Política de privacidad

1. Quiénes somos

GrabGains es una empresa con sede en los Países Bajos. Para asuntos de privacidad, puede ponerse en contacto con nosotros en: Correo electrónico: [email protected]

Autoridad de control: Autoriteit Persoonsgegevens (Países Bajos), Sitio web: www.autoriteitpersoonsgegevens.nl
 

2. Información que recopilamos

2.1 Información que usted proporciona directamente

• Datos de la cuenta: nombre, correo electrónico, nombre de usuario, contraseña, foto de perfil (opcional), fecha de nacimiento, sexo (opcional).
• Datos de fitness y salud: altura, peso, medidas corporales, objetivos de fitness, nivel actual, equipamiento, historial de entrenamiento, patrones de recuperación, lesiones/limitaciones, información nutricional, intensidad del entrenamiento.
• Datos de comunicación: mensajes de soporte, chats en la aplicación, respuestas a encuestas, comentarios.
   

2.2 Información recopilada automáticamente

• Datos de uso: interacciones con la aplicación, funciones utilizadas, detalles del dispositivo, dirección IP, registros de errores, datos de rendimiento.
• Integraciones de salud (con su consentimiento): Apple HealthKit, Google Fit/Health Connect, dispositivos portátiles (wearables).
   

2.3 Información de terceros

• Inicio de sesión a través de redes sociales (Google, Facebook, Apple) → nombre, correo electrónico, foto de perfil.
   

3. Base legal para el tratamiento

Tratamos los datos personales según el RGPD basándonos en:

• Consentimiento (por ejemplo, datos de salud, marketing).
• Ejecución del contrato (para prestar nuestros servicios).
• Intereses legítimos (seguridad, analítica, operaciones comerciales).
• Obligaciones legales (cumplimiento de la legislación aplicable).
• Intereses vitales (protección de la seguridad del usuario).
   

4. Cómo utilizamos su información

Utilizamos sus datos personales para:

• Crear y gestionar cuentas.
• Generar planes de entrenamiento personalizados impulsados por IA.
• Adaptar el entrenamiento en función de su progreso y preferencias.
• Realizar un seguimiento del rendimiento físico y proporcionar análisis.
• Ofrecer vídeos y contenidos de ejercicios.
• Proporcionar atención al cliente y comunicaciones.
• Entrenar y mejorar nuestros modelos de IA.
• Realizar análisis y desarrollo de productos.
• Garantizar la seguridad de la aplicación y la prevención del fraude.
• Enviar actualizaciones del servicio y marketing (con consentimiento).
   

5. Cómo compartimos su información

Nosotros no vendemos sus datos personales. Podemos compartirlos en estos casos:

• Proveedores de servicios: AWS/Google Cloud (alojamiento), Stripe/App Store/Google Play (pagos), Umami (analítica).
• Afiliados y socios comerciales: cuando sea pertinente, sujeto a esta Política.
• Cumplimiento legal: para cumplir con las leyes, órdenes judiciales o proteger derechos/seguridad.
• Transferencias comerciales: en caso de fusión, adquisición o venta.
• Con consentimiento: si usted aprueba el intercambio de datos adicional.
   

6. Sus derechos

En virtud del RGPD/AVG, usted tiene derecho a:

• Acceder, corregir o eliminar sus datos.
• Restringir u oponerse al tratamiento.
• Portabilidad de los datos.
• Retirar el consentimiento en cualquier momento.
• No ser objeto de decisiones exclusivamente automatizadas (las sugerencias de entrenamiento por IA son consultivas, no vinculantes).

Para ejercer sus derechos, póngase en contacto con nosotros en [email protected]. Responderemos en un plazo de un mes.
 

7. Seguridad de los datos

Utilizamos salvaguardas estándar del sector:

• Cifrado en reposo y en tránsito.
• Controles de acceso y autenticación.
• Evaluaciones de seguridad periódicas.
• Proveedores de nube segura certificados.

Ningún sistema es 100% seguro, pero tomamos todas las medidas razonables para proteger sus datos.
 

8. Transferencias internacionales de datos

Sus datos pueden ser procesados fuera del EEE. Garantizamos la protección mediante:

• Decisiones de adecuación de la UE.
• Cláusulas Contractuales Estándar (CCE).
• Marcos certificados (cuando proceda).
   

9. Retención de datos

• Datos de la cuenta: se conservan mientras la cuenta esté activa + hasta 2 años después de su eliminación.
• Datos de fitness: se eliminan en un plazo de 30 días tras la eliminación de la cuenta (a menos que solicite la eliminación inmediata).
• Datos de entrenamiento de IA: agregados/anonimizados → pueden conservarse indefinidamente.
• Comunicaciones de soporte: 3 años.
• Analítica de uso: anonimizada → puede conservarse indefinidamente.
• Reserva: Algunos datos pueden conservarse durante más tiempo si así lo exige la ley.
   

10. Privacidad de los menores

Nuestros Servicios están destinados únicamente a usuarios de 16 años o más. No recopilamos conscientemente datos personales de menores de 16 años. Si tenemos conocimiento de que hemos recopilado tales datos, los eliminaremos inmediatamente.
Los padres o tutores pueden ponerse en contacto con nosotros para solicitar la eliminación de los datos relativos a menores.
 

11. Cookies y seguimiento

Utilizamos cookies y tecnologías similares para mejorar los Servicios.

• Cookies esenciales (basadas en la sesión, obligatorias).
• Cookies de analítica (a través de Umami).
• Cookies de preferencias (idioma, inicio de sesión).
• Cookies de marketing (con consentimiento).
• Cookies persistentes frente a cookies de sesión: algunas permanecen después de cerrar la sesión, otras se eliminan al cerrar la aplicación/navegador.

Analítica respetuosa con la privacidad (Umami y Cloudflare)
Utilizamos Umami, una herramienta de análisis respetuosa con la privacidad y sin cookies. Umami no utiliza cookies, no almacena direcciones IP completas y no rastrea a los usuarios en diferentes sitios web.
Umami utiliza información técnica anonimizada, incluyendo visualizaciones de páginas, tipo de dispositivo y ubicación aproximada (país/región), derivada a través de las cabeceras de seguridad de Cloudflare (como CF-IPCountry). Estos detalles se utilizan únicamente para comprender el uso general y el rendimiento del sitio web.
No se recopilan ni almacenan identificadores personales, perfiles ni datos publicitarios.

Puede ajustar la configuración de las cookies en su dispositivo o navegador. Desactivarlas puede reducir la funcionalidad.
 

12. Servicios de terceros

Nuestra aplicación se integra con:

• Apple HealthKit
• Google Fit / Health Connect
• Inicios de sesión con redes sociales
• Procesadores de pagos
• Dispositivos de fitness

Google reCAPTCHA

Utilizamos Google reCAPTCHA v3 para proteger nuestra plataforma contra el spam, el abuso y la actividad fraudulenta. reCAPTCHA analiza ciertos datos técnicos sobre su interacción con nuestra aplicación o sitio web (como la dirección IP, los detalles del navegador y los patrones de uso) para determinar si usted es un usuario humano o un bot automatizado.

Este tratamiento es realizado por Google y puede implicar la transferencia de datos a servidores fuera del Espacio Económico Europeo (EEE). El uso de reCAPTCHA es estrictamente para fines de seguridad y se considera esencial para nuestro servicio.

El tratamiento de datos a través de reCAPTCHA está sujeto a la Política de privacidad y a las Condiciones de servicio de Google.

Dado que reCAPTCHA es una medida de seguridad necesaria, los usuarios no pueden desactivarla.

Le recomendamos que revise las políticas de privacidad de estos terceros.
 

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en el servicio.

Si se producen cambios significativos, nosotros:

• Le notificaremos por correo electrónico (si lo ha facilitado).
• Publicaremos un aviso en la aplicación.
• Actualizaremos la fecha de "Última actualización".
   

14. Contacte con nosotros

Si tiene preguntas sobre esta Política de privacidad, póngase en contacto con nosotros en:

GrabGains
País: Países Bajos
Correo electrónico: [email protected]
Sitio web: www.grabgains.com

Autoridad de control:
Autoriteit Persoonsgegevens (Países Bajos), Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl