Política de Privacidad de Gainflow

Última actualización: 23 de octubre de 2026

Responsable de Datos: El responsable del tratamiento de sus datos personales es Dawid Zaręba. Puede contactarlo para cualquier asunto relacionado con la protección de datos en dawid@gainflow.app.

Esta Política de Privacidad describe Nuestras políticas y procedimientos sobre la recopilación, uso y divulgación de Su información cuando utiliza el Servicio y le informa sobre Sus derechos de privacidad y cómo la ley lo protege.

Utilizamos Sus datos personales para proporcionar y mejorar el Servicio. Al utilizar el Servicio, Usted acepta la recopilación y el uso de información de acuerdo con esta Política de Privacidad.

En resumen: Usted tiene el control

Puede desactivar la analítica, eliminar su cuenta u obtener una copia de sus datos — todo sin salir de la aplicación.

  • Desactivar analítica: abra la aplicación → Ajustes → Privacidad de cuenta → desactive el interruptor „Compartir datos de uso". La analítica se detiene de inmediato.
  • Eliminar cuenta: Ajustes → Cuenta → Eliminar cuenta. Su perfil, entrenamientos, mediciones y conversaciones con entrenadores se eliminan — una conversación desaparece también para su entrenador. Algunos datos se conservan brevemente por copias de seguridad y motivos legales, y las notificaciones push que le hemos enviado permanecen en nuestro registro de notificaciones hasta 30 días (vea „Cuánto tiempo conservamos sus datos" más abajo).
  • Exportar sus datos: escríbanos a dawid@gainflow.app y le enviaremos una copia en un plazo de 30 días.
  • Retira un consentimiento: analítica — Ajustes → Privacidad de cuenta; datos de salud — Ajustes → Apple Health / Health Connect, donde desconectar también borra lo que importamos; lo que tu entrenador puede ver y añadir — Ajustes → Configuración del entrenador → Acceso del entrenador (en la web: Ajustes → Mi entrenador), donde „Dejar al entrenador" pone fin a la colaboración. La ubicación es un permiso del sistema, así que se revoca en los ajustes del dispositivo.
  • Dejar de compartir el recorrido completo: el interruptor de la pantalla de finalización de cada actividad decide si los demás ven su salida y su llegada reales. En una actividad pública nueva viene activado.
  • Desconectar Apple Health / Health Connect: Ajustes → Salud. Todo lo que importamos — resúmenes diarios y mediciones procedentes de la salud — se borra de inmediato.
  • Eliminar un mensaje enviado a su entrenador: abra „Opciones del mensaje" y elija „Eliminar". Su texto, sus fotos y su vídeo se borran para ambos.
  • ¿Preguntas? dawid@gainflow.app — leemos cada email.

Interpretación y Definiciones

Interpretación

Las palabras cuya letra inicial está en mayúscula tienen significados definidos bajo las siguientes condiciones. Las siguientes definiciones tendrán el mismo significado independientemente de si aparecen en singular o en plural.

Definiciones

A los efectos de esta Política de Privacidad:

  • Cuenta significa una cuenta única creada para que Usted acceda a nuestro Servicio o partes de nuestro Servicio.
  • Afiliada significa una entidad que controla, es controlada por o está bajo control común con una parte, donde "control" significa la propiedad del 50% o más de las acciones, intereses de capital u otros valores con derecho a voto para la elección de directores u otra autoridad administrativa.
  • Aplicación se refiere a Gainflow, el programa de software proporcionado por la Compañía: la aplicación móvil para iOS y Android y la aplicación web en www.gainflow.app/app.
  • Compañía (referida como "la Compañía", "Nosotros", "Nos" o "Nuestro" en este Acuerdo) se refiere a Gainflow.
  • País se refiere a: Polonia
  • Dispositivo significa cualquier dispositivo que pueda acceder al Servicio, como una computadora, un teléfono celular o una tableta digital.
  • Datos Personales es cualquier información que se relacione con un individuo identificado o identificable.
  • Servicio se refiere a la Aplicación. Los entrenadores utilizan un panel independiente, Gainflow Coach, que tiene su propia política de privacidad; esta Política de Privacidad cubre lo que ese panel muestra a su entrenador sobre usted y los mensajes que usted intercambia con su entrenador.
  • Proveedor de Servicios significa cualquier persona física o jurídica que procesa los datos en nombre de la Compañía. Se refiere a empresas o individuos de terceros empleados por la Compañía para facilitar el Servicio, para proporcionar el Servicio en nombre de la Compañía, para realizar servicios relacionados con el Servicio o para ayudar a la Compañía a analizar cómo se utiliza el Servicio.
  • Servicio de Redes Sociales de Terceros se refiere a cualquier sitio web o cualquier sitio web de red social a través del cual un Usuario puede iniciar sesión o crear una cuenta para utilizar el Servicio.
  • Datos de Uso se refiere a los datos recopilados automáticamente, ya sea generados por el uso del Servicio o por la propia infraestructura del Servicio (por ejemplo, la duración de una visita a una página).
  • Usted significa el individuo que accede o utiliza el Servicio, o la compañía u otra entidad legal en nombre de la cual dicho individuo accede o utiliza el Servicio, según corresponda.
  • Datos de Ubicación son la posición precisa de Su Dispositivo registrada mientras graba una carrera, una salida en bici o un paseo: el recorrido de la actividad punto por punto, con altitud y tiempos.
  • Datos de Salud son los datos relativos a Su salud que Gainflow lee de Apple Health o Health Connect con Su consentimiento explícito, o que Usted mismo introduce — peso corporal, pasos, sueño, frecuencia cardíaca en reposo y valores similares. Conforme al artículo 9 del RGPD son una categoría especial de datos personales.

Recopilación y Uso de Sus Datos Personales

Tipos de Datos Recopilados

Datos Personales

Al utilizar Nuestro Servicio, podemos pedirle que nos proporcione cierta información de identificación personal que se puede utilizar para contactarlo o identificarlo. La información de identificación personal puede incluir, pero no se limita a:

  • Dirección de correo electrónico
  • Nombre de usuario
  • Datos de Uso
  • Token de notificación push (si activa las notificaciones)
  • Estado de suscripción (activa / prueba / vencida) de Apple, Google o RevenueCat
  • Eventos y propiedades analíticas — solo si da su consentimiento (vea „Analítica y mejora del producto")
  • Informes de error que incluyen información del dispositivo (vea „Informes de fallos y errores")
  • Datos de Ubicación: el recorrido GPS de una actividad que registra (véase „Ubicación y registro de actividades con GPS")
  • Datos de Salud de Apple Health o Health Connect, si conecta alguno de ellos (véase „Apple Health y Health Connect")
  • Sus decisiones sobre lo que cada entrenador puede ver y añadir, y los registros que un entrenador añade a su cuenta (véase „Trabajar con un entrenador")
  • Mensajes, fotos y vídeos que intercambia con su entrenador (véase „Mensajes con su entrenador")
  • El idioma en el que se muestra la aplicación móvil, para que las notificaciones le lleguen en ese idioma

Datos de Uso

Los Datos de Uso se recopilan automáticamente cuando se utiliza el Servicio.

Los Datos de Uso pueden incluir información como la dirección del Protocolo de Internet de Su Dispositivo (por ejemplo, dirección IP), tipo de navegador, versión del navegador, las páginas de nuestro Servicio que visita, la hora y fecha de Su visita, el tiempo dedicado a esas páginas, identificadores únicos de dispositivos y otros datos de diagnóstico.

Cuando accede al Servicio a través de un dispositivo móvil, podemos recopilar cierta información automáticamente, que incluye, entre otros, el tipo de dispositivo móvil que utiliza, la identificación única de su dispositivo móvil, la dirección IP de su dispositivo móvil, su sistema operativo móvil, el tipo de navegador de Internet móvil que utiliza, identificadores únicos de dispositivos y otros datos de diagnóstico.

También podemos recopilar información que Su navegador envía cada vez que visita nuestro Servicio o cuando accede al Servicio a través de un dispositivo móvil.

Información de Servicios de Redes Sociales de Terceros

La Compañía le permite crear una cuenta e iniciar sesión para utilizar el Servicio a través de los siguientes Servicios de Redes Sociales de Terceros:

  • Google

Si decide registrarse a través de o otorgarnos acceso a un Servicio de Redes Sociales de Terceros, podemos recopilar Datos Personales que ya están asociados con la cuenta de su Servicio de Redes Sociales de Terceros, como Su nombre, Su dirección de correo electrónico, Sus actividades o Su lista de contactos asociada con esa cuenta.

También puede tener la opción de compartir información adicional con la Compañía a través de su cuenta de Servicio de Redes Sociales de Terceros. Si elige proporcionar dicha información y Datos Personales, durante el registro o de otra manera, está dando permiso a la Compañía para usarla, compartirla y almacenarla de manera consistente con esta Política de Privacidad.

Información Recopilada mientras se Usa la Aplicación

Mientras utiliza Nuestra Aplicación, para proporcionar funciones de Nuestra Aplicación, podemos recopilar, con su permiso previo:

  • Su ubicación precisa, también con la pantalla bloqueada y con la aplicación en segundo plano, mientras se registra una actividad iniciada por usted
  • Fotos y vídeos de la cámara de su Dispositivo y, en iOS, de su biblioteca de fotos — por ejemplo, para su perfil, sus entrenamientos y mediciones, o un mensaje a su entrenador
  • Acceso a su calendario, para poder añadir en él los entrenamientos que planifica
  • Su micrófono — para grabar el sonido de un vídeo que filma para su entrenador, y su voz cuando usa la función de pulsar para hablar del Asistente de IA

Utilizamos esta información para proporcionar características de Nuestro Servicio, para mejorar y personalizar Nuestro Servicio. La información puede cargarse en los servidores de la Compañía y/o en el servidor de un Proveedor de Servicios o simplemente almacenarse en Su dispositivo.

Puede habilitar o deshabilitar estos permisos en cualquier momento, a través de la configuración de Su Dispositivo. En Android 13 y versiones posteriores, la aplicación no solicita acceso a su biblioteca de fotos: usted mismo elige cada foto o vídeo en el selector de fotos del sistema. Las versiones anteriores de Android pueden solicitar acceso a sus fotos y archivos multimedia.

