Belva
Privacy
Version of 11 November 2026
Belva is built so we hold as little as possible: an optional account we can’t see into, no analytics, no advertising, and nothing we can read about your health.
1. Who is responsible
Legal name or company, NIF or CIF, postal address, Spain, is responsible for Belva ("we"). Contact: [email protected].
There are three situations:
- You use the app on your own. Your log stays on your phone. If you keep it in a Belva account, a copy syncs between your devices, locked so we can’t read it.
Where each kind of information goes:
| What | Where it goes | Who can read it | How long it’s kept |
|---|
| Your log in the app: food, workouts, weight, check-ins, notes, photos | Stays on your phone | You | Until you delete it or the app |
| Your log, if you keep it in your Belva account (not photos, videos or AI Coach chats) | A Belva sync space on Cloudflare, in the EU, locked | Only your devices | Until you stop it or delete the account, or 2 years without use |
| Notifications in the app, if you turn them on, like a follow request | Your phone’s notification address on our server; each notification goes through Expo, then Apple or Google | Expo, Apple or Google can read the notification, which names nobody | Until you log out or turn them off |
| Your Belva account, if you make one: a fingerprint of your email, your locked keys and keyring, the devices you log in on, and your plan (free or App) | Cloudflare, in the EU | Nobody can read your password or keyring. We see the names of the devices you log in on and when each was last used | Until you delete the account, or 2 years without use. Devices unused for a year are logged out |
| A scrambled fingerprint of your internet address, when you create an account, log in or start syncing | Cloudflare, in the EU | Used only to count attempts | Deleted within days |
| Social, if you join: your @handle, who follows whom, reactions, blocks and when you post; your name, bio and workouts, locked; your best lifts, if you put them on the leaderboards | Cloudflare, in the EU | Anyone with an account can find your handle (not under-18s). Only the followers you approve can read your name, bio and workouts. Everyone in Social sees your leaderboard lifts, if you choose | Until you delete the post, your Social profile or your account, or 2 years without use. Leaderboard lifts: until you leave the leaderboards, or a year |
| Food searches and barcodes | Open Food Facts (France) | Open Food Facts | Their policy |
| AI Coach, quick log and label reading: what you ask, type or photograph, and a summary of your log | Anthropic (USA), on your own API key | Anthropic, under your own agreement with them | Their policy for your account |
| App update checks | Expo (USA) | Expo | Their policy |
| Visits to belvafit.com: IP address, browser | Cloudflare | Cloudflare, us | Cloudflare’s policy. We keep no visit logs |
| Testers’ email addresses | Cloudflare Access; Apple TestFlight for iPhone | Us, Cloudflare, Apple | Until you leave the test |
| Email to [email protected] | Cloudflare Email Routing, then Belva’s Gmail inbox (Google) | Us, Google | As long as the conversation needs, and deleted within a year of the last message |
2. belvafit.com, the testers area and email
The website. belvafit.com is hosted by Cloudflare. Like any website, it receives your IP address and your browser’s details with each visit. Cloudflare uses them to deliver the pages and protect the site from attacks. We don’t use analytics, advertising or tracking cookies, and the pages load nothing from other companies: even the fonts come from belvafit.com. Legal basis: our legitimate interest in running a secure website (GDPR article 6(1)(f)).
What the website keeps on your device. The site remembers your language and your light or dark choice in your browser’s storage. None of this is sent to us. The public pages set no cookies, which is why there’s no cookie banner. The only cookie is the sign-in one for the testers area, which it can’t work without.
The testers area. Invited testers sign in to belvafit.com/testers with their email address. Cloudflare Access sends a one-time code and sets a sign-in cookie. We keep your address in the list of testers until you leave the test. If you test on iPhone, Apple’s TestFlight shares with us your name and email, your device model and system version, crash reports, and any feedback you send through it. Legal basis: taking part in the test you asked to join (article 6(1)(b)).
Email. Messages to [email protected] pass through Cloudflare Email Routing to Belva’s own Gmail inbox, kept by Google. We use them only to answer you, and delete them within a year of the last message. Legal basis: our legitimate interest in answering (article 6(1)(f)).
3. The Belva app
Your log stays on your phone. Everything you record goes into a database on your phone: food, workouts, weight, measurements, check-ins (sleep, mood, stress, fatigue, soreness), journal notes, photos and videos. You can export it or delete it in the app, and uninstalling the app deletes it.
Your log in your account, if you choose. You don’t need an account. If you log in to one and agree, the app keeps a copy of your log there, so your other devices and Belva on the web have it too: food, workouts, weight, measurements, check-ins, journal notes, your own foods, routines and meals, your settings, and the readings from Apple Health or Health Connect. Progress photos, videos and AI Coach chats stay on the phone. The copy is locked on your phone, with a key from your account’s keyring, before it leaves, so we can’t read it. Stopping it in the app deletes the copy from our server, and so do deleting the account and 2 years without use. Legal basis: your explicit consent for health information (articles 6(1)(a) and 9(2)(a)), which you give when you turn it on.
Health readings from your phone. If you allow it, the app reads your weight, waist, height, water, workouts, sleep, resting heart rate, steps and cardio fitness from Apple Health or Health Connect. It can also save your weight, waist, height, water, food and workouts back there. These readings are kept like the rest of your log: on your phone, and in your account’s locked copy if you keep one. They never go to the AI Coach.
Location. If you allow it, the app uses your location on the phone to recognise which of your saved gyms you’re at. It isn’t sent anywhere.
Camera and photos. Barcode scans, progress photos and form videos stay on your phone.
Reminders. Reminders are scheduled on your phone. We don’t use a notification server.
Food search. When you scan a barcode or search for a food online, the app sends that barcode or search text to Open Food Facts, a non-profit food database in France, which also sees your IP address. Nothing else from your log goes with it. Legal basis: providing the search you asked for (article 6(1)(b)).
AI Coach, only if you turn it on. AI Coach works with your own Anthropic API key. When you ask it something, the app sends your question and a summary of your log (your goal and targets, and recent food, training, weight and patterns) straight from your phone to Anthropic, in the USA. Quick log and label reading use the same key: they send what you type or photograph. We never see any of it. Anthropic handles it under your own agreement with them, and bills you directly. The app asks for your explicit consent first. Legal basis: your explicit consent (articles 6(1)(a) and 9(2)(a)).
Updates. The app checks for updates with Expo, the company behind the tools it’s built with, in the USA. It sends the app’s version, your phone’s system and a random number the app makes for your installation, which isn’t linked to you. Legal basis: our legitimate interest in delivering fixes and security updates (article 6(1)(f)).
4. Accounts, sync and Social
Notifications in the app. With an account, the app can tell you about things like a new follow request, if you turn that on. belvafit.com keeps your phone’s notification address with that device’s login, and asks Expo to send the notification, which Apple or Google deliver. It names nobody. Logging out deletes the address. Legal basis: you asked for the notifications (article 6(1)(b)).
Belva accounts. An account is optional. It gives you one email and password for the app and its web version. Your password never leaves your device: it unlocks your keys there, and our server receives only a check made from it, which can’t be turned back into the password. Your keyring, which holds the keys to your information, is locked so only your password or your recovery code opens it. Our server sees your email when you log in, to find your account, but stores only a fingerprint of it. We keep the names of the devices you log in on and when each was last used, so you can see them and log them out. We can’t reset your password, because that would mean being able to open your information, so keep your recovery code safe. Deleting the account deletes it from our server, with its devices and its synced copies. An account nobody uses for 2 years is deleted the same way. Legal basis: providing the account you asked for (article 6(1)(b)).
Stopping abuse. To stop automated sign-ups and guessing, belvafit.com counts attempts to create an account, log in or start syncing from the same internet address. It keeps a scrambled fingerprint of the address, not the address itself, and deletes it within days. Legal basis: our legitimate interest in keeping accounts secure (article 6(1)(f)).
Social, if you join. With an account you can follow friends’ training, and they can follow yours once you approve them. Social is for 14 and over. belvafit.com sees your @handle, whether you’re under 18 or paused, who follows whom, who reacted to which post and with which emoji, when posts are made, and blocks. Your name, bio and workouts are locked on your phone with your own key, which only the followers you approve receive, so we can’t read them. Food, weight and photos never go to Social. Anyone with an account can find you by your handle, except under-18s, who can’t be found and can’t send follow requests. A follow request sends you a notification that names nobody. If you choose to be on the global leaderboards, your @handle and your best lift of the last 12 months in each exercise (the weight, the reps, the day and the estimated one-rep max) are shown to everyone in Social; under-18s never are. You can leave them at any time, and lifts more than a year old are deleted. If you report a post or a profile, your phone sends us that one item and the key that opens only it, so we can check what was reported and nothing else; we may then remove it or close that account’s Social. Deleting a post, your Social profile or your account deletes it from our server; reports are deleted a year after they’re handled. Legal basis: your explicit consent for the workouts you share (articles 6(1)(a) and 9(2)(a)), which you give when you join, and for the lifts you put on the leaderboards, which you give when you turn them on; providing Social, which you asked for, for your handle, follows and reactions (article 6(1)(b)); and our legitimate interest in keeping Social safe, for reports (article 6(1)(f)).
Legal basis: carrying your information where you asked it to go (article 6(1)(b)), with your explicit consent for health information (article 9(2)(a)), which you give when you turn it on.
5. How long, where, and your rights
How long. The table in section 1 gives each period. In short: your log stays on your phone until you delete it. Accounts, everything synced through them and Social last until the account is deleted, or 2 years without use. Testers’ addresses last until the test ends for you.
Outside the EU. Accounts, sync spaces and Social are stored in the EU. Cloudflare, Expo, Anthropic, Apple and Google are US companies, and Cloudflare may handle a request at its nearest data centre, which can be outside the EU. These transfers rely on the EU–US Data Privacy Framework or the European Commission’s standard contractual clauses.
Your rights. You can ask us for a copy of your information, to correct it or delete it, to restrict or object to how we use it, and to receive it in a portable format. Where we rely on your consent, you can withdraw it at any time, without affecting what was done before.
- Most of your information never reaches us, so the quickest way is in the app: export or delete your log.
- We can’t read what’s locked in your account, so we can’t copy or correct it, but we can delete your account if you ask.
- Write to [email protected]. We answer within one month.
Complaints. You can complain to the Spanish data protection authority, the Agencia Española de Protección de Datos (aepd.es), or the authority where you live.
Age. Belva is for people aged 14 and over.
Changes. We date every version of this notice, and tell you in the app before a change that affects you.
Belva
Privacidad
Versión del 11 de noviembre de 2026
Belva está hecha para guardar lo mínimo posible: una cuenta opcional que no podemos ver por dentro, sin analítica, sin publicidad y nada que podamos leer sobre tu salud.
1. Quién es responsable
Nombre legal o empresa, NIF o CIF, dirección postal, España, es responsable de Belva ("nosotros"). Contacto: [email protected].
Hay tres situaciones:
- Usas la app por tu cuenta. Tu registro se queda en tu móvil. Si lo guardas en una cuenta de Belva, una copia se sincroniza entre tus dispositivos, cerrada para que no podamos leerla.
Adónde va cada tipo de información:
| Qué | Adónde va | Quién puede leerlo | Cuánto tiempo se guarda |
|---|
| Tu registro en la app: comida, entrenos, peso, check-ins, notas, fotos | Se queda en tu móvil | Tú | Hasta que lo borres o borres la app |
| Tu registro, si lo guardas en tu cuenta de Belva (no las fotos, los vídeos ni las conversaciones con IA Coach) | Un espacio de sincronización de Belva en Cloudflare, en la UE, cerrado | Solo tus dispositivos | Hasta que lo dejes o borres la cuenta, o tras 2 años sin uso |
| Avisos en la app, si los activas, como una solicitud para seguirte | La dirección de avisos de tu móvil en nuestro servidor; cada aviso pasa por Expo y luego por Apple o Google | Expo, Apple o Google pueden leer el aviso, que no nombra a nadie | Hasta que cierres sesión o los desactives |
| Tu cuenta de Belva, si creas una: una huella de tu correo, tus claves y tu llavero cerrados, los dispositivos donde inicias sesión, y tu plan (Gratis o App) | Cloudflare, en la UE | Nadie puede leer tu contraseña ni tu llavero. Vemos los nombres de los dispositivos donde inicias sesión y cuándo se usó cada uno por última vez | Hasta que borres la cuenta, o tras 2 años sin uso. Los dispositivos sin uso durante un año cierran sesión |
| Una huella cifrada de tu dirección de internet, al crear una cuenta, iniciar sesión o empezar a sincronizar | Cloudflare, en la UE | Solo se usa para contar intentos | Se borra en unos días |
| Social, si te unes: tu @nombre, quién sigue a quién, reacciones, bloqueos y cuándo publicas; tu nombre, bio y entrenos, cerrados; tus mejores levantamientos, si los pones en las clasificaciones | Cloudflare, en la UE | Cualquiera con una cuenta puede encontrar tu @nombre (no los menores de 18). Solo los seguidores que apruebes pueden leer tu nombre, bio y entrenos. Todos en Social ven tus levantamientos de las clasificaciones, si así lo eliges | Hasta que borres la publicación, tu perfil de Social o tu cuenta, o tras 2 años sin uso. Levantamientos de las clasificaciones: hasta que salgas de ellas, o un año |
| Búsquedas de alimentos y códigos de barras | Open Food Facts (Francia) | Open Food Facts | Su política |
| IA Coach, registro rápido y lectura de etiquetas: lo que preguntas, escribes o fotografías, y un resumen de tu registro | Anthropic (EE. UU.), con tu propia clave de API | Anthropic, según tu propio acuerdo con ellos | Su política para tu cuenta |
| Comprobación de actualizaciones de la app | Expo (EE. UU.) | Expo | Su política |
| Visitas a belvafit.com: dirección IP, navegador | Cloudflare | Cloudflare, nosotros | La política de Cloudflare. No guardamos registros de visitas |
| Correos de los testers | Cloudflare Access; TestFlight de Apple en iPhone | Nosotros, Cloudflare, Apple | Hasta que dejes la prueba |
| Correos a [email protected] | Cloudflare Email Routing, y luego el buzón de Gmail de Belva (Google) | Nosotros, Google | Lo que necesite la conversación, y se borran en el plazo de un año desde el último mensaje |
2. belvafit.com, la zona de testers y el correo
La web. belvafit.com está alojada en Cloudflare. Como cualquier web, recibe tu dirección IP y los datos de tu navegador en cada visita. Cloudflare los usa para servir las páginas y proteger la web de ataques. No usamos analítica, publicidad ni cookies de seguimiento, y las páginas no cargan nada de otras empresas: hasta las fuentes vienen de belvafit.com. Base legal: nuestro interés legítimo en mantener una web segura (artículo 6.1.f del RGPD).
Lo que la web guarda en tu dispositivo. La web recuerda tu idioma y si prefieres modo claro u oscuro en el almacenamiento de tu navegador. Nada de esto se nos envía. Las páginas públicas no usan cookies, y por eso no hay banner de cookies. La única cookie es la de inicio de sesión de la zona de testers, sin la que no funciona.
La zona de testers. Los testers invitados entran en belvafit.com/testers con su correo. Cloudflare Access envía un código de un solo uso y guarda una cookie de sesión. Guardamos tu dirección en la lista de testers hasta que dejes la prueba. Si pruebas en iPhone, TestFlight de Apple nos comparte tu nombre y correo, el modelo de tu dispositivo y la versión del sistema, informes de fallos y los comentarios que envíes a través de él. Base legal: participar en la prueba a la que pediste unirte (artículo 6.1.b).
Correo. Los mensajes a [email protected] pasan por Cloudflare Email Routing hasta el buzón de Gmail de Belva, que guarda Google. Los usamos solo para responderte, y los borramos en el plazo de un año desde el último mensaje. Base legal: nuestro interés legítimo en responder (artículo 6.1.f).
3. La app Belva
Tu registro se queda en tu móvil. Todo lo que registras va a una base de datos en tu móvil: comida, entrenos, peso, medidas, check-ins (sueño, ánimo, estrés, fatiga, agujetas), notas del diario, fotos y vídeos. Puedes exportarlo o borrarlo en la app, y al desinstalar la app se borra.
Tu registro en tu cuenta, si quieres. No necesitas cuenta. Si inicias sesión en una y aceptas, la app guarda allí una copia de tu registro, para que tus otros dispositivos y Belva en la web también lo tengan: comida, entrenos, peso, medidas, check-ins, notas del diario, tus propios alimentos, rutinas y comidas, tus ajustes y los datos de Salud de Apple o Health Connect. Las fotos de progreso, los vídeos y las conversaciones con IA Coach se quedan en el móvil. La copia se cierra en tu móvil, con una clave del llavero de tu cuenta, antes de salir, así que no podemos leerla. Dejarlo en la app borra la copia de nuestro servidor, y también borrar la cuenta y 2 años sin uso. Base legal: tu consentimiento explícito para la información de salud (artículos 6.1.a y 9.2.a), que das al activarlo.
Datos de salud del móvil. Si lo permites, la app lee tu peso, cintura, altura, agua, entrenos, sueño, pulso en reposo, pasos y forma cardiovascular de Salud de Apple o Health Connect. También puede guardar allí tu peso, cintura, altura, agua, comida y entrenos. Estos datos se guardan como el resto de tu registro: en tu móvil, y en la copia cerrada de tu cuenta si tienes una. Nunca van a IA Coach.
Ubicación. Si lo permites, la app usa tu ubicación en el móvil para reconocer en cuál de tus gimnasios guardados estás. No se envía a ningún sitio.
Cámara y fotos. Los escaneos de códigos de barras, las fotos de progreso y los vídeos de técnica se quedan en tu móvil.
Recordatorios. Los recordatorios se programan en tu móvil. No usamos ningún servidor de notificaciones.
Búsqueda de alimentos. Cuando escaneas un código de barras o buscas un alimento en internet, la app envía ese código o el texto de búsqueda a Open Food Facts, una base de datos de alimentos sin ánimo de lucro en Francia, que también ve tu dirección IP. Nada más de tu registro va con ello. Base legal: hacer la búsqueda que pediste (artículo 6.1.b).
IA Coach, solo si lo activas. IA Coach funciona con tu propia clave de API de Anthropic. Cuando le preguntas algo, la app envía tu pregunta y un resumen de tu registro (tu objetivo y tus metas, y comida, entreno, peso y patrones recientes) directamente desde tu móvil a Anthropic, en EE. UU. El registro rápido y la lectura de etiquetas usan la misma clave: envían lo que escribes o fotografías. Nosotros nunca vemos nada de esto. Anthropic lo trata según tu propio acuerdo con ellos, y te lo factura directamente. La app te pide antes tu consentimiento explícito. Base legal: tu consentimiento explícito (artículos 6.1.a y 9.2.a).
Actualizaciones. La app busca actualizaciones con Expo, la empresa de las herramientas con las que está hecha, en EE. UU. Envía la versión de la app, el sistema de tu móvil y un número aleatorio que la app crea para tu instalación, que no está ligado a ti. Base legal: nuestro interés legítimo en hacer llegar correcciones y actualizaciones de seguridad (artículo 6.1.f).
4. Cuentas, sincronización y Social
Avisos en la app. Con una cuenta, la app puede avisarte de cosas como una nueva solicitud para seguirte, si lo activas. belvafit.com guarda la dirección de avisos de tu móvil junto a la sesión de ese dispositivo, y pide a Expo que envíe el aviso, que Apple o Google hacen llegar. No nombra a nadie. Cerrar sesión borra la dirección. Base legal: pediste los avisos (artículo 6.1.b).
Cuentas de Belva. La cuenta es opcional. Te da un correo y una contraseña para la app y su versión web. Tu contraseña nunca sale de tu dispositivo: allí abre tus claves, y nuestro servidor solo recibe una comprobación hecha a partir de ella, que no permite recuperar la contraseña. Tu llavero, que guarda las claves de tu información, está cerrado para que solo lo abran tu contraseña o tu código de recuperación. Nuestro servidor ve tu correo cuando inicias sesión, para encontrar tu cuenta, pero solo guarda una huella de él. Guardamos los nombres de los dispositivos donde inicias sesión y cuándo se usó cada uno por última vez, para que puedas verlos y cerrarles la sesión. No podemos restablecer tu contraseña, porque eso significaría poder abrir tu información, así que guarda bien tu código de recuperación. Borrar la cuenta la borra de nuestro servidor, con sus dispositivos y sus copias sincronizadas. Una cuenta que nadie usa durante 2 años se borra igual. Base legal: darte la cuenta que pediste (artículo 6.1.b).
Frenar los abusos. Para frenar los registros automáticos y los intentos de adivinar contraseñas, belvafit.com cuenta los intentos de crear una cuenta, iniciar sesión o empezar a sincronizar desde una misma dirección de internet. Guarda una huella cifrada de la dirección, no la dirección, y la borra en unos días. Base legal: nuestro interés legítimo en mantener seguras las cuentas (artículo 6.1.f).
Social, si te unes. Con una cuenta puedes seguir el entreno de tus amigos, y ellos el tuyo cuando los apruebes. Social es para mayores de 14 años. belvafit.com ve tu @nombre, si eres menor de 18 o lo tienes en pausa, quién sigue a quién, quién reaccionó a qué publicación y con qué emoji, cuándo se publica y los bloqueos. Tu nombre, tu bio y tus entrenos se cierran en tu móvil con tu propia clave, que solo reciben los seguidores que apruebes, así que no podemos leerlos. La comida, el peso y las fotos nunca van a Social. Cualquiera con una cuenta puede encontrarte por tu @nombre, salvo los menores de 18, a quienes no se puede encontrar y que no pueden enviar solicitudes. Una solicitud para seguirte te envía un aviso que no nombra a nadie. Si eliges estar en las clasificaciones globales, tu @nombre y tu mejor levantamiento de los últimos 12 meses en cada ejercicio (el peso, las repeticiones, el día y el máximo estimado a una repetición) se muestran a todos en Social; nunca los de menores de 18. Puedes salir cuando quieras, y los levantamientos de hace más de un año se borran. Si denuncias una publicación o un perfil, tu móvil nos envía ese elemento y la clave que solo abre ese, para que podamos comprobar lo denunciado y nada más; después podemos retirarlo o cerrar el Social de esa cuenta. Borrar una publicación, tu perfil de Social o tu cuenta lo borra de nuestro servidor; las denuncias se borran un año después de resolverse. Base legal: tu consentimiento explícito para los entrenos que compartes (artículos 6.1.a y 9.2.a), que das al unirte, y para los levantamientos que pones en las clasificaciones, que das al activarlas; darte Social, que pediste, para tu @nombre, seguimientos y reacciones (artículo 6.1.b); y nuestro interés legítimo en que Social sea seguro, para las denuncias (artículo 6.1.f).
Base legal: llevar tu información adonde pediste (artículo 6.1.b), con tu consentimiento explícito para la información de salud (artículo 9.2.a), que das al activarla.
5. Cuánto tiempo, dónde y tus derechos
Cuánto tiempo. La tabla del apartado 1 da cada plazo. En resumen: tu registro se queda en tu móvil hasta que lo borres. Las cuentas, todo lo que se sincroniza con ellas y Social duran hasta que se borra la cuenta, o 2 años sin uso. Las direcciones de los testers duran hasta que termina tu prueba.
Fuera de la UE. Las cuentas, los espacios de sincronización y Social se guardan en la UE. Cloudflare, Expo, Anthropic, Apple y Google son empresas de EE. UU., y Cloudflare puede atender una petición en su centro de datos más cercano, que puede estar fuera de la UE. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
Tus derechos. Puedes pedirnos una copia de tu información, corregirla o borrarla, limitar u oponerte a cómo la usamos, y recibirla en un formato portable. Cuando nos basamos en tu consentimiento, puedes retirarlo cuando quieras, sin que afecte a lo hecho antes.
- La mayor parte de tu información nunca nos llega, así que lo más rápido es hacerlo en la app: exportar o borrar tu registro.
- No podemos leer lo que está cerrado en tu cuenta, así que no podemos copiarlo ni corregirlo, pero sí borrar tu cuenta si nos lo pides.
- Escribe a [email protected]. Respondemos en un mes como máximo.
Reclamaciones. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad del lugar donde vives.
Edad. Belva es para mayores de 14 años.
Cambios. Fechamos cada versión de este aviso, y te avisamos en la app antes de un cambio que te afecte.
Belva
Privacitat
Versió de l’11 de novembre de 2026
Belva està feta per guardar el mínim possible: un compte opcional que no podem veure per dins, sense analítica, sense publicitat i res que puguem llegir sobre la teva salut.
1. Qui n’és responsable
Nom legal o empresa, NIF o CIF, adreça postal, Espanya, és responsable de Belva ("nosaltres"). Contacte: [email protected].
Hi ha tres situacions:
- Fas servir l’app pel teu compte. El teu registre es queda al teu mòbil. Si el guardes en un compte de Belva, una còpia se sincronitza entre els teus dispositius, tancada perquè no la puguem llegir.
On va cada tipus d’informació:
| Què | On va | Qui ho pot llegir | Quant de temps es guarda |
|---|
| El teu registre a l’app: menjar, entrenaments, pes, check-ins, notes, fotos | Es queda al teu mòbil | Tu | Fins que l’esborris o esborris l’app |
| El teu registre, si el guardes al teu compte de Belva (no les fotos, els vídeos ni les converses amb IA Coach) | Un espai de sincronització de Belva a Cloudflare, a la UE, tancat | Només els teus dispositius | Fins que ho deixis o esborris el compte, o després de 2 anys sense ús |
| Avisos a l’app, si els actives, com una sol·licitud per seguir-te | L’adreça d’avisos del teu mòbil al nostre servidor; cada avís passa per Expo i després per Apple o Google | Expo, Apple o Google poden llegir l’avís, que no anomena ningú | Fins que tanquis la sessió o els desactivis |
| El teu compte de Belva, si en crees un: una empremta del teu correu, les teves claus i el teu clauer tancats, els dispositius on inicies sessió, i el teu pla (Gratuït o App) | Cloudflare, a la UE | Ningú no pot llegir la teva contrasenya ni el teu clauer. Veiem els noms dels dispositius on inicies sessió i quan es va fer servir cadascun per últim cop | Fins que esborris el compte, o després de 2 anys sense ús. Els dispositius sense ús durant un any tanquen la sessió |
| Una empremta xifrada de la teva adreça d’internet, en crear un compte, iniciar sessió o començar a sincronitzar | Cloudflare, a la UE | Només es fa servir per comptar intents | S’esborra en uns dies |
| Social, si t’hi uneixes: el teu @nom, qui segueix qui, reaccions, bloquejos i quan publiques; el teu nom, bio i entrenaments, tancats; els teus millors aixecaments, si els poses a les classificacions | Cloudflare, a la UE | Qualsevol amb un compte pot trobar el teu @nom (no els menors de 18). Només els seguidors que aprovis poden llegir el teu nom, bio i entrenaments. Tothom a Social veu els teus aixecaments de les classificacions, si així ho tries | Fins que esborris la publicació, el teu perfil de Social o el teu compte, o després de 2 anys sense ús. Aixecaments de les classificacions: fins que en surtis, o un any |
| Cerques d’aliments i codis de barres | Open Food Facts (França) | Open Food Facts | La seva política |
| IA Coach, registre ràpid i lectura d’etiquetes: el que preguntes, escrius o fotografies, i un resum del teu registre | Anthropic (EUA), amb la teva pròpia clau d’API | Anthropic, segons el teu propi acord amb ells | La seva política per al teu compte |
| Comprovació d’actualitzacions de l’app | Expo (EUA) | Expo | La seva política |
| Visites a belvafit.com: adreça IP, navegador | Cloudflare | Cloudflare, nosaltres | La política de Cloudflare. No guardem registres de visites |
| Correus dels testers | Cloudflare Access; TestFlight d’Apple a l’iPhone | Nosaltres, Cloudflare, Apple | Fins que deixis la prova |
| Correus a [email protected] | Cloudflare Email Routing, i després la bústia de Gmail de Belva (Google) | Nosaltres, Google | El que necessiti la conversa, i s’esborren en el termini d’un any des de l’últim missatge |
2. belvafit.com, la zona de testers i el correu
El web. belvafit.com està allotjat a Cloudflare. Com qualsevol web, rep la teva adreça IP i les dades del teu navegador a cada visita. Cloudflare les fa servir per servir les pàgines i protegir el web d’atacs. No fem servir analítica, publicitat ni galetes de seguiment, i les pàgines no carreguen res d’altres empreses: fins i tot les fonts vénen d’belvafit.com. Base legal: el nostre interès legítim a mantenir un web segur (article 6.1.f del RGPD).
El que el web guarda al teu dispositiu. El web recorda el teu idioma i si prefereixes el mode clar o fosc a l’emmagatzematge del teu navegador. Res d’això se’ns envia. Les pàgines públiques no fan servir galetes, i per això no hi ha bàner de galetes. L’única galeta és la d’inici de sessió de la zona de testers, sense la qual no funciona.
La zona de testers. Els testers convidats entren a belvafit.com/testers amb el seu correu. Cloudflare Access envia un codi d’un sol ús i desa una galeta de sessió. Guardem la teva adreça a la llista de testers fins que deixis la prova. Si proves a l’iPhone, TestFlight d’Apple ens comparteix el teu nom i correu, el model del teu dispositiu i la versió del sistema, informes d’errors i els comentaris que hi enviïs. Base legal: participar en la prova a la qual vas demanar unir-te (article 6.1.b).
Correu. Els missatges a [email protected] passen per Cloudflare Email Routing fins a la bústia de Gmail de Belva, que guarda Google. Els fem servir només per respondre’t, i els esborrem en el termini d’un any des de l’últim missatge. Base legal: el nostre interès legítim a respondre (article 6.1.f).
3. L’app Belva
El teu registre es queda al teu mòbil. Tot el que registres va a una base de dades al teu mòbil: menjar, entrenaments, pes, mesures, check-ins (son, estat d’ànim, estrès, fatiga, cruiximents), notes del diari, fotos i vídeos. Pots exportar-ho o esborrar-ho a l’app, i en desinstal·lar l’app s’esborra.
El teu registre al teu compte, si vols. No necessites compte. Si hi inicies la sessió i hi estàs d’acord, l’app hi guarda una còpia del teu registre, perquè els teus altres dispositius i Belva al web també el tinguin: menjar, entrenaments, pes, mesures, check-ins, notes del diari, els teus propis aliments, rutines i àpats, la teva configuració i les dades de Salut d’Apple o Health Connect. Les fotos de progrés, els vídeos i les converses amb IA Coach es queden al mòbil. La còpia es tanca al teu mòbil, amb una clau del clauer del teu compte, abans de sortir, així que no la podem llegir. Deixar-ho a l’app esborra la còpia del nostre servidor, i també esborrar el compte i 2 anys sense ús. Base legal: el teu consentiment explícit per a la informació de salut (articles 6.1.a i 9.2.a), que dones en activar-ho.
Dades de salut del mòbil. Si ho permets, l’app llegeix el teu pes, cintura, alçada, aigua, entrenaments, son, pulsacions en repòs, passos i forma cardiovascular de Salut d’Apple o Health Connect. També hi pot desar el teu pes, cintura, alçada, aigua, menjar i entrenaments. Aquestes dades es guarden com la resta del teu registre: al teu mòbil, i a la còpia tancada del teu compte si en tens una. No van mai a IA Coach.
Ubicació. Si ho permets, l’app fa servir la teva ubicació al mòbil per reconèixer a quin dels teus gimnasos desats ets. No s’envia enlloc.
Càmera i fotos. Els escanejos de codis de barres, les fotos de progrés i els vídeos de tècnica es queden al teu mòbil.
Recordatoris. Els recordatoris es programen al teu mòbil. No fem servir cap servidor de notificacions.
Cerca d’aliments. Quan escaneges un codi de barres o cerques un aliment a internet, l’app envia aquest codi o el text de cerca a Open Food Facts, una base de dades d’aliments sense ànim de lucre a França, que també veu la teva adreça IP. No s’hi envia res més del teu registre. Base legal: fer la cerca que has demanat (article 6.1.b).
IA Coach, només si l’actives. IA Coach funciona amb la teva pròpia clau d’API d’Anthropic. Quan li preguntes alguna cosa, l’app envia la teva pregunta i un resum del teu registre (el teu objectiu i les teves metes, i menjar, entrenament, pes i patrons recents) directament des del teu mòbil a Anthropic, als EUA. El registre ràpid i la lectura d’etiquetes fan servir la mateixa clau: envien el que escrius o fotografies. Nosaltres no veiem mai res d’això. Anthropic ho tracta segons el teu propi acord amb ells, i t’ho factura directament. L’app et demana abans el teu consentiment explícit. Base legal: el teu consentiment explícit (articles 6.1.a i 9.2.a).
Actualitzacions. L’app comprova si hi ha actualitzacions amb Expo, l’empresa de les eines amb què està feta, als EUA. Envia la versió de l’app, el sistema del teu mòbil i un número aleatori que l’app crea per a la teva instal·lació, que no està lligat a tu. Base legal: el nostre interès legítim a fer arribar correccions i actualitzacions de seguretat (article 6.1.f).
4. Comptes, sincronització i Social
Avisos a l’app. Amb un compte, l’app et pot avisar de coses com una nova sol·licitud per seguir-te, si ho actives. belvafit.com guarda l’adreça d’avisos del teu mòbil amb la sessió d’aquest dispositiu, i demana a Expo que enviï l’avís, que Apple o Google fan arribar. No anomena ningú. Tancar la sessió esborra l’adreça. Base legal: vas demanar els avisos (article 6.1.b).
Comptes de Belva. El compte és opcional. Et dona un correu i una contrasenya per a l’app i la seva versió web. La teva contrasenya no surt mai del teu dispositiu: allà obre les teves claus, i el nostre servidor només rep una comprovació feta a partir d’ella, que no permet recuperar la contrasenya. El teu clauer, que guarda les claus de la teva informació, està tancat perquè només l’obrin la teva contrasenya o el teu codi de recuperació. El nostre servidor veu el teu correu quan inicies sessió, per trobar el teu compte, però només en guarda una empremta. Guardem els noms dels dispositius on inicies sessió i quan es va fer servir cadascun per últim cop, perquè els puguis veure i tancar-los la sessió. No podem restablir la teva contrasenya, perquè això voldria dir poder obrir la teva informació, així que guarda bé el teu codi de recuperació. Esborrar el compte l’esborra del nostre servidor, amb els seus dispositius i les seves còpies sincronitzades. Un compte que ningú no fa servir durant 2 anys s’esborra igual. Base legal: donar-te el compte que vas demanar (article 6.1.b).
Frenar els abusos. Per frenar els registres automàtics i els intents d’endevinar contrasenyes, belvafit.com compta els intents de crear un compte, iniciar sessió o començar a sincronitzar des d’una mateixa adreça d’internet. Guarda una empremta xifrada de l’adreça, no l’adreça, i l’esborra en uns dies. Base legal: el nostre interès legítim a mantenir segurs els comptes (article 6.1.f).
Social, si t’hi uneixes. Amb un compte pots seguir l’entrenament dels teus amics, i ells el teu quan els aprovis. Social és per a majors de 14 anys. belvafit.com veu el teu @nom, si ets menor de 18 o el tens en pausa, qui segueix qui, qui ha reaccionat a quina publicació i amb quin emoji, quan es publica i els bloquejos. El teu nom, la teva bio i els teus entrenaments es tanquen al teu mòbil amb la teva pròpia clau, que només reben els seguidors que aprovis, així que no els podem llegir. El menjar, el pes i les fotos no van mai a Social. Qualsevol amb un compte et pot trobar pel teu @nom, excepte els menors de 18, que no es poden trobar i no poden enviar sol·licituds. Una sol·licitud per seguir-te t’envia un avís que no anomena ningú. Si tries ser a les classificacions globals, el teu @nom i el teu millor aixecament dels últims 12 mesos a cada exercici (el pes, les repeticions, el dia i el màxim estimat a una repetició) es mostren a tothom a Social; mai els dels menors de 18. En pots sortir quan vulguis, i els aixecaments de fa més d’un any s’esborren. Si denuncies una publicació o un perfil, el teu mòbil ens envia aquell element i la clau que només obre aquell, perquè puguem comprovar el que s’ha denunciat i res més; després podem retirar-lo o tancar el Social d’aquell compte. Esborrar una publicació, el teu perfil de Social o el teu compte l’esborra del nostre servidor; les denúncies s’esborren un any després de resoldre’s. Base legal: el teu consentiment explícit per als entrenaments que comparteixes (articles 6.1.a i 9.2.a), que dones en unir-t’hi, i per als aixecaments que poses a les classificacions, que dones en activar-les; donar-te Social, que vas demanar, per al teu @nom, seguiments i reaccions (article 6.1.b); i el nostre interès legítim que Social sigui segur, per a les denúncies (article 6.1.f).
Base legal: portar la teva informació on has demanat (article 6.1.b), amb el teu consentiment explícit per a la informació de salut (article 9.2.a), que dones en activar-la.
5. Quant de temps, on i els teus drets
Quant de temps. La taula de l’apartat 1 dona cada termini. En resum: el teu registre es queda al teu mòbil fins que l’esborris. Els comptes, tot el que s’hi sincronitza i Social duren fins que s’esborra el compte, o 2 anys sense ús. Les adreces dels testers duren fins que acaba la teva prova.
Fora de la UE. Els comptes, els espais de sincronització i Social es guarden a la UE. Cloudflare, Expo, Anthropic, Apple i Google són empreses dels EUA, i Cloudflare pot atendre una petició al seu centre de dades més proper, que pot ser fora de la UE. Aquestes transferències es basen en el Marc de Privacitat de Dades UE-EUA o en les clàusules contractuals tipus de la Comissió Europea.
Els teus drets. Ens pots demanar una còpia de la teva informació, corregir-la o esborrar-la, limitar com la fem servir o oposar-t’hi, i rebre-la en un format portable. Quan ens basem en el teu consentiment, el pots retirar quan vulguis, sense que afecti el que s’ha fet abans.
- La major part de la teva informació no ens arriba mai, així que el més ràpid és fer-ho a l’app: exportar o esborrar el teu registre.
- No podem llegir el que està tancat al teu compte, així que no ho podem copiar ni corregir, però sí esborrar el teu compte si ens ho demanes.
- Escriu a [email protected]. Responem en un mes com a màxim.
Reclamacions. Pots reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es) o davant l’autoritat del lloc on vius.
Edat. Belva és per a majors de 14 anys.
Canvis. Datem cada versió d’aquest avís, i t’avisem a l’app abans d’un canvi que t’afecti.