Política de privacidad
Versión: 2026-10-31
En pocas palabras
REBUILD es una aplicación de entrenamiento físico que utiliza inteligencia artificial para proponer y ajustar planes de fuerza, registrar actividades y mostrar tu progreso. Para hacerlo, tratamos los datos que cargás sobre tu perfil, tus preferencias, tu entrenamiento y, cuando corresponde, lesiones, molestias y otras situaciones relacionadas con tu salud.
Algunos de estos datos, incluidos ciertos textos que escribís libremente, pueden considerarse datos sensibles según la legislación argentina. Utilizamos servicios de terceros, entre ellos Google Cloud/Firebase para almacenar información y Anthropic (Claude) para generar los planes. Estos proveedores pueden tratar información en Estados Unidos.
No vendemos tus datos personales ni utilizamos deliberadamente la información que declarás sobre tu salud para publicidad. Podés pedir acceso, corrección o supresión de datos escribiendo a info@rebuild.com.ar.
1. Responsable del tratamiento
El responsable de los datos personales tratados mediante REBUILD es:
- Nombre: Axel Lübel, persona humana.
- CUIT: 20-31270920-2.
- Domicilio: Zapiola 1727, 7.º A, Ciudad Autónoma de Buenos Aires, Argentina.
- Correo de contacto: info@rebuild.com.ar.
Si en el futuro la actividad pasa a ser operada por una sociedad u otro responsable, informaremos el cambio y cumpliremos los requisitos legales que correspondan.
2. Qué información recopilamos
Según las funciones que uses, podemos tratar las siguientes categorías de información:
| Categoría | Datos incluidos |
|---|---|
| Cuenta | Nombre, correo electrónico, foto de perfil si iniciás sesión con Google, identificador interno de usuario, fecha de alta, estado de acceso y registros de autenticación. Firebase Authentication administra las credenciales; REBUILD no accede a tu contraseña en texto legible. |
| Perfil físico y deportivo | Edad (la aplicación está dirigida a adultos de 18 a 90 años), altura, peso, «sexo/configuración fisiológica», objetivos, nivel de actividad, experiencia previa con fuerza, lugares y equipamiento disponibles, días, horarios, duración y preferencias de entrenamiento. |
| Lesiones, molestias y restricciones físicas | Zonas corporales seleccionadas (cuello, hombro, codo, muñeca, espalda alta y baja, cadera, rodilla, tobillo, pie, lesión previa importante u otra zona), declaración de ausencia de molestias, severidad o momento de aparición según las opciones actuales y descripción breve cuando seleccionás «otra zona». |
| Situaciones de salud y señales de alerta | Respuestas sobre dolor de pecho al esfuerzo, falta de aire anormal, mareos o desmayos, hipertensión o diabetes no controladas, enfermedad cardíaca, cirugía o lesión reciente, dolor intenso, embarazo o posparto, indicación de no hacer ejercicio y otras condiciones relevantes. Si declarás alguna situación, puede registrarse un texto explicativo opcional y la confirmación de haber consultado a un profesional de la salud. |
| Cuerpo, energía y hábitos | Energía promedio, rangos de sueño, barreras para sostener la actividad física —que pueden incluir dolor, vergüenza, ansiedad o estrés— y actividades que preferís evitar. |
| Textos libres opcionales | Historia personal con el ejercicio, experiencias anteriores, motivos de interrupción, relación con el peso y el cuerpo, organización semanal, preferencias, rechazo a determinadas actividades, confianza para mantener un plan y notas de pedidos o ajustes. Estos textos pueden incluir información de salud o de carácter íntimo si decidís escribirla. |
| Entrenamiento y progreso | Planes, propuestas y versiones, actividades, sesiones, ejercicios, series, repeticiones, cargas, esfuerzo, notas, ausencias, check-ins, cambios de ejercicios, motivos como «dolor», registros de peso corporal y análisis de bloques o progreso. |
| Suscripción y pagos | Estado de la suscripción o prueba, fechas, identificadores de Mercado Pago, eventos de cobro, importes, estado de pagos y, cuando estén disponibles, últimos cuatro dígitos de la tarjeta. Los datos completos de la tarjeta se procesan en el entorno del proveedor de pagos. |
| Administración y soporte | Identificador y correo de la cuenta, estado de acceso y pagos, consultas recibidas y registros internos necesarios para operar, auditar y gestionar el servicio; algunos registros históricos o fotografías de métricas incluyen correo e identificador de cuenta. |
| Aceptaciones y solicitudes de derechos | Fecha y versión de la política u otras declaraciones aceptadas, cuando se registre esa aceptación; solicitudes de acceso, rectificación o supresión y constancias de su gestión. |
| Datos técnicos y analítica | Páginas visitadas, eventos de utilización de la aplicación, información de navegador y dispositivo, tiempos de respuesta, identificadores técnicos de analítica y tokens para notificaciones cuando las habilitás. |
| Uso de inteligencia artificial | Función utilizada, modelo, identificador de cuenta, momento, duración, consumo de tokens y costo estimado. Además, los borradores y planes pueden conservar información del perfil utilizada para generarlos y textos resultantes. |
| Lista de espera | Correo electrónico, idioma, datos técnicos básicos del navegador y origen de la visita (los parámetros de campaña de la dirección web por la que llegaste, si los hay). Si decidís responderlas, también cuatro preguntas opcionales: cuánto hace que no entrenás, cuántos días por semana podés entrenar, dónde entrenarías y cómo nos conociste. |
| Catálogos compartidos | Si solicitás un ejercicio o deporte nuevo y se incorpora al catálogo general, puede guardarse una referencia interna a la cuenta que lo originó. No se muestra públicamente tu nombre ni correo como autor. |
Qué respuestas son opcionales. Las preguntas de lesiones por zona y las preguntas abiertas profundas permiten omitir información en los casos previstos por la interfaz. Si declarás una zona de dolor o lesión, la aplicación puede exigir una respuesta adicional para continuar. Algunas preguntas de seguridad requieren seleccionar explícitamente una opción. No es necesario aportar diagnósticos detallados, certificados médicos ni datos íntimos que no sean pertinentes para el servicio.
3. Finalidades del uso de los datos
Tratamos esta información para:
- Crear y administrar tu cuenta y autenticar el acceso.
- Elaborar, presentar y ajustar planes de entrenamiento con inteligencia artificial.
- Tener en cuenta restricciones, molestias y condiciones que declarás para evitar recomendaciones inadecuadas, dentro de los límites de la aplicación.
- Registrar tus sesiones, visualizar progreso y elaborar análisis de entrenamiento.
- Gestionar suscripciones, cobros, comprobantes, consultas y comunicaciones operativas.
- Mantener la seguridad, corregir errores, analizar el funcionamiento y mejorar la aplicación.
- Atender solicitudes sobre tus datos y cumplir obligaciones legales, tributarias o administrativas.
Los datos de salud se solicitan para la personalización y el cuidado preventivo en el contexto del entrenamiento; no para realizar diagnósticos, tratamientos o evaluaciones médicas. No vendemos datos de usuarios ni usamos deliberadamente respuestas de salud para segmentación publicitaria.
Los datos personales se tratan conforme a los presupuestos legales que resulten aplicables a cada finalidad, incluyendo consentimiento cuando corresponda, prestación del servicio y cumplimiento de obligaciones legales. El tratamiento de datos sensibles está sometido a restricciones específicas bajo la Ley 25.326; una aceptación general de esta política no reemplaza los requisitos legales que correspondan.
4. Información de salud y consentimiento
REBUILD solicita información sobre lesiones, dolor y determinadas circunstancias de salud para orientar la selección de ejercicios y reducir la posibilidad de recomendaciones incompatibles con lo informado. También pueden aparecer referencias a salud física o emocional en campos de texto libre.
El carácter facultativo u obligatorio de las respuestas se indica según la función: ciertos datos son necesarios para crear un plan y otros pueden omitirse. Cuando un dato sea necesario y no se proporcione, es posible que REBUILD no pueda generar o ajustar el plan.
Podés consultar y solicitar rectificación o supresión de tus datos, y retirar los consentimientos en los casos en que ese sea el fundamento del tratamiento, escribiendo a info@rebuild.com.ar. Si retirás una autorización indispensable para utilizar información de salud, puede dejar de ser posible generar planes personalizados. Retirar un consentimiento y solicitar la eliminación de toda la cuenta son decisiones diferentes; podés indicar qué necesitás en tu solicitud.
REBUILD es una herramienta de planificación de ejercicio: no es un servicio médico, no diagnostica ni certifica aptitud para entrenar, no prescribe tratamientos y no reemplaza a profesionales de la salud. Sus propuestas pueden contener errores. Si experimentás dolor, síntomas de alarma o dudas sobre la seguridad de una actividad, interrumpí el ejercicio y buscá orientación profesional. Una confirmación de que consultaste a un profesional no equivale a una autorización médica emitida por REBUILD.
Nuevas medidas de seguridad. Esta versión describe cómo funciona REBUILD hoy. Estamos desarrollando nuevas medidas —bloqueos automáticos de seguridad, pausas y reactivación, un consentimiento específico y separado para datos de salud y un manejo de reembolsos por interrupciones preventivas—. Cuando estén en funcionamiento, las incorporaremos en una nueva versión de esta política.
5. Proveedores y destinatarios
Compartimos o ponemos datos a disposición de prestadores tecnológicos en la medida necesaria para operar las funciones correspondientes:
| Proveedor | Para qué lo utilizamos | Datos que pueden recibir |
|---|---|---|
| Anthropic (Claude API) | Generar y ajustar planes y análisis mediante IA. | Datos físicos y deportivos, objetivos, experiencia, disponibilidad, preferencias, zonas y detalles de molestias, condiciones de salud cuando integran las solicitudes actuales, textos libres, historial y notas relevantes para el plan. |
| Google (Firebase Authentication, Firestore, Google Cloud y notificaciones) | Autenticación, base de datos, alojamiento de información, seguridad y envío de notificaciones. | Datos de cuenta, perfil, salud, entrenamiento, pagos asociados y registros técnicos almacenados en la aplicación. |
| Google Analytics 4 | Medición del uso del sitio y de la aplicación. | Páginas, eventos instrumentados, características técnicas e identificadores de analítica. No enviamos deliberadamente correos, UID de Firebase ni respuestas sobre salud como parámetros personalizados. |
| Vercel | Alojamiento de la aplicación y del sitio web. | Información técnica de visitas, solicitudes y registros operativos; estos últimos podrían incluir fragmentos de respuestas del sistema hasta completar su revisión y depuración. |
| Mercado Pago | Suscripciones, cobros y gestiones de pago. | Datos de pago ingresados en su plataforma y los identificadores necesarios para vincular transacciones con la cuenta REBUILD. |
| Resend | Envío de mensajes operativos por correo electrónico. | Dirección de correo y contenido de las comunicaciones que se envían. |
Según el servicio, estos prestadores pueden actuar por nuestra cuenta o tratar determinada información bajo sus propias responsabilidades y condiciones. También podremos facilitar datos a autoridades competentes si existe una obligación legal válida.
6. Uso de inteligencia artificial
Los planes y ciertas explicaciones o análisis se generan a través de Claude, de Anthropic. Para preparar una solicitud, REBUILD puede enviar una combinación de datos del perfil, objetivos, disponibilidad, restricciones declaradas, textos libres, actividades y registros de entrenamiento. El contenido exacto depende de la función utilizada: primer plan, renovación, checkpoint, incorporación de ejercicios o análisis de bloques.
Al 16 de octubre de 2026, las solicitudes pueden incluir situaciones de salud y señales de alerta junto con otras respuestas del onboarding. Estamos desarrollando cambios para dejar de enviar parte de esa información cuando una cuenta queda pausada; hasta que estén en funcionamiento, la información se envía como se describe en esta sección.
Anthropic informa para su API comercial que, como regla general, no utiliza el contenido remitido por clientes para entrenar modelos sin la autorización correspondiente. También informa una retención estándar de entradas y salidas de hasta 30 días, sujeta a excepciones por servicios concretos, cumplimiento legal, seguridad y aplicación de sus políticas; contenido marcado por sus sistemas de seguridad puede conservarse más tiempo, en ciertos casos hasta dos años. REBUILD no tiene confirmado un acuerdo de retención cero de datos con Anthropic.
Estos plazos y condiciones son los del proveedor y no equivalen a la conservación que REBUILD realiza en sus propias bases. Las propuestas y los planes aprobados pueden incorporar referencias a la información que proporcionaste y almacenarse en tu historial.
Podés consultar la información oficial de Anthropic sobre retención de datos comerciales.
7. Almacenamiento y transferencias internacionales
La base de datos principal de REBUILD se aloja actualmente en Google Cloud Firestore, ubicación multirregional nam5, Estados Unidos.
Anthropic y otros prestadores también pueden tratar información desde Estados Unidos u otros países donde tengan infraestructura, personal o subprestadores.
Las transferencias internacionales de información personal están reguladas por el artículo 12 de la Ley 25.326, sus normas reglamentarias y las reglas aplicables de la Agencia de Acceso a la Información Pública (AAIP). Para transferencias a destinos que no cuenten con un reconocimiento de protección adecuada, pueden resultar necesarios consentimiento expreso para la transferencia, cláusulas contractuales u otros mecanismos admitidos. La mera aceptación de esta política no supone por sí sola que se hayan satisfecho esos requisitos.
8. Conservación y eliminación
Conservamos los datos durante el tiempo necesario para las finalidades informadas, considerando las características de la cuenta y las obligaciones legales aplicables.
| Datos | Criterio actual o previsto de conservación |
|---|---|
| Cuenta activa, perfil y entrenamiento | Mientras la cuenta se mantenga activa y los datos sean necesarios para prestarte el servicio, salvo que proceda una solicitud de supresión o de retiro del consentimiento correspondiente. |
| Cuenta con suscripción cancelada | El criterio operativo previsto es conservar el historial hasta 30 días después de finalizar el acceso abonado o de prueba, para facilitar una posible vuelta, con un proceso de limpieza semanal que puede añadir hasta siete días. |
| Solicitudes de supresión | No se aplica el período comercial de espera: se atienden en el plazo legal cuando proceden, con las excepciones de conservación justificadas. |
| Registros técnicos de IA | Plazo previsto de hasta 18 meses, con depuración periódica y eliminación junto con la cuenta cuando corresponda. |
| Métricas de rendimiento | Plazo previsto de hasta 60 días, con depuración periódica. |
| Borradores de planes, análisis y notas | Hasta 90 días desde su creación o su última actualización; después se eliminan. Los de onboarding y renovación se eliminan además al aprobar el plan. Algunos pueden contener copias de información de salud. |
| Registros administrativos históricos | Las fotografías diarias de métricas incluyen el correo de cada cuenta solo durante 30 días; después se quita y las cuentas quedan identificadas únicamente por su identificador interno. Las fotografías se eliminan a los 12 meses. El resto de los registros administrativos se conserva en la medida necesaria para administración y control. |
| Pagos y comprobantes | Durante los plazos exigidos por la normativa contable, fiscal y otras obligaciones legales aplicables. |
| Constancias de consentimientos y solicitudes sobre datos | Por un plazo limitado y justificado para acreditar la gestión de derechos o el cumplimiento, separado de los datos de entrenamiento cuando corresponda. El plazo concreto se informará cuando quede definido. |
| Lista de espera | Mientras resulte necesaria para gestionar el acceso y las comunicaciones asociadas, o hasta que solicites salir de ella. |
La supresión en sistemas activos no implica necesariamente la eliminación instantánea de copias técnicas o registros que otros proveedores deban conservar conforme a sus condiciones y obligaciones legales. No conservaremos información de salud para fines nuevos o incompatibles sin cumplir los requisitos aplicables.
9. Derechos sobre tus datos
Podés solicitar:
- Acceso: conocer qué información personal tenemos sobre vos y recibirla en un formato comprensible.
- Rectificación o actualización: corregir información inexacta o desactualizada.
- Supresión: pedir la eliminación de tus datos, cuando corresponda legalmente.
- Confidencialidad y otras medidas legalmente previstas, cuando corresponda.
- Retiro de consentimiento: respecto de los tratamientos basados en él, sin afectar retroactivamente tratamientos legítimos anteriores ni los registros que debamos conservar por razones legales.
Para ejercer tus derechos, escribí a info@rebuild.com.ar. La atención se realiza actualmente por correo electrónico; no necesitás que exista una función automática dentro de la aplicación. El trámite es gratuito. Para proteger tu información, podemos solicitar una verificación razonable de identidad.
Conforme a la legislación argentina, debemos responder los requerimientos de acceso en un máximo de 10 días corridos y realizar la rectificación, actualización o supresión procedente en un máximo de 5 días hábiles desde la recepción del reclamo correspondiente. Si existe una excepción legal que impida eliminar cierta información, te explicaremos qué se conserva y por qué.
Leyenda sobre el derecho de acceso:
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.
Autoridad de control:
La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
Más información: Agencia de Acceso a la Información Pública.
10. Medidas de protección
REBUILD utiliza autenticación de cuentas, reglas de acceso a los datos e infraestructura de proveedores especializados para limitar el acceso no autorizado. Las tareas administrativas y la atención de solicitudes pueden requerir acceso restringido a determinados datos de usuarios.
Ninguna medida de seguridad garantiza ausencia total de riesgos. Si detectamos un incidente que pueda afectar información personal, investigaremos lo sucedido, adoptaremos medidas de contención y realizaremos las comunicaciones que correspondan conforme a la ley y a su alcance.
11. Analítica, cookies y almacenamiento técnico
Usamos Google Analytics 4 (GA4) en el sitio y en la aplicación para medir visitas, páginas vistas y algunos eventos —por ejemplo, el alta de una cuenta—. No enviamos deliberadamente a esta herramienta nombres, correos electrónicos, identificadores internos de Firebase ni respuestas sobre lesiones o condiciones de salud como campos específicos de eventos.
Sin embargo, GA4 puede usar identificadores técnicos seudónimos, como cookies y un identificador de cliente, para reconocer visitas y dispositivos. Por lo tanto, la información procesada por GA4 no es necesariamente anónima, aunque los informes utilizados para analizar el producto sean agregados.
REBUILD también utiliza almacenamiento necesario para mantener las sesiones iniciadas y permitir su funcionamiento. Podés controlar o borrar cookies desde tu navegador; en navegadores compatibles también existe el complemento de inhabilitación de Google Analytics. Esto no sustituye otros mecanismos de preferencias o consentimiento que pudieran corresponder según la regulación y configuración del servicio.
12. Comunicaciones
Podemos enviarte mensajes necesarios para administrar la cuenta y la suscripción, informar problemas técnicos o comunicar asuntos relevantes para el servicio. Las comunicaciones comerciales, como invitaciones a volver después de cancelar, deberán respetar las preferencias que expreses y las reglas aplicables. Podés pedir que no se te envíen comunicaciones promocionales escribiendo a info@rebuild.com.ar.
Si te inscribís en la lista de espera, utilizamos el correo para gestionar tu solicitud de acceso y comunicarte novedades relacionadas con esa inscripción. Las respuestas opcionales nos ayudan a armar cada tanda de acceso, y el origen de la visita, a saber por qué medio llegaste. Podés pedir que se elimine de la lista.
13. Edad mínima y alcance
REBUILD está destinado a personas mayores de 18 años y, en esta etapa, a usuarios de Argentina. Si detectamos una cuenta de una persona menor de edad, podremos restringirla y adoptar las medidas que correspondan respecto de sus datos.
14. Cambios en esta política
Cuando modifiquemos nuestras prácticas de tratamiento, publicaremos una versión actualizada con su fecha. Comunicaremos los cambios relevantes y solicitaremos nuevas aceptaciones cuando sean legalmente necesarias, especialmente si se incorporan nuevos tratamientos de datos sensibles, destinatarios, finalidades o mecanismos de transferencia internacional.
En particular, cuando se implementen los nuevos controles de seguridad física, consentimiento específico para salud, pausas y rectificaciones, revisaremos esta política para describir únicamente las funcionalidades que hayan sido desplegadas y comprobadas.
15. Contacto
REBUILD — Privacidad y datos personales
Responsable: Axel Lübel
CUIT: 20-31270920-2
Domicilio: Zapiola 1727, 7.º A, Ciudad Autónoma de Buenos Aires, Argentina
Correo: info@rebuild.com.ar
This English version is a translation provided for convenience. If there is any discrepancy, the Spanish version prevails.
In short
REBUILD is a fitness app that uses artificial intelligence to propose and adjust strength plans, log activities and show your progress. To do this, we process the data you enter about your profile, your preferences, your training and, where applicable, injuries, discomfort and other situations related to your health.
Some of this data, including certain texts you write freely, may be considered sensitive data under Argentine law. We use third-party services, including Google Cloud/Firebase to store information and Anthropic (Claude) to generate plans. These providers may process information in the United States.
We do not sell your personal data, and we do not deliberately use the information you declare about your health for advertising. You can request access, correction or deletion of your data by writing to info@rebuild.com.ar.
1. Data controller
The controller of the personal data processed through REBUILD is:
- Name: Axel Lübel, individual.
- CUIT (tax ID): 20-31270920-2.
- Address: Zapiola 1727, 7.º A, Ciudad Autónoma de Buenos Aires, Argentina.
- Contact email: info@rebuild.com.ar.
If the activity is operated in the future by a company or another controller, we will report the change and comply with the applicable legal requirements.
2. What information we collect
Depending on the features you use, we may process the following categories of information:
| Category | Data included |
|---|---|
| Account | Name, email address, profile photo if you sign in with Google, internal user identifier, sign-up date, access status and authentication records. Firebase Authentication manages credentials; REBUILD does not have access to your password in readable form. |
| Physical and sports profile | Age (the app is aimed at adults aged 18 to 90), height, weight, “sex/physiological configuration”, goals, activity level, previous strength-training experience, available places and equipment, days, times, duration and training preferences. |
| Injuries, discomfort and physical restrictions | Selected body areas (neck, shoulder, elbow, wrist, upper and lower back, hip, knee, ankle, foot, significant previous injury or other area), statement that you have no discomfort, severity or time of onset according to the current options, and a brief description when you select “other area”. |
| Health situations and warning signs | Answers about chest pain on exertion, abnormal shortness of breath, dizziness or fainting, uncontrolled high blood pressure or diabetes, heart disease, recent surgery or injury, severe pain, pregnancy or postpartum, an instruction not to exercise and other relevant conditions. If you declare a situation, an optional explanatory text and confirmation that you have consulted a health professional may be recorded. |
| Body, energy and habits | Average energy, sleep ranges, barriers to staying physically active —which may include pain, embarrassment, anxiety or stress— and activities you prefer to avoid. |
| Optional free texts | Personal history with exercise, previous experiences, reasons for stopping, relationship with weight and body, weekly organization, preferences, dislike of certain activities, confidence in sticking to a plan, and notes on requests or adjustments. These texts may include health or intimate information if you decide to write it. |
| Training and progress | Plans, proposals and versions, activities, sessions, exercises, sets, repetitions, loads, effort, notes, absences, check-ins, exercise changes, reasons such as “pain”, body-weight records and block or progress analyses. |
| Subscription and payments | Subscription or trial status, dates, Mercado Pago identifiers, billing events, amounts, payment status and, when available, the last four digits of the card. Full card details are processed in the payment provider’s environment. |
| Administration and support | Account identifier and email, access and payment status, queries received and internal records needed to operate, audit and manage the service; some historical records or metrics snapshots include the account email and identifier. |
| Acceptances and rights requests | Date and version of the policy or other statements accepted, when that acceptance is recorded; requests for access, rectification or deletion and records of how they were handled. |
| Technical data and analytics | Pages visited, app usage events, browser and device information, response times, technical analytics identifiers and notification tokens when you enable them. |
| Use of artificial intelligence | Feature used, model, account identifier, time, duration, token consumption and estimated cost. In addition, drafts and plans may keep profile information used to generate them and the resulting texts. |
| Waitlist | Email address, language, basic technical browser data and the origin of the visit (the campaign parameters of the web address you arrived from, if any). If you choose to answer them, also four optional questions: how long since you last trained, how many days a week you can train, where you would train and how you heard about us. |
| Shared catalogs | If you request a new exercise or sport and it is added to the general catalog, an internal reference to the account that originated it may be stored. Your name or email is not shown publicly as the author. |
Which answers are optional. The questions about injuries by area and the open, in-depth questions let you omit information in the cases provided for by the interface. If you declare an area of pain or injury, the app may require an additional answer to continue. Some safety questions require you to explicitly select an option. You do not need to provide detailed diagnoses, medical certificates or intimate data that are not relevant to the service.
3. Purposes for which the data is used
We process this information to:
- Create and manage your account and authenticate access.
- Prepare, present and adjust training plans with artificial intelligence.
- Take into account the restrictions, discomfort and conditions you declare to avoid unsuitable recommendations, within the limits of the app.
- Record your sessions, display progress and prepare training analyses.
- Manage subscriptions, billing, receipts, queries and operational communications.
- Maintain security, fix errors, analyze how the app works and improve it.
- Handle requests about your data and comply with legal, tax or administrative obligations.
Health data is requested for personalization and preventive care in the context of training; not to carry out medical diagnoses, treatments or assessments. We do not sell user data or deliberately use health answers for advertising segmentation.
Personal data is processed in accordance with the legal bases applicable to each purpose, including consent where appropriate, provision of the service and compliance with legal obligations. The processing of sensitive data is subject to specific restrictions under Law 25,326; a general acceptance of this policy does not replace the applicable legal requirements.
4. Health information and consent
REBUILD asks for information about injuries, pain and certain health circumstances to guide the selection of exercises and reduce the chance of recommendations that are incompatible with what you reported. References to physical or emotional health may also appear in free-text fields.
Whether answers are optional or required is indicated for each feature: certain data is needed to create a plan and other data can be omitted. When required data is not provided, REBUILD may be unable to generate or adjust the plan.
You can view your data and request its rectification or deletion, and withdraw your consent where it is the basis for the processing, by writing to info@rebuild.com.ar. If you withdraw an authorization that is essential for using health information, it may no longer be possible to generate personalized plans. Withdrawing consent and requesting deletion of the whole account are different decisions; you can state what you need in your request.
REBUILD is an exercise-planning tool: it is not a medical service, it does not diagnose or certify fitness to train, it does not prescribe treatments and it does not replace health professionals. Its proposals may contain errors. If you experience pain, warning symptoms or doubts about the safety of an activity, stop exercising and seek professional advice. A confirmation that you consulted a professional is not a medical authorization issued by REBUILD.
New safety measures. This version describes how REBUILD works today. We are developing new measures —automatic safety blocks, pauses and reactivation, a specific and separate consent for health data, and handling of refunds for preventive interruptions—. Once they are in operation, we will include them in a new version of this policy.
5. Providers and recipients
We share data with, or make it available to, technology providers to the extent needed to operate the corresponding features:
| Provider | What we use it for | Data they may receive |
|---|---|---|
| Anthropic (Claude API) | Generating and adjusting plans and analyses with AI. | Physical and sports data, goals, experience, availability, preferences, areas and details of discomfort, health conditions when they are part of current requests, free texts, history and notes relevant to the plan. |
| Google (Firebase Authentication, Firestore, Google Cloud and notifications) | Authentication, database, information hosting, security and sending notifications. | Account, profile, health, training and associated payment data, and technical records stored in the app. |
| Google Analytics 4 | Measuring use of the website and the app. | Pages, instrumented events, technical characteristics and analytics identifiers. We do not deliberately send emails, Firebase UIDs or health answers as custom parameters. |
| Vercel | Hosting the app and the website. | Technical information about visits, requests and operational logs; the latter could include fragments of system responses until their review and cleanup is completed. |
| Mercado Pago | Subscriptions, billing and payment handling. | Payment data entered on its platform and the identifiers needed to link transactions to the REBUILD account. |
| Resend | Sending operational email messages. | Email address and the content of the communications sent. |
Depending on the service, these providers may act on our behalf or process certain information under their own responsibility and terms. We may also provide data to competent authorities if there is a valid legal obligation.
6. Use of artificial intelligence
Plans and certain explanations or analyses are generated through Claude, by Anthropic. To prepare a request, REBUILD may send a combination of profile data, goals, availability, declared restrictions, free texts, activities and training records. The exact content depends on the feature used: first plan, renewal, checkpoint, adding exercises or block analysis.
As of October 16, 2026, requests may include health situations and warning signs along with other onboarding answers. We are developing changes to stop sending part of that information when an account is paused; until they are in operation, the information is sent as described in this section.
For its commercial API, Anthropic states that, as a general rule, it does not use content submitted by customers to train models without the corresponding authorization. It also states a standard retention of inputs and outputs of up to 30 days, subject to exceptions for specific services, legal compliance, security and enforcement of its policies; content flagged by its safety systems may be kept longer, in certain cases up to two years. REBUILD does not have a confirmed zero data retention agreement with Anthropic.
These periods and conditions are the provider’s and are not the same as the retention REBUILD applies in its own databases. Proposals and approved plans may include references to the information you provided and be stored in your history.
You can read Anthropic’s official information on commercial data retention.
7. Storage and international transfers
REBUILD’s main database is currently hosted on Google Cloud Firestore, multi-region location nam5, United States.
Anthropic and other providers may also process information from the United States or other countries where they have infrastructure, staff or subcontractors.
International transfers of personal information are governed by article 12 of Law 25,326, its implementing regulations and the applicable rules of the Agency for Access to Public Information (AAIP). For transfers to destinations without recognized adequate protection, express consent to the transfer, contractual clauses or other accepted mechanisms may be required. Mere acceptance of this policy does not in itself mean those requirements have been met.
8. Retention and deletion
We keep data for as long as necessary for the stated purposes, taking into account the characteristics of the account and the applicable legal obligations.
| Data | Current or planned retention criterion |
|---|---|
| Active account, profile and training | While the account remains active and the data is needed to provide the service, unless a deletion request or withdrawal of the corresponding consent applies. |
| Account with cancelled subscription | The planned operating criterion is to keep the history until 30 days after the paid or trial access ends, to make a possible return easier, with a weekly cleanup process that may add up to seven days. |
| Deletion requests | The commercial waiting period does not apply: they are handled within the legal deadline when appropriate, with justified retention exceptions. |
| Technical AI records | Planned period of up to 18 months, with periodic cleanup and deletion together with the account when appropriate. |
| Performance metrics | Planned period of up to 60 days, with periodic cleanup. |
| Plan drafts, analyses and notes | Up to 90 days from creation or last update, then deleted. Onboarding and renewal drafts are also deleted when the plan is approved. Some may contain copies of health information. |
| Historical administrative records | Daily metrics snapshots include each account's email only for 30 days; after that it is removed and accounts are identified only by their internal identifier. Snapshots are deleted after 12 months. Other administrative records are kept to the extent needed for administration and control. |
| Payments and receipts | For the periods required by accounting, tax and other applicable legal obligations. |
| Records of consents and data requests | For a limited and justified period to prove the handling of rights or compliance, separate from training data where appropriate. The specific period will be reported once defined. |
| Waitlist | While needed to manage access and the associated communications, or until you ask to leave it. |
Deletion from active systems does not necessarily mean the instant deletion of technical copies or records that other providers must keep under their terms and legal obligations. We will not keep health information for new or incompatible purposes without meeting the applicable requirements.
9. Rights over your data
You can request:
- Access: to know what personal information we hold about you and receive it in an understandable format.
- Rectification or update: to correct inaccurate or outdated information.
- Deletion: to ask for your data to be deleted, where legally appropriate.
- Confidentiality and other measures provided by law, where appropriate.
- Withdrawal of consent: for processing based on it, without retroactively affecting legitimate prior processing or the records we must keep for legal reasons.
To exercise your rights, write to info@rebuild.com.ar. Requests are currently handled by email; you do not need an automatic feature inside the app. The procedure is free of charge. To protect your information, we may ask for reasonable identity verification.
Under Argentine law, we must respond to access requests within a maximum of 10 calendar days and carry out the appropriate rectification, update or deletion within a maximum of 5 business days from receipt of the corresponding claim. If a legal exception prevents deleting certain information, we will explain what is kept and why.
Notice on the right of access:
The data subject has the right to exercise the right of access to their personal data free of charge at intervals of no less than six months, unless a legitimate interest is shown, as established in article 14, paragraph 3 of Law No. 25,326.
Supervisory authority:
The Agency for Access to Public Information, as the Supervisory Body of Law No. 25,326, has the power to handle complaints and claims filed in relation to non-compliance with personal data protection rules.
More information: Agency for Access to Public Information (in Spanish).
10. Protection measures
REBUILD uses account authentication, data access rules and infrastructure from specialized providers to limit unauthorized access. Administrative tasks and the handling of requests may require restricted access to certain user data.
No security measure guarantees the complete absence of risk. If we detect an incident that could affect personal information, we will investigate what happened, take containment measures and make the appropriate communications according to the law and the incident’s scope.
11. Analytics, cookies and technical storage
We use Google Analytics 4 (GA4) on the website and in the app to measure visits, page views and some events —for example, signing up for an account—. We do not deliberately send names, email addresses, internal Firebase identifiers or answers about injuries or health conditions to this tool as specific event fields.
However, GA4 may use pseudonymous technical identifiers, such as cookies and a client identifier, to recognize visits and devices. Therefore, the information processed by GA4 is not necessarily anonymous, even though the reports used to analyze the product are aggregated.
REBUILD also uses storage needed to keep sessions signed in and make the app work. You can control or delete cookies from your browser; on compatible browsers there is also the Google Analytics opt-out browser add-on. This does not replace other preference or consent mechanisms that may apply under the regulations and the configuration of the service.
12. Communications
We may send you messages needed to manage the account and the subscription, report technical problems or communicate matters relevant to the service. Commercial communications, such as invitations to come back after cancelling, must respect the preferences you express and the applicable rules. You can ask us not to send you promotional communications by writing to info@rebuild.com.ar.
If you join the waitlist, we use your email to manage your access request and to share news related to that sign-up. The optional answers help us put together each access batch, and the origin of the visit helps us know how you found us. You can ask to be removed from the list.
13. Minimum age and scope
REBUILD is intended for people over 18 years of age and, at this stage, for users in Argentina. If we detect an account belonging to a minor, we may restrict it and take the appropriate measures regarding their data.
14. Changes to this policy
When we change our processing practices, we will publish an updated version with its date. We will communicate relevant changes and request new acceptances when legally required, especially if new processing of sensitive data, recipients, purposes or international transfer mechanisms are added.
In particular, when the new physical safety controls, specific consent for health data, pauses and rectifications are implemented, we will revise this policy to describe only the features that have been deployed and verified.
15. Contact
REBUILD — Privacy and personal data
Controller: Axel Lübel
CUIT (tax ID): 20-31270920-2
Address: Zapiola 1727, 7.º A, Ciudad Autónoma de Buenos Aires, Argentina
Email: info@rebuild.com.ar