Política de Privacidad
Última actualización: 30 de octubre de 2026
Longevity App es una aplicación de fitness y longevidad operada por Felipe Barba Swiderski (autónomo, NIE: Y4963583J), con domicilio en Barcelona, España.
1. Datos que recopilamos
1.1 Datos de cuenta
- Email, nombre, fecha de nacimiento, sexo biológico
- Peso, altura, objetivo de proteínas
1.2 Datos de entrenamiento
- Rutinas asignadas (ejercicios, series, repeticiones, pesos)
- Registro de sesiones de gimnasio (Gym Log)
- Records personales (PRs)
- Carga de entrenamiento (EWMA/ACWR)
1.3 Datos de salud y hábitos
- Hábitos diarios (sueño, hidratación, pasos, etc.)
- Longevity Score (puntuación calculada)
1.4 Datos de wearables (opcional)
Si conectas un dispositivo wearable (Fitbit, Oura, WHOOP o Polar), accedemos mediante OAuth2 a:
- Datos de sueño (duración, fases)
- Frecuencia cardíaca en reposo (RHR)
- Variabilidad de frecuencia cardíaca (HRV)
- Pasos diarios
Puedes desconectar tu wearable en cualquier momento desde la app.
1.4 bis Health Connect (Android) y Apple Health (iOS) — opcional
En Android puedes conectar Health Connect (y en iOS, cuando esté disponible, Apple Health) para que la app lea automáticamente los datos de salud que tu teléfono o tu reloj (Amazfit, Samsung, Xiaomi, Garmin, Fitbit, etc.) registran en ese almacén del sistema:
- Pasos y calorías diarias
- Frecuencia cardíaca, frecuencia cardíaca en reposo (RHR) y variabilidad (HRV)
- Sueño (duración y fases)
- Entrenamientos (calorías y frecuencia cardíaca del ejercicio)
Estos datos se leen únicamente con tu permiso explícito (concedido en la pantalla de permisos de Health Connect) y se utilizan exclusivamente para calcular tu Longevity Score, tus métricas de recuperación y las estadísticas que ves dentro de la app. Nunca se utilizan con fines publicitarios, no se venden ni se comparten con terceros. Puedes revocar el acceso en cualquier momento desde la app Health Connect de tu dispositivo o desactivando el interruptor en Ajustes → Wearables, y puedes solicitar la eliminación de todos tus datos según la sección de eliminación de datos de esta política.
1.5 Conversaciones con IA Coach
Si usas el chat de IA Coach, tus mensajes se envían a la API de Anthropic (Claude) para generar respuestas. Las conversaciones se almacenan localmente en tu dispositivo y en nuestro backend para mejorar el servicio.
1.6 Datos de pago y facturación
Si contratas un plan de pago, el procesamiento se realiza íntegramente a través de Stripe Payments Europe, Ltd., procesador de pagos certificado PCI-DSS Nivel 1.
- Longevity App NO almacena datos de tu tarjeta (número, CVC, fecha de caducidad). Estos datos se envían directamente a Stripe desde tu dispositivo.
- Compartimos con Stripe: tu email, país de facturación, y el tier de suscripción contratado.
- Recibimos de Stripe: confirmación de pago, estado de la suscripción, fecha de próximo cobro, ID de cliente (customer ID).
- Stripe puede recopilar información adicional (dirección de facturación, IP, etc.) sujeta a su política de privacidad.
- La facturación se emite electrónicamente y se envía al email asociado a tu cuenta.
2. Cómo usamos tus datos
- Proporcionar las funcionalidades de la app (registro de entrenamientos, planes, análisis)
- Generar recomendaciones personalizadas (deload, informes semanales)
- Permitir a tu coach (si tienes uno asignado) supervisar tu progreso
- Mejorar la calidad del servicio
No vendemos ni compartimos tus datos con terceros con fines publicitarios.
3. Dónde se almacenan tus datos
- Backend: Supabase (base de datos PostgreSQL gestionada por Supabase Inc.), con cifrado en tránsito y en reposo — sujeto a la política de privacidad de Supabase
- Sistemas heredados: Google Workspace (Google Sheets / Apps Script), utilizado de forma residual para algunas operaciones y para copias históricas anteriores a julio de 2026
- Almacenamiento local: localStorage del navegador/app para caché y datos offline
- Inicio de sesión con Apple o Google (opcional): si eliges entrar con ellos, recibimos tu nombre y tu correo (si en Apple eliges ocultarlo, una dirección de reenvío). Nunca recibimos tu contraseña de Apple o Google. Si borras tu cuenta, ese vínculo se borra con ella
- IA: Anthropic (API de Claude) para funciones de chat — sujeto a la política de privacidad de Anthropic
- Wearables: datos obtenidos vía APIs oficiales de cada proveedor (Fitbit/Google, Oura, WHOOP, Polar)
- Health Connect (Android) / Apple Health (iOS): datos de salud leídos localmente de tu dispositivo, solo con tu permiso explícito
- Procesador de pagos: Stripe Payments Europe, Ltd. (Irlanda) — sujeto a la política de privacidad de Stripe
- Vídeos de ejercicios: si tu coach añadió un vídeo de YouTube a un ejercicio y tú lo abres («Ver explicación»), el vídeo se carga desde YouTube (Google) en su modo de privacidad mejorada (youtube-nocookie.com). Solo ocurre cuando tú lo tocas; al reproducirlo, YouTube puede guardar datos en tu dispositivo según la política de privacidad de Google. No le enviamos ningún dato tuyo.
4. Cookies y rastreo
Longevity App no usa cookies de terceros, no tiene analytics de seguimiento (Google Analytics, Facebook Pixel, etc.) y no muestra publicidad. La única excepción es el reproductor de YouTube de los vídeos de ejercicios, y solo si tú abres uno (ver sección 3).
5. Conservación de datos
Conservamos tus datos únicamente mientras tengas una cuenta activa en Longevity App. No eliminamos cuentas por inactividad: los datos se conservan hasta que solicitas su eliminación.
- Datos de cuenta, entrenamiento, hábitos, salud y conversaciones con el Coach IA: se conservan mientras tu cuenta esté activa. Se eliminan de forma permanente e inmediata cuando borras tu cuenta desde la app (Ajustes → Eliminar cuenta), o en un plazo máximo de 30 días si lo solicitas por correo. Ver cómo eliminar tu cuenta y tus datos.
- Datos de Health Connect (Android) y Apple Health (iOS): se leen de tu dispositivo con tu permiso. Solo almacenamos métricas agregadas por día (por ejemplo, pulso en reposo, HRV, sueño, pasos, calorías, pulso medio y máximo de cada entreno, peso, altura y porcentaje de grasa corporal); no almacenamos las muestras brutas. Se eliminan junto con tu cuenta. Puedes revocar el acceso en cualquier momento desde Health Connect / Apple Salud o desde Ajustes → Wearables.
- Tokens de acceso a wearables (Fitbit, Oura, WHOOP, Polar): se eliminan en el momento en que desconectas el dispositivo o borras tu cuenta.
- Datos en el dispositivo (caché local): se borran al cerrar sesión o al desinstalar la app.
- Registros de facturación y pagos (importe, fecha, identificador de transacción): entre 4 y 6 años tras la operación, por obligación legal fiscal y mercantil española. No incluyen datos de salud ni de entrenamiento.
- Registros técnicos de seguridad (logs de acceso): hasta 12 meses, disociados de tu identidad, para seguridad y prevención de fraude.
Tras la eliminación de tu cuenta no se conserva ningún dato de entrenamiento, salud, hábitos o conversaciones.
6. Tus derechos
De acuerdo con el RGPD (Reglamento General de Protección de Datos de la UE), tienes derecho a:
- Acceso: solicitar una copia de tus datos personales
- Rectificación: corregir datos inexactos
- Supresión: solicitar la eliminación de tu cuenta y todos tus datos
- Portabilidad: recibir tus datos en un formato estructurado
- Oposición: oponerte al tratamiento de tus datos
Para ejercer cualquiera de estos derechos, escribe a fbsrehab@personaltrainerbarcelona.com.
7. Seguridad
Protegemos tus datos mediante:
- Conexiones HTTPS cifradas
- Autenticación por token único
- Acceso restringido al backend (solo personal autorizado)
8. Menores de edad
Longevity App no está dirigida a menores de 16 años. No recopilamos intencionadamente datos de menores. Si eres padre/tutor y crees que tu hijo nos ha proporcionado datos, contacta con nosotros para eliminarlos.
9. Asistentes de IA conectados (conector de Longevity)
Puedes conectar tu cuenta de Longevity a un asistente de IA compatible (hoy, Claude de Anthropic y ChatGPT de OpenAI) mediante nuestro conector. Es opcional y solo ocurre si tú lo autorizas en nuestra página de permiso (golongevity.app/connect.html) con tu correo y tu contraseña.
- Qué datos ve el asistente: únicamente los de tu propia cuenta y solo cuando se lo pides en la conversación: tu rutina, tus entrenamientos, tus hábitos, tu Longevity Score, tus datos de salud (si tienes un wearable conectado) y tu perfil de entrenamiento. Si tu cuenta es de coach, también los datos de tus clientes, los mismos que ves en tu panel.
- Qué puede escribir: registrar, corregir y borrar entrenamientos, marcar hábitos, cambiar o guardar rutinas y enviar mensajes a tu coach (y, si eres coach, comentarios, rutinas y registros para tus clientes). Siempre en tu nombre y con tu confirmación. No puede cambiar tu plan, tu contraseña ni tus pagos.
- Qué guardamos nosotros: lo que el asistente registra queda en tu cuenta como cualquier otro dato de la app. No guardamos tus conversaciones con el asistente.
- Qué hace el proveedor del asistente: lo que escribes en la conversación y lo que el asistente lee de tu cuenta se procesa en los servidores de ese proveedor, bajo su propia política de privacidad (Anthropic: anthropic.com/privacy; OpenAI: openai.com/policies/privacy-policy).
- Cómo revocarlo: desconecta el conector en los ajustes de tu asistente. Desde ese momento no puede acceder a tu cuenta. También puedes escribirnos y lo revocamos nosotros.
10. Cambios en esta política
Podemos actualizar esta política ocasionalmente. Publicaremos los cambios en esta misma página con la fecha de actualización. Te recomendamos revisarla periódicamente.
11. Contacto
Para cualquier consulta sobre privacidad:
Privacy Policy
Last updated: October 30, 2026
Longevity App is a fitness and longevity application operated by Felipe Barba Swiderski (sole proprietor, Tax ID: Y4963583J), based in Barcelona, Spain.
1. Data we collect
1.1 Account data
- Email, name, date of birth, biological sex
- Weight, height, protein target
1.2 Training data
- Assigned routines (exercises, sets, reps, weights)
- Gym session logs (Gym Log)
- Personal records (PRs)
- Training load (EWMA/ACWR)
1.3 Health and habit data
- Daily habits (sleep, hydration, steps, etc.)
- Longevity Score (calculated score)
1.4 Wearable data (optional)
If you connect a wearable device (Fitbit, Oura, WHOOP, or Polar), we access via OAuth2:
- Sleep data (duration, stages)
- Resting heart rate (RHR)
- Heart rate variability (HRV)
- Daily steps
You can disconnect your wearable at any time from the app.
1.4 bis Health Connect (Android) and Apple Health (iOS) — optional
On Android you can connect Health Connect (and on iOS, when available, Apple Health) so the app automatically reads the health data your phone or watch (Amazfit, Samsung, Xiaomi, Garmin, Fitbit, etc.) writes to that system store:
- Daily steps and calories
- Heart rate, resting heart rate (RHR) and heart rate variability (HRV)
- Sleep (duration and stages)
- Workouts (exercise calories and heart rate)
This data is read only with your explicit permission (granted on the Health Connect permissions screen) and is used exclusively to calculate your Longevity Score, recovery metrics, and the statistics you see inside the app. It is never used for advertising purposes, never sold, and never shared with third parties. You can revoke access at any time from your device's Health Connect app or by turning off the switch in Settings → Wearables, and you can request deletion of all your data as described in the data deletion section of this policy.
1.5 AI Coach conversations
If you use the AI Coach chat, your messages are sent to the Anthropic API (Claude) to generate responses. Conversations are stored locally on your device and in our backend to improve the service.
1.6 Payment and billing data
If you subscribe to a paid plan, payment processing is handled entirely by Stripe Payments Europe, Ltd., a PCI-DSS Level 1 certified payment processor.
- Longevity App does NOT store your card data (number, CVC, expiration date). This data is sent directly to Stripe from your device.
- We share with Stripe: your email, billing country, and subscribed tier.
- We receive from Stripe: payment confirmation, subscription status, next billing date, customer ID.
- Stripe may collect additional information (billing address, IP, etc.) subject to their privacy policy.
- Invoices are issued electronically and sent to the email associated with your account.
2. How we use your data
- Provide app features (workout logging, plans, analytics)
- Generate personalized recommendations (deload, weekly reports)
- Allow your coach (if assigned) to monitor your progress
- Improve service quality
We do not sell or share your data with third parties for advertising purposes.
3. Where your data is stored
- Backend: Supabase (managed PostgreSQL database operated by Supabase Inc.), with encryption in transit and at rest — subject to Supabase's privacy policy
- Legacy systems: Google Workspace (Google Sheets / Apps Script), used residually for some operations and for historical backups predating July 2026
- Local storage: Browser/app localStorage for caching and offline data
- Sign in with Apple or Google (optional): if you choose to use them, we receive your name and email (if you hide it with Apple, a forwarding address). We never receive your Apple or Google password. If you delete your account, that link is deleted with it
- AI: Anthropic (Claude API) for chat features — subject to Anthropic's privacy policy
- Wearables: Data obtained via official APIs from each provider (Fitbit/Google, Oura, WHOOP, Polar)
- Health Connect (Android) / Apple Health (iOS): Health data read locally from your device, only with your explicit permission
- Payment processor: Stripe Payments Europe, Ltd. (Ireland) — subject to Stripe's privacy policy
- Exercise videos: if your coach added a YouTube video to an exercise and you open it ("Watch explanation"), the video loads from YouTube (Google) in its privacy-enhanced mode (youtube-nocookie.com). It only happens when you tap it; while it plays, YouTube may store data on your device under Google's privacy policy. We do not send YouTube any of your data.
4. Cookies and tracking
Longevity App does not use third-party cookies, has no tracking analytics (Google Analytics, Facebook Pixel, etc.), and does not display advertising. The only exception is the YouTube player for exercise videos, and only if you open one (see section 3).
5. Data retention
We keep your data only for as long as you have an active Longevity App account. We do not delete accounts for inactivity: your data is kept until you ask us to delete it.
- Account, training, habit, health and AI Coach conversation data: kept while your account is active. Permanently deleted immediately when you delete your account from the app (Settings → Delete account), or within 30 days at most if you request it by email. See how to delete your account and data.
- Health Connect (Android) and Apple Health (iOS) data: read from your device with your permission. We store only daily aggregated metrics (for example resting heart rate, HRV, sleep, steps, calories, average and maximum heart rate of each workout, weight, height and body fat percentage); we do not store raw samples. They are deleted together with your account. You can revoke access at any time from Health Connect / Apple Health or from Settings → Wearables.
- Wearable access tokens (Fitbit, Oura, WHOOP, Polar): deleted the moment you disconnect the device or delete your account.
- On-device data (local cache): cleared when you sign out or uninstall the app.
- Billing and payment records (amount, date, transaction ID): 4 to 6 years after the transaction, as required by Spanish tax and commercial law. They contain no health or training data.
- Technical security logs (access logs): up to 12 months, dissociated from your identity, for security and fraud prevention.
After your account is deleted, no training, health, habit or conversation data is retained.
6. Your rights
Under the GDPR (EU General Data Protection Regulation), you have the right to:
- Access: Request a copy of your personal data
- Rectification: Correct inaccurate data
- Erasure: Request deletion of your account and all your data
- Portability: Receive your data in a structured format
- Objection: Object to the processing of your data
To exercise any of these rights, write to fbsrehab@personaltrainerbarcelona.com.
7. Security
We protect your data through:
- Encrypted HTTPS connections
- Unique token authentication
- Restricted backend access (authorized personnel only)
8. Children
Longevity App is not intended for children under 16. We do not knowingly collect data from minors. If you are a parent/guardian and believe your child has provided us with data, contact us to have it removed.
9. Connected AI assistants (Longevity connector)
You can connect your Longevity account to a compatible AI assistant (currently Claude by Anthropic and ChatGPT by OpenAI) through our connector. It is optional and only happens if you authorize it on our permission page (golongevity.app/connect.html) with your email and password.
- What the assistant can see: only the data of your own account, and only when you ask for it in the conversation: your routine, workouts, habits, Longevity Score, health data (if you have a wearable connected) and training profile. If your account is a coach account, also your clients' data, the same you see in your panel.
- What it can write: log, correct and delete workouts, mark habits, change or save routines and send messages to your coach (and, if you are a coach, feedback, routines and logs for your clients). Always on your behalf and with your confirmation. It cannot change your plan, password or payments.
- What we store: what the assistant logs stays in your account like any other app data. We do not store your conversations with the assistant.
- What the assistant's provider does: what you write in the conversation and what the assistant reads from your account is processed on that provider's servers under its own privacy policy (Anthropic: anthropic.com/privacy; OpenAI: openai.com/policies/privacy-policy).
- How to revoke it: disconnect the connector in your assistant's settings. From then on it cannot access your account. You can also write to us and we will revoke it.
10. Changes to this policy
We may update this policy from time to time. Changes will be posted on this page with the updated date. We recommend reviewing it periodically.
11. Contact
For any privacy inquiries: