Política de privacidad
Última actualización: 2026-04-14
1. Introducción
LiftEngine («nosotros») es un servicio de planificación de entrenamientos operado de forma independiente. Esta política explica qué datos recopilamos, cómo los utilizamos, cuánto tiempo los conservamos y qué derechos tienes conforme a las leyes de privacidad aplicables, incluidos el Reglamento General de Protección de Datos de la UE y el Reino Unido (RGPD), la California Consumer Privacy Act modificada por la California Privacy Rights Act (CCPA/CPRA) y la ley canadiense Personal Information Protection and Electronic Documents Act (PIPEDA).
El responsable del tratamiento de los datos personales procesados a través de LiftEngine es el operador individual de este servicio. El único canal de contacto es contact@liftengine.fit. No publicamos una dirección postal para este servicio a pequeña escala; se añadirá una dirección postal si y cuando se constituya una entidad jurídica.
Esta política se aplica al sitio web de LiftEngine y a los servicios directamente conectados. Los enlaces a sitios de terceros (por ejemplo, los recursos publicitarios y de privacidad de Google) se rigen por las políticas propias de esos sitios.
2. Resumen
En lenguaje claro:
- No creas una cuenta. No recopilamos tu nombre, dirección de correo electrónico ni número de teléfono.
- Una única cookie estrictamente necesaria (wp_session) identifica tu sesión anónima para mostrarte los planes que has generado.
- Tus planes de entrenamiento y los ejercicios que has marcado se almacenan únicamente en relación con esa sesión anónima.
- Las sesiones inactivas y todos los datos asociados se eliminan automáticamente tras 60 días. También puedes eliminarlo todo tú mismo en cualquier momento desde la página «Mis datos».
- Mostramos publicidad proporcionada por Google AdSense para ayudar a cubrir los costes de alojamiento. Los usuarios del EEE, el Reino Unido y Suiza ven una solicitud de consentimiento a través de la plataforma de gestión del consentimiento certificada Funding Choices de Google antes de que se instale cualquier cookie publicitaria.
3. Información que recopilamos
Recopilamos deliberadamente el mínimo de datos necesarios para operar el servicio. En concreto:
- Identificador anónimo de sesión
- Un UUID aleatorio almacenado en el servidor y replicado en una cookie HTTP-only llamada wp_session. La cookie se firma criptográficamente (HMAC-SHA256) para evitar manipulaciones. No contiene información sobre ti.
- Preferencia de idioma
- El idioma que has elegido para la interfaz, almacenado en tu sesión para que el sitio se muestre en tu idioma en visitas posteriores.
- Entradas y salidas del plan de entrenamiento
- Las selecciones que haces en el asistente (objetivo de entrenamiento, nivel de experiencia, equipamiento disponible, horario semanal, ejercicios preferidos y evitados) y el plan generado a partir de ellas.
- Marcas de ejercicios completados
- Cuando marcas un ejercicio como completado dentro de un plan, guardamos el plan, la semana, la sesión, el índice del ejercicio y una marca temporal para que tu progreso se conserve al recargar la página.
- Registros de solicitudes del servidor
- Nuestra infraestructura de alojamiento mantiene registros operativos de corta duración (marca temporal, ruta de la solicitud, estado de respuesta y dirección IP truncada) estrictamente con fines de seguridad, prevención de abusos y depuración. Estos registros no se vinculan a tu sesión y se rotan en un corto período.
No recopilamos:
- Tu nombre, dirección de correo electrónico, número de teléfono ni dirección postal
- Datos de salud, médicos o biométricos vinculados a tu identidad
- Huellas de dispositivo, identificadores publicitarios o rastreadores entre sitios
- Información de pago — el servicio es gratuito
- A sabiendas, información de menores de 16 años
4. Cómo utilizamos tus datos
Utilizamos los datos anteriores únicamente para los siguientes fines:
- Generar tu plan de entrenamiento y devolverlo a tu navegador
- Recordar tu plan y progreso entre visitas desde el mismo navegador
- Mostrar el sitio en el idioma que has elegido
- Mantener la seguridad del servicio, incluida la detección de tráfico abusivo o automatizado
- Depurar y mejorar el servicio
5. Bases legales del tratamiento (RGPD)
Cuando se aplica el RGPD o el RGPD del Reino Unido, nos basamos en las siguientes bases legítimas:
- Interés legítimo (art. 6.1.f)
- Funcionamiento de la cookie de sesión estrictamente necesaria, almacenamiento de los planes que generas y mantenimiento de registros de seguridad de corta duración. Nuestro interés legítimo es prestar el servicio que has solicitado y protegerlo frente a abusos. Puedes oponerte a este tratamiento eliminando tus datos.
- Consentimiento (art. 6.1.a)
- Cualquier futura cookie publicitaria, publicidad personalizada y tratamiento no esencial similar. Solicitaremos tu consentimiento mediante un banner de gestión de consentimiento antes de instalar dichas cookies, y podrás retirar tu consentimiento en cualquier momento.
6. Cookies y tecnologías similares
Hoy utilizamos una única cookie. Hemos listado a continuación las cookies publicitarias de terceros para que sepas qué esperar cuando se active la publicidad; actualmente no se instala ninguna de ellas.
| Nombre | Proveedor | Finalidad | Tipo | Duración |
|---|---|---|---|---|
| wp_session | LiftEngine (propia) | Identifica tu sesión anónima para que tus planes y progreso estén disponibles en visitas posteriores. | Estrictamente necesaria | 60 días |
| __gads, __gpi | Google (tercero, futura) | Utilizada por Google AdSense para medir y controlar la entrega de anuncios. | Publicitaria | Hasta 13 meses |
| NID, IDE | Google (tercero, futura) | Utilizada por Google para personalizar la publicidad y medir el rendimiento de los anuncios. | Publicitaria | Hasta 13 meses |
Las cookies estrictamente necesarias están exentas de consentimiento conforme a la Directiva ePrivacy de la UE porque son necesarias para prestar un servicio que has solicitado explícitamente. Las cookies publicitarias solo se instalarán tras obtener tu consentimiento mediante el banner mostrado en la primera visita, una vez activado AdSense.
7. Publicidad (Google AdSense)
LiftEngine muestra publicidad proporcionada por Google AdSense para ayudar a cubrir los costes de alojamiento.
Cuando AdSense esté activado, Google actuará como responsable de tratamiento independiente de la información que recoge a través de los anuncios, incluidas cookies, identificadores de dispositivo y tus interacciones con los anuncios. En función de tu consentimiento, Google puede utilizar esta información para mostrarte publicidad personalizada basada en intereses inferidos.
Los usuarios del Espacio Económico Europeo, el Reino Unido y Suiza deberán dar su consentimiento mediante un banner conforme al IAB Transparency & Consent Framework (TCF) antes de que se instalen cookies publicitarias. Si rechazas, verás publicidad no personalizada (publicidad que no se basa en tus intereses) o ninguna publicidad, según las políticas vigentes de Google.
Puedes revisar y cambiar tus ajustes de anuncios de Google en cualquier momento en adssettings.google.com y obtener más información sobre cómo Google utiliza los datos de sus sitios asociados en policies.google.com/technologies/partner-sites y policies.google.com/technologies/ads. Hay herramientas de exclusión a nivel sectorial disponibles en youradchoices.com (Estados Unidos y Canadá) y youronlinechoices.eu (Espacio Económico Europeo).
8. Compartición y divulgación de datos
No vendemos tus datos personales. No compartimos tus datos personales con fines de publicidad conductual entre contextos fuera de la relación publicitaria limitada con Google descrita anteriormente.
Tus datos son tratados por las siguientes categorías de destinatarios: (a) nuestros proveedores de alojamiento e infraestructura, que almacenan la base de datos y sirven el sitio en el marco de acuerdos contractuales de encargado del tratamiento; (b) Google, exclusivamente en relación con AdSense una vez activado; y (c) autoridades policiales o reguladoras, cuando estemos obligados a divulgar datos por un proceso legal válido.
9. Transferencias internacionales de datos
Nuestra infraestructura principal está alojada dentro del Espacio Económico Europeo. Cuando un proveedor de servicios (en particular Google) trata datos fuera del EEE, las transferencias están protegidas por las Cláusulas Contractuales Tipo de la Comisión Europea, una decisión de adecuación o una garantía equivalente conforme al RGPD del Reino Unido.
10. Cuánto tiempo conservamos tus datos
Los registros de sesión y todo lo vinculado a ellos (planes, marcas de ejercicios) expiran 60 días después de la creación de la sesión. Una tarea programada elimina las sesiones caducadas y las reglas de cascada de claves externas eliminan automáticamente las filas relacionadas.
Puedes eliminar todo lo que tengamos sobre ti en cualquier momento a través de la página «Mis datos». La eliminación es inmediata e irreversible.
Los registros operativos de corta duración se rotan en unos pocos días y no están vinculados a tu sesión.
11. Tus derechos
Como no tenemos tu nombre ni datos de contacto, no podemos localizarte a petición — pero el modelo de sesión anónima permite ejercer casi todos los derechos directamente desde tu navegador a través de la página «Mis datos». Para cualquier asunto que no pueda resolverse de esa forma, escríbenos a contact@liftengine.fit.
Conforme al RGPD y RGPD del Reino Unido
- Derecho de acceso: tu registro de sesión, tus planes y el historial de cumplimiento están disponibles en la propia aplicación.
- Derecho de rectificación: vuelve a generar un plan con entradas corregidas o elimina el existente.
- Derecho de supresión («derecho al olvido»): elimínalo todo al instante desde la página «Mis datos».
- Derecho a la limitación y oposición: deja de usar el servicio y elimina tus datos; no conservamos nada vinculado a ti tras la eliminación.
- Derecho a la portabilidad de los datos: la página del plan incluye una acción «copiar enlace» que codifica tu plan.
- Derecho a retirar el consentimiento: puedes retirar el consentimiento publicitario en cualquier momento mediante el banner de cookies, una vez activado AdSense.
- Derecho a presentar una reclamación ante una autoridad de control — en el EEE, tu autoridad nacional de protección de datos; en el Reino Unido, la Information Commissioner's Office (ico.org.uk); en España, la AEPD (aepd.es).
Conforme a CCPA / CPRA (California)
- Derecho a saber qué información personal recopilamos y cómo la usamos — descrito en esta política.
- Derecho a eliminar — ejercido a través de la página «Mis datos».
- Derecho a corregir — regenera tu plan con entradas corregidas.
- Derecho a oponerte a la venta o compartición: no vendemos información personal; la «compartición» limitada que pueda producirse una vez activado AdSense quedará sujeta al banner de consentimiento.
- Derecho a no sufrir discriminación por ejercer tus derechos de privacidad.
Conforme a PIPEDA (Canadá)
- Derecho de acceso a tu información personal y a su uso.
- Derecho a impugnar la exactitud de tu información y que se corrija.
- Derecho a retirar el consentimiento, sujeto a restricciones legales o contractuales.
- Derecho a presentar una queja ante la Office of the Privacy Commissioner of Canada (priv.gc.ca).
12. Seguridad
Las cookies de sesión son HTTP-only, SameSite=Lax y están marcadas como Secure en producción — no pueden ser leídas por JavaScript y no se envían en solicitudes entre sitios. Los valores de las cookies están firmados con HMAC para que la manipulación se detecte del lado del servidor.
El sitio se sirve mediante TLS en producción. Los datos se almacenan en una base de datos PostgreSQL gestionada con reglas de cascada de claves externas que garantizan la eliminación de las filas dependientes cuando se elimina una sesión.
No se almacenan credenciales de usuario — el servicio no tiene sistema de inicio de sesión.
13. Privacidad de los menores
LiftEngine no está dirigido a menores de 16 años. No recopilamos a sabiendas información de menores de 16 años. Si crees que un menor ha usado el servicio, contáctanos y eliminaremos la sesión asociada.
14. Cambios en esta política
Podemos actualizar esta política de vez en cuando. La fecha «Última actualización» en la parte superior de la página refleja la revisión más reciente. Los cambios sustanciales se señalarán en el producto en tu próxima visita. El uso continuado del servicio tras una actualización constituye aceptación de la política revisada; si no estás de acuerdo, puedes eliminar tus datos en cualquier momento.
15. Contacto
Las preguntas, solicitudes o inquietudes sobre esta política o tus datos deben dirigirse a contact@liftengine.fit.