Política de privacidad

Esta es una traducción al español de la Política de Privacidade en portugués, ofrecida para tu comodidad. La versión en portugués es la legalmente vinculante y prevalece en caso de conflicto o diferencia de interpretación.

1. Quiénes somos y quién decide sobre tus datos

Personal X es una aplicación de PERSONAL X LTDA, CNPJ 70.038.004/0001-44, a cargo de Matheus. Para cualquier asunto relacionado con tus datos, escríbenos a matheus.seupersonal@gmail.com.

La aplicación la usan entrenadores personales para atender a sus propios alumnos. Por eso existen dos roles:

• Datos de los alumnos (perfil, entrenamientos, evaluaciones, fotos, asistencias y pagos): quien decide qué se recaba y con qué finalidad es el entrenador personal que atiende al alumno; él es el responsable (controlador). Personal X es el encargado (operador): guarda y procesa esos datos por cuenta del entrenador, solo para que la aplicación funcione.
• Datos de la cuenta del entrenador (registro y suscripción a la aplicación) y datos de uso de la aplicación (apartado 2.3): el responsable es Personal X.

Si eres alumno, puedes ejercer tus derechos ante tu entrenador o directamente con nosotros: canalizamos y atendemos tu solicitud.

2. Qué datos tratamos

• Nombre, correo electrónico, teléfono y los demás datos de registro que capturen tu entrenador o tú;
• CPF (número de identificación fiscal de Brasil), cuando hay cobro automático, por requerimiento de la empresa de pagos;
• Datos de entrenamiento: planes, cargas, repeticiones, asistencias, agenda y reposiciones;
• Datos financieros del servicio: montos, fechas de vencimiento y estado de las mensualidades;
• Datos de salud (ver apartado 2.1): evaluaciones físicas (peso, medidas, pliegues cutáneos, bioimpedancia, porcentaje de grasa), fotos de progreso del cuerpo y datos provenientes de un reloj o de apps de salud;
• Datos de uso de la aplicación y registros de errores (ver apartado 2.3).

2.1 Datos de salud (datos sensibles)

La LGPD considera los datos de salud como datos sensibles. Solo se usan para que tu entrenador dé seguimiento a tu entrenamiento, y con un consentimiento específico:

• Evaluaciones físicas: las realiza y registra tu entrenador, quien debe contar con tu consentimiento para ello. Aceptas esta política al entrar a la aplicación;
• Fotos de progreso: la aplicación pide un consentimiento aparte antes de la primera foto. Puedes borrar tus fotos en cualquier momento en Privacidad, dentro de las fotos;
• Reloj y apps de salud: solo si los conectas (apartado 2.2).

2.2 Reloj y apps de salud (app Salud de Apple, Health Connect y Garmin Connect™)

Si conectas un reloj o una app de salud en Reloj y apps, Personal X puede:

• Leer los entrenamientos que terminaste (carrera, rodada, caminata y fuerza): fecha, duración, distancia, ritmo y velocidad, frecuencia cardiaca, calorías, cadencia, potencia, altimetría, vueltas/etapas y el modelo del dispositivo;
• Leer la ruta (ubicación GPS) del entrenamiento, solo si lo permites;
• Enviar a tu reloj los entrenamientos que armó tu entrenador y, si lo autorizas, guardar tus entrenamientos en la app Salud de Apple.

Las fuentes son la app Salud de Apple (HealthKit) en el iPhone, Health Connect en Android, que reúne datos de apps como Samsung Health, Fitbit y Garmin Connect, y, cuando esté disponible, tu cuenta de Garmin Connect™. Cada conexión pide tu consentimiento antes y puede desactivarse en cualquier momento en la aplicación (Perfil › Reloj y apps) o en la configuración del propio dispositivo.

Estos datos se usan únicamente para mostrarte los resultados de tus entrenamientos a ti y a tu propio entrenador (resumen, gráficas, zonas, parciales, planeado vs. realizado y mapa de la ruta) y para calcular la carga de entrenamiento. No se venden, no se usan para publicidad y no se comparten con otros entrenadores ni con terceros. Los datos de la app Salud y de Health Connect se leen en tu celular y solo los entrenamientos ya terminados llegan a Personal X.

2.3 Datos de uso y de errores

Para saber qué pantallas y funciones se usan y para corregir fallas, la aplicación registra eventos de uso (pantallas abiertas, botones tocados, entrenamiento finalizado) e informes de errores (modelo del dispositivo, versión del sistema y de la aplicación), vinculados a un código interno de tu cuenta. Estos registros no incluyen el contenido de tus entrenamientos, evaluaciones ni fotos.

2.4 Datos de Garmin Connect™

Si conectas tu cuenta de Garmin Connect™, los datos que recibimos de Garmin (los entrenamientos descritos en el apartado 2.2) se rigen por estas reglas:

• Para qué los usamos: únicamente para mostrarte tus entrenamientos a ti y a tu propio entrenador, calcular tu carga de entrenamiento y enviar a tu reloj los entrenamientos que armó tu entrenador. No hay ningún otro uso;
• Quién trata estos datos: solo Google (Firebase y Google Cloud), nuestro proveedor de hospedaje, que los guarda y procesa por cuenta nuestra: la base de datos y las funciones del servidor en Brasil (São Paulo) y los archivos del entrenamiento (el archivo original, la ruta y las series de datos, como frecuencia cardiaca y ritmo) en Google Cloud, en Estados Unidos. Ningún otro proveedor, socio de integración ni servicio de procesamiento de datos recibe datos de Garmin. El aviso a tu entrenador de que terminaste un entrenamiento es genérico (“Fulano finalizó un entrenamiento.”) y no incluye ningún dato de Garmin;
• Venta y uso compartido: los datos de Garmin no se venden, no se comparten con terceros ni con otros entrenadores y no se usan para publicidad, ni en las estadísticas de uso e informes de errores del apartado 2.3;
• Inteligencia artificial: los datos de Garmin no se envían a ningún servicio de inteligencia artificial, incluido Google Vertex AI (Gemini) de los apartados 3 y 5, y no se usan para entrenar modelos de IA, propios ni de terceros. Si esto cambia, solo ocurrirá después de que te avisemos con claridad y des un consentimiento específico, que podrás retirar en cualquier momento;
• Por cuánto tiempo: el archivo original de cada entrenamiento recibido de Garmin se borra en un plazo máximo de 90 días; el entrenamiento en sí permanece en tu historial hasta que lo borres (al desconectar o eliminar la cuenta) o solicites su eliminación (apartado 10);
• Tus controles: puedes ver tus entrenamientos en la aplicación y solicitar acceso, corrección, una copia (portabilidad) o la eliminación a través del correo del apartado 1. También puedes retirar tu consentimiento en cualquier momento: desconectando en Perfil › Reloj y apps, lo que revoca nuestro acceso en Garmin, borra nuestras claves de acceso y quita de tu calendario de Garmin los entrenamientos aún no realizados que enviamos, y tú eliges conservar el historial o borrar en ese momento todo lo que llegó de Garmin, o bien quitando Personal X de las apps conectadas en tu cuenta de Garmin Connect™.

3. Para qué los usamos

• Armar y dar seguimiento a tus entrenamientos y registrar tu progreso;
• Organizar la agenda, las asistencias, las reposiciones y las mensualidades entre tú y tu entrenador;
• Enviar notificaciones de la aplicación (entrenamiento del día, reposición, cobro);
• Funciones con inteligencia artificial: revisar si la foto de progreso quedó bien para comparar (oscura, lejos, cortada) antes de enviarla (la IA no guarda la imagen) y generar textos de apoyo para el entrenador, como el reporte mensual del alumno, a partir de los datos de entrenamiento y evaluación. Los datos recibidos de Garmin no se usan en ninguna función de inteligencia artificial (apartado 2.4);
• Mejorar la aplicación y corregir errores (apartado 2.3).

No vendemos tus datos ni los usamos para publicidad.

4. Base legal

• Ejecución del contrato entre tú y tu entrenador, y del contrato de uso de la aplicación (art. 7, V);
• Tu consentimiento (art. 7, I);
• Cumplimiento de una obligación legal, para los registros de pago (art. 7, II);
• Interés legítimo, para la seguridad, la prevención de fraudes y los datos de uso y errores de la aplicación (art. 7, IX);
• Datos de salud: consentimiento específico y destacado (art. 11, I) y, cuando corresponda, cumplimiento de una obligación legal (art. 11, II, “a”).

5. Con quién los compartimos

Solo con los proveedores indispensables para que la aplicación funcione, que tratan los datos por cuenta nuestra:

• Google (Firebase y Google Cloud): base de datos, inicio de sesión, almacenamiento de archivos, funciones del servidor, estadísticas de uso (Google Analytics for Firebase) e informes de errores (Crashlytics);
• Google Vertex AI (Gemini): las funciones de inteligencia artificial del apartado 3, procesadas en Brasil (São Paulo). Google no usa estos datos para entrenar sus modelos. Los datos de Garmin no se envían a este servicio (apartado 2.4);
• Asaas: procesamiento de pagos (los datos de tu tarjeta van directamente a Asaas, con certificación PCI-DSS, y nunca se almacenan en nuestra aplicación);
• Expo: entrega de las notificaciones en tu celular (recibe el texto breve de la notificación);
• Garmin: solo si conectas tu cuenta de Garmin Connect™; recibimos de Garmin tus entrenamientos y le enviamos los entrenamientos de tu entrenador (apartado 2.4).

Cada entrenador solo tiene acceso a los datos de sus propios alumnos. También podemos proporcionar datos cuando una ley o una autoridad competente lo exija.

6. Dónde se encuentran los datos

La base de datos y las funciones del servidor están en Brasil (São Paulo). Algunos datos se guardan o procesan fuera de Brasil: las fotos y los archivos de actividades del reloj (Google Cloud, en Estados Unidos), las estadísticas de uso y los informes de errores (Google), las notificaciones (Expo, Estados Unidos) y, si lo conectas, los datos de Garmin (apartado 2.4). Esta transferencia se realiza con proveedores que adoptan estándares de protección de datos compatibles con la LGPD, conforme a su art. 33.

7. Seguridad

Los datos viajan cifrados (HTTPS) y se almacenan cifrados en la infraestructura de Google. El acceso está restringido por reglas que aíslan los datos de cada entrenador y de cada alumno. Ningún sistema es totalmente inmune a fallas: si ocurre un incidente que pueda generar un riesgo o daño relevante, avisaremos a las personas afectadas y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), como lo exige la ley.

8. Niñas, niños y adolescentes

Un alumno menor de 18 años solo puede ser registrado por el entrenador con la autorización de uno de sus padres o de su tutor legal, quien otorga el consentimiento a esta política en nombre del menor. El padre, la madre o el tutor puede solicitar el acceso, la corrección o la eliminación de los datos a través del correo del apartado 1. En el registro, el entrenador confirma esa autorización cuando la fecha de nacimiento indica menos de 18 años, y quien crea su propia cuenta declara tener 18 años o más o contar con la autorización de su padre, madre o tutor.

9. Por cuánto tiempo los conservamos

• Mientras exista la cuenta, o hasta que solicites su eliminación (apartado 10);
• Registros de pago: hasta 5 años, por obligaciones fiscales y legales;
• Archivo original de entrenamiento recibido de Garmin: se borra en un plazo máximo de 90 días (el entrenamiento en sí permanece en tu historial). Al desconectar un reloj o una app de salud, puedes elegir conservar el historial o borrar en ese momento todo lo que llegó de ahí;
• Estadísticas de uso e informes de errores: por un tiempo limitado, según la retención de Google.

10. Tus derechos y eliminación de la cuenta

Puedes solicitar en cualquier momento: confirmación de que tratamos tus datos, acceso, corrección, anonimización o eliminación de lo que sea innecesario, portabilidad, información sobre con quién los compartimos y revocación del consentimiento. Respondemos a través del correo del apartado 1 en un plazo máximo de 15 días. También puedes presentar una queja ante la ANPD.

Para la portabilidad, te enviamos una copia de tus datos en un formato estructurado y de uso común. El consentimiento otorgado a un reloj o a una app de salud (apartado 2.2) puede retirarse en cualquier momento desconectando en Perfil › Reloj y apps; para Garmin, consulta también el apartado 2.4.

Cómo eliminar tu cuenta: en la aplicación, abre Perfil y toca “Eliminar mi cuenta”, al final de la pantalla. La eliminación es inmediata:

• Alumno: borra tus datos de acceso, tu perfil, tus registros con los entrenadores y todo lo vinculado a ellos: entrenamientos, evaluaciones, fotos de progreso (las tuyas y las que tomó el entrenador), asistencias, historial de cargas, carreras y rodadas. Solo se conservan los registros de pago, durante el plazo del apartado 9;
• Entrenador: borra tu cuenta y todos los datos que registraste, incluidos los de tus alumnos y los archivos (fotos, comprobantes y actividades).

Los registros de pago pueden conservarse durante el plazo del apartado 9. También puedes solicitar la eliminación por correo electrónico a matheus.seupersonal@gmail.com.

11. Cambios

Esta política puede actualizarse. Si hay un cambio relevante, te avisaremos en la aplicación y te pediremos que la aceptes de nuevo.