Política de privacidad de BRAVVA

Versión 2026-10-26 · Vigente desde: 26 de octubre de 2026 · Se aplica a la app BRAVVA (iOS y Android) y al sitio getbravva.com · Para quienes usan BRAVVA desde Ecuador

En pocas palabras

• Quién: BRAVVA es la responsable de tus datos. Puedes escribirnos a privacidad@getbravva.com.
• Qué guardamos: lo que cargas para entrenar (rutinas, series, cargas, récords) y los datos de tu cuenta. Solo si tú lo autorizas, por separado y para cada cosa, también guardamos datos de salud: peso y altura, medidas, fotos de progreso, cómo te sientes cada día, si estás embarazada o en posparto, tu etapa de menopausia, tus molestias o lesiones, tu objetivo y lo que comes.
• Para qué: armar y ajustar tu entrenamiento, mostrarte tu progreso, hacer funcionar tu cuenta, cuidar la comunidad y la seguridad de la app.
• Lo que nunca hacemos: vender tus datos, usar tus datos de salud para publicidad ni mandarlos a la analítica, al registro de errores o a redes publicitarias.
• Tus decisiones: el coach de IA, la analítica de uso, cada dato de salud y las novedades se activan por separado y los puedes retirar cuando quieras en Configuración → Privacidad.
• Borrar todo: en Configuración → Borrar mi cuenta. Tienes 14 días para arrepentirte; pasados esos días se borra de verdad.
• Edad mínima: 15 años en Ecuador; de 15 a 17 usas el modo menores (sin comunidad ni coach de IA).
• Tus derechos: puedes acceder a tus datos, corregirlos, borrarlos, oponerte a su uso y retirar tu consentimiento, y reclamar ante la Superintendencia de Protección de Datos Personales si no te contestamos bien.

1. Quién es la responsable

La responsable del tratamiento es BRAVVA, con correo privacidad@getbravva.com (en esta política, "BRAVVA", "nosotras" o "la responsable").

Para cualquier cosa de privacidad —ejercer tus derechos, retirar un consentimiento, preguntarnos algo— escribe a privacidad@getbravva.com. Lo atiende el equipo de privacidad de BRAVVA. Para soporte de la app, usa soporte@getbravva.com o el chat de Perfil → Soporte.

2. A quién y a qué se aplica

Esta política cubre la app BRAVVA y el sitio getbravva.com (visitas, lista de espera, formularios y la página de borrado de cuenta). Las cookies y tecnologías similares del sitio y de la app están en la Política de cookies. El uso de BRAVVA se rige además por los Términos y condiciones y por el Aviso médico.

3. Qué datos tratamos

Tratamos estas categorías. Las que son datos de salud o pueden revelarla están marcadas, y solo las tratamos con tu consentimiento explícito (apartado 5).

Si inicias sesión con Apple recibimos tu identificador de Apple y el correo (el tuyo o uno de relevo, como elijas); si inicias sesión con Google, tu identificador, correo y nombre. No recibimos ninguna otra cosa de esas cuentas. Tu celular aporta datos técnicos (modelo, versión del sistema, idioma, zona horaria).

Carácter facultativo. Las respuestas sobre datos de salud o sensibles (peso, medidas, fotos, chequeo diario, embarazo o posparto, menopausia, molestias, objetivo y comidas) son voluntarias: no estás obligada a contestarlas ni a autorizar su tratamiento, y no condicionamos el uso de la app a que lo hagas. Si no las das, algunas funciones (por ejemplo, el cálculo de proteína o los ajustes por tu chequeo diario) trabajan con menos información o no están disponibles.

Los datos de cuenta y de entrenamiento sí son necesarios para prestarte el servicio; si no los das, no podemos crear tu cuenta ni armar tu plan. Si das datos inexactos, tu plan y tus números serán menos útiles o erróneos.

