Política de Privacidad

Cómo recogemos, usamos y protegemos tus datos personales y de salud en Autopilot, conforme al RGPD y la LOPDGDD.

Última actualización: 18 de junio de 2026

1. Responsable del tratamiento

El responsable del tratamiento es Autopilot (en adelante, "nosotros" o "el Servicio"), accesible en autopilotplan.com.

Para cualquier cuestión sobre tus datos personales puedes contactarnos en privacidad@autopilotplan.com o hola@autopilotplan.com.

Los datos de identificación fiscal completos del responsable se encuentran disponibles en el Aviso Legal.

2. Qué datos tratamos

Recogemos únicamente los datos necesarios para prestarte el servicio. Distinguimos entre datos comunes y datos de categoría especial (datos de salud).

Datos de identificación y cuenta: nombre, email, contraseña cifrada, foto de perfil opcional.
Datos de salud y físicos (categoría especial, Art. 9 RGPD): edad, sexo, altura, peso, objetivos físicos, nivel de actividad, lesiones, patologías declaradas, alergias y restricciones alimentarias.
Datos de uso del servicio: respuestas al onboarding, plan de entrenamiento y nutrición generado, registros de sesiones, pesos levantados, fotos de progreso opcionales.
Comunicaciones: mensajes intercambiados con tu entrenador a través del chat de la app.
Datos de pago: gestionados íntegramente por Stripe. Nosotros solo conservamos el identificador de cliente y el estado de la suscripción, nunca el número de tarjeta.
Datos técnicos: dirección IP, tipo de dispositivo y navegador, registros de acceso, datos de errores. Se utilizan exclusivamente para seguridad y depuración.

3. Base jurídica del tratamiento

Ejecución de contrato (Art. 6.1.b RGPD): para crear y mantener tu cuenta, generar tus planes, procesar pagos y prestar soporte.
Consentimiento explícito (Art. 9.2.a RGPD): para el tratamiento de tus datos de salud con fines de personalización del plan. Este consentimiento se recoge de forma específica e independiente durante el onboarding y puedes retirarlo en cualquier momento eliminando tu cuenta desde Ajustes o escribiendo a privacidad@autopilotplan.com.
Interés legítimo (Art. 6.1.f RGPD): para prevención de fraude, seguridad de la plataforma y mejora del servicio mediante análisis agregados y anonimizados.
Obligación legal (Art. 6.1.c RGPD): para conservar facturación y atender requerimientos de autoridades competentes.

4. Decisiones automatizadas e inteligencia artificial

Autopilot utiliza modelos de inteligencia artificial para asistir en la elaboración del diagnóstico inicial y del plan personalizado. En los planes Free y Plus el plan se genera y se adapta de forma automática; en el plan Coach, además, un entrenador humano titulado revisa y ajusta el plan. No se toman decisiones puramente automatizadas con efectos jurídicos o significativos sobre ti en el sentido del Art. 22 RGPD.

Tienes derecho a solicitar intervención humana, expresar tu punto de vista e impugnar cualquier recomendación enviando un mensaje a tu entrenador desde el chat o escribiendo a privacidad@autopilotplan.com.

5. Conservación de los datos

Datos de cuenta y planes: mientras tu cuenta esté activa y hasta 30 días tras su eliminación, salvo obligaciones legales de conservación.
Fotos de progreso: hasta 12 meses desde su subida o hasta que las elimines tú mismo, lo que ocurra antes.
Mensajes de chat: durante toda la vigencia de la cuenta. Tras la baja se eliminan en un plazo máximo de 30 días.
Facturación: 6 años conforme a la normativa fiscal española.
Datos de pago en Stripe: regidos por la política de retención de Stripe.

6. Encargados de tratamiento y transferencias

Para prestar el servicio compartimos parte de tus datos con los siguientes proveedores, todos ellos vinculados mediante contratos de encargado de tratamiento (Art. 28 RGPD):

Lovable Cloud (Supabase): alojamiento de base de datos, autenticación, almacenamiento de archivos y funciones serverless.
Proveedores de inteligencia artificial: el diagnóstico y la generación del plan se apoyan en modelos de lenguaje de terceros (OpenAI, Anthropic, DeepSeek y la pasarela de Lovable AI), a los que se envían únicamente los datos necesarios para generar el plan. Cuando es posible, los datos se envían sin identificadores directos de la cuenta.
Stripe Payments Europe, Ltd.: procesamiento de pagos y gestión de la suscripción.
Proveedor de email transaccional (Mailgun / equivalente): envío de avisos automatizados, recuperación de contraseña y notificaciones.
Google Calendar (opcional): si el usuario activa la sincronización, se genera un calendario ICS al que se conecta su cuenta de Google.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/u otras garantías equivalentes previstas en el RGPD.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, así como retirar tu consentimiento.

Desde la propia app: Configuración → Privacidad → Exportar mis datos / Eliminar cuenta.
Por email: privacidad@autopilotplan.com, indicando el derecho que deseas ejercer.
Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo: cifrado en tránsito (TLS), cifrado en reposo de la base de datos, control de acceso por roles, autenticación segura, registros de auditoría y revisiones periódicas.

Ningún sistema es 100% infalible. En caso de incidente de seguridad que pudiera afectarte, te lo notificaremos sin dilación indebida conforme al Art. 34 RGPD.

9. Menores

Autopilot no está dirigido a menores de 16 años. No tratamos conscientemente datos de menores de esa edad. Si detectamos una cuenta de un menor sin consentimiento parental válido, procederemos a su eliminación.

10. Cambios en esta política

Podemos actualizar esta política cuando lo requieran cambios legales o del servicio. Te avisaremos por email o dentro de la app antes de que los cambios sustanciales entren en vigor.