Política de Privacidad de Atreus

Última actualización: 27 de septiembre de 2026

🇪🇸 Español a continuación · 🇬🇧 English version below

Términos y condiciones · Eliminar cuenta

Esta Política de Privacidad describe cómo Atreus («la App»), desarrollada por Nikken Dev (Nicolás Román Blanco, España), recoge, usa y protege tu información, y qué derechos tienes sobre ella conforme al Reglamento General de Protección de Datos (RGPD). Al usar Atreus, aceptas las prácticas descritas aquí.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Nikken Dev (Nicolás Román Blanco), desarrollador individual con sede en España. Puedes contactar para cualquier asunto relacionado con esta política o con tus datos en atreus.app@gmail.com.

2. Datos que tratamos

• Datos de cuenta (Google Sign-In): correo electrónico, nombre y foto de perfil asociados a tu cuenta de Google, usados para autenticarte e identificar tus datos.
• Contenido de entrenamiento: entrenamientos, series, repeticiones, pesos, nivel de esfuerzo (RIR), rutinas, ejercicios personalizados, notas, mesociclos, objetivos, récords y analíticas que registras en la App.
• Seguimiento corporal: peso corporal y medidas corporales que decidas registrar. Las fotos de progreso son una excepción: se guardan en el almacenamiento privado de la App, no en un álbum público del dispositivo, y nunca se suben a nuestros servidores — ver el punto 12.
• Lesiones y dolencias: si decides anotarlas, la zona del cuerpo que te molesta, el lado, cuánto te limita, desde cuándo, una nota opcional y los ejercicios que marques como molestos. Es un dato de salud que aportas voluntariamente y que la App usa sólo para avisarte en la sesión, ordenar las alternativas de ejercicio y dárselo como contexto al Entrenador IA. Se sincroniza con tu cuenta como el resto de tu contenido de entrenamiento; nadie más que tú puede verlo. La App no diagnostica ni trata nada.
• Perfil y funciones sociales: un identificador de usuario («tag»), nombre y foto opcionales, tu objetivo semanal y tus amistades. Si eliges una foto de perfil propia desde la galería de tu dispositivo, esa foto se sube a nuestros servidores y queda accesible públicamente por su enlace, porque es lo que permite que la vean tus amistades y quien navegue el catálogo de comunidad; si no eliges ninguna, se usa la foto de tu cuenta de Google. Esto no afecta a tus fotos de progreso, que nunca salen del dispositivo (punto 12). También calculamos un rango de fuerza: al servidor sólo se publica el rango ya calculado, nunca tu peso corporal ni tu sexo. Tu sexo permanece únicamente en tu dispositivo; tu peso corporal es tu última pesada del seguimiento corporal (el peso que escribes en tu perfil se guarda como una pesada de hoy), así que se sincroniza con tu cuenta como cualquier otra pesada, pero nadie más que tú puede verlo. Tu tag, tu nombre, tu foto, tu objetivo semanal y tu rango de fuerza son visibles para cualquier persona registrada en la App: es lo que permite que alguien te encuentre por tu tag y te envíe una solicitud de amistad. Tu progreso compartido (logros, rachas y analíticas) sólo lo ven tus amistades aceptadas.
• Catálogo de comunidad: si decides publicar una rutina públicamente, su contenido, tu nombre y tu foto de perfil son visibles para otros usuarios. Registramos también los «me gusta», comentarios, reportes y bloqueos de usuario asociados a esta función, incluidos los que tú mismo emitas o recibas.
• Entrenador IA (Atreus Pro): si utilizas esta función, se envía bajo tu petición explícita un resumen de tu historial de entrenamiento —incluidas, si las has anotado, tus lesiones y dolencias, para que el consejo las tenga en cuenta— a una función de servidor que lo remite a la API de Anthropic (Claude) para generar el consejo solicitado. Se registra un contador de uso (número de análisis y tokens) por usuario y mes para aplicar el límite mensual.
• Datos de suscripción: el estado de tu suscripción Atreus Pro, gestionado a través de Google Play Billing (Android) o de las compras dentro de la app de Apple (iOS), y de RevenueCat. Atreus no recibe ni almacena datos de tu tarjeta de pago.
• Identificadores del dispositivo: el SDK de facturación (RevenueCat) puede asociar tu suscripción a identificadores del dispositivo o de la instalación para validar las compras y prevenir el fraude. Atreus no los usa para publicidad ni para seguimiento entre apps: no hay ningún SDK publicitario ni de analítica en la aplicación.
• Informes de errores (anónimos): si una pantalla de la App falla al mostrarse, se envía a nuestra base de datos un informe técnico con la versión de la App, el sistema operativo y su versión, la sección donde ocurrió y el mensaje y la traza técnica del error, recortados y con cualquier dirección de correo enmascarada. El informe no incluye tu identificador de usuario ni ningún otro dato que te identifique, y no se vincula a tu cuenta. Sirve únicamente para detectar y corregir fallos.
• Health Connect (opcional): si lo activas, la App escribe en Health Connect las sesiones de ejercicio terminadas y una estimación de las calorías activas. La App sólo escribe, nunca lee datos de salud de otras apps, y ese dato permanece en tu dispositivo: Atreus no lo sube a ningún servidor.
• Preferencias del dispositivo: ver el punto 12 más abajo — estos datos nunca salen de tu móvil.

La App no muestra publicidad, no rastrea tu ubicación, no vende tus datos y no utiliza analítica de terceros ni SDKs publicitarios. Al ser una app, no usamos cookies.

3. Bases jurídicas del tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): datos de cuenta, sincronización y almacenamiento de tu contenido de entrenamiento, y gestión de tu suscripción Atreus Pro — son necesarios para prestarte el servicio que has contratado.
• Consentimiento (art. 6.1.a RGPD): activar Health Connect, usar el Entrenador IA y participar en el catálogo de comunidad (publicar rutinas, comentar, dar «me gusta») son todas acciones voluntarias que requieren tu decisión expresa. Puedes retirar el consentimiento en cualquier momento desactivando la función correspondiente.
• Interés legítimo (art. 6.1.f RGPD): medidas de seguridad, prevención de abuso, moderación de contenido de comunidad (reportes, bloqueos y retirada automática de contenido reportado) y detección y corrección de fallos mediante informes de errores anónimos.

4. Finalidades del tratamiento

• Autenticarte y darte acceso a tus datos en tus dispositivos.
• Guardar, sincronizar y restaurar tu historial de entrenamiento en la nube.
• Calcular tu progreso, récords, logros, rango de fuerza y analíticas.
• Habilitar las funciones sociales y el catálogo de comunidad que decidas usar.
• Generar el consejo del Entrenador IA cuando lo solicitas explícitamente.
• Gestionar tu suscripción Atreus Pro y validar tus compras.
• Escribir tus sesiones de ejercicio en Health Connect si lo activas.
• Moderar el catálogo de comunidad (reportes, bloqueos, retirada de contenido).
• Detectar y corregir fallos de la App a partir de informes de errores anónimos.

5. Encargados del tratamiento y destinatarios

Compartimos datos únicamente con los proveedores necesarios para prestar el servicio:

• Google — autenticación (Google Sign-In), cobro de la suscripción (Google Play Billing) y, si lo activas, el propio sistema operativo Health Connect en tu dispositivo. Sólo en Android.
• Apple — autenticación (Iniciar sesión con Apple), cobro de la suscripción (compras dentro de la app de la App Store) y, si lo activas, el propio sistema operativo HealthKit en tu dispositivo. Sólo en iOS.
• Supabase — alojamiento de la base de datos y del servicio de autenticación donde se sincroniza tu contenido de entrenamiento.
• Anthropic — procesa el resumen de entrenamiento que envías al Entrenador IA para generar la respuesta, únicamente cuando usas esa función.
• RevenueCat — gestiona y valida el estado de tu suscripción Atreus Pro junto con Google Play y con la App Store.

