Version 2026-11-04. What changed from the 2026-10-15 version: coaches (§6.1), the web app (§13), our email providers (§10), backups and how long we keep each thing (§12), and the session and IP details (§3.2, §16).
This policy explains what data about you we use, why, who we share it with, how long we keep it and how you control it. We have tried to write it plainly. If anything is unclear, email us at privacy@wizelift.com.
1. Summary
Controller
Wizelift (company in formation) (details in §2). Privacy contact: privacy@wizelift.com
Purposes
Running your account and logging your training; calculating velocity, loads and recovery; the social and coaching features you choose; keeping the service secure; the web shop and, if you sign up, sending you news
Legal basis
The contract (the Terms of Use) for the account and training. Your explicit consent for health and body data. Legitimate interest for security. Legal obligation for invoices and orders
Health data
Only with your explicit consent, which you can withdraw at any time. Apple Health / Health Connect readings (sleep, HRV, resting heart rate…) stay on your phone. Only body weight is uploaded, and only if you turn on its sync
Recipients
Providers working on our behalf (mainly Supabase, which stores the data in Ireland). We do not sell your data. No third-party ads or analytics
Your rights
Access, rectification, erasure, objection, restriction, portability and withdrawing consent. Many of them inside the app (export and delete). You can also complain to the Spanish Data Protection Agency (AEPD)
More
In the rest of this document
2. Who the controller is and how to contact us
Name: pending incorporation; it will be published here
Tax ID (NIF): pending incorporation; it will be published here
Registered address: pending incorporation; it will be published here
Commercial Registry details: pending incorporation; it will be published here
Everything else (help with the app, orders, security reports): support@wizelift.com
Both addresses reach the same small team. Writing to the right one just gets you an answer faster.
Data Protection Officer (DPO). We have not appointed a DPO. At Wizelift's current size it is not mandatory (GDPR Art. 37; LOPDGDD art. 34). We will review this if the service grows. For any privacy matter, use the privacy email above.
3. What data we process
3.1 Data you give us
Category
Data
Required?
Account
Email, password (stored as a hash, never in plain text), username, display name, first and last name, date of birth
Yes: email, password, username and date of birth. Without them we cannot create the account or check your age
Profile
Profile photo, training goal, level and avatar from the progression game
No
Body and health
Sex, body weight and its history, height, body-fat percentage, resting heart rate, estimated maxes (1RM) for the main lifts
No. They need your explicit consent (see §5). The app works without them, but some calculations are less precise
Training
Exercises, sets, reps, loads, rest, session tags, max tests, workout notes, time zone, training plans
Yes, to use the core feature
Session tags about your body
The "Poor sleep" and "Sore" tags you can put on a session
No. They are health data (see §5) and only you can see them: they are kept apart from the workout, in a place no other user, friend or coach can read
Coaching
The coaches you accepted and the athletes who accepted you; what you chose to share with each coach, when, and the text you were shown; a record of each file a coach downloaded of your training (see §6.1)
No. Only if you use a coach's code or invite athletes
Who you follow and who follows you, requests, likes, comments, blocks, reports you send
No
Training partners
The name or nickname of someone you train with, and their sets (see §7)
No
Settings
Privacy, app, notification and training preferences; your consents and when you gave them
Created as you use the app
Support
What you email us, plus the device name (as set on your phone), the operating-system version and the app version, which the app adds to the message to help us help you. You can delete them before sending
No
3.2 Data generated when you use the app
Phone sensor data. During a set, the app reads the accelerometer and gyroscope (about 100 readings per second) to calculate bar velocity, power, range of motion and stability for each rep. We store each rep's metrics and the set's motion signal in your account, so you can see each rep's chart later. This is movement data of the bar or phone, not of your body.
Calculated results. Estimated maxes, load-velocity profiles, fatigue, readiness ("primed / steady / recover") and comparisons (see §9).
Your sessions. Our sign-in system (Supabase Auth) records, for each device or browser where you are signed in, when the session started and was last refreshed, the IP address and the browser or app description (user agent) it was opened from. It keeps them while that session is open (see §12).
Attempt limits. To stop password guessing and spam, sign-up, sign-in, website forms and shop checkout count attempts per IP. For that we store only an irreversible fingerprint (a keyed hash) of the IP, never the IP itself, and delete it after 90 days.
Server logs. Our database provider briefly keeps technical request logs (including IP) to run and protect the service.
3.3 Data we read from other apps, only if you connect them
Apple Health (iPhone) and Health Connect (Android). If you grant permission in the system, Wizelift reads:
resting heart rate · heart-rate variability (HRV) · sleep · respiratory rate · blood oxygen saturation · active energy · VO₂ max · body weight · body-fat percentage · lean body mass
If you import readings from a file exported by another app (for example a heart-rate strap app), Wizelift treats them the same way: they stay on your phone and are used only as described in §5.
And it writes each finished session as a strength-training workout. What we do with this data is in §5.
3.4 What we do not collect
We do not use your GPS location. Photos are re-encoded on upload, which removes their metadata (including location).
We do not use the microphone.
There are no third-party analytics, advertising, tracking or crash-reporting tools, in the app or on the website.
We do not read your contacts.
4. Why we use data and on what legal basis
Purpose
Data
Legal basis (GDPR)
Create and run your account, sign you in, send account emails (confirmation, password change…)
Account
Performance of a contract — Art. 6(1)(b)
Check you meet the minimum age
Date of birth
Contract (Art. 6(1)(b)) and legal obligation on minors (Art. 6(1)(c); GDPR Art. 8; LOPDGDD art. 7)
Log workouts and calculate velocity, loads, maxes and plans
Training, sensors, how each set felt (except pain)
Contract — Art. 6(1)(b)
Use body and health data to adjust loads, compare you with yourself and assess recovery
Body and health, pain level, Health / Health Connect readings
Explicit consent — Arts. 6(1)(a) and 9(2)(a)
Social features: profile, followers, feed, comments, likes, leaderboards
Profile, social, workouts you choose to show
Contract — Art. 6(1)(b). Comparisons and leaderboards only if you turn them on (§6)
Coaching: let a coach you accepted read your training, and record what you agreed to
Training, plan, the profile items you tick (§6.1), the consent record
Contract, at your request — Art. 6(1)(b). Keeping the consent record: legal obligation to be able to show consent (Art. 7(1), Art. 6(1)(c))
Coaching: show your body weight to a coach
Body weight
Explicit consent, given per coach and off by default — Arts. 6(1)(a) and 9(2)(a)
Moderate content, handle reports and enforce the Terms of Use
Reports, reported content, blocks
Legitimate interest in a safe service (Art. 6(1)(f)) and Digital Services Act obligations (Art. 6(1)(c))
Protect the service: attempt limits, abuse and intrusion prevention
IP fingerprints, technical logs, sessions
Legitimate interest — Art. 6(1)(f). Our interest is preventing fraud and attacks; the impact on you is small: attempt limits keep only an IP fingerprint, and the plain IP is kept only with an open session and in short-lived provider logs
Send workouts to Apple Health, Health Connect or, if you connect it, Strava
Website: waitlist and newsletter (stored in our own database)
Email, language, the page you signed up on
Consent — Art. 6(1)(a) and LSSI art. 21
Web shop: process, ship and charge orders, returns and guarantee
Name, email, phone, address, tax ID (if you want an invoice), products
Contract — Art. 6(1)(b)
Web shop: invoices and accounting
Order data
Legal obligation — Art. 6(1)(c) (tax and commercial law)
Defend ourselves against claims
The minimum of the above
Legitimate interest — Art. 6(1)(f)
If you do not give us a required item, we cannot create the account or complete the order. If you do not give us an optional item, the app still works; you only lose the specific feature that uses it.
We do not use your data for advertising, we do not sell it and we do not pass it to third parties for their marketing.
5. Health data
5.1 What we treat as health data
We treat as health data (GDPR Art. 9) your body weight and its history, body-fat percentage, resting heart rate, the pain level you note on a set, the "Poor sleep" and "Sore" session tags, and everything we read from Apple Health or Health Connect. We do so because, together, they let someone infer things about your health.
5.2 Legal basis: your explicit consent
We only process this data with your explicit consent, given on a separate screen with a box that is not pre-ticked. We record when you gave it and which text you accepted.
You can say no. You can still log workouts and use the app. Only the calculations that depend on this data stop working.
You can withdraw it at any time in Settings → Privacy → Health data. When you withdraw it, we stop using and receiving this data and offer to delete what we already hold. Withdrawing does not make what we did earlier with your permission unlawful.
The system permission (the Apple Health or Health Connect sheet) is a different thing: it is the operating system's permission for the app to read the data. Our consent is the one we ask for, as controller.
5.3 What happens to Apple Health and Health Connect readings
Sleep, HRV, resting heart rate and the other readings stay on your phone. We use them there to compare today with your own baseline ("less recovered than usual"). We do not send them to our servers or to anyone else.
