Tus datos sirven para entrenarte. Punto.

Tu cuenta: tu dirección de correo y tu edad al registrarte (ZAVO está reservado a mayores de 16 años).

Tu perfil deportivo: medidas, objetivo, nivel, frecuencia, material y tus respuestas al cuestionario médico (PAR-Q). Solo sirven para calibrar tu plan y las salvaguardas de salud.

Tu ciclo menstrual y, si lo declaras, tu estado de menopausia: opcionales, solo si los activas o los declaras (Ajustes → Ciclo). El estado de menopausia puede acompañarse de tres respuestas declarativas de cribado óseo (diagnóstico, fractura, caída reciente), que solo sirven para las salvaguardas de tu programa. Puedes no mencionarlos nunca, y modificarlos o borrarlos cuando quieras.

Tu actividad: las sesiones que registras y tus conversaciones con el entrenador, para que el plan evolucione contigo.

El contrato (nuestros Términos de uso): tu cuenta, tus planes, tus sesiones, el chat y el correo semanal del entrenador. Sin estos datos, el servicio no existe.

Tu consentimiento explícito para los datos de salud (ver la sección siguiente) y para el seguimiento del ciclo, que activas tú.

Nuestro interés legítimo para la medición de audiencia minimizada descrita más abajo: entender qué funciona para mejorar la app, nada más.

Tus respuestas al PAR-Q y, si los activas o los declaras, tu ciclo menstrual, tu estado de menopausia y tu cribado óseo son datos de salud en el sentido del artículo 9 del RGPD. Solo los tratamos con tu consentimiento explícito, recogido mediante una casilla dedicada durante el onboarding, nunca marcada de antemano. Sirven únicamente para calibrar tu plan y las salvaguardas de salud, nunca para publicidad, y nunca se transmiten a la medición de audiencia.

Puedes retirar este consentimiento cuando quieras: eliminando tu cuenta (Ajustes → Cuenta) o escribiendo a privacy@zavo.fit. Sin estos datos, ZAVO no puede generar un plan seguro: retirar el consentimiento implica, por tanto, el cierre de la cuenta.

Tus datos se almacenan en Supabase (base de datos), en servidores situados en la Unión Europea. La aplicación se sirve desde Vercel.

Algunos proveedores están establecidos fuera del Espacio Económico Europeo: Vercel (alojamiento), Anthropic (IA), Voyage AI (búsqueda científica) y Resend (correos) en Estados Unidos, y la entidad contratante de Supabase en Singapur (los datos permanecen almacenados en la Unión Europea). Estas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea, incorporadas a los acuerdos de tratamiento de datos (DPA) con cada proveedor y, cuando el proveedor está certificado, por el Data Privacy Framework UE-EE. UU. Puedes obtener una copia de estas garantías escribiendo a privacy@zavo.fit o consultando los DPA públicos de estos proveedores.

Para generar tu plan y responderte en el chat, tus mensajes y los datos útiles de tu perfil se envían a la API Claude de Anthropic. Según las condiciones de esa API, estos datos no se usan para entrenar sus modelos. Cuando haces una pregunta científica, el texto de tu pregunta también se envía a Voyage AI para la búsqueda en nuestra biblioteca de estudios, nunca tu perfil.

Usamos PostHog (alojado en Europa) para contar eventos técnicos: registro, sesión terminada, mensaje enviado. PostHog funciona sin cookies (persistencia en memoria), y nunca ningún dato de ciclo, de salud o de peso en esos eventos. Aparte, el sitio guarda en almacenamiento local algunas marcas funcionales (tu tema, tu sesión en curso) y, durante 30 días, el canal por el que llegaste, nunca compartido con redes publicitarias.

El entrenador te escribe un resumen semanal (enviado con Resend). Puedes desactivarlo en Ajustes → Preferencias, o con el enlace de baja que incluye cada correo. Si tu semana está vacía, no te escribe: nunca te culpabiliza.

Mientras exista tu cuenta, con un límite: tras 24 meses sin ninguna conexión, te escribimos y, sin respuesta, tu cuenta y todos sus datos se eliminan. Cuando eliminas tu cuenta, todo desaparece de inmediato: perfil, planes, sesiones, conversaciones, marcas. Los eventos de medición de audiencia (vinculados a un identificador técnico, no a tu correo) se purgan previa solicitud a privacy@zavo.fit.

Ajustes → Cuenta → Eliminar mi cuenta. Es inmediato y definitivo: cuenta, perfil, planes, sesiones, conversaciones, todo desaparece.

Para cualquier pregunta o solicitud sobre tus datos (acceso, rectificación, supresión): privacy@zavo.fit.

Acceso, rectificación, supresión, portabilidad, limitación, oposición, retirada del consentimiento: escribe a privacy@zavo.fit, respuesta en un mes como máximo. Si consideras que tus derechos no se respetan, puedes reclamar ante la CNIL, la autoridad francesa de protección de datos (cnil.fr).