Skip to main content

Legal

Política de Privacidad

Última actualización: 12 de octubre de 2026

1. Quiénes somos

GrabGains, una sociedad colectiva de derecho neerlandés (Vennootschap onder firma), tiene su sede en los Países Bajos. Nosotros decidimos qué ocurre con tus datos personales, lo que nos convierte en responsables del tratamiento según el RGPD. Para cuestiones de privacidad puedes escribirnos a [email protected]. Los datos completos de la empresa, con el número de registro mercantil y el de IVA, están en el aviso legal.

Autoridad de control: Autoriteit Persoonsgegevens (Países Bajos), Postbus 93374, 2509 AJ La Haya, autoriteitpersoonsgegevens.nl. Si estás en el Reino Unido, también puedes dirigirte a la ICO.

2. Qué información recopilamos

2.1 Información que facilitas directamente

Datos de la cuenta: nombre, dirección de correo electrónico, nombre de usuario, contraseña, el rango de edad que eliges durante la configuración y, opcionalmente, una foto de perfil y tu género. Pedimos un rango y no la fecha de nacimiento: necesitamos saber que tienes 16 años o más y con qué recuperación contar, y un rango responde a ambas cosas.

Datos de forma física y salud: altura, peso, porcentaje de grasa corporal, objetivos, nivel de experiencia, equipamiento disponible, grupos musculares que prefieres no entrenar, historial de entrenamientos, series, pesos, repeticiones, récords personales y lo exigente que te resultó un entrenamiento.

Actividades con GPS: cuando inicias una carrera, una caminata o una salida en bici con GPS en la app o en tu reloj, registramos tu ruta (puntos de ubicación), distancia, duración, ritmo y parciales. Tu ubicación solo se usa durante una actividad que inicias tú, nunca en segundo plano fuera de ella. Antes de guardar tu ruta, recortamos entre 150 y 250 metros al principio y al final, medidos a lo largo de la ruta y elegidos al azar cada vez, para que la línea no termine en la puerta de tu casa; lo que queda es lo único que guardamos. Si quedan menos de 200 metros, no guardamos ninguna línea.

Entrenamientos en tu reloj: con nuestra app para Wear OS o Apple Watch registras lo mismo que en la app del móvil: series, pesos, repeticiones, circuitos, carreras y cómo te sentiste en una sesión. Tu reloj los envía a la app de GrabGains en tu móvil, que los guarda en tu cuenta.

Contenido que creas: publicaciones, fotos, comentarios, me gusta, a quién sigues, notas de entrenamiento, ejercicios y rutinas propios.

Datos de comunicación: mensajes de soporte, conversaciones con el coach de IA, respuestas a encuestas y comentarios.

2.2 Información que se recopila automáticamente

Token del dispositivo: un identificador para notificaciones push, para poder enviarte recordatorios de entrenamiento y avisos sociales.

Dirección IP: tratada por nuestros proveedores de alojamiento y seguridad para mantener el servicio disponible y prevenir abusos.

Medición de anuncios, solo con tu permiso: un ID anónimo del dispositivo que genera el SDK de Meta, el identificador publicitario de tu dispositivo (IDFA en iOS, ID de publicidad en Android), el identificador de proveedor en iOS, tu dirección IP, un ID de instancia de app de Firebase y tres eventos: el primer inicio de la app, la incorporación completada y una suscripción contratada o renovada. Consulta la sección 13.

Una visita a la web que lleva a la app, solo con tu permiso: el ID de clic del anuncio en la dirección de la página a la que llegas (como gclid, gbraid, wbraid o fbclid), la campaña a la que pertenece y el lugar de la página donde tocaste el botón de descarga. En la app se añaden un ID de AppsFlyer y tu identificador de usuario de GrabGains, un código aleatorio que no es tu nombre ni tu correo. Consulta la sección 13.

Medición de anuncios en la web por parte de Meta y Google, solo con tu permiso: qué páginas visitas, si tocas un botón de descarga y para qué plataforma (iOS o Android), tu dirección IP, datos sobre tu navegador y dispositivo, y los ID de las cookies del píxel de Meta (_fbp, _fbc) y de la etiqueta de Google Ads (_gcl_au, _gcl_aw). Ni tu nombre, ni tu correo electrónico, ni otros datos de contacto. Consulta la sección 13.

2.3 Información de terceros

Si inicias sesión con Google o Apple, recibimos de ellos tu nombre y tu dirección de correo electrónico. Apple te permite ocultar tu correo; en ese caso solo recibimos una dirección de reenvío.

2.4 Datos sensibles

Tu peso y tu porcentaje de grasa corporal son datos de salud, una categoría especial según el artículo 9 del RGPD. Lo que tu registro de entrenamientos indica sobre lo que tu cuerpo puede asumir también puede convertirse en un dato de salud, y eso ocurre justamente cuando va al entrenador con IA: allí se ampara en tu permiso aparte del entrenador y no en el contrato. Dentro de la app tratamos una serie registrada como un dato de rendimiento, no extraemos de ahí ninguna conclusión médica y el generador solo lo usa para elegir tu siguiente peso. Solo los tratamos porque los introduces tú mismo y das tu consentimiento explícito para ello. Puedes retirar ese consentimiento en cualquier momento eliminando los datos o tu cuenta. La retirada no afecta al tratamiento que ya se haya realizado.

Frecuencia cardiaca en tu reloj. Durante un entrenamiento tu reloj mide tu frecuencia cardiaca, y nuestra app del reloj te la muestra, en directo y como media y máximo en el resumen. Es un dato de salud, así que lo mantenemos fuera de nuestro alcance: se queda en la memoria de tu reloj, desaparece después del resumen y nunca se envía a tu móvil, a nosotros ni a nadie más. En el Apple Watch, el entrenamiento también se guarda en Salud de Apple con tu permiso, con la frecuencia cardiaca, la distancia y la ruta medidas durante él. Esos datos se quedan en Salud de Apple en tus propios dispositivos, bajo tu control y las condiciones de Apple; no los recibimos y no leemos nada más de Salud de Apple. Usamos Salud de Apple solo para medir y guardar tus entrenamientos, nunca para publicidad, y no vendemos ni compartimos nada de ella. En Wear OS tu reloj mide con Health Services de Google, y no se guarda nada fuera de nuestra app.

3. Base jurídica del tratamiento

  • Consentimiento explícito: datos de salud y corporales, correos de marketing, medición de anuncios (sección 13).
  • Ejecución de un contrato: crear tu cuenta, generar entrenamientos, guardar tu progreso, registrar actividades con GPS y entrenamientos de tu reloj, y gestionar tu suscripción.
  • Intereses legítimos: seguridad, prevención de abusos, analíticas agregadas y desarrollo de producto.
  • Obligaciones legales: conservación y comunicación cuando la ley lo exige.

4. Cómo usamos tu información

  • Para crear y gestionar tu cuenta.
  • Para generar planes de entrenamiento personalizados y ajustarlos a tu progreso, tu equipamiento y tus preferencias.
  • Para registrar tu rendimiento y mostrarte estadísticas, récords y clasificaciones.
  • Para registrar carreras, caminatas y salidas en bici con GPS y mostrarlas en un mapa.
  • Para registrar entrenamientos desde tu reloj.
  • Para ofrecerte vídeos, imágenes e instrucciones de los ejercicios.
  • Para que puedas publicar, seguir a otras personas e interactuar con ellas.
  • Para que funcione el coach de IA y enviarte check-ins sobre tu entrenamiento.
  • Para enviar notificaciones push y mensajes de servicio.
  • Para prestar soporte.
  • Para mantener la app segura y prevenir el fraude y el abuso.
  • Para enviar marketing, solo con tu consentimiento y solo hasta que lo retires.
  • Para medir si nuestros anuncios en Instagram, Facebook y Google llevaron a una instalación o a una suscripción, solo con tu permiso (sección 13).
  • Para mostrar nuestros anuncios en Instagram, Facebook y Google a quienes visitaron nuestra web, solo con tu permiso (sección 13).

No usamos tus datos personales para entrenar nuestros propios modelos de IA y no vendemos tus datos.

5. Con quién compartimos tu información

No vendemos tus datos personales. Trabajamos con las siguientes partes, la mayoría como encargados del tratamiento con su contrato de encargo; cuando una parte decide por sí misma qué hace con los datos, lo indicamos:

  • Supabase (base de datos, autenticación, almacenamiento): alojado en la Unión Europea, región de Fráncfort. Aquí residen los datos de tu cuenta y de tus entrenamientos.
  • Cloudflare (almacenamiento R2 y seguridad de red): guarda tus fotos, también la imagen del mapa de una actividad, y protege el servicio frente a abusos.
  • Mapbox (mapas): dibuja el mapa detrás de una ruta. Para ello la app descarga teselas de mapa de Mapbox para la zona de tu ruta, con lo que Mapbox conoce tu dirección IP y esa zona, nunca tu cuenta ni la ruta en sí. Mapbox es nuestro encargado del tratamiento.
  • Google y Apple, entre tu reloj y tu móvil: tu reloj envía tus entrenamientos a tu móvil a través de los servicios de Google Play (Wear OS) o de WatchConnectivity de Apple (Apple Watch). Normalmente va directo por Bluetooth o wifi; cuando tus dispositivos no están cerca, puede pasar por los servidores de Google o de Apple.
  • Google Gemini (coach de IA): consulta la sección 6.
  • Firebase Cloud Messaging (Google): entrega las notificaciones push en tu dispositivo.
  • Resend: envía el correo transaccional, como confirmaciones, restablecimiento de contraseña y códigos de eliminación de cuenta.
  • RevenueCat: gestiona si tienes una suscripción. Reciben tu identificador de usuario y el estado de esa suscripción, nunca tus datos de pago. Si permites la medición de anuncios, reciben también el ID anónimo de Meta, el identificador publicitario de tu dispositivo y tu dirección IP, y envían el evento de suscripción a Meta en nuestro nombre.
  • Meta (anuncios en Instagram y Facebook) y Google Analytics for Firebase (Google Ads): solo con tu permiso, para la medición de anuncios. Para estos datos Meta no es nuestro encargado sino corresponsable del tratamiento junto con nosotros; Google actúa como nuestro encargado para Google Analytics y como responsable independiente para la vinculación con Google Ads. Detalles en la sección 13.
  • Píxel de Meta y etiqueta de Google Ads en la web: solo con tu permiso. Meta y Google reciben tus visitas a páginas y un toque en descargar, para medir nuestros anuncios y mostrarlos a quienes visitaron nuestra web. Para ello, Meta es corresponsable del tratamiento junto con nosotros según sus Condiciones de las Herramientas para empresas; Google es responsable independiente. Más detalles en la sección 13.
  • AppsFlyer (socio de medición): solo con tu permiso. Vincula un clic en un anuncio o en nuestra web con una instalación de la app, con tu incorporación y con tu periodo de prueba y tu suscripción, e informa de ello a Google Ads y Meta. AppsFlyer es nuestro encargado del tratamiento. RevenueCat reenvía en nuestro nombre tu periodo de prueba y tu suscripción a AppsFlyer. Detalles en la sección 13.
  • Umami: analítica web respetuosa con la privacidad.
  • Apple y Google: si compras una suscripción, el pago se tramita a través de la App Store o Google Play. Nunca vemos tus datos de pago.

También podemos compartir datos para cumplir con la ley o una orden judicial, para proteger derechos y la seguridad, y en caso de fusión, adquisición o venta de la empresa. En este último caso te informaremos previamente.

Qué pueden ver otras personas usuarias. Tu nombre de usuario, tu foto de perfil, tus publicaciones y tu posición en las clasificaciones son visibles para el resto. Si compartes una actividad con GPS, ven el mapa de tu ruta sin el principio ni el final, y la distancia, el tiempo y el ritmo; si desactivas compartir para esa actividad, en el móvil o en el reloj, solo la ves tú. Tu peso, tu porcentaje de grasa corporal y tus conversaciones con el coach son privados y nunca se muestran a nadie, y tu frecuencia cardiaca no la ve nadie porque nunca la recibimos.

6. El coach de IA

Nuestro coach de IA funciona con Google Gemini. Google actúa como encargado del tratamiento y no utiliza tus datos para entrenar sus modelos.

Qué enviamos a Google. Cuando preguntas algo al coach, enviamos tu pregunta, la conversación reciente, tu nombre de pila y tu perfil de entrenamiento: tu objetivo, tu nivel de experiencia, tu equipamiento disponible, tu división preferida, los días por semana, el número de entrenamientos completados, tu racha, tus zonas de enfoque y tu plan activo. También van tus últimos cinco entrenamientos: los ejercicios, las series con peso y repeticiones, lo exigentes que te resultaron, la duración y los récords. Sin esos datos el coach no puede decir nada útil sobre tu entrenamiento.

Qué no enviamos. No enviamos tu correo electrónico, tus apellidos, tu rango de edad, tu peso ni tu porcentaje de grasa corporal.

También usamos Gemini para escribir los mensajes periódicos de check-in sobre tu entrenamiento. Se basan en tus estadísticas de entrenamiento. Puedes desactivarlos en los ajustes de notificaciones.

Lo que escribes tú en el coach sí llega a Google como parte de tu pregunta. Así que si le cuentas al coach una lesión o una molestia, ese texto forma parte de la conversación.

El coach está desactivado hasta que lo actives. Como este es el único lugar donde tus datos de entrenamiento salen de nuestro propio entorno, te pedimos permiso aparte antes de tu primera conversación. Decir que no solo te cuesta el coach: todo lo demás en la app sigue funcionando. Puedes retirar ese permiso cuando quieras en Ajustes, y a partir de ese momento no se envían nuevos datos del coach a Google.

Estás hablando con un modelo de lenguaje, no con una persona. El coach da recomendaciones, nunca una decisión vinculante, y puedes cambiar o ignorar cualquier sugerencia.

7. Tus derechos

Según el RGPD y el RGPD del Reino Unido, tienes derecho a:

  • Acceder a tus datos. Puedes exportarlo todo tú mismo en la app: Perfil, Ajustes, Exportar datos.
  • Rectificar tus datos.
  • Suprimir tus datos. Consulta la sección 8.
  • Limitar el tratamiento u oponerte a él.
  • La portabilidad de los datos.
  • Retirar tu consentimiento en cualquier momento.
  • No ser objeto de una decisión basada únicamente en un tratamiento automatizado. Nuestras sugerencias de entrenamiento son recomendaciones, nunca una decisión vinculante.
  • Presentar una reclamación ante tu autoridad de control.

Para ejercer un derecho, escribe a [email protected]. Respondemos en el plazo de un mes. No cobramos por ello y nunca te trataremos de forma distinta por ejercer un derecho.

8. Eliminar tu cuenta y tus datos

Puedes eliminar tu cuenta tú mismo en cualquier momento, de dos formas:

  • En la app: Perfil, Ajustes y, abajo del todo, Eliminar cuenta.
  • En nuestra web: grabgains.com/es/delete-account. Para esto no necesitas la app. Introduces tu dirección de correo y confirmas con un código que te enviamos.

Pedimos ese código porque tenemos que estar seguros de que eres tú. Sin el código no ocurre nada con tu cuenta.

La eliminación es inmediata y permanente. Borramos tu perfil, tu nombre de usuario y tu foto, todos tus entrenamientos, series, rutas, récords personales y progreso, tu historial de peso y grasa corporal, tus publicaciones, fotos, comentarios, me gusta y seguimientos, tus conversaciones con el coach y tus ajustes de notificaciones. Tus sesiones activas se revocan, así que dejas de estar conectado en cualquier dispositivo.

Dos cosas permanecen un tiempo. Nuestras copias de seguridad cifradas pueden contener tus datos hasta siete días más, tras lo cual caducan automáticamente. Tus fotos no están en esas copias: se guardan fuera de la base de datos y desaparecen de inmediato. Las notificaciones que otras personas recibieron de ti se eliminan junto con tu cuenta, incluido el nombre que aparecía en ellas.

Los entrenamientos que nuestra app del Apple Watch guardó en Salud de Apple se quedan ahí, porque están en Salud de Apple y no con nosotros. Puedes eliminarlos en la app Salud.

Tu suscripción a la newsletter es independiente de esto. Usa el enlace para darte de baja que aparece en cualquiera de nuestros correos.

¿Ya no tienes acceso al correo de tu cuenta? Escribe a [email protected] y te ayudamos.

9. Seguridad de los datos

  • Cifrado en tránsito y en reposo.
  • Row level security en todas las tablas, de modo que tus datos solo son accesibles para ti.
  • Los archivos de vídeo de los ejercicios se almacenan cifrados.
  • Controles de acceso y autenticación para nuestro propio personal.
  • Revisiones de seguridad periódicas.

Ningún sistema es completamente seguro, pero adoptamos todas las medidas razonables para proteger tus datos. Si se produce una brecha que probablemente afecte a tus derechos, te informaremos a ti y a la autoridad de control tal como exige la ley.

10. Transferencias internacionales de datos

Los datos de tu cuenta y de tus entrenamientos se almacenan en la Unión Europea (Fráncfort). Algunos de nuestros encargados están establecidos en Estados Unidos, entre ellos Google, Mapbox, Resend y RevenueCat. Supabase y Cloudflare también son empresas estadounidenses: tus datos se almacenan en la Unión Europea, pero su soporte y su administración pueden acceder a ellos desde Estados Unidos. Esas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando procede, del Marco de Privacidad de Datos UE-EE. UU.

AppsFlyer (AppsFlyer Ltd.) está establecida en Israel, país para el que la Comisión Europea ha adoptado una decisión de adecuación. AppsFlyer almacena los datos en la Unión Europea, en Amazon Web Services y Google Cloud. Las filiales de AppsFlyer en otros países, entre ellos Estados Unidos, la India y China, pueden acceder a ellos para soporte y mantenimiento; esas transferencias se realizan con las cláusulas contractuales tipo de la Comisión Europea.

Meta (Meta Platforms Ireland Ltd.) está establecida en Irlanda. Los datos del píxel de Meta pueden ir a Meta Platforms, Inc. en Estados Unidos; esa transferencia se realiza al amparo del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo de la Comisión Europea.

Para la etiqueta de Google Ads, Google (Google Ireland Ltd.) es responsable independiente del tratamiento. Los datos de la etiqueta pueden ir a Google LLC en Estados Unidos; esa transferencia se realiza al amparo del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo de la Comisión Europea.

11. Conservación de los datos

  • Datos de cuenta y de entrenamiento: se eliminan en el momento en que borras tu cuenta.
  • Rutas: se guardan con la actividad hasta que borras esa actividad o tu cuenta.
  • Copias de seguridad: nuestras copias cifradas pueden contener tus datos hasta siete días después de la eliminación, tras lo cual caducan automáticamente. Las fotos y otros archivos almacenados no forman parte de ellas.
  • Notificaciones que otras personas recibieron de ti: se eliminan cuando eliminas tu cuenta.
  • Comunicaciones de soporte: 3 años.
  • Estadísticas del sitio web: recogidas sin cookies por Umami, agregadas y no atribuibles a ti. Sobre tu uso de la app medimos únicamente, y solo con tu permiso, los tres eventos descritos en la sección 13; Google Analytics los conserva 14 meses.
  • Tu elección de cookies en la web: la cookie que la recuerda dura seis meses. Registramos cada elección (un ID de consentimiento aleatorio, las categorías elegidas, la versión del banner y la hora, sin dirección IP) mientras tu consentimiento siga vigente, y como máximo 12 meses después de tu última elección.
  • AppsFlyer: los datos a nivel de usuario de Google Ads y Meta se conservan como máximo 6 meses después de la instalación, y las cifras agregadas como máximo 25 meses. Si eliminas tu cuenta, tus datos también se eliminan en AppsFlyer.
  • Píxel de Meta y etiqueta de Google Ads en la web: las cookies _fbp y _fbc (Meta) y _gcl_au y _gcl_aw (Google) duran como máximo tres meses; si retiras tu permiso, las eliminamos de tu navegador. Cuánto tiempo conservan Meta y Google los datos lo explica la política de privacidad de Meta y la de Google.

Algunos datos pueden conservarse durante más tiempo cuando la ley lo exige, por ejemplo con fines fiscales.

12. Privacidad de los menores

Nuestros servicios están dirigidos a personas de 16 años o más. No recopilamos conscientemente datos personales de menores de 16 años. Si descubrimos que lo hemos hecho, los eliminamos de inmediato. Madres, padres y tutores pueden ponerse en contacto con nosotros para solicitar la eliminación de los datos de un menor.

13. Cookies y seguimiento

Nuestra web utiliza cookies esenciales, necesarias para que el sitio funcione y para la seguridad de los formularios, y cookies de preferencia como tu elección de idioma.

Nuestra analítica no usa cookies. Utilizamos Umami, que no emplea cookies, no almacena direcciones IP completas y no te sigue entre sitios web. Umami registra páginas vistas, tipo de dispositivo y una ubicación aproximada a nivel de país o región, derivada de las cabeceras de seguridad de Cloudflare. No se elaboran perfiles ni se recopilan datos publicitarios.

Medición de anuncios en la web, solo con tu permiso. En tu primera visita, un banner te pregunta si podemos medir qué anuncio te trajo hasta aquí. Si no quieres, desactiva Marketing y elige «Permitir selección». No te cuesta nada: la web funciona igual y los botones de descarga llevan sin más a la App Store o a Google Play. Si aceptas, cargamos el Smart Script de AppsFlyer. Lee el ID de clic del anuncio en la dirección de la página (como gclid, gbraid, wbraid o fbclid), lo guarda hasta dos horas en el almacenamiento local de tu navegador y lo añade al enlace de descarga, para que AppsFlyer pueda vincular una instalación de la app con ese clic. Puedes cambiar tu elección en cualquier momento desde «Configuración de cookies», al pie de cada página; si retiras el permiso, esos datos se eliminan de tu navegador. Con el mismo permiso cargamos el píxel de Meta y la etiqueta de Google Ads. Registran qué páginas visitas y si tocas un botón de descarga, y colocan las cookies _fbp y _fbc (Meta) y _gcl_au y _gcl_aw (Google). Meta y Google lo usan para medir nuestros anuncios y mostrarlos a quienes visitaron nuestra web. No enviamos otros eventos, tu nombre ni tu correo electrónico. Si retiras tu permiso, también eliminamos estas cookies y el píxel y la etiqueta dejan de cargarse.

Una excepción: si reproduces un vídeo de YouTube en la página de un ejercicio, YouTube almacena datos en tu dispositivo. Mientras no pulses reproducir, eso no ocurre. Tienes más información en Servicios de terceros más abajo.

La app en sí no utiliza cookies. Guarda tu sesión de forma segura en tu propio dispositivo, en el Llavero de iOS o en el almacenamiento cifrado de Android.

Medición de anuncios en la app, solo con tu permiso. Anunciamos GrabGains en Instagram, Facebook y Google. Para saber si un anuncio llevó a una instalación o a una suscripción, la app puede compartir con Meta y Google un ID anónimo del dispositivo y el identificador publicitario de tu dispositivo, junto con tres eventos: que la app se inició por primera vez, que completaste la incorporación y que contrataste o renovaste una suscripción. El evento de suscripción llega a Meta a través de RevenueCat. Nunca tus entrenamientos, tus datos corporales, lo que escribes ni tus respuestas en la incorporación.

Nada de esto ocurre hasta que dices que sí. La pregunta es un paso aparte al final de la incorporación, con un "Rechazar" que no te cuesta nada; en iOS le sigue la solicitud de seguimiento de Apple, y solo cuenta "Permitir" allí. Hasta entonces el SDK de Meta, AppsFlyer y Google Analytics están desactivados en la app. Puedes retirar tu permiso en cualquier momento en Ajustes, Privacidad y datos; desde ese momento se borran los identificadores en RevenueCat y no se envía nada más. En iOS también puedes retirarlo en los ajustes de tu dispositivo, en Privacidad, Seguimiento.

Meta y Google pueden combinar esto con los datos que ya tienen sobre ti en sus servicios publicitarios, y por eso te lo preguntamos primero. Meta trata los datos como corresponsable junto con nosotros según sus Condiciones de las herramientas para empresas; Google Analytics los trata en nuestro nombre y pasa las conversiones a Google Ads. No enviamos direcciones de correo ni otros datos de contacto para hacer coincidencias. Un resto técnico: el SDK de Meta obtiene su configuración de Meta al iniciar la app, incluso antes de que respondas; con ello Meta recibe tu dirección IP y el ID de nuestra app, pero ningún identificador de tu dispositivo.

AppsFlyer. Si dices que sí en la app, y en iOS también «Permitir» en la solicitud de Apple, la app inicia también AppsFlyer. AppsFlyer recibe un ID de AppsFlyer, el identificador publicitario de tu dispositivo, tu dirección IP, tu identificador de usuario de GrabGains y el hecho de que completaste la incorporación; RevenueCat transmite el inicio de tu periodo de prueba y tu suscripción, incluido el importe. AppsFlyer lo usa para vincular la instalación con un anuncio o con un clic en nuestra web, y pasa el resultado a Google Ads y Meta. Si dices que no, AppsFlyer no llega a iniciarse. Retirar el permiso en Ajustes, Privacidad y datos detiene AppsFlyer y borra el ID de AppsFlyer en RevenueCat.

14. Servicios de terceros

Usamos Google reCAPTCHA v3 en los formularios de nuestra web para mantener fuera el spam y los bots. Analiza datos técnicos sobre tu interacción, como la dirección IP, los detalles del navegador y los patrones de uso, para distinguir a las personas de los bots.

Google no es aquí nuestro encargado del tratamiento. Para reCAPTCHA, Google decide por su cuenta qué hace con esos datos, de modo que actúa como responsable independiente: se aplican su política de privacidad y sus condiciones, y cualquier transferencia a servidores fuera del Espacio Económico Europeo se produce al amparo de sus propios acuerdos. Nuestra base para incorporarlo es el interés legítimo en tener formularios que no sufran abusos.

reCAPTCHA solo funciona en la web y solo en páginas con formulario, nunca en la app. Al ser una medida de seguridad no se puede desactivar, pero nunca dependes de él: escribe a [email protected] y nos localizas igual.

En la página de algunos ejercicios hay un vídeo explicativo de YouTube, un servicio de Google. El vídeo no se carga solo. Primero ves una imagen fija con un botón de reproducción, y solo cuando haces clic en él se solicita el vídeo a YouTube. Si no haces clic, no se reproduce nada y YouTube no guarda nada en tu dispositivo.

Dos cosas que debes saber. La imagen fija se sirve desde los servidores de Google, por lo que tu dirección IP llega hasta ellos en cuanto abres la página; en ese proceso no se instalan cookies. Y en cuanto pulsas reproducir usamos la variante de YouTube sin cookies de seguimiento, pero a partir de ese momento Google sí trata datos sobre tu visualización, actúa como responsable independiente y puede tratarlos fuera del Espacio Económico Europeo. Pulsar reproducir es tu consentimiento para ello.

La app no tiene reproductor. En un ejercicio con vídeo explicativo verás una tarjeta con esa misma imagen fija, que también allí se sirve desde los servidores de Google en cuanto el ejercicio aparece en pantalla. Si la tocas, se abre tu propia app de YouTube o tu navegador y se encarga.

Te recomendamos leer las declaraciones de privacidad de estas empresas.

15. Derechos de privacidad en Estados Unidos

Esta sección se aplica si vives en California o en otro estado de EE. UU. con su propia ley de privacidad, como Virginia, Colorado, Connecticut, Utah o Texas.

Si vives en Washington o Nevada, esos estados tienen una ley aparte para los datos de salud. Cómo los tratamos se explica en nuestra declaración sobre datos de salud.

Categorías que recopilamos. Identificadores (nombre, correo, nombre de usuario, identificadores de dispositivo), información de salud y forma física, información comercial (tu suscripción), actividad en internet y en la app, ubicación aproximada a nivel de país o región, ubicación precisa (solo la ruta de una actividad con GPS que inicias tú) y el contenido que creas tú.

No vendemos tu información personal. Si permites la medición de anuncios (sección 13), comunicamos un identificador del dispositivo y tu evento de suscripción a AppsFlyer, Meta y Google para medir nuestros propios anuncios; según algunas leyes estatales de Estados Unidos eso cuenta como "compartir", y puedes detenerlo en cualquier momento en Ajustes, Privacidad y datos, o rechazando la pregunta en la incorporación. No usamos ni divulgamos información personal sensible para ningún fin distinto de prestar el servicio que has solicitado.

Tus derechos. Tienes derecho a saber qué recopilamos y por qué, a recibir una copia de tus datos, a corregirlos, a eliminarlos y a no sufrir discriminación por ejercer esos derechos. Quienes residen en California tienen además derecho a limitar el uso de información personal sensible; como solo la usamos para prestar el servicio, no se aplica ninguna limitación adicional.

Cómo ejercerlos. Exporta tus datos en la app en Perfil, Ajustes, Exportar datos. Elimina tu cuenta en la app o en grabgains.com/es/delete-account. Para cualquier otra cosa, escribe a [email protected]. Respondemos en 45 días y podemos ampliar ese plazo una vez cuando la ley lo permita. Puedes recurrir a un representante autorizado, en cuyo caso pediremos prueba de su autorización. Si rechazamos una solicitud, puedes recurrir respondiendo a nuestra respuesta; contestamos a un recurso en 45 días indicando los motivos, y si lo rechazamos te explicamos cómo reclamar ante el Attorney General de tu estado.

Menores. No vendemos ni compartimos conscientemente la información personal de menores de 16 años. La app es para personas de 16 años o más, y la pregunta sobre la medición de anuncios solo se hace después de la comprobación de edad.

16. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la ley o en nuestros servicios. Si los cambios son significativos, te avisaremos por correo electrónico, publicaremos un aviso en la app y actualizaremos la fecha que aparece al principio de esta página.

17. Contacto

GrabGains
Países Bajos
[email protected]
www.grabgains.com

Autoridad de control: Autoriteit Persoonsgegevens (Países Bajos), Postbus 93374, 2509 AJ La Haya, autoriteitpersoonsgegevens.nl

Términos y condiciones