Política de Privacidad
Damos prioridad a su privacidad. Hemos elaborado una política que expone nuestro enfoque sobre la recopilación, la utilización y la comunicación de datos personales en nuestro servicio.
Fecha de entrada en vigor:
Ver el registro de cambiosWorkout Titan Limited está debidamente registrada y constituida conforme a la legislación de Inglaterra y Gales. Nuestra sociedad figura inscrita en Companies House con el número de registro 15657325. Inscrita ante la ICO con el número de registro ZB796869. Nosotros, Workout Titan Limited («nos», «nosotros» o «nuestro»), explotamos el sitio web disponible en https://www.workouttitan.com, la plataforma de coaching Basecamp disponible en https://www.basecamp.workouttitan.com y la aplicación móvil disponible para su descarga en la Apple App Store, para iOS y iPadOS, y en la Google Play Store, para Android, denominados conjuntamente el «Servicio».
Esta página tiene por objeto informarle de las políticas y directrices legales relativas a la recopilación, el uso y la comunicación de datos personales cuando utiliza nuestro Servicio. En ella se exponen los tipos de datos que recopilamos, los fines para los que se utilizan dichos datos y los derechos y opciones de que dispone en relación con sus datos personales. Ponemos el máximo cuidado en garantizar que toda recopilación, uso y comunicación de datos personales se lleve a cabo de conformidad con las leyes y los reglamentos aplicables. La presente Política de Privacidad se facilita a título informativo; constituye una información y no un contrato, y el uso del Servicio no supone por sí solo la aceptación de la misma ni el consentimiento al tratamiento de sus datos personales por nuestra parte. Cuando la ley exija su consentimiento para un uso concreto de sus datos personales, se lo solicitaremos por separado, tal y como se explica en la sección Base Jurídica que figura más adelante.
Utilizamos sus datos para prestar y mejorar el Servicio, sobre las bases jurídicas que se exponen a continuación. Salvo que se definan de otro modo en la presente Política de Privacidad, los términos empleados en ella tienen el mismo significado que en nuestras Condiciones del Servicio, accesibles en https://www.workouttitan.com/terms-of-service.
Definiciones
- Servicio: el Servicio es el sitio web https://www.workouttitan.com, la plataforma de coaching Basecamp disponible en https://www.basecamp.workouttitan.com y la aplicación móvil Workout Titan para iOS, iPadOS y Android, explotados por Workout Titan Limited
- Funciones de IA: las partes del Servicio que utilizan inteligencia artificial para estimar, sugerir o resumir. Se encuentran en la aplicación Workout Titan Nutrition y se describen más abajo, en Proveedores de servicios de la aplicación móvil
- Datos personales: por datos personales se entienden los datos relativos a una persona física viva que pueda ser identificada a partir de dichos datos (o a partir de estos y de otra información que obre en nuestro poder o que sea probable que llegue a obrar en nuestro poder)
- Datos de uso: los datos de uso son los datos recopilados de forma automática, ya sea generados por el uso del Servicio o procedentes de la propia infraestructura del Servicio (por ejemplo, la duración de la visita a una página)
- Cookies: las cookies son pequeños archivos almacenados en su dispositivo (ordenador o dispositivo móvil)
- Responsable del tratamiento: por responsable del tratamiento se entiende la persona física o jurídica que (ya sea sola o conjuntamente o en común con otras personas) determina los fines y la manera en que se tratan o se han de tratar los datos personales. A efectos de la presente Política de Privacidad, nosotros somos el responsable del tratamiento de sus datos personales
- Encargados del tratamiento (o proveedores de servicios): por encargado del tratamiento (o proveedor de servicios) se entiende cualquier persona física o jurídica que trate los datos por cuenta del responsable del tratamiento. Podemos recurrir a los servicios de diversos proveedores de servicios con el fin de tratar sus datos de forma más eficaz
- Interesado (o usuario): el interesado es cualquier persona física viva que utiliza nuestro Servicio y a la que se refieren los datos personales
Recopilación y Uso de la Información
Workout Titan Limited recaba diversa información con distintos fines, con el objetivo de mejorar y prestarle nuestro Servicio.
Tipos de Datos Recopilados
Datos personales
Durante el uso de nuestro Servicio, podemos solicitarle que nos facilite determinada información sobre usted, o bien puede que usted la registre en el Servicio («datos personales»). Esta puede incluir, entre otros:
- Nombre y apellidos
- Dirección de correo electrónico
- Información sobre salud y forma física que usted registre: su peso, sus medidas corporales, sus registros de nutrición e hidratación, y su programa de entrenamiento y su historial
- Los vídeos que suba y sus descripciones escritas: en el caso de los coaches, los vídeos de coaching grabados para sus clientes, incluidos la imagen y la voz de cualquier persona que aparezca en ellos y los subtítulos generados a partir de lo que se dice
- Cookies y datos de uso
Si usted lo autoriza, podemos utilizar sus datos personales para dirigirnos a usted con boletines informativos, materiales de marketing, promociones y otra información de interés. Conserva el derecho a oponerse a recibir la totalidad o parte de estas comunicaciones utilizando el enlace de baja o siguiendo las instrucciones facilitadas en cualquier correo electrónico, o bien poniéndose en contacto directamente con nosotros. Tenga en cuenta que determinadas comunicaciones esenciales, como los avisos del sistema o las exigidas por ley, podrán seguir enviándose con independencia de sus preferencias de comunicación.
Datos de uso
También podemos recopilar información sobre cómo se accede al Servicio y cómo se utiliza («datos de uso»). Estos datos de uso pueden incluir información como la dirección de protocolo de Internet de su ordenador (por ejemplo, la dirección IP), el tipo de navegador, la versión del navegador, las páginas de nuestro Servicio que usted visita, la hora y la fecha de su visita, el tiempo dedicado a dichas páginas, identificadores únicos de dispositivo y otros datos de diagnóstico.
Datos de Seguimiento y de Cookies
Utilizamos cookies y tecnologías similares en nuestro sitio web y en Basecamp. Solo aquellas estrictamente necesarias se instalan con independencia de su elección; todo lo demás —recordar sus preferencias, la analítica agregada, y la grabación de sesiones y las encuestas— se instala únicamente si usted consiente esa categoría, y puede modificar o retirar su elección en cualquier momento. Nuestra Política de Cookies enumera cada cookie de forma individual, su finalidad y su duración.
Cuando una cookie o tecnología similar no sea estrictamente necesaria, solicitamos su consentimiento antes de instalarla y ofrecemos una forma igualmente sencilla de rechazarla. Si introducimos una nueva finalidad, actualizamos primero nuestra Política de Cookies y volvemos a solicitar su consentimiento antes de instalar cualquier novedad.
También puede configurar su navegador para que rechace las cookies o para que le avise cuando se esté enviando alguna. Rechazar las cookies no esenciales no limita su uso del sitio web ni de Basecamp, si bien las cookies estrictamente necesarias descritas en nuestra Política de Cookies son imprescindibles para el funcionamiento del inicio de sesión y de la seguridad.
Para más información sobre nuestro uso de las cookies y de otras tecnologías de seguimiento basadas en cookies, consulte nuestra Política de Cookies.
Gestión del Consentimiento del Usuario
Cuando nos basamos en su consentimiento —para las cookies no esenciales y para las funciones de IA— se lo solicitamos de forma independiente a cualquier otra cuestión y registramos qué aceptó y cuándo. Puede revisar o retirar cada uno de ellos en cualquier momento: las opciones de cookies a través del enlace «Configuración de cookies» del pie de página del sitio web y de la página de inicio de Basecamp, o en «Gestionar cuenta» una vez que haya iniciado sesión; y el consentimiento para las funciones de IA escribiéndonos a legal@workouttitan.com. La retirada surte efecto desde el momento en que la realiza. Algunos tratamientos no se basan en el consentimiento y continúan con independencia de ello; cuando así sea, la sección Base Jurídica explica en qué nos basamos.
Uso de los Datos
Workout Titan Limited utiliza los datos recopilados con diversos fines:
- Prestar y mantener nuestro Servicio
- Comunicarle cambios en nuestro Servicio
- Permitirle participar en las funcionalidades interactivas de nuestro Servicio cuando así lo decida
- Prestar atención al cliente
- Para prestar funciones de nutrición y coaching, incluidas estimaciones y sugerencias asistidas por IA cuando usted haya dado su consentimiento
- Hacer accesible el Servicio, incluida la generación de subtítulos para los vídeos de coaching a fin de que puedan seguirse sin sonido
- Recabar análisis o información valiosa que nos permita mejorar nuestro Servicio
- Supervisar el uso de nuestro Servicio
- Detectar, prevenir y resolver problemas técnicos
- Facilitarle noticias, ofertas especiales e información general sobre otros bienes, servicios y eventos que ofrecemos y que sean similares a aquellos que ya haya adquirido o sobre los que se haya interesado, salvo que haya optado por no recibir dicha información
Base Jurídica para el Tratamiento de Datos Personales en virtud del UK GDPR
La base jurídica sobre la que recopilamos y utilizamos los datos personales descritos en la presente Política de Privacidad depende de los datos de que se trate y del contexto en el que los recopilamos. Workout Titan Limited está establecida en el Reino Unido y está sujeta a la supervisión de la Information Commissioner's Office; cuando usted se encuentre en el Espacio Económico Europeo, serán de aplicación las disposiciones equivalentes del EU GDPR.
Workout Titan Limited puede tratar sus datos personales por los siguientes motivos:
- Necesidad contractual: podemos tratar sus datos personales cuando sea necesario para el cumplimiento de un contrato con usted o para aplicar, a petición suya, medidas precontractuales.
- Consentimiento: en determinados supuestos, podemos tratar sus datos personales sobre la base de su consentimiento. Cuando los datos pertenezcan a una categoría especial —véase el apartado Datos de Salud y Datos Afines más adelante—, solicitamos su consentimiento explícito. Usted tiene derecho a retirar su consentimiento en cualquier momento.
- Intereses legítimos: podemos tratar sus datos personales para la satisfacción de intereses legítimos perseguidos por nosotros o por un tercero. Dicho tratamiento se llevará a cabo de forma que no menoscabe sus derechos y libertades fundamentales. Usted tiene derecho a oponerse a dicho tratamiento.
- Cumplimiento legal: podemos tratar sus datos personales para cumplir con las obligaciones legales que nos resulten aplicables. Ello puede incluir obligaciones derivadas de leyes, reglamentos, resoluciones judiciales o requerimientos de las autoridades públicas aplicables.
- Protección de intereses vitales: en circunstancias excepcionales en las que sea necesario para proteger sus intereses vitales o los de otra persona, podremos tratar sus datos personales.
Datos de Salud y Datos Afines
Parte de lo que Workout Titan registra se refiere a su cuerpo y a su salud: su peso, sus medidas corporales y la nutrición y la hidratación que usted registra. Conforme al UK GDPR, se trata de una categoría especial de datos personales, y la tratamos con el cuidado adicional que ello exige.
El uso de esta información por parte de nuestras funciones de IA es algo para lo que le pedimos su consentimiento explícito. Se lo pedimos antes de que dichas funciones estén disponibles para usted, de forma independiente a cualquier otra cuestión, y puede negarse sin perder el resto del Servicio.
Registramos qué aceptó y cuándo. Puede retirar su consentimiento en cualquier momento, sin necesidad de justificarlo, escribiéndonos a legal@workouttitan.com. La retirada impide que las funciones de IA utilicen su información desde ese momento, y el resto del Servicio sigue funcionando. La retirada no deshace los tratamientos ya realizados.
Cuando un coach registre esta información sobre un cliente, será el consentimiento del propio cliente el que la rija. Un coach no puede prestar el consentimiento en nombre de un cliente.
Delegado de Protección de Datos (DPD)
Workout Titan Limited no cuenta actualmente con un Delegado de Protección de Datos (DPD) designado. Nos comprometemos a cumplir todas las leyes y reglamentos de protección de datos aplicables, incluido el UK GDPR. Si bien en este momento no disponemos de un DPD, estamos plenamente comprometidos con la protección de sus derechos de privacidad y con garantizar la seguridad de sus datos personales. Si tiene cualquier pregunta o inquietud en relación con nuestras prácticas de tratamiento de datos o con la presente Política de Privacidad, no dude en ponerse en contacto con nosotros utilizando la información facilitada al final de este documento.
Conservación de los Datos
Workout Titan Limited conserva los datos personales únicamente durante el tiempo necesario para cumplir los fines expuestos en la presente Política de Privacidad, salvo que la ley exija o permita un plazo de conservación superior.
Conservaremos y utilizaremos sus datos personales en la medida necesaria para cumplir con nuestras obligaciones legales (por ejemplo, si estamos obligados a conservar sus datos para cumplir con la legislación aplicable), resolver controversias y hacer cumplir nuestros acuerdos y políticas legales.
Workout Titan Limited también conservará los datos de uso con fines de análisis interno. Los datos de uso se conservan por lo general durante un período más breve, salvo cuando dichos datos se utilicen para reforzar la seguridad o para mejorar la funcionalidad de nuestro Servicio, o cuando estemos legalmente obligados a conservarlos durante períodos más prolongados.
Plazo de Conservación
Los datos personales recopilados con la finalidad de cumplir un contrato entre el interesado y el responsable del tratamiento se conservarán hasta el momento en que el contrato se haya ejecutado y se hayan cumplido las obligaciones postcontractuales que resulten necesarias.
Los datos personales recopilados para los fines de los intereses legítimos del responsable del tratamiento se conservarán durante el tiempo necesario para alcanzar dichos intereses, salvo que el interesado se oponga a dicho tratamiento, en cuyo caso los datos se suprimirán a menos que existan motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado.
Los registros de consentimiento de cookies se conservan durante 24 meses desde la fecha de la decisión. Cuando usted acepta, rechaza o modifica su elección sobre cookies, Workout Titan Limited almacena dicha decisión junto con una referencia de consentimiento aleatoria, la versión de las categorías de cookies vigente en ese momento, la hora de la decisión y la cadena de agente de usuario del navegador utilizado. Este registro se conserva con el fin de poder demostrar que el consentimiento fue otorgado o denegado, según lo exigido por el artículo 7(1) del UK GDPR. La base jurídica para su conservación es nuestra obligación legal, junto con nuestro interés legítimo en poder acreditar las elecciones realizadas, por lo que se conserva tanto si usted acepta como si rechaza. El registro no está vinculado a su identidad, salvo que en ese momento hubiera iniciado sesión en Basecamp, en cuyo caso queda asociado a su cuenta. Una vez transcurrido el plazo de 24 meses, el registro se suprime automáticamente.
Los resultados generados por nuestras funciones de IA se almacenan en caché en nuestros servidores, asociados a su cuenta y a la información exacta en la que se basó el resultado, de modo que una misma solicitud no tenga que enviarse dos veces a un proveedor. Un resultado en caché deja de utilizarse en cuanto cambia la información en la que se basa. Las fotografías que tome de una comida o de una etiqueta nutricional se guardan en nuestro propio almacenamiento y se conservan junto al registro de alimento al que correspondan.
Supresión de los Datos
Una vez transcurrido el plazo de conservación, o cuando el usuario solicite la supresión de sus datos, Workout Titan Limited suprimirá o anonimizará los datos de forma segura, mediante un procedimiento concebido para impedir su reconstrucción o el acceso a los mismos por personas no autorizadas.
Los usuarios pueden solicitar la supresión de sus datos poniéndose en contacto con Workout Titan Limited a través de los datos de contacto facilitados en la presente Política de Privacidad.
Tenga en cuenta que determinados datos podrán conservarse si resulta necesario para cumplir obligaciones legales o para resolver controversias.
Los vídeos de coaching están alojados en Mux y no en nuestra propia base de datos. Cuando se elimina un vídeo de coaching, suprimimos el registro correspondiente en Basecamp e indicamos a Mux que elimine el propio vídeo, lo que retira la grabación, su miniatura y cualquier subtítulo generado a partir de ella.
Transferencia de Datos
Su información, incluidos los datos personales, puede transferirse a ordenadores situados fuera de su país o de otra jurisdicción gubernamental, y mantenerse en ellos, donde las leyes de protección de datos pueden diferir de las de su jurisdicción.
Si se encuentra fuera del Reino Unido y decide facilitarnos información, tenga en cuenta que transferimos los datos, incluidos los datos personales, al Reino Unido y los tratamos allí.
Workout Titan Limited adoptará todas las medidas razonablemente necesarias para garantizar que sus datos se traten de forma segura y de conformidad con la presente Política de Privacidad, y no se llevará a cabo ninguna transferencia de sus datos personales a una organización o a un país salvo que existan controles adecuados, incluida la seguridad de sus datos y demás información personal.
Garantías para las transferencias internacionales
Algunos de los proveedores de servicios mencionados en la presente política están situados fuera del Reino Unido, en particular Vercel, Mux, Atlassian, OpenAI, RevenueCat y Expo en los Estados Unidos, y Sanity en Noruega. Cuando se transfieren datos personales fuera del Reino Unido, nos basamos en mecanismos de transferencia lícitos reconocidos. Las transferencias a Noruega y al resto del Espacio Económico Europeo están cubiertas por los reglamentos de adecuación del Reino Unido. Las transferencias a los Estados Unidos se realizan al amparo del UK International Data Transfer Agreement o del International Data Transfer Addendum a las cláusulas contractuales tipo, en cada caso junto con salvaguardias técnicas como el cifrado de los datos en tránsito; cuando un proveedor cuenta con una certificación vigente al amparo de la UK Extension to the EU–U.S. Data Privacy Framework, podemos basarnos en esa certificación en su lugar.
Divulgación de datos
Divulgación a las autoridades encargadas de la aplicación de la ley
En determinadas circunstancias, Workout Titan Limited puede verse obligada a divulgar sus datos personales si así lo exige la ley o en respuesta a solicitudes válidas de autoridades públicas (p. ej., un tribunal o un organismo gubernamental).
Requisitos legales
Workout Titan Limited puede divulgar sus datos personales cuando, de buena fe, considere que dicha actuación es necesaria para:
- Cumplir una obligación legal
- Proteger y defender los derechos o la propiedad de Workout Titan Limited
- Prevenir o investigar posibles actuaciones indebidas en relación con el Servicio
- Proteger la seguridad personal de los usuarios del Servicio o del público
- Protegerse frente a responsabilidad legal
Seguridad de los datos
En Workout Titan Limited damos prioridad a la seguridad de sus datos. No obstante, es importante señalar que ningún método de transmisión por Internet o de almacenamiento electrónico es completamente seguro. Pese a nuestros esfuerzos por emplear medios comercialmente aceptables para proteger sus datos personales, no podemos ofrecer una garantía de su seguridad absoluta.
Aplicamos diversas medidas de seguridad para proteger sus datos frente al acceso, la alteración, la divulgación o la destrucción no autorizados. Entre estas medidas se incluyen:
- Cifrado: Utilizamos protocolos de cifrado para proteger la transmisión de datos entre su dispositivo y nuestros servidores.
- Controles de acceso: Restringimos el acceso a sus datos personales exclusivamente al personal autorizado, que está sujeto a obligaciones de confidencialidad.
- Revisión: Revisamos nuestras prácticas de seguridad, las evaluamos en busca de vulnerabilidades y las mejoramos a medida que evoluciona nuestro Servicio.
- Minimización de datos: Solo recopilamos y conservamos la cantidad mínima de datos personales necesaria para cumplir las finalidades descritas en nuestra Política de Privacidad.
Pese a estas precauciones, es importante tener presente que ninguna medida de seguridad puede garantizar una protección completa frente a todas las amenazas. Nos esforzamos continuamente por reforzar nuestras medidas de seguridad y por mantenernos al día de los últimos avances en ciberseguridad, con el fin de mitigar los riesgos y garantizar la integridad de sus datos.
Si tiene alguna inquietud sobre la seguridad de sus datos o sospecha de algún acceso no autorizado o uso indebido, póngase en contacto con nosotros de inmediato.
Notificación de violaciones de la seguridad de los datos
En el desafortunado caso de que se produzca una violación de la seguridad de los datos que comprometa la seguridad de los datos personales, Workout Titan Limited se compromete a notificarlo con prontitud a las personas afectadas y a las autoridades competentes, de conformidad con la legislación y la normativa aplicables. Nuestra respuesta ante una violación incluye evaluar su alcance y su impacto, mitigar los riesgos para las personas afectadas e implantar medidas para evitar futuros incidentes. Damos prioridad a la transparencia y a la responsabilidad proactiva a lo largo de todo el proceso de notificación de violaciones, con el fin de garantizar la protección de los datos de los usuarios y mantener la confianza en nuestros servicios.
Sus derechos de protección de datos en virtud del UK GDPR
Usted dispone de una serie de derechos sobre los datos personales que conservamos acerca de usted, y Workout Titan Limited adopta medidas razonables para permitirle acceder a sus datos personales, corregirlos, modificarlos, suprimirlos o restringir su uso. Estos derechos le asisten si se encuentra en el Reino Unido, en virtud del UK GDPR, y de forma equivalente si se encuentra en el Espacio Económico Europeo, en virtud del EU GDPR.
Para consultas relativas a los datos personales que conservamos acerca de usted, o para solicitar su eliminación de nuestros sistemas, póngase en contacto con nosotros. Asimismo, puede solicitar la supresión de su cuenta de Workout Titan Limited y de todos los datos personales asociados en la aplicación, en «Gestionar cuenta», dentro de la sección «Privacidad y datos». La supresión se ejecuta automáticamente 14 días después de solicitarla — confirmamos la fecha exacta por correo electrónico y enviamos un recordatorio antes de que ocurra — y puede retirar la solicitud en cualquier momento hasta entonces.
En determinadas circunstancias, le asisten los siguientes derechos de protección de datos:
- El derecho a acceder a la información que tenemos sobre usted, actualizarla o suprimirla: Siempre que sea posible, puede acceder a sus datos personales, actualizarlos o solicitar su supresión directamente en la sección de ajustes relativa a su cuenta. Si no puede llevar a cabo estas acciones por sí mismo, póngase en contacto con nosotros utilizando la información facilitada al final de esta documentación.
- El derecho de rectificación: Tiene derecho a que se rectifique su información cuando esta sea inexacta o incompleta.
- El derecho de oposición: Tiene derecho a oponerse a nuestro tratamiento de sus datos personales.
- El derecho de limitación: Tiene derecho a solicitar que limitemos el tratamiento de su información personal.
- El derecho a la portabilidad de los datos: Tiene derecho a que se le facilite una copia de la información que tenemos sobre usted en un formato estructurado, legible por máquina y de uso común.
- El derecho a retirar el consentimiento: También tiene derecho a retirar su consentimiento en cualquier momento cuando Workout Titan Limited se haya basado en su consentimiento para tratar su información personal.
No adoptamos decisiones sobre usted basadas únicamente en medios automatizados que produzcan efectos jurídicos o que le afecten de modo similarmente significativo. Nuestras funciones de IA generan estimaciones y sugerencias; una persona —usted o su coach— decide qué hacer con ellas.
Le informamos de que, con el fin de garantizar la seguridad y la integridad de su información personal, podemos exigirle que acredite su identidad y se autentique antes de atender cualquier solicitud relativa a sus datos personales. Este proceso de verificación tiene por objeto proteger sus datos e impedir accesos no autorizados.
Presentación de reclamaciones
Si tiene inquietudes o reclamaciones sobre nuestras prácticas de tratamiento de datos o sobre la gestión de sus datos personales, puede ponerse en contacto con nosotros utilizando la información facilitada a continuación.
Tomamos en serio todas las reclamaciones y las investigaremos y atenderemos con prontitud, de conformidad con nuestros procedimientos internos y nuestras obligaciones legales. Si no queda satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la Information Commissioner's Office, la autoridad de control del Reino Unido en materia de protección de datos, en https://ico.org.uk/make-a-complaint/. Si se encuentra en el Espacio Económico Europeo, puede reclamar en su lugar ante la autoridad de control de su país.
Proveedores de servicios y comunicación de datos a terceros
Para facilitar la prestación de nuestro Servicio, Workout Titan Limited puede contratar a empresas y personas físicas terceras («Proveedores de Servicios») para que realicen diversas tareas en nuestro nombre, entre ellas prestar el Servicio, llevar a cabo actividades relacionadas con el Servicio y analizar el uso del Servicio.
Estos proveedores terceros pueden tener acceso a datos personales en la medida necesaria para la prestación de sus servicios. No obstante, están obligados contractualmente a utilizar dichos datos únicamente para las finalidades especificadas por Workout Titan Limited y a aplicar medidas de seguridad adecuadas para protegerlos. Además, podemos comunicar datos personales a terceros por motivos de cumplimiento legal o regulatorio, como responder a solicitudes lícitas de autoridades públicas o hacer valer nuestros derechos legales.
Proveedor de servicios de correo electrónico
Resend (Estados Unidos) entrega los correos electrónicos que le enviamos: los mensajes de servicio y, si usted lo ha aceptado, los anuncios. Su nombre, su dirección de correo electrónico y su preferencia sobre los anuncios se sincronizan con Resend una vez al día, de modo que la lista de contactos desde la que envía coincida con la nuestra. Resend nos informa de si un mensaje le ha llegado y de cuándo alguien se da de baja, para que esa decisión surta efecto también aquí. No recibe registros de entrenamiento, nutrición, hidratación ni medidas corporales.
Proveedores de servicios del sitio web
Para el sitio web en concreto, utilizamos los siguientes proveedores de servicios. Estos reciben únicamente los datos técnicos necesarios para entregarle la parte del sitio web que les corresponde, como su dirección IP, el tipo de navegador y las páginas solicitadas. De ellos, solo Contentsquare instala cookies en nuestro sitio web, y únicamente si usted ha permitido la grabación de sesiones y las encuestas:
Vercel Inc. (Estados Unidos) aloja y sirve el sitio web, y proporciona la analítica agregada y sin cookies descrita en nuestra Política de Cookies, que solo se ejecuta con su consentimiento.
Sanity AS (Noruega) proporciona nuestro sistema de gestión de contenidos; el texto y las imágenes de nuestras páginas se entregan desde la red global de distribución de contenidos de Sanity.
Mux Inc. (Estados Unidos) transmite los vídeos incrustados en nuestras páginas. Cuando se carga una página que contiene un vídeo, su navegador solicita el vídeo a Mux, que recibe su dirección IP como parte necesaria de la entrega de la transmisión.
Atlassian Corporation (Statuspage, Estados Unidos) proporciona el indicador de estado del servicio que se muestra en el pie de página de nuestro sitio web, que su navegador obtiene directamente del servicio de estado de Atlassian.
Contentsquare —nombre comercial de Content Square Ltd, sociedad inscrita en Inglaterra y Gales con el número 09825744 y con domicilio social en 6 St Andrew Street, London EC4A 3AE— proporciona la grabación de sesiones y las encuestas en el sitio descritas en nuestra Política de Cookies. Estas se cargan únicamente si usted permite por separado la grabación de sesiones y las encuestas, permiso distinto del de la analítica, y solo en nuestras páginas públicas de destino —nunca una vez que haya iniciado sesión en Basecamp. Content Square Ltd actúa como nuestro encargado del tratamiento y solo puede utilizar lo que recopila para prestarnos el servicio. Los datos que recopila por cuenta nuestra se tratan y almacenan en el Espacio Económico Europeo, en Irlanda. Se conservan durante 13 meses; las grabaciones de sesiones se suprimen al cabo de un mes; las direcciones IP no se almacenan en las bases de datos de Contentsquare y se eliminan de sus registros técnicos a corto plazo transcurridos tres días. Cuando algún dato personal se transfiere fuera del Reino Unido o del EEE, dicha transferencia se ampara en una decisión de adecuación o en las Cláusulas Contractuales Tipo incorporadas a nuestro acuerdo de tratamiento de datos con Content Square Ltd.
Los detalles de las cookies y tecnologías similares utilizadas en el sitio web, así como las opciones de consentimiento a su disposición, se exponen en nuestra Política de Cookies.
Proveedores de servicios de Basecamp
Basecamp es nuestra plataforma de coaching, donde se registran los programas de entrenamiento, los registros de nutrición, la hidratación, el peso y las medidas corporales, y donde coaches y clientes se envían mensajes. Los siguientes proveedores dan soporte a todo ello:
Supabase, Inc. (Estados Unidos) proporciona las cuentas, el inicio de sesión y la base de datos en la que se apoya Basecamp. Los registros descritos anteriormente se almacenan en nuestro proyecto de Supabase, alojado en Londres, en el Reino Unido.
Vercel Inc. (Estados Unidos) aloja y sirve Basecamp, del mismo modo que aloja nuestro sitio web.
Mux Inc. (Estados Unidos) almacena y transmite los vídeos de coaching subidos en Basecamp, así como los vídeos incrustados en las páginas de nuestro sitio web. Cuando un coach sube un vídeo, este se envía a Mux, que lo prepara para su reproducción y lo conserva hasta que se suprime. Un vídeo registra la imagen de cualquier persona que aparezca en él y, cuando está narrado, su voz.
Subtítulos en los vídeos de coaching. Para que un cliente sordo o con dificultades auditivas, o que sencillamente no pueda reproducir el sonido, pueda seguir igualmente una demostración, Mux genera automáticamente subtítulos a partir del audio del vídeo. La transcripción se realiza por medios automáticos, sin que ninguna persona escuche la grabación, y produce un registro escrito de lo que se dice, que se almacena junto con el vídeo en Mux y se muestra como subtítulos durante la reproducción. Mux actúa como nuestro encargado del tratamiento y solo puede utilizar lo que recibe para prestarnos el servicio. Los vídeos sin pista de audio no se transcriben. Los coaches deben tener presente que todo lo que digan mientras graban queda plasmado por escrito en dicha transcripción, por lo que les rogamos que no narren nada sobre un cliente que no deseen que quede almacenado junto al vídeo.
Quién es responsable de sus datos. Workout Titan Limited es el responsable del tratamiento de todo lo descrito en la presente política, incluidos los registros que un coach crea sobre un cliente en la plataforma. Su coach es un usuario de nuestra plataforma y no un responsable del tratamiento independiente: puede ver y editar los registros de los clientes que tenga asignados, pero los fines y los medios del tratamiento son nuestros. Si un coach extrae información fuera de Workout Titan y la utiliza para sus propios fines, será él el responsable de ello, y nosotros no.
Proveedores de servicios de la aplicación móvil
La aplicación móvil de Workout Titan para iOS, iPadOS y Android no utiliza cookies, y las opciones sobre cookies descritas en nuestra Política de Cookies no le resultan aplicables. Sí se apoya en los siguientes proveedores de servicios, cada uno de los cuales recibe únicamente lo que requiere la parte de la aplicación que le corresponde:
Supabase, Inc. (Estados Unidos) proporciona las cuentas, el inicio de sesión y la base de datos en la que se apoya la aplicación. Los datos de su cuenta, así como los registros de entrenamiento, nutrición, hidratación y medidas corporales que usted crea, se almacenan en nuestro proyecto de Supabase, alojado en Londres, en el Reino Unido.
RevenueCat, Inc. (Estados Unidos) gestiona las suscripciones y las compras dentro de la aplicación. Cuando usted se suscribe, restaura una compra o abre la aplicación, RevenueCat recibe un identificador de su instalación, los detalles de la compra e información básica del dispositivo, de modo que podamos saber a qué funcionalidades le da derecho su suscripción. No recibe los datos de su tarjeta —estos permanecen en poder de Apple o Google, según se describe más adelante en el apartado Procesamiento de pagos— ni recibe sus datos de entrenamiento, nutrición o medidas corporales.
Expo, Inc. (Estados Unidos) proporciona el marco sobre el que está construida la aplicación y distribuye sus actualizaciones. Su componente de analítica comunica información agregada de uso y rendimiento, como la versión de la aplicación, el modelo del dispositivo y el sistema operativo, de modo que podamos ver qué compilaciones están en uso y dónde falla la aplicación. No comunica el contenido de lo que usted registra.
OpenAI OpCo, LLC (Estados Unidos) proporciona los modelos de IA en los que se apoyan las funciones de nutrición de la aplicación. Cuando usted fotografía una comida o una etiqueta nutricional, pide a la aplicación que estime un alimento, o recibe sugerencias o un resumen de su día, la imagen o el texto en cuestión se envía a OpenAI junto con los registros de alimentos en los que se basa la respuesta —normalmente sus registros recientes y los objetivos con los que se comparan—. OpenAI trata estos datos por cuenta nuestra, en virtud de contrato, y no los utiliza para entrenar sus modelos. No se envían su nombre ni su dirección de correo electrónico, ni tampoco sus medidas corporales, sus registros de hidratación o sus notas de fin de día.
Perplexity AI, Inc. (Estados Unidos) se utiliza para consultar información nutricional de alimentos envasados que nuestra propia base de datos y Open Food Facts todavía no cubren. Solo se envía el texto de la búsqueda de alimentos: nunca sus registros, sus medidas ni ningún dato que le identifique.
Apple Inc. y Google LLC entregan las notificaciones push a su dispositivo. Para enviarle una notificación, registramos su instalación en el servicio de notificaciones de Apple o de Google y almacenamos el identificador que este devuelve. Dicho identificador es específico de su instalación de nuestra aplicación y se elimina cuando usted desactiva las notificaciones o desinstala la aplicación.
«Iniciar sesión con Apple» y Google Sign-In son formas opcionales de crear su cuenta y acceder a ella. Si elige una de ellas, Apple o Google confirma su identidad y comparte con nosotros su nombre y su dirección de correo electrónico —con «Iniciar sesión con Apple» puede compartir en su lugar una dirección de retransmisión privada— y sabe que usted ha iniciado sesión en nuestro Servicio. Ese inicio de sesión se rige por las políticas de privacidad de cada proveedor.
En su dispositivo. La aplicación guarda sus tokens de inicio de sesión en el almacenamiento seguro del sistema operativo —el Keychain de iOS o el Keystore de Android— y conserva sus preferencias de la aplicación y una copia de trabajo del contenido consultado recientemente en el almacenamiento ordinario de la aplicación. Todo ello se elimina cuando desinstala la aplicación.
Permisos que solicita la aplicación. La cámara se utiliza para escanear el código de barras de un producto alimenticio de modo que pueda cotejarse con nuestra base de datos de nutrición, y para fotografiar una comida o una etiqueta nutricional cuando usted decida registrar alimentos de ese modo. La galería de fotos se utiliza cuando usted elige una imagen o un vídeo para adjuntar. El micrófono lo utilizan únicamente las funciones que graban audio, y solo mientras usted las está usando. Cada permiso se solicita la primera vez que resulta necesario, usted puede denegarlo y puede modificar su respuesta posteriormente en los ajustes de su dispositivo —denegar el acceso a la cámara simplemente supone que deberá introducir los alimentos manualmente.
Procesamiento de pagos
Todos los pagos de suscripciones y de compras dentro de la aplicación se procesan de forma segura a través de la Apple App Store o de Google Play Store, según la plataforma que utilice. Workout Titan Limited no gestiona ni almacena directamente información de pago, como los datos de tarjetas de crédito. Para más información sobre cómo gestionan estas plataformas sus datos de pago, consulte sus respectivas políticas de privacidad:
- Política de Privacidad de Apple: https://www.apple.com/legal/privacy/
- Política de Privacidad de Google: https://policies.google.com/privacy
Además, los datos personales pueden comunicarse a terceros cuando resulte necesario por motivos de cumplimiento legal o regulatorio, como responder a solicitudes lícitas de autoridades públicas o proteger nuestros derechos legales.
Declaraciones de cumplimiento normativo
Workout Titan Limited está establecida en el Reino Unido y cumple el UK General Data Protection Regulation, la Data Protection Act 2018 y las Privacy and Electronic Communications Regulations (PECR). Cuando el EU General Data Protection Regulation resulte aplicable a nuestro tratamiento, lo cumplimos igualmente. Revisamos la presente política y nuestras prácticas de privacidad a medida que cambian nuestros servicios.
Enlaces a otros sitios
Nuestro Servicio puede contener enlaces a otros sitios que no son operados por nosotros. Si hace clic en el enlace de un tercero, será dirigido al sitio de dicho tercero. Le recomendamos encarecidamente que revise la Política de Privacidad de todos los sitios que visite.
No tenemos ningún control sobre el contenido, las políticas de privacidad o las prácticas de los sitios o servicios de terceros, ni asumimos responsabilidad alguna al respecto.
Privacidad de los menores
Nuestro Servicio no está destinado ni dirigido a personas menores de 16 años («Menores»). Aplicamos una política de tolerancia cero frente a la recopilación de información personal de Menores sin el consentimiento explícito de un progenitor o tutor legal. Si tenemos conocimiento de que un Menor nos ha facilitado información personal, adoptaremos medidas inmediatas para eliminar dicha información de nuestros servidores y bases de datos.
Recomendamos encarecidamente a los progenitores y tutores que supervisen la actividad en línea de sus hijos y que se pongan en contacto con nosotros de inmediato si tienen conocimiento de que un menor nos ha facilitado información personal.
Nos tomamos muy en serio la protección de la información personal de los Menores y no dudaremos en adoptar todas las medidas necesarias para salvaguardar sus derechos y su privacidad.
Cambios en la presente Política de Privacidad
Podemos actualizar nuestra Política de Privacidad ocasionalmente. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad y modificando la fecha de «última actualización» de esta página.
Cuando un cambio afecte de forma sustancial al modo en que utilizamos sus datos personales, se lo notificaremos —por correo electrónico o mediante un aviso destacado en el Servicio— antes de que surta efecto. Las correcciones y aclaraciones menores se publican en esta página con una fecha de revisión actualizada.
Le recomendamos que revise periódicamente la presente Política de Privacidad. Los cambios surten efecto en el momento de su publicación en esta página, salvo cuando le hayamos indicado anteriormente que se lo notificaremos previamente.
Contacto
Si tiene alguna pregunta sobre la presente Política de Privacidad, o desea ejercer cualquiera de los derechos descritos anteriormente, póngase en contacto con nosotros en legal@workouttitan.com. Responderemos en el plazo de un mes, según exige el UK GDPR, y le informaremos si necesitamos más tiempo por tratarse de una solicitud compleja.
Registro de cambios
Se sustituyó el nombre Coeus por «IA» en todo el documento. Se aclaró que las funciones de IA solo están en la aplicación Workout Titan Nutrition y se trasladaron allí las divulgaciones sobre proveedores de IA. Se identificó a Perplexity AI como proveedor utilizado para las búsquedas de alimentos. Se corrigió lo que se indica sobre la conservación de los resultados de IA y de las fotografías de comidas, así como sobre el permiso de la cámara.
Se identificó a Resend como el proveedor que entrega nuestros correos electrónicos y se detalló qué se comparte con él.
Se aclara que la supresión de la cuenta se solicita en la aplicación, en «Gestionar cuenta», dentro de la sección «Privacidad y datos», que una solicitud puede retirarse mientras no se haya tramitado y que las solicitudes se tramitan en un plazo de 28 días. Se indica que el consentimiento para las funciones de IA puede retirarse poniéndose en contacto con nosotros. Se nombran «Iniciar sesión con Apple» y Google Sign-In entre las formas de acceder a su cuenta, y lo que Apple y Google reciben cuando los utiliza.
La supresión de la cuenta ahora es automática: se ejecuta 14 días después de solicitarla en la aplicación, con un correo que confirma la fecha exacta y un recordatorio previo, y la solicitud puede retirarse en cualquier momento hasta entonces.
Se ha eliminado la mención a la medición del rendimiento entre los servicios que presta Vercel. Ya no utilizamos Vercel Speed Insights, por lo que Vercel proporciona ahora únicamente la analítica agregada y sin cookies descrita en nuestra Política de Cookies. No ha cambiado nada más en la forma en que tratamos los datos personales.
Se ha sustituido Anthropic por OpenAI como proveedor del modelo de IA en el que se basa Coeus, designando a OpenAI OpCo, LLC como encargado del tratamiento e incluyendo a OpenAI entre los proveedores situados fuera del Reino Unido. Se indica que OpenAI no utiliza lo que se le envía para entrenar sus modelos. Se detalla con mayor precisión cómo se protegen las transferencias a los Estados Unidos: se realizan al amparo del UK International Data Transfer Agreement o del International Data Transfer Addendum a las cláusulas contractuales tipo, y solo nos basamos en la UK Extension to the EU–U.S. Data Privacy Framework cuando un proveedor cuenta con una certificación vigente. La política ya no menciona el modelo de IA concreto, de modo que siga siendo exacta si el modelo cambia.
Se ha precisado que Mux almacena y transmite los vídeos de coaching subidos en Basecamp, y no solo los vídeos insertados en las páginas de nuestro sitio web, y se ha explicado que los subtítulos se generan automáticamente a partir del audio del vídeo: la transcripción la realiza una máquina y no una persona que escuche la grabación, produce un registro escrito de lo que se dice que se almacena junto con el vídeo en Mux y se muestra como subtítulos durante la reproducción, un vídeo sin pista de audio no se transcribe, y los coaches deben tener presente que todo lo que digan mientras graban queda recogido por escrito en dicha transcripción. Se han añadido los vídeos y sus descripciones escritas —incluidos la imagen y la voz de cualquier persona que aparezca en ellos, así como los subtítulos generados a partir de lo que se dice— a los datos personales que recopilamos, y se ha añadido hacer accesible el Servicio a los fines para los que utilizamos los datos. Se ha explicado que los vídeos de coaching están alojados en Mux y no en nuestra propia base de datos, y qué se elimina al suprimir uno de ellos.
Se ha actualizado la presente política para reflejar que Workout Titan Limited tiene su sede en el Reino Unido: ahora explica sus derechos en virtud del UK GDPR, siendo de aplicación los derechos equivalentes del EU GDPR si usted se encuentra en el Espacio Económico Europeo, designa a la Information Commissioner's Office como la autoridad de control del Reino Unido y remite a las leyes que le resultan aplicables. Se ha ampliado la política para cubrir la plataforma de coaching Basecamp y se ha indicado dónde está disponible la aplicación móvil: en la Apple App Store, para iOS y iPadOS, y en Google Play, para Android. Se ha actualizado la sección relativa a las cookies y se remite a nuestra Política de Cookies para el detalle, y se ha actualizado la lista de datos personales que recopilamos para reflejar que los pagos son gestionados por la Apple App Store o Google Play. Se ha aclarado que la presente política constituye una información y no un contrato y que, cuando nos basamos en su consentimiento, se lo solicitamos por separado; se ha actualizado cómo y cuándo comunicamos los cambios, nuestros plazos de respuesta, nuestra redacción en materia de privacidad de los menores y el modo en que se garantizan las transferencias internacionales; y se ha trasladado a nuestras Condiciones del Servicio la redacción relativa a las responsabilidades del usuario. Se ha añadido una sección sobre nuestras aplicaciones móviles —los proveedores en los que se apoyan, lo que almacenan en su dispositivo y los permisos que solicitan— y una sección sobre Basecamp y Coeus, el asistente de IA impulsado por Claude, de Anthropic, en la que se explica qué puede y qué no puede ver, cómo puede un cliente desactivar el uso de sus datos y quién es responsable de los registros que conserva un coach. Se ha explicado que su peso, sus medidas corporales, su nutrición y su hidratación constituyen una categoría especial de datos personales, que el uso que Coeus hace de ellos se basa en su consentimiento explícito, que puede retirar en cualquier momento, y durante cuánto tiempo se conservan las conversaciones con Coeus; y se ha designado a Anthropic, RevenueCat y Expo entre los proveedores situados fuera del Reino Unido.
Se ha identificado a Contentsquare como el proveedor de los servicios de analítica, grabación de sesiones y encuestas en el sitio utilizadas en nuestras páginas de destino públicas, y se ha precisado dónde se tratan esos datos, durante cuánto tiempo se conservan y la base para cualquier transferencia fuera del Reino Unido o del EEE. Se ha añadido el plazo de conservación de los registros de consentimiento de cookies, indicando qué contiene cada registro, la base jurídica para conservarlo y su supresión automática transcurridos 24 meses.