Política de privacidad

Responsable y contactos

Responsable del tratamiento: Francesco Abbadini.

Contactos de privacidad y asistencia: hello@liftstyle.app.

Datos tratados

• datos guardados en la app: perfil de entrenamiento, lugares, equipamiento, calendario, rutinas, preferencias y progreso;
• en las apps nativas, datos necesarios para el planificador online: fechas y tipos de actividad, nombres personalizados de lugares o deportes, número objetivo de ejercicios, también cuando se obtiene en el dispositivo a partir de la duración elegida, ejercicios existentes, nivel, el perfil de género seleccionado (hombre/mujer) y prioridades del planificador;
• si eliges una cuenta: dirección de correo electrónico, contraseña gestionada por Supabase como credencial de acceso protegida, identificadores de usuario y de sesión, tokens de confirmación o recuperación y, si usas Google, nombre y URL de la imagen de perfil recibidos del proveedor;
• si autorizas la sincronización en la nube: perfil de entrenamiento, lugares y equipamiento, calendario, rutinas, ejercicios completados, preferencias, objetivos, deportes, grupos musculares prioritarios, exclusiones, idioma, preferencias del temporizador, datos del planificador y metadatos técnicos de sincronización, incluidas la fecha y la versión de la autorización registrada en este dispositivo;
• dirección IP, ubicación aproximada deducida de la IP, marca temporal, agente de usuario, ruta de la API, resultado, duración e identificadores de la solicitud tratados por la infraestructura para el funcionamiento, el diagnóstico y la seguridad.

La carga de datos utilizada únicamente para calcular el plan no añade automáticamente el correo electrónico, el identificador de la cuenta, la fecha de nacimiento ni datos publicitarios. Si eliges una cuenta, el correo electrónico, la contraseña gestionada por Supabase como credencial de acceso protegida, los identificadores y, con Google, el nombre y la URL de la imagen de perfil quedan vinculados a la cuenta. La contraseña no se incluye en los datos de entrenamiento sincronizados. Los datos de entrenamiento solo quedan vinculados a la cuenta si autorizas la sincronización. Los nombres personalizados son campos de texto libre: no introduzcas nombres de personas, correos electrónicos, diagnósticos, lesiones ni otros datos personales o de salud innecesarios. LiftStyle no solicita historiales médicos, diagnósticos ni certificados.

La cuenta y la sincronización en la nube son opcionales. El consentimiento para el planificador online y la activación de la sincronización son opciones independientes: activar una no activa la otra. Las estadísticas remotas y la newsletter automática no están activas. El frontend público no utiliza Google Analytics, Meta Pixel ni seguimiento publicitario.

Versiones nativas y envío al planificador

Cuando solicitas generar, regenerar, sustituir o analizar una rutina en la app nativa, la app envía a la API de LiftStyle los datos descritos en esta información. En las versiones que incluyen el control de privacidad específico, antes del primer envío se muestran las categorías transmitidas, la autorización se registra por separado y puede revocarse en los ajustes. Si el control no aparece, los datos se envían cuando confirmas la función del planificador: para evitar nuevos envíos, no inicies estas funciones y sigue usando las rutinas ya guardadas.

Finalidades y bases jurídicas

• funciones locales: guardar y mostrar el calendario, las rutinas, las preferencias y el progreso en el dispositivo;
• planificador nativo: crear, actualizar o analizar la rutina solicitada mediante el servicio online;
• cuenta y nube opcionales: crear y gestionar la cuenta, autenticar el acceso, sincronizar los datos elegidos y completar una eliminación solicitada;
• seguridad y prevención de abusos: proteger el servicio, a los usuarios y la infraestructura;
• asistencia y solicitudes legales: responder a la solicitud y cumplir las obligaciones aplicables.

Cuando solicitas generar, actualizar o analizar una rutina en la app nativa, los datos personales ordinarios enumerados anteriormente se tratan porque son necesarios para ejecutar la función online solicitada, de conformidad con el artículo 6, apartado 1, letra b), del RGPD. En las versiones que incluyen el control de privacidad específico, si las elecciones permiten deducir datos de salud, antes del envío también se solicita un consentimiento explícito con arreglo al artículo 9, apartado 2, letra a). Si el control no aparece, evita realizar nuevas solicitudes al planificador remoto y actualiza la app a la versión más reciente disponible antes de usarlo. Si eliges una cuenta, los datos ordinarios necesarios se tratan para crear y gestionar la cuenta. Solo si autorizas la sincronización se tratan los demás datos para prestar la sincronización solicitada; para las posibles inferencias sobre la salud, solicitamos una elección explícita e independiente. Los metadatos técnicos estrictamente necesarios para la seguridad pueden tratarse sobre la base del interés legítimo en proteger a los usuarios y al servicio, artículo 6, apartado 1, letra f), previa evaluación de ponderación.

Cuando creas o utilizas voluntariamente una cuenta, confirmas la dirección, recuperas el acceso, sincronizas o solicitas la eliminación, los datos necesarios se tratan para ejecutar tu solicitud, de conformidad con el artículo 6, apartado 1, letra b), del RGPD; la elección independiente abarca las posibles inferencias sobre la salud.

