Política de Privacidad

Última actualización: Enero 2025 · Responsable: Jordi M. Monteiro A. · Plataforma: Oxyra Fitness Platform · Dominio: jordi.informaticamajada.es

01Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma Oxyra es Jordi M. Monteiro A., accesible en jordi.informaticamajada.es.

02Datos que recopilamos

Oxyra recopila únicamente los datos necesarios para el funcionamiento de la plataforma:

Cuenta: nombre de usuario, correo electrónico y contraseña cifrada.

Perfil físico: edad, peso, altura y sexo biológico.

Entrenamiento: rutinas, ejercicios, series, repeticiones, pesos e historial completo.

Nutrición: comidas registradas, macronutrientes e ingesta de agua diaria.

Imagen corporal: fotografía del cuerpo subida voluntariamente para análisis de IA.

03Finalidad del tratamiento

Los datos recogidos se utilizan exclusivamente para: identificar y autenticar al usuario dentro de la plataforma, calcular métricas de rendimiento y progreso físico personalizadas, generar recomendaciones de entrenamiento basadas en el análisis biométrico, registrar y visualizar el historial nutricional y de hidratación del usuario, analizar la composición corporal mediante visión por computadora para asignar valores musculares, y permitir la consulta de información nutricional de productos mediante código de barras.

Oxyra no utiliza los datos del usuario con fines publicitarios, no los vende a terceros ni los comparte con empresas ajenas al funcionamiento técnico de la plataforma.

04Análisis de imagen corporal (IA)

El usuario sube voluntariamente una fotografía de su cuerpo a través de la interfaz de la plataforma. La imagen es procesada por un modelo de inteligencia artificial mediante un prompt objetivo y detallado que analiza los grupos musculares visibles.

El sistema asigna un valor numérico a cada grupo muscular identificado, representando su nivel de desarrollo estimado. El resultado se almacena asociado a la cuenta del usuario para permitir el seguimiento del progreso a lo largo del tiempo.

Las fotografías subidas para análisis son procesadas y asociadas al perfil del usuario. El usuario puede solicitar la eliminación de estas imágenes y los datos derivados en cualquier momento. Dado que esta funcionalidad implica el tratamiento de datos biométricos, su uso es completamente voluntario.

05Base legal del tratamiento

Datos de cuenta y perfil: ejecución de contrato (art. 6.1.b RGPD).

Datos de entrenamiento y nutrición: ejecución de contrato (art. 6.1.b RGPD).

Análisis de imagen corporal: consentimiento explícito del usuario (art. 6.1.a RGPD).

06Servicios y APIs de terceros

Para ofrecer la funcionalidad de escáner de código de barras, Oxyra se integra con los siguientes servicios externos. Cuando el usuario escanea un código de barras, dicho código se envía a estas APIs para recuperar la información nutricional del producto. No se envían datos personales del usuario en ninguna de estas consultas.

Open Food Facts: base de datos abierta y colaborativa de productos alimenticios. Política disponible en world.openfoodfacts.org/terms-of-use.

USDA FoodData Central: base de datos nutricional del Departamento de Agricultura de los Estados Unidos, utilizada como fuente secundaria para productos no disponibles en Open Food Facts. Política disponible en ars.usda.gov/privacy-policy.

07Conservación de datos

Los datos personales se conservan mientras la cuenta del usuario permanezca activa. Una vez que el usuario solicite la eliminación de su cuenta, todos sus datos serán eliminados de forma permanente en un plazo máximo de 30 días.

Los datos de análisis de imagen corporal pueden eliminarse de forma independiente a petición del usuario.

08Tus derechos

Conforme al RGPD, el usuario tiene derecho a: acceso, rectificación, supresión, oposición, portabilidad, limitación del tratamiento y retirada del consentimiento para el análisis de imagen corporal.

Para ejercer cualquiera de estos derechos, puedes contactar a través del formulario disponible en la plataforma.

09Seguridad de los datos

Todas las comunicaciones se realizan mediante HTTPS (TLS). Las contraseñas se almacenan cifradas mediante hash y nunca en texto plano.

El servidor y la base de datos se alojan en un VPS privado con acceso restringido. El acceso a los datos está limitado exclusivamente al responsable del tratamiento.

10Contacto

Para cualquier consulta relacionada con esta política, puedes contactar a través de nuestro correo electrónico oficial: oxyra.gym@gmail.com.

Privacy Policy

Last updated: January 2025 · Controller: Jordi M. Monteiro A. · Platform: Oxyra Fitness Platform · Domain: jordi.informaticamajada.es

01Data Controller

The controller responsible for the personal data collected through the Oxyra platform is Jordi M. Monteiro A., accessible at jordi.informaticamajada.es.

02Data We Collect

Oxyra only collects data necessary for the platform to function:

Account: username, email address and hashed password.

Physical profile: age, weight, height and biological sex.

Training: routines, exercises, sets, reps, weights and full history.

Nutrition: logged meals, macronutrients and daily water intake.

Body image: a body photograph voluntarily uploaded for AI analysis.

03Purpose of Processing

The data collected is used exclusively to: identify and authenticate the user within the platform, calculate personalised performance and physical progress metrics, generate workout recommendations based on biometric analysis, record and display the user's nutritional and hydration history, analyse body composition via computer vision to assign muscle scores, and enable nutritional information retrieval via barcode scanning.

Oxyra does not use user data for advertising purposes, does not sell it to third parties, and does not share it with companies outside the technical operation of the platform.

04Body Image Analysis (AI)

The user voluntarily uploads a body photograph through the platform interface. The image is processed by an artificial intelligence model using a detailed, objective prompt that analyses the visible muscle groups.

The system assigns a numerical score to each identified muscle group, representing its estimated level of development. The result is stored linked to the user's account to allow progress tracking over time.

Photos uploaded for analysis are processed and associated with the user's profile. The user may request deletion of these images and derived data at any time. Since this feature involves the processing of biometric data, its use is entirely voluntary.

05Legal Basis

Account and profile data: performance of a contract (Art. 6.1.b GDPR).

Training and nutrition data: performance of a contract (Art. 6.1.b GDPR).

Body image analysis: explicit user consent (Art. 6.1.a GDPR).

06Third-Party Services & APIs

To provide barcode scanning functionality, Oxyra integrates with the following external services. When the user scans a barcode, that code is sent to these APIs to retrieve the product's nutritional information. No personal user data is sent in any of these queries.

Open Food Facts: an open, collaborative food product database. Policy available at world.openfoodfacts.org/terms-of-use.

USDA FoodData Central: a nutritional database from the United States Department of Agriculture, used as a secondary source for products not available in Open Food Facts. Policy available at ars.usda.gov/privacy-policy.

07Data Retention

Personal data is retained for as long as the user's account remains active. Once the user requests account deletion, all their data will be permanently deleted within a maximum of 30 days.

Body image analysis data may be deleted independently at the user's request.

08Your Rights

Under the GDPR, users have the right to: access, rectification, erasure, objection, portability, restriction of processing, and withdrawal of consent for body image analysis.

To exercise any of these rights, please contact us via the form available on the platform.

09Data Security

All communications are carried out via HTTPS (TLS). Passwords are stored hashed and are never stored in plain text.

The server and database are hosted on a private VPS with restricted access. Access to data is limited exclusively to the data controller.

10Contact

For any questions related to this policy, please contact us at our official email: oxyra.gym@gmail.com.