Política de privacidad
Última actualización: 11 de octubre de 2026
En resumen: sin cuenta, todo se queda en tu dispositivo y NORVEXS no recibe nada. Con cuenta, guardamos tu email y tus datos de entrenamiento para que tengas copia y puedas entrar desde otro móvil. No hay publicidad, no hay analítica de terceros y no vendemos ni cedemos datos. Puedes exportarlo todo o borrarlo cuando quieras desde Ajustes.
1. Responsable del tratamiento
NORVEXS, de titularidad conjunta de:
- José Antonio Campano Laborda, Dos Hermanas, Sevilla (España)
- Álex Uceda Cintas, Terrassa, Barcelona (España)
Contacto para cualquier cuestión de privacidad: contacto@norvexs.com
2. Qué datos tratamos
Si usas Karga sin cuenta
Todo lo que introduces se guarda solo en el almacenamiento de tu navegador. No se envía a nuestros servidores y NORVEXS no tiene acceso a ello.
Si creas una cuenta
- Identificación: tu dirección de email.
- Perfil: nombre (opcional), sexo, año de nacimiento, altura, objetivo, nivel, días de entrenamiento, material y molestias o lesiones que indiques.
- Datos corporales y de salud: peso, porcentaje de grasa corporal, medidas (cintura, cuello, cadera), ingesta de calorías y proteína, y cómo te encuentras antes de entrenar (sueño, energía, agujetas, estrés).
- Entrenamiento: rutinas, sesiones, series, pesos, repeticiones, notas y preferencias de ejercicios.
- Datos técnicos: la sesión iniciada (un identificador aleatorio guardado cifrado) y, durante una hora como máximo, tu dirección IP y tu email asociados a contadores de intentos para frenar abusos del inicio de sesión.
El peso, el porcentaje graso, las medidas y las molestias son datos relativos a la salud (artículo 9 del RGPD). Solo los tratamos para que la aplicación funcione y con tu consentimiento explícito.
3. Para qué los usamos
- Prestar el servicio: proponer la rutina, calcular la carga de cada sesión, los objetivos de calorías, las gráficas y la planificación de temporada.
- Sincronizar tus datos entre dispositivos y guardar una copia en tu cuenta.
- Enviarte el código de un solo uso para iniciar sesión. No enviamos boletines ni publicidad.
- Proteger el servicio frente a abusos (límites de intentos).
No elaboramos perfiles con fines comerciales, no hay publicidad y no tomamos decisiones automatizadas con efectos jurídicos sobre ti: las propuestas de Karga son sugerencias que tú decides seguir o no.
4. Base legal
- Ejecución del contrato (art. 6.1.b RGPD): prestarte el servicio que pides al crear la cuenta, según las condiciones de uso.
- Consentimiento explícito (art. 9.2.a RGPD) para los datos de salud, que das al crear la cuenta y al introducirlos. Puedes retirarlo en cualquier momento borrando esos datos o la cuenta, sin que afecte a lo tratado antes.
- Interés legítimo (art. 6.1.f RGPD) en la seguridad del servicio, para los contadores de intentos.
5. Cuánto tiempo los conservamos
- Datos de la cuenta y de entrenamiento: mientras mantengas la cuenta. Al borrarla se eliminan de inmediato.
- Códigos de inicio de sesión: caducan a los 10 minutos y se borran al usarse.
- Sesiones iniciadas: 90 días, o hasta que cierres sesión.
- Contadores de intentos (IP y email): se borran al cumplir su ventana de una hora.
6. Quién más interviene (encargados del tratamiento)
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos estos proveedores, que tratan los datos solo por cuenta de NORVEXS:
- Cloudflare, Inc.: alojamiento de la aplicación, servidor y base de datos (Cloudflare D1, ubicada en Europa occidental).
- Sendinblue SAS (Brevo), Francia: envío del correo con el código de inicio de sesión. Solo recibe tu email y el código.
Cloudflare es una empresa con sede en EE. UU. y puede tratar datos técnicos fuera del Espacio Económico Europeo, con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea).
7. Seguridad
Las comunicaciones van cifradas (HTTPS). No usamos contraseñas: se entra con un código de un solo uso enviado al email. La sesión vive en una cookie inaccesible para el JavaScript de la página y en nuestra base de datos solo guardamos su huella cifrada.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad:
- Directamente en la aplicación: Ajustes → Exportar copia (acceso y portabilidad, en un archivo JSON), editar tu perfil y registros (rectificación) y Ajustes → Borrar la cuenta (supresión inmediata y total).
- O escribiendo a contacto@norvexs.com desde el email de tu cuenta.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Menores
Karga está pensada para mayores de 16 años. Si tienes menos, necesitas el consentimiento de tu madre, padre o tutor para crear una cuenta.
10. Cookies
Karga solo usa una cookie técnica de sesión y el almacenamiento local del navegador. Los detalles están en la política de cookies.
11. Cambios
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio afecta de forma importante a cómo tratamos tus datos, te lo indicaremos en la aplicación.