Política de Privacidad

1. Introducción

En GymGlow, nos comprometemos a proteger y respetar su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información personal cuando utiliza nuestra plataforma de entrenamiento físico y asesoramiento nutricional.

Al utilizar GymGlow, usted acepta la recopilación y el uso de información de acuerdo con esta política. Si no está de acuerdo con los términos de esta Política de Privacidad, por favor no acceda ni utilice nuestros servicios.

2. Responsable del Tratamiento de Datos

El cobro de las suscripciones lo realiza nuestra entidad asociada Gymglow LLC (Estados Unidos), que actúa como entidad de facturación a través de Stripe. La titular indicada arriba es la responsable del tratamiento de los datos personales de los usuarios a efectos del Reglamento (UE) 2016/679 (RGPD) y de la Llei 29/2021, qualificada de protecció de dades personals (Andorra). La Comisión Europea ha reconocido a Andorra como país con un nivel adecuado de protección de datos (Decisión 2010/625/UE), por lo que los datos pueden ser transferidos sin necesidad de garantías adicionales.

3. Información que Recopilamos

3.1. Información Personal Proporcionada por el Usuario

Recopilamos la siguiente información que usted nos proporciona directamente:

• Información de registro: Nombre, apellidos, dirección de correo electrónico y contraseña
• Información de perfil: Datos personales como edad, peso, altura, género, objetivos de fitness
• Información de salud: Condiciones médicas preexistentes, lesiones, restricciones dietéticas, alergias alimentarias
• Información nutricional: Preferencias alimenticias, intolerancias, objetivos nutricionales
• Información de pago: Procesada a través de Stripe (no almacenamos datos de tarjetas de crédito directamente)
• Fotografías de progreso: Imágenes que el usuario sube voluntariamente para seguimiento
• Fotografías de comidas (análisis con IA): Cuando el usuario utiliza la función opcional de "trackear por foto", la imagen del plato se envía a nuestro proveedor de inteligencia artificial para estimar sus calorías y macronutrientes. La imagen se procesa con esa única finalidad y no se emplea para entrenar modelos de terceros.

3.2. Información Recopilada Automáticamente

Cuando utiliza nuestra plataforma, recopilamos automáticamente:

• Datos de uso: Páginas visitadas, tiempo en la plataforma, ejercicios completados, rutinas seguidas
• Información del dispositivo: Tipo de dispositivo, sistema operativo, navegador web, dirección IP
• Datos de cookies: Información almacenada a través de cookies y tecnologías similares (ver Política de Cookies)
• Métricas de progreso: Registros de entrenamientos, seguimiento de peso, medidas corporales
• Interacciones: Comentarios, valoraciones, feedback proporcionado en la plataforma

3.3. Información de Terceros

Podemos recibir información adicional sobre usted de:

• Stripe: Información sobre transacciones y estado de suscripción
• Proveedores de analytics: Datos agregados y anónimos sobre el uso de la plataforma

4. Cómo Utilizamos su Información

Utilizamos la información recopilada para los siguientes propósitos:

4.1. Prestación de Servicios

• Crear y gestionar su cuenta de usuario
• Personalizar rutinas de ejercicios y planes nutricionales según sus objetivos y características
• Proporcionar recomendaciones personalizadas de entrenamiento y nutrición
• Permitir el seguimiento de su progreso físico y nutricional
• Procesar pagos y gestionar suscripciones
• Enviar notificaciones sobre sus entrenamientos, recordatorios y actualizaciones de progreso

4.2. Comunicación

• Responder a sus consultas y solicitudes de soporte
• Enviar confirmaciones de registro y actualizaciones de cuenta
• Notificar cambios en nuestros servicios o políticas
• Enviar información sobre nuevas funcionalidades (con su consentimiento)

4.3. Mejora de Servicios

• Analizar el uso de la plataforma para mejorar la experiencia del usuario
• Desarrollar nuevas funcionalidades y servicios
• Realizar análisis estadísticos y de tendencias
• Optimizar el rendimiento y la funcionalidad de la plataforma

4.4. Seguridad y Cumplimiento Legal

• Proteger la plataforma contra fraudes y abusos
• Detectar y prevenir actividades maliciosas o ilegales
• Cumplir con obligaciones legales y regulatorias
• Hacer cumplir nuestros Términos y Condiciones

5. Base Legal para el Tratamiento de Datos (RGPD)

De acuerdo con el Reglamento General de Protección de Datos (RGPD), procesamos sus datos personales bajo las siguientes bases legales:

• Ejecución de contrato: Para proporcionar los servicios que ha contratado
• Consentimiento: Para enviar comunicaciones de marketing o procesar datos sensibles de salud
• Interés legítimo: Para mejorar nuestros servicios y garantizar la seguridad de la plataforma
• Obligación legal: Para cumplir con requisitos legales aplicables

6. Compartir su Información

No vendemos, alquilamos ni comercializamos su información personal a terceros. Podemos compartir su información en las siguientes circunstancias:

6.1. Proveedores de Servicios

Compartimos información con proveedores de servicios que nos ayudan a operar nuestra plataforma:

• Stripe Payments Europe Ltd. (Irlanda) y Stripe, Inc. (EE.UU.): Procesamiento de pagos y gestión de suscripciones. Datos: nombre, email, importe, datos de tarjeta (procesados directamente por Stripe).
• Meta Platforms Ireland Ltd. (Irlanda) y Meta Platforms, Inc. (EE.UU.): Medición y optimización de campañas publicitarias en Facebook e Instagram a través del Meta Pixel y de la Conversions API. Solo si el usuario ha dado consentimiento expreso para cookies de marketing. Datos: identificadores de cookie (_fbp, _fbc), email y nombre con cifrado SHA-256, dirección IP, user-agent, eventos de navegación (visita, registro, inicio de checkout, suscripción, compra).
• Anthropic PBC (Estados Unidos): Análisis con inteligencia artificial de las fotografías de comidas que el usuario sube voluntariamente en la función "trackear por foto", con el fin de estimar calorías y macronutrientes. Solo se envía la imagen cuando el usuario utiliza esta función. Anthropic actúa como encargado del tratamiento y no utiliza las imágenes para entrenar sus modelos.
• Servicios de hosting (proveedor en EEE): Almacenamiento de datos y hosting de la plataforma.
• Proveedores de email: Envío de notificaciones y comunicaciones transaccionales.

Todos estos proveedores están obligados contractualmente a proteger su información y solo pueden utilizarla para prestar servicios en nuestro nombre.

6.2. Cumplimiento Legal

Podemos divulgar su información si es requerido por ley o si creemos de buena fe que dicha acción es necesaria para:

• Cumplir con obligaciones legales o responder a procesos legales
• Proteger los derechos, propiedad o seguridad de GymGlow, nuestros usuarios o el público
• Investigar posibles violaciones de nuestros Términos y Condiciones

6.3. Transferencias Empresariales

En caso de fusión, adquisición o venta de activos, su información personal puede ser transferida. Le notificaremos antes de que su información personal se transfiera y quede sujeta a una política de privacidad diferente.

7. Retención de Datos

Retenemos su información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta política:

• Datos de cuenta activa: Mientras su cuenta esté activa o según sea necesario para proporcionarle servicios
• Datos de facturación: Durante el período requerido por las leyes fiscales y contables (mínimo 6 años en España)
• Datos de marketing: Hasta que retire su consentimiento
• Datos de soporte: Durante un período razonable después de resolver su consulta

Después de estos períodos, eliminaremos o anonimizaremos su información personal de manera segura.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger su información personal contra acceso no autorizado, alteración, divulgación o destrucción:

• Cifrado: Uso de SSL/TLS para transmisión segura de datos
• Almacenamiento seguro: Bases de datos protegidas con contraseña y cifradas
• Autenticación: Tokens JWT y cookies HTTP-only para sesiones seguras
• Acceso limitado: Solo personal autorizado tiene acceso a información personal
• Monitoreo: Vigilancia continua de posibles vulnerabilidades de seguridad
• Hashing de contraseñas: Las contraseñas se almacenan utilizando bcrypt

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger su información personal, no podemos garantizar su seguridad absoluta.

9. Sus Derechos de Privacidad

De acuerdo con el RGPD y la legislación española de protección de datos (LOPDGDD), usted tiene los siguientes derechos:

9.1. Derecho de Acceso

Tiene derecho a solicitar una copia de la información personal que tenemos sobre usted y a saber cómo la procesamos.

9.2. Derecho de Rectificación

Puede solicitar que corrijamos cualquier información personal inexacta o incompleta. Puede actualizar la mayoría de su información directamente desde su panel de usuario en la sección "Mi Perfil".

9.3. Derecho de Supresión ("Derecho al Olvido")

Puede solicitar que eliminemos su información personal en determinadas circunstancias, como cuando ya no sea necesaria para los fines para los que fue recopilada.

9.4. Derecho a la Limitación del Tratamiento

Puede solicitar que restrinjamos el procesamiento de su información personal en ciertas situaciones.

9.5. Derecho a la Portabilidad de Datos

Tiene derecho a recibir su información personal en un formato estructurado, de uso común y lectura mecánica, y a transmitirla a otro responsable del tratamiento.

9.6. Derecho de Oposición

Puede oponerse al procesamiento de su información personal para fines de marketing directo o cuando el procesamiento se base en nuestro interés legítimo.

9.7. Derecho a Retirar el Consentimiento

Cuando el procesamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

9.8. Derecho a Presentar una Reclamación

Tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente:

10. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar su experiencia en nuestra plataforma, analizar el uso y personalizar contenido. Para información detallada sobre las cookies que utilizamos, consulte nuestra Política de Cookies.

11. Transferencias Internacionales de Datos

Algunos de nuestros encargados del tratamiento están establecidos fuera del Espacio Económico Europeo (EEE). En esos casos, garantizamos que la transferencia se realiza con las salvaguardias exigidas por el RGPD:

• Stripe, Inc. (Estados Unidos): transferencia amparada en su adhesión al EU-U.S. Data Privacy Framework (DPF), así como en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión (UE) 2021/914) cuando proceda.
• Meta Platforms, Inc. (Estados Unidos): transferencia amparada en su adhesión al EU-U.S. Data Privacy Framework (DPF), complementada por Cláusulas Contractuales Tipo cuando aplique. Solo se realiza si el usuario ha aceptado las cookies de marketing.
• Anthropic PBC (Estados Unidos): transferencia de las fotografías de comidas amparada en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión (UE) 2021/914). Solo se realiza cuando el usuario utiliza la función "trackear por foto".
• Andorra: el responsable del tratamiento es una sociedad andorrana. La Comisión Europea reconoce a Andorra como país con un nivel adecuado de protección de datos (Decisión 2010/625/UE), por lo que la transferencia desde la UE a Andorra no requiere garantías adicionales.

Puede solicitar copia de las salvaguardias aplicadas en cada caso escribiendo a [email protected].

12. Menores de Edad

GymGlow no está dirigido a menores de 18 años. No recopilamos intencionalmente información personal de menores de 18 años.

Si tiene conocimiento de que un menor de 18 años nos ha proporcionado información personal sin el consentimiento de sus padres o tutores legales, por favor contáctenos en [email protected]. Si verificamos que hemos recopilado información personal de un menor de 18 años sin el consentimiento parental apropiado, tomaremos medidas para eliminar esa información de nuestros servidores.

13. Enlaces a Sitios de Terceros

Nuestra plataforma puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad o el contenido de estos sitios externos. Le recomendamos que lea las políticas de privacidad de cualquier sitio web de terceros que visite.

14. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de información o en la legislación aplicable. Publicaremos cualquier cambio en esta página y actualizaremos la fecha de "Última actualización" en la parte superior.

Los cambios significativos serán notificados a través de:

• Un aviso destacado en nuestra plataforma
• Un correo electrónico a la dirección asociada con su cuenta
• Una notificación dentro de la aplicación

Le recomendamos que revise esta Política de Privacidad periódicamente para mantenerse informado sobre cómo protegemos su información.

15. Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos en:

Nos comprometemos a responder a todas las consultas dentro de un plazo razonable, generalmente dentro de 30 días.