4. Para qué los usamos y con qué fundamento

5. Datos de salud: tu consentimiento, separado y retirable

Tratamos datos de salud, y datos que pueden revelarla, solo con tu consentimiento explícito y uno por uno: datos corporales (peso, altura y medidas), fotos de progreso, chequeo diario, embarazo, posparto, menopausia y molestias o lesiones, nutrición, y procesamiento por IA. Cada consentimiento es una casilla sin marcar de antemano, con su propio texto, y no es condición para usar BRAVVA. Sin él, nuestros servidores no guardan ese dato (la API lo rechaza). Las condiciones son las de la Ley Orgánica de Protección de Datos Personales (LOPDP, RO Sup. 459 del 26-may-2021).

Retirar es tan fácil como dar. En Configuración → Privacidad puedes retirar cualquiera de estos consentimientos en un toque. Surte efecto desde ese momento: dejamos de tratar ese dato. Lo que ya guardamos se conserva sin uso hasta que lo borres tú, desde la misma pantalla ("Borrar lo guardado"), o hasta que borres la cuenta. Retirar el consentimiento no afecta a lo que hicimos antes de retirarlo.

Consentimiento explícito (Ecuador). El tratamiento de datos sensibles y de salud exige tu consentimiento explícito, indicando claramente los fines (LOPDP, art. 26.a). Es lo que te pedimos, dato por dato.

Embarazo y posparto. Si nos cuentas que estás embarazada o en posparto, usamos ese dato solo para armarte un plan de pausa o de vuelta con cuidado y para que el coach sea más prudente. No lo usamos para nada más, no se manda a analítica, errores ni publicidad y puedes borrarlo cuando quieras.

Menopausia. Si nos cuentas en qué etapa de la menopausia estás (la pregunta es opcional, tiene la respuesta «prefiero no decir» y solo se hace a partir de los 40 años), usamos ese dato solo para armarte un plan con cuidado. No lo usamos para nada más, no se manda a analítica, errores ni publicidad y puedes borrarlo cuando quieras. Lo guardamos con el mismo consentimiento de datos de salud que el embarazo, el posparto y las molestias o lesiones.

6. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos solo con quienes nos ayudan a prestar el servicio (encargados del tratamiento, que actúan siguiendo nuestras instrucciones y bajo un contrato de tratamiento de datos) y con Apple y Google, que son responsables de sus propios servicios:

Esta tabla se actualiza en cada versión de la política. Además podemos comunicar datos a autoridades cuando la ley nos lo exige y, en una reorganización de la empresa, a quien nos suceda, con las mismas garantías.

7. Transferencias internacionales

Nuestros proveedores tratan datos fuera de Ecuador, principalmente en Estados Unidos (y, para el correo, también en Brasil). Cómo protegemos esas transferencias:

• Cada transferencia se apoya en un instrumento jurídico vinculante con garantías adecuadas de un estándar igual o mayor al ecuatoriano (LOPDP, art. 57). Mientras la Autoridad no declare adecuado a Estados Unidos, te pedimos tu consentimiento explícito a la transferencia, informándote del riesgo de que no exista una resolución de nivel adecuado (art. 60.2): lo recogemos al registrarte y, por separado, para el coach de IA.

8. Decisiones automatizadas e inteligencia artificial

BRAVVA usa cálculos y sistemas automáticos para armar y ajustar tu plan (por ejemplo, subir o bajar cargas según tus series y tu chequeo diario). Siempre decides tú: el coach propone y nada cambia hasta que lo confirmas. No tomamos decisiones que produzcan efectos jurídicos sobre ti ni que te afecten de forma significativa basadas únicamente en un tratamiento automatizado.

Tienes derecho a no ser objeto de una decisión basada únicamente en valoraciones automatizadas, incluida la elaboración de perfiles, y a pedir una explicación, presentar observaciones e impugnar la decisión (LOPDP, art. 20).

Coach de IA. Si activas el procesamiento por IA, el coach y la generación de rutinas usan un modelo de lenguaje de Google (Gemini, servicio de pago) que contrata la empresa. Qué se envía y qué no:

• Se envía un resumen de tu perfil de entrenamiento con los campos que el coach necesita (nivel, objetivo, equipamiento, resumen de tus últimos entrenos) y lo que escribes en la conversación.
• Nunca se envía tu nombre, correo, fecha de nacimiento exacta, ubicación, fotos ni tu identificador de usuaria. Tu peso exacto, medicación, condiciones y notas no se envían crudos.
• El proveedor, con la cuenta de pago que usamos, no usa tus conversaciones para mejorar sus productos, y conserva los datos un tiempo limitado solo para detectar usos prohibidos.
• Puedes retirar el consentimiento de IA cuando quieras; el coach deja de funcionar y no se manda nada más.
• Las menores de 18 no tienen coach de IA.
• Lo que no escribas, no lo sabe: no escribas en el coach datos que no quieras compartir; sus respuestas no son consejo médico (Aviso médico).

