Privacy Policy

Updated 27 September 2026

1. Controller

Chulo Oy (business ID 3269666-3)
20810 Turku, Finland
[email protected]

2. What data we process

Account

• Email address. If you sign in with Apple and hide your email, we only receive Apple’s relay address.
• The name you give when signing up, or that Apple passes on at your first sign-in. You can change it in the settings.
• Your password is stored only as a hash; we cannot see it.
• The app language, so that our emails reach you in the right language.

Profile you fill in yourself

• Sex for workout calculations (male, female or “prefer not to say”)
• Year of birth, height and weight
• Workouts per week, training split, rest and recovery settings
• Whether the figure is shown and how it is dressed, units (kg/lb, cm/ft)
• Whether you have completed the introduction
• Whether you want our newsletter, when you gave or withdrew that consent, and the wording you agreed to

Workouts

• Your training program and the plan for your next workout
• Completed workouts: date, duration, exercises, sets, reps and weights
• Choices per exercise: star ratings, how often you have swapped it and the reason category you picked (“I don’t like it”, “doesn’t suit me”, “equipment taken or other”), and exercises you want left out of your program

We do not collect location, device identifiers, the advertising identifier (IDFA), contacts, photos or data from Apple Health. The app has no ads and no third-party analytics.

3. Why we process data, and on what basis

All of the above is needed to provide the service you signed up for (GDPR art. 6(1)(b), contract): creating your account and signing you in, resetting your password, planning your workouts, calculating weights and rest times, showing your progress, syncing your data between your devices, and sending emails about the service (confirmation, password, change of address).

Newsletter. Only if you allow it (in the introduction or in Settings → Account), we email you training tips, news and offers (GDPR art. 6(1)(a), consent). It is off until you turn it on. You can withdraw your consent at any time in the app or with the link in every newsletter; this does not affect earlier processing.

We do not profile you or use your workout data for marketing, and we make no automated decisions with legal effects on you. Automatic workout planning is a feature of the service, and you can change every suggestion.

4. Exercises to avoid

When you swap an exercise, you can tell us that it doesn’t suit you. It is then left out of your workouts. We store only that the exercise is to be avoided, never why.

5. Who processes data on our behalf

• Supabase: database and sign-in. Data is stored in the EU (Stockholm, Sweden).
• Resend: sends the service emails (account confirmation, password reset, change of address) from [email protected], and the newsletter if you have allowed it.
• Cloudflare: this website and forwarding of messages sent to [email protected].
• Apple: only if you sign in with Apple. Apple’s own privacy policy covers Apple’s processing.

We do not sell or hand over your data to anyone else.

6. How long we keep data

We keep your data for as long as your account exists. When you delete your account in the app (Settings → Account → Delete account), the account and all its workouts and settings are deleted immediately and permanently.

7. Your rights

You have the right to

• know what data we hold about you and get a copy of it
• correct your data; most of it you can correct yourself in the app
• have your data deleted; you can do this in the app by deleting your account
• withdraw your consent to the newsletter at any time
• restrict or object to the processing
• move your data to another service

Requests: [email protected]. We answer within one month. You can also complain to the Finnish Data Protection Ombudsman: tietosuoja.fi.

8. Security

All connections are encrypted (HTTPS). In the database, every user can reach only their own data (row-level security). Passwords are stored as hashes.

9. Changes

If this policy changes in a significant way, we will tell you in the app.

Tietosuojaseloste

Päivitetty 27.9.2026

Tämä on käännös englanninkielisestä selosteesta. Jos kieliversioiden välillä on eroja, englanninkielinen versio on ratkaiseva.

1. Rekisterinpitäjä

Chulo Oy (Y-tunnus 3269666-3)
20810 Turku
[email protected]

2. Mitä tietoja käsittelemme

Tili

• Sähköpostiosoite. Jos kirjaudut Applella ja piilotat osoitteesi, saamme vain Applen välitysosoitteen.
• Nimi, jonka annat rekisteröityessä tai jonka Apple välittää ensimmäisellä kirjautumisella. Voit muuttaa sen asetuksissa.
• Salasana tallennetaan vain tiivisteenä; emme näe sitä.
• Sovelluksen kieli, jotta sähköpostit tulevat oikealla kielellä.

Profiili, jonka täytät itse

• Sukupuoli treenien laskentaa varten (mies, nainen tai ”en halua kertoa”)
• Syntymävuosi, pituus ja paino
• Treenejä viikossa, treenijako, tauko- ja palautumisasetukset
• Näytetäänkö hahmo ja sen vaatteet, mittayksiköt (kg/lb, cm/ft)
• Tieto siitä, että olet käynyt esittelyn läpi
• Haluatko uutiskirjeemme, milloin annoit tai peruit luvan, ja teksti, johon suostuit

Treenit

• Treeniohjelma ja seuraavan treenin suunnitelma
• Tehdyt treenit: päivämäärä, kesto, liikkeet, sarjat, toistot ja painot
• Liikekohtaiset valinnat: tähtiarviot, kuinka usein olet vaihtanut liikkeen ja valitsemasi syyluokka (”en pidä”, ”ei sovi minulle”, ”laite varattu tai muu syy”) sekä liikkeet, joita et halua ohjelmaan

Emme kerää sijaintia, laitetunnisteita, mainostunnistetta (IDFA), yhteystietoja, kuvia emmekä tietoja Applen Terveys-sovelluksesta. Sovelluksessa ei ole mainoksia eikä kolmannen osapuolen analytiikkaa.

3. Mihin tietoja käytetään ja millä perusteella

Kaikki yllä mainittu tarvitaan palvelun tarjoamiseen (GDPR 6.1 b, sopimus): tilin luonti ja kirjautuminen, salasanan palautus, treenien suunnittelu, painojen ja taukojen laskenta, kehityksen näyttäminen, tietojen synkronointi laitteidesi välillä sekä palvelua koskevat sähköpostit (vahvistus, salasana, osoitteen vaihto).

Uutiskirje. Vain jos annat luvan (esittelyssä tai kohdassa Asetukset → Tili), lähetämme sähköpostiisi treenivinkkejä, uutisia ja tarjouksia (GDPR 6.1 a, suostumus). Lupa on pois päältä, kunnes annat sen. Voit perua sen milloin tahansa sovelluksessa tai jokaisen uutiskirjeen linkistä; peruminen ei vaikuta aiempaan käsittelyyn.

Emme profiloi sinua emmekä käytä treenitietojasi markkinointiin, emmekä tee automaattisia päätöksiä, joilla olisi sinuun oikeusvaikutuksia. Treenien automaattinen suunnittelu on palvelun ominaisuus, ja voit muuttaa jokaista ehdotusta.

4. Vältettävät liikkeet

Kun vaihdat liikkeen, voit kertoa, ettei se sovi sinulle. Liikettä ei silloin valita treeneihisi. Tallennamme vain tiedon, että liikettä vältetään, emme koskaan syytä.

5. Kuka käsittelee tietoja puolestamme

• Supabase: tietokanta ja kirjautuminen. Tiedot säilytetään EU:ssa (Tukholma, Ruotsi).
• Resend: palvelua koskevien sähköpostien lähetys (tilin vahvistus, salasanan palautus, osoitteen vaihto) osoitteesta [email protected] sekä uutiskirje, jos olet antanut luvan.
• Cloudflare: nämä verkkosivut ja [email protected] lähetettyjen viestien välitys.
• Apple: vain jos kirjaudut Applella. Applen oma tietosuojaseloste koskee Applen käsittelyä.

Emme myy emmekä luovuta tietoja muille.

6. Kuinka kauan tietoja säilytetään

Tietoja säilytetään niin kauan kuin tilisi on olemassa. Kun poistat tilin sovelluksessa (Asetukset → Tili → Poista tili), tili ja kaikki siihen liittyvät treenit ja asetukset poistetaan heti ja lopullisesti.

7. Oikeutesi

Sinulla on oikeus

• saada tietää, mitä tietoja sinusta on, ja saada ne itsellesi
• korjata tietosi; useimmat voit korjata itse sovelluksessa
• poistaa tietosi; onnistuu sovelluksessa tilin poistolla
• perua uutiskirjelupasi milloin tahansa
• rajoittaa käsittelyä tai vastustaa sitä
• siirtää tiedot toiseen palveluun

Pyynnöt: [email protected]. Vastaamme kuukauden kuluessa. Voit myös tehdä valituksen tietosuojavaltuutetulle: tietosuoja.fi.

8. Tietoturva

Yhteydet on salattu (HTTPS). Jokainen käyttäjä pääsee tietokannassa vain omiin tietoihinsa (rivitason käyttöoikeudet). Salasanat tallennetaan tiivisteinä.

9. Muutokset

Jos seloste muuttuu olennaisesti, kerromme siitä sovelluksessa.

Política de privacidad

Actualizada el 27 de septiembre de 2026

Esta es una traducción de la política en inglés. Si hay diferencias entre las versiones, prevalece la versión en inglés.

1. Responsable del tratamiento

Chulo Oy (número de empresa 3269666-3)
20810 Turku, Finlandia
[email protected]

2. Qué datos tratamos

Cuenta

• Correo electrónico. Si inicias sesión con Apple y ocultas tu correo, solo recibimos la dirección de reenvío de Apple.
• El nombre que das al registrarte o que Apple nos pasa la primera vez que inicias sesión. Puedes cambiarlo en los ajustes.
• Tu contraseña se guarda solo como hash; no podemos verla.
• El idioma de la app, para que nuestros correos te lleguen en tu idioma.

Perfil que rellenas tú

• Sexo para los cálculos del entrenamiento (hombre, mujer o “prefiero no decirlo”)
• Año de nacimiento, altura y peso
• Entrenamientos por semana, división del entrenamiento, ajustes de descanso y recuperación
• Si se muestra la figura y cómo va vestida, unidades (kg/lb, cm/ft)
• Si has completado la introducción
• Si quieres recibir nuestro boletín, cuándo diste o retiraste el consentimiento y el texto que aceptaste

Entrenamientos

• Tu programa de entrenamiento y el plan de tu próximo entrenamiento
• Entrenamientos realizados: fecha, duración, ejercicios, series, repeticiones y pesos
• Elecciones por ejercicio: valoraciones con estrellas, cuántas veces lo has cambiado y el motivo que elegiste (“no me gusta”, “no es para mí”, “máquina ocupada u otro motivo”), y los ejercicios que no quieres en tu programa

No recogemos tu ubicación, identificadores del dispositivo, el identificador de publicidad (IDFA), contactos, fotos ni datos de la app Salud de Apple. La app no tiene anuncios ni analítica de terceros.

3. Para qué tratamos los datos y con qué base

Todo lo anterior es necesario para prestar el servicio que has contratado (art. 6.1.b del RGPD, contrato): crear tu cuenta e iniciar sesión, restablecer tu contraseña, planificar tus entrenamientos, calcular pesos y descansos, mostrar tu progreso, sincronizar tus datos entre tus dispositivos y enviarte correos sobre el servicio (confirmación, contraseña, cambio de dirección).

Boletín. Solo si lo permites (en la introducción o en Ajustes → Cuenta), te enviamos por correo consejos de entrenamiento, novedades y ofertas (art. 6.1.a del RGPD, consentimiento). Está desactivado hasta que lo actives. Puedes retirar tu consentimiento cuando quieras en la app o con el enlace de cada boletín; esto no afecta al tratamiento anterior.

No te elaboramos perfiles ni usamos tus datos de entrenamiento para marketing, y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Ejercicios que evitar

Cuando cambias un ejercicio, puedes indicar que no es para ti. Entonces no se incluye en tus entrenamientos. Solo guardamos que el ejercicio se debe evitar, nunca el motivo.

5. Quién trata los datos por encargo nuestro

• Supabase: base de datos e inicio de sesión. Los datos se guardan en la UE (Estocolmo, Suecia).
• Resend: envía los correos del servicio (confirmación de cuenta, restablecimiento de contraseña, cambio de dirección) desde [email protected], y el boletín si lo has permitido.
• Cloudflare: este sitio web y el reenvío de los mensajes enviados a [email protected].
• Apple: solo si inicias sesión con Apple. La política de privacidad de Apple cubre su propio tratamiento.

No vendemos ni cedemos tus datos a nadie.

6. Cuánto tiempo guardamos los datos

Guardamos tus datos mientras exista tu cuenta. Cuando eliminas tu cuenta en la app (Ajustes → Cuenta → Eliminar cuenta), la cuenta y todos sus entrenamientos y ajustes se eliminan de inmediato y de forma definitiva.

7. Tus derechos

Tienes derecho a

• saber qué datos tenemos sobre ti y obtener una copia
• corregir tus datos; la mayoría puedes corregirlos tú mismo en la app
• que se eliminen tus datos; puedes hacerlo en la app eliminando tu cuenta
• retirar tu consentimiento al boletín en cualquier momento
• limitar el tratamiento u oponerte a él
• llevar tus datos a otro servicio

Solicitudes: [email protected]. Respondemos en el plazo de un mes. También puedes reclamar ante la autoridad de protección de datos de Finlandia (tietosuoja.fi) o la de tu país.

8. Seguridad

Todas las conexiones están cifradas (HTTPS). En la base de datos, cada usuario solo puede acceder a sus propios datos (seguridad a nivel de fila). Las contraseñas se guardan como hash.

9. Cambios

Si esta política cambia de forma significativa, te lo diremos en la app.