Supabase, Anthropic y RevenueCat actúan como encargados del tratamiento, es decir, tratan los datos siguiendo nuestras instrucciones y sólo para prestar el servicio. Google y Apple actúan como responsables independientes en lo relativo a tu cuenta de Google o de Apple y al cobro a través de Google Play y de la App Store, conforme a sus propias políticas de privacidad. En ningún caso vendemos ni cedemos tus datos a terceros con fines publicitarios.

6. Transferencias internacionales

Algunos de estos proveedores (entre ellos Supabase, Anthropic, Google, Apple y RevenueCat) pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos, la transferencia se ampara en cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos equivalentes reconocidos por el RGPD.

7. Conservación de los datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si eliminas tu cuenta, tus datos se borran de forma permanente según se describe en Eliminar cuenta, salvo lo estrictamente necesario para cumplir obligaciones legales. También puedes exportar tu historial a CSV o hacer copia de seguridad y restauración desde los Ajustes de la App en cualquier momento. Los informes de errores anónimos se borran automáticamente a los 90 días.

8. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceder a los datos personales que tratamos sobre ti.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión de tus datos («derecho al olvido»).
• Solicitar la portabilidad de tus datos en un formato estructurado.
• Oponerte al tratamiento basado en interés legítimo.
• Solicitar la limitación del tratamiento.
• Retirar tu consentimiento en cualquier momento, sin que afecte a lo tratado hasta entonces.

Para ejercer cualquiera de estos derechos, escribe a atreus.app@gmail.com. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

9. Cómo eliminar tu cuenta

Puedes solicitar la eliminación completa de tu cuenta y de todos los datos asociados en cualquier momento. El procedimiento está detallado en esta página.

10. Menores de edad

Atreus no está dirigida a menores de 13 años y no recogemos deliberadamente datos de menores de esa edad. Además, dentro de la Unión Europea el uso de la App requiere ser mayor de 16 años o contar con la autorización de los titulares de la patria potestad o tutela.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo autenticación mediante proveedores externos de confianza (Google), reglas de acceso a nivel de fila en la base de datos que impiden a un usuario leer los datos de otro, y almacenamiento privado (no público) de tus fotos de progreso. Ningún sistema es 100 % seguro, pero trabajamos para mantener tus datos protegidos.

12. Datos que nunca salen de tu dispositivo

Las siguientes preferencias se guardan localmente en tu móvil y nunca se envían a nuestros servidores ni a ningún tercero:

• Tema visual e idioma de la App.
• Unidades de peso (kg/lbs) y escala de esfuerzo (RIR/RPE).
• Duración del descanso entre series y modo de entrenamiento.
• Tu sexo, si lo indicas para el rango de fuerza.
• Tus fotos de progreso. Se quedan en el almacenamiento privado de la App: no viajan a la nube, no se incluyen en la sincronización ni en la copia de seguridad, y nadie más que tú puede verlas. Si desinstalas la App, se pierden.
• Ajustes cosméticos y otras personalizaciones del dispositivo.

13. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Publicaremos la versión revisada en esta misma página con su nueva fecha de actualización.

14. Contacto

Para cualquier consulta o solicitud sobre tus datos: atreus.app@gmail.com

Atreus Privacy Policy

Last updated: 27 September 2026

Terms of Use · Delete account

This Privacy Policy explains how Atreus ("the App"), developed by Nikken Dev (Nicolás Román Blanco, Spain), collects, uses and protects your information, and what rights you have over it under the General Data Protection Regulation (GDPR). By using Atreus, you agree to the practices described here.

1. Data controller

The controller responsible for processing your personal data is Nikken Dev (Nicolás Román Blanco), an individual developer based in Spain. You can reach us for any question about this policy or your data at atreus.app@gmail.com.