Uso de Sus Datos Personales

La Compañía puede utilizar los Datos Personales para los siguientes propósitos:

  • Para proporcionar y mantener nuestro Servicio, incluso para monitorear el uso de nuestro Servicio.
  • Para gestionar Su Cuenta: para gestionar su registro como usuario del Servicio. Los Datos Personales que proporciona pueden darle acceso a diferentes funcionalidades del Servicio que están disponibles para usted como usuario registrado.
  • Para la ejecución de un contrato: el desarrollo, cumplimiento y realización del contrato de compra de los productos, artículos o servicios que ha comprado o de cualquier otro contrato con Nosotros a través del Servicio.
  • Para contactarlo: Para contactarlo por correo electrónico, llamadas telefónicas, SMS u otras formas equivalentes de comunicación electrónica, como notificaciones push de una aplicación móvil sobre actualizaciones o comunicaciones informativas relacionadas con las funcionalidades, productos o servicios contratados, incluidas las actualizaciones de seguridad, cuando sea necesario o razonable para su implementación.
  • Para proporcionarle noticias, ofertas especiales e información general sobre otros bienes, servicios y eventos que ofrecemos que son similares a los que ya ha comprado o sobre los que ha consultado, a menos que haya optado por no recibir dicha información.
  • Para gestionar Sus solicitudes: Para atender y gestionar sus solicitudes hacia Nosotros.
  • Para transferencias comerciales: Podemos utilizar Su información para evaluar o llevar a cabo una fusión, desinversión, reestructuración, reorganización, disolución u otra venta o transferencia de algunos o todos Nuestros activos, ya sea como una empresa en marcha o como parte de una quiebra, liquidación o procedimiento similar, en el que los Datos Personales que tenemos sobre los usuarios de nuestro Servicio se encuentran entre los activos transferidos.
  • Para otros fines: Podemos utilizar Su información para otros fines, como análisis de datos, identificación de tendencias de uso, determinación de la efectividad de nuestras campañas promocionales y para evaluar y mejorar nuestro Servicio, productos, servicios, marketing y su experiencia.

Podemos compartir su información personal en las siguientes situaciones:

  • Con Proveedores de Servicios: Podemos compartir Su información personal con Proveedores de Servicios para monitorear y analizar el uso de nuestro Servicio, para contactarlo.
  • Para transferencias comerciales: Podemos compartir o transferir Su información personal en relación con, o durante las negociaciones de, cualquier fusión, venta de activos de la Compañía, financiamiento o adquisición de la totalidad o una parte de Nuestro negocio a otra compañía.
  • Con Afiliadas: Podemos compartir Su información con nuestras afiliadas, en cuyo caso exigiremos a esas afiliadas que respeten esta Política de Privacidad. Las afiliadas incluyen Nuestra empresa matriz y cualquier otra subsidiaria, socios de empresas conjuntas u otras compañías que controlamos o que están bajo control común con Nosotros.
  • Con socios comerciales: Podemos compartir Su información con Nuestros socios comerciales para ofrecerle ciertos productos, servicios o promociones.
  • Con otros usuarios: cuando comparte información personal o interactúa de otra manera en las áreas públicas con otros usuarios, dicha información puede ser vista por todos los usuarios y puede distribuirse públicamente en el exterior. Si interactúa con otros usuarios o se registra a través de un Servicio de Redes Sociales de Terceros, Sus contactos en el Servicio de Redes Sociales de Terceros pueden ver Su nombre, perfil, imágenes y descripción de Su actividad. Del mismo modo, otros usuarios podrán ver descripciones de Su actividad, comunicarse con Usted y ver Su perfil.
  • Con su entrenador: lo que usted decide compartir con un entrenador con el que trabaja, los registros que ese entrenador añade para usted y los mensajes que usted le envía (véase „Trabajar con un entrenador" y „Mensajes con su entrenador").
  • Con Su consentimiento: Podemos divulgar su información personal para cualquier otro propósito con su consentimiento.

Cuánto tiempo conservamos sus datos

Conservamos sus datos mientras su cuenta esté activa, y durante un breve período tras eliminarla, por copias de seguridad y motivos legales.

Cuando elimina su cuenta, su perfil, entrenamientos, medidas corporales, historial de IA y conversaciones con entrenadores se eliminan de nuestros sistemas activos — una conversación, con sus fotos y vídeos, se borra también para su entrenador. Algunos datos pueden permanecer en copias de seguridad durante un período limitado antes de ser purgados, y podemos conservar ciertos registros más tiempo si la ley lo exige (por ejemplo, registros fiscales de suscripciones de pago). Cada notificación push que le enviamos permanece en nuestro registro de notificaciones como máximo 30 días desde su envío, con fines de diagnóstico de la entrega, también después de que elimine su cuenta. Cada entrada contiene el texto de la notificación — incluidas las vistas previas de los mensajes de su entrenador y los nombres de sus suplementos — y el token push de su dispositivo, que está vinculado a su cuenta mientras esta exista. Los datos analíticos en PostHog y los informes de errores en Sentry se conservan durante el período establecido por las políticas de retención predeterminadas de esos procesadores — no lo extendemos. Un mensaje de una conversación con su entrenador se conserva hasta que quien lo envió lo elimine o se elimine cualquiera de las dos cuentas; poner fin a la colaboración no lo borra. El recorrido de una actividad se conserva mientras exista la actividad: borrar la actividad borra su recorrido, y borrar la cuenta borra ambos. Los datos de salud importados de Apple Health o Health Connect se eliminan en cuanto desconecta la integración; no esperan a la eliminación de la cuenta.

Dónde residen sus datos

La mayoría de sus datos permanece en la UE. Algunos van a EE. UU. con garantías aprobadas.

UE: su cuenta, entrenamientos, mediciones, mensajes con su entrenador y las fotos y vídeos que sube se almacenan en nuestro backend, alojado por Oracle Cloud Infrastructure en la UE. En „Nuestros proveedores de servicios" se indica dónde procesa los datos cada uno de nuestros proveedores.

EE. UU.: algunos de nuestros proveedores procesan datos en Estados Unidos. Estas transferencias se basan en Standard Contractual Clauses o garantías equivalentes según el Capítulo V del RGPD.

Eliminar Sus Datos Personales

Tiene derecho a eliminar o solicitar que lo ayudemos a eliminar los Datos Personales que hemos recopilado sobre Usted.

Nuestro Servicio puede darle la capacidad de eliminar cierta información sobre Usted desde el Servicio.

Puede actualizar, modificar o eliminar su información en cualquier momento iniciando sesión en Su Cuenta, si tiene una, y visitando la sección de configuración de la cuenta que le permite administrar Su información personal. También puede contactarnos para solicitar acceso, corregir o eliminar cualquier información personal que nos haya proporcionado.

Tenga en cuenta, sin embargo, que es posible que debamos retener cierta información cuando tengamos una obligación legal o una base legal para hacerlo, y que las notificaciones push que le hemos enviado permanecen en nuestro registro de notificaciones hasta 30 días, también después de que se elimine Su cuenta (véase „Notificaciones push").

Divulgación de Sus Datos Personales

Transacciones Comerciales

Si la Compañía está involucrada en una fusión, adquisición o venta de activos, Sus Datos Personales pueden ser transferidos. Proporcionaremos un aviso antes de que Sus Datos Personales sean transferidos y queden sujetos a una Política de Privacidad diferente.

Cumplimiento de la ley

En ciertas circunstancias, la Compañía puede verse obligada a divulgar Sus Datos Personales si así lo exige la ley o en respuesta a solicitudes válidas de autoridades públicas (por ejemplo, un tribunal o una agencia gubernamental).

Otros requisitos legales

La Compañía puede divulgar Sus Datos Personales creyendo de buena fe que dicha acción es necesaria para:

  • Cumplir con una obligación legal
  • Proteger y defender los derechos o propiedad de la Compañía
  • Prevenir o investigar posibles irregularidades en relación con el Servicio
  • Proteger la seguridad personal de los Usuarios del Servicio o del público
  • Proteger contra responsabilidad legal

Seguridad de Sus Datos Personales

La seguridad de Sus Datos Personales es importante para Nosotros, pero recuerde que ningún método de transmisión a través de Internet o método de almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por utilizar medios comercialmente aceptables para proteger Sus Datos Personales, no podemos garantizar su seguridad absoluta.

Gainflow AI (Asistentes de IA)

El Asistente de IA proporcionado en la aplicación está impulsado por modelos de lenguaje de Mistral.ai y Gemini (Google LLC). Cuando utiliza el Asistente, los datos que ingresa pueden transmitirse de forma segura a los servidores de Mistral.ai y Google para su procesamiento. Si ha conectado Apple Health o Health Connect, las medidas corporales de ese contexto pueden incluir valores importados de su almacén de salud, como su peso corporal. Cuando habla al Asistente, la grabación de lo que dice se envía a OpenAI, que la transcribe en Estados Unidos al amparo de las Standard Contractual Clauses. Pasamos la grabación para su transcripción y la descartamos: no la conservamos.

Análisis de Video con IA

Gemini (Google LLC)

Para proporcionar un análisis técnico de su forma de ejercicio, la Aplicación utiliza modelos de idioma Gemini proporcionados por Google.

  • Datos procesados: Grabaciones de video seleccionadas o grabadas y subidas por el Usuario.
  • Propósito: Analizar movimientos corporales, proporcionar comentarios sobre la técnica de ejercicio y mejorar el rendimiento del usuario.
  • Método de procesamiento: Los videos se transmiten a los servidores de Google para su procesamiento.
  • Nota de Privacidad: No utilizamos sus videos para ningún otro propósito que no sea proporcionarle el análisis. No compartimos estos videos con terceros, excepto por el servicio de procesamiento de IA (Google).

Trabajar con un entrenador (Gainflow Coach)

Los entrenadores personales y preparadores físicos utilizan Gainflow Coach, un panel web independiente, para apoyar a sus clientes. Un entrenador solo pasa a ser su entrenador cuando usted acepta su invitación o cuando acepta la solicitud que usted le envía a través de su enlace de invitación. Lo que puede ver y añadir, más allá de los datos básicos, lo decide usted. Los mensajes que usted y su entrenador intercambian se describen en „Mensajes con su entrenador".

Su entrenador siempre ve su nombre, nombre de usuario, foto de perfil y dirección de correo electrónico, los entrenamientos que usted publica y cuáles de las categorías siguientes comparte, pero no puede cambiar lo que usted elige. Cada categoría está desactivada hasta que usted la active:

  • Entrenamientos privados: los entrenamientos que usted no ha publicado, con sus fotos y vídeos. Mientras esta categoría está desactivada, tampoco se incluyen en los totales, récords y estadísticas que ve su entrenador.
  • Medidas y estadísticas: medidas corporales (incluido el peso corporal importado de Apple Health o Health Connect, que se guarda como una medición corriente), gráficos de progreso y estadísticas de ejercicios.
  • Fotos de las medidas: las fotos que usted añade a sus mediciones. Los vídeos que añade a sus mediciones nunca se muestran a ningún entrenador.
  • Suplementos: sus suplementos con dosis y existencias, el horario de sus recordatorios y su historial de tomas, con horas y notas.
  • Registros de tu entrenador: permite que su entrenador añada registros a su cuenta — véase „Registros que añade su entrenador" más abajo.

Usted elige las categorías al aceptar una invitación o al enviar una solicitud para unirse, por separado para cada entrenador, y puede cambiarlas en cualquier momento en Ajustes → Configuración del entrenador → Acceso del entrenador (en la web: Ajustes → Mi entrenador). Un cambio se aplica a partir de la siguiente petición de su entrenador, pero una foto de medición que su entrenador ya haya abierto sigue siendo accesible a través del enlace del archivo mientras este exista (véase „Mensajes con su entrenador"). Base jurídica: su consentimiento explícito (art. 6.1.a del RGPD y, cuando una categoría revela información sobre su salud, art. 9.2.a del RGPD), que puede retirar en cualquier momento.

Inicio, pausa y fin de la colaboración

  • Invitación por correo electrónico: un entrenador puede invitarle introduciendo su dirección de correo electrónico, y le enviamos la invitación a esa dirección. Si la dirección pertenece a una cuenta de Gainflow, el entrenador ve el nombre de usuario de esa cuenta en su lista de invitaciones.
  • Enlace de invitación: un entrenador también puede compartir un enlace personal, a través del cual usted le envía una solicitud para unirse con las categorías que elija. Hasta que el entrenador la acepte, solo ve su nombre, nombre de usuario, foto de perfil y dirección de correo electrónico, y cuándo envió usted la solicitud. Una solicitud que usted envíe caduca a los 30 días.
  • Pausa: su entrenador puede pausar la colaboración. Mientras está en pausa, su entrenador no puede abrir sus datos; cuando la reanuda, vuelven a aplicarse las elecciones que usted había hecho.
  • Salida: „Dejar al entrenador" pone fin a la colaboración, y su entrenador pierde el acceso a sus datos. Solo usted puede restablecer la colaboración, aceptando una nueva invitación o enviando una nueva solicitud; en ambos casos vuelve a elegir sus categorías.
  • Bloqueo: si cualquiera de los dos bloquea al otro, su entrenador deja de ver sus datos y su conversación, y usted desaparece de su lista de clientes.
  • Retirada de la lista de clientes: una vez terminada la colaboración, su entrenador puede quitarle de su lista de clientes. Las notas que el entrenador tenga sobre usted se borran; sus datos, incluidos los registros que añadió el entrenador, permanecen en su cuenta, y usted conserva la conversación.
  • Notificaciones: le informamos de las acciones de su entrenador en la aplicación y mediante notificaciones push (véase „Notificaciones push"). Para que estas notificaciones le lleguen en su idioma, la aplicación móvil guarda en su cuenta el idioma en el que se muestra.

Registros que añade su entrenador

  • Con la categoría Registros de tu entrenador activada, su entrenador puede añadir a su cuenta entrenamientos, mediciones, suplementos y tomas de suplementos, cada uno solo si usted comparte también la categoría correspondiente.
  • Un registro que añade su entrenador forma parte de sus datos: muestra el nombre de su entrenador y se trata igual que sus propios registros, también en sus estadísticas y en el contexto que utiliza el Asistente de IA.
  • Un entrenamiento que añade su entrenador sigue siendo privado hasta que usted lo publique; una vez publicado, solo usted y su entrenador ven quién lo añadió.
  • Su entrenador puede eliminar, pero no editar, los registros que añadió — incluso después de que usted desactive una categoría — mientras trabajen juntos y ninguno de los dos haya bloqueado al otro. Usted puede editarlos o eliminarlos igual que sus propios registros. Si su entrenador elimina su propia cuenta, usted conserva esos registros en su cuenta, sin el nombre del entrenador.
  • Los registros que añade su entrenador nunca se escriben automáticamente en Apple Health ni en Health Connect: los entrenamientos que haya añadido su entrenador puede añadirlos allí usted mismo (véase „Apple Health y Health Connect"), y las mediciones que añade su entrenador nunca llegan a Apple Health ni a Health Connect.

Su entrenador actúa como responsable independiente del tratamiento de los datos a los que accede a través de la plataforma. Exigimos a los entrenadores que manejen Sus datos de manera responsable y de acuerdo con las leyes de protección de datos aplicables, pero no somos responsables de cómo un entrenador utiliza los datos fuera de la plataforma Gainflow.

Sus datos solo se comparten con un entrenador cuya invitación usted acepte o al que envíe una solicitud para unirse, y solo en los términos descritos más arriba. No se comparten datos con otros entrenadores, los entrenadores de otros usuarios ni terceros a través de la integración con entrenadores.

Información Detallada sobre el Procesamiento de Sus Datos Personales

Los Proveedores de Servicios que utilizamos pueden tener acceso a Sus Datos Personales. Estos proveedores externos recopilan, almacenan, usan, procesan y transfieren información sobre Su actividad en Nuestro Servicio de acuerdo con sus Políticas de Privacidad.

Nuestros proveedores de servicios

Estas empresas reciben datos personales para hacer funcionar partes del Servicio. Cada una aparece una sola vez: qué hace para Gainflow, dónde procesa los datos y cuál es su política de privacidad. Las transferencias fuera de la UE se describen en „Dónde residen sus datos".

ProveedorQué hace para GainflowDónde procesa los datosPolítica de privacidad
Apple (Apple Inc.)Distribuye la aplicación para iOS y gestiona sus pagos (App Store), proporciona Apple Sign-In, dibuja los mapas en iOS (Apple Maps) y entrega las notificaciones push en iOS (Apple Push Notification service)Irlanda (responsable del tratamiento para el EEE) y Estados Unidos (almacenamiento)apple.com
Cloudflare (Cloudflare, Inc.)Comprueba que quien se registra en la aplicación web de Gainflow o en el panel Gainflow Coach es una persona y no un bot (Turnstile); para ello recibe su dirección IP y señales de su navegador y su dispositivoEstados Unidos; servidores en todo el mundocloudflare.com
EsriProporciona el mapa base de los mapas de actividades en la aplicación web de GainflowEstados Unidosesri.com
ExpoEmite el token push de su dispositivo y transmite cada notificación push a Apple o a Google para su entregaEstados Unidosexpo.dev
Google (Google LLC, Google Ireland Limited)Distribuye la aplicación para Android y gestiona sus pagos (Google Play), proporciona Google Sign-In y los modelos de lenguaje Gemini de las funciones de IA, dibuja los mapas en Android (Google Maps) y entrega las notificaciones push en Android (Firebase Cloud Messaging)Irlanda (responsable del tratamiento para el EEE); servidores en todo el mundo, incluido Estados Unidospolicies.google.com
Mistral.aiProporciona modelos de lenguaje para el Asistente de IAUnión Europealegal.mistral.ai
OpenAITranscribe su voz cuando usa la función de pulsar para hablar del Asistente de IAEstados Unidosopenai.com
openrouteservice (HeiGIT gGmbH)Ajusta a calles y caminos las rutas que usted planifica y genera circuitosAlemaniaopenrouteservice.org
Oracle (Oracle Cloud Infrastructure)Aloja nuestro backend — servidores, base de datos y las fotos y vídeos que usted sube — y envía nuestros correos electrónicos (Email Delivery)Frankfurt, Alemaniaoracle.com
PostHog (PostHog Inc.)Se encarga de nuestra analítica de producto, solo si usted da su consentimiento, con AWS, PlanetScale y Modal Labs como subprocesadoresFrankfurt, Alemania (PostHog EU Cloud), con sus subprocesadores en Alemaniaposthog.com
RevenueCat (RevenueCat, Inc.)Valida su suscripción con Apple y GoogleEstados Unidosrevenuecat.com
Sentry (Sentry GmbH)Recopila informes de fallos y errores, así como grabaciones de sesión en la aplicación webAlemaniasentry.io
Vercel (Vercel Inc.)Aloja nuestro sitio web y la aplicación web de GainflowEstados Unidosvercel.com

Analítica y mejora del producto

Usamos PostHog para ver qué funciones utiliza la gente, así podemos corregir errores y construir lo correcto. Es opt-in. Puede desactivarlo en cualquier momento. Esto no es seguimiento publicitario: no usamos el identificador de publicidad (IDFA), no trabajamos con redes publicitarias y nunca cedemos sus datos a intermediarios de datos.

  • PostHog Inc.
    • Cuando toca „Activar" en la pantalla de consentimiento de analítica, enviamos datos a PostHog. Ubicación de los datos: Frankfurt, Alemania (PostHog EU Cloud).
      Qué enviamos: el ID de su cuenta, email y nombre de usuario (para que podamos depurar problemas vinculados a su cuenta); eventos de uso del producto vinculados a su actividad en la app — por ejemplo, cuando inicia o termina entrenamientos, ve pantallas de suscripción o navega entre funciones principales (la taxonomía completa de eventos está disponible bajo petición); preferencias de la aplicación (idioma, unidades, nivel de experiencia), progreso del tutorial, si tiene un coach; información básica del dispositivo desde el SDK de PostHog (sistema operativo, versión de la aplicación, modelo del dispositivo, dirección IP).
      Base legal: su consentimiento (Art. 6(1)(a) del RGPD). Puede retirarlo en cualquier momento en Ajustes → Privacidad.

Informes de fallos y errores

Cuando algo falla en la aplicación móvil, en la aplicación web o en nuestros servidores, recibimos un informe de error para poder corregirlo. Nuestros servidores eliminan de estos informes el texto de sus mensajes con su entrenador.

  • Sentry GmbH
    • Usamos Sentry para recopilar informes de fallos y errores (véase „Nuestros proveedores de servicios").
      Qué enviamos: el error y dónde se produjo, la pantalla o la página en la que estaba, la versión de la aplicación, y su dispositivo y su sistema operativo. Los informes de nuestros servidores incluyen además el ID de su cuenta, su dirección de correo electrónico, su nombre de usuario y su dirección IP, y los de la aplicación web, su dirección IP. Un informe sobre un error en las funciones de IA de la aplicación móvil puede incluir la petición que falló (por ejemplo, su mensaje al Asistente de IA), y solo lo utilizamos para corregir ese error. Nuestros servidores eliminan el texto de sus mensajes con su entrenador, las vistas previas de esos mensajes en las notificaciones y los tokens de inicio de sesión antes de que se envíe un informe.
      Grabaciones de sesión en la web: en la aplicación web, Sentry también registra reproducciones de algunas sesiones: los cambios de página, los clics y la disposición de la página. Todo el texto y todo lo que usted escribe se enmascaran, y las imágenes y los vídeos se bloquean.
      Base legal: interés legítimo (Art. 6(1)(f) del RGPD) — mantener la aplicación estable es esencial para proporcionar el servicio. Puede oponerse en dawid@gainflow.app.

Notificaciones push

Enviamos las notificaciones push a través de Expo, que las transmite a Apple o a Google para su entrega (véase „Nuestros proveedores de servicios"). Una notificación puede mostrar en su pantalla de bloqueo de qué trata — incluido el comienzo de un mensaje de su entrenador.

  • Expo
    • Cuando permite las notificaciones, la aplicación obtiene de Expo un token push para su dispositivo, que guardamos asociado a su cuenta hasta que cierre sesión en la aplicación móvil. Lo usamos para enviarle notificaciones. La aplicación no contiene Firebase Analytics: Firebase Cloud Messaging, de Google, solo entrega las notificaciones.
      Qué muestra una notificación: un mensaje de su entrenador aparece con el nombre de su entrenador y el comienzo del mensaje; una notificación sobre las acciones de su entrenador muestra el nombre de su entrenador y, en el caso de un plan, el título del plan; un recordatorio de suplemento muestra el nombre del suplemento. Para que esto no aparezca en su pantalla de bloqueo, desactive las vistas previas de las notificaciones en los ajustes de su dispositivo.
      Guardamos un registro de las notificaciones que enviamos, con fines de diagnóstico de la entrega: cada entrada contiene el texto de la notificación (incluidas las vistas previas de los mensajes de su entrenador), los identificadores que usa la aplicación para abrir la pantalla correcta y el token push de su dispositivo, que está vinculado a su cuenta mientras esta exista. Cada entrada se conserva como máximo 30 días desde el envío de la notificación, también después de que elimine su cuenta.
      Solo los mensajes de su entrenador llegan como notificación push; los que usted envía a su entrenador, no. La aplicación web tampoco envía notificaciones push.
      Base jurídica: ejecución de un contrato (art. 6.1.b del RGPD) — las notificaciones que usted activa forman parte del servicio.
      Para detener las notificaciones, desactívelas en los ajustes de su dispositivo o en Ajustes → Notificaciones dentro de la aplicación; el interruptor de la aplicación las detiene todas, incluidos los recordatorios de suplementos.

Correo electrónico

Enviamos los correos electrónicos a través de Oracle Cloud Infrastructure Email Delivery, del mismo proveedor que nuestro backend (véase „Nuestros proveedores de servicios").

  • Oracle Cloud Infrastructure Email Delivery
    • Lo usamos para entregar los correos electrónicos que envía el Servicio. Cuando los mensajes que usted envía a su entrenador siguen sin leer, su entrenador recibe un correo electrónico con su nombre y el número de mensajes no leídos, nunca su contenido.
      Qué enviamos: la dirección de correo electrónico del destinatario y el contenido del correo.
      Base jurídica: ejecución de un contrato (art. 6.1.b del RGPD) — estos correos forman parte del funcionamiento de su cuenta y de las funciones que utiliza.

Ubicación y registro de actividades con GPS

Cuando registra una carrera, una salida en bici o un paseo, guardamos su ubicación precisa, también con la pantalla bloqueada. Una actividad pública nueva muestra a todo el mundo, de forma predeterminada, su salida y su llegada reales.

  • Gainflow (nuestro backend)
    • Al iniciar una carrera, una salida en bici o un paseo, la aplicación registra su posición GPS punto por punto — latitud, longitud, altitud y el tiempo transcurrido desde la salida — y guarda ese recorrido en nuestros servidores junto con la actividad.
      El registro continúa con la pantalla bloqueada y también después de que el sistema cierre la aplicación en segundo plano. Solo funciona mientras está en curso una actividad iniciada por usted y se detiene en cuanto la finaliza o la descarta. Cuando no hay ninguna actividad en curso no grabamos ningún recorrido; solo hacemos una lectura puntual de su posición si centra el mapa en usted o abre el generador de rutas.
      Qué enviamos: el trazado del recorrido, el resumen que calculamos a partir de él (distancia, ritmo, desnivel, parciales) y el identificador de su cuenta. Ubicación de los datos: nuestro backend en la UE.
      Base jurídica: consentimiento (art. 6.1.a del RGPD) — el permiso de ubicación lo concede usted en los ajustes del dispositivo y cada actividad la inicia usted mismo.
      Conservación: el recorrido dura lo que dure la actividad. Si borra la actividad, se borra su recorrido; si borra su cuenta, desaparecen todos. Una ruta planificada que borra deja de verse en la aplicación, pero su registro permanece en nuestra base de datos hasta que elimine su cuenta. Para detener por completo la recogida de ubicación, revoque el permiso en los ajustes del dispositivo: el resto de la aplicación sigue funcionando.
  • Publicar un recorrido en el feed
    • Una actividad pública nueva comparte de forma predeterminada el recorrido completo, sin recortar. Cualquiera que vea la actividad ve dónde salió y dónde terminó realmente. Si sale y termina en su casa o en su trabajo, esa es su dirección particular o laboral.
      El interruptor que lo controla está en la pantalla de finalización, marcado de antemano y acompañado de una advertencia precisamente sobre esto. Puede desactivarlo antes de publicar o en cualquier momento posterior. La aplicación recuerda su elección y deja el interruptor igual en su siguiente actividad.
      Con el interruptor desactivado recortamos unos 200 metros del principio y del final del recorrido antes de que lo vea nadie más. Usted siempre ve su recorrido íntegro.
      Una actividad que no es pública nunca revela el recorrido completo, y cambiar una actividad a no pública restablece el interruptor.
      Su distancia suma en el total que aparece en su perfil con independencia de la visibilidad de cada actividad. Eso es una cifra, no un lugar: el recorrido en sí se rige por las reglas anteriores.
  • openrouteservice (HeiGIT gGmbH)
    • Cuando planifica una ruta o pide a la aplicación que genere un circuito, enviamos a openrouteservice los puntos que ha marcado — incluido el punto de salida — para que los ajuste a calles y caminos reales. En el generador de rutas, el punto de salida es por defecto su posición actual, que la aplicación lee una vez al abrirse la pantalla. Ubicación de los datos: Alemania.
      Qué enviamos: únicamente coordenadas. No enviamos su nombre, su correo electrónico ni el identificador de su cuenta, de modo que el proveedor no puede vincular una ruta con su cuenta de Gainflow.
      Base jurídica: ejecución de un contrato (art. 6.1.b del RGPD) — la consulta se hace solo para entregarle la ruta que ha pedido.
  • Apple Maps y Google Maps
    • Los mapas de la aplicación los dibuja Apple Maps en iOS y el SDK de Google Maps en Android. Cargar los mosaicos ya revela al proveedor del mapa qué zona está mirando.
      Esto ocurre dentro del componente de mapas del sistema operativo. No enviamos los datos de su cuenta al proveedor del mapa.

Apple Health y Health Connect

Si conecta Apple Health o Health Connect, leemos cinco tipos de mediciones. Los datos de salud son una categoría especial en el RGPD, así que solo los tratamos con su consentimiento explícito y nunca para publicidad ni analítica.

  • Lectura desde Apple Health / Health Connect
    • Con su consentimiento leemos exactamente cinco tipos de datos: pasos, energía activa, peso corporal, sueño y frecuencia cardíaca en reposo. No pedimos nada más.
      La aplicación lee una ventana móvil de 30 días y las muestras brutas, de alta frecuencia, se quedan en su dispositivo. A nuestros servidores llega un resumen compacto por día (pasos, energía activa, frecuencia cardíaca en reposo y duración del sueño) y su peso corporal, guardado como una medición corriente marcada como procedente de Apple Health o Health Connect.
      Qué enviamos: esos resúmenes diarios y los valores de peso, junto con el identificador de su cuenta. Ubicación de los datos: nuestro backend en la UE.
      Base jurídica: consentimiento explícito para datos relativos a la salud (art. 9.2.a del RGPD). Es un consentimiento independiente del de analítica y de cualquier otro permiso: la aplicación lo pide antes de solicitar acceso a sus datos de salud, nuestro servidor rechaza la sincronización sin él y usted puede retirarlo en cualquier momento desde la aplicación.
  • Escritura en Apple Health / Health Connect
    • La escritura es un consentimiento aparte y viene desactivada. Consentir la lectura nunca activa la escritura, y puede mantener la integración en modo de solo lectura todo el tiempo que quiera.
      Al activarla, guardamos cuatro tipos de registros: entrenamientos de fuerza finalizados, peso corporal, altura y grasa corporal. Esto incluye los entrenamientos y las mediciones que registre con el Asistente de IA. Un entrenamiento sin duración no se escribe nunca.
      Solo escribimos registros creados en Gainflow. Lo que vino de su almacén de salud nunca se devuelve y las actividades con GPS no se escriben en ningún caso. Activar el interruptor no envía por sí solo su historial: los entrenamientos de los últimos 90 días solo se añaden cuando usted lo pide con el botón Añadir entrenamientos anteriores. Ese botón omite los entrenamientos importados desde archivos CSV y es la única vía por la que los entrenamientos que su entrenador personal registra por usted llegan a Apple Health o Health Connect.
      Cada registro que escribimos lleva un identificador de Gainflow, de modo que volver a escribirlo no crea un duplicado. Mientras la escritura esté activada, editar o eliminar un registro en la app móvil de Gainflow, en el teléfono conectado a Apple Health o Health Connect, actualiza o borra la copia que ya está allí. Los cambios hechos en la web o en otro dispositivo no llegan allí: esa copia se mantiene y usted puede corregirla o eliminarla en Apple Health o Health Connect. Una edición nunca escribe un registro que no estuviera ya allí.
  • Adónde van después los datos de salud
    • El peso corporal importado de Apple Health o Health Connect se guarda como una medición corriente y a partir de ahí se trata como tal. Por eso puede formar parte del contexto que se envía a los modelos de IA (Mistral, Gemini — véase „Nuestros proveedores de servicios") cuando usa el Asistente de IA, y, si comparte „Medidas y estadísticas" con un entrenador con el que trabaja, este lo ve junto a las mediciones que usted introduce a mano.
      Los pasos, el sueño, la frecuencia cardíaca en reposo y la energía activa no se envían a los modelos de IA ni se muestran a su entrenador. Alimentan sus propios paneles y vistas de progreso.
      Si prefiere que ningún valor procedente de la salud llegue al Asistente de IA, desconecte la integración — lo que además borra los valores importados, véase más abajo. Para que no lleguen a su entrenador, basta con dejar desactivada la categoría „Medidas y estadísticas".
  • Lo que nunca hacemos con los datos de salud
    • A PostHog, Firebase y Sentry no llega ningún valor de sus datos de salud: ni pasos, ni peso, ni duración del sueño, ni frecuencia cardíaca. Para diagnosticar fallos transmitimos únicamente información técnica sobre cómo transcurrió la integración.
      Nunca usamos datos de salud para publicidad ni marketing, no los vendemos y no los cedemos para el marketing de terceros.
      No usamos datos de salud para decisiones automatizadas con efectos jurídicos ni los compartimos con aseguradoras o empleadores.
  • Borrado de los datