Privacidad de Sustrato
Qué datos usan la app y la web, para qué, dónde se guardan y cómo borrarlos. Última actualización: 19 de octubre de 2026 (web en Netlify, servidor de reserva, lista de espera de profesionales y compartir con tu profesional).
En resumen
- Tus datos viven en tu móvil. Solo salen de él si tú activas algo que lo necesita (tu cuenta, la copia en la nube, la IA o una conexión).
- No vendemos datos, no hay publicidad y no usamos herramientas de analítica ni de seguimiento, ni en la app ni en la web.
- La web sustrato.app no usa cookies.
- Los datos de Strava solo se te muestran a ti, se guardan como mucho 7 días y nunca se envían a la IA.
- Puedes borrar todo en cualquier momento desde la propia app.
Quién es el responsable
Javier García Valle, desarrollador de Sustrato. DNI 70359449B. C/ Senadores Romanos, 13, 45700 Consuegra (Toledo), España.
Contacto para cualquier asunto de privacidad: hola@sustrato.app.
Qué datos usa Sustrato y para qué
Lo que escribes en la app
Perfil (nombre, sexo, edad, altura, peso, medidas, frecuencia cardiaca, objetivo, dieta y horario de comidas), comidas, platos, entrenos previstos y hechos, sensaciones, avituallamiento, rutinas de fuerza, pesajes y, si lo activas, el ciclo menstrual. Sirven para calcular qué comer, tu gasto, tu recuperación y tu progreso.
Lo que lee de tu reloj (Health Connect, en Android)
Solo con tu permiso y solo para leer: entrenos, pulso, pulso en reposo, variabilidad cardiaca (VFC), sueño, pasos, distancia, desnivel, calorías activas y peso. Si lo permites, también con la app cerrada, para preparar el aviso de la mañana. Sustrato no escribe nada en Health Connect.
El uso de los datos de Health Connect cumple la política de permisos de Health Connect, incluidos sus requisitos de uso limitado: solo se usan para las funciones que ves en la app, no se usan para publicidad y no se venden.
Lo que llega de Strava (si lo conectas)
Tus actividades (resumen, ruta, desnivel y curvas de pulso, ritmo y potencia) para calcular el combustible y el rendimiento de cada salida. Se te muestran solo a ti, se guardan en tu móvil como mucho 7 días y después se vuelven a pedir, nunca se envían a la IA ni se suben a tu cuenta. Al desconectar Strava se borra todo lo suyo.
Archivos FIT que importes
Si importas archivos de tu reloj (Garmin, COROS, Suunto…), se leen en tu móvil: deporte, hora, distancia, desnivel, pulso, ritmo, potencia, cadencia y ruta. El resumen se guarda con tus demás datos y las curvas solo en tu móvil. No se envían a ningún servidor.
Tu zona, para el tiempo
La ciudad que elijas o, si lo permites, tu ubicación aproximada. Se usa para la temperatura de tus salidas.
Lo que envías por «Ayuda y sugerencias»
Tu mensaje, la pantalla en la que estabas, datos técnicos (versión de la app y del sistema) y, si la adjuntas, una captura. Si pides respuesta, también tu correo.
Si visitas la web
sustrato.app está alojada en Netlify. Para servirte la página y protegerla de ataques, Netlify trata tu dirección IP y datos técnicos del navegador (tipo, idioma, página pedida) en registros temporales. No los usamos para nada más. La web no usa cookies, ni analítica, ni píxeles de seguimiento, y sus fuentes e imágenes salen de la propia web, sin pedir nada a otros servicios.
La lista de espera de la web
Si te apuntas en sustrato.app: tu correo, qué teléfono usas (Android o iPhone) y la fecha. Solo para avisarte de la beta y del lanzamiento; nada de publicidad de terceros. Si te apuntas como profesional, en lugar del teléfono guardamos tu profesión. Se guarda en el servidor de Sustrato (Cloudflare) y no se cede a nadie.
El servidor de reserva
Si el servidor de Sustrato (en Cloudflare) no responde desde tu red, la app y la web repiten la misma petición a través de un servidor de reserva en Netlify. Ese servidor solo la reenvía al de Sustrato: no guarda su contenido, más allá de los registros técnicos temporales (dirección IP, hora y dirección pedida). Lo que va cifrado sigue cifrado.
Con tu profesional
El resumen para tu entrenador o nutricionista se crea en tu móvil y lo envías tú; no pasa por ningún servidor. La pauta que te manda viaja dentro del propio enlace, en la parte que el navegador no envía a ningún servidor, y solo se aplica si la aceptas.
Dónde se guardan
- En tu móvil: todo, por defecto.
- En tu cuenta (opcional): si entras con Google, tus datos se copian en el servidor de Sustrato para tenerlos en tus otros dispositivos. De Google solo usamos tu identificador, tu nombre y tu correo para iniciar sesión. Lo que viene de Strava y los cálculos hechos con ello no se suben. El ciclo menstrual solo se sube si lo dejas activado.
- En la copia en la nube (opcional): se cifra en tu móvil con un código de 24 caracteres antes de salir. El servidor solo guarda datos cifrados, la copia actual y la anterior, y sin el código nadie puede leerlos, tampoco nosotros.
Con quién se comparten
Solo con los servicios necesarios para que funcione lo que usas, que actúan por cuenta de Sustrato o a los que tú te conectas:
| Servicio | Qué recibe | Para qué |
|---|---|---|
| Cloudflare | Tu cuenta y tu copia cifrada, si las usas; peticiones de la app; tu correo si te apuntas a la lista de espera | Servidor de Sustrato |
| Netlify | Tu dirección IP y datos técnicos al visitar la web; las peticiones de la app solo cuando el servidor principal no responde, que reenvía sin guardarlas | Web de Sustrato y servidor de reserva |
| Anthropic (Claude) | Solo cuando usas una función con IA: la foto o el texto de una comida, la etiqueta de un producto, o tus comidas, sueño, pulso y plan de la semana para la revisión semanal. Nunca datos de Strava. | Reconocer alimentos y escribir la revisión. Según sus condiciones, no usa estos datos para entrenar sus modelos. |
| Tu inicio de sesión, si entras con Google | Identificarte | |
| Strava | Tu autorización, si lo conectas | Leer tus actividades |
| Open-Meteo | Coordenadas o nombre de la ciudad | Previsión y temperatura |
| OpenStreetMap | Las zonas del mapa que ves (pasan por el servidor de Sustrato) | Mapas de tus rutas |
| Google (Gmail) | Lo que envías por «Ayuda y sugerencias» (texto, captura, datos técnicos y, si pides respuesta, tu correo), que llega por correo a sustrato.app@gmail.com | Leer y responder tus mensajes |
| Expo | La versión de la app y la dirección de red al buscar actualizaciones | Actualizar la app |
Algunos de estos servicios están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
Base legal
Tu consentimiento, que das al activar cada función. Para los datos de salud (pulso, sueño, ciclo, peso, etc.) es un consentimiento explícito, como exige el artículo 9 del Reglamento General de Protección de Datos. Puedes retirarlo cuando quieras desactivando la función o borrando tus datos, sin que afecte a lo tratado antes.
Cuánto tiempo se guardan
- En tu móvil y en tu cuenta: hasta que los borres o borres la cuenta.
- Copia cifrada: la actual y la anterior, hasta que la borres.
- Datos de Strava: como mucho 7 días.
- Mensajes de «Ayuda y sugerencias»: hasta que se resuelvan; puedes pedir que se borren antes.
- Lista de espera: hasta el lanzamiento, como mucho un año, o hasta que pidas salir.
- Registros técnicos de la web y del servidor de reserva: los que Netlify y Cloudflare guardan por seguridad, de forma temporal.
Cómo borrar tus datos
- Tu cuenta: Perfil › «Borrar mi cuenta y mis datos». Se borra del servidor al momento.
- La copia en la nube: Perfil › Copia en la nube › «Desactivar y borrar la copia». Se borran la copia actual y la anterior.
- Strava: Perfil › Conexiones › «Desconectar Strava». También puedes retirar el permiso desde la web de Strava.
- Health Connect: retira los permisos de Sustrato en los ajustes de Health Connect.
- Lo del móvil: desinstala la app o bórralo desde Perfil.
- La lista de espera: escribe a hola@sustrato.app y te sacamos al momento.
Tus derechos
Puedes pedir acceso a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a él y llevártelos (portabilidad) escribiendo a hola@sustrato.app. Muchas de estas cosas puedes hacerlas tú mismo desde la app, incluida la exportación de tus datos. Si crees que no se respetan tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Las comunicaciones van cifradas (HTTPS). Las claves de los servicios están solo en el servidor, nunca en la app. La copia en la nube se cifra en tu móvil. Los avisos se calculan y se programan en tu móvil.
Menores
Sustrato es para personas de 16 años o más. No recogemos a sabiendas datos de menores de esa edad.
Cambios
Si cambia algo importante, lo verás en la app y en esta página antes de que se aplique. La fecha de arriba indica la última versión.