Política de Privacidad

1. Quiénes somos y en qué calidad tratamos los datos

MyFitnessClient es explotado por Vasco José Cardoso Correia, empresario individual (autónomo), NIF 262045630, con domicilio en Rua de Campezinhos, 27, Lomba, 4600-663 Amarante, Portugal («nosotros»). Para cuestiones de privacidad, contacte con [email protected]. Esta política se aplica al sitio web myfitnessclient.com, a la aplicación web (incluida la versión instalable/PWA), a las aplicaciones MyFitnessClient para iOS y Android (incluidas las versiones con la marca de un profesional) y a los servicios asociados.

Actuamos en dos papeles:

• Responsable del tratamiento: cuentas y autenticación, suscripciones y facturación, seguridad y prevención de abusos, análisis de uso y fiabilidad de la plataforma, sitio web, directorio y perfiles públicos, solicitudes de seguimiento hasta que se aceptan y contactos de visitantes hasta que se entregan al profesional, programa de referidos y comunicaciones con nosotros, así como los datos que un cliente registra en su propia cuenta mientras no esté vinculado a un profesional o después de que el profesional elimine su cuenta
• Encargado del tratamiento: datos que cada profesional registra o recibe sobre sus clientes en el seguimiento (incluidas evaluaciones, anamnesis y otros datos de salud, planes, registros y mensajes). En ese caso, el profesional es el responsable del tratamiento y nosotros tratamos los datos únicamente según sus instrucciones, conforme al Acuerdo de Encargo del Tratamiento (DPA)

Si es cliente de un profesional, es a él a quien debe dirigir las solicitudes sobre los datos del seguimiento. Si se pone en contacto con nosotros, remitimos la solicitud al profesional sin demora.

2. Qué datos tratamos

2.1 Cuenta

• Nombre, email y contraseña
• En las cuentas de cliente, fecha de nacimiento y género, que exige el formulario de registro (en la aplicación, quien se registra con Google o Apple indica solo la fecha de nacimiento); la fecha de nacimiento sirve también para aplicar las reglas de edad de los Términos
• Opcionales: teléfono, fotografía, altura, peso y NIF (indicado por el cliente para que el profesional pueda facturarle)
• Idioma, zona horaria, moneda y preferencias de la aplicación
• Estado de presencia («en línea», «visto por última vez»), que los profesionales pueden ocultar en los ajustes
• Inicio de sesión con Google o Apple: identificador y email de la cuenta en ese proveedor (con Apple, puede ser una dirección de reenvío creada por Apple) y, con Google, al crear la cuenta, la fotografía de perfil de Google, que pasa a ser la de la cuenta y sigue alojada en Google
• Autenticación de dos factores: método elegido y secreto, guardado cifrado
• Registro de la aceptación de los Términos y de la confirmación de que ha leído la Política de Privacidad (versión, fecha, forma de aceptación, texto presentado, dirección IP y navegador), de la declaración de que cuenta con la autorización de sus padres o de su representante legal, hecha por quien tiene menos de 16 años en el registro o al indicar su fecha de nacimiento en la cuenta, y, en las cuentas profesionales, de la declaración de habilitaciones y, al publicar el perfil público, de la declaración de que actúa como profesional; fecha de creación de la cuenta

2.2 Profesionales y perfil público

• Información del perfil público, cuando lo activa (por ejemplo, biografía, profesiones, especialidades, ubicación, precios orientativos, servicios, galería, preguntas frecuentes, redes sociales y contacto público). El perfil público está abierto en internet: los motores de búsqueda y los servicios de inteligencia artificial de terceros pueden leerlo, indexarlo, citarlo y usarlo para entrenar modelos, porque no se lo impedimos. Lo mostramos a petición del profesional, cuando activa el perfil (ejecución del contrato). Si lo desactiva, dejamos de mostrarlo, pero no podemos borrar lo que terceros ya hayan recogido. Cuando el perfil se publica, se modifica o se desactiva, por lo general avisamos al motor de búsqueda Bing, de Microsoft, y solo le enviamos la dirección de la página; este aviso no garantiza que Bing la retire de inmediato, porque es Bing quien decide cuándo vuelve a visitarla.
• Suscripción y facturación: plan, estado, facturas, datos fiscales (nombre, NIF, domicilio), cuando los indica, y tipo y últimos 4 dígitos del medio de pago (los datos completos de la tarjeta quedan solo en Stripe)
• Distintivo de apoyo, cuando se atribuye

2.3 Clientes (incluidos datos de salud)

• Mediciones y composición corporal, pruebas y evaluaciones físicas, fotografías y vídeos de progreso y de evaluación
• Cuestionarios de salud y anamnesis, que pueden incluir historial clínico y familiar, enfermedades, embarazo, salud mental y trastornos de la conducta alimentaria, medicación, alergias e intolerancias, lesiones y limitaciones, consumo de alcohol y tabaco, sueño y estrés
• Valores calculados a partir de las mediciones, como el IMC, la composición corporal estimada y las necesidades energéticas, como apoyo al profesional (sección 10); no calculamos puntuaciones ni clasificaciones de riesgo de enfermedad
• Planes y registros de entrenamiento, nutrición, suplementación y hábitos, objetivos, notas del profesional y respuestas a formularios
• Clientes sin cuenta: el profesional puede registrar a personas que no tienen cuenta (por ejemplo, nombre, teléfono y email). En ese caso, le corresponde a él informarlas sobre el tratamiento

2.4 Comunicaciones y llamadas

• Mensajes de chat, archivos, mensajes de audio, reacciones, GIF y vistas previas de enlaces, obtenidas por nuestros servidores
• Metadatos de las videollamadas y llamadas de audio (participantes, tipo, inicio, duración y si fue contestada)
• Solicitudes de soporte y mensajes que nos envía

2.5 Pagos entre profesional y cliente

• Importes, moneda, fechas, estados, método y notas de los pagos registrados por el profesional y confirmaciones enviadas por el cliente
• En los pagos en línea, los identificadores técnicos de Stripe, el estado, el tipo de método, el recibo y los importes de cada pago (incluidos reembolsos, disputas y comisiones). El email del cliente se envía a la cuenta Stripe del profesional, que es el vendedor. Los datos completos de la tarjeta o de la cuenta bancaria quedan en Stripe

2.6 Marketplace: solicitudes y contactos de visitantes

Cuando un cliente con cuenta solicita ser acompañado por un profesional, registramos la solicitud y el mensaje y avisamos al profesional, y también a los miembros de su equipo con acceso a los clientes, en la plataforma. En las solicitudes hechas desde el directorio o el perfil público, avisamos también por email, con un recordatorio si no hay respuesta en 3 días, y la solicitud caduca a los 14 días sin respuesta, no se guarda y avisamos al cliente. Avisamos al cliente cuando la solicitud se acepta o se rechaza. Una vez aceptada, los datos pasan a ser tratados por el profesional, como responsable. Quien no tiene cuenta puede dejar en un perfil público su nombre, su email, su teléfono (si lo indica) y un mensaje: guardamos ese contacto en la cuenta del profesional, le enviamos un email con esos datos para que pueda responder directamente y lo borramos al cabo de un año, o antes, si el profesional lo borra o elimina la cuenta. Cuando el profesional utiliza el contacto para responder, es él el responsable de ese tratamiento.

2.7 Números de cédula y de título

Si un profesional indica en el perfil público el número de su cédula de la Orden de los Nutricionistas de Portugal (Ordem dos Nutricionistas) o el tipo y el número de su título profesional del IPDJ (Instituto Portugués del Deporte y la Juventud), guardamos esos datos y los mostramos en el perfil, con un enlace al registro oficial.

• Guardamos el número indicado; en el caso de la cédula, la profesión presentada (nutricionista o dietista) resulta de la letra del número (N o D)
• No copiamos al perfil datos de los registros de la Orden o del IPDJ y solo los consultamos a mano, en un caso concreto, cuando analizamos una denuncia sobre un perfil o por iniciativa propia
• Si alguien intenta indicar un número que ya figura en otro perfil, registramos la cuenta que lo intentó, la cuenta que tiene el número, el tipo y el número, y la fecha, para prevenir la usurpación de números. Solo los administradores acceden a este registro, que se borra al cabo de 12 meses

2.8 Uso de la plataforma y datos técnicos

• Dirección IP, navegador, dispositivo y sistema operativo; historial de inicios de sesión (incluidos los intentos fallidos); tokens de sesión
• País desde el que se creó la cuenta, tal como Cloudflare lo deduce de la dirección IP en el registro
• Análisis de uso: con la sesión iniciada, registramos, asociados a su cuenta, las páginas que abre y las acciones que realiza en la plataforma, sin guardar el contenido de las páginas ni lo que escribe, para encontrar errores y prestar soporte. Nuestro equipo puede consultar este registro, también mientras la sesión está abierta. En las páginas públicas del sitio web, solo con su consentimiento
• Métricas de rendimiento (tiempos de carga, tipo de red, sistema operativo y país) y tiempo diario de uso
• Informes de error, que pueden incluir una captura de la pantalla en el momento del error con el contenido que estaba visible (en el sitio web, las imágenes se ocultan y los campos de contraseña se omiten; en las aplicaciones móviles, no se hace captura en la pantalla de inicio ni en las pantallas de entrenamientos, nutrición, hábitos, suplementos, calendario, progreso, evaluaciones, anamnesis, cuestionarios, mensajes, diario alimentario, archivos, pagos, notificaciones, soporte, cuenta e inicio de sesión, y el informe se envía sin imagen); solo accede a ellos el equipo técnico
• En las aplicaciones móviles, puede desactivar en Ajustes → Privacidad («Compartir errores y rendimiento») el envío de los informes de error y de las capturas, de las métricas de rendimiento, del análisis de uso y del tiempo de uso. La elección se guarda en cada dispositivo: si usa la aplicación en más de uno, desactívela en cada uno
• Notificaciones: suscripciones push del navegador y, en las aplicaciones, el token del dispositivo, la plataforma y el proveedor
• En las aplicaciones móviles, la verificación de integridad del dispositivo (Google Play Integrity en Android y App Attest en iOS) en el registro y en el inicio de sesión, y la versión de la aplicación
• Origen del registro de cuentas profesionales: el canal que indica en el formulario y, solo con su consentimiento para la medición de anuncios, la página de entrada, el sitio de origen, los parámetros de campaña y los identificadores de clic de anuncios
• Registros de auditoría: acciones sensibles y copias de cada modificación de las cuentas, de las relaciones entre profesional y cliente, de los planes, de las evaluaciones y de los pagos
• Datos guardados en el dispositivo: preferencias, sesión y, en las aplicaciones, una copia de los contenidos de seguimiento para uso sin conexión

2.9 Otros datos

• Programa de referidos: el email de la persona a la que invite, para enviarle la invitación en su nombre, y el rechazo de esa persona, si la rechaza, para que no vuelva a recibir invitaciones
• Colaboración con la AAUTAD: número y email institucional de estudiante, confirmado mediante un código enviado a ese email, y si figura en la lista de socios que la AAUTAD nos facilita
• Oferta para estudiantes de la UMAIA: el email @umaia.pt, confirmado mediante un código enviado a esa dirección, para que cada dirección active la oferta una sola vez y en una sola cuenta
• Lista de espera: si se inscribió antes del lanzamiento y después creó una cuenta, conservamos el email, la fecha de inscripción y el idioma mientras exista la cuenta, para reconocer a quienes apoyaron desde el principio con el distintivo de apoyo
• Emails de marketing a los profesionales: en cada mensaje, el envío, los clics, la solicitud para dejar de recibirlos y, si paga un plan en los 60 días siguientes, la fecha y el importe de ese pago
• Formularios públicos creados por profesionales: la dirección IP y el navegador de quien responde, para prevenir abusos
• Denuncias: la dirección del perfil denunciado, el motivo, la explicación y, si los indica, su nombre y email, así como la dirección IP y su cuenta, si ha iniciado sesión o, en una denuncia por email, si tiene una cuenta con esa dirección. Los usamos para tramitar la denuncia y responderle y, en el caso de la IP, para prevenir abusos. Solo damos a conocer su identidad al profesional afectado cuando sea estrictamente necesario

2.10 Mi app (aplicación con la marca del profesional)

• Ficha de la app: cuando un profesional contrata el servicio adicional «Mi app», guardamos el nombre, el icono, la descripción, las capturas de pantalla y el email de soporte que indica para la app, que publicamos en App Store y en Google Play
• Cuenta de Apple del profesional: la app para iOS se publica en la cuenta Apple Developer del propio profesional. Guardamos el Team ID de esa cuenta y la clave de API de App Store Connect que crea para nosotros con acceso Admin (Key ID, Issuer ID y el archivo .p8). La clave .p8 se guarda cifrada en nuestros servidores. El profesional invita también a nuestra dirección [email protected] con el rol Admin en su equipo de App Store Connect
• Para qué: con la clave y con ese acceso registramos la app, creamos los certificados y la clave de notificaciones, compilamos la app, la enviamos a Apple, nos ocupamos de la revisión y localizamos la app en App Store para guardar el enlace de la tienda. No los usamos para nada más
• Quién accede: solo nuestro equipo de administración. La clave solo se descifra para localizar la app en App Store Connect y para compilar y enviar la app; cada descarga queda registrada con la identificación de la clave (sección 8.3) y la copia usada en la compilación se borra al terminar
• Expo: compilamos y enviamos la app con el servicio EAS de Expo (sección 5.1), que guarda, cifrados, la clave de App Store Connect, para los envíos siguientes, y los certificados y la clave de notificaciones creados en la cuenta de Apple del profesional. El profesional puede revocarlos en cualquier momento en App Store Connect y en el portal Apple Developer; sin ellos dejamos de poder actualizar la app
• Google Play: la versión para Android se publica en nuestra propia cuenta de Google Play, sin credenciales de Google del profesional. Leemos allí la firma de la app, un dato técnico, para la verificación de integridad de las aplicaciones (sección 2.8)
• Cuándo los borramos: el Key ID, el Issuer ID y la clave .p8 se borran de nuestros servidores cuando el servicio adicional termina definitivamente, cuando la app se discontinúa, cuando pedimos al profesional credenciales nuevas y cuando se elimina la cuenta. En esos casos eliminamos también la clave guardada en Expo y pedimos al profesional que la revoque en App Store Connect; cuando el servicio termina, también puede retirar el acceso Admin de nuestra dirección. El Team ID se conserva hasta que se elimina la cuenta, porque va dentro de cada versión de la app ya instalada y es con él con lo que verificamos la app para iOS; el nombre, la descripción, las capturas y el email de soporte de la app se borran de nuestros servidores con la cuenta, y en ese caso retiramos la app de Google Play
• Base jurídica: ejecución del contrato del servicio adicional (sección 3). Sin la cuenta de Apple y la clave no podemos publicar la app en App Store

3. Para qué utilizamos los datos y con qué base jurídica

Prestación del Servicio (ejecución del contrato): creación y gestión de cuentas, funcionalidades de la plataforma, vinculación entre profesional y cliente, integraciones que active, la aplicación con la marca del profesional (sección 2.10), soporte, perfiles públicos, solicitudes de seguimiento, colaboraciones con la AAUTAD y la UMAIA y registro de la aceptación de los Términos y de las declaraciones hechas en el registro y al publicar el perfil, que conservamos después del fin del contrato sobre la base de nuestro interés legítimo en demostrar lo que se aceptó.

Contactos de visitantes e invitaciones de referidos (interés legítimo): entregar al profesional el mensaje que un visitante le deja en un perfil público y enviar, a petición de quien invita, una invitación a la persona indicada, como máximo una por dirección y con un enlace para rechazar invitaciones.

Números profesionales en el perfil público (ejecución del contrato e interés legítimo): mostrar en el perfil los números que indica el profesional, con el enlace al registro oficial, forma parte del perfil público que él solicitó. Indicar un número es voluntario, pero sin el número de la cédula no se presenta al profesional como nutricionista o dietista. El registro de los intentos de utilizar un número que ya figura en otro perfil se basa en nuestro interés legítimo en prevenir la usurpación de números. Cuando analizamos una denuncia o comprobamos un caso por iniciativa propia, podemos consultar el registro oficial y comunicar los hechos a la Orden de los Nutricionistas, al IPDJ o a las autoridades, sobre la base de nuestro interés legítimo en que el directorio no induzca a error a quien busca un profesional.

Facturación y obligaciones legales (obligación legal): suscripciones, facturas, obligaciones fiscales y contables, tramitación de denuncias (artículo 16 del Reglamento de Servicios Digitales y Términos, sección 14), cuyo contenido relevante puede comunicarse a la persona afectada, y respuesta a las autoridades.

Seguridad y prevención de abusos (interés legítimo): autenticación, registros de acceso y de auditoría, límites técnicos, protección antibots y verificación de la integridad del dispositivo.

Fiabilidad y mejora de la plataforma (interés legítimo): análisis de uso en las áreas con sesión iniciada, rendimiento e informes de error (sección 2.8). Puede oponerse a través de [email protected] y, en las aplicaciones móviles, desactivando «Compartir errores y rendimiento» en Ajustes → Privacidad.

Comunicaciones de servicio (ejecución del contrato e interés legítimo): emails de cuenta, seguridad, suscripción, invitaciones, recordatorios y notificaciones.

Estadísticas del sitio web y medición de anuncios (consentimiento): véase la sección 11 y la Política de Cookies.

Información comercial a los profesionales (consentimiento; en las cuentas antiguas que ya han pagado un plan, interés legítimo): véase la sección 12.

Muro de apoyos (interés legítimo en reconocer a quienes apoyaron el lanzamiento): puede pedir en cualquier momento salir de él.

Datos de salud de los clientes: véase la sección 4.

4. Datos de salud

Los datos de salud que un profesional registra o recibe sobre sus clientes se tratan en el ámbito del seguimiento y según sus instrucciones. Los que un cliente registra en su propia cuenta, sin estar vinculado a un profesional, los tratamos nosotros para prestarle el Servicio. No los utilizamos para publicidad, no los vendemos y no los utilizamos para entrenar modelos de inteligencia artificial.

El profesional, como responsable del tratamiento, debe disponer de una base jurídica del artículo 9, apartado 2, del RGPD: por regla general, el consentimiento explícito del cliente; los profesionales sanitarios sujetos a secreto profesional, como los nutricionistas inscritos en la Orden, también pueden tratarlos al amparo de la letra h) y del apartado 3 del mismo artículo y del artículo 29 de la Ley n.º 58/2019. El cliente presta ese consentimiento al vincularse con el profesional, en una casilla específica que queda registrada, y puede retirarlo en cualquier momento poniendo fin a la vinculación en la aplicación o en el sitio web, o solicitándolo al profesional.

Quien accede a estos datos por cuenta nuestra está sujeto a un deber de confidencialidad y de secreto.

5. Con quién compartimos los datos

Nunca vendemos datos personales. Solo los compartimos:

Entre profesional y cliente: el profesional, y los miembros de su equipo a quienes dé permiso, acceden a los datos de sus clientes en el seguimiento; el cliente accede a lo que se le asigna y, en los grupos de conversación creados por el profesional, los demás participantes ven su nombre, su fotografía y sus mensajes. Con la autorización que da al vincularse, un profesional con el que se vincule ve también el historial de entrenamiento, alimentación, suplementos y hábitos que registró en su cuenta, incluido el anterior a la vinculación, y la anamnesis que respondió a un profesional anterior del que se desvinculó o que eliminó su cuenta; un profesional cuya relación con usted ha terminado deja de ver lo que registra después del final.

Con el público: el perfil público del profesional, cuando está activado, y el muro de apoyos (nombre, fotografía y distintivo).

Con nuestros proveedores: los proveedores de la sección 5.1, que tratan los datos por cuenta nuestra, o como responsables independientes cuando así se indica.

Con la Orden de los Nutricionistas y el IPDJ: si un número indicado en un perfil parece falso o de otra persona, podemos comunicar los hechos a esas entidades o a las autoridades (Términos, sección 12).

Con las autoridades: cuando la ley lo exija o para la defensa de derechos en un procedimiento judicial.

En operaciones sobre la empresa: si la explotación de MyFitnessClient pasa a otra entidad, en los términos de la sección 28 de los Términos, los datos la acompañan, con las mismas garantías.

5.1 Proveedores y destinatarios

Esta lista se mantiene actualizada en esta página. Las conversaciones con nosotros por WhatsApp pasan por el servicio de WhatsApp (Meta).

5.2 Integración con Google Calendar

Si vincula voluntariamente su cuenta de Google, la aplicación crea en su cuenta de Google un calendario propio («MyFitnessClient») y solo accede a ese calendario, para crear, actualizar y eliminar los eventos correspondientes a sus sesiones en la plataforma (fechas, títulos, descripciones, ubicaciones e identificadores técnicos), y al email de la cuenta de Google. El uso de los datos obtenidos a través de las API de Google cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use: estos datos no se utilizan para publicidad, no se venden ni se transfieren a terceros y no se utilizan para entrenar modelos de inteligencia artificial. Puede desvincular la integración en cualquier momento en la plataforma o en su cuenta de Google.

5.3 Acceso por parte de nuestro equipo

El acceso a los datos en producción está limitado al personal autorizado, sujeto a confidencialidad. Para resolver una solicitud de soporte, un error o un problema de seguridad, ese personal puede entrar en una cuenta y utilizarla como el titular, durante un máximo de 4 horas, y cada acceso queda registrado. En esos accesos no se muestran los archivos privados (fotografías de progreso y de evaluación y documentos); lo que el personal guarde queda grabado en la cuenta, como cualquier modificación. Las herramientas de administración muestran que los archivos privados existen, nunca su contenido; la excepción es una fotografía que estuviera en la pantalla de la aplicación móvil cuando se produjo un error, en una pantalla donde se hace la captura, y que puede aparecer en la captura de ese informe (sección 2.8).

6. Transferencias internacionales

Los servidores principales están en la Unión Europea (Alemania). Algunos proveedores de la sección 5.1 operan redes globales y pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, recurrimos a las garantías del Capítulo V del RGPD: decisiones de adecuación de la Comisión Europea, incluido el EU-U.S. Data Privacy Framework cuando el proveedor está certificado, y/o Cláusulas Contractuales Tipo. Puede solicitar una copia de las garantías aplicables a través de [email protected].

7. Seguridad

• Cifrado en tránsito (HTTPS/TLS) en las conexiones a través de Internet
• Contraseñas guardadas con hash; secretos de dos factores y conexiones a servicios externos cifrados en nuestros servidores
• Autenticación de dos factores, por email o aplicación de autenticación, con códigos de recuperación
• Separación de los datos por cuenta y por equipo, con permisos
• Límites de intentos, protección antibots y supervisión de accesos
• Registros de auditoría de acciones sensibles y de accesos de soporte
• Copias de seguridad de la base de datos

En caso de violación de datos personales que tratemos como responsables, notificamos a la CNPD y a las personas afectadas cuando la ley lo exige (artículos 33 y 34 del RGPD). Cuando los datos sean de clientes de un profesional, le avisamos sin demora, para que pueda cumplir sus obligaciones.

8. Conservación y eliminación

8.1 Eliminar la cuenta

Si es cliente, puede eliminar la cuenta en la aplicación móvil (Ajustes → Eliminar cuenta); si es profesional, puede cerrarla en el sitio web (Configuración → Perfil → «Cerrar cuenta»); cualquier persona puede también solicitar la eliminación por email al soporte, como explica la página de eliminación de cuenta. En la aplicación, la cuenta se desactiva de inmediato. Si es un profesional que tiene clientes con períodos ya pagados, la cuenta solo se elimina el último de esos días, como máximo 3 meses después de la solicitud, para que reciban lo que pagaron; hasta entonces, los datos se mantienen como estaban. El nombre, el email, los contactos, el perfil, el perfil público (el nombre de usuario queda reservado), los archivos de su área personal, las sesiones, la vinculación de inicio de sesión con Google o Apple y la conexión con Google Calendar se borran o se sustituyen por valores sin significado en un plazo máximo de 30 días. Las fotografías y los archivos que envió a un profesional, y el aviso de la eliminación con su nombre que el profesional recibe, quedan en poder de este (sección 8.2). Conservamos, durante los plazos de la sección 8.3, los documentos de facturación, los registros de auditoría (que incluyen copias de los datos modificados), el historial de inicios de sesión y de accesos de administración, los informes de error, las copias de seguridad y el registro de la aceptación de los Términos y de las declaraciones, así como un registro de la eliminación con el nombre y el email que tenía la cuenta, mientras sea necesario para demostrar que la hemos realizado. Otros datos que queden asociados a la cuenta anonimizada, como los registros que hizo sin vinculación a un profesional y las solicitudes de soporte, se borran a petición suya. Si es un profesional que vendió cursos, esos cursos, con los vídeos, los archivos y los entrenamientos y planes que utilizan, siguen disponibles para quienes los compraron hasta el final de la garantía de acceso de cada uno, sin nuevas ventas, y se borran después (Términos, sección 10); guardamos también su nombre y el email de contacto durante 2 años después de la eliminación, solo para reclamaciones y reembolsos de los compradores (RGPD, artículo 17, apartado 3, letra e)), y los datos de facturación durante el plazo legal. Si es cliente y elimina la cuenta con pagos pendientes a un profesional, su nombre y email quedan vinculados a esos pagos durante 2 años a contar desde la eliminación, visibles solo para ese profesional y para los miembros de su equipo con acceso a los pagos, para que pueda cobrarlos, y se borran antes si la deuda se paga o se cancela (RGPD, artículo 17, apartado 3, letra e)).

8.2 Datos gestionados por un profesional

Los datos de seguimiento que un profesional ha registrado o recibido (evaluaciones, anamnesis, registros de entrenamiento y alimentación, check-ins, mensajes) forman parte de los registros de ese profesional, que es el responsable del tratamiento. Cuando elimina la cuenta, dejan de estar asociados a su nombre, email y contactos, pero siguen en la cuenta del profesional hasta que él los borre. Puede pedir al profesional que los borre, o pedirnos que le remitamos la solicitud. Cada profesional con el que tenía un seguimiento en curso o programado recibe, en la plataforma y, según la configuración de este, por email y notificación push, un aviso con su nombre que indica que la cuenta se ha eliminado y que el seguimiento ha terminado. En la plataforma, el aviso se borra cuando ya se ha leído y han pasado 90 días desde su envío; mientras no se lea, se conserva en la cuenta del profesional. El email queda en la bandeja de entrada del profesional. Si es el profesional quien elimina su cuenta, lo que creó (planes, las evaluaciones que hizo, notas y sus mensajes) se borra en un plazo de 30 días; lo que usted registró en su cuenta se queda con usted, salvo las fotografías y los archivos que le envió, que se borran con su cuenta, y, si está vinculado a él, se lo comunicamos por email. Las fotografías y los archivos que envió a un profesional también pueden borrarse 1 año después de que este deje de tener un plan de pago; en ese caso, solo se avisa al profesional. Los datos de personas registradas por un profesional sin cuenta propia los gestiona ese profesional y se borran si elimina su cuenta.

8.3 Plazos

Cuentas inactivas: una cuenta sin ninguna actividad durante 12 meses puede entrar en un proceso de eliminación, con avisos por email, desactivación, con la eliminación inmediata de los archivos alojados, y, tras un plazo de recuperación de 30 días, eliminación. Basta con iniciar sesión para interrumpirlo. No afecta a las cuentas con suscripción activa o pagos en los últimos 12 meses, ni a los profesionales con clientes activos.

9. Sus derechos

Acceso: obtener confirmación y una copia de sus datos.

Rectificación: corregir datos inexactos o incompletos.

Supresión: solicitar la eliminación de sus datos.

Portabilidad: recibir los datos que nos facilitó en un formato estructurado, de uso común y de lectura mecánica.

Oposición: oponerse a los tratamientos basados en el interés legítimo y, en cualquier caso, a las comunicaciones comerciales.

Limitación: restringir el tratamiento en determinadas circunstancias.

Retirar el consentimiento: en cualquier momento, sin que ello afecte al tratamiento ya realizado.

Para ejercerlos, escriba a [email protected]. Respondemos en el plazo de un mes, prorrogable otros dos meses cuando la complejidad o el número de solicitudes lo exija (artículo 12, apartado 3, del RGPD). Para los datos gestionados por un profesional, diríjase a él (sección 1). También tiene derecho a presentar una reclamación ante la Comisión Nacional de Protección de Datos (CNPD, www.cnpd.pt).

Para crear una cuenta necesitamos el nombre, el email y una contraseña (o el inicio de sesión con Google o Apple) y, en las cuentas de cliente, también el género y la fecha de nacimiento (en la aplicación, con Google o Apple, solo la fecha de nacimiento); sin ellos no podemos crear la cuenta. Los demás datos son voluntarios o los registra el profesional. Los datos que no nos facilitó directamente proceden del profesional que le acompaña o que le invitó, de Google y de Apple (inicio de sesión), de Cloudflare (el país desde el que creó la cuenta), de Stripe (estado de los pagos), de la AAUTAD y, cuando analizamos una denuncia o comprobamos un caso por iniciativa propia, de quien presentó la denuncia y de los registros públicos de la Orden de los Nutricionistas y del IPDJ.

10. Decisiones automatizadas

• Cuentas inactivas: el proceso de la sección 8 es automático; antes de la desactivación recibe avisos, y basta con iniciar sesión para interrumpirlo
• Valores calculados a partir de las mediciones (IMC, composición corporal estimada, necesidades energéticas): son cálculos de apoyo al profesional y no producen decisiones sobre usted ni clasificaciones de riesgo de enfermedad; las decisiones de seguimiento corresponden siempre al profesional

No tomamos otras decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o que le afecten de forma significativa.

11. Cookies y medición

En el sitio web, las cookies y el almacenamiento en el navegador que no sean esenciales (estadísticas, medición de anuncios y origen de las visitas procedentes de anuncios) solo se utilizan con su consentimiento, que puede dar, rechazar o retirar en cualquier momento en «Configuración de cookies», en el pie de página del sitio web. Con consentimiento, utilizamos Google Analytics 4 para las estadísticas de visitas al sitio web público y los píxeles de medición de anuncios de OpenAI y Meta. Si crea una cuenta profesional después de aceptar la medición de anuncios, enviamos también a OpenAI y a Meta, desde nuestro servidor, el evento de registro con su email y el identificador de la cuenta transformados mediante hash (SHA-256), la dirección IP, el navegador y, en el caso de Meta, los identificadores del navegador y del clic, para saber si el registro procede de un anuncio nuestro en ChatGPT, Facebook o Instagram. En la recogida y el envío de estos datos a Meta somos corresponsables con Meta Platforms Ireland Limited, que después los trata como responsable independiente, según la política de privacidad de Meta. Esta medición no se ejecuta en las áreas con sesión iniciada. El análisis de uso de la propia plataforma se describe en la sección 2.8. La lista de cookies, con nombres y plazos, figura en la Política de Cookies.

12. Notificaciones y comunicaciones comerciales

Enviamos siempre los emails que necesitan la cuenta y el contrato: verificación de la cuenta, seguridad, suscripción y facturación (incluidos los pagos fallidos), avisos de inactividad y de eliminación de archivos, modificaciones de los Términos y decisiones de moderación. Los demás emails de servicio, como recordatorios, mensajes, actividad y avisos sobre el funcionamiento de la aplicación, y las notificaciones push pueden desactivarse en los ajustes; las notificaciones push requieren su autorización.

En las aplicaciones móviles, las notificaciones pasan por el servicio de Expo y después por el de Apple (iOS) o el de Google (Android), que reciben el token del dispositivo y el texto de la notificación. Ese texto puede incluir, por ejemplo, el nombre de quien le escribió y el comienzo del mensaje, el nombre de una comida o de un evento, el importe de un pago o el texto de un recordatorio de hábito. En el sitio web, el contenido viaja cifrado hasta su navegador. Puede ocultar las vistas previas en la pantalla de bloqueo en los ajustes del dispositivo.

A los profesionales con cuenta solo les enviamos consejos, novedades, ofertas especiales y otros emails promocionales de MyFitnessClient si los piden: en la casilla del registro, que viene sin marcar, o en cualquier momento en Configuración → Notificaciones. En las cuentas creadas antes de esta opción, preguntamos primero en la aplicación: si ya ha pagado un plan, se los enviamos mientras no los rechace; si nunca ha pagado, solo si los pide. Puede dejar de recibirlos en cualquier momento y sin coste, en Configuración → Notificaciones, en el enlace incluido en cada mensaje o a través del soporte. Rechazarlos no afecta a los emails de servicio. No enviamos comunicaciones comerciales a los clientes de los profesionales. En el programa de referidos, enviamos en su nombre una invitación a la dirección que indique; cada dirección recibe como máximo una invitación, con un enlace para rechazar nuevas invitaciones.

13. Videollamadas y llamadas de audio

Las llamadas individuales se establecen directamente entre los participantes (WebRTC) siempre que es posible; para establecerlas utilizamos servidores STUN de Google, que reciben las direcciones IP de los participantes. Cuando la conexión directa no es posible, el audio y el vídeo pasan, cifrados, por un servidor de retransmisión nuestro, y las llamadas de grupo pasan por un servidor de medios nuestro, ambos alojados en Alemania. No grabamos ni almacenamos el contenido de las llamadas (sección 2.4).

14. Aplicaciones móviles

Las aplicaciones acceden a la cámara (fotografías y lectura de códigos de barras), al micrófono (mensajes de audio), a los archivos y fotografías que elija y a las notificaciones solo cuando utiliza esas funciones y con su autorización. No realizan rastreo publicitario.

La supresión de ruido en las llamadas del sitio web y la lectura de códigos de barras en las aplicaciones utilizan modelos de aprendizaje automático que se ejecutan solo en su dispositivo; por ese motivo, las imágenes y el sonido no salen del dispositivo. No tenemos funcionalidades de inteligencia artificial generativa.

15. Cambios en esta política

Podemos actualizar esta política. Cuando haya cambios relevantes, le avisaremos por email o en la plataforma antes de que surtan efecto. La fecha de la última actualización figura en la parte superior de esta página.