Versión 2026-09-09 · Última actualización: 9 de septiembre de 2026
En 1MORE nos tomamos muy en serio la privacidad de nuestros usuarios. Esta política explica qué datos recopilamos, cómo los usamos y cuáles son tus derechos conforme al Reglamento General de Protección de Datos (RGPD) de la UE.
El responsable del tratamiento de tus datos es 1MORE Fitness SL, con domicilio en España. Puedes contactarnos en: help@1more-app.com
Datos de cuenta: nombre, dirección de correo electrónico y contraseña, almacenada mediante funciones hash irreversibles: ni siquiera nosotros podemos leerla.
Móvil (opcional): si decides darlo al registrarte, lo usamos únicamente para contactarte y pedirte tu opinión para mejorar el servicio. No lo usamos para publicidad ni lo cedemos a terceros. Puedes pedirnos que lo borremos en help@1more-app.com.
Datos de perfil físico: edad, sexo, altura, peso, perímetros corporales, porcentaje de grasa estimado, nivel de actividad, ocupación y objetivos.
Datos de entrenamiento: sesiones completadas, series, repeticiones, cargas registradas, deportes adicionales y métricas del Coach en vivo.
Datos de salud: lesiones y limitaciones físicas, horas y calidad de sueño, nivel de estrés e intolerancias alimentarias. Son datos de categoría especial (art. 9 RGPD) y solo los tratamos si nos das tu consentimiento explícito. Si no lo das, la app funciona igual y el plan se genera sin ellos.
Fotografías corporales: la foto del escaneo corporal, que no se almacena, y las fotos de progreso, que sí se guardan de forma privada. Ver el apartado 3.
Datos de seguimiento: peso, medidas y respuestas del seguimiento mensual (adherencia, energía, descanso, motivación y molestias).
Datos de pago: gestionados exclusivamente por Stripe. 1MORE nunca almacena datos de tarjeta.
Datos de uso: interacciones con el asistente MAX IA, registros de actividad dentro de la app y, si aceptas cookies de analítica, datos de navegación mediante Microsoft Clarity.
Datos de atribución publicitaria: si aceptas la medición, URL de origen sin parámetros sensibles, campaña UTM, referencia oppref cuando exista, tipo e identificador del evento y fecha. Para conversiones verificadas en servidor también usamos el correo electrónico y el identificador de cuenta transformados mediante SHA-256.
Tú decides sobre los datos de salud y las fotos. Te pedimos un consentimiento específico para cada uno, con casillas separadas y sin marcar por defecto. Puedes darlos o retirarlos cuando quieras en Ajustes → Privacidad y datos. Al retirar uno, borramos los datos correspondientes.
La app usa la cámara para tres funciones, y cada una trata la imagen de forma distinta:
Escaneo corporal — no se almacena: la foto se envía cifrada al proveedor de IA únicamente para generar el análisis. Se conserva solo durante el procesamiento —normalmente unos minutos— y se elimina automáticamente de nuestros sistemas al terminar. De cada escaneo conservamos solo las puntuaciones numéricas y el texto del análisis, asociados a tu cuenta.
Coach en vivo — nunca sale de tu móvil: el vídeo se analiza íntegramente en tu dispositivo y nunca se transmite: no se sube, no se graba y no sale de él. Al servidor solo viajan métricas numéricas de la serie (repeticiones, ángulos de recorrido, ritmo y fallos técnicos detectados) para poder darte el feedback.
Fotos de progreso — sí se almacenan: si usas la galería de progreso, las fotos que subas se guardan de forma privada y cifrada en nuestro proveedor de almacenamiento (Supabase, servidores en la UE), asociadas a tu cuenta. Solo tú puedes verlas: se sirven mediante enlaces temporales que caducan en una hora. Puedes borrar cada foto individualmente cuando quieras, y se eliminan todas si borras tu cuenta o retiras el consentimiento.
Estas tres funciones requieren tu consentimiento explícito para tratar imagen corporal. Puedes revocar el permiso de cámara desde los ajustes de tu dispositivo y retirar el consentimiento desde Ajustes → Privacidad y datos. El resto de la app seguirá funcionando.
Prestación del servicio de entrenamiento personalizado — ejecución de contrato (art. 6.1.b).
Adaptación de los planes a tu estado de salud y análisis del escaneo corporal — consentimiento explícito (art. 9.2.a), además de la ejecución de contrato.
Gestión de pagos y suscripciones — ejecución de contrato (art. 6.1.b).
Cumplimiento de obligaciones fiscales y contables — obligación legal (art. 6.1.c).
Seguridad, prevención del fraude y diagnóstico de errores — interés legítimo (art. 6.1.f).
Mejora del servicio y analítica de uso — consentimiento para las cookies analíticas (art. 6.1.a).
Atribución de visitas, registros, inicios de prueba y primeras suscripciones a campañas publicitarias — consentimiento que expresas en el navegador (art. 6.1.a); la medición del servidor queda vinculada al consentimiento autoritativo de tu cuenta.
Envío de comunicaciones sobre el servicio — ejecución de contrato; interés legítimo para las de reenganche.
Sobre los datos de salud: el RGPD los protege de forma reforzada y la ejecución de un contrato no basta por sí sola para tratarlos. Por eso te pedimos un consentimiento explícito y separado. Dárnoslo es voluntario: si prefieres no hacerlo, tendrás tu cuenta y tu plan igual, generado a partir de tu edad, sexo, altura, peso, objetivo, experiencia y equipamiento.
Tus planes de entrenamiento, tus pautas de nutrición y el análisis del escaneo corporal se generan de forma automatizada mediante modelos de inteligencia artificial, a partir de los datos de tu perfil, tu historial de entrenamiento y, si nos has dado tu consentimiento, tus datos de salud.
Estas recomendaciones no constituyen una decisión con efectos jurídicos ni que te afecte significativamente de modo similar en el sentido del art. 22 del RGPD: son sugerencias que puedes seguir, modificar o ignorar libremente, y puedes regenerar tu plan o ajustarlo cuando quieras.
Si quieres que una persona de nuestro equipo revise tu plan, escríbenos a help@1more-app.com y lo haremos.
1MORE no es un servicio sanitario. Sus recomendaciones no sustituyen el consejo de un médico ni de un profesional de la salud. Si tienes una lesión, una patología, estás embarazada o tomas medicación, consulta con un profesional antes de seguir el plan.
Trabajamos con los siguientes proveedores tecnológicos. El papel y las obligaciones de cada uno se determinan por el servicio concreto, sus condiciones vigentes y los acuerdos aplicables:
Supabase — base de datos y almacenamiento de archivos, con los datos alojados en servidores de la UE.
Railway — infraestructura donde se ejecuta nuestro servidor y se procesan las peticiones de la app.
Stripe — procesamiento de pagos y suscripciones (certificado PCI-DSS).
Anthropic — modelos de IA que generan los planes, la dieta, el análisis del escaneo y las respuestas del asistente MAX (EE. UU.).
OpenRouter — enrutador que nos permite elegir entre distintos modelos de IA (EE. UU.), configurado para dirigir las peticiones solo a proveedores que no conservan los datos ni los usan para entrenar sus modelos.
Amazon Web Services — infraestructura (Amazon Bedrock) donde se ejecutan los modelos de IA cuando la petición pasa por OpenRouter.
Resend — envío de los correos del servicio (bienvenida, avisos de plan y recordatorios).
Google Play — distribución de la aplicación Android y métricas propias de la tienda.
Microsoft Clarity, aparte: si aceptas las cookies de analítica, usamos Microsoft Clarity para entender cómo se navega por la app. Microsoft no actúa por cuenta nuestra sino como responsable independiente de esos datos, conforme a su propia documentación, y los trata según la Declaración de Privacidad de Microsoft. Clarity está desactivado técnicamente en todas las pantallas que muestran datos de salud, y no se carga si rechazas las cookies.
Meta Ads: usamos Meta para medir visitas, registros, inicios de prueba y primeras suscripciones atribuibles a nuestras campañas. El píxel del navegador respeta tu decisión y cada conversión del servidor se envía únicamente si el estado autoritativo de consentimiento de tu cuenta sigue aceptado justo antes del envío. Cuando existen, los identificadores publicitarios del navegador y del clic de Meta (_fbp y _fbc) pueden acompañar esos eventos exclusivamente después de tu consentimiento para relacionar la conversión con su visita o anuncio de origen.
OpenAI Ads: usamos OpenAI como proveedor tecnológico de atribución publicitaria para saber si una visita de campaña termina en registro, inicio de prueba o primera suscripción. No afirmamos aquí un rol jurídico distinto del que resulte de los contratos y condiciones vigentes con el proveedor. En el navegador la medición solo se activa con tu permiso; en el servidor se comprueba además el consentimiento autoritativo de tu cuenta antes de poner una conversión en la cola de envío.
Para mejorar la coincidencia de conversiones, enviamos el correo electrónico y el identificador externo mediante SHA-256. El hash no convierte estos datos en anónimos: siguen siendo datos personales seudonimizados y los tratamos como tales. La interfaz nunca muestra ni publica esos valores hash.
Límite expreso: No compartimos datos de salud, nutrición, chats, progresos ni respuestas del onboarding con Meta y OpenAI Ads. La base interna de 1MORE sigue siendo la que rige la relación contractual y la prestación del servicio; el consentimiento publicitario solo cubre medición y atribución.
Sobre los proveedores de IA: ninguno de ellos utiliza tus datos para entrenar sus modelos, conforme a sus condiciones comerciales y a los contratos de encargado del tratamiento que tenemos suscritos. Los datos enviados se conservan únicamente durante el tiempo necesario para generar la respuesta y, en su caso, durante los periodos limitados de retención por seguridad previstos en dichos contratos. Cuando las peticiones se enrutan a través de OpenRouter, se envían con la exigencia técnica de que solo lleguen a servidores de retención cero.
Transferencias fuera de la UE: algunos de estos proveedores están ubicados en Estados Unidos. Las transferencias se amparan, según el proveedor, en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., o en cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas complementarias. Puedes solicitar una copia de las garantías aplicables a cada proveedor escribiendo a help@1more-app.com.
Conservamos tus datos mientras mantengas una cuenta activa. Si eliminas tu cuenta, tus datos personales se borran en un plazo máximo de 30 días.
Como excepción, los datos de facturación y pago se conservan durante los plazos exigidos por la normativa fiscal y mercantil —cuatro años a efectos tributarios y seis años conforme al Código de Comercio— aunque elimines tu cuenta.
Puedes eliminar tu cuenta tú mismo desde Ajustes → Eliminar cuenta, sin tener que escribirnos ni dar explicaciones. Se borran tu perfil, tus planes, tus sesiones de entrenamiento, tus fotos de progreso y los resultados de tus escaneos corporales.
1MORE es un servicio dirigido exclusivamente a personas mayores de 18 años. No recopilamos de forma consciente datos de menores de edad. Si detectamos una cuenta de una persona menor de 18 años, la eliminaremos junto con todos sus datos. Si eres madre, padre o tutor y crees que un menor a tu cargo nos ha facilitado datos, escríbenos a help@1more-app.com y los borraremos de inmediato.
Conforme al RGPD tienes derecho a:
Acceder a tus datos personales.
Rectificar datos inexactos.
Solicitar la supresión ("derecho al olvido").
Limitar u oponerte al tratamiento.
Portabilidad de tus datos.
Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Puedes hacerlo tú mismo en Ajustes → Privacidad y datos.
Revisar o retirar la atribución desde “Gestionar medición publicitaria”; la retirada se sincroniza con el servidor y el aviso vuelve a mostrarse para una nueva decisión, sin que tengas que limpiar el navegador.
Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Para ejercer tus derechos escríbenos a help@1more-app.com. Te responderemos en el plazo máximo de un mes.
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS), cifrado en reposo, autenticación segura, aislamiento de los datos de cada usuario a nivel de base de datos y acceso restringido. Aun así, ningún sistema es 100 % infalible.
Podemos actualizar esta política periódicamente. Te notificaremos por correo electrónico o mediante un aviso en la app ante cambios significativos. Cada versión queda identificada por la fecha que figura en la cabecera.
¿Tienes dudas sobre tus datos?
Escríbenos y te respondemos en menos de 48h hábiles.