Te avisamos dentro de la app de que hablas con un sistema de inteligencia artificial y no con una persona.

9. Menores

Edad mínima: 15 años. Entre 15 y 17 años puedes consentir sola el tratamiento de tus datos; no admitimos a menores de 15 (LOPDP, arts. 21 y 24).

Modo menores. Si tienes menos de 18, usas BRAVVA en modo menores: sin comunidad, sin coach de IA, sin cálculos de déficit calórico ni proyecciones de peso. Pedimos tu edad al empezar y la comparamos con la edad mínima de tu país; si no la alcanzas, no creamos la cuenta ni guardamos la edad.

Si crees que una persona menor de la edad mínima abrió una cuenta, escríbenos a privacidad@getbravva.com y la cerramos.

10. Comunidad

La comunidad es opcional y solo para mujeres adultas (lo declaras al unirte). Lo que publicas en un perfil público lo puede ver cualquier usuaria de la comunidad; con una cuenta privada, solo quien te sigue con tu permiso. Puedes elegir quién ve tus publicaciones y tus fotos (todas, quienes te siguen o solo tú), aparecer o no en rankings y como sugerida, y compartir o no un resumen de tus entrenamientos sin cargas ni datos del cuerpo. Las estadísticas relativas a tu peso están apagadas de forma predeterminada porque permiten inferirlo.

Moderamos con sistemas automáticos (un servicio de moderación de OpenAI y reglas propias) y con personas de nuestro equipo. Puedes denunciar contenido y usuarias, bloquear y silenciar. Las decisiones sobre tu contenido quedan registradas. Tu contenido de la comunidad se borra con tu cuenta.

11. Analítica, errores y publicidad

Analítica de uso: solo con tu consentimiento. Con tu permiso, medimos qué pantallas y funciones se usan con PostHog (servidores en EE. UU.), usando un identificador anónimo y, si tienes cuenta, el identificador interno de tu cuenta, tu país y tu franja de edad. Nunca incluye datos de salud: peso, medidas, fotos, comidas, chequeo diario, embarazo, molestias o lo que escribes al coach. Si no aceptas, no enviamos ni guardamos ningún evento de uso.

Aunque no aceptes la analítica, la app consulta a PostHog la configuración remota (qué versión de una pantalla mostrar) con un identificador anónimo aleatorio, sin ningún dato de tu perfil.

Errores técnicos. Registramos los fallos de la app con Sentry (EE. UU.) para arreglarlos, con base en nuestro interés legítimo. Los informes pasan por un filtro que quita variables de consultas, cuerpos de pedidos, correo, nombre, peso y medidas; el único dato de usuaria que incluyen es un identificador interno. No grabamos tu pantalla.

Seguimiento y publicidad. BRAVVA no rastrea tu actividad en apps y sitios web de otras empresas, por eso no te pide el permiso de seguimiento de iOS. No enviamos a Meta, TikTok ni a ninguna otra red de anuncios información sobre tu cuenta, tu prueba o tus compras, y no usamos el identificador de publicidad de tu teléfono. Si algún día lo hiciéramos, te lo diríamos antes en este documento y te pediríamos permiso. En ningún caso enviamos datos de salud, ni de menores, ni de cuentas internas a redes de anuncios.

Atribución de campañas. Si llegas a getbravva.com desde un anuncio y aceptaste las cookies de publicidad, guardamos, durante 72 horas, una huella cifrada de tu dirección IP y los datos de la campaña, para saber si esa visita terminó en una instalación. No es tu IP en claro y no se combina con datos de salud. Si no aceptas, no guardamos nada.

12. Correos y notificaciones

Los avisos del servicio (código de acceso, avisos de tu cuenta y del borrado, recordatorios de entrenamiento que tú activas) no necesitan consentimiento adicional. Las novedades y promociones por correo o por notificación solo las mandamos si las aceptas, por separado, y puedes retirarlas en Configuración → Privacidad o desde el enlace de baja de cada correo. El permiso de notificaciones del sistema se pide con contexto y puedes cambiarlo en los ajustes de tu celular.

13. Cuánto tiempo conservamos tus datos

14. Tus derechos y cómo ejercerlos

Tienes los siguientes derechos, que ejerces gratis escribiendo a privacidad@getbravva.com o, para lo más habitual, desde la app:

• Información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones automatizadas (LOPDP, arts. 12 a 20).

Dentro de la app: Configuración → Privacidad (retirar consentimientos y borrar lo guardado de cada dato de salud) y Configuración → Borrar mi cuenta. Por ahora la copia de tus datos (acceso y portabilidad) la pides por correo; no hay un botón para descargarla.

Plazos. Te contestamos en diez días para contestar tu requerimiento (LOPDP, art. 62) y, cuando corresponda, hasta quince días para darte acceso o suprimir los datos (arts. 13 y 15).

Información adicional exigida en Ecuador (LOPDP, art. 12). Además de lo anterior: existe una base de datos con tus datos personales (la de BRAVVA, ver apartado 3); no usamos tus datos para otras finalidades ni tratamientos ulteriores distintos de los de este documento y, si lo hiciéramos, te informaríamos antes; no hemos designado delegado de protección de datos; puedes pedir la portabilidad de tus datos escribiendo a privacidad@getbravva.com, y te los entregamos en un formato estructurado y de uso común; y puedes reclamar primero ante nosotras (término de diez días) y después ante la Superintendencia de Protección de Datos Personales.

Reclamar ante la autoridad. Si crees que no tratamos tus datos como corresponde, puedes reclamar ante la Superintendencia de Protección de Datos Personales (https://www.gob.ec), sin perjuicio de acudir a la justicia.

15. Seguridad

Protegemos tus datos con cifrado en tránsito (TLS) y en reposo del almacenamiento. Además, los textos libres de salud se cifran dentro de nuestra aplicación con AES-256-GCM, las fotos de progreso van a un almacenamiento privado al que solo se accede con enlaces firmados de vida corta, el acceso del equipo está limitado por roles y queda registrado, y los datos de salud están separados en tablas propias. Ninguna medida es infalible.

Si ocurre una vulneración de seguridad que ponga en riesgo tus derechos, te la comunicaremos sin dilación indebida, junto con la autoridad cuando corresponda. En Ecuador te avisamos en el término de tres días desde que tuvimos conocimiento del riesgo (LOPDP, art. 46).

16. Borrar tu cuenta

Puedes borrar tu cuenta dentro de la app, en Configuración → Borrar mi cuenta, sin tener que contactarnos (y desde la página de borrado de cuenta de getbravva.com si ya no tienes la app). Por seguridad te pedimos haber iniciado sesión hace pocos minutos. Pasan 14 días de gracia en los que puedes cancelar el borrado volviendo a entrar; pasados esos días borramos tu perfil, respuestas, salud, fotos, comidas, coach, comunidad y soporte, y anonimizamos tu usuario (queda sin correo, nombre, foto, edad, país ni nombre de usuaria). Conservamos lo indicado en el apartado 13. Borrar la cuenta no cancela tu suscripción: se cancela en Apple o Google (Configuración → Suscripciones de tu cuenta de la tienda).

17. Cambios de esta política

Si cambiamos esta política, publicamos la versión nueva aquí con su fecha y un resumen de los cambios, y conservamos las versiones anteriores. Si el cambio es material (nuevas finalidades, nuevos datos de salud, nuevos proveedores que reciban datos de salud o un cambio de responsable), te lo avisamos en la app y te pedimos que lo aceptes de nuevo antes de seguir usándola.

18. Contacto

Privacidad: privacidad@getbravva.com · Soporte: soporte@getbravva.com · BRAVVA.