El contenido del planificador no se utiliza para publicidad, elaboración de perfiles comerciales, diagnóstico ni decisiones con efectos jurídicos.

Dónde se realiza el cálculo

En la web, el planificador se ejecuta en el navegador: su contenido no se envía a la API de LiftStyle. El alojamiento puede tratar de todos modos los metadatos técnicos habituales necesarios para servir y proteger la página.

En las apps para Android e iOS, el planificador envía la solicitud mediante HTTPS a la API de LiftStyle. El calendario, las rutinas y el progreso permanecen guardados en el dispositivo, pero el cálculo de la rutina no es totalmente local.

Proveedores, destinatarios y transferencias

Vercel proporciona alojamiento, distribución, ejecución de la API y seguridad. Por tanto, en las apps nativas trata el contenido para realizar el cálculo, junto con la dirección IP, la ubicación aproximada deducida de la IP y metadatos técnicos de la solicitud, como la ruta de la API, el resultado y la duración. La función del planificador está configurada en la región fra1 de Vercel, en Fráncfort, Alemania.

Vercel Inc. tiene su sede en Estados Unidos y también utiliza subencargados fuera del Espacio Económico Europeo. Vercel está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y declara que utiliza, cuando es necesario, cláusulas contractuales tipo u otros mecanismos previstos por la ley para las transferencias internacionales.

Supabase gestiona la creación, el acceso, la confirmación, la recuperación, la sincronización y la eliminación de las cuentas opcionales. El proyecto LiftStyle está configurado en la región eu-west-3 de Supabase, en París. Si eliges Google, Google también comunica a Supabase el nombre y la URL de la imagen de perfil asociados a tu cuenta; Supabase los conserva como metadatos de la cuenta y LiftStyle no los usa para personalizar los entrenamientos. Para el acceso con correo electrónico, Supabase gestiona la contraseña como credencial de acceso protegida y no la incluye en los datos de entrenamiento sincronizados. Si eliges Apple, Apple gestiona la autenticación conforme a su propia política de privacidad. Supabase y sus subencargados pueden tratar datos también fuera del Espacio Económico Europeo con arreglo a las garantías de transferencia previstas en el acuerdo de tratamiento de datos correspondiente.

Zoho Mail gestiona los mensajes enviados a hello@liftstyle.app y trata la dirección de email, el contenido y los posibles archivos adjuntos para que podamos responder. El buzón utiliza la infraestructura europea de Zoho; el soporte y los subencargados pueden implicar transferencias con las garantías indicadas por Zoho.

Cookies y registros técnicos

Para conocer el almacenamiento local, las sesiones y las cookies técnicas de los procesos de cuenta, consulta la Política de cookies. No utilizamos cookies de marketing ni seguimiento publicitario.

Conservación

Los datos locales permanecen hasta que los elimines o restablezcas la app.

La solicitud nativa se trata para devolver el resultado y LiftStyle no almacena intencionadamente la solicitud ni el resultado en una base de datos de la aplicación. Los registros técnicos de ejecución de Vercel se conservan durante una hora y no contienen intencionadamente el cuerpo de la solicitud. Los mensajes de soporte permanecen en el buzón durante el tiempo necesario para responder, gestionar posibles reclamaciones y proteger los derechos, y después se eliminan conforme a los plazos técnicos de Zoho y a las obligaciones aplicables.

Los datos sincronizados permanecen en Supabase hasta que se elimine la cuenta, sin perjuicio de los plazos técnicos relativos a sesiones, registros de autenticación, copias de seguridad, seguridad y obligaciones aplicables.

Opciones y derechos

Puedes utilizar LiftStyle sin una cuenta. Puedes no autorizar el planificador online o revocar la autorización en Ajustes > Privacidad y seguridad. Puedes pausar la sincronización en Ajustes > Cuenta y sincronización y conservar la cuenta y los datos locales: los nuevos envíos desde este dispositivo se detienen, pero la copia ya sincronizada permanece en la nube y los demás dispositivos continúan según su propia configuración. Para revocar el tratamiento en la nube y eliminar la cuenta y los datos sincronizados, usa Eliminar cuenta en la nube en la app o la página de eliminación. Estas opciones no activan las estadísticas ni la newsletter.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad dentro de los límites aplicables escribiendo a hello@liftstyle.app. Como el planificador no requiere una cuenta, podremos pedirte la información técnica mínima necesaria para localizar una solicitud en los registros. Para la cuenta, puedes utilizar la recuperación de contraseña, la eliminación desde la app y la página de eliminación. También puedes presentar una reclamación ante la autoridad italiana de protección de datos o la autoridad competente de tu país.

Menores

LiftStyle no está dirigido a menores y no recopila la fecha de nacimiento. Si crees que se han recibido datos de un menor, escribe de inmediato a hello@liftstyle.app.

Actualizaciones

Esta página se actualiza cuando cambian los datos, las finalidades, los proveedores o las normas aplicables. Los cambios importantes se destacarán y pueden requerir una nueva confirmación.