HIMA Training

Política de privacidad

Vigente desde el 9 de octubre de 2026 (versión 2026-10-09). Aplica a la app web (app.cimanutrition.com) y a la app de Android. Cumple la Ley 1581 de 2012 de Colombia y el Decreto 1377 de 2013.

Última actualización: 23 de octubre de 2026. La tienda de HIMA Nutrition deja Tiendanube: los pedidos los recibe HIMA, el pago en línea lo procesa Openpay (BBVA) y la factura electrónica la emite Alegra ante la DIAN (ver «Compras en la tienda»). La tienda también se puede usar desde la web de HIMA Nutrition, con las mismas reglas. Lo demás no cambia y lo que autorizaste sigue igual.

Cambios de esta versión: se agregaron HIMA Trainer, el modo para entrenadores (vincularte con un entrenador, mensajes y rutinas), y la importación de planes. Lo que autorizaste con la versión 2026-10-08 (cuenta, respaldo, salud y Sherpa) no cambia.

Ajustes del 11 de octubre de 2026: el alojamiento pasa de Vercel a Cloudflare, y el respaldo guarda algunas versiones anteriores, para poder recuperar tus datos si se reemplazan por error. No cambia qué datos se usan ni para qué, y lo que autorizaste sigue igual.

En corto

• Tus datos quedan en tu teléfono. Si creas una cuenta (es opcional) y lo autorizas, se guarda además una copia de respaldo con Supabase, en Estados Unidos. Tus datos de salud solo van a esa copia si los autorizas aparte.
• No usamos publicidad, analítica de terceros ni cookies de seguimiento, y no vendemos tus datos. Sí medimos, de forma anónima y propia, qué pantallas y funciones se usan, para mejorar la app; lo puedes apagar.
• Tus datos solo salen del teléfono en los casos de la sección «Cuándo salen datos», sobre todo si usas Sherpa (IA), compras HIMA Pro o haces un pedido en la tienda.
• Si te vinculas con un entrenador, él ve solo lo que eliges compartir y puedes desvincularte cuando quieras.
• Puedes borrar tu cuenta cuando quieras: así se hace.
• La app es para mayores de 18 años.

Quién es el responsable

Juan Romero, persona natural, que opera HIMA Training (antes CIMA Training) y la marca HIMA Nutrition (antes CIMA Nutrition). Domicilio: Bogotá, Colombia. Correo: hola@himanutrition.com, que también es el canal para tus consultas y reclamos.

Para qué usamos tus datos

• Hacer funcionar la app: armar tu plan, calcular tus metas y guardar tus registros.
• Respaldar tus datos en tu cuenta para que no los pierdas y los recuperes en otro teléfono.
• Responder con Sherpa (IA) lo que le preguntas.
• Atender tus comentarios, reportes y solicitudes.
• Activar HIMA Pro y crear los pedidos de la tienda.
• Conectar a los entrenadores aprobados con los alumnos que eligen vincularse, y revisar los reportes de mensajes.
• Saber qué partes de la app se usan, de forma anónima, para mejorarla.
• Proteger el servicio contra abusos (límites de uso y seguridad).

No usamos tus datos para publicidad ni los vendemos.

Tu autorización

• Al crear la cuenta marcas una casilla con la que autorizas el respaldo en tu cuenta, incluida la transferencia a los servidores de Supabase en Estados Unidos. Sin esa autorización no se crea el respaldo; la app sigue funcionando en tu teléfono.
• Datos de salud: se autorizan en una casilla aparte, que viene sin marcar. Son datos sensibles y no estás obligado a autorizarlos. Lo puedes cambiar cuando quieras en Perfil y ajustes › Cuenta y respaldo en la nube.
• Sherpa (IA): antes de la primera consulta te pedimos permiso para enviar datos a Google. Compartir tus datos de salud con Sherpa es un permiso aparte, apagado por defecto.
• Vincularte con un entrenador: antes de vincularte eliges qué compartir y lo autorizas en una casilla. Compartir tus datos de salud con tu entrenador es una opción aparte, apagada por defecto.
• Guardamos prueba de cada autorización y de cada cambio: qué autorizaste, la fecha y la versión de esta política. Puedes pedir una copia.
• Puedes retirar cualquier autorización cuando quieras: en la app (apagando los permisos o borrando tu cuenta) o escribiendo a hola@himanutrition.com.

Qué se guarda en tu teléfono

En el almacenamiento de la app (o del navegador, si la usas en la web): tu perfil (sexo, edad, estatura, peso, objetivo, nivel, días y equipo), las respuestas del cuestionario de salud, las zonas que cuidas, tus entrenamientos, comidas, agua, medidas, tests, notas, tus preferencias y la API key de Gemini si la configuras. Si usas la tienda, también tu carrito, el nombre, correo y teléfono que escribiste para tu último pedido y la lista de tus pedidos recientes.

Cuándo salen datos

Sherpa (IA), con Gemini de Google

Solo cuando le escribes a Sherpa, le pides una ruta o una receta, o analizas la foto de un plato. En cada consulta se envía a Google tu pregunta (o la foto) y un resumen: sexo, rango de edad, estatura y peso aproximados, objetivo, tu plan, lo que registraste y lo que le pediste recordar en «Lo que Sherpa sabe de ti» (lo ves y lo borras en esa misma pantalla). No se envía tu nombre ni tu correo. Tus datos de salud (lesiones, embarazo y cuestionario médico) solo se envían si activas «Compartir mis datos de salud con Sherpa».

Hay dos formas de usar Sherpa:

• Con la IA de HIMA (con tu cuenta: 8 consultas al mes gratis, 150 con HIMA Pro): la consulta pasa por el servidor de HIMA (ver Alojamiento), que revisa tu sesión y tu plan, cuenta cuántas consultas usaste en el mes y la envía a Google con la clave de HIMA. De cada consulta guardamos solo el conteo del mes; no guardamos lo que preguntas ni lo que responde Sherpa.
• Con tu propia API key: la consulta va directo de tu teléfono a Google.

Según el plan de la clave, Google puede usar lo que se envía para mejorar sus productos y personas pueden revisarlo; por eso te pedimos no escribir datos sensibles. Lo que Google hace con esos datos lo rigen sus términos de la API de Gemini y su política de privacidad. Sherpa puede equivocarse: si una respuesta te parece ofensiva, peligrosa o incorrecta, toca «Reportar» debajo de ella.

Cuenta y respaldo en la nube (Supabase)

Solo si creas una cuenta y autorizas el respaldo. Se guardan tu correo y una copia de los datos de la app (perfil, peso, medidas, entrenamientos, comidas y preferencias), sin tu API key ni tus fotos. Tus datos de salud (cuestionario de salud, embarazo, zonas que cuidas, molestias y notas de las sesiones) solo van a la copia si los autorizas aparte, junto con tu conversación con Sherpa, lo que Sherpa recuerda de ti y los resúmenes de la semana, donde puedes contar molestias; si no, el respaldo sale sin todo eso y, al restaurarlo en otro teléfono, los datos de salud los vuelves a escribir. Para poder recuperar tus datos si un respaldo se reemplaza por error (por ejemplo, al entrar con tu cuenta en un teléfono con los datos de otra persona), se guardan además hasta 10 versiones anteriores de tu respaldo, de los últimos 30 días, junto con un número al azar que identifica al teléfono que las subió (no te identifica a ti). Solo las usamos si nos pides recuperar tus datos. También guardamos la prueba de tus autorizaciones. El proveedor es Supabase y los servidores están en Estados Unidos, lo que es una transferencia internacional de datos que autorizas al crear la cuenta. Entras con un código de 6 dígitos que llega a tu correo (lo envía Resend); no hay contraseña.

Foto de perfil (opcional)

Si pones una foto de perfil, la app la recorta y la achica (256 × 256 píxeles) en tu teléfono. Con cuenta, se guarda en Supabase y solo la ven tu entrenador o tus alumnos vinculados en HIMA Trainer; sin cuenta, no sale de tu teléfono. La puedes cambiar o quitar cuando quieras en Perfil y ajustes (toca tu foto), y se borra con tu cuenta.

Si te vinculas con un entrenador (HIMA Trainer)

Los entrenadores de HIMA Training son personas que HIMA Nutrition aprueba una por una. Para vincularte necesitas una cuenta y el código de invitación que te da tu entrenador. Solo puedes tener un entrenador a la vez.

Antes de vincularte eliges qué compartir:

• Entrenamiento (siempre): tu ruta, tus sesiones (series, peso, repeticiones y RIR), récords, tests y desnivel, y tu objetivo, nivel, días y equipo.
• Peso y medidas (opcional): tu peso, estatura, medidas, edad y sexo.
• Nutrición (opcional): las comidas que anotes, tus metas de calorías y macros, y el agua.
• Salud (opcional y aparte, porque son datos sensibles): cuestionario de salud, embarazo, zonas que cuidas, molestias y notas de tus sesiones.

Tu entrenador también ve el nombre que escribes al vincularte y tu foto de perfil, si pusiste una (y tú ves la suya). Se comparte solo lo que registras desde que te vinculas, y como mucho los últimos 6 meses. Tu app lo sube a Supabase después de cada cambio y el servidor guarda y entrega solo lo que permitiste. Puedes cambiar lo que compartes o desvincularte cuando quieras en Perfil y ajustes › Mi entrenador; al desvincularte, lo compartido se borra al instante. Tu entrenador también puede terminar el vínculo.

Si tu entrenador tiene un cupo para ti, tienes HIMA Pro mientras estén vinculados. Para saberlo, el servidor de HIMA revisa tu vínculo y los cupos de tu entrenador; tu entrenador no ve ningún pago tuyo. Si no tiene cupo para ti, no tienes HIMA Pro por él y él no ve tu seguimiento, aunque el vínculo y los mensajes siguen.

Tu entrenador puede mandarte rutinas: las ves en Hoy y solo cambian tu ruta si tocas «Aplicar». Los mensajes entre los dos se guardan en Supabase para que los vean ambos. Quien escribe un mensaje lo puede corregir durante 24 horas (se guarda solo la versión nueva) o borrarlo cuando quiera (el texto se elimina y queda «Mensaje borrado»); si el otro ya lo había reportado, el reporte conserva su copia. Si un mensaje o una persona te parece inapropiada, puedes reportarla o bloquearla: el reporte, con el texto reportado, llega a HIMA Nutrition por correo (Resend) y lo revisamos. Bloquear termina el vínculo y borra lo compartido.

Si tu entrenador lo activa, recibe los lunes un correo (Resend) con una línea por alumno: tu nombre, las sesiones de la semana, tu adherencia de las últimas 4 semanas, los días sin entrenar, los ejercicios estancados, cuántos días anotaste comidas (solo si compartes nutrición) y, solo si compartes salud, si reportaste una molestia.

En la app y en la web para entrenadores, tu entrenador ve tu adherencia (lo que hiciste frente a lo que tenías planeado), alertas como días sin entrenar o semanas por debajo de lo planeado, un mapa de tus últimas 12 semanas día a día, tu progreso por ejercicio y los indicadores que elige seguir (por ejemplo tu peso, una medida o un ejercicio), siempre a partir de lo que le compartes. Esos indicadores y sus metas se guardan en su cuenta y tú los ves en tu sección de Tests. Si revisa tu semana, guardamos en su cuenta qué semana revisó y la nota que te dejó, que también te llega como mensaje. Desde la web puede descargar o imprimir una tabla con lo que le comparten sus alumnos; ese archivo queda en su computador y él responde por cuidarlo.

Tu entrenador también puede sugerirte productos de HIMA Nutrition: cuáles, en qué momento usarlos y una nota corta, sin dosis (la porción es la de la etiqueta). Se guardan en tu vínculo con él, los ves en Nutrición y los puedes quitar de tu vista desvinculándote. Si los compras, el pedido sigue lo que explicamos en «Compras en la tienda».

Si eres entrenador (HIMA Trainer)

Para pedir acceso a HIMA Trainer usas un código de HIMA Nutrition. Guardamos tu nombre, especialidad, ciudad, frase y la preferencia del correo de los lunes, y HIMA Nutrition recibe tu solicitud por correo para aprobarla. Tus alumnos ven tu nombre, especialidad, ciudad y frase. Tus rutinas y lo que mandas a cada alumno se guardan en tu cuenta.

Al importar un plan, la plantilla de HIMA (Excel o CSV) se lee en tu teléfono. Un PDF, un Word, fotos o un Excel propio los lee Sherpa: el archivo pasa por el servidor de HIMA a Google (Gemini) solo para leerlo, cuenta como una consulta y no se guarda. Te pedimos quitar los datos de salud de tus alumnos antes de subirlo. Tú respondes por tener la autorización de tus alumnos para usar los datos que traen tus propios archivos.

Cuando le pides a Sherpa una rutina para un alumno, lo que llenas en el formulario (nivel, objetivo, semanas, días, minutos, lugar, equipo, zonas a cuidar, énfasis y tus indicaciones) pasa por el servidor de HIMA a Google (Gemini) solo para armarla y cuenta como una consulta. No enviamos el nombre del alumno. El formulario parte de lo que el alumno te comparte; las zonas a cuidar solo aparecen si te comparte su salud y solo se envían si las dejas marcadas. Las rutinas que arma Sherpa se guardan en tu teléfono hasta que las guardes en Rutinas o se las mandes.

Los cupos de HIMA Trainer (uno por alumno) se compran en la app de Android y los cobra Google Play, igual que HIMA Pro (ver más abajo): RevenueCat recibe el identificador interno de tu cuenta y la compra, y en Supabase guardamos cuántos cupos tienes, hasta cuándo, el producto y si eres fundador (cupos de cortesía). Tus alumnos no ven nada de tu pago; solo saben si tienen HIMA Pro por ti.

Comentarios y reportes

Cuando envías un comentario o reportas una respuesta de Sherpa, guardamos en Supabase lo que escribiste, la calificación o el motivo, la respuesta reportada, la versión de la app, la pantalla y el tipo de teléfono; si entraste con tu cuenta, también tu correo para poder responderte. Si reportas un dato de nutrición incorrecto, también el producto (código, nombre y valores) y, si la agregas, la foto de la tabla nutricional. El equipo recibe un aviso por correo (Resend), con la foto adjunta si la enviaste.

Compras en la tienda

La tienda de HIMA Nutrition es de HIMA. Al abrirla, la app pide al servidor de HIMA el catálogo, los precios y la disponibilidad; esa consulta no lleva datos tuyos. Cuando haces un pedido, el servidor de HIMA guarda en Supabase tu nombre, apellido, correo, celular, la dirección de entrega que escribiste, la nota del pedido, los productos con sus cantidades y precios y, si entraste con tu cuenta, su identificador interno. Los usamos solo para cobrar, preparar y enviar el pedido, para avisarte por correo (Resend) cómo va y para atender garantías y devoluciones; se los damos a la transportadora que lleva el paquete (nombre, celular y dirección). Los guardamos mientras lo exija la ley contable y tributaria de Colombia. En este teléfono quedan tus datos de entrega para la próxima compra y el número de tus pedidos para ver su estado.

Si pagas en línea, el pago lo procesa Openpay (BBVA Colombia): el servidor de HIMA le envía el número y el valor del pedido, tu nombre, correo y celular y, si pagas con PSE, la ciudad y la dirección que escribiste; la app abre su página de pago. Lo que escribes en esa página (tarjeta, banco) lo trata Openpay según su propia política: HIMA no ve ni guarda los datos de tu tarjeta ni de tu cuenta. Openpay nos avisa si el pago se aprobó, se rechazó o se reembolsó, con el identificador del cargo. Si no hay pago en línea, te contamos cómo pagar (por ejemplo, transferencia) y lo coordinamos contigo.

Cuando el pedido queda pagado, HIMA emite la factura electrónica con Alegra (Alegra.com, proveedor tecnológico autorizado por la DIAN): Alegra recibe tu nombre, correo, celular, la dirección de entrega, los productos, el descuento y el valor y, si pides la factura a tu nombre, tu tipo y número de documento (y la razón social si es NIT). Sin documento, la factura sale a «Consumidor final». Alegra la envía a la DIAN como exige la ley y te la manda por correo. Si usas un cupón, guardamos el código con el pedido; los cupones de primera compra se revisan con tu correo.

La tienda web (himanutrition.com) funciona igual que la de la app: tu carrito, tus datos de entrega y el número de tus pedidos se guardan en tu navegador, no en una cuenta, y no usa cookies de seguimiento.

HIMA Pro (suscripción con Google Play y RevenueCat)

HIMA Pro se compra en la app de Android y lo cobra Google Play: HIMA no ve ni guarda los datos de tu tarjeta ni de tu cuenta de pago. Para saber si tu suscripción está activa usamos RevenueCat (Estados Unidos), que recibe de la app y de Google Play el identificador interno de tu cuenta de HIMA (no tu correo), el producto que compraste, las fechas de la suscripción y datos técnicos de la compra. En Supabase guardamos solo si tu cuenta tiene HIMA Pro, hasta cuándo y el producto. La suscripción se renueva sola hasta que la canceles en Google Play › Pagos y suscripciones; borrar tu cuenta de HIMA no la cancela.

Uso anónimo de la app

Para saber qué mejorar, la app envía al servidor de HIMA (ver Alojamiento) y guarda en Supabase eventos de uso: cuándo abres y cierras la app y cuánto tiempo la usas, qué pantallas abres y qué funciones usas (por ejemplo «registró una comida» o «terminó la sesión», sin la comida ni la sesión), la hora y el día de la semana en tu teléfono, si tienes cuenta gratis o HIMA Pro, la plataforma, el idioma, el país de la zona horaria de tu teléfono (por ejemplo, CO si la zona es la de Bogotá; es un ajuste del teléfono, no tu ubicación) y la versión. Van con un identificador aleatorio de la instalación que no está ligado a tu cuenta ni a tu correo. No se guardan tu IP, lo que escribes, tus datos de salud, tus pesos, tus comidas ni tus fotos. No se comparten con terceros ni se usan para publicidad. Se borran a los 13 meses. Puedes apagarlo en Perfil y ajustes › Ayuda y privacidad › Compartir uso anónimo; al apagarlo, lo que estaba pendiente de enviar se borra del teléfono.

Cámara y fotos

La cámara se usa en el teléfono para leer códigos de barras y tomar fotos de tus comidas. No se graba video. Una foto solo sale del teléfono si la analizas con Sherpa.

Código de barras (Open Food Facts)

Al escanear un producto se envía solo su número de código de barras a Open Food Facts, una base de datos abierta, para traer sus macros. Si buscas un producto por nombre, se envía el texto que escribes. Los productos que creas con la etiqueta quedan en tu teléfono y en tu respaldo.

Avisos

En Android, el aviso de fin de descanso es una notificación local que programa el mismo teléfono. No usamos notificaciones enviadas desde servidores.

Fotos de los ejercicios

Las imágenes de los ejercicios se descargan de jsDelivr y se reducen con wsrv.nl. Esos servicios ven tu dirección IP y qué imagen se pide, como cualquier sitio web.

Alojamiento

La app y el servidor de HIMA se alojan en Cloudflare, que atiende cada visita desde su red de servidores en varios países. Hasta octubre de 2026 se alojaban en Vercel. Los dos registran datos técnicos de cada visita (como la IP) para operar el servicio y protegerlo de ataques.

Datos de salud

El cuestionario de salud, el embarazo, las zonas que cuidas (lesiones), las molestias y las notas de las sesiones son datos sensibles (Ley 1581 de 2012). Darlos es opcional y ninguna función depende de que los des: si los das, la app los usa para ajustar tu plan y tus metas. Salen del teléfono solo si tú lo autorizas: para el respaldo en tu cuenta o para Sherpa, cada uno por separado.

Tu peso, tu estatura y tus medidas también son datos de tu cuerpo y los cuidamos igual. La app los necesita para calcular tus metas, y van al respaldo con la autorización de la cuenta para que no pierdas tu progreso.

Tus derechos y cómo ejercerlos

Tienes derecho a conocer, actualizar y corregir tus datos; a pedir prueba de tu autorización; a saber cómo los usamos; a retirar tu autorización y pedir que los borremos; a acceder a ellos gratis; y a presentar quejas ante la Superintendencia de Industria y Comercio (SIC) después de haber hecho tu solicitud con nosotros.

• Ver y corregir: tu perfil y tus registros se editan en la app.
• Pedir una copia: si tienes cuenta, escríbenos a hola@himanutrition.com desde ese correo y te enviamos tu respaldo en un archivo.
• Borrar tu cuenta: Perfil y ajustes › Cuenta y respaldo en la nube › Borrar cuenta. Detalles en Borrar tu cuenta.
• Borrar los datos del teléfono: desinstala la app (en la web, borra los datos del sitio en el navegador).
• Dejar de compartir el uso: Perfil y ajustes › Ayuda y privacidad › Compartir uso anónimo.
• Dejar de compartir con tu entrenador: Perfil y ajustes › Mi entrenador: cambia lo que compartes o toca «Desvincularme».
• Dejar de usar la IA: no le escribas a Sherpa, o retira el permiso en Perfil y ajustes › Sherpa (IA). Lo que ya se envió a Google se rige por sus términos.

Cómo hacer una solicitud: escribe a hola@himanutrition.com desde el correo de tu cuenta (o con los datos que nos permitan identificarte) y cuéntanos qué necesitas.

• Consultas (qué datos tenemos, cómo los usamos, prueba de tu autorización): respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, borrar, retirar la autorización o avisar de un incumplimiento): respondemos en máximo 15 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 8 días hábiles más. Si al reclamo le falta información, te la pedimos en los 5 días siguientes; si pasan 2 meses sin que la envíes, entendemos que desististe.

Cuánto tiempo guardamos los datos

• Respaldo y autorizaciones: mientras tengas la cuenta. Al borrarla se borran.
• Versiones anteriores del respaldo: hasta 30 días (máximo 10). Se borran antes si borras la cuenta.
• Uso anónimo: 13 meses.
• Comentarios y reportes: mientras sirvan para mejorar la app. Si borras tu cuenta, se les quita tu correo.
• HIMA Trainer: lo que compartes con tu entrenador, mientras dure el vínculo (se borra al instante al terminarlo). Los mensajes y las rutinas enviadas se guardan 30 días después de terminar el vínculo, para poder atender un reporte, y luego se borran; si cualquiera de las dos cuentas se borra antes, se borran con ella. Los reportes quedan sin el usuario que se borró.
• Lo que está en tu teléfono: hasta que lo borres o desinstales la app.

Seguridad

Todas las conexiones van cifradas (HTTPS). La clave de IA de HIMA está solo en el servidor y nunca llega al teléfono. Si usas tu propia API key, queda solo en tu teléfono y viaja a Google en un encabezado, nunca en la dirección web; te recomendamos restringirla en Google Cloud a la «Generative Language API».

No es consejo médico

HIMA Training y Sherpa dan orientación general de entrenamiento y nutrición. No reemplazan a un profesional de la salud. Detente si sientes dolor agudo, mareo o falta de aire fuera de lo normal.

Contacto y cambios

Responsable: Juan Romero (HIMA Training y HIMA Nutrition, antes CIMA), Bogotá, Colombia. Correo: hola@himanutrition.com.

Si esta política cambia, lo verás en esta página con su nueva fecha. Si cambia lo que te pedimos autorizar, la app te lo pedirá de nuevo.

Volver a HIMA Training