Aviso de Privacidad

El presente Aviso de Privacidad describe el tratamiento que Hércules Bro ("Hércules Bro", "nosotros") da a los datos personales de los usuarios de la aplicación disponible en hercules-bro.vercel.app y, en lo sucesivo, en su dominio oficial. Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y sus lineamientos.

1. Responsable del tratamiento

Hércules Bro es el responsable del tratamiento de los datos personales recabados a través de la aplicación. Para cualquier cuestión relacionada con este aviso o con el ejercicio de tus derechos, puedes contactarnos desde la sección de ayuda de la aplicación o al correo de contacto que se publica en el sitio. Al adquirir el dominio oficial, el correo de contacto será contacto@herculesbro.com.

2. Datos que recabamos

Datos de la cuenta del entrenador: nombre, correo electrónico y contraseña (almacenada únicamente como hash con bcrypt, nunca en texto plano). También registramos datos técnicos de sesión (fecha y hora de inicio, tipo de navegador y sistema operativo) para la administración de dispositivos activos.

Datos de clientes que tú registras: nombre, medidas corporales, peso, notas de entrenamiento, objetivos, rutinas, asistencia y fotografías de progreso. Estos datos pertenecen a tu cuenta de entrenador y tú eres responsable de contar con el consentimiento de tus clientes para registrarlos en la plataforma.

La información sobre medidas corporales, condición física y fotografías de progreso puede considerarse datos de salud en términos del artículo 61 de la LFPDPPP, por lo que reciben un nivel de protección reforzado: viajan cifrados (HTTPS), se almacenan en una base de datos administrada con acceso restringido y no se comparten con terceros para fines publicitarios.

3. Finalidades del tratamiento

Tratamos tus datos para:

• Prestar el servicio: gestión de clientes, rutinas, medidas y progreso.
• Crear y administrar tu cuenta y tus sesiones por dispositivo.
• Enviarte correos transaccionales: verificación de tu correo y recuperación de contraseña (a través de Brevo).
• Generar rutinas y consejos de nutrición con inteligencia artificial (ver la sección 6).
• Cumplir obligaciones legales y resolver problemas técnicos.

No tratamos tus datos para fines publicitarios, ni vendemos ni rentamos tu información a terceros.

4. Conservación

Conservamos tus datos mientras exista tu cuenta y mientras sean necesarios para las finalidades descritas. Puedes solicitar la eliminación de tu cuenta y datos en cualquier momento; los respaldos técnicos podrán conservarse cifrados por el plazo estrictamente necesario para su eliminación definitiva.

5. Encargados y proveedores

Compartimos la información estrictamente necesaria con proveedores que actúan como encargados del tratamiento, bajo contratos de confidencialidad:

• Vercel Inc. (Estados Unidos) — alojamiento de la aplicación y entrega del contenido.
• Neon Technologies — base de datos PostgreSQL administrada.
• Brevo — envío de correos transaccionales (verificación y recuperación de contraseña).
• Proxy de IA de LOGAN OS — procesa las solicitudes de generación de rutinas y consejos (ver sección 6).

Las transferencias internacionales derivadas de estos servicios se realizan en términos de los mecanismos de protección reconocidos por la normativa aplicable.

6. Inteligencia artificial

Las rutinas y consejos se generan mediante un modelo de lenguaje invocado a través del proxy de LOGAN OS. Al solicitar una rutina, enviamos al modelo únicamente los parámetros necesarios (objetivo, nivel, grupos musculares, preferencias) y no enviamos el nombre completo de tus clientes ni sus fotografías. El contenido generado es una herramienta de apoyo para el entrenador y no sustituye la valoración de un profesional de la salud.

7. Cookies y tecnologías similares

Utilizamos exclusivamente una cookie técnica de sesión (hb_session), estrictamente necesaria para mantener tu inicio de sesión. No usamos cookies publicitarias ni de rastreo de terceros. La analítica del sitio, si se activa en el futuro, se anunciará en este aviso y será respetuosa con la privacidad (sin cookies de seguimiento cross-site).

8. Tus derechos (ARCO)

En cualquier momento puedes solicitar el acceso, rectificación, cancelación u oposición respecto de tus datos personales, así como revocar tu consentimiento, presentando tu solicitud a través del correo de contacto. Atenderemos tu solicitud en los plazos que marca la ley y podremos requerir información para verificar tu identidad y evitar entregas indebidas a terceros.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: HTTPS en todo el sitio, contraseñas con hash y sal, sesiones firmadas en cookies httpOnly, autenticación obligatoria en todas las rutas de datos, limitación de intentos de acceso y monitoreo de disponibilidad. Ningún sistema es infalible; si detectas una vulnerabilidad, agradecemos que nos lo reportes de forma responsable.

10. Cambios a este aviso

Podremos actualizar este aviso para reflejar cambios en el servicio o en la ley. Publicaremos la nueva versión en esta misma página con la fecha de actualización correspondiente y, si el cambio es sustancial, lo avisaremos dentro de la aplicación.