2. Data we process

• Account data (Google Sign-In): the email address, name and profile picture associated with your Google account, used to authenticate you and identify your data.
• Training content: workouts, sets, reps, weights, effort level (RIR), routines, custom exercises, notes, mesocycles, goals, records and analytics you log in the App.
• Body tracking: body weight and body measurements you choose to log. Progress photos are an exception: they live in the App's private storage, not in a public gallery on your device, and are never uploaded to our servers — see section 12.
• Injuries & niggles: if you choose to log them, the body area that bothers you, the side, how much it limits you, since when, an optional note and the exercises you mark as bothering it. This is health data you provide voluntarily, and the App uses it only to warn you during a session, order exercise alternatives and give the AI Coach context. It syncs with your account like the rest of your training content; nobody but you can see it. The App does not diagnose or treat anything.
• Profile & social features: a user identifier ("tag"), an optional name and photo, your weekly goal, and your friendships. If you choose your own profile photo from your device's gallery, that photo is uploaded to our servers and is publicly accessible by its link, since that is what lets your friends and anyone browsing the community catalog see it; if you choose none, your Google account photo is used. This does not affect your progress photos, which never leave your device (section 12). We also compute a strength rank: only the computed rank is published to the server, never your body weight or sex. Your sex stays on your device only; your body weight is your latest weigh-in in body tracking (the weight you type into your profile is saved as a weigh-in for today), so it syncs with your account like any other weigh-in, but nobody but you can see it. Your tag, name, photo, weekly goal and strength rank are visible to anyone registered on the App: this is what lets someone find you by your tag and send you a friend request. Your shared progress (achievements, streaks and analytics) is visible only to accepted friends.
• Community catalog: if you choose to publish a routine publicly, its content, your name and your profile photo become visible to other users. We also record the likes, comments, reports and user blocks associated with this feature, including ones you send or receive.
• AI Coach (Atreus Pro): if you use this feature, at your explicit request a summary of your training history — including, if you logged them, your injuries and niggles, so the advice can account for them — is sent to a server function that forwards it to the Anthropic (Claude) API to generate the requested advice. We keep a usage counter (number of analyses and tokens) per user and month to enforce the monthly limit.
• Subscription data: the status of your Atreus Pro subscription, managed through Google Play Billing (Android) or Apple in-app purchases (iOS), and RevenueCat. Atreus never receives or stores your payment card details.
• Device identifiers: the billing SDK (RevenueCat) may associate your subscription with device or installation identifiers in order to validate purchases and prevent fraud. Atreus does not use them for advertising or cross-app tracking: the app contains no advertising or analytics SDK.
• Error reports (anonymous): if a screen of the App fails to display, a technical report is sent to our database with the App version, the operating system and its version, the section where it happened, and the error's message and technical trace, truncated and with any e-mail address masked. The report does not include your user identifier or any other data that identifies you, and it is not linked to your account. It is used solely to detect and fix bugs.
• Health Connect (optional): if you enable it, the App writes completed exercise sessions and an estimate of active calories to Health Connect. The App only writes, never reads health data from other apps, and this data stays on your device — Atreus does not upload it to any server.
• Device preferences: see section 12 below — these never leave your phone.

The App does not show ads, does not track your location, does not sell your data, and does not use third-party analytics or advertising SDKs. Being an app rather than a website, we don't use cookies.

3. Legal bases for processing

• Performance of a contract (GDPR art. 6.1.b): account data, syncing and storing your training content, and managing your Atreus Pro subscription — necessary to deliver the service you signed up for.
• Consent (GDPR art. 6.1.a): enabling Health Connect, using the AI Coach, and taking part in the community catalog (publishing routines, commenting, liking) are all voluntary actions requiring your explicit choice. You can withdraw consent at any time by turning off the corresponding feature.
• Legitimate interest (GDPR art. 6.1.f): security measures, abuse prevention, community content moderation (reports, blocks and automatic removal of reported content), and detecting and fixing bugs through anonymous error reports.

4. Purposes of processing

• Authenticate you and give you access to your data across your devices.
• Store, sync and restore your training history in the cloud.
• Compute your progress, records, achievements, strength rank and analytics.
• Enable the social features and community catalog you choose to use.
• Generate AI Coach advice when you explicitly request it.
• Manage your Atreus Pro subscription and validate your purchases.
• Write your exercise sessions to Health Connect if you enable it.
• Moderate the community catalog (reports, blocks, content removal).
• Detect and fix bugs in the App from anonymous error reports.

5. Processors and recipients

We only share data with the providers needed to deliver the service:

• Google — authentication (Google Sign-In), subscription billing (Google Play Billing) and, if you enable it, the Health Connect operating-system framework on your device. Android only.
• Apple — authentication (Sign in with Apple), subscription billing (App Store in-app purchases) and, if you enable it, the HealthKit operating-system framework on your device. iOS only.
• Supabase — hosts the database and authentication service where your training content is synced.
• Anthropic — processes the training summary you send to the AI Coach to generate its response, only when you use that feature.
• RevenueCat — manages and validates your Atreus Pro subscription status alongside Google Play and the App Store.

Supabase, Anthropic and RevenueCat act as data processors: they handle the data on our instructions and only to deliver the service. Google and Apple act as independent controllers for your Google or Apple account and for billing through Google Play and the App Store, under their own privacy policies. We never sell or share your data with third parties for advertising.

6. International transfers

Some of these providers (including Supabase, Anthropic, Google, Apple and RevenueCat) may process data on servers located outside the European Economic Area, in particular in the United States. In those cases, the transfer relies on Standard Contractual Clauses approved by the European Commission or other equivalent safeguards recognized under the GDPR.

7. Data retention

We keep your data while your account remains active. If you delete your account, your data is permanently erased as described in Delete account, except what is strictly necessary to meet legal obligations. You can also export your history to CSV or back up and restore it from the App's Settings at any time. Anonymous error reports are deleted automatically after 90 days.

8. Your rights

Under the GDPR, you have the right to:

• Access the personal data we hold about you.
• Rectify inaccurate or incomplete data.
• Request erasure of your data ("right to be forgotten").
• Request portability of your data in a structured format.
• Object to processing based on legitimate interest.
• Request restriction of processing.
• Withdraw your consent at any time, without affecting processing carried out before that.

To exercise any of these rights, write to atreus.app@gmail.com. If you believe we have not properly handled your request, you have the right to lodge a complaint with your national data protection authority — in Spain, the Agencia Española de Protección de Datos (AEPD) at www.aepd.es.

9. How to delete your account

You can request full deletion of your account and all associated data at any time. The procedure is detailed on this page.

10. Children

Atreus is not directed to children under 13, and we do not knowingly collect data from children under that age. Within the European Union, using the App additionally requires you to be at least 16 years old, or to have the authorization of a parent or legal guardian.

11. Security

We apply reasonable technical and organizational measures to protect your data, including authentication through trusted external providers (Google), row-level access rules in the database that prevent one user from reading another's data, and private (non-public) storage of your progress photos. No system is 100% secure, but we work to keep your data protected.

12. Data that never leaves your device

The following preferences are stored locally on your phone and are never sent to our servers or to any third party:

• The App's visual theme and language.
• Weight units (kg/lbs) and effort scale (RIR/RPE).
• Rest duration between sets and training mode.
• Your sex, if you set it for the strength rank.
• Your progress photos. They stay in the App's private storage: they are never uploaded to the cloud, never included in sync or backup, and nobody but you can see them. Uninstalling the App loses them.
• Cosmetic settings and other on-device customizations.

13. Changes to this policy

We may update this policy from time to time. The revised version will be posted on this page with an updated date.

14. Contact

For any question or request regarding your data: atreus.app@gmail.com