Política de privacidad
Lo esencial, en cuatro líneas
- Nunca vendemos tus datos. A nadie, para nada.
- Tus datos de salud jamás se usan para publicidad. No hay redes de anuncios en la app.
- Tus rutas GPS son privadas por diseño. Ni tus amigos pueden verlas.
- Puedes borrarlo todo cuando quieras.
1. Quién es responsable
El responsable de tus datos es Mótu, Nova Scotia, Canadá. Para cualquier tema de privacidad: support@mootuapp.com.
2. Qué datos recogemos y para qué
| Dato | Para qué |
|---|---|
| Correo y contraseña (o inicio de sesión con Apple/Google) | Crear tu cuenta y guardar tu progreso en la nube |
| Rutas GPS de tus entrenamientos | Dibujar tu mapa y calcular qué calles desbloqueaste |
| Datos de Salud (Apple Health), con tu permiso explícito: entrenamientos, distancia, frecuencia cardiaca, calorías, pasos | Importar tu historial y registrar sesiones nuevas |
| Entrenamientos de fuerza: ejercicios, series, pesos, repeticiones | Calcular tu volumen, progreso y sugerencias de carga |
| Composición corporal, si la registras: peso, medidas, informes InBody (números y foto del informe) | Mostrarte tu evolución. La foto se guarda en un almacén privado |
| Funciones sociales, si las usas: nombre visible, amigos, puntos, nivel, liga | Rankings y ligas entre amigos |
| Consentimiento: fecha y versión de los términos que aceptaste | Obligación legal y honestidad: saber a qué texto dijiste que sí |
| Reportes de fallos (Sentry): modelo del aparato, versión de iOS, traza del error | Arreglar errores. No incluyen tus rutas ni tus datos de salud |
La base legal de todo esto es tu consentimiento explícito: la casilla que marcaste al crear la cuenta, el permiso de Salud y el de ubicación que iOS te pide por separado. Usamos los datos solo para el fin con el que se recogieron — ningún uso nuevo sin pedírtelo antes.
3. Lo que NO hacemos
- No vendemos ni alquilamos tus datos.
- No usamos tus datos de salud o ejercicio para publicidad ni los compartimos con redes de anuncios — está prohibido además por las reglas de Apple (App Review 5.1.3) y nos obligan con gusto.
- No hay rastreadores publicitarios ni analítica de comportamiento. El único tercero que recibe datos es Sentry, con los reportes de fallos y una muestra del 10 % de las trazas de rendimiento, sin datos personales.
- No leemos tus contactos, fotos (salvo la del InBody que tú eliges subir), micrófono ni cámara.
4. Qué ven otras personas
Nada, salvo que uses las funciones sociales. Si agregas amigos: ven tu nombre visible, tu nivel, tus puntos de temporada y tu posición en la liga. Nunca ven tus rutas GPS, tu historial de salud, tu peso ni tus medidas. Esa separación está impuesta en la base de datos (aislamiento por usuario a nivel de fila), no solo en la interfaz.
5. Dónde viven tus datos y quién nos ayuda a procesarlos
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase (sobre AWS) | Base de datos, cuentas, almacenamiento | Canadá (ca-central-1) |
| Google Cloud Run | El motor de entrenamiento de fuerza | Montreal, Canadá |
| Sentry | Reportes de fallos de la app | Estados Unidos |
| Apple / Google | Inicio de sesión, si eliges usarlo | Según su propia política |
Estos proveedores procesan datos por encargo nuestro y no pueden usarlos para sus propios fines. Los reportes de fallos se procesan en Estados Unidos: al usar la app aceptas esa transferencia, que está limitada a datos técnicos de diagnóstico.
6. Cómo los protegemos
- Todo viaja cifrado (TLS). Las contraseñas nunca se guardan en claro.
- Cada fila de la base de datos está aislada por usuario (Row Level Security): una cuenta no puede leer datos de otra, ni aunque el código de la app tuviera un error.
- El motor de fuerza verifica tu identidad criptográficamente en cada petición y limita la frecuencia de peticiones por usuario.
- En tu iPhone, la sesión vive cifrada en el Keychain y puedes ponerle Face ID delante. Las llaves de acceso opcionales también van al Keychain, nunca en texto plano.
Ningún sistema es infalible. Si ocurriera una brecha que cree un riesgo real de daño significativo, te avisaremos y avisaremos al Comisionado de Privacidad de Canadá, como exige la ley.
7. Cuánto tiempo guardamos tus datos
Hasta que borres tu cuenta. No hay retención "por si acaso": borrar es borrar, incluidas rutas, entrenamientos, medidas y fotos. Hoy no mantenemos respaldos: tus datos viven únicamente en la base de datos en operación. Cuando los activemos, rotarán y desaparecerán en un plazo máximo de 30 días, y actualizaremos esta línea.
8. Tus derechos y cómo borrar tu cuenta
Bajo la ley canadiense (PIPEDA) tienes derecho a acceder a tus datos, corregirlos, retirar tu consentimiento y borrarlos. Para cualquiera de estas cosas escribe a support@mootuapp.com desde el correo de tu cuenta; respondemos en un máximo de 30 días. También puedes borrar tu cuenta y todos tus datos desde la propia app, en Tú → Borrar cuenta: el borrado es inmediato e irreversible.
Si no estás conforme con nuestra respuesta, puedes quejarte ante la Oficina del Comisionado de Privacidad de Canadá: priv.gc.ca.
9. Menores
Mótu no está dirigida a menores de 16 años y no recogemos sus datos a sabiendas. Si crees que un menor creó una cuenta, escríbenos y la borraremos.
10. Cambios a esta política
Si cambiamos esta política de forma sustancial, la app te lo mostrará y pedirá tu consentimiento de nuevo antes de continuar. Cada versión queda archivada con fecha.
Privacy Policy
The essentials, in four lines
- We never sell your data. To anyone, for anything.
- Your health data is never used for advertising. There are no ad networks in the app.
- Your GPS routes are private by design. Not even your friends can see them.
- You can delete everything whenever you want.
1. Who is responsible
The controller of your data is Mótu, Nova Scotia, Canada. For any privacy matter: support@mootuapp.com.
2. What we collect and why
| Data | Why |
|---|---|
| Email and password (or Apple/Google sign-in) | Create your account and keep your progress in the cloud |
| GPS routes of your workouts | Draw your map and compute which streets you unlocked |
| Health data (Apple Health), with your explicit permission: workouts, distance, heart rate, calories, steps | Import your history and record new sessions |
| Strength workouts: exercises, sets, weights, reps | Compute your volume, progress and load suggestions |
| Body composition, if you log it: weight, measurements, InBody reports (numbers and report photo) | Show your trend. The photo is stored in a private bucket |
| Social features, if you use them: display name, friends, points, level, league | Rankings and leagues among friends |
| Consent: date and version of the terms you accepted | Legal obligation and honesty: knowing which text you agreed to |
| Crash reports (Sentry): device model, iOS version, error trace | Fixing bugs. They contain neither your routes nor your health data |
The legal basis for all of this is your explicit consent: the checkbox you ticked when creating the account, plus the separate Health and location permissions iOS asks for. We use data only for the purpose it was collected for — no new use without asking you first.
3. What we do NOT do
- We do not sell or rent your data.
- We do not use your health or fitness data for advertising, nor share it with ad networks — Apple's App Review guideline 5.1.3 also forbids it, and we are glad to be bound.
- There are no advertising trackers and no behavioural analytics. The only third party that receives data is Sentry, for crash reports and a 10 % sample of performance traces, with no personal data.
- We do not read your contacts, photos (except the InBody photo you choose to upload), microphone or camera.
4. What other people can see
Nothing, unless you use the social features. If you add friends, they see your display name, your level, your season points and your league position. They never see your GPS routes, your health history, your weight or your measurements. That separation is enforced in the database (per-user row-level isolation), not just in the interface.
5. Where your data lives, and who helps us process it
| Provider | What it does | Where |
|---|---|---|
| Supabase (on AWS) | Database, accounts, storage | Canada (ca-central-1) |
| Google Cloud Run | The strength-training engine | Montreal, Canada |
| Sentry | App crash reports | United States |
| Apple / Google | Sign-in, if you choose to use it | Per their own policies |
These providers process data on our behalf and may not use it for their own purposes. Crash reports are processed in the United States: by using the app you accept that transfer, which is limited to technical diagnostic data.
6. How we protect it
- Everything travels encrypted (TLS). Passwords are never stored in plain text.
- Every database row is isolated per user (Row Level Security): one account cannot read another's data, even if the app's code had a bug.
- The strength engine verifies your identity cryptographically on every request and rate-limits requests per user.
- On your iPhone, the session lives encrypted in the Keychain and you can put Face ID in front of it. Optional access keys also go in the Keychain, never in plain text.
No system is infallible. If a breach ever creates a real risk of significant harm, we will notify you and the Privacy Commissioner of Canada, as the law requires.
7. How long we keep your data
Until you delete your account. There is no "just in case" retention: deleting means deleting, including routes, workouts, measurements and photos. We do not currently keep backups: your data lives only in the operating database. When we enable them, they will rotate out within at most 30 days, and we will update this line.
8. Your rights, and how to delete your account
Under Canadian law (PIPEDA) you have the right to access your data, correct it, withdraw your consent and delete it. For any of these, write to support@mootuapp.com from your account email; we respond within 30 days. You can also delete your account and all your data from inside the app, under You → Delete account: deletion is immediate and irreversible.
If you are not satisfied with our response, you may complain to the Office of the Privacy Commissioner of Canada: priv.gc.ca.
9. Children
Mótu is not directed at children under 16 and we do not knowingly collect their data. If you believe a minor created an account, write to us and we will delete it.
10. Changes to this policy
If we change this policy in a material way, the app will show it to you and ask for your consent again before continuing. Every version is archived with its date.
11. Aviso para usuarios en México
Este apartado complementa lo anterior para cumplir la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20/03/2025).
Responsable. Mótu, con domicilio en Nova Scotia, Canadá. El domicilio completo se proporciona a quien lo solicite escribiendo a support@mootuapp.com, que es también el canal para ejercer los derechos descritos en este apartado.
Datos personales sensibles. Para las finalidades descritas, Mótu trata datos personales sensibles: datos de salud y estado físico (entrenamientos, frecuencia cardiaca, calorías, pasos), datos de composición corporal (peso, medidas, porcentaje de grasa, masa muscular, informes InBody y su fotografía) y datos de localización geográfica precisa (rutas GPS). Su tratamiento requiere tu consentimiento expreso, que otorgas al marcar la casilla correspondiente al crear tu cuenta y al conceder los permisos de Salud y Ubicación que tu iPhone te solicita por separado. Puedes negarte sin más consecuencia que la de no poder usar las funciones que dependen de esos datos.
Finalidades necesarias (sin ellas el servicio no puede prestarse): crear y mantener tu cuenta; registrar y mostrar tus entrenamientos; calcular la cobertura de calles y el mapa; calcular volumen, progreso y sugerencias de carga; conservar la constancia de tu consentimiento.
Finalidades voluntarias (puedes oponerte sin que afecte al servicio): funciones sociales (amigos, ligas y rankings); avisos y recordatorios; comunicaciones sobre novedades de Mótu; reportes de fallos para diagnóstico.
Derechos ARCO. Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren, y Oponerte a su tratamiento para fines específicos. Para ejercerlos, envía un correo a support@mootuapp.com desde la dirección asociada a tu cuenta, con el asunto «Derechos ARCO», indicando: (1) tu nombre y un medio para comunicarte la respuesta; (2) copia de un documento que acredite tu identidad, o de la representación legal si actúas por otra persona; (3) la descripción clara de los datos sobre los que ejerces el derecho y cuál ejerces; (4) cuando pidas rectificación, la documentación que sustente la corrección. Responderemos en un plazo máximo de 20 días hábiles desde la recepción, y si la solicitud procede se hará efectiva dentro de los 15 días hábiles siguientes. La respuesta es gratuita; solo podrán cobrarse los gastos justificados de envío o reproducción.
Revocación del consentimiento. Puedes revocarlo en cualquier momento por el mismo medio y con el mismo procedimiento de los derechos ARCO. También de forma inmediata y total borrando tu cuenta desde la app (Tú → Borrar cuenta), lo que elimina tus datos de nuestros sistemas.
Transferencias. Mótu no transfiere tus datos personales a terceros para fines propios de esos terceros. Los proveedores listados en la sección 5 actúan como encargados: tratan los datos únicamente por cuenta e instrucción del responsable y no pueden usarlos para fines propios. Los reportes de fallos se procesan en Estados Unidos.
Cambios al aviso. Cualquier modificación se publicará en esta misma dirección y se mostrará dentro de la app antes de que sigas usándola.
Autoridad. Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad competente en México en materia de protección de datos personales (Secretaría Anticorrupción y Buen Gobierno).
12. Dónde está disponible Mótu
Mótu se distribuye únicamente en las tiendas de México, Canadá y Estados Unidos. No ofrecemos el servicio en el Espacio Económico Europeo ni dirigimos la app a personas allí.
Mótu · Nova Scotia, Canadá · Versión 2026-08-05