← Volver a 1ARC% · English

Política de privacidad

Última actualización: 2 de noviembre de 2026 · versión 2026-10-28.1

1. Responsable y alcance

Francisco Marín García, NIF 21067101K, Calle Pérez Cervera, 4, 30530 Cieza (Murcia). onepercentarcinfo@gmail.com.

Puedes usar las funciones básicas sin crear una cuenta. La app guarda datos en tu navegador. Si conectas Google, activas avisos, creas un perfil social o activas ARC Pro, hay tratamientos adicionales que se explican a continuación. No vendemos tus datos ni los usamos para publicidad personalizada.

2. Datos del dispositivo

Agenda, hábitos, objetivos, diario, entrenamientos, peso, medidas, carreras, puntuaciones y ajustes se guardan en tu dispositivo. Las fotos de progreso se almacenan aparte y no se incluyen en las copias JSON ni en Drive. El entrenamiento de ajedrez contra ARC se calcula en tu dispositivo y su partida y resultados no se sincronizan.

La exportación local contiene texto legible con datos personales: guárdala con cuidado. No es una exportación de las fotos ni de todos los datos del servidor. Las frases no entendidas de ARC pueden guardarse en un registro local opcional de hasta 200 entradas; puedes desactivarlo y borrarlo en los ajustes de ARC. El borrado de este dispositivo también elimina ese registro y las preferencias de Calma.

3. Cuestionario de salud

Antes de una actividad guiada se solicita autorización expresa para tratar tus respuestas de salud en este dispositivo. Las respuestas detalladas se descartan al cerrar el cuestionario. Solo se conserva la fecha, la versión del aviso, si se recomendó consultar a un profesional y si declaraste tener su visto bueno. No es una valoración médica.

El resultado caduca a los 12 meses y se elimina en la siguiente comprobación de la app. No se incluye en nuevas copias de Drive. Puedes retirar la autorización y borrar el resultado en Ajustes → Ayuda y legal. La base es tu consentimiento expreso, arts. 6.1.a y 9.2.a RGPD. Puedes cerrar sin responder y usar las demás funciones.

4. Cuenta Google y copia opcional

Antes de activar la copia se pide autorización expresa. Incluye agenda, hábitos, metas, diario, rutinas, sesiones, peso, medidas y recorridos GPS, que pueden revelar información sobre tu salud. La finalidad es conservar y recuperar tus datos en los dispositivos que conectes. La base es tu consentimiento y, para los datos de salud que incluyas, tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD).

El contenido viaja directamente del navegador a la carpeta privada de 1ARC en tu Google Drive; nuestro servidor no recibe el archivo de copia. Las nuevas copias excluyen fotos, resultado del cuestionario, ajedrez contra ARC, licencia Pro y elecciones de privacidad del dispositivo. Una copia antigua puede contener campos que antes se sincronizaban: se descartan al recuperarla y se eliminan del archivo cuando se guarda una nueva copia. Puedes borrar la copia antigua desde Tu cuenta.

Google OAuth utiliza código de autorización y PKCE. El servidor conserva temporalmente el código de conexión (máximo cinco minutos), lo canjea o ayuda a renovar tokens, sin guardar el token de renovación. Para que solo el dispositivo que inició el acceso pueda recoger ese código, se guarda durante 15 minutos una cookie técnica (__Host-1arc-oa); si vuelves de Google en otro navegador, se muestra un código de 6 cifras que caduca en cinco minutos. Este queda en el dispositivo. Se piden el email y acceso a la carpeta de la app, no a los demás archivos. Tu cuenta de Google y Drive tienen también sus propias condiciones.

Puedes pausar la copia, desconectar o borrar la copia y desconectar. Pausar o revocar acceso no borra por sí solo lo ya guardado. Las autorizaciones son propias de este dispositivo y deben repetirse al cambiar el aviso o activar la función en otro dispositivo.

5. Running y ubicación

Running no solicita tu ubicación ni usa el GPS del dispositivo. Tú escribes la distancia y el tiempo de cada carrera (o pegas el resumen de tu reloj o de Strava), y se guardan en el dispositivo; pueden incluirse en la copia autorizada de Drive y no se envían a nuestro servidor. Si registraste carreras con GPS en una versión anterior, sus recorridos siguen solo en tu dispositivo (y en tu copia de Drive, si la tienes) y puedes borrarlos desde el detalle de cada carrera.

6. Perfil social y rutinas compartidas

El perfil es opcional, requiere cuenta Google y declaración de tener al menos 14 años. Nuestro servidor verifica el token de Google y asocia el perfil a un identificador seudónimo derivado de ese identificador. No es un dato anónimo ni cifrado de extremo a extremo. Se guardan alias, emoji, color, código de amigo, preferencias, amistades, solicitudes, puntuaciones, rachas y métricas de juego/Gym Cave, y el nombre y día del Arc si lo eliges.

Tus amigos ven las métricas indicadas en el alta. El ranking global está desactivado inicialmente; si lo activas, sus participantes pueden ver alias, avatar y puntuaciones. No se comparten automáticamente tu email, nombre real, peso corporal, medidas, fotos, diario, agenda ni historial detallado de entrenos.

Si eliges enviar una rutina, se envían al servidor y a los amigos elegidos nombre, ejercicios, series, repeticiones y descansos; los kg solo si marcas esa opción. Las notas no se incluyen. La bandeja conserva como máximo 30 elementos y caduca tras 30 días sin nuevos envíos. Un destinatario puede importar una copia a su dispositivo; no podemos borrar una copia que ya haya exportado o conservado por su cuenta.

La base para la creación y visibilidad opcionales del perfil es el consentimiento; para entregar una rutina o gestionar una partida que solicitas, la prestación de esa función (art. 6.1.b RGPD). Los nombres libres no deben contener datos de salud ni datos personales de terceros. Puedes retirar las opciones de visibilidad, borrar tu perfil o solicitar derechos por email.

7. Duelos, retos y ajedrez

Los duelos guardan juego, partida y puntuaciones y caducan a los 14 días. Los retos de 7 días guardan los dos participantes, el tipo de reto (entrenar, tareas o foco), el día de inicio y qué días has cumplido; tu app calcula si cumples con tus propios datos y solo envía el día cumplido, nunca tus tareas, entrenos ni minutos. Caducan a los 21 días. El ajedrez con amigos guarda jugadores, jugadas, relojes y resultado; las partidas tienen un plazo de 30 días desde su última actualización. El marcador se mantiene mientras exista tu perfil. Borrar el perfil elimina sus datos, referencias del servidor, solicitudes, posiciones en rankings y partidas vinculadas; el borrado puede continuar en segundo plano si se interrumpe la petición. Las cifras agregadas de otro jugador que ya no identifiquen al perfil pueden mantenerse.

8. Notificaciones

Solo si activas push, se guardan endpoint y claves técnicas del navegador y los próximos recordatorios, con un horizonte máximo de 15 días. El identificador técnico se deriva mediante hash del endpoint: es seudónimo. El aviso lleva texto genérico o el título de tu tarea si lo eliges; evita incluir información sensible en títulos visibles en la pantalla bloqueada.

Los avisos se entregan a través del servicio push de tu navegador (Google, Apple o Mozilla, según el navegador). Se borran al enviarse o al caducar su plazo técnico. La suscripción caduca a los 60 días sin uso. Si enlazas push a tu perfil social, puede recibir avisos de solicitudes, duelos y ajedrez en el idioma elegido, con alias y juego, hasta 12 por hora. Puedes desactivarlos en el perfil y desactivar push desde Ajustes → Avisos. Base: tu consentimiento, que puedes retirar. Para impedir altas masivas de suscripciones falsas, al activar avisos en un dispositivo nuevo se guarda durante 25 horas un hash de tu red (la IP, o el prefijo /48 en IPv6) calculado con una clave secreta que cambia cada día, junto al identificador técnico de la suscripción; no guardamos la IP. Base: interés legítimo en proteger el servicio de avisos. Esta autorización no es una suscripción a publicidad.

9. ARC, ARC Safety, ARC Evidence y herramientas locales de Studio

La interfaz de ARC muestra de forma persistente si la IA en la nube está activa o desactivada y distingue ese modo del procesamiento local. ARC Safety clasifica primero las consultas en el dispositivo para aplicar límites de salud, crisis, prescripción individual, nutrición y sustancias de alto riesgo. ARC Evidence consulta una biblioteca científica local y devuelve síntesis y referencias sin enviar la pregunta a PubMed, editoriales ni proveedores generativos. Las preguntas científicas sin ficha curada no se derivan a conocimiento generativo. ARC Pro ofrece una interpretación de órdenes mediante Anthropic, opcional y desactivada inicialmente. Se activa expresamente en ARC → Ajustes, aceptando una sola vez que las frases que dirijas a ARC se envíen al servidor de 1ARC y a Anthropic, junto con fecha, hora y zona horaria; no se vuelve a pedir permiso en cada envío. Puedes activar la revisión de cada frase antes de enviarla o retirar el consentimiento en cualquier momento en ARC → Ajustes. No se adjuntan agenda, conversaciones anteriores, diario, entrenos, peso ni recorridos. El texto libre puede contener datos personales: no incluyas información de salud ni datos de terceros. Los filtros reducen el riesgo, pero no garantizan detectar toda información sensible. Finalidad: interpretar la operación solicitada o localizar el identificador de una ficha científica curada. Las consultas de registros se resuelven en el dispositivo, sin adjuntar esos registros al proveedor. Base: consentimiento, que puedes retirar desactivando ARC Pro en Ajustes, sin perder las funciones manuales. Anthropic trata las peticiones bajo sus condiciones comerciales y su acuerdo de tratamiento; no usa entradas y salidas para entrenar por defecto. Su conservación estándar es de hasta 30 días, con las excepciones que declara, y puede haber transferencias internacionales, incluido EE. UU., con las garantías contractuales aplicables. Consulta su centro de privacidad. 1ARC no guarda los textos de estas consultas en Redis; la infraestructura puede generar registros técnicos. Para autenticar el acceso y controlar cuotas, 1ARC usa Google y el identificador seudónimo de la cuenta Pro; los contadores de frecuencia caducan en 70 segundos, los diarios en 48 horas y los mensuales en un máximo de 35 días desde su creación. Base de estos controles: ejecución del servicio contratado. Los mensajes permanecen durante la sesión del asistente en el dispositivo. Si confirmas una consulta meteorológica y el servicio está configurado, 1ARC envía la ciudad y fecha a Open-Meteo; no solicita tu GPS para esta función. Consulta su política de privacidad. La finalidad es obtener la previsión que solicitas y la base es tu consentimiento al confirmar la consulta. ARC también trabaja con reglas y una comprensión local opcional, descrita en la sección 10. Studio procesa en el dispositivo las tareas seleccionadas, nombres de plantillas, perfiles de foco y registros necesarios para sus comparativas. No realiza evaluaciones de salud ni analiza psicológicamente el diario. Las tareas y textos pueden contener información personal: escribe solo lo necesario.

Las plantillas y perfiles se guardan con tus datos locales hasta que los elimines. Si autorizas una copia en Google Drive, pueden incluirse en esa copia con los demás datos de la app. Finalidad: prestar las funciones solicitadas; base jurídica: ejecución del servicio contratado o solicitado. La copia opcional sigue la autorización y controles de la sección 4. Cancelar Pro no borra las plantillas ni los registros.

10. Voz y comprensión local

El reconocimiento de voz puede recurrir a servicios de Google, Apple u otro proveedor del navegador, según sus condiciones; no se garantiza transcripción íntegramente local. Puedes escribir sin usar el micrófono. La comprensión local mejorada descarga, solo si la activas, el modelo y motor desde jsDelivr y Hugging Face. Estos reciben datos técnicos de conexión; el texto se procesa después dentro del dispositivo. Puedes borrar el modelo desde Ajustes de ARC.

11. Pro y ebooks

Para prestar Pro, 1ARC trata un identificador seudónimo derivado de tu cuenta de Google (no tu email ni tu nombre), el tipo de plan, la fecha de caducidad y los identificadores de cliente, suscripción y pago de Stripe. Pro queda ligado a tu cuenta de Google. La finalidad es prestar el servicio contratado y la base jurídica es la ejecución del contrato.

Estos datos se guardan en Upstash Redis, la base de datos del servidor de la app, que funciona en Cloudflare. Se conservan mientras haya una compra o suscripción activa y, después, durante el tiempo necesario para cumplir las obligaciones legales aplicables. El acceso a capítulos Pro envía el pase y el identificador del libro. Si usas «Desistir del contrato aquí», guardamos el nombre y el email que escribes, la fecha y la hora, la referencia y los identificadores de Stripe de la compra, para tramitar el desistimiento y poder acreditarlo (base jurídica: obligación legal). Se conservan mientras puedan exigirse responsabilidades derivadas de la compra.

Stripe actúa como comerciante registrado ("merchant of record") mediante Stripe Managed Payments y trata los datos de contacto, pago y facturación como responsable independiente en calidad de vendedor. Consulta su política de privacidad. Puede haber transferencias internacionales, incluidos los Estados Unidos, con las garantías que Stripe declara en esa política.

12. Estadísticas, almacenamiento y proveedores

La analítica está desactivada inicialmente. Si la autorizas en Ajustes → Estadísticas de uso, solo nuestros contadores reciben hitos de uso, sin textos de usuario ni identificadores; no usamos herramientas de analítica de terceros. El dispositivo recuerda qué hitos se contaron; los contadores diarios caducan a los 400 días. El control antiabuso conserva durante 70 segundos un hash de la IP calculado con una clave secreta que cambia cada día; no guardamos la IP. Base: consentimiento. Retirarlo detiene nuevos envíos; los contadores agregados ya obtenidos pueden conservarse.

El almacenamiento local y las cachés necesarios para guardar lo que solicitas y usar la app sin conexión son funcionales. Las fuentes tipográficas se sirven desde el propio dominio de 1ARC; no se solicitan a Google Fonts. Los principales proveedores son Cloudflare (alojamiento, red de entrega y funciones del servidor, Cloudflare Workers), Upstash (base de datos de avisos, social, Pro y opiniones), Google, Apple/Mozilla para push según navegador, Stripe Managed Payments, Anthropic para la interpretación opcional y Open-Meteo para consultas meteorológicas confirmadas cuando esté configurado. Cloudflare atiende cada petición en el centro de datos más cercano, que puede estar fuera de la UE, y Cloudflare y Upstash pueden tratar datos en los Estados Unidos u otros países; estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, cuando proceda, en el Marco de Privacidad de Datos UE-EE. UU. Consulta sus condiciones y políticas enlazadas en sus servicios.

«¿Qué mejorarías?» (Ajustes → Ayuda) envía solo el texto que escribes, el idioma y la sección de la app, sin cuenta, alias ni identificador del dispositivo; se conservan las 1000 últimas opiniones durante 180 días como máximo y el control antiabuso usa el mismo hash de 70 segundos. Base: tu decisión de enviarla (consentimiento). No incluyas datos personales ni de salud.

Para soporte por email se tratan tu dirección y el contenido que envíes. No adjuntes contraseñas, rutas privadas o datos de salud que no sean necesarios. Cloudflare trata datos técnicos de conexión, como la IP, para entregar y proteger el servicio. No activamos registros por petición (IP, cabeceras o direcciones visitadas); solo se registran los errores del servidor, sin datos de usuario, y se conservan hasta 7 días. Base: interés legítimo en mantener el servicio seguro y operativo.

13. Derechos y formas de borrar

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad en los casos aplicables, y retirar tu consentimiento, escribiendo a onepercentarcinfo@gmail.com. Podremos pedir la comprobación proporcional de tu identidad. Respondemos conforme al plazo legal, normalmente un mes; si se amplía por complejidad se te informará. Puedes reclamar ante la AEPD.

14. Menores y cambios

La app se dirige a personas de al menos 14 años. Para menores, los permisos de datos, capacidad para contratar y supervisión del ejercicio son cuestiones diferentes. Las compras por menores requieren intervención de su representante cuando sea legalmente necesaria; no se autoriza una suscripción por marcar la casilla de edad del perfil social. Para entrenamiento, menores de 18 deben contar con supervisión de un adulto responsable. No incluyas datos de menores de 14 años en funciones remotas.

Las elecciones de privacidad no se importan desde otras copias. Cuando cambien sustancialmente los tratamientos se informará y se recabará una nueva elección cuando corresponda.

English — Privacy overview

Controller: Francisco Marín García, NIF 21067101K, Calle Pérez Cervera, 4, 30530 Cieza (Murcia). onepercentarcinfo@gmail.com.

Basic use is local and does not require an account. Optional Google Drive backup includes your planner, habits, journal, workouts, weight, measurements and GPS routes and may reveal health information. It requires explicit authorisation on this device. Photos, the health check, games against ARC, Pro credentials and privacy choices are excluded from new Drive backups. Older backups may contain previously included fields; these are not restored to another device and are removed when a new clean backup is saved. Pause or delete the backup in Your account.

The health check asks for explicit authorisation. Detailed answers are discarded on closing; its derived result is stored locally for up to 12 months and deleted at the next app check after expiry. Withdraw and delete it in Settings. Google OAuth uses email and the app-specific Drive folder, with PKCE; a temporary login code is kept for up to five minutes. So that only the device that started sign-in can collect it, a technical cookie (__Host-1arc-oa) is kept for 15 minutes; if you return from Google in another browser, a 6-digit code that expires in five minutes is shown. Your Drive backup travels directly to Google, not through our backup server.

Optional social features store a pseudonymous profile, friendships, requests and scores. Public ranking is initially off. Deliberately sending a routine shares exercises, sets, repetitions, rests and optional kg through the server with selected friends. Notes are excluded. Inbox items expire after 30 days without new deliveries, with a maximum of 30 items. Friends may keep an imported copy. Duels expire after 14 days; server chess games after 30 days from last update. 7-day challenges store both participants, the challenge type, the start day and which days you met it (your app checks this with your own data and only sends the day); they expire after 21 days. Deleting your social profile removes associated server references; interrupted deletion can resume in the background. Unattributed aggregates belonging to other players may remain.

Push is optional and stores technical subscription details and scheduled notices, delivered through your browser’s push service (Google, Apple or Mozilla). Reminders cover up to 15 days; subscriptions expire after 60 days without use. Linked social notifications contain aliases and game information, limited to 12 per hour. This permission does not authorise marketing. To prevent mass fake subscriptions, enabling notifications on a new device stores for 25 hours a hash of your network (the IP, or the /48 prefix for IPv6) computed with a secret key that changes daily, together with the subscription’s technical identifier; the IP itself is not stored (legitimate interest in protecting the notification service).

ARC Safety first classifies requests on the device to apply health, crisis, individual prescription, nutrition and high-risk substance limits. ARC Evidence uses a local scientific library and returns summaries and references without sending the question to PubMed, publishers or generative providers. Scientific questions without a curated entry are not forwarded to generative knowledge. Optional ARC Pro command interpretation uses Anthropic and is off initially. Explicitly enable it in ARC → Settings, accepting once that the phrases you address to ARC are sent through the 1ARC server to Anthropic with the date, time and time zone; you are not asked again for each request. You can turn on review of each phrase before sending, or withdraw consent, at any time in ARC → Settings. Planner data, previous conversations, journal, workouts, weight and routes are not attached. Free text can contain personal data: do not include health information or third-party data. Filters reduce risk but cannot detect all sensitive information. The purpose is to interpret the requested operation or select the identifier of a curated scientific entry. Queries of app records are resolved on the device without attaching those records to the provider; the basis is consent. Withdraw by disabling ARC Pro in Settings without losing manual features. Anthropic processes requests under its commercial terms and data processing addendum; inputs and outputs are not used for training by default. Standard retention is up to 30 days, subject to its declared exceptions. International transfers, including to the US, may occur under applicable contractual safeguards. See its privacy centre. 1ARC does not store these query texts in Redis; infrastructure may generate technical logs. Access and allowance checks use Google and the Pro account pseudonymous identifier; frequency counters expire after 70 seconds, daily counters after 48 hours and monthly counters within 35 days of creation. Performance of the contracted service is the basis for these controls. Messages remain on the device during the assistant session. If you confirm a weather query and the service is configured, 1ARC sends city and date to Open-Meteo, without requesting device GPS. See its privacy policy. The purpose is to retrieve the requested forecast; the basis is consent when confirming the query. ARC also uses local rules and optional on-device understanding. Studio processes selected tasks, template names, focus profiles and activity comparisons on the device. It does not assess health or analyse the journal psychologically. Templates and profiles stay in local app data until deleted and may be included in an optional Google Drive backup. The purpose is to provide requested tools; the basis is performance of the contracted or requested service. Optional backup follows the separate authorisation and controls described above. Cancelling Pro does not delete these records.

To provide Pro, 1ARC processes a pseudonymous identifier derived from your Google account (not your email or name), your plan type, expiry date and Stripe customer, subscription and payment identifiers. If you use “Withdraw from contract here”, we keep the name and email you enter, the date and time, the reference and the purchase’s Stripe identifiers to process and evidence the withdrawal (legal obligation). Pro is linked to your Google account. The purpose is to provide the contracted service and the legal basis is performance of the contract. These data are stored in Upstash Redis, the database of the app server, which runs on Cloudflare, while a purchase or subscription is active and afterwards for the time needed to meet applicable legal obligations. Accessing Pro book chapters sends the pass and the book identifier.

Stripe acts as merchant of record through Stripe Managed Payments and processes contact, payment and billing data as an independent controller in its capacity as seller. See its privacy policy. International transfers, including to the United States, may occur with the safeguards Stripe declares in that policy.

Speech recognition may use the browser provider’s remote service. Optional local understanding downloads resources from jsDelivr and Hugging Face but processes text on the device. Fonts are served from the 1ARC domain, not from Google Fonts. Cloudflare (hosting, delivery network and server functions), Upstash (database), Google, the browser push provider, Stripe Managed Payments, Anthropic (optional interpretation) and Open-Meteo (confirmed weather requests when configured) provide the relevant hosting, storage, authentication, delivery and payment services. Cloudflare serves each request from the nearest data centre, which may be outside the EU, and Cloudflare and Upstash may process data in the United States or other countries under the European Commission’s standard contractual clauses and, where applicable, the EU-US Data Privacy Framework. Cloudflare processes technical connection data such as IP addresses to deliver and protect the service. We do not enable per-request logs (IP, headers or visited addresses); only server errors are logged, without user data, and kept for up to 7 days (legitimate interest in a secure, working service).

“What would you improve?” (Settings → Help) sends only the text you write, the language and the app section, without account, alias or device identifier; the latest 1,000 entries are kept for up to 180 days. The basis is your decision to send it (consent). Do not include personal or health information.

Optional analytics is off initially. If authorised, only 1ARC’s own counters receive usage milestones, without user text or identifiers; no third-party analytics are used. Aggregate counters expire after 400 days; anti-abuse IP hashes, computed with a secret key that changes daily, after 70 seconds. Consent is the basis for optional backup, health checks and analytics (including explicit health consent for the health check and health information in the chosen backup). Contract performance is the basis for purchases and specifically requested sharing/game functions; legal duties may require commercial-record retention. Social profile and visibility choices rely on consent.

Local export is readable personal data and excludes photos and some server data. Deleting this device does not delete your social profile or Google Drive copy and does not cancel Pro. These are separate controls. Pro can be used on any device where you sign in with the Google account used for the purchase. Signing out or removing Pro from a device does not cancel your subscription; cancel it from Pro → “Gestionar suscripción” (“Manage subscription”). Export your social profile in Settings and contact the controller for a full rights request. Request access, correction, deletion, restriction, objection or portability where applicable, or withdraw consent, by email. The normal response period is one month, subject to lawful extensions. You may complain to Spain’s AEPD. The service targets ages 14+, but data consent does not automatically confer capacity to buy; under-18 exercise requires responsible adult supervision.