RAW — Política de privacidad

Versión 6 · 18 de octubre de 2026

Esta es la política de RAW ahora que tiene cuenta y copia en la nube. Dice solo lo que es cierto hoy. Cada cambio queda versionado y fechado; lo que cambia respecto a la versión 5 está al final.

En una frase

RAW necesita una cuenta y guarda una copia de lo que registras en un servidor de la Unión Europea, para que un teléfono nuevo lo recupere todo; no la vendemos, no hay analítica ni publicidad, y tus datos de salud entran en esa copia con el consentimiento que das al entrar.

Qué es obligatorio y qué no

Para usar RAW hacen falta tres cosas, todas en la última pantalla de la configuración: una cuenta (con Google o con tu correo, o con Apple en un iPhone), aceptar los términos y esta política, y tener 16 años o más. Tocar «Continuar con Google», «Continuar con Apple» o «Continuar con correo» es la forma de aceptarlos; lo dice la frase que hay encima de los botones.

Ese mismo toque hace dos cosas más:

• consiente que tu copia incluya tus datos de salud (la lista está en «Datos de salud»). Va con tu cuenta: para retirarlo, borra tu cuenta, y tu copia se borra del servidor;
• pone en marcha los informes de fallos, que puedes apagar cuando quieras en Ajustes › Privacidad sin perder RAW.

No hay una casilla aparte que marcar: la frase de encima de los botones nombra cada una de estas cosas, y tocar uno de ellos es tu conformidad con todas. Si no quieres que tus datos de salud entren en la copia, no entres; una vez dentro, la forma de retirarlo es borrar tu cuenta.

Todo lo demás es opcional: tu nombre, tu foto, tu año de nacimiento, tu sexo, tu altura, tu peso, tus medidas y tus fotos de progreso. Puedes saltarlo, dejarlo vacío o elegir «Prefiero no decirlo», y RAW funciona igual.

Tu cuenta

Tu cuenta la gestiona Supabase Auth, un servicio que la trata por encargo nuestro, en servidores de la UE (Fráncfort, Alemania).

• Con Google o con Apple se abre la hoja de inicio de sesión del propio teléfono. Google o Apple confirman quién eres y dan a la cuenta tu correo y un identificador tuyo; Google da además tu nombre y un enlace a tu foto de perfil, que Supabase guarda con la cuenta. RAW no usa el nombre; el enlace lo usa una vez, al entrar por primera vez, cuando se crea tu cuenta (ver «Qué envía RAW»). A Apple, RAW le pide solo tu correo: la cuenta recibe eso y un identificador, nunca tu nombre ni una foto. Con Apple puedes ocultar tu correo: la cuenta recibe entonces la dirección de reenvío de Apple. Google y Apple saben que has entrado en RAW; lo que hacen con eso se rige por sus propias políticas de privacidad.
• Con tu correo, RAW te envía un enlace de un solo uso que abre la app. Ese correo sale por Resend (ver «Quién recibe tus datos»). No hay contraseña.

Si entras con Apple en un iPhone, el servidor de RAW guarda además un código que Apple le da para tu cuenta (el «refresh token» de Apple). Sirve para una sola cosa: cuando borras tu cuenta, RAW se lo devuelve a Apple para cerrar el acceso de RAW a tu ID de Apple, como Apple exige. Se guarda con tu cuenta y se borra con ella; RAW nunca lo usa para leer nada de Apple.

Supabase guarda también, como cualquier servicio de acceso, cuándo se creó la cuenta y cuándo entró por última vez. Cada inicio de sesión, cierre de sesión y renovación de la sesión queda además en el registro de seguridad de Supabase Auth, con el identificador de la cuenta, su correo y la dirección IP desde la que llegó. Ese registro no se guarda en la base de datos de RAW: vive en el servicio de registros del propio Supabase, en la UE, que borra cada entrada a los 7 días. Borrar tu cuenta no quita las entradas que ya estén ahí; se van cuando pasan esos 7 días.

El identificador de la cuenta es un código aleatorio. Es lo único que une tu copia, tus informes de fallos y tus compras de RAW PRO; tu correo no se envía nunca a ninguno de ellos.

Un teléfono cada vez. El último teléfono en el que has entrado es el que escribe en tu copia. Si entras en otro, ese toma el relevo: el primero, la próxima vez que intente hacer la copia, envía solo lo que había creado nuevo, se para y te pide que vuelvas a entrar; los cambios que hiciera después del relevo en lo que ya existía no se copian.

Qué guarda RAW, y dónde

En tu teléfono, todo lo de abajo. En tu copia, todo menos lo marcado «solo en el teléfono».

• los ejercicios que creas tú (el catálogo que trae la app es de la app, no tuyo: no está en tu copia);
• tus entrenos, una vez terminados: fecha y hora, duración, ejercicios, series, pesos, repeticiones, tiempos y distancias; si los apuntas, el esfuerzo de cada serie, cómo te has sentido y el esfuerzo del entreno; el título y las notas que escribas. Un entreno en curso está solo en el teléfono hasta que lo terminas, y uno que descartas no sale nunca de él. Tus récords y estadísticas se vuelven a calcular en cada teléfono a partir de tus entrenos, así que no se guardan en la copia;
• tus rutinas y carpetas, con sus notas y los días que tocan;
• tu perfil, si lo rellenas: nombre, año de nacimiento, sexo y altura; el aspecto que eliges para los dibujos de los ejercicios —tipo de cuerpo, tono de piel, color de pelo y ropa— (el tono de piel y el color de pelo empiezan con un valor por defecto, así que se guarda uno aunque nunca elijas); y lo que contestas al configurar la app (objetivo, experiencia, días por semana, duración de los entrenos, material y qué quieres trabajar más). Un tono de piel podría leerse como algo que dice de tu origen racial o étnico, así que el aspecto de los dibujos entra en tu copia con el mismo consentimiento explícito que tus datos de salud (ver «Datos de salud»);
• tus medidas, si las apuntas: peso, porcentaje de grasa y perímetros (cuello, hombros, pecho, abdomen, cintura, cadera, y brazo, antebrazo, muslo y gemelo de cada lado), con la fecha y las notas de cada toma;
• tus fotos de progreso y tu foto de perfil, con su fecha: cada una tal como la guardó RAW (sin metadatos, ver más abajo) y una miniatura;
• el material de cada sitio donde entrenas: barras, discos, mancuernas, máquinas;
• tus ajustes de entrenamiento: unidades, descanso, calentamiento y cómo se rellenan las series;
• los ajustes del teléfono —apariencia, idioma, avisos, sonidos, detalle en la pantalla bloqueada—, solo en el teléfono;
• el registro de tus consentimientos: cuál aceptaste o retiraste, cuándo, en qué idioma y con qué versión de esta política. El interruptor de los informes de fallos está solo en el teléfono.

Lo usa para enseñarte tu historial, calcular tus récords, sugerirte los discos y el calentamiento con tu material, ordenar y adaptar las plantillas de rutina, y devolvértelo todo en un teléfono nuevo. Si das tu año de nacimiento, las plantillas se adaptan a tu edad. El recomendador de plantillas no usa tu sexo, tu peso ni tu altura.

Para elegir las unidades de partida —kilos o libras— RAW mira la región configurada en el teléfono. Guarda la unidad, no la región.

La copia

Tu copia vive en una base de datos Postgres de Supabase en la UE (Fráncfort, Alemania), y tus fotos en Supabase Storage, en el mismo sitio, en una carpeta privada de tu cuenta. La base solo deja que tu cuenta lea o escriba tus filas (seguridad a nivel de fila), y la carpeta solo deja que tu cuenta añada, abra o borre sus fotos. Todas las conexiones van cifradas, y Supabase cifra todo lo que guarda (AES-256).

No está cifrada de extremo a extremo: el servidor puede leerla. Es una decisión: es lo que permite que tu historial vuelva en cualquier teléfono en el que entres. No la vendemos, no la usamos para publicidad y nada de ella va a ningún servicio de analítica.

Quién de RAW puede verla: solo Randy, que lleva RAW, desde la consola de administración de Supabase o una página privada de administración. Puede mirar cualquier cuenta, también tu nombre, tu correo y tus datos de salud, por tres motivos: para entender cómo se usa RAW y mejorarla, para ayudarte cuando se lo pides, y cuando la ley nos obliga. Lo que ve nunca se comparte, se vende ni se publica. Nadie más de RAW tiene acceso. Lo aceptas al entrar, junto con los datos de salud, y termina cuando borras tu cuenta.

RAW hace la copia por tandas, nunca mientras apuntas: al terminar un entreno, al abrir RAW y al volver a ella. Sin conexión, RAW funciona igual y copia después. Si tu sesión caduca, puedes seguir apuntando, la copia se pausa y RAW te pide que vuelvas a entrar.

Las fotos se copian igual, después del resto, y nunca mientras entrenas. En un teléfono nuevo, las miniaturas bajan solas después de tu historial; cada foto baja cuando la abres. Hasta entonces, o sin conexión, ves un recuadro gris con su fecha.

Cuando entras en un teléfono y tu cuenta ya tiene copia, RAW la descarga entera en ese teléfono, y lo que hubieras contestado en la configuración de ese teléfono queda sustituido por ella.

Cómo lo protege en el teléfono

La base de datos del teléfono y las fotos no las cifra RAW: se apoyan en el cifrado del propio teléfono, que todos los iPhone y Android recientes aplican a los ficheros de las apps. En iPhone solo se pueden abrir después de que el teléfono se haya desbloqueado una vez tras encenderse. Cuando RAW borra algo, SQLite lo sobrescribe en el disco.

Antes de guardar una foto, RAW le quita los metadatos —la ubicación, la fecha, el modelo del teléfono— y deja solo la orientación. Borra la copia temporal que deja el sistema al hacerla o elegirla. La foto de tu galería no la toca.

La base, las fotos y la sesión de la cuenta no entran en las copias de seguridad del sistema —ni en las de iCloud o del ordenador, ni en las de Google, ni en la transferencia de Android a un teléfono nuevo—, porque la copia que cuenta es la tuya de RAW.

La consecuencia: si pierdes el teléfono, lo cambias o desinstalas RAW, lo recuperas todo volviendo a entrar, fotos incluidas, salvo lo que aún no se hubiera copiado (por ejemplo, si desinstalas sin conexión justo después de un entreno o de una foto).

Qué envía RAW

• Tu copia y tus fotos, a Supabase, como se explica arriba.
• El inicio de sesión: a Supabase, y a Google o Apple si los usas; y tu correo a Resend si entras con tu correo.
• Tu foto de perfil de Google: cuando entrar con Google crea tu cuenta, RAW descarga tu foto de perfil de Google una vez, de los servidores de Google, al entrar, y la guarda como tu foto de perfil (desde ahí entra en tu copia como cualquier foto de perfil). Google recibe esa petición como cualquier imagen que carga un teléfono. RAW nunca sustituye con ella una foto que hayas elegido tú, y puedes cambiarla o borrarla como cualquier foto de perfil; si la borras, no vuelve, ni siquiera al entrar de nuevo. Apple no da foto.
• Los informes de fallos, a Firebase Crashlytics, que se explican más abajo.
• RAW PRO: a RevenueCat, que se explica en «RAW PRO».

Todo lo demás sale del teléfono solo cuando tú lo haces:

• Exportar mis datos (Ajustes › Datos) prepara tus entrenos, medidas y rutinas en CSV, y todos tus datos en JSON, sin fotos, y abre la hoja de compartir del sistema. El fichero no va cifrado. A dónde va lo eliges tú, y a partir de ahí lo trata la app o el servicio al que lo mandes.
• Recomendar RAW abre la hoja de compartir con un texto corto y el enlace getraw.fit/app, o te enseña un código QR con ese mismo enlace. No lleva ningún dato tuyo, y RAW no sabe si lo compartes ni con quién.
• Los enlaces —los términos, esta política o uno que pongas en las notas de una rutina— se abren en el navegador integrado del sistema (Safari en iPhone, Custom Tabs en Android), que carga la página como cualquier navegador. RAW no le pasa ningún dato tuyo.

Los avisos —el fin del descanso, un entreno que se ha quedado abierto, el recordatorio semanal— los programa el propio teléfono. No pasan por ningún servidor.

Informes de fallos

Si algo falla en RAW o se cierra de forma inesperada, envía un informe técnico para que podamos arreglarlo. Los informes empiezan cuando entras en tu cuenta; lo dice la frase que hay encima de los botones. Puedes apagarlos en Ajustes › Privacidad cuando quieras; desde entonces no se envía nada, y los informes que quedaran en el teléfono se borran. El interruptor es de cada teléfono: en un teléfono nuevo, o al reinstalar, los informes vuelven a estar encendidos hasta que los apagues.

El informe va por Firebase Crashlytics, un servicio de Google que lo trata por encargo nuestro. Lleva:

• qué ha fallado: el tipo de error y en qué parte del código ha ocurrido; en los errores que da el sistema del teléfono o el código nativo, el mensaje técnico que llevan; y en los del marco de la app, su resumen técnico de una línea, sin ningún identificador;
• el nombre de las últimas pantallas que abriste, no lo que enseñaban;
• cada vez que abres RAW, una nota breve con los mismos datos técnicos, para saber qué parte de los usos acaba sin fallos;
• la versión de la app, el modelo del teléfono, su versión del sistema, su memoria y espacio libre, y si RAW estaba en primer plano;
• cuántos cambios esperan a copiarse y, cuando el servidor rechaza uno, de qué tipo de registro era y el código del error, nunca su contenido;
• el identificador de tu cuenta (el código aleatorio, no tu correo), para saber si un fallo le sigue pasando a la misma persona;
• identificadores aleatorios que crea Firebase para esta instalación, para que el mismo fallo en el mismo teléfono cuente una vez.

Así que los informes van unidos a tu cuenta, aunque no a tu nombre ni a tu correo. No llevan tu nombre, tu correo, tus entrenos, tus medidas, tus fotos, tus notas ni nada más que escribas o registres. RAW escribe sus propios mensajes de error sin nada de eso, y de los demás errores de su código envía solo el tipo, nunca el mensaje.

Google guarda los informes de fallos 90 días. Los usamos solo para encontrar y arreglar fallos, con base en nuestro interés legítimo en que RAW funcione (art. 6.1.f del RGPD), y puedes oponerte cuando quieras apagándolos. Si borras tu cuenta, los informes que quedaran en el teléfono se borran; los ya enviados caducan dentro de esos 90 días.

RAW PRO

RAW PRO es la parte de pago de RAW, donde tu versión de la app la ofrezca. Registrar tus entrenos nunca la necesita, y la copia tampoco.

El pago se hace en la App Store o en Google Play, con sus condiciones y la cuenta que uses allí. RAW nunca ve tu tarjeta ni tu cuenta de la tienda.

Para saber si tienes RAW PRO, RAW usa RevenueCat, un servicio que trata los datos de compra por encargo nuestro. RAW se conecta a él con el identificador de tu cuenta al entrar y cada vez que se abre con la sesión iniciada (después de abrirse, sin hacerte esperar), para que RAW PRO esté listo cuando lo abras y una compra te siga a otro teléfono.

Lo que recibe RevenueCat:

• el identificador de tu cuenta (el código aleatorio; no es tu nombre, ni tu correo, ni tu cuenta de la tienda);
• tus compras en RAW: el producto, su precio y moneda, las fechas y el recibo que emite la tienda;
• datos técnicos: la versión de la app, el sistema del teléfono y su versión, su idioma y el país de la tienda;
• en iPhone, el identificador que Apple da a esta app en este teléfono (el «identificador de proveedor»), que va en cada petición. No es el identificador de publicidad y no se usa para rastrearte.

No recibe tu nombre, tu correo, tus entrenos, tus medidas, tus fotos ni nada de lo que registras. En el teléfono, RAW guarda solo si tienes RAW PRO y hasta cuándo, para que siga funcionando sin conexión.

Usamos estos datos para darte lo que has pagado (art. 6.1.b del RGPD). RevenueCat los conserva mientras tengas la cuenta. Cuando la borras, RAW pide a RevenueCat que borre todo lo que guarda con tu identificador, y RevenueCat lo borra poco después. La App Store o Google Play guardan su propio registro del pago y su factura, con sus propias condiciones. Si cierras RAW PRO sin comprar, puede enseñarte una última oferta una vez; eso se apunta solo en tu teléfono.

Borrar tu cuenta no cancela una suscripción: se cancela en la App Store o en Google Play. RAW te lo recuerda si borras la cuenta con RAW PRO activo.

Analítica y publicidad

RAW no incluye ningún SDK de analítica ni de publicidad: nada mide cómo usas la app. No te rastrea entre aplicaciones ni sitios web, y no usa identificador de publicidad. Tu copia no se usa para hacerte un perfil. Tres cosas que las tiendas cuentan como «analítica» en sus formularios: que Randy mire las cuentas para entender cómo se usa RAW (ver «Quién de RAW puede verla»), los informes de fallos (para encontrar y arreglar errores, ver arriba) y las cifras de suscripción de RevenueCat (cuánta gente paga, a partir de las propias compras, ver «RAW PRO»).

Datos de salud

Lo que registras sobre tu cuerpo y sobre cómo te ha ido un entreno son datos de salud, de categoría especial según el artículo 9 del RGPD. En RAW son:

• tus medidas: peso, porcentaje de grasa y perímetros, con sus notas;
• en cada entreno: el título, tus notas, las notas de la rutina tal como se copiaron en él, cómo te has sentido, el esfuerzo del entreno y de cada serie, y tu peso corporal ese día;
• el pulso y las calorías, si una versión futura los lee de Apple Salud o de Health Connect; hoy RAW no los pide;
• tus fotos de progreso.

Entran en tu copia con tu consentimiento explícito, que das con el toque de entrar, en cada teléfono donde entras: la frase de encima de los botones los nombra. El mismo consentimiento cubre el aspecto que eliges para los dibujos de los ejercicios (ver «Qué guarda RAW»). El consentimiento va con tu cuenta; para retirarlo, borra tu cuenta (Ajustes › Cuenta › Borrar cuenta), que borra del servidor tu copia, tus fotos y tu cuenta.

El resto de un entreno —ejercicios, series, pesos, repeticiones— también puede decir algo de tu cuerpo. RAW no parte tu registro en lo que se copia y lo que no: todo lo que registras entra en la copia con ese mismo consentimiento, así que nada depende de dónde caiga la línea.

RAW no lee ni escribe en Apple Salud ni en Health Connect.

Permisos

RAW pide cada permiso cuando hace falta, no al abrirla, y funciona aunque lo rechaces:

• Notificaciones: al empezar tu primer descanso, para avisarte del final con la pantalla bloqueada, y al encender el recordatorio semanal, que viene apagado. Sin él, RAW no avisa fuera de la app.
• Alarmas exactas, solo en Android: para que el fin del descanso llegue a su hora. En Android 14 o posterior lo concedes tú en los ajustes del sistema, desde el panel del descanso.
• Cámara: solo si haces una foto de progreso o de perfil.
• Fotos: la galería se abre con el selector del sistema, y RAW recibe solo la foto que eliges. No ve el resto.

RAW no pide tu ubicación, ni el micrófono, ni tus contactos.

El aviso del descanso dice en la pantalla bloqueada qué toca después —el ejercicio y el número de serie—, nunca pesos ni otros datos de salud. Si prefieres que no se vea ni el ejercicio, apaga «Detalle en la pantalla bloqueada» en Ajustes › Avisos y sonido.

Edad mínima

RAW es para personas de 16 años en adelante. Forma parte de los términos, y lo confirmas con el toque de entrar.

El año de nacimiento es aparte y opcional. Si lo das, las plantillas se adaptan a tu edad (entre 16 y 17 años, y a partir de 60), y forma parte de tu copia. Si el año que das dice que tienes menos de 16, RAW no crea la cuenta.

Quién recibe tus datos

Solo estos servicios, cada uno por encargo nuestro y con un contrato de encargo del tratamiento, para lo que se explica arriba:

Google y Apple, cuando entras con ellos, y la App Store y Google Play, cuando compras RAW PRO, actúan con sus propias condiciones y políticas de privacidad, no por encargo nuestro.

Transferencias fuera de la UE. Algunos de estos servicios tratan datos fuera de la UE, cada uno con una garantía que reconoce el RGPD (capítulo V):

• Google (Crashlytics) y Resend están certificados en el Marco de Privacidad de Datos UE-EE. UU., al que la Comisión Europea reconoce un nivel de protección adecuado; el contrato de Resend añade las cláusulas contractuales tipo de la Comisión.
• RevenueCat (Estados Unidos) y Supabase (cuyo equipo de soporte trabaja desde Estados Unidos y Singapur, entre otros sitios) no están certificados en ese marco: sus contratos usan las cláusulas contractuales tipo de la Comisión.

No vendemos tus datos ni los compartimos con nadie más, salvo que la ley nos obligue.

Cuánto tiempo lo guardamos

• Tu copia, tus fotos y tu cuenta: mientras tengas la cuenta, aunque dejes de usarla: RAW no borra una cuenta por estar inactiva. Cuando la borras, se borran en el acto. Las copias de seguridad diarias de la base de Supabase pueden conservar un ejemplar de tu copia hasta 7 días más; solo sirven para recuperarse de una avería, y si alguna vez se restaura una, las cuentas borradas desde entonces se vuelven a borrar. Las fotos no están en esas copias: se van en el acto.
• Después de borrar tu cuenta: solo una nota de que ese identificador aleatorio se borró, con la fecha, durante 35 días, para que otro teléfono que siga con la sesión iniciada no pueda subir nada a ella. Sin correo y sin datos.
• Correos para entrar, en Resend: 30 días.
• El código de Apple (solo si entras con Apple): hasta que borres tu cuenta.
• Registros de seguridad de Supabase: 7 días, en los registros del propio Supabase, no en la base de datos de RAW.
• Informes de fallos: 90 días.
• Compras de RAW PRO en RevenueCat: hasta que borres tu cuenta.
• En tu teléfono: hasta que lo borres, cierres sesión, borres tu cuenta o desinstales RAW.

Con qué base los usamos

• Tu cuenta, tu copia (salvo los datos de salud), el correo para entrar y conservar tus compras: para darte RAW como dicen los términos (art. 6.1.b del RGPD).
• Tus datos de salud en la copia, y el aspecto que eliges para los dibujos de los ejercicios: tu consentimiento explícito (arts. 6.1.a y 9.2.a), que retiras borrando tu cuenta.
• Que Randy mire las cuentas, con tu nombre, tu correo y tus datos de salud, para entender cómo se usa RAW y mejorarla: tu consentimiento, que das con el toque de entrar y que nombra la frase encima de los botones (art. 6.1.a, y art. 9.2.a para tus datos de salud y el aspecto de los dibujos), y que retiras borrando tu cuenta.
• Descargar una vez tu foto de perfil de Google, al entrar con Google cuando se crea tu cuenta: nuestro interés legítimo en que tu cuenta muestre desde el principio tu foto de siempre, como en otros servicios en los que entras con Google (art. 6.1.f). Te opones borrándola (Ajustes › Sobre ti): se borra también de tu copia y RAW no vuelve a descargarla.
• Los informes de fallos y los registros de seguridad: nuestro interés legítimo en que RAW funcione y sea segura (art. 6.1.f); puedes oponerte a los informes apagándolos.
• Mirar tu copia: para ayudarte cuando lo pides (art. 6.1.b), o porque la ley nos obliga (art. 6.1.c).

Tus derechos

Tienes los derechos de los artículos 15 a 22 del RGPD. Casi todos funcionan desde la app, sin pedírselo a nadie:

• Ver y corregir: todo está en la app y se edita en su sitio: el perfil en Ajustes › Sobre ti, y cada entreno, rutina y toma de medidas en su pantalla.
• Llevártelo: Ajustes › Datos › Exportar mis datos.
• Borrar: los entrenos, las rutinas, las tomas de medidas, las fotos, la foto de perfil, los sitios de entrenamiento y los ejercicios que creas se borran uno a uno, y el borrado llega a tu copia. Para borrarlo todo, borra tu cuenta (Ajustes › Cuenta › Borrar cuenta): tras dos confirmaciones (en la segunda escribes BORRAR), RAW borra tus fotos, tu copia y tu cuenta en el servidor, en el acto, y después vacía el teléfono. Necesita conexión; si falla, puedes volver a intentarlo. RAW pide también a RevenueCat que borre tus registros de compra y, si entraste con Apple, pide a Apple que retire su acceso. Más detalle en Borrar tus datos.
• Retirar un consentimiento: en Ajustes › Privacidad, con la fecha de cada uno. «Informes de fallos» es un interruptor. Los términos, esta política y los datos de salud de tu copia van con tu cuenta: retirarlos es borrarla.
• Limitar u oponerte: apagar los informes de fallos es tu oposición a ellos; para lo demás, escríbenos.

También puedes escribir a privacy@getraw.fit, también si ya no tienes la app y quieres que borremos tu cuenta (los pasos están en Borrar tus datos). Dinos el correo de la cuenta. Antes de borrar nada comprobamos que es tuya: enviamos un código en un mensaje nuevo a la dirección que tiene la cuenta (nunca solo una respuesta a la dirección desde la que escribes, que cualquiera puede falsificar), y borramos cuando nos contestas con ese código, exactamente lo mismo que borra la app. Si ocultaste tu correo con Apple, escribe desde cualquier dirección y danos la dirección de reenvío que Apple muestra para RAW en «Iniciar sesión con Apple», en los ajustes de tu Apple ID: Apple te reenvía nuestro código y a nosotros tu respuesta. O entra en RAW y borra la cuenta allí. Contestamos en un mes como mucho.

Cerrar sesión (Ajustes › Cuenta) borra todo lo que RAW guarda en el teléfono: la base, las fotos, la sesión y los avisos pendientes. Antes, RAW intenta copiar lo pendiente y, si algo no se ha podido copiar, te dice cuántos cambios y fotos se perderían y te pide que lo confirmes; también te avisa cuando se va a borrar un entreno en curso, que solo está en el teléfono. Tu copia se queda en el servidor.

Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad del país donde vives.

Quién responde, y cómo contactar

RAW lo desarrolla Randy Esperben (España), que es el responsable de tus datos. Fabrica Studio, Barcelona (España): fabrica.studio. Para cualquier duda sobre esta política, escribe a privacy@getraw.fit.

Cambios

Cada versión de esta política queda fechada y guardada. Si una versión de RAW va a enviar algo nuevo fuera del teléfono, esta política se actualizará antes de que esa versión salga. Si un cambio importa, te lo diremos por correo; un cambio en el uso de tus datos de salud te pedirá de nuevo el consentimiento cuando la ley lo exija.

Respecto a la versión 5, del 14 de octubre de 2026:

• Ahora hace falta una cuenta, con Google, con Apple o con tu correo, al final de la configuración. El toque en «Continuar con…» acepta los términos y esta política, confirma que tienes 16 años o más, consiente la copia de tus datos de salud y pone en marcha los informes de fallos. RAW es para mayores de 16 años: si el año de nacimiento que das dice otra cosa, no hay cuenta que crear. La primera pantalla aparte con los términos y la edad desaparece.
• Todo lo que registras se copia en Supabase, en la UE, detrás de la seguridad a nivel de fila, sin cifrado de extremo a extremo, para que un teléfono nuevo lo recupere: también tus fotos de progreso y tu foto de perfil, en Supabase Storage. Solo Randy puede mirarla: para entender cómo se usa RAW y mejorarla, para ayudarte, o cuando la ley nos obliga. La versión 5 decía que RAW lo guardaba todo en el teléfono y no enviaba más que los informes de fallos y las compras de RAW PRO.
• Los datos de salud, y el aspecto que eliges para los dibujos de los ejercicios, entran en esa copia con el consentimiento que das al entrar; para retirarlo, borra tu cuenta, y tu copia se borra del servidor.
• Tu foto de perfil de Google se descarga una vez, cuando entrar con Google crea tu cuenta; si la borras, no vuelve.
• RAW ya no cifra la base de datos ni las fotos del teléfono (lo hacía con SQLCipher y AEGIS-256); las protege el cifrado del propio teléfono.
• Los informes de fallos empiezan ahora al entrar en tu cuenta en vez de en la primera pantalla, y llevan el identificador de tu cuenta: van unidos a ella, aún sin tu nombre, tu correo ni nada de lo que registras.
• RevenueCat recibe ahora el identificador de tu cuenta en vez del de la instalación, y RAW se conecta a él cada vez que se abre con la sesión iniciada, no solo cuando abres RAW PRO. Borrar tu cuenta borra tus registros allí.
• Nuevos encargados del tratamiento: Supabase (cuenta, copia y fotos) y Resend (correos para entrar, con el mensaje y sus registros en Estados Unidos); la garantía de cada transferencia fuera de la UE.
• Nuevo: cerrar sesión vacía el teléfono; borrar tu cuenta borra en el acto tus fotos, tu copia y tu cuenta, desde la app o por correo; un solo teléfono escribe en tu copia cada vez; cuánto guardamos cada cosa, las bases jurídicas y cómo reclamar.
• Ya no hay cuestionario de salud al final de la configuración.

La versión 5 cambió, respecto a la versión 4 del 14 de octubre de 2026:

• Nuevo: las compras de RAW PRO. Si lo compras, o restauras una compra, el pago lo gestionan la App Store o Google Play y el registro de la compra, RevenueCat: qué recibe, y cuándo contacta RAW con él, está en «RAW PRO». Si nunca tocas RAW PRO, no cambia nada.

La versión 4 cambió, respecto a la versión 3 del 27 de septiembre de 2026:

• La versión 3 decía que RAW no enviaba nada por su cuenta y que los informes de fallos tendrías que activarlos tú. Ahora RAW envía informes de fallos, encendidos desde el principio, y puedes apagarlos en la primera pantalla o en Ajustes › Privacidad. Qué llevan, y qué no llevan nunca, está en «Informes de fallos».
• La versión 3 decía que llegaría la analítica de uso. No llegará: RAW no tiene analítica.

La versión 3 cambió, respecto a la versión 2 del 23 de septiembre de 2026:

• La versión 2 decía que RAW no pedía peso, medidas ni pulso. Ahora puedes apuntar, si quieres, tu perfil (nombre, foto, año de nacimiento, sexo y altura), tu peso, tus medidas y fotos de progreso. Todo es opcional y se queda en el teléfono; las fotos, cifradas aparte y sin metadatos. Pulso sigue sin pedir.
• La versión 2 decía que RAW no pedía ningún permiso. Ahora pide el de notificaciones y, según lo que uses, el de alarmas exactas en Android y el de la cámara, cada uno cuando hace falta.
• Nuevo: qué es obligatorio —solo los términos y la edad mínima— y el registro de tus consentimientos, con su retirada.
• Nuevo: exportar tus datos, recomendar RAW y los enlaces en el navegador integrado, que es lo único que puede salir del teléfono, y solo si lo haces tú.
• Nuevo: el cuestionario de salud, que no guarda nada, y la base que se guarda aparte si el teléfono no puede abrirla.
• Sigue sin enviar nada por su cuenta, y sin analítica, informes de fallos ni publicidad. Ahora dice que llegarán, que tendrás que activarlos tú y que esta política cambiará antes.