tu consentimiento expreso al usar la app, se usan únicamente para que tu entrenador arme y ajuste tu plan, y no se comparten con nadie más.

Nuestro servidor verifica en cada pedido que un entrenador solo pueda ver a sus propios atletas. Un recurso ajeno no se muestra ni se insinúa que exista.

CoacHub es una app de entrenamiento físico, no de medicina: no diagnostica, no trata, no previene y no reemplaza a un profesional de la salud.

Fotos de progreso

Son opcionales: en cada seguimiento podés subir hasta cuatro —frente, espalda, perfil derecho y perfil izquierdo— sacándolas con la cámara o eligiéndolas de tu galería. La app te pide la cámara recién cuando tocás «Sacar foto», y no pide acceso a tu galería: el selector del teléfono le entrega solo la foto que elegís. Antes de la primera te pedimos que confirmes que tenés 18 años o más.

Quién las ve. Además de vos, las ve solo tu entrenador, y solo las que subiste mientras entrenás con él. Si dejás de entrenar con él, deja de verlas en ese momento; si después volvés con el mismo entrenador, las de antes no vuelven a aparecerle. El equipo de CoacHub ve una foto únicamente si tu entrenador la reporta, y solo mientras revisa ese reporte.

Cómo las guardamos. Antes de subirla, la app achica la foto y le saca los datos que trae escondidos —el lugar donde se sacó, el modelo del teléfono, la fecha—, y el servidor se los vuelve a sacar por las dudas. Se guardan en un almacenamiento privado de Amazon Web Services en São Paulo, separado del resto, que nadie puede abrir desde afuera: cada vez que vos o tu entrenador abren una, el servidor comprueba quién la pide y le manda la imagen sin un enlace que se pueda compartir. La app las muestra desde la memoria y no las deja guardadas en el teléfono.

Cómo las borrás. Una por una, al abrirla: desde tu historial o desde «Mi cuenta» → «Tus fotos de progreso», donde están todas, tengas o no entrenador. Borrar tu cuenta las borra todas de una vez. Una foto borrada no vuelve: no guardamos versiones anteriores ni copias de seguridad de las fotos.

Las fotos no salen nunca en un aviso del teléfono ni en un correo. Te pedimos que sean con ropa de entrenar: los términos de uso prohíben los desnudos.

Con quién compartimos tus datos

Con nadie. Concretamente:

• No vendemos ni cedemos datos a terceros.
• No hacemos publicidad ni usamos identificadores publicitarios.
• No usamos analytics, ni herramientas de medición, ni cookies de terceros.
• El único componente de terceros dentro de la app es el de notificaciones: en Android es Firebase Cloud Messaging, de Google, y en iPhone el servicio de Apple. Solo se usan si activás los avisos, y no reciben ningún dato de salud.
• No hacemos seguimiento entre aplicaciones ni entre sitios.
• No usamos datos de HealthKit ni de ningún reloj o pulsera.

Tus datos de salud los ve una sola persona además de vos: tu entrenador, el que te dio de alta o el que vos elegiste al pedirle que te entrene. Mientras no tengas entrenador, la app no te pide ninguno.

Lo que NO recogemos

Vale tanto como lo anterior:

• Tu galería de fotos: la app no tiene acceso a ella, solo a la foto que elegís.
• Ubicación, contactos, calendario y micrófono.
• Datos de tarjeta. CoacHub no procesa dinero. La suscripción del entrenador se cobra por transferencia, y lo que un atleta le paga a su entrenador es un registro informativo de un pago hecho fuera de la app.
• Identificadores publicitarios y cookies de terceros.

La app pide dos permisos del teléfono, y los dos son opcionales: el de notificaciones, si querés recibir avisos, y el de la cámara, recién cuando tocás «Sacar foto» para una foto de progreso. Ni galería, ni micrófono, ni ubicación.

Dónde se almacenan

Del lado del servidor, en dos lugares y siempre por HTTPS: una base de datos PostgreSQL en nuestro servidor de producción y, para las fotos de progreso, un almacenamiento privado del mismo proveedor y en la misma ciudad. No usamos almacenamiento de terceros, ni iCloud, ni una red de distribución de contenido para datos personales.

Los dos los alquilamos a Amazon Web Services (Lightsail), y están en São Paulo, Brasil. Es una transferencia internacional de datos: tus datos, incluidos los de salud, se almacenan fuera de Uruguay. Amazon actúa como proveedor de infraestructura y no accede a tus datos ni los usa para nada propio.

Este sitio público —esta página, la de soporte y la de inicio— lo sirve Cloudflare. Como cualquier servidor web, registra la dirección IP de quien lo visita para poder responderle; no guarda datos de tu cuenta, que viven solo en el servidor de arriba.

Los correos que te mandamos —recuperar tu contraseña, confirmar tu cuenta, la invitación de tu entrenador— salen por Amazon SES, con la identidad verificada en Estados Unidos. Es una segunda transferencia internacional de datos, separada de la del servidor: SES recibe tu nombre y tu correo, nada más, y los usa únicamente para entregar ese mensaje. SES no hace seguimiento de si abriste el correo ni de si tocaste el enlace.

Esos correos llevan imágenes —el logo de CoacHub y, en la invitación de tu entrenador y en la recuperación de tu contraseña de atleta, la insignia del App Store— que tu programa de correo le pide a coachub.com.uy cuando abrís el mensaje. Ese pedido queda en el registro de accesos de Cloudflare, que sirve ese sitio, con la dirección IP, la hora y qué programa de correo usás. La imagen es la misma para todo el mundo: no lleva nada que te identifique, no se asocia a tu cuenta y no la usamos para medir nada. Si tu programa de correo bloquea las imágenes, el correo se lee igual: todo lo importante va en texto.

Si activás los avisos, los entregan Apple (en iPhone) y Google (Firebase Cloud Messaging, en Android), que son los servicios de notificaciones de cada sistema. Reciben el identificador de tu teléfono y el texto del aviso, que nunca lleva un dato de salud, un importe ni algo que haya escrito tu entrenador.

Son los únicos terceros, y todos son infraestructura. No hay publicidad, ni analítica, ni ningún servicio que reciba tus datos para nada que no sea prestarte el servicio.

En tu teléfono viven dos cosas: tu sesión iniciada y el borrador del entrenamiento del día, para que puedas registrar tus series aunque no tengas señal. Las versiones anteriores de la app guardaban además una marca de cuál fue la última devolución de tu entrenador que ya leíste; esa marca ahora se guarda en nuestro servidor —el momento en que viste la devolución, para no volver a avisarte de la misma, igual que con la respuesta a un pedido de cambio de ejercicio—, tu entrenador no la ve, y la app borra la vieja del teléfono al abrirse. Las dos se borran cuando cerrás sesión. Si la sesión se corta sola —por ejemplo, porque cambiaste tu contraseña en otro dispositivo—, el borrador queda guardado para que tus series se suban cuando vuelvas a entrar, hasta siete días después del día que entrenaste: pasado ese plazo se elimina al abrir la app, y si tu cuenta se borra, se elimina en cuanto la app se entera, o al abrirla pasado ese plazo. Si en ese teléfono entra otra persona, tus series no se le muestran ni se suben con su cuenta, pero si esa persona toca «Salir», se borran.

Si activás los avisos, la app del teléfono guarda además que los activaste en ese teléfono y el identificador con el que quedó registrado, para poder dejar de mandártelos en cuanto cerrás sesión. Esa marca se borra al cerrar sesión o cuando entra otra cuenta, y en otro teléfono los avisos se vuelven a activar.

La app del teléfono guarda además dos marcas que no son datos tuyos: si tu versión de la app necesita actualizarse, y el día en que tocaste «Ahora no» en el aviso de versión nueva. Para saberlo le dice a CoacHub solo qué versión tenés y si es de iPhone o de Android, sin tu sesión. Esas dos marcas no se borran al cerrar sesión, porque son del teléfono y no de tu cuenta.

Notificaciones

Los avisos son opcionales. La app te los ofrece explicándote para qué sirven, y si decís que no funciona exactamente igual. Si los activás, te avisamos cuando tu entrenador te deja una devolución, te publica la rutina o el plan de comidas —también el día que empieza uno que te programó—, responde un pedido tuyo o tu aviso de pago; a la noche, si tenías entrenamiento y todavía no lo registraste; y el día que te toca el seguimiento, según cada cuánto lo pidió tu entrenador.

Tu entrenador también puede mandarte por la app algunos de sus recordatorios —por ejemplo, que cargues tu seguimiento—. El texto de esos avisos lo pone CoacHub, no él. Tu entrenador ve si puede mandártelos, pero no por qué no ni si los leíste. Apagar los recordatorios de tu entrenador corta los de la app —también el del día del seguimiento—, no los que te manda por WhatsApp.

Si sos entrenador y activás los avisos en la app, te avisamos cuando un atleta te manda su seguimiento, un aviso de pago o un pedido, cuando alguien quiere entrenar con vos y cuando un atleta entra a la app. Esos avisos no dicen quién es el atleta ni nada de lo que cargó: el detalle está adentro de la app. Se agrupan —uno por tipo cada media hora como mucho— y salen entre las 8 y las 22. Por eso, si sos atleta, lo que cargás puede avisarle a tu entrenador, sin nombrarte.

Ningún aviso muestra en la pantalla de tu teléfono un dato de salud, un importe ni algo que haya escrito tu entrenador: dicen qué pasó, y el detalle está adentro de la app. Los apagás por tipo desde «Mi cuenta» —el ícono de persona de arriba a la derecha— o todos desde los ajustes de tu teléfono. La versión anterior de la app no tiene avisos.

Qué correos te mandamos

CoacHub te escribe por correo en estas situaciones, y en ninguna otra:

• Cuando tu entrenador te invita a la app, con el enlace para elegir tu contraseña.
• Cuando creás tu cuenta desde la app, con el código para confirmar tu correo. Si ese correo ya tenía una cuenta, en vez del código te avisamos eso; y si tu entrenador te había dado de alta pero tu cuenta está en pausa, te avisamos que está en pausa.
• Cuando un entrenador te pide ser tu entrenador, para que lo aceptes desde la app.
• Si sos entrenador, cuando un atleta te pide que lo entrenes.
• Cuando pedís recuperar tu contraseña, con un enlace que vence a las 72 horas y sirve una sola vez.
• Si sos entrenador, para confirmar tu correo al registrarte: con un enlace, o con un código si te registrás desde la app.

Son correos transaccionales, no promocionales: cada uno responde a una acción que vos pediste. Ninguno lleva datos de salud, de entrenamiento, ni precios ni planes de CoacHub. La invitación de tu entrenador y la recuperación de tu contraseña de atleta traen además un enlace a la ficha de la app en el App Store. Salen de no-responder@coachub.com.uy; si algo no funciona, respondé ese correo o escribinos a devs@coachub.com.uy, que es a donde llegan las respuestas.

Cuánto guardamos tus datos

• Mientras tu cuenta exista, para poder prestarte el servicio.
• Al borrar tu cuenta, todo lo de arriba se elimina al instante, salvo, si tuviste entrenador, su registro de cobros, que se conserva por obligación contable y del que sobrevive tu nombre y nada más.
• Un entrenador que deja de ser cliente se cancela: su cuenta deja de tener acceso y sus datos siguen guardados.
• Si CoacHub borra la cuenta de un entrenador —una cuenta de prueba, un alta equivocada o un pedido suyo—, las cuentas de sus atletas se borran con ella, con el mismo borrado de arriba y en el mismo momento, y también se borra su registro de cobros, porque ya no queda entrenador al que le sirva. Vale también si creaste tu cuenta vos y después te vinculaste con ese entrenador. En la app vas a ver «Tu cuenta ya no existe» y el borrador que tuvieras guardado en el teléfono se borra.

Edad mínima

CoacHub es para mayores de 18 años. No está dirigida a menores y no recogemos datos de menores de edad a sabiendas. Si detectamos una cuenta de una persona menor de 18, la eliminamos.

Marco legal

Nos regimos por la ley uruguaya 18.331 de protección de datos personales y acción de habeas data, que trata los datos de salud como dato sensible y exige tu consentimiento expreso. Tenés derecho a acceder a tus datos, rectificarlos, actualizarlos y eliminarlos, y a presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP).

Cambios en esta política

Si cambia qué datos recogemos o qué hacemos con ellos, actualizamos esta página y su fecha. Los cambios importantes se avisan dentro de la app.