Política de Privacidad

El responsable del tratamiento de tus datos personales es el Equipo FitLeveling, desarrollador independiente de la aplicación FitLeveling, con domicilio de operaciones en Colombia.

Canal único de contacto en materia de privacidad: contacto@fitleveling.com

Por el tamaño y la naturaleza del tratamiento, FitLeveling no está obligada a designar un Delegado de Protección de Datos (art. 37 RGPD). Toda comunicación relativa a protección de datos, incluidas las solicitudes de ejercicio de derechos, debe dirigirse a la dirección de correo indicada arriba, que se atiende de forma directa por el responsable.

Esta política se aplica a la aplicación móvil FitLeveling para Android, al sitio web fitleveling.com y a todos los servicios de servidor que los sostienen.

FitLeveling está dirigida exclusivamente a personas de 16 años o más. No permitimos conscientemente el registro de menores de 16 años y la app no está clasificada ni diseñada para público infantil. Si detectamos o se nos comunica que una cuenta pertenece a un menor de 16 años, la eliminaremos junto con todos sus datos. Consulta la sección 18.

Esta política se rige de forma acumulativa por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (para usuarios en el Espacio Económico Europeo), por el UK GDPR (Reino Unido) y por la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 (Colombia). Cuando dos normas difieran, aplicamos la más protectora para ti.

Estas son todas las categorías de datos personales que FitLeveling trata. No hay ninguna categoría oculta: esta lista es exhaustiva y coincide con la declarada en la Seguridad de los datos de nuestra ficha de Google Play.

Sobre los datos de salud: las repeticiones, la distancia caminada y las rachas se consideran datos relativos a tu actividad física. FitLeveling no te pide ni almacena peso, altura, frecuencia cardíaca, historial médico, ni ningún dato de las categorías especiales del art. 9 del RGPD. Tampoco se conecta con Google Fit, Health Connect ni con ningún otro registro de salud.

El RGPD exige que cada tratamiento tenga una base jurídica identificada (art. 6). Esta es la nuestra, finalidad por finalidad:

Cuando la base es el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Cuando la base es el interés legítimo, tienes derecho a oponerte (art. 21 RGPD) escribiéndonos; valoraremos tu caso concreto y te responderemos motivadamente.

No usamos tus datos para publicidad de terceros ajena a la app, ni los vendemos, ni los cedemos a intermediarios de datos (data brokers), ni los usamos para entrenar modelos de inteligencia artificial.

• Ninguna imagen ni vídeo de tu cámara. El reconocimiento de postura que cuenta tus repeticiones se ejecuta íntegramente en la memoria de tu propio teléfono. Ni un solo fotograma se transmite, se guarda en disco ni se sube a ningún servidor. Lo único que sale del dispositivo es el número final de repeticiones.
• Ningún historial de tus recorridos. Durante la misión de caminata calculamos la distancia en el teléfono; al servidor solo llega el total de kilómetros. No guardamos coordenadas, ni rutas, ni un historial de por dónde has estado.
• Tu correo electrónico nunca es visible para otros usuarios. No existe ninguna pantalla, búsqueda ni respuesta del servidor que lo entregue a otra cuenta.
• Ningún dato de pago. FitLeveling no cobra ni procesa pagos: no hay compras dentro de la app y no tratamos tarjetas, cuentas bancarias ni datos financieros de ningún tipo.
• Ninguna lista de contactos, SMS, llamadas, archivos ni aplicaciones instaladas. La app no solicita esos permisos.
• Ningún dato de las categorías especiales del art. 9 RGPD (origen étnico, opiniones políticas, creencias, afiliación sindical, genética, biometría identificativa, salud clínica, vida u orientación sexual).

Todos los permisos sensibles se solicitan en el momento en que vas a usar la función, con una explicación previa en pantalla, nunca al arrancar la app en bloque. Puedes revocarlos cuando quieras en Ajustes de Android → Aplicaciones → FitLeveling → Permisos.

FitLeveling tiene componente social. Salvo que actives los controles de la sección siguiente, otras personas registradas pueden ver de ti: @usuario, nombre para mostrar, foto de perfil, biografía, avatar, título honorífico y nobiliario, nivel, experiencia, monedas, racha, totales acumulados de repeticiones por ejercicio, kilómetros caminados, logros desbloqueados, clan al que perteneces y tu posición en rankings, ligas y torneos.

Nunca son visibles para nadie más que tú: tu correo electrónico, tu contraseña, tu token de notificaciones, tu dirección IP y el desglose día a día de tus misiones (de eso solo se muestra el total acumulado).

Chat de clan: lo que escribes en el chat de tu clan lo ven todos los miembros de ese clan. Quien entre nuevo al clan no puede ver los mensajes anteriores a su ingreso: el servidor no se los entrega. Si borras tu cuenta, tus mensajes del chat se eliminan también, íntegramente y junto con el resto de tus datos: no queda ni el texto ni ninguna referencia a ti en la conversación del clan.

Desde Ajustes → Privacidad dentro de la app, en cualquier momento y sin pedirnos nada:

• Cuenta privada: otras personas solo ven tu foto, nombre y @usuario; el resto del perfil queda oculto.
• No aparecer en búsquedas: nadie te encuentra con el buscador de aventureros.
• Bloquear cuentas: al bloquear a alguien dejáis de seguiros mutuamente y esa persona no puede ver tu perfil ni encontrarte. Puedes revisar y deshacer tus bloqueos en Ajustes → Privacidad → Usuarios bloqueados.
• Notificaciones: se activan y desactivan desde Ajustes.

Los dos primeros ajustes son independientes entre sí y su efecto es inmediato en el servidor, no solo visual.

FitLeveling es gratuita y se financia con anuncios recompensados de Google AdMob: son opcionales y siempre iniciados por ti, cuando decides ver un anuncio a cambio de una recompensa dentro del juego. No hay anuncios intrusivos que interrumpan tu entrenamiento.

Para servir esos anuncios, Google AdMob puede tratar el identificador de publicidad de Android (AAID), tu dirección IP aproximada, el tipo de dispositivo y datos de interacción con el anuncio, en calidad de responsable independiente conforme a sus propias políticas. FitLeveling no recibe de Google ningún dato personal identificable sobre ti a cambio.

Tus controles, disponibles siempre:

• Ajustes de Android → Privacidad → Anuncios (o Google → Anuncios): puedes eliminar el identificador de publicidad o restablecerlo. Al eliminarlo, las apps dejan de recibirlo y los anuncios pasan a ser no personalizados.
• Configuración de anuncios de Google: adssettings.google.com.
• Cómo usa Google los datos de las apps que utilizan sus servicios: policies.google.com/technologies/partner-sites.

Si te encuentras en el Espacio Económico Europeo, Reino Unido o Suiza, el tratamiento de identificadores publicitarios y la personalización de anuncios se realizan sobre la base de tu consentimiento, recabado a través del mecanismo de consentimiento de Google, y puedes retirarlo en cualquier momento por los medios indicados arriba.

El Coliseo de Torneos usa un modelo de lenguaje de Google (Gemini) para narrar las crónicas de los combates.

Los luchadores del Coliseo son personajes ficticios generados por el juego, no usuarios reales. Al modelo de IA se le envían únicamente los datos de esos personajes ficticios (nombre, atributos y resultado calculado por el servidor). Ningún dato personal tuyo —ni tu nombre, ni tu @usuario, ni tus estadísticas, ni tus apuestas— se envía nunca a la IA.

La llamada al modelo se realiza siempre desde nuestro servidor, nunca desde tu teléfono, y la clave de acceso al modelo jamás está presente en la aplicación instalada.

No vendemos ni cedemos tus datos. Los únicos terceros que los tratan son proveedores de infraestructura que actúan por cuenta nuestra, bajo contrato de encargo de tratamiento (art. 28 RGPD) y sin permiso para usarlos con fines propios:

Además, podremos comunicar datos a autoridades públicas, jueces y tribunales cuando exista una obligación legal o un requerimiento válido.

Los proveedores de la sección anterior están establecidos principalmente en Estados Unidos, y el responsable opera desde Colombia. Si resides en el EEE o el Reino Unido, tus datos se transfieren fuera de ese territorio.

Esas transferencias se amparan en las siguientes garantías del Capítulo V del RGPD:

• Decisión de adecuación para los proveedores estadounidenses adheridos al EU–U.S. Data Privacy Framework (y su extensión para el Reino Unido), entre ellos Google.
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) para el resto de proveedores, complementadas con medidas técnicas adicionales como el cifrado en tránsito y en reposo.
• Colombia está reconocida por la Superintendencia de Industria y Comercio dentro del marco de países con nivel adecuado de protección a efectos de la normativa colombiana.

Puedes solicitarnos copia de las garantías aplicables escribiendo a contacto@fitleveling.com.

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD). Entre otras:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones y cifrado en reposo en la base de datos y el almacenamiento de archivos.
• Seguridad a nivel de fila en la base de datos: tu fila completa solo la puede leer tu propia cuenta. Lo que ven otras personas pasa siempre por una capa separada que expone únicamente los campos públicos, nunca la tabla entera.
• Ninguna clave privada dentro de la aplicación instalada. Las credenciales de servicio, del modelo de IA y de notificaciones viven exclusivamente en el servidor: no se pueden extraer descompilando el APK.
• Contraseñas nunca almacenadas en claro, sino como hash irreversible con sal.
• Autenticación con PKCE y enlaces de aplicación verificados criptográficamente para impedir que otra app intercepte tu inicio de sesión.
• Código de la app ofuscado y minimizado en las versiones publicadas, y principio de mínimo privilegio en todos los accesos.

Ningún sistema es invulnerable: no podemos garantizar de forma absoluta la seguridad, pero sí comprometernos a actuar con diligencia y a informarte según la sección 21.

Tienes derecho a:

• Acceso (art. 15): saber qué datos tuyos tratamos y obtener una copia.
• Rectificación (art. 16): corregir datos inexactos. La mayoría los puedes editar tú desde Editar perfil.
• Supresión / derecho al olvido (art. 17): borrar tus datos. Puedes ejercerlo tú mismo desde Ajustes → Eliminar mi cuenta, sin intervención nuestra.
• Limitación del tratamiento (art. 18).
• Portabilidad (art. 20): recibir tus datos en formato estructurado, de uso común y lectura mecánica (te los entregamos en JSON), o pedir que los transmitamos a otro responsable cuando sea técnicamente posible.
• Oposición (art. 21) a los tratamientos basados en interés legítimo.
• Retirar el consentimiento en cualquier momento (art. 7.3), sin efecto retroactivo sobre lo ya tratado.
• No ser objeto de decisiones automatizadas con efectos jurídicos o significativos (art. 22). Ver sección 19.

Cómo ejercerlos: escríbenos a contacto@fitleveling.com indicando qué derecho ejerces y desde la dirección de correo de tu cuenta (así verificamos tu identidad sin pedirte documentos adicionales). Responderemos en el plazo máximo de un mes, ampliable en dos meses más si la solicitud es compleja, avisándote del motivo. El ejercicio de estos derechos es gratuito.

Derecho a reclamar: si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la autoridad de control de tu país de residencia. En España, la Agencia Española de Protección de Datos (aepd.es); en el Reino Unido, la Information Commissioner's Office (ico.org.uk); en el resto del EEE, la autoridad correspondiente, cuyo listado está disponible en el Comité Europeo de Protección de Datos.

Como titular de datos personales tienes derecho a conocer, actualizar, rectificar y suprimir tus datos; a solicitar prueba de la autorización otorgada; a ser informado sobre el uso dado a tus datos; a revocar la autorización y solicitar la supresión cuando no exista un deber legal o contractual de conservarlos; y a acceder de forma gratuita a tus datos.

Las consultas se atienden en un plazo máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, prorrogables conforme al artículo 15 de la Ley 1581 de 2012.

Puedes presentar queja ante la Superintendencia de Industria y Comercio (SIC), una vez agotado el trámite de consulta o reclamo ante nosotros.

No hace falta que nos escribas ni que esperes: puedes borrar tu cuenta tú mismo desde la app, en Ajustes → Eliminar mi cuenta. La eliminación es inmediata e irreversible.

Si ya desinstalaste la app o prefieres pedirlo por escrito, tienes el procedimiento completo —qué se borra, qué se conserva y en cuánto tiempo— en nuestra página dedicada: fitleveling.com/eliminar-cuenta.

No recopilamos conscientemente datos de menores de 16 años. Si eres madre, padre o tutor legal y crees que un menor a tu cargo ha creado una cuenta, escríbenos a contacto@fitleveling.com: verificaremos la situación y eliminaremos la cuenta y todos sus datos sin coste ni demora.

La app no está inscrita en programas dirigidos a público infantil y no aparece en la sección Niños de Google Play. La publicidad mostrada no se dirige a menores.

FitLeveling calcula automáticamente tu nivel, rango, liga semanal y posición en rankings a partir de tu actividad en el juego. Se trata de mecánicas de juego sin efectos jurídicos ni consecuencias significativas en el sentido del art. 22 del RGPD: no condicionan tu acceso a bienes, servicios, crédito, empleo ni derecho alguno fuera del propio juego.

No realizamos elaboración de perfiles con fines de segmentación comercial ni de evaluación de aspectos personales fuera del contexto lúdico.

El sitio fitleveling.com es una página informativa. No instala cookies de análisis, de publicidad ni de seguimiento, y no utiliza servicios de estadística de terceros. Por ese motivo no verás un aviso de cookies: no hay nada que consentir.

El sitio carga tipografías desde Google Fonts; al hacerlo, tu navegador comunica a Google tu dirección IP y datos técnicos del navegador, tratados por Google conforme a su propia política de privacidad.

Si rellenas el formulario de beta tester, tratamos los datos indicados en la sección 3 con la finalidad y la base jurídica descritas en la sección 4. El servidor de alojamiento registra datos técnicos de la visita durante un máximo de 90 días.

Si se produjera una violación de seguridad que afecte a tus datos personales, la notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos constancia (art. 33 RGPD) y, cuando exista un alto riesgo para tus derechos y libertades, te lo comunicaremos a ti directamente y sin dilación indebida (art. 34 RGPD), explicándote en lenguaje claro qué ha pasado, qué datos están afectados y qué deberías hacer.

Podemos actualizar esta política para reflejar cambios en la app o en la normativa. La versión vigente es siempre la publicada en esta página, con su número de versión y fecha en la cabecera.

Si el cambio es sustancial —por ejemplo, una nueva finalidad, una nueva categoría de datos o un nuevo destinatario— te avisaremos dentro de la propia app antes de que entre en vigor, mediante el aviso que aparece al iniciar sesión, y actualizaremos la fecha de esta página.