Privacidad de Sustrato
Qué datos usan la app y la web, para qué, dónde se guardan y cómo borrarlos. Última actualización: 15 de octubre de 2026 (archivos FIT, web, lista de espera y mensajes por correo).
En resumen
- Tus datos viven en tu móvil. Solo salen de él si tú activas algo que lo necesita (tu cuenta, la copia en la nube, la IA o una conexión).
- No vendemos datos, no hay publicidad y no usamos herramientas de analítica ni de seguimiento, ni en la app ni en la web.
- La web sustrato.app no usa cookies.
- Los datos de Strava solo se te muestran a ti, se guardan como mucho 7 días y nunca se envían a la IA.
- Puedes borrar todo en cualquier momento desde la propia app.
Quién es el responsable
Javier García Valle, desarrollador de Sustrato. DNI 70359449B. C/ Senadores Romanos, 13, 45700 Consuegra (Toledo), España.
Contacto para cualquier asunto de privacidad: hola@sustrato.app.
Qué datos usa Sustrato y para qué
Lo que escribes en la app
Perfil (nombre, sexo, edad, altura, peso, medidas, frecuencia cardiaca, objetivo, dieta y horario de comidas), comidas, platos, entrenos previstos y hechos, sensaciones, avituallamiento, rutinas de fuerza, pesajes y, si lo activas, el ciclo menstrual. Sirven para calcular qué comer, tu gasto, tu recuperación y tu progreso.
Lo que lee de tu reloj (Health Connect, en Android)
Solo con tu permiso y solo para leer: entrenos, pulso, pulso en reposo, variabilidad cardiaca (VFC), sueño, pasos, distancia, desnivel, calorías activas y peso. Si lo permites, también con la app cerrada, para preparar el aviso de la mañana. Sustrato no escribe nada en Health Connect.
El uso de los datos de Health Connect cumple la política de permisos de Health Connect, incluidos sus requisitos de uso limitado: solo se usan para las funciones que ves en la app, no se usan para publicidad y no se venden.
Lo que llega de Strava (si lo conectas)
Tus actividades (resumen, ruta, desnivel y curvas de pulso, ritmo y potencia) para calcular el combustible y el rendimiento de cada salida. Se te muestran solo a ti, se guardan en tu móvil como mucho 7 días y después se vuelven a pedir, nunca se envían a la IA ni se suben a tu cuenta. Al desconectar Strava se borra todo lo suyo.
Archivos FIT que importes
Si importas archivos de tu reloj (Garmin, COROS, Suunto…), se leen en tu móvil: deporte, hora, distancia, desnivel, pulso, ritmo, potencia, cadencia y ruta. El resumen se guarda con tus demás datos y las curvas solo en tu móvil. No se envían a ningún servidor.
Tu zona, para el tiempo
La ciudad que elijas o, si lo permites, tu ubicación aproximada. Se usa para la temperatura de tus salidas.
Lo que envías por «Ayuda y sugerencias»
Tu mensaje, la pantalla en la que estabas, datos técnicos (versión de la app y del sistema) y, si la adjuntas, una captura. Si pides respuesta, también tu correo.
Si visitas la web
sustrato.app está alojada en Cloudflare. Para servirte la página y protegerla de ataques, Cloudflare trata tu dirección IP y datos técnicos del navegador (tipo, idioma, página pedida) en registros temporales. No los usamos para nada más. La web no usa cookies, ni analítica, ni píxeles de seguimiento, y sus fuentes e imágenes salen de la propia web, sin pedir nada a otros servicios.
La lista de espera de la web
Si te apuntas en sustrato.app: tu correo, qué teléfono usas (Android o iPhone) y la fecha. Solo para avisarte de la beta y del lanzamiento; nada de publicidad de terceros. Se guarda en el servidor de Sustrato (Cloudflare) y no se cede a nadie.
Dónde se guardan
- En tu móvil: todo, por defecto.
- En tu cuenta (opcional): si entras con Google, tus datos se copian en el servidor de Sustrato para tenerlos en tus otros dispositivos. De Google solo usamos tu identificador, tu nombre y tu correo para iniciar sesión. Lo que viene de Strava y los cálculos hechos con ello no se suben. El ciclo menstrual solo se sube si lo dejas activado.
- En la copia en la nube (opcional): se cifra en tu móvil con un código de 24 caracteres antes de salir. El servidor solo guarda datos cifrados, la copia actual y la anterior, y sin el código nadie puede leerlos, tampoco nosotros.
Con quién se comparten
Solo con los servicios necesarios para que funcione lo que usas, que actúan por cuenta de Sustrato o a los que tú te conectas:
| Servicio | Qué recibe | Para qué |
|---|---|---|
| Cloudflare | Tu cuenta y tu copia cifrada, si las usas; peticiones de la app; tu dirección IP al visitar la web; tu correo si te apuntas a la lista de espera | Servidor y web de Sustrato |
| Anthropic (Claude) | Solo cuando usas una función con IA: la foto o el texto de una comida, la etiqueta de un producto, o tus comidas, sueño, pulso y plan de la semana para la revisión semanal. Nunca datos de Strava. | Reconocer alimentos y escribir la revisión. Según sus condiciones, no usa estos datos para entrenar sus modelos. |
| Tu inicio de sesión, si entras con Google | Identificarte | |
| Strava | Tu autorización, si lo conectas | Leer tus actividades |
| Open-Meteo | Coordenadas o nombre de la ciudad | Previsión y temperatura |
| OpenStreetMap | Las zonas del mapa que ves (pasan por el servidor de Sustrato) | Mapas de tus rutas |
| Google (Gmail) | Lo que envías por «Ayuda y sugerencias» (texto, captura, datos técnicos y, si pides respuesta, tu correo), que llega por correo a sustrato.app@gmail.com | Leer y responder tus mensajes |
| Expo | La versión de la app y la dirección de red al buscar actualizaciones | Actualizar la app |
Algunos de estos servicios están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
Base legal
Tu consentimiento, que das al activar cada función. Para los datos de salud (pulso, sueño, ciclo, peso, etc.) es un consentimiento explícito, como exige el artículo 9 del Reglamento General de Protección de Datos. Puedes retirarlo cuando quieras desactivando la función o borrando tus datos, sin que afecte a lo tratado antes.
Cuánto tiempo se guardan
- En tu móvil y en tu cuenta: hasta que los borres o borres la cuenta.
- Copia cifrada: la actual y la anterior, hasta que la borres.
- Datos de Strava: como mucho 7 días.
- Mensajes de «Ayuda y sugerencias»: hasta que se resuelvan; puedes pedir que se borren antes.
- Lista de espera: hasta el lanzamiento, como mucho un año, o hasta que pidas salir.
- Registros técnicos de la web: los que Cloudflare guarda por seguridad, de forma temporal.
Cómo borrar tus datos
- Tu cuenta: Perfil › «Borrar mi cuenta y mis datos». Se borra del servidor al momento.
- La copia en la nube: Perfil › Copia en la nube › «Desactivar y borrar la copia». Se borran la copia actual y la anterior.
- Strava: Perfil › Conexiones › «Desconectar Strava». También puedes retirar el permiso desde la web de Strava.
- Health Connect: retira los permisos de Sustrato en los ajustes de Health Connect.
- Lo del móvil: desinstala la app o bórralo desde Perfil.
- La lista de espera: escribe a hola@sustrato.app y te sacamos al momento.
Tus derechos
Puedes pedir acceso a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a él y llevártelos (portabilidad) escribiendo a hola@sustrato.app. Muchas de estas cosas puedes hacerlas tú mismo desde la app, incluida la exportación de tus datos. Si crees que no se respetan tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Las comunicaciones van cifradas (HTTPS). Las claves de los servicios están solo en el servidor, nunca en la app. La copia en la nube se cifra en tu móvil. Los avisos se calculan y se programan en tu móvil.
Menores
Sustrato es para personas de 16 años o más. No recogemos a sabiendas datos de menores de esa edad.
Cambios
Si cambia algo importante, lo verás en la app y en esta página antes de que se aplique. La fecha de arriba indica la última versión.