Política de privacidad.

Quién es responsable

MaxOut es una aplicación de registro de entrenamiento desarrollada por OSC Limitada, Chile, responsable de los datos personales descritos aquí. Cualquier consulta sobre esta política o sobre tus datos puede dirigirse a soporte@oscx.cl.

El uso de la aplicación se rige además por sus términos y condiciones.

Qué datos tratamos

MaxOut funciona sin conexión: todo lo que registras se guarda primero en una base de datos local, en tu teléfono. Con tu sesión iniciada, la aplicación sincroniza esos datos con nuestros servidores, para que tengas una copia fuera del teléfono y puedas recuperarla en otro dispositivo. Esos datos son:

• Cuenta: nombre y correo electrónico, y la contraseña si no entras con Google.
• Perfil: nombre para mostrar, foto de perfil, peso corporal, estatura, fecha de nacimiento y la zona horaria del teléfono.
• Entrenamiento: cada sesión, ejercicio y serie que registres, tus rutinas y los ejercicios personalizados que crees, incluido lo que importes desde otra aplicación.
• Progreso en el juego: experiencia, monedas, objetos, bolsas y logros.
• Tus preferencias dentro de la aplicación.
• Health Connect, si lo activas en Android: tus registros de peso y tu mejor día de pasos, como se explica en «Health Connect (Android)».
• Suscripción, si contratas MaxOut Premium: el plan, su estado, sus fechas y su monto, los identificadores que Google Play asigna a la compra (el token de compra y el número de pedido) y el correo de tu cuenta.

El peso, la estatura y el historial de entrenamiento son datos relacionados con tu salud y tu actividad física. Los tratamos únicamente para prestarte el servicio, nunca para elaborar perfiles ni con fines publicitarios.

Para qué los usamos

• Crear y mantener tu cuenta, e iniciar sesión.
• Guardar una copia de tu entrenamiento y restaurarla en otro dispositivo.
• Calcular tu progreso en el juego: la experiencia, las monedas y los logros se validan en el servidor, y la zona horaria sirve para contar cada sesión en el día que corresponde.
• Si activas Health Connect: registrar ahí tus entrenamientos, mostrar la evolución de tu peso y otorgar el logro de pasos.
• Detectar y corregir fallos de la aplicación.
• Verificar con Google Play las compras de MaxOut Premium y activar, mantener o retirar el acceso según el estado de la suscripción: renovaciones, cancelaciones y reembolsos.

El fundamento es tu consentimiento, que otorgas al crear la cuenta, y la prestación del servicio que nos pides. Puedes retirarlo en cualquier momento eliminando tu cuenta.

Inicio de sesión

Para iniciar sesión usamos nuestro propio servicio de identidad (Zitadel, en id.oscx.cl), que opera OSC Limitada. Ahí se guardan tu nombre, tu correo y, si entras con correo y contraseña, la contraseña mediante un hash (bcrypt), nunca en texto plano. La aplicación recibe de ese servicio una sesión que se renueva sola y que guarda en el almacenamiento seguro del sistema operativo.

Si entras con Google, Google nos entrega tu nombre y tu correo verificado. La primera vez, la aplicación te ofrece además traer desde tu cuenta de Google tu foto y tu fecha de nacimiento para completar el perfil; Google te pide permiso y puedes rechazarlo.

Si tu cuenta es anterior a este sistema, la unimos a tu nuevo inicio de sesión por tu correo verificado, y la contraseña que usabas antes sigue guardada en nuestros servidores, también como hash (Argon2), hasta que elimines la cuenta.

Lo que se queda en tu teléfono

La foto de perfil se toma con la cámara, se elige desde tu galería o, si entras con Google y lo aceptas, se trae de tu cuenta de Google; solo se sube la imagen que eliges, nunca el resto de la galería. Los archivos que importas desde Hevy, Strong o Jefit se leen en el propio teléfono: se sincronizan las sesiones que resultan de ellos, no el archivo.

Las copias de seguridad y las exportaciones salen del dispositivo solo si tú las compartes. «Eliminar todos mis datos», en Ajustes, borra la base de datos local del teléfono.

Health Connect (Android)

Si lo activas en Ajustes, MaxOut se conecta a Health Connect y usa únicamente:

• Ejercicio (escritura): al terminar un entrenamiento lo registramos en Health Connect como sesión de ejercicio (tipo, hora de inicio y de término). Si borras el entrenamiento en MaxOut, también lo borramos de Health Connect. Esto no se envía a nuestros servidores.
• Peso (lectura): leemos tus registros de peso, primero los de los últimos 30 días y después los nuevos, para mostrar tu evolución en el gráfico de peso corporal. Se guardan en tu cuenta de MaxOut para sincronizarlos entre tus dispositivos.
• Pasos (lectura): leemos tus pasos diarios para otorgar logros. En tu cuenta solo guardamos tu mejor día (la cantidad de pasos y la fecha), para sincronizarlo entre tus dispositivos.

Cada permiso viene desactivado y se activa por separado. No leemos ningún otro dato de Health Connect, ni historial de más de 30 días antes de activarlo, ni en segundo plano. Los datos obtenidos de Health Connect no se venden, no se usan para publicidad ni para elaborar perfiles y no se transfieren a terceros, salvo a quienes alojan nuestros servidores en la medida necesaria para prestar estas funciones: solo los usamos para las funciones descritas. Puedes revocar el acceso cuando quieras desde Health Connect o desde los ajustes de MaxOut, y eliminar los datos ya guardados borrándolos de tu registro o eliminando tu cuenta. El uso de la información recibida de Health Connect cumple con la Política de permisos de Health Connect, incluidos los requisitos de uso limitado.

Emparejamiento de importaciones

Si activas «Ayudar a emparejar importaciones» en Ajustes, al importar enviamos cómo emparejaste el nombre de un ejercicio de otra aplicación con uno de MaxOut, para que otras personas tengan menos que emparejar a mano. Solo viajan nombres de ejercicios, nunca tu entrenamiento.

Informes de fallos

Cuando la aplicación falla enviamos un informe técnico a Sentry (Functional Software, Inc., Estados Unidos), que actúa como encargado del tratamiento por cuenta nuestra. El informe contiene el error, el modelo del dispositivo, la versión del sistema y el estado técnico de la aplicación en ese momento.

La aplicación descarta de forma explícita el contenido de las peticiones y de los mensajes de registro antes de enviarlo, y no adjunta tu nombre ni tu correo, precisamente para que un registro de entrenamiento no viaje junto a un error.

Pagos

El pago de MaxOut Premium lo procesa Google Play. No recibimos ni guardamos los datos de tu tarjeta ni de tu medio de pago: Google los trata según su propia política de privacidad.

Para verificar una compra consultamos a Google Play con el identificador que el propio Google le asignó, y Google nos avisa cuando la suscripción se renueva, se cancela o se reembolsa. A Google no le enviamos tu entrenamiento ni tu perfil.

Permisos que pedimos

• Notificaciones: una vez, después de iniciar sesión, para mostrar la sesión en curso y avisarte cuando termina el descanso.
• Cámara y fotos: únicamente al elegir tu foto de perfil.
• Servicio en primer plano y mantener el dispositivo activo: para que la cuenta atrás del descanso siga corriendo con la pantalla apagada.
• Health Connect (Android), escritura de ejercicio y lectura de peso y de pasos: solo si lo activas, como se explica en «Health Connect (Android)».

MaxOut no accede al micrófono, a tu ubicación, a tus contactos, a tu agenda ni a los sensores de actividad del teléfono.

Con quién compartimos tus datos

No vendemos tus datos, no los cedemos con fines publicitarios y no incorporamos servicios de analítica ni de publicidad. Tus datos no son visibles para otras personas que usen MaxOut.

Solo intervienen quienes nos prestan la infraestructura necesaria —el alojamiento de nuestros servidores y Sentry para los informes de fallos—, que tratan los datos por cuenta nuestra y únicamente para ese fin. Los datos que obtenemos de Health Connect no se comparten con nadie más. Si contratas MaxOut Premium, interviene además Google Play, como se explica en «Pagos». Podremos comunicar datos cuando una autoridad competente lo exija conforme a la ley.

Cómo los protegemos

Toda comunicación entre la aplicación y nuestros servidores viaja cifrada (HTTPS). Las contraseñas se guardan solo como hash, nunca en texto plano, y la sesión se guarda en el almacenamiento seguro del sistema operativo.

Cuánto tiempo los conservamos

Los datos de tu cuenta y tu entrenamiento sincronizado se conservan mientras la cuenta exista. El registro de cada compra de MaxOut Premium se conserva aunque elimines la cuenta, como respaldo contable de la transacción. Los datos locales permanecen en tu teléfono hasta que los borres o desinstales la aplicación. Los informes de fallos se conservan de forma temporal y se eliminan automáticamente.

Cómo eliminar tu cuenta y tus datos

Dentro de la aplicación, en Ajustes → Cuenta → Eliminar cuenta. La opción borra de nuestros servidores tu cuenta, tu perfil, tu foto, tu historial de entrenamiento, tu progreso y los datos de Health Connect guardados en ella (peso y mejor día de pasos); si creaste la cuenta desde MaxOut, borra también tu usuario en el servicio de identidad. A continuación borra la base de datos local del dispositivo. Los emparejamientos de ejercicios que hayas compartido se conservan, desvinculados de tu cuenta. La acción no se puede deshacer.

Si tienes MaxOut Premium, eliminar la cuenta cancela primero la suscripción en Google Play, para que no se te vuelva a cobrar; si esa cancelación falla, la cuenta no se elimina y la aplicación te lo indica.

Si ya no tienes acceso a la aplicación, escríbenos a soporte@oscx.cl desde el correo con el que te registraste y eliminaremos la cuenta. Los pasos completos están en Eliminar tu cuenta.

Tus derechos

Conforme a la normativa chilena de protección de datos personales, puedes pedirnos acceder a tus datos, rectificarlos, eliminarlos u oponerte a su tratamiento. Buena parte se puede hacer desde la propia aplicación: editar el perfil, exportar el entrenamiento o eliminar la cuenta. Para todo lo demás, escríbenos a soporte@oscx.cl.

Menores de edad

MaxOut no está dirigida a menores de 13 años y no recopilamos datos de forma consciente de personas de esa edad. Si crees que un menor nos ha entregado datos, escríbenos y los eliminaremos.

Cambios en esta política

Si cambiamos lo que la aplicación recopila, actualizaremos esta página y la fecha que aparece al comienzo.