Política de privacidad

Actualizada el 16 de mayo de 2026 · v1.0

1. Quiénes somos

Tabata Timer es desarrollado por un autónomo independiente con sede en Tenerife, Islas Canarias, España. A efectos del RGPD, el responsable del tratamiento es esa misma persona física. Para contacto: [email protected].

No tenemos sede social, no tenemos empleados, no tenemos inversores, y no tenemos obligación contractual con nadie de compartir nada tuyo. Es importante decirlo en voz alta.

2. Qué datos tratamos

La app está diseñada bajo el principio de minimización de datos. Solo procesamos lo estrictamente necesario para que el cronómetro funcione y para que tu historial te resulte útil al volver a abrir la app.

2.1 Datos que se generan en el reloj

• Presets de entrenamiento. Nombre, fases (work / rest / sets), preparación. Los escribes tú.
• Historial de sesiones. Fecha, duración total, frecuencia cardíaca media y pico, kcal estimadas.
• Preferencias. Sonido, vibración, idioma, intensidad háptica, AOD on/off.

2.2 Datos que no tratamos

• Nombre, email, fecha de nacimiento, género, peso, altura.
• Localización GPS o de red.
• Lista de contactos.
• Identificadores publicitarios (Android Advertising ID).
• Cualquier identificador persistente que te identifique entre sesiones.

3. Dónde se almacenan

Todo lo del apartado 2.1 se guarda en almacenamiento local del dispositivo (Room/SQLite en el reloj y, opcionalmente, en el móvil emparejado). La sincronización reloj ↔ móvil se hace a través de la Wear OS Data Layer API de Google sobre Bluetooth LE local, sin pasar por servidores nuestros.

Si haces backup de tu reloj con tu cuenta de Google o de Samsung, esos backups pueden incluir los datos de la app. Eso ya no lo controlamos nosotros — depende de tus ajustes con el fabricante.

4. Datos de salud y frecuencia cardíaca

Cuando entrenas, la app se suscribe a Health Services de Wear OS para leer tu frecuencia cardíaca en tiempo real. No almacenamos la serie temporal completa, solo agregados por sesión: media, pico y umbral de zona.

Si revocas el permiso de sensores corporales (android.permission.BODY_SENSORS), la app sigue funcionando — solo se desactiva el indicador de HR y los kcal estimados se calculan en base al tiempo de actividad.

5. Permisos de Android / Wear OS

• BODY_SENSORS — Para leer pulsaciones durante la sesión. Opcional.
• FOREGROUND_SERVICE + FOREGROUND_SERVICE_HEALTH — Para mantener el cronómetro corriendo con la pantalla apagada. Es el corazón del producto.
• POST_NOTIFICATIONS — Para mostrar la notificación persistente con el tiempo restante.
• VIBRATE — Para los hápticos de cambio de fase.
• WAKE_LOCK — Para evitar que el SoC se duerma mid-set.

No pedimos ningún otro permiso. En particular, no pedimos ubicación, cámara, micrófono, almacenamiento externo ni red.

6. Terceros y SDKs

6.1 La app (Android / Wear OS)

El binario que descargas de Google Play está construido sin SDKs de analytics, publicidad, crashlytics ni A/B testing. Las únicas dependencias externas son:

• Bibliotecas oficiales de AndroidX y Wear OS de Google.
• Health Services Client de Google, que corre dentro del propio SO del reloj.

No compartimos datos con Google más allá de lo que el propio sistema operativo necesita para entregar la notificación persistente y para gestionar los sensores.

6.2 Esta web (letshiit.com)

La web usa Google Analytics 4 para medir el tráfico de forma agregada. GA4 recoge datos como páginas visitadas, tiempo de sesión, tipo de dispositivo y país de origen (nunca ciudad ni IP completa). La IP se anonimiza antes de procesarse. Los datos se retienen durante 14 meses y no se usan para publicidad personalizada. La base legal es el interés legítimo (art. 6.1.f RGPD) en analizar el rendimiento de la web para mejorarla.

Puedes optar por no ser incluido en GA4 instalando la extensión de inhabilitación de Google Analytics en tu navegador.

7. Tus derechos bajo el RGPD

Como vivimos en la UE, te aplica todo el catálogo del RGPD: acceso, rectificación, supresión, oposición, limitación y portabilidad. En la práctica, dado que no almacenamos nada en servidores nuestros:

• Acceso y portabilidad: exporta tu historial desde la app companion en Ajustes → Exportar (JSON).
• Supresión: Ajustes → Borrar todos los datos. Desinstalar la app también lo borra todo del dispositivo.
• Reclamaciones: puedes presentar reclamación ante la Agencia Española de Protección de Datos si crees que estamos haciendo algo mal.

8. Cambios en esta política

Si algún día cambiamos algo material — por ejemplo, si añadimos sincronización en la nube — te avisaremos con al menos 30 días de antelación dentro de la propia app y en esta página, y será siempre opt-in. La versión actual y el changelog vivirán para siempre en github.com/letshiit/policy.

9. Contacto

Para cualquier duda, comentario o sugerencia sobre privacidad o sobre el producto en general, escríbenos a [email protected]. Solemos contestar en menos de 48 h, normalmente con un café de por medio.