Política de privacidad de Health Connect

Cuando concedes permiso explícito, Krateion lee los siguientes registros de Health Connect en tu dispositivo:

• Steps (pasos) — para calcular los totales diarios de actividad en el panel.
• ExerciseSessionRecord — para importar entrenamientos externos (carrera, ciclismo, etc.) a tu historial junto a las sesiones de fuerza que registras en Krateion.
• HeartRateRecord — para mostrar la intensidad cardio y la frecuencia cardíaca media/máxima de cada sesión.
• DistanceRecord — para asociar distancia recorrida a las sesiones de carrera, ciclismo y caminata.
• ActiveCaloriesBurnedRecord — para poblar el panel de kcal y el gasto calórico por sesión.

No leemos datos de sueño, nutrición, medidas corporales, salud reproductiva ni ningún otro tipo de registro de Health Connect.

• Alimentar las tarjetas de kcal, pasos y cardio del panel.
• Crear entradas de sesiones externas en tu historial, de modo que los entrenamientos registrados en otras aplicaciones aparezcan junto a los que registras en Krateion.
• Generar gráficas de evolución (volumen, calorías, carga cardio) a lo largo del tiempo.

Tus datos se almacenan en el servidor propio del operador, ubicado en España (dirección LAN privada 192.168.0.100), dentro de una base de datos PostgreSQL accesible únicamente desde la máquina anfitriona. El tráfico HTTPS entrante se termina mediante Cloudflare Tunnel y se reenvía a la aplicación — Cloudflare actúa como portador de transporte y no retiene el cuerpo de las peticiones.

No compartimos, vendemos, alquilamos ni intercambiamos datos de Health Connect con terceros. No utilizamos analítica externa, SDKs publicitarios, plataformas de atribución ni intermediarios de datos. Los datos leídos de Health Connect nunca se usan para perfilado publicitario ni se venden con fines de investigación.

Los datos de Health Connect se conservan de forma indefinida mientras tu cuenta de Krateion permanezca activa, porque el historial de entrenamiento constituye el valor central del Servicio. Puedes solicitar su borrado en cualquier momento (ver sección 5); tras la solicitud, las filas correspondientes se eliminan de la base de datos de producción y del siguiente ciclo de copias de seguridad programado.

Conforme al Reglamento General de Protección de Datos de la UE, puedes ejercer los siguientes derechos:

• Acceder a los datos personales que conservamos sobre ti.
• Rectificar datos inexactos o incompletos, desde la aplicación o contactando con nosotros.
• Solicitar la supresión de todos tus datos, incluidos los importados desde Health Connect.
• Exportar tus datos en un formato estructurado y legible por máquina (portabilidad).
• Oponerte o solicitar la limitación de tratamientos concretos.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Con independencia de esta política, puedes revocar los permisos de Health Connect en cualquier momento desde los ajustes del sistema Android: Ajustes → Aplicaciones → Health Connect → Permisos de la app → Krateion. La revocación detiene de inmediato cualquier lectura futura, pero no elimina los datos ya importados — para ello, envía una solicitud de borrado.

Responsable del tratamiento: Manuel Chana (España). Para cualquier solicitud relativa a la privacidad escribe a manuelchana1988@gmail.com. Trataremos de responder en el plazo de 30 días que exige el GDPR.