The only reading uploaded to our server is body weight, and only if you turn on "Save my scale weight to Wizelift" (Settings → Privacy, under Health data), which is off by default. It is used to calculate load on bodyweight exercises and to show your trend.
We do not use Health / Health Connect data for advertising or data mining, we do not sell it and we do not share it with third parties. We never send it to any AI service.
You can remove the permission at any time in the Health (iPhone) or Health Connect (Android) settings.
5.4 Wizelift is not a medical device
Wizelift is a training and wellness app. It is not a medical device and does not diagnose, treat, cure or prevent any medical condition. Recovery and load suggestions are guidance only. If you have pain or an injury, see a healthcare professional.
6. What other users can see
You decide who sees your profile and your workouts, in Settings → Privacy (Profile visibility and Workout visibility):
Option
Who sees it
Only me
Nobody else
Followers (default)
Only people whose follow request you accepted
Public
Any signed-in user. If you make a workout public, also anyone with its link, even without an account (that link shows a summary, with no notes or body data; your name appears only if your profile is also public)
Also:
Your username can appear in other signed-in users' searches, so they can send you a request. Your display name and profile photo appear in those results only if your profile visibility lets that person see them.
Your body data (weight, height, body fat, heart rate, sex, date of birth) is never shown to other users, with one exception you control: if you turn on "Share my training profile with friends" (off by default, in Settings → Privacy), your accepted friends can see your goal, level, sex and height, so a friend you train with can grade your sets by your goal. Never your weight, body fat, heart rate or age.
Pain level, perceived exertion, "felt heavy" and technique notes on each set are visible only to you.
General workout notes are visible to whoever can see that workout.
"Allow comparison". If on, your best marks (velocity, load, estimated 1RM, number of sessions) appear on the leaderboards of people who can see your workouts, and your set details are visible to them. It is off by default. You can change it at any time.
Comparisons with other users (e.g. "your power vs. lifters of your weight") use aggregated data and only when a group has at least 5 people, so nobody can be identified.
Comments, likes and photos are visible to whoever can see the workout they belong to.
If you block someone, you stop seeing each other.
6.1 Coaches
Anyone with an account can coach, and anyone can have a coach. A coach sees your training only if you let them:
How it starts. The coach gives you a code (or its QR or link). You enter it, the app shows you who the coach is and what they will see, you choose, and you accept. A coach cannot ask to follow you; there is no request to say no to. Nothing is shared until you accept.
What a coach always sees while the link is active: your finished workouts with their sets, reps, loads, velocities and motion signal, the general workout notes, and your training plan. This applies whatever your workout visibility is (§6), because training is what a coaching link is for. They also see your name, photo and level.
What you choose, coach by coach (you can change it at any time): your training profile (goal, experience, height), your sex, and your body weight. Body weight is health data: it is off by default and has its own tick, which is your explicit consent for that coach (§5).
What a coach never sees: your pain level, perceived exertion, "felt heavy" and the other per-set notes only you see, the "Poor sleep" and "Sore" tags, your Apple Health / Health Connect readings, body fat, heart rate, date of birth or age, and the sets you logged for a guest partner.
Record of what you agreed. Each time you accept a coach or change what they see, we record what you chose, when, and the version of the text you were shown. We keep that record so we can show what you agreed to, and you can ask us for a copy.
Downloads. A coach can download your sets as a spreadsheet file (CSV). We record every download (which coach, when, what). Once downloaded, that file is on the coach's computer and the coach is responsible for it under data-protection law; we cannot delete it. If you want a coach to delete a file, ask them; if they do not, write to us.
Ending it. You or the coach can end the link at any time: Settings → Coaching → (the coach) → Remove coach. Access stops at that moment, because every read checks the live link. Blocking each other ends it too. A coach keeps no access to anything after that, except files they had already downloaded.
If you are a coach: you must use what you see only to coach that person, keep any file you download secure, and delete it when you stop coaching them. The Terms of Use set out these duties.
7. People you train with (third-party data)
Wizelift lets you log sets for a training partner:
If your partner has a Wizelift account, they get an offer in the app. Once they accept it, the sets are linked to their account and you can both see them.
If they do not have an account, you can type a name. Please use only a first name, nickname or initials. Only you can see those sets.
If you log someone else's data, make sure they are fine with it. If someone without an account wants their name removed, they can email the privacy address.
If a partner with an account deletes it, the sets you logged together in another person's workout stay in that workout but without their name: they show as "Partner".
8. Artificial intelligence
Wizelift does not use third-party artificial-intelligence services with your data. The AI session-summary feature that was being tested is switched off: the app does not offer it and our server refuses it.
If we ever turn on an AI feature, it will be optional. Before it starts we will update this policy (naming the provider and the data sent) and ask for your consent.
9. Automated decisions and profiling
The app automatically calculates things about your training: your estimated max (1RM), your load-velocity profile, your fatigue, whether today you are "primed", "steady" or should "recover", which load to suggest and, if you allow it, your position on leaderboards. This is profiling in the GDPR sense (Art. 4(4)).
These are simple, explainable calculations: averages, thresholds and regression lines on your own data. They are not AI systems.
We make no decision that has legal effects on you or similarly significantly affects you (GDPR Art. 22). Suggestions are suggestions: you decide what you lift.
If you want to know how something is calculated, ask us.
10. Who we share data with
We do not sell data. It is shared only with the providers listed below, which we use to run Wizelift, and, when you ask, with outside services acting on their own account. Where a provider acts on our behalf (a processor), it does so under its data-processing terms (GDPR Art. 28).
Recipient
What they receive
Why
Role
Country / transfer
Supabase (Supabase Pte. Ltd., Singapore), on Amazon Web Services
All account, training and social data and photos
Database, sign-in, file storage and server functions
Processor
Data hosted in Ireland (EU). Support access from outside the EU is covered by the European Commission's standard contractual clauses
Resend (Resend, Inc.)
Your email address and the content of account emails (confirmation, password reset, email change), sent from no-reply@wizelift.com. What you type in a website form (contact, gym quote) and the details of a Bizum or bank-transfer order: name, email, phone, address, message
Send account emails; deliver website forms and order notices to our inbox
Processor
Sent from Resend's EU region (Ireland). Resend, Inc. is a US company: EU-US Data Privacy Framework and standard contractual clauses in its data processing agreement
Cloudflare, Inc.
(1) Turnstile: IP, browser and technical signals during sign-up. (2) Email Routing: every email you send to an @wizelift.com address (privacy@, support@, hello@), which Cloudflare forwards to our inbox. (3) The DNS of wizelift.com and a backup copy of the website (wizelift.pages.dev)
Check you are not a bot; forward our email; run our domain
Processor; for Turnstile, Cloudflare is also a controller for improving its bot detection
US — EU-US Data Privacy Framework
Google LLC (Gmail)
The emails you send to any @wizelift.com address, and the website forms and order notices, all of which arrive in a Gmail mailbox that Wizelift's team reads and answers from
Receive and answer support, privacy and legal messages
Email provider for our inbox (Google's terms for that account apply)
US — Google LLC is certified under the EU-US Data Privacy Framework
GitHub, Inc. (GitHub Pages)
IP and technical data of visitors to this website, the web app (wizelift.com/app), the sign-up check (captcha) page and shared profile and workout links
Host the website and the web app's files
Processor
US — EU-US Data Privacy Framework
Vercel Inc.
IP and technical data of visitors to our previous web address (powr-ebon.vercel.app), which older versions of the app and old links still open
Host the previous web address until older app versions are gone
Processor
US — EU-US Data Privacy Framework
Stripe (Stripe Payments Europe Ltd., Ireland), for card payments in the web shop
Email, name, shipping address, amount; card details are collected by Stripe directly and we never see them
Take payment for orders
Processor for payment; controller for fraud prevention and its legal duties
EU; the Stripe group transfers to the US under the EU-US Data Privacy Framework
The courier that delivers a web-shop order
Shipping name, address and phone
Deliver the order
Processor or controller, per the contract
Spain / EU, depending on the destination
Our accountant or tax adviser, if we use one
Invoice data
Accounting and tax
Processor
Spain
Coaches you accept (§6.1)
Your training and the profile items you ticked; any file they download
At your request
Other users. For a file they download, the coach is responsible for it
Wherever the coach is
Apple (Health) and Google (Health Connect)
Workouts the app writes to Health / Health Connect
At your request
Stays on your device, under your operating system's control
On your device
Strava, only if you connect it
Name, description, time, duration and exercises of the workout you choose to send
At your request, when you connect your Strava account in Settings → Connected apps
Apple (App Store) and Google (Google Play), if Wizelift Premium goes on sale
They handle the subscription payment; we only learn whether you have Premium
Premium subscription
Independent controllers
Per their policies
Authorities
What the law requires
Legal obligations (e.g. a court order)
Controllers
Spain / EU
If we change providers, we will update this table.
11. Transfers outside the EU
Your app data is stored in the EU (Ireland). Some providers in the table above may access or process it outside the European Economic Area. We only allow this with one of these GDPR safeguards:
The EU-US Data Privacy Framework (European Commission adequacy decision of 10-Jul-2023, GDPR Art. 45), for US companies certified under it.
Standard contractual clauses approved by the European Commission (GDPR Art. 46(2)(c)).
You can ask us for a copy of the safeguards at the privacy email.
12. How long we keep data
Data
Period
Account, profile, settings, workouts, metrics, sensor signal, photos and social data
While you have the account. When you delete it, they are deleted immediately (see §14), and from our backups within about 30 days (see "Backups" below)
Health data
While you keep both your consent and your account. If you withdraw consent, you can delete it immediately
Coach links, what you shared with each coach and the record of their downloads
While you have the account. They are deleted with it
Record of your consents and of the terms and policy versions you accepted
While you have the account. When you delete it, we keep this record for 3 years as proof of what you agreed to and when (GDPR art. 7(1); that is how long a complaint about it can be brought, LOPDGDD art. 72): without your account id, and with your email replaced by a one-way code made with a secret key, so we can only match it if you write to us from that address. It is then deleted automatically
Accounts nobody uses
We do not delete accounts for inactivity. An account stays until you delete it or ask us to
In-app notifications
12 months. The database deletes older ones automatically every night
IP fingerprints and attempt logs (security)
90 days, deleted automatically every night. On a shop order, the IP fingerprint is removed after 90 days and the order kept. Social rate-limit records: 24 hours
Database provider's technical logs
Our Supabase plan's period: at most 7 days
Open sessions (and the IP and device description recorded with each)
There is no inactivity limit: you stay signed in on a device until you sign out there, delete the account, or we end the session for security. The access key the app holds expires every hour and is renewed automatically while the session is open
Backups
Our database provider keeps no backups on our plan, so we make our own: every night, an encrypted copy (AES-256) of the database, kept on an encrypted disk under our control in Spain. We keep the 30 most recent copies, normally about 30 days; if a night is missed, the oldest copy is kept a little longer. Data you delete disappears from the backups when the last copy that contains it is replaced. We would use a copy only to recover from a failure, and before using one we delete again every account deleted since that copy was made: for this we keep a list of the ids of deleted accounts and the date, and nothing else, for as long as we keep backups that could contain them. The computer we work from is itself backed up with Apple Time Machine, encrypted, on that same disk; it may hold working copies, for example a data export you asked us for. Time Machine keeps hourly copies for 24 hours, daily copies for the past month and weekly copies until its disk is full, so such a working copy can stay there for longer than 30 days. We never restore personal data from Time Machine
Content reports and moderation decisions
Open reports until they are decided, also if the person who reported deletes their account (the report then stays without their account); then 12 months from the decision. The statement of reasons sent to the person whose content was moderated: 12 months after the period to appeal it ends. Both deleted automatically every night
Workout photos
Deleted with their workout. A photo left behind (for example when a workout was deleted without signal) is removed by a nightly job once it is a week old
Shop checkouts that were never paid
30 days, deleted automatically every night
Coach invitation codes, and the one-time codes used to connect Strava
1 day after they expire or are cancelled, deleted automatically every night
Support emails and rights requests
2 years after the conversation closes; rights requests, 3 years so we can show we handled them
Contact and gym forms
12 months, unless it becomes a business relationship. They reach us by email; we delete them from the mailbox by hand, checking it once a month
Waitlist and newsletter
Until you ask us to remove you (write to privacy@wizelift.com). Every newsletter we send will carry an unsubscribe link. We have not sent any yet
Shop orders and invoices
6 years (Spanish Commercial Code art. 30; tax law requires at least 4 years)
Where the law requires it, instead of deleting certain data we will block it: set it aside, unused, available only to courts and authorities for the period in which liability can be claimed (LOPDGDD art. 32).
13. What is stored on your phone and in your browser
In the app
Your session is kept in the system's secure store (Keychain on iPhone, Keystore on Android). It has no inactivity limit (§12): it ends when you sign out or delete the account.
The app keeps a temporary copy of your data and of sets waiting to upload on your phone, so it works offline. That copy is deleted when you sign out or delete your account. Sets and set notes waiting to upload are kept on sign-out so you do not lose a workout (each with the account it belongs to, and sent only for that account); they are deleted when you delete your account. Set notes saved by older versions of the app, which did not record whose they were, are deleted at sign-out.
The app also keeps a few small records on the phone: why a save failed and when the app was locked or opened (to diagnose lost sets), which workouts it already wrote to Apple Health or Health Connect, and the state of a health-data import. They are deleted when you delete your account (or uninstall the app). A switch that remembers you disconnected Health stays on the phone, holding no data, so the next account on that phone does not read your Health data.
Health / Health Connect readings are stored only on your phone (see §5) and deleted on sign-out.
The app uses no cookies, no advertising identifiers and no cross-app tracking.
If you uninstall the app, the system deletes everything stored in it.
On the website
The website sets no cookies and uses no analytics or advertising. It stores only what it needs in your browser's local storage:
Key
Purpose
Lifetime
wizelift_lang
Remember your language
Until you clear browser data
wizelift_cart
Your cart
Until you buy or empty it
wizelift_promo
The promo code you applied
Until you buy or remove it
wizelift_last_order
Show you the order confirmation page: order number, total, payment method and the email you entered
Until you place another order or clear your browser data
These are technical storage items exempt from consent (LSSI art. 22.2). Fonts and the 3D product viewer are served from wizelift.com itself, so loading a page sends nothing to Google or any other font or code provider. When you pay by card, you go to Stripe's page, which uses its own cookies under its own policy.
In the web app (wizelift.com/app)
The web app lets you (and coaches) use Wizelift from a computer, with the same account and the same rules as the phone app. It sets no cookies. It keeps in your browser's local storage:
Your session (key wizelift-web-auth), so you stay signed in. Like on the phone, it has no inactivity limit. Anyone who uses that browser profile while you are signed in can see your account, so sign out on shared computers. Signing out deletes the session and the plan choice from the browser; the display preferences stay until you clear your browser data.
Your display preferences (language, units, light or dark theme) and the plan page's "short on time" choice.
The web app loads its code only from wizelift.com and talks only to our database provider (Supabase).
14. Your rights and how to use them
You have the right to:
Access: know what data about you we process and get a copy.
Rectification: correct inaccurate data.
Erasure: have your data deleted.
Objection: object to processing based on our legitimate interest.
Restriction: have us pause using your data, for example while we check a complaint.
Portability: receive your data in a structured, machine-readable format.
Withdraw consent at any time, without affecting what was done before.
Not be subject to automated decisions with legal or similarly significant effects (we make none, see §9).
In the app (fastest)
I want to…
Where
Download all my data (JSON)
Settings → Your data → Export all my data
Download all my sets (CSV)
Settings → Your data → Export every set as CSV
Download my raw sensor signal (a .zip of CSV files)
Settings → Your data → Export raw sensor data
Correct my profile or body data
Your profile (top of Settings), Settings → Account and Settings → Body & strength
Change who sees my profile and workouts
Settings → Privacy
Withdraw health consent
Settings → Privacy → Health data
Delete my health data only
Settings → Your data → Delete my health data
Delete my workouts but keep the account (every workout with its sets, sensor signal, notes, tags and photos; ML recordings; and the 1RMs, level and badges worked out from them. Your account, profile, settings, plan, weigh-ins and body measurements stay)
What "Delete account" deletes: your account, profile, workouts, sets and sensor signal, photos, comments, likes, followers, notifications and settings. If Strava was connected, we revoke access. Coach links end at once. It is deleted immediately; it disappears from our backups within about 30 days (§12). Only these are kept: shop orders, for the legal period (§12); without your name, the sets you did in someone else's workout and the sets a partner logged for you (§7); content reports you filed that are still open, without your account (§12); and, for 3 years, the record of what you consented to, without your account id (§12).
What the in-app export includes: everything above it lists, including your account data (email, sign-in dates and methods, two-step verification), the devices where you are signed in (with their IP address), the reports you filed, your coach links and what each coach downloaded, the sets a partner logged for you, and links to your photo and profile picture files, valid for 24 hours. The raw sensor signal is a separate download (above), because of its size.
Email privacy@wizelift.com from your account's email address, saying which right you want to use. If we cannot confirm it is you, we will ask for the minimum needed to check. We will reply within one month at most. If the request is complex, that can be extended by two more months, and we will tell you within the first month. It is free.
Deceased persons
The heirs or relatives of a deceased person may ask us for access to, rectification of or erasure of their data, unless the person expressly forbade it (LOPDGDD art. 3).
Complaining to the authority
If you think we have not handled your data properly, you can complain to the Spanish Data Protection Agency (AEPD) at its e-office https://sedeaepd.gob.es or by post (its current postal address is on https://www.aepd.es). If you live in another EU country, you can also complain to your own country's authority. We would appreciate it if you wrote to us first: we can often fix things quickly.
15. Minors
Wizelift is only for people aged 14 or over. We check this with your date of birth at sign-up, and our server also refuses accounts under that age.
In Spain, from age 14 a minor can consent on their own to the processing of their data (LOPDGDD art. 7), including the explicit consent for health data in §5. In some other EU countries that age is higher (up to 16, GDPR Art. 8). If you live in one of those countries and are below your country's age, you may use Wizelift only with the consent of a parent or guardian, who can contact us at privacy@wizelift.com.
If we find that an account belongs to someone under 14, we will delete it. If you are a parent or guardian and think a minor has created an account, email the privacy address.
16. Security
We apply technical and organisational measures appropriate to the risk (GDPR Art. 32). Among others:
Data is stored in the EU, on encrypted disks (AES-256, according to our provider), and always travels encrypted (HTTPS/TLS).
Each user can only access their own data and what others chose to share with them. This is enforced in the database, not just in the app.
Passwords are stored as hashes; tokens for connected services are encrypted with a separate key. Attempt limits keep only an irreversible fingerprint of the IP; the plain IP is kept only with an open session (§3.2).
Photos are kept in private storage and re-encoded on upload, which removes location and other metadata.
Your session is kept in the phone's secure store; in the web app, in the browser's local storage, protected by a policy that only lets code from wizelift.com run there.
Our backups are encrypted (AES-256) and kept on an encrypted disk; we keep the 30 most recent. Administrative access is limited to the people who need it.
No system is 100 % secure. If a security breach affects your data, we will notify the AEPD within 72 hours where the law requires it and, if it poses a high risk to you, tell you without undue delay (GDPR Arts. 33 and 34).
We may update this policy when the app, the law or our providers change. The version and date are always shown at the top. If a change is significant (for example a new use of your data or a new recipient), we will tell you in the app before it applies and, where needed, ask for your consent again. Previous versions are available on request at privacy@wizelift.com.
18. Applicable law
Regulation (EU) 2016/679, General Data Protection Regulation (GDPR).
Spanish Organic Law 3/2018 on Personal Data Protection and Digital Rights (LOPDGDD).
Spanish Law 34/2002 on Information Society Services and E-commerce (LSSI).
Versión 2026-11-04. Qué cambia respecto a la versión 2026-10-15: entrenadores (§6.1), la app web (§13), nuestros proveedores de correo (§10), las copias de seguridad y cuánto guardamos cada cosa (§12), y los detalles de sesiones e IP (§3.2, §16).
Esta política explica qué datos tuyos usamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo controlarlos. Hemos intentado escribirla en un lenguaje claro. Si algo no se entiende, escríbenos a privacy@wizelift.com.
1. Resumen (lo esencial en una tabla)
Responsable
Wizelift (sociedad en constitución) (datos en §2). Contacto de privacidad: privacy@wizelift.com
Para qué
Darte la cuenta y registrar tus entrenamientos; calcular velocidad, cargas y recuperación; las funciones sociales y de entrenador que tú elijas; la seguridad del servicio; la tienda web y, si te apuntas, enviarte novedades
Base legal
El contrato (las Condiciones de uso) para la cuenta y el entrenamiento. Tu consentimiento explícito para los datos de salud y del cuerpo. Interés legítimo para la seguridad. Obligación legal para facturas y pedidos
Datos de salud
Solo con tu permiso explícito, que puedes retirar cuando quieras. Las lecturas de Apple Salud / Health Connect (sueño, VFC, pulso en reposo…) se quedan en tu móvil. Al servidor solo sube el peso, y solo si activas su sincronización
Con quién
Proveedores que trabajan por encargo nuestro (sobre todo Supabase, que guarda los datos en Irlanda). No vendemos tus datos. No hay publicidad ni analítica de terceros
Tus derechos
Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar el consentimiento. Muchos los puedes ejercer desde la propia app (exportar y borrar). También puedes reclamar ante la AEPD
Más información
En el resto de este documento
2. Quién es el responsable y cómo contactarnos
El responsable del tratamiento de tus datos es:
Denominación social: pendiente de constitución de la sociedad; se publicará aquí
NIF: pendiente de constitución de la sociedad; se publicará aquí
Domicilio social: pendiente de constitución de la sociedad; se publicará aquí
Datos registrales: pendiente de constitución de la sociedad; se publicará aquí
Todo lo demás (ayuda con la app, pedidos, avisos de seguridad): support@wizelift.com
Las dos direcciones llegan al mismo equipo pequeño. Escribir a la que toca solo hace que te respondamos antes.
Delegado de protección de datos (DPD). No hemos nombrado DPD. Con el tamaño actual de Wizelift no es obligatorio (art. 37 RGPD y art. 34 LOPDGDD). Revisaremos esta decisión si el servicio crece. Para cualquier tema de privacidad, usa el email de privacidad de arriba.
3. Qué datos tratamos
3.1 Datos que nos das tú
Categoría
Datos
¿Obligatorio?
Cuenta
Email, contraseña (la guardamos cifrada con un hash, nunca en claro), nombre de usuario, nombre visible, nombre y apellidos, fecha de nacimiento
Sí: email, contraseña, nombre de usuario y fecha de nacimiento. Sin ellos no podemos crear la cuenta ni comprobar tu edad
Perfil
Foto de perfil, objetivo de entrenamiento, nivel y avatar del juego de progresión
No
Cuerpo y salud
Sexo, peso y su historial, altura, porcentaje de grasa corporal, pulso en reposo, máximos estimados (1RM) de los ejercicios principales
No. Necesitan tu consentimiento explícito (ver §5). Sin ellos la app funciona, pero algunos cálculos son menos precisos
Entrenamiento
Ejercicios, series, repeticiones, cargas, descansos, etiquetas de sesión, pruebas de máximo, notas del entreno, zona horaria, planes de entrenamiento
Sí para usar la función principal
Etiquetas de sesión sobre tu cuerpo
Las etiquetas «Dormí mal» y «Con agujetas» que puedes poner a una sesión
No. Son datos de salud (ver §5) y solo las ves tú: se guardan aparte del entreno, en un sitio que ningún otro usuario, amigo ni entrenador puede leer
Entrenadores
Los entrenadores que aceptaste y los deportistas que te aceptaron; qué decidiste compartir con cada entrenador, cuándo y el texto que se te mostró; un registro de cada archivo de tu entrenamiento que un entrenador descargó (ver §6.1)
No. Solo si usas el código de un entrenador o invitas a deportistas
Sensación en cada serie
Nivel de dolor, esfuerzo percibido (RPE), «se sintió pesado», notas técnicas
No. El nivel de dolor es un dato de salud (ver §5)
Fotos
Fotos que añades a un entreno
No
Social
A quién sigues y quién te sigue, solicitudes, «me gusta», comentarios, bloqueos, denuncias que envías
No
Compañeros de entreno
El nombre o apodo de alguien con quien entrenas y sus series (ver §7)
No
Ajustes
Preferencias de privacidad, de la app, de notificaciones y de entrenamiento; tus consentimientos y cuándo los diste
Se crean al usar la app
Soporte
Lo que nos escribes por email, más el nombre del dispositivo (el que tiene puesto tu móvil), la versión del sistema y la versión de la app, que la app añade al mensaje para ayudarte. Puedes borrarlos antes de enviarlo
No
3.2 Datos que se generan al usar la app
Datos de los sensores del móvil. Mientras haces una serie, la app lee el acelerómetro y el giroscopio (unas 100 lecturas por segundo) para calcular la velocidad de la barra, la potencia, el recorrido y la estabilidad de cada repetición. Guardamos en tu cuenta las métricas de cada repetición y la señal de movimiento de la serie, para que puedas ver la gráfica de cada repetición más tarde. Son datos de movimiento de la barra o del móvil, no de tu cuerpo.
Resultados calculados. Máximos estimados, perfiles carga-velocidad, fatiga, estado de forma («preparado / estable / recupera») y comparaciones (ver §9).
Tus sesiones. Nuestro sistema de inicio de sesión (Supabase Auth) registra, por cada dispositivo o navegador en el que tienes la sesión iniciada, cuándo empezó y cuándo se renovó por última vez la sesión, la dirección IP y la descripción del navegador o la app (user agent) desde la que se abrió. Los guarda mientras esa sesión siga abierta (ver §12).
Límites de intentos. Para frenar a quien prueba contraseñas o envía spam, el registro, el inicio de sesión, los formularios de la web y el pago de la tienda cuentan los intentos por IP. Para eso solo guardamos una huella irreversible (hash con clave secreta) de la IP, nunca la IP en claro, y la borramos a los 90 días.
Registros técnicos del servidor. Nuestro proveedor de base de datos guarda durante poco tiempo registros técnicos de las peticiones (incluida la IP), para operar y proteger el servicio.
3.3 Datos que leemos de otras apps, solo si tú las conectas
Apple Salud (iPhone) y Health Connect (Android). Si das permiso en el sistema, Wizelift lee:
pulso en reposo · variabilidad de la frecuencia cardiaca (VFC) · sueño · frecuencia respiratoria · saturación de oxígeno · energía activa · VO₂ máx. · peso corporal · porcentaje de grasa corporal · masa magra
Si importas lecturas desde un archivo exportado por otra app (por ejemplo, la app de una banda de frecuencia cardiaca), Wizelift las trata igual: se quedan en tu móvil y solo se usan como se explica en §5.
Y escribe cada sesión terminada como un entrenamiento de fuerza. Qué hacemos con estos datos está en §5.
3.4 Lo que no recogemos
No usamos tu ubicación GPS. Las fotos se vuelven a codificar al subirlas, y eso borra sus metadatos (incluida la ubicación).
No usamos el micrófono.
No hay herramientas de analítica, publicidad, seguimiento ni informes de errores de terceros, ni en la app ni en la web.
No leemos tus contactos.
4. Para qué usamos los datos y con qué base legal
Finalidad
Datos
Base legal (RGPD)
Crear y mantener tu cuenta, iniciar sesión, enviarte los emails de la cuenta (confirmación, cambio de contraseña…)
Cuenta
Ejecución del contrato — art. 6.1.b
Comprobar que tienes la edad mínima
Fecha de nacimiento
Ejecución del contrato (art. 6.1.b) y obligación legal sobre menores (art. 6.1.c; art. 8 RGPD; art. 7 LOPDGDD)
Registrar entrenos y calcular velocidad, cargas, máximos y planes
Entrenamiento, sensores, sensación por serie (salvo dolor)
Ejecución del contrato — art. 6.1.b
Usar datos del cuerpo y de salud para ajustar cargas, comparar contigo mismo y valorar tu recuperación
Cuerpo y salud, nivel de dolor, lecturas de Salud / Health Connect
Consentimiento explícito — art. 6.1.a y art. 9.2.a
Ejecución del contrato — art. 6.1.b. Las comparaciones y clasificaciones, solo si las tienes activadas (§6)
Entrenadores: que un entrenador que aceptaste lea tu entrenamiento, y dejar constancia de lo que aceptaste
Entrenamiento, plan, los datos del perfil que marques (§6.1), el registro del consentimiento
Ejecución del contrato, a petición tuya — art. 6.1.b. Guardar el registro del consentimiento: obligación legal de poder demostrarlo (art. 7.1 y art. 6.1.c)
Entrenadores: enseñar tu peso corporal a un entrenador
Peso corporal
Consentimiento explícito, por entrenador y apagado por defecto — art. 6.1.a y art. 9.2.a
Moderar contenido, atender denuncias y aplicar las Condiciones de uso
Denuncias, contenido denunciado, bloqueos
Interés legítimo en un servicio seguro (art. 6.1.f) y obligaciones del Reglamento de Servicios Digitales (art. 6.1.c)
Proteger el servicio: límites de intentos, prevención de abusos y de accesos indebidos
Huellas de IP, registros técnicos, sesiones
Interés legítimo — art. 6.1.f. Nuestro interés es evitar fraudes y ataques; el impacto en ti es pequeño: los límites de intentos solo guardan una huella de la IP, y la IP en claro solo se guarda con una sesión abierta y en registros del proveedor de vida corta
Enviar entrenos a Apple Salud, Health Connect o, si lo conectas, Strava
Entreno elegido
Tu petición, dentro del contrato — art. 6.1.b
Responder a tus mensajes de soporte y a tus peticiones de derechos
Lo que nos escribes
Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c; arts. 12-22 RGPD)
Web: responder a formularios de contacto o de gimnasios
Nombre, email, teléfono, datos del gimnasio, mensaje
Tu petición / medidas precontractuales — art. 6.1.b
Web: lista de espera y boletín de novedades (guardados en nuestra propia base de datos)
Email, idioma, la página desde la que te apuntaste
Consentimiento — art. 6.1.a y art. 21 LSSI
Tienda web: tramitar, enviar y cobrar pedidos, devoluciones y garantía
Obligación legal — art. 6.1.c (normativa fiscal y mercantil)
Defendernos ante reclamaciones
Lo imprescindible de lo anterior
Interés legítimo — art. 6.1.f
Si no nos das un dato obligatorio, no podremos crear la cuenta o completar el pedido. Si no nos das un dato opcional, la app sigue funcionando; solo perderás la función concreta que lo usa.
No usamos tus datos para publicidad, no los vendemos y no los cedemos a terceros con fines comerciales.
5. Datos de salud
5.1 Qué consideramos datos de salud
Tratamos como datos de salud (art. 9 RGPD) el peso y su historial, el porcentaje de grasa corporal, el pulso en reposo, el nivel de dolor que anotas en una serie, las etiquetas de sesión «Dormí mal» y «Con agujetas», y todo lo que leemos de Apple Salud o Health Connect. Lo hacemos así porque, juntos, permiten deducir cosas sobre tu salud.
5.2 Base legal: tu consentimiento explícito
Solo tratamos estos datos si nos das tu consentimiento explícito, en una pantalla aparte, con una casilla que no viene marcada. Guardamos cuándo lo diste y qué texto aceptaste.
Puedes decir que no. Seguirás pudiendo registrar entrenos y usar la app. Solo dejarán de funcionar los cálculos que dependen de esos datos.
Puedes retirarlo cuando quieras, en Ajustes → Privacidad → Datos de salud. Al retirarlo dejamos de usar y de recibir esos datos y te ofrecemos borrar los que ya tenemos. Retirarlo no hace ilegal lo que hicimos antes con tu permiso.
El permiso que te pide el sistema (la ventana de Apple Salud o de Health Connect) es otra cosa: es el permiso del sistema operativo para que la app lea los datos. Nuestro consentimiento es el que te pedimos nosotros, como responsables.
5.3 Qué pasa con las lecturas de Apple Salud y Health Connect
El sueño, la VFC, el pulso en reposo y el resto de lecturas se quedan en tu móvil. Las usamos allí para comparar tu estado de hoy con tu propia media («hoy estás menos recuperado de lo habitual»). No las enviamos a nuestros servidores ni a nadie.
La única lectura que sube a nuestro servidor es el peso corporal, y solo si activas «Guardar el peso de mi báscula en Wizelift» (Ajustes → Privacidad, bajo Datos de salud), que viene apagado. Sirve para calcular la carga en ejercicios con tu peso corporal y mostrarte la evolución.
No usamos datos de Salud / Health Connect para publicidad ni para minería de datos, no los vendemos y no los compartimos con terceros. Tampoco los enviamos a ningún servicio de IA.
Puedes quitar el permiso en cualquier momento en los ajustes de Salud (iPhone) o de Health Connect (Android).
5.4 Wizelift no es un producto sanitario
Wizelift es una app de entrenamiento y bienestar. No es un producto sanitario y no diagnostica, trata, cura ni previene ninguna enfermedad. Las indicaciones de recuperación o de carga son orientativas. Si tienes dolor o una lesión, consulta a un profesional sanitario.
6. Qué ven otros usuarios
Tú decides quién ve tu perfil y tus entrenos, en Ajustes → Privacidad (Visibilidad del perfil y Visibilidad de los entrenos):
Opción
Quién lo ve
Solo yo
Nadie más
Seguidores (opción por defecto)
Solo las personas cuya solicitud de seguimiento has aceptado
Público
Cualquier usuario con sesión iniciada. Si haces público un entreno, también quien tenga su enlace, aunque no tenga cuenta (ese enlace muestra un resumen, sin notas ni datos del cuerpo; tu nombre solo aparece si tu perfil también es público)
Además:
Tu nombre de usuario puede aparecer en las búsquedas de otros usuarios registrados, para que puedan enviarte una solicitud. Tu nombre visible y tu foto de perfil solo aparecen en esos resultados si la visibilidad de tu perfil permite a esa persona verlos.
Tus datos del cuerpo (peso, altura, grasa, pulso, sexo, fecha de nacimiento) nunca se muestran a otros usuarios, con una excepción que controlas tú: si activas «Compartir mi perfil de entrenamiento con amigos» (viene apagado, en Ajustes → Privacidad), tus amigos aceptados pueden ver tu objetivo, tu nivel, tu sexo y tu altura, para que un amigo con el que entrenas pueda valorar tus series según tu objetivo. Nunca tu peso, tu grasa, tu pulso ni tu edad.
El nivel de dolor, el esfuerzo percibido, «se sintió pesado» y las notas técnicas de cada serie solo los ves tú.
Las notas generales del entreno las ve quien pueda ver ese entreno.
«Permitir comparar». Si lo activas, tus mejores marcas (velocidad, carga, 1RM estimado, número de sesiones) aparecen en las clasificaciones de las personas que pueden ver tus entrenos, y el detalle de tus series es visible para ellas. Viene apagado por defecto. Puedes cambiarlo cuando quieras.
Comparativas con otros usuarios (por ejemplo, «tu potencia frente a personas de tu peso») se calculan con datos agregados y solo si hay al menos 5 personas en el grupo, para que nadie pueda ser identificado.
Comentarios, «me gusta» y fotos los ve quien pueda ver el entreno al que pertenecen.
Si bloqueas a alguien, dejáis de veros mutuamente.
6.1 Entrenadores
Cualquiera con cuenta puede ser entrenador, y cualquiera puede tener entrenador. Un entrenador solo ve tu entrenamiento si tú le dejas:
Cómo empieza. El entrenador te da un código (o su QR o enlace). Lo introduces, la app te enseña quién es el entrenador y qué va a ver, eliges, y aceptas. Un entrenador no puede pedirte seguirte; no hay ninguna solicitud a la que decir que no. No se comparte nada hasta que aceptas.
Lo que un entrenador ve siempre mientras el vínculo está activo: tus entrenos terminados con sus series, repeticiones, cargas, velocidades y señal de movimiento, las notas generales del entreno y tu plan de entrenamiento. Da igual la visibilidad que tengan tus entrenos (§6), porque para eso es un vínculo con un entrenador. También ve tu nombre, tu foto y tu nivel.
Lo que eliges tú, entrenador por entrenador (puedes cambiarlo cuando quieras): tu perfil de entrenamiento (objetivo, experiencia, altura), tu sexo y tu peso corporal. El peso es un dato de salud: viene apagado y tiene su propia casilla, que es tu consentimiento explícito para ese entrenador (§5).
Lo que un entrenador no ve nunca: tu nivel de dolor, el esfuerzo percibido, «se sintió pesado» y el resto de notas de cada serie que solo ves tú, las etiquetas «Dormí mal» y «Con agujetas», tus lecturas de Apple Salud / Health Connect, tu grasa corporal, tu pulso, tu fecha de nacimiento o edad, ni las series que registraste para un compañero sin cuenta.
Registro de lo que aceptaste. Cada vez que aceptas a un entrenador o cambias lo que ve, registramos qué elegiste, cuándo y la versión del texto que se te mostró. Guardamos ese registro para poder demostrar lo que aceptaste, y puedes pedirnos una copia.
Descargas. Un entrenador puede descargar tus series en un archivo de hoja de cálculo (CSV). Registramos cada descarga (qué entrenador, cuándo, qué). Una vez descargado, ese archivo está en el ordenador del entrenador y el entrenador responde de él según la normativa de protección de datos; nosotros no podemos borrarlo. Si quieres que un entrenador borre un archivo, pídeselo; si no lo hace, escríbenos.
Terminar. Tú o el entrenador podéis terminar el vínculo cuando queráis: Ajustes → Entrenadores → (el entrenador) → Quitar entrenador. El acceso se corta en ese momento, porque cada lectura comprueba el vínculo en vivo. Bloquearos también lo termina. Después, el entrenador no conserva acceso a nada, salvo los archivos que ya hubiera descargado.
Si eres entrenador: debes usar lo que ves solo para entrenar a esa persona, guardar con seguridad cualquier archivo que descargues y borrarlo cuando dejes de entrenarla. Las Condiciones de uso recogen estas obligaciones.
7. Personas con las que entrenas (datos de terceros)
Wizelift te permite registrar series de un compañero de entreno:
Si tu compañero tiene cuenta en Wizelift, recibe una oferta en la app. Cuando la acepta, las series quedan enlazadas a su cuenta y las podéis ver los dos.
Si no tiene cuenta, puedes escribir un nombre. Te pedimos que uses solo un nombre de pila, un apodo o unas iniciales. Esas series las ves solo tú.
Si registras datos de otra persona, asegúrate de que le parece bien. Si alguien sin cuenta quiere que borremos su nombre, puede escribirnos al email de privacidad.
Si un compañero con cuenta borra la suya, las series que registrasteis juntos en el entreno de otra persona se quedan en ese entreno, pero sin su nombre: aparecen como «Compañero».
8. Inteligencia artificial
Wizelift no usa servicios de inteligencia artificial de terceros con tus datos. La función de resúmenes de sesión con IA que se estaba probando está desactivada: la app no la ofrece y nuestro servidor la rechaza.
Si algún día activamos una función con IA, será opcional. Antes de ponerla en marcha actualizaremos esta política (diciendo qué proveedor la presta y qué datos se envían) y te pediremos tu consentimiento.
9. Decisiones automatizadas y perfiles
La app calcula cosas sobre tu entrenamiento de forma automática: tu máximo estimado (1RM), tu perfil carga-velocidad, tu fatiga, si hoy estás «preparado», «estable» o debes «recuperar», qué carga proponerte y, si lo permites, tu posición en clasificaciones. Esto es una elaboración de perfiles en el sentido del RGPD (art. 4.4).
Son cálculos sencillos y explicables: medias, umbrales y rectas de regresión sobre tus propios datos. No son sistemas de IA.
No tomamos ninguna decisión que tenga efectos jurídicos sobre ti o que te afecte de forma significativa (art. 22 RGPD). Las propuestas son sugerencias: tú decides qué peso levantas.
Si quieres saber cómo se calcula algo, pregúntanos.
10. Con quién compartimos datos
No vendemos datos. Solo los compartimos con los proveedores de la tabla, que usamos para hacer funcionar Wizelift, y, cuando tú lo pides, con servicios externos que actúan por su cuenta. Cuando un proveedor trata datos por encargo nuestro (encargado del tratamiento), lo hace con sus condiciones de tratamiento de datos (art. 28 RGPD).
Destinatario
Qué recibe
Para qué
Papel
País / transferencia
Supabase (Supabase Pte. Ltd., Singapur), sobre Amazon Web Services
Todos los datos de la cuenta, del entrenamiento, sociales y fotos
Base de datos, inicio de sesión, almacenamiento de archivos y funciones del servidor
Encargado
Datos alojados en Irlanda (UE). El acceso de soporte desde fuera de la UE está cubierto por cláusulas contractuales tipo de la Comisión Europea
Resend (Resend, Inc.)
Tu email y el contenido de los emails de la cuenta (confirmación, cambio de contraseña, cambio de email), enviados desde no-reply@wizelift.com. Lo que escribes en un formulario de la web (contacto, presupuesto de gimnasio) y los datos de un pedido por Bizum o transferencia: nombre, email, teléfono, dirección, mensaje
Enviar los emails de la cuenta; hacernos llegar los formularios de la web y los avisos de pedido
Encargado del tratamiento
Se envían desde la región UE de Resend (Irlanda). Resend, Inc. es una empresa de EE. UU.: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo en su acuerdo de encargo
Cloudflare, Inc.
(1) Turnstile: IP, navegador y señales técnicas durante el registro. (2) Email Routing: cada email que envías a una dirección @wizelift.com (privacy@, support@, hello@), que Cloudflare reenvía a nuestro buzón. (3) El DNS de wizelift.com y una copia de respaldo de la web (wizelift.pages.dev)
Comprobar que no eres un robot; reenviar nuestro correo; gestionar nuestro dominio
Encargado; para Turnstile, Cloudflare también es responsable para mejorar su detección de robots
EE. UU. — Marco de Privacidad de Datos UE-EE. UU.
Google LLC (Gmail)
Los emails que envías a cualquier dirección @wizelift.com, y los formularios de la web y avisos de pedido, que llegan todos a un buzón de Gmail desde el que el equipo de Wizelift los lee y responde
Recibir y responder mensajes de soporte, privacidad y temas legales
Proveedor de correo de nuestro buzón (se aplican las condiciones de Google para esa cuenta)
EE. UU. — Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU.
GitHub, Inc. (GitHub Pages)
IP y datos técnicos de quien visita esta web, la app web (wizelift.com/app), la página de comprobación de registro (captcha) y los enlaces de perfil y entreno compartidos
Alojar la web y los archivos de la app web
Encargado
EE. UU. — Marco de Privacidad de Datos UE-EE. UU.
Vercel Inc.
IP y datos técnicos de quien visita nuestra dirección web anterior (powr-ebon.vercel.app), que las versiones antiguas de la app y los enlaces antiguos todavía abren
Mantener la dirección anterior hasta que desaparezcan las versiones antiguas de la app
Encargado
EE. UU. — Marco de Privacidad de Datos UE-EE. UU.
Stripe (Stripe Payments Europe Ltd., Irlanda), para los pagos con tarjeta de la tienda web
Email, nombre, dirección de envío, importe; los datos de la tarjeta los recoge Stripe directamente, nosotros nunca los vemos
Cobrar los pedidos
Encargado para el pago; responsable para la prevención del fraude y sus obligaciones legales
UE; el grupo Stripe transfiere a EE. UU. con el Marco de Privacidad de Datos UE-EE. UU.
La empresa de transporte que entrega un pedido de la tienda
Nombre, dirección y teléfono de envío
Entregar el pedido
Encargado o responsable, según el contrato
España / UE, según el destino
Nuestra gestoría o asesoría fiscal, si la usamos
Datos de facturas
Contabilidad e impuestos
Encargado
España
Los entrenadores que aceptas (§6.1)
Tu entrenamiento y los datos del perfil que marcaste; los archivos que descarguen
A petición tuya
Otros usuarios. De un archivo que descargue, responde el entrenador
Donde esté el entrenador
Apple (Salud) y Google (Health Connect)
Los entrenos que la app escribe en Salud / Health Connect
A petición tuya
Se quedan en tu dispositivo, bajo el control de tu sistema operativo
En tu dispositivo
Strava, solo si lo conectas
Nombre, descripción, hora, duración y ejercicios del entreno que decides enviar
A petición tuya, cuando conectas tu cuenta de Strava en Ajustes → Apps conectadas
Responsable independiente: se aplica la política de privacidad de Strava
EE. UU. Lo envías tú, desde tu propia cuenta
Apple (App Store) y Google (Google Play), si Wizelift Premium sale a la venta
Ellos gestionan el pago de la suscripción; nosotros solo recibimos si tienes Premium activo
Suscripción Premium
Responsables independientes
Según sus políticas
Autoridades
Lo que exija la ley
Cumplir obligaciones legales (por ejemplo, un requerimiento judicial)
Responsables
España / UE
Si cambiamos de proveedor, actualizaremos esta tabla.
11. Transferencias fuera de la UE
Tus datos de la app se guardan en la UE (Irlanda). Algunos proveedores de la tabla anterior pueden acceder a ellos o tratarlos fuera del Espacio Económico Europeo. En esos casos solo lo hacemos con una de estas garantías del RGPD:
Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10-jul-2023, art. 45 RGPD), para empresas estadounidenses certificadas en él.
Cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).
Puedes pedirnos una copia de las garantías escribiendo al email de privacidad.
12. Cuánto tiempo guardamos los datos
Datos
Plazo
Cuenta, perfil, ajustes, entrenos, métricas, señal de sensores, fotos y datos sociales
Mientras tengas la cuenta. Al borrarla, se borran en el momento (ver §14), y de nuestras copias de seguridad en unos 30 días (ver «Copias de seguridad» más abajo)
Datos de salud
Mientras mantengas el consentimiento y la cuenta. Si retiras el consentimiento, puedes borrarlos al momento
Vínculos con entrenadores, lo que compartiste con cada uno y el registro de sus descargas
Mientras tengas la cuenta. Se borran con ella
Registro de tus consentimientos y de las versiones de las condiciones y de esta política que aceptaste
Mientras tengas la cuenta. Al borrarla, guardamos este registro 3 años como prueba de qué aceptaste y cuándo (art. 7.1 RGPD; es el plazo en que puede reclamarse por ello, art. 72 LOPDGDD): sin el identificador de tu cuenta y con tu email sustituido por un código de un solo sentido hecho con una clave secreta, de modo que solo podemos relacionarlo contigo si nos escribes desde esa dirección. Después se borra automáticamente
Cuentas que nadie usa
No borramos cuentas por inactividad. Una cuenta sigue hasta que la borras o nos pides que la borremos
Notificaciones dentro de la app
12 meses. La base de datos borra automáticamente las más antiguas cada noche
Huellas de IP y registros de intentos (seguridad)
90 días, borrados automáticamente cada noche. En un pedido de la tienda, la huella de IP se quita a los 90 días y el pedido se conserva. Registros de límite de uso social: 24 horas
Registros técnicos del proveedor de base de datos
El plazo de nuestro plan con Supabase: como máximo 7 días
Sesiones abiertas (y la IP y la descripción del dispositivo que se guardan con cada una)
No hay límite por inactividad: sigues con la sesión iniciada en un dispositivo hasta que la cierras en él, borras la cuenta o la cerramos nosotros por seguridad. La clave de acceso que guarda la app caduca cada hora y se renueva sola mientras la sesión esté abierta
Copias de seguridad
Nuestro proveedor de base de datos no guarda copias en nuestro plan, así que las hacemos nosotros: cada noche, una copia cifrada (AES-256) de la base de datos, guardada en un disco cifrado bajo nuestro control en España. Guardamos las 30 copias más recientes, normalmente unos 30 días; si una noche no se hace copia, la más antigua dura algo más. Lo que borras desaparece de las copias cuando se sustituye la última copia que lo contiene. Solo usaríamos una copia para recuperarnos de un fallo, y antes de usarla volvemos a borrar todas las cuentas borradas desde que se hizo esa copia: para eso guardamos una lista con el identificador de cada cuenta borrada y la fecha, y nada más, mientras guardemos copias que puedan contenerlas. El ordenador desde el que trabajamos tiene a su vez copia con Time Machine de Apple, cifrada, en ese mismo disco; puede contener copias de trabajo, por ejemplo una exportación de datos que nos pediste. Time Machine guarda copias horarias durante 24 horas, diarias durante el último mes y semanales hasta que su disco se llena, así que una de esas copias de trabajo puede seguir ahí más de 30 días. Nunca restauramos datos personales desde Time Machine
Denuncias de contenido y decisiones de moderación
Las denuncias abiertas, hasta que se deciden, también si quien denunció borra su cuenta (la denuncia sigue, sin su cuenta); después, 12 meses desde la decisión. La declaración de motivos enviada a la persona cuyo contenido se moderó: 12 meses después de que acabe el plazo para recurrirla. Ambas se borran automáticamente cada noche
Fotos de entrenos
Se borran con su entreno. Una foto que se quede suelta (por ejemplo, si se borró un entreno sin cobertura) la quita un proceso nocturno cuando tiene una semana
Pagos de la tienda que nunca se completaron
30 días, borrados automáticamente cada noche
Códigos de invitación de entrenador y códigos de un solo uso para conectar Strava
1 día después de caducar o cancelarse, borrados automáticamente cada noche
Emails de soporte y peticiones de derechos
2 años desde que se cierra la conversación; las peticiones de derechos, 3 años para poder acreditar que las atendimos
Formularios de contacto y de gimnasios
12 meses, salvo que se convierta en una relación comercial. Nos llegan por email; los borramos del buzón a mano, revisándolo una vez al mes
Lista de espera y boletín
Hasta que nos pidas que te quitemos (escribe a privacy@wizelift.com). Cada boletín que enviemos llevará un enlace para darte de baja. Todavía no hemos enviado ninguno
Pedidos y facturas de la tienda
6 años (art. 30 del Código de Comercio; la normativa tributaria exige al menos 4 años)
Cuando la ley nos obligue, en lugar de borrar ciertos datos los bloquearemos: los apartamos, sin usarlos, y solo los pondremos a disposición de jueces, tribunales o autoridades durante el plazo en que puedan exigirse responsabilidades (art. 32 LOPDGDD).
13. Lo que se guarda en tu móvil y en tu navegador
En la app
Tu sesión se guarda en el almacén seguro del sistema (Llavero en iPhone, Keystore en Android). No tiene límite por inactividad (§12): termina cuando cierras sesión o borras la cuenta.
La app guarda en tu móvil una copia temporal de tus datos y las series pendientes de subir, para que funcione sin conexión. Esa copia se borra al cerrar sesión o al borrar la cuenta. Las series y las notas de series pendientes de subir se conservan al cerrar sesión para no perder un entreno (cada una con la cuenta a la que pertenece, y solo se envían para esa cuenta); se borran al borrar la cuenta. Las notas de series guardadas por versiones antiguas de la app, que no apuntaban de quién eran, se borran al cerrar sesión.
La app guarda también algunos registros pequeños en el móvil: por qué falló un guardado y cuándo se bloqueó o abrió la app (para diagnosticar series perdidas), qué entrenos ya escribió en Salud de Apple o Health Connect y el estado de una importación de datos de salud. Se borran al borrar la cuenta (o al desinstalar la app). Un interruptor que recuerda que desconectaste Salud se queda en el móvil, sin ningún dato, para que la siguiente cuenta en ese móvil no lea tus datos de Salud.
Las lecturas de Salud / Health Connect se guardan solo en tu móvil (ver §5) y se borran al cerrar sesión.
La app no usa cookies, ni identificadores publicitarios, ni seguimiento entre apps.
Si desinstalas la app, el sistema borra todo lo que estaba guardado en ella.
En la web
La web no instala cookies y no usa analítica ni publicidad. Guarda en el almacenamiento local de tu navegador solo lo necesario para que funcione:
Clave
Para qué
Cuánto dura
wizelift_lang
Recordar tu idioma
Hasta que borres los datos del navegador
wizelift_cart
Tu carrito
Hasta que compres o lo vacíes
wizelift_promo
El código promocional que hayas aplicado
Hasta que compres o lo quites
wizelift_last_order
Mostrarte la página de confirmación del pedido: número de pedido, total, forma de pago y el email que escribiste
Hasta que hagas otro pedido o borres los datos del navegador
Son almacenamientos técnicos exentos de consentimiento (art. 22.2 LSSI). Las fuentes y el visor 3D del producto se sirven desde el propio wizelift.com, así que al cargar una página no se envía nada a Google ni a ningún otro proveedor de fuentes o código. Al pagar con tarjeta, pasas a la página de Stripe, que usa sus propias cookies según su política.
En la app web (wizelift.com/app)
La app web te permite (a ti y a los entrenadores) usar Wizelift desde un ordenador, con la misma cuenta y las mismas reglas que la app del móvil. No instala cookies. Guarda en el almacenamiento local de tu navegador:
Tu sesión (clave wizelift-web-auth), para que sigas con la sesión iniciada. Como en el móvil, no tiene límite por inactividad. Cualquiera que use ese perfil del navegador mientras tienes la sesión iniciada puede ver tu cuenta, así que cierra sesión en ordenadores compartidos. Al cerrar sesión se borran del navegador la sesión y la elección del plan; las preferencias de visualización se quedan hasta que borres los datos del navegador.
Tus preferencias de visualización (idioma, unidades, tema claro u oscuro) y la elección «poco tiempo» de la página del plan.
La app web solo carga código desde wizelift.com y solo se comunica con nuestro proveedor de base de datos (Supabase).
14. Tus derechos y cómo ejercerlos
Tienes derecho a:
Acceso: saber qué datos tuyos tratamos y obtener una copia.
Rectificación: corregir datos inexactos.
Supresión: que borremos tus datos.
Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
Limitación: que dejemos de usar tus datos temporalmente, por ejemplo mientras comprobamos una reclamación.
Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
Retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes.
No ser objeto de decisiones automatizadas con efectos jurídicos o significativos (no las tomamos, ver §9).
Desde la app (lo más rápido)
Quiero…
Dónde
Descargar todos mis datos (JSON)
Ajustes → Tus datos → Exportar todos mis datos
Descargar todas mis series (CSV)
Ajustes → Tus datos → Exportar todas las series en CSV
Descargar la señal bruta de los sensores (un .zip de archivos CSV)
Ajustes → Tus datos → Exportar los datos brutos del sensor
Corregir mi perfil o mis datos del cuerpo
Tu perfil (arriba en Ajustes), Ajustes → Cuenta y Ajustes → Cuerpo y fuerza
Cambiar quién ve mi perfil y mis entrenos
Ajustes → Privacidad
Retirar el consentimiento de salud
Ajustes → Privacidad → Datos de salud
Borrar solo mis datos de salud
Ajustes → Tus datos → Borrar mis datos de salud
Borrar mis entrenos sin cerrar la cuenta (cada entreno con sus series, señal de sensores, notas, etiquetas y fotos; las grabaciones de ML; y los 1RM, el nivel y las insignias calculados a partir de ellos. Se quedan tu cuenta, tu perfil, tus ajustes, tu plan, tus pesajes y tus medidas corporales)
Ajustes → Tus datos → Borrar todos los datos de entreno
Borrar mi cuenta y todos sus datos
Ajustes → Cuenta → Titularidad de la cuenta → Borrar la cuenta
Qué borra «Borrar la cuenta»: tu cuenta, tu perfil, tus entrenos, tus series y la señal de los sensores, tus fotos, tus comentarios, «me gusta», seguidores, notificaciones y ajustes. Si tenías Strava conectado, revocamos el acceso. Los vínculos con entrenadores terminan al instante. Se borra al momento; de nuestras copias de seguridad desaparece en unos 30 días (§12). Solo se conserva esto: los pedidos de la tienda, durante el plazo legal (§12); sin tu nombre, las series que hiciste en el entreno de otra persona y las que un compañero registró para ti (§7); las denuncias que presentaste y siguen abiertas, sin tu cuenta (§12); y, durante 3 años, el registro de lo que consentiste, sin el identificador de tu cuenta (§12).
Lo que incluye la exportación de la app: todo lo que se enumera arriba, incluidos los datos de tu cuenta (email, fechas y formas de inicio de sesión, verificación en dos pasos), los dispositivos donde tienes la sesión iniciada (con su dirección IP), las denuncias que presentaste, tus vínculos con entrenadores y lo que descargó cada uno, las series que un compañero registró para ti y enlaces a los archivos de tus fotos y de tu foto de perfil, válidos 24 horas. La señal bruta de los sensores es una descarga aparte (arriba), por su tamaño.
Escribe a privacy@wizelift.com desde el email de tu cuenta, diciendo qué derecho quieres ejercer. Si no podemos confirmar que eres tú, te pediremos lo mínimo necesario para comprobarlo. Te responderemos en un mes como máximo. Si la petición es compleja, ese plazo puede ampliarse dos meses más, y te avisaremos en el primer mes. Es gratis.
Personas fallecidas
Los herederos o familiares de una persona fallecida pueden pedirnos acceso a sus datos, su rectificación o su supresión, salvo que la persona lo hubiera prohibido expresamente (art. 3 LOPDGDD).
Reclamar ante la autoridad
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en su sede electrónica https://sedeaepd.gob.es o por correo postal (su dirección actual está en https://www.aepd.es). Si vives en otro país de la UE, también puedes reclamar ante la autoridad de tu país. Te agradeceremos que antes nos escribas: muchas veces lo podemos arreglar enseguida.
15. Menores
Wizelift es solo para personas de 14 años o más. Lo comprobamos con la fecha de nacimiento al registrarte, y nuestro servidor también rechaza las cuentas de menores de esa edad.
En España, a partir de los 14 años un menor puede consentir por sí mismo el tratamiento de sus datos (art. 7 LOPDGDD), incluido el consentimiento explícito para datos de salud de §5. En algunos otros países de la UE esa edad es mayor (hasta 16, art. 8 RGPD). Si vives en uno de ellos y no llegas a la edad de tu país, solo puedes usar Wizelift con el consentimiento de tu padre, madre o tutor, que puede escribirnos a privacy@wizelift.com.
Si descubrimos que una cuenta es de alguien menor de 14 años, la borraremos. Si eres padre, madre o tutor y crees que un menor ha creado una cuenta, escríbenos al email de privacidad.
16. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD). Entre otras:
Los datos se guardan en la UE, en discos cifrados (AES-256, según nuestro proveedor) y viajan siempre cifrados (HTTPS/TLS).
Cada usuario solo puede acceder a sus propios datos y a lo que otros han decidido compartir con él. Esto se controla en la base de datos, no solo en la app.
Las contraseñas se guardan con hash; los tokens de servicios conectados, cifrados con una clave aparte. Los límites de intentos solo guardan una huella irreversible de la IP; la IP en claro solo se guarda con una sesión abierta (§3.2).
Las fotos se guardan en almacenamiento privado y se vuelven a codificar al subirlas, lo que elimina su ubicación y otros metadatos.
Tu sesión se guarda en el almacén seguro del móvil; en la app web, en el almacenamiento local del navegador, protegido por una política que solo deja ejecutar código de wizelift.com.
Nuestras copias de seguridad están cifradas (AES-256) y se guardan en un disco cifrado; conservamos las 30 más recientes. El acceso de administración se limita a quien lo necesita.
Ningún sistema es 100 % seguro. Si sufrimos una brecha de seguridad que afecte a tus datos, la comunicaremos a la AEPD en un máximo de 72 horas cuando la ley lo exija y, si supone un riesgo alto para ti, te avisaremos sin demora (arts. 33 y 34 RGPD).
Podemos actualizar esta política cuando cambie la app, la ley o nuestros proveedores. Arriba verás siempre la versión y la fecha. Si el cambio es importante (por ejemplo, un nuevo uso de tus datos o un nuevo destinatario), te avisaremos en la app antes de que se aplique y, si hace falta, te pediremos de nuevo tu consentimiento. Las versiones anteriores están disponibles si las pides a privacy@wizelift.com.
18. Normativa aplicable
Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).
Reglamento (UE) 2022/2065, de Servicios Digitales.
