BulkPolítica de Privacidad de BulkBook
Versión 1.0 · En vigor desde 6 de agosto de 2026
BulkBook guarda datos sobre tu cuerpo y tu entrenamiento. Eso son datos de salud, y merecen una explicación clara de qué hacemos con ellos. Este documento intenta ser esa explicación, no un trámite.
1 · Quién trata tus datos
El responsable del tratamiento es Guillem Merino, persona física, con domicilio en España. BulkBook es un nombre comercial y no constituye una entidad jurídica independiente.
Para cualquier asunto relacionado con tus datos: privacidad@bulkbook.app
No hay delegado de protección de datos designado, porque la normativa no lo exige en este caso. Escribiendo a esa dirección llegas directamente a la persona responsable.
2 · Qué datos recogemos
Los que nos das al registrarte: tu correo electrónico y una contraseña, que se guarda cifrada de forma irreversible — no la conocemos ni podemos recuperarla.
Los que nos das en el onboarding: tu nombre, y opcionalmente tu peso corporal, tu rango de edad, tu nivel de experiencia y tu sexo biológico. Todos estos salvo el nombre puedes omitirlos, y la aplicación funciona igual.
Los que generas entrenando: ejercicios, series, cargas, repeticiones, esfuerzo percibido, descansos, rutinas y todo tu historial de sesiones.
Los que genera el sistema: un identificador interno de tu cuenta, fechas de alta y último acceso, y la dirección IP y el navegador o dispositivo desde el que accedes, en los registros técnicos.
Si nos escribes un comentario desde la app: el texto que escribas.
Si te apuntas a la lista de espera desde la web: tu correo electrónico.
Datos de salud
Tu peso corporal, tu sexo biológico, el esfuerzo que registras en cada serie y tu historial de entrenamiento son datos relativos a la salud. La ley los protege de forma reforzada y nosotros los tratamos como tales.
Por eso te pedimos un consentimiento específico y separado para tratarlos, distinto de la aceptación de los términos. Sin ese consentimiento no podemos prestarte el servicio, porque esos datos son literalmente la aplicación: sin ellos no hay historial, ni métricas, ni nada que leer.
3 · Para qué los usamos y con qué amparo legal
| Para qué | Base legal |
|---|---|
| Crear y mantener tu cuenta, autenticarte, permitirte entrar | Ejecución del contrato entre tú y nosotros |
| Registrar tus entrenamientos, calcular el BulkScore y generar el BulkNote | Tu consentimiento explícito para datos de salud, junto con la ejecución del contrato |
| Enviarte correos necesarios para el servicio: confirmar tu cuenta, restablecer tu contraseña | Ejecución del contrato |
| Gestionar la lista de espera de la beta y enviarte la invitación | Tu consentimiento |
| Entender cómo se usa la app para mejorarla | Tu consentimiento, que puedes dar o no y retirar cuando quieras |
| Leer y atender los comentarios que nos envías | Ejecución del contrato |
| Administrar el programa beta y anotar incidencias | Nuestro interés legítimo en poder depurar el servicio |
| Impedir altas automatizadas y mantener registros técnicos de seguridad | Nuestro interés legítimo en la seguridad del servicio |
| Hacer copias de seguridad | Cumplimiento de la obligación legal de garantizar la seguridad de tus datos |
No vendemos tus datos a nadie. No hacemos publicidad. No cedemos tu información a terceros con fines comerciales. No hay excepciones a esto.
Sobre la analítica
Usamos PostHog para entender qué partes de la app se usan y dónde la gente se atasca. Solo se activa si lo aceptas, mediante una casilla separada que no viene marcada, y puedes cambiar de opinión cuando quieras desde Ajustes. Si no la aceptas, la herramienta ni siquiera se pone en marcha.
Lo que se envía es un identificador interno y eventos de uso. Nunca tu nombre, tu correo, tu edad, tu sexo biológico ni tu peso. No grabamos tu pantalla ni tus sesiones.
Sobre las decisiones automatizadas
El BulkScore y el BulkNote se calculan automáticamente a partir de lo que registras. Son información para ti sobre tu propio entrenamiento. No producen efectos jurídicos ni consecuencias significativas de ningún tipo: no deciden nada sobre ti, no te clasifican frente a terceros y no se comunican a nadie.
4 · Quién más toca tus datos
Para que la aplicación funcione necesitamos proveedores. Todos son encargados del tratamiento: trabajan siguiendo nuestras instrucciones, con contrato firmado, y no pueden usar tus datos para sus propios fines.
| Proveedor | Para qué | Dónde están tus datos |
|---|---|---|
| Supabase | Base de datos, cuentas y funciones del servidor | Irlanda (Unión Europea) |
| Cloudflare | Sitio web, protección antiabuso, almacenamiento de copias, correo | Red global |
| Resend | Envío de los correos del servicio | Estados Unidos |
| PostHog | Analítica, solo si la aceptas | Unión Europea |
| GitHub | Ejecuta la tarea automática que genera las copias de seguridad | Estados Unidos |
| Apple | Distribución de la aplicación | Según sus propias condiciones |
Transferencias fuera de la Unión Europea
Tu base de datos está en Irlanda y la analítica en servidores europeos. Aun así, algunos de estos proveedores son empresas de fuera del Espacio Económico Europeo, y su personal puede acceder a los sistemas para darles soporte. Eso es una transferencia internacional y está amparada así:
- Supabase: la entidad contratante está en Singapur. La transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, sometidas a ley y tribunales de Irlanda.
- Cloudflare, Resend y PostHog: están certificadas en el Marco de Privacidad de Datos UE–Estados Unidos, y además tienen firmadas las cláusulas contractuales tipo como respaldo.
Puedes pedirnos copia de estas garantías escribiendo a privacidad@bulkbook.app.
5 · Cuánto tiempo los guardamos
| Qué | Cuánto |
|---|---|
| Tu cuenta y todo tu historial de entrenamiento | Mientras la cuenta exista |
| Tras eliminar tu cuenta | Borrado inmediato en la base de datos |
| Copias de seguridad | 30 días |
| Eventos de analítica | 1 año |
| Correos de la lista de espera sin activar | 12 meses desde el alta |
| Comentarios que nos envías | 12 meses desde su resolución; después se desvinculan de ti |
| Notas administrativas sobre tu cuenta | 6 meses, y se borran al eliminar tu cuenta |
| Registro de acciones administrativas | 12 meses, tras los cuales se desvincula de ti |
| Registros técnicos de seguridad | Según el plazo del proveedor |
Una precisión honesta sobre el borrado. Cuando eliminas tu cuenta, tus datos desaparecen de la base de datos al instante. Pero las copias de seguridad diarias que ya se habían hecho antes siguen conteniéndolos hasta que esas copias se destruyen, como máximo 30 días después. Esas copias solo se usarían para restaurar el servicio ante un desastre, nunca para consultarlas.
6 · Tus derechos
Sobre tus datos puedes:
- Acceder a ellos y saber qué tenemos
- Rectificarlos si están mal
- Suprimirlos
- Oponerte a los tratamientos que hacemos por interés legítimo
- Limitar su tratamiento mientras se resuelve una discrepancia
- Llevártelos a otro servicio en formato legible por máquina
- Retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho antes
Cómo ejercerlos
Desde la app, sin pedir permiso a nadie: puedes editar tu nombre, peso, edad, experiencia, sexo biológico, correo y contraseña en Ajustes; activar o desactivar la analítica; y eliminar tu cuenta desde Ajustes, con efecto inmediato.
Escribiendo a privacidad@bulkbook.app para todo lo demás, incluida una copia completa de
tus datos. Responderemos en el plazo máximo de un mes. Puede que te pidamos algún dato para
confirmar que eres tú, para no entregarle tu información a otra persona.
Si retiras el consentimiento
De la analítica: deja de enviarse. Todo lo demás sigue igual.
De los datos de salud: no podemos seguir prestándote el servicio, porque esos datos son la aplicación. Retirarlo equivale a eliminar tu cuenta, y así te lo explicaremos antes de hacerlo.
Si crees que hacemos algo mal
Escríbenos primero, que casi todo se arregla hablando. Pero tienes derecho a reclamar
directamente ante la Agencia Española de Protección de Datos (www.aepd.es), y también a
hacerlo ante la autoridad de tu país de residencia si vives fuera de España.
7 · Menores
Para usar BulkBook hay que tener al menos 14 años, que es la edad a partir de la cual la ley española permite a un menor consentir por sí mismo el tratamiento de sus datos en servicios digitales.
Si detectamos que una cuenta pertenece a alguien menor de esa edad, la eliminaremos.
Si eres madre, padre o tutor y crees que un menor de 14 años ha creado una cuenta, escríbenos a
privacidad@bulkbook.app y la retiraremos.
8 · Cómo protegemos tus datos
- Todas las comunicaciones van cifradas en tránsito, y los datos se almacenan cifrados
- Tu contraseña se guarda como hash: no la conocemos ni podemos recuperarla
- La base de datos aplica reglas de acceso a nivel de fila, de modo que cada cuenta solo puede leer sus propios datos, incluso si alguien intentara consultarla directamente
- Las credenciales privilegiadas no están en el código, y el acceso administrativo se limita a la persona responsable
- Se hace una copia de seguridad diaria, guardada en un almacén privado, que se destruye a los 30 días
Ningún sistema es infalible. Si ocurriera una brecha de seguridad que afectara a tus datos y supusiera un riesgo para ti, te lo comunicaríamos, además de notificarlo a la Agencia Española de Protección de Datos dentro del plazo legal de 72 horas.
9 · Cambios en esta política
Si cambiamos algo relevante —nuevos tratamientos, nuevos proveedores, plazos distintos— se te avisará antes de que entre en vigor, y si el cambio afecta a algo que consentiste, se te pedirá un consentimiento nuevo.
Cada versión lleva número y fecha. La vigente es siempre la publicada en
https://bulkbook.app/privacidad.
10 · Contacto
privacidad@bulkbook.app
Escribe en español. Se responde a todo.