Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es el equipo de Flama, con sede en Costa Rica. Puedes contactarnos para cualquier asunto de privacidad en contact@flamafit.com.

2. Datos que recopilamos

Recopilamos únicamente los datos que tú nos proporcionas o que se generan al usar la App:

• Datos de cuenta: dirección de correo electrónico, nombre de usuario y contraseña. La contraseña la gestiona nuestro proveedor de autenticación (Supabase) de forma cifrada; nunca la almacenamos en texto plano ni tenemos acceso a ella.
• Datos de perfil (opcionales): foto de avatar, deportes favoritos, zona horaria, idioma y sistema de unidades.
• Datos de actividad física: tipo de ejercicio, calorías quemadas y fecha/hora de cada sesión que registres.
• Datos de gamificación derivados: puntos, XP, nivel, rachas, logros, insignias y posiciones en rankings.
• Datos sociales: tus amistades, los grupos a los que perteneces, los mensajes que escribes en el chat de grupo y las reacciones (kudos) que das en el feed.
• Datos de notificaciones: tokens de suscripción push de tu navegador o dispositivo, si activas las notificaciones.
• Datos técnicos y de uso: métricas de rendimiento y analítica de uso agregada y anonimizada (Vercel Analytics y Speed Insights), que no utiliza cookies de seguimiento entre sitios. Tu preferencia de idioma se guarda localmente en tu dispositivo.

No recopilamos tu ubicación, contactos, ni datos de salud más allá de los ejercicios que tú decides registrar.

3. Para qué usamos tus datos

• Operar la App: calcular puntos, rachas, niveles y logros, y mostrar leaderboards y el feed de actividad.
• Funciones sociales: gestionar amistades, grupos, chat e invitaciones.
• Notificaciones: enviarte recordatorios de entrenamiento, avisos de racha en riesgo, solicitudes de amistad, logros desbloqueados y cambios de ranking, solo si las activas.
• Mejorar la App: analítica agregada y anonimizada de rendimiento y uso.
• Seguridad: prevenir fraude, abuso y accesos no autorizados.

No usamos tus datos para publicidad ni los vendemos o alquilamos a terceros.

4. Qué ven otros usuarios

Flama es una app social y competitiva. Otros usuarios autenticados pueden ver: tu nombre de usuario, avatar, nivel, puntos, racha, logros y tus registros de ejercicio en el feed de actividad y los leaderboards.

Los mensajes de chat de grupo solo son visibles para los miembros de ese grupo. Tu dirección de correo electrónico nunca es visible para otros usuarios.

5. Con quién compartimos tus datos

Solo compartimos datos con los proveedores técnicos imprescindibles para operar la App (encargados del tratamiento):

• Supabase: base de datos, autenticación y almacenamiento de avatares.
• Vercel: alojamiento de la aplicación web y analítica anonimizada.
• Expo y Google (Firebase Cloud Messaging): entrega de notificaciones push en Android.
• Google Play: distribución de la aplicación Android.

Estos proveedores procesan los datos siguiendo nuestras instrucciones y sus propias garantías de seguridad. Podríamos divulgar datos si una ley u orden judicial válida nos obliga a ello.

6. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, borramos tus datos personales de nuestros sistemas en un plazo máximo de 30 días, salvo que la ley exija conservarlos más tiempo. Las copias de seguridad se purgan en sus ciclos normales de rotación.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS) y en reposo, control de acceso a nivel de fila en la base de datos (Row Level Security), autenticación con tokens firmados y revisiones periódicas de seguridad. Ningún sistema es 100% seguro, pero trabajamos para proteger tus datos de forma proporcional al riesgo.

8. Tus derechos

De acuerdo con la legislación costarricense de protección de datos (Ley N.º 8968) y normativas equivalentes que puedan aplicarte (como el RGPD), tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Eliminar tu cuenta y tus datos personales.
• Recibir una copia de tus datos en un formato estructurado (portabilidad).
• Oponerte o limitar ciertos tratamientos, incluida la desactivación de las notificaciones push en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a contact@flamafit.com desde el correo asociado a tu cuenta. Responderemos en un plazo máximo de 30 días.

9. Menores de edad

La App no está dirigida a menores de 13 años y no recopilamos conscientemente datos de ellos. Si descubrimos que un menor de 13 años ha creado una cuenta, la eliminaremos junto con sus datos. Si eres padre, madre o tutor y crees que esto ha ocurrido, contáctanos.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son significativos, te lo notificaremos dentro de la App.

11. Contacto

Para cualquier pregunta sobre esta política o sobre tus datos: contact@flamafit.com.