Política de privacidad

Vigente desde el 13 de octubre de 2026

Estella es una app para registrar tus rutinas del gym y tu progreso. La opera TheFaroLab, con sede en Santo Domingo, República Dominicana (“nosotros”). Esta política explica qué datos guardamos, para qué, con quién los compartimos y cómo puedes controlarlos.

Para cualquier pregunta o solicitud sobre tus datos, escríbenos a info@estellatrack.app.

Qué datos guardamos

Tu cuenta: correo electrónico, nombre, nombre de usuario y el método con el que entras (correo y contraseña, o Google). Tu contraseña la gestiona Google Firebase; nosotros nunca la vemos.
Lo que registras: rutinas, ejercicios, series, repeticiones, pesos, entrenos completados, otras actividades (por ejemplo bici o correr) y notas.
Tus ajustes: idioma, unidades, quién puede ver cada cosa (privacidad) y si apareces en búsquedas.
Tus respuestas de bienvenida: el personaje que eliges, tu objetivo, tu experiencia, dónde entrenas, cuántos días y cuánto tiempo, y cómo nos conociste (si lo dices). Las usamos para preparar tu plan y mejorar la app.
Datos corporales (solo si los añades): peso y medidas. Son datos de salud: solo los guardamos si tú decides registrarlos, son privados por defecto y puedes borrarlos cuando quieras.
Datos técnicos: cuando usas la app, nuestros proveedores (ver abajo) reciben datos como tu dirección IP y tipo de navegador, necesarios para entregar la app y proteger las cuentas.

No usamos herramientas de analítica ni publicidad, y no vendemos ni compartimos tus datos con anunciantes.

Para qué los usamos

Darte el servicio: guardar tus rutinas y progreso y sincronizarlos entre tus dispositivos (base legal: ejecución del contrato).
Mostrar tu información a otras personas solo según tus ajustes de privacidad (base legal: tu consentimiento, que puedes cambiar en cualquier momento).
Datos corporales: solo para mostrarte tu progreso y, si lo activas, adaptar tu mascota (base legal: tu consentimiento explícito).
Seguridad y prevención de abuso, y enviarte correos necesarios como verificar tu cuenta o recuperar tu contraseña (base legal: interés legítimo y ejecución del contrato).

Quién puede ver tus datos

Tú eliges, para cada tipo de dato, entre Solo yo, Amigos o Todos. Por defecto, tus rutinas y entrenos son para amigos y tus datos corporales son solo tuyos. Tu correo electrónico nunca se muestra a otras personas.

Amigos: si tienes activado «Aparecer en búsquedas» (viene activado; lo cambias en Privacidad), otras personas con cuenta en Estella pueden encontrarte por tu nombre o @usuario. En la búsqueda solo ven tu nombre, tu usuario y tu personaje. Cuando envías o recibes una solicitud de amistad, la otra persona ve tu nombre y usuario. Si eliminas a alguien de tus amigos, se borra de las dos listas. Tus amigos ven tu tarjeta de amigo: los días que entrenaste cada semana, tu meta semanal, tu racha y tu último entreno (nombre de la rutina o actividad y el día; sin pesos ni series). Nuestro servidor la prepara a partir de tus datos y nadie la puede editar. Si en Privacidad pones «Tu perfil» en privado, nadie más la ve; si pones «Entrenos» en privado, no aparece tu último entreno. Se borra cuando borras tu cuenta. Si «Rutinas» está compartido con amigos, tus amigos ven tus rutinas (ejercicios, series y repeticiones; sin pesos ni notas) y pueden copiarlas. Cuando animas el entreno de un amigo, esa persona ve tu nombre, el ánimo que elegiste y el entreno; los ánimos se borran cuando borras tu cuenta.

Puntos e insignias: nuestro servidor calcula tus puntos e insignias a partir de tus entrenos, metas, récords y actividad con amigos. Tus amigos ven cuántas insignias tienes. Se borran cuando borras tu cuenta.

Proveedores que tratan datos por nosotros

Google (Firebase Authentication y Cloud Firestore): inicio de sesión y almacenamiento de tus datos, en servidores de Google Cloud en Estados Unidos. Inicio de sesión con Google, si lo usas.
Google Fonts: tipografías de la app (recibe tu dirección IP al cargarlas).
YouTube (Google): solo si tocas “Ver técnica” en un ejercicio. El video se carga en el modo de privacidad mejorada de YouTube; al reproducirlo, YouTube recibe tu dirección IP y puede usar cookies según su propia política de privacidad. Si tocas “Buscar en YouTube”, se abre YouTube en otra pestaña.
GitHub (GitHub Pages): aloja los archivos de la app (recibe tu dirección IP y datos técnicos de la conexión).

Si vives fuera de Estados Unidos (por ejemplo en la Unión Europea), tus datos se transfieren a Estados Unidos. Google y GitHub protegen estas transferencias con las Cláusulas Contractuales Tipo de la Comisión Europea y sus acuerdos de tratamiento de datos.

En tu dispositivo

La app guarda una copia de tus datos en tu teléfono o navegador (almacenamiento local) para abrir rápido y funcionar sin internet. No usamos cookies de seguimiento. Al cerrar sesión borramos esa copia del dispositivo.

Cuánto tiempo los guardamos

Mientras tengas tu cuenta. Si eliminas tu cuenta, borramos tus datos de inmediato de nuestra base de datos. Los proveedores pueden conservar registros técnicos o copias de seguridad durante un tiempo limitado según sus propias políticas.

Tus derechos y controles

Puedes en cualquier momento, desde la app (tu avatar → Tu cuenta):

Descargar tus datos en un archivo (acceso y portabilidad).
Corregir tu nombre, nombre de usuario y cualquier rutina o registro.
Cambiar quién ve qué en Privacidad (retirar tu consentimiento).
Eliminar tu cuenta y todos tus datos.

También puedes escribirnos para ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Respondemos en un máximo de 30 días. Si vives en la Unión Europea, puedes presentar una reclamación ante tu autoridad de protección de datos. En República Dominicana aplicamos la Ley 172-13 de protección de datos personales. Si vives en California u otro estado de EE. UU. con leyes de privacidad, tienes derecho a saber qué datos tenemos, pedir que los borremos y no ser discriminado por ello; no vendemos ni “compartimos” datos personales.

Edad mínima

Estella es para personas de 16 años o más. No recogemos a sabiendas datos de menores de 16. Si crees que un menor creó una cuenta, escríbenos y la eliminaremos.

Seguridad

Usamos conexiones cifradas (HTTPS) y reglas de seguridad que solo permiten a cada persona acceder a sus propios datos, salvo lo que decida compartir. Ningún sistema es 100 % seguro; si ocurriera un incidente que afecte tus datos, te avisaremos según exige la ley.

Cambios

Si cambiamos esta política de forma importante, te lo mostraremos en la app y te pediremos que la aceptes de nuevo. La fecha de arriba indica la versión vigente.

Privacy policy

Effective October 13, 2026

Estella is an app to track your gym routines and progress. It is operated by TheFaroLab, based in Santo Domingo, Dominican Republic (“we”, “us”). This policy explains what data we keep, why, who we share it with, and how you control it.

For any question or request about your data, email info@estellatrack.app.

What we keep

Your account: email address, name, username, and how you sign in (email and password, or Google). Your password is handled by Google Firebase; we never see it.
What you log: routines, exercises, sets, reps, weights, completed workouts, other activities (for example biking or running) and notes.
Your settings: language, units, who can see each thing (privacy) and whether you appear in search.
Your welcome answers: the character you choose, your goal, your experience, where you train, how many days and for how long, and how you heard about us (if you say). We use them to set up your plan and improve the app.
Body data (only if you add it): weight and measurements. This is health data: we only keep it if you choose to log it, it is private by default, and you can delete it anytime.
Technical data: when you use the app, our providers (see below) receive data such as your IP address and browser type, needed to deliver the app and protect accounts.

We don’t use analytics or advertising tools, and we don’t sell or share your data with advertisers.

Why we use it

To provide the service: save your routines and progress and sync them across your devices (legal basis: performing our contract with you).
To show your information to other people only as your privacy settings allow (legal basis: your consent, which you can change anytime).
Body data: only to show you your progress and, if you turn it on, to adapt your mascot (legal basis: your explicit consent).
Security, abuse prevention, and necessary emails such as account verification or password reset (legal basis: legitimate interest and performing our contract).

Who can see your data

For each kind of data you choose Only me, Friends or Everyone. By default your routines and workouts are for friends and your body data is only yours. Your email address is never shown to other people.

Friends: if “Show me in search” is on (it is by default; change it in Privacy), other people with an Estella account can find you by your name or @username. In search they only see your name, username and character. When you send or receive a friend request, the other person sees your name and username. If you remove someone from your friends, you’re removed from both lists. Your friends see your friend card: the days you trained each week, your weekly goal, your streak and your last workout (routine or activity name and the day; no weights or sets). Our server builds it from your data and nobody can edit it. If you set “Your profile” to private in Privacy, nobody else sees it; if you set “Workouts” to private, your last workout isn’t shown. It’s deleted when you delete your account. If “Routines” is shared with friends, your friends see your routines (exercises, sets and reps; no weights or notes) and can copy them. When you cheer a friend’s workout, they see your name, the cheer you picked and the workout; cheers are deleted when you delete your account.

Points and badges: our server works out your points and badges from your workouts, goals, records and activity with friends. Your friends see how many badges you have. They're deleted when you delete your account.

Providers that process data for us

Google (Firebase Authentication and Cloud Firestore): sign-in and storage of your data, on Google Cloud servers in the United States. Google Sign-In, if you use it.
Google Fonts: the app’s fonts (receives your IP address when they load).
YouTube (Google): only if you tap “Watch technique” on an exercise. The video loads in YouTube’s privacy-enhanced mode; when it plays, YouTube receives your IP address and may use cookies under its own privacy policy. “Search YouTube” opens YouTube in another tab.
GitHub (GitHub Pages): hosts the app’s files (receives your IP address and technical connection data).

If you live outside the United States (for example in the European Union), your data is transferred to the United States. Google and GitHub protect these transfers with the European Commission’s Standard Contractual Clauses and their data processing terms.

On your device

The app keeps a copy of your data in your phone or browser (local storage) so it opens fast and works offline. We don’t use tracking cookies. Signing out deletes that copy from the device.

How long we keep it

As long as you have an account. If you delete your account, we delete your data from our database right away. Providers may keep technical logs or backups for a limited time under their own policies.

Your rights and controls

Anytime, in the app (your avatar → Your account), you can:

Download your data as a file (access and portability).
Correct your name, username and any routine or log.
Change who sees what in Privacy (withdraw consent).
Delete your account and all your data.

You can also email us to exercise your rights of access, rectification, erasure, objection, restriction and portability. We reply within 30 days. If you live in the European Union, you can lodge a complaint with your data protection authority. In the Dominican Republic we apply Law 172-13 on personal data protection. If you live in California or another US state with privacy laws, you have the right to know what data we hold, ask us to delete it, and not be discriminated against for doing so; we don’t sell or “share” personal information.

Minimum age

Estella is for people 16 or older. We don’t knowingly collect data from anyone under 16. If you believe a minor created an account, email us and we’ll delete it.

Security

We use encrypted connections (HTTPS) and security rules that only let each person access their own data, except what they choose to share. No system is 100% secure; if an incident affects your data, we’ll notify you as the law requires.

Changes

If we change this policy in a meaningful way, we’ll show it in the app and ask you to accept it again. The date above shows the current version.