Política de Privacidad

1. Quiénes somos

2m2 (en adelante, "la Plataforma" o "nosotros") es un servicio de seguimiento de entrenamiento y bienestar personal, accesible en 2metros2.com y a través de la aplicación móvil 2m2. La Plataforma es operada de forma independiente por el administrador registrado del servicio.

2. Datos que recopilamos

Recopilamos únicamente la información necesaria para brindarte el servicio:

Datos de cuenta

• Nombre y dirección de correo electrónico
• Contraseña (almacenada de forma cifrada; nunca en texto plano)
• Identificador de cuenta de Google, si eliges registrarte con Google

Datos de perfil

• Foto de perfil (opcional)
• Biografía, fecha de nacimiento, teléfono, país, género y zona horaria (todos opcionales)
• Preferencia de unidades (métrico / imperial)

Datos de salud y condición física

• Medidas biométricas: peso, estatura y porcentaje de grasa corporal (opcionales, ingresados por ti o por tu coach)
• Resultados de entrenamiento: cargas, tiempos, repeticiones y notas por ejercicio
• Indicador de esfuerzo percibido (RPE) por sesión
• Hábitos diarios y su cumplimiento (opcionales, definidos por ti)

Datos técnicos mínimos

• No utilizamos cookies de rastreo, publicidad ni analítica de terceros.
• Las cookies que usamos son exclusivamente de sesión (autenticación) y se eliminan al cerrar sesión.

3. Cómo usamos tus datos

• Proveer el servicio: mostrarte los workouts del día, registrar tus resultados y hacer seguimiento de tu progreso.
• Comunicaciones transaccionales: enviarte correos de activación de cuenta, restablecimiento de contraseña e invitaciones. No enviamos correos de marketing.
• Análisis de reportes de biometría: si subes una imagen o PDF de un examen de laboratorio, la información es procesada por inteligencia artificial para extraer los datos numéricos. El archivo no se almacena de forma permanente en servidores de terceros.
• Visibilidad del coach: tu coach puede ver tus datos de entrenamiento, progreso biométrico y hábitos para personalizar tu programa.

4. Servicios de terceros

Utilizamos los siguientes proveedores para operar el servicio:

• Google (autenticación OAuth): si eliges iniciar sesión con Google, compartimos tu nombre y correo con Google conforme a su Política de Privacidad. No almacenamos tu contraseña de Google.
• Resend (envío de correos): utilizamos Resend para enviar correos transaccionales. Solo reciben la dirección de destino y el contenido del mensaje. Política de Resend.
• Anthropic (análisis de biometría con IA): cuando subes un reporte de biometría, el documento se envía a la API de Anthropic para extracción de datos. Anthropic no usa estos datos para entrenar modelos. Política de Anthropic.
• Render (infraestructura de alojamiento): la base de datos y los archivos están alojados en servidores de Render, ubicados en Estados Unidos. Política de Render.

No vendemos, arrendamos ni comercializamos tus datos con terceros para ningún fin.

5. Uso de datos de las APIs de Google (Google API Services User Data Policy)

2m2 ofrece a los entrenadores (coaches) la opción de conectar su propia cuenta de Google Calendar al módulo de Reservas. Esta integración utiliza el permiso de Google Calendar API (.../auth/calendar.events) con el único fin de:

• Crear, actualizar y eliminar en el Google Calendar del entrenador los eventos que corresponden a las reservas gestionadas en la Plataforma.
• Leer los eventos existentes del calendario del entrenador (incluidos los creados fuera de 2m2) para mostrar sus horarios ocupados y evitar reservas duplicadas.

El uso y la transferencia que 2m2 hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

En particular, no utilizamos, transferimos ni vendemos los datos de Google Calendar de los usuarios —ni en forma cruda, agregada ni derivada— para crear, entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático, ya sean fundacionales o generalizados. Las funciones de IA de la Plataforma (análisis de reportes de biometría y generación de programas de entrenamiento) operan exclusivamente sobre datos ingresados directamente en 2m2 y nunca reciben datos de Google Calendar ni de ninguna otra API de Google Workspace. Un entrenador puede desconectar su calendario en cualquier momento desde el panel, lo que revoca los tokens de acceso y elimina de 2m2 los eventos importados.

6. Datos de salud — aviso especial

7. Seguridad

• Toda la comunicación entre tu dispositivo y nuestros servidores se realiza sobre HTTPS (TLS).
• Las contraseñas se almacenan con hash criptográfico (bcrypt); nunca en texto plano.
• El acceso a los datos está restringido por autenticación con token JWT de duración limitada.

8. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si deseas eliminar tu cuenta y todos tus datos, puedes hacerlo de forma inmediata y permanente a través de nuestra página de eliminación de cuenta.

9. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos directamente desde tu perfil o solicitándolo a tu coach.
• Eliminación: eliminar de forma inmediata y permanente tu cuenta y todos tus datos a través de nuestra página de eliminación de cuenta.
• Portabilidad: solicitar tus datos de entrenamiento y biometría en formato exportable.

10. Menores de edad

2m2 no está dirigido a personas menores de 13 años. No recopilamos intencionalmente información de menores. Si detectas que un menor ha creado una cuenta, contáctanos para eliminarla.

11. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Cuando lo hagamos, actualizaremos la fecha al inicio del documento. Si los cambios son significativos, te notificaremos por correo electrónico.

Contacto

Si tienes preguntas sobre esta política o deseas ejercer tus derechos, contáctanos a través del correo electrónico registrado en tu cuenta o escribiendo directamente a tu coach en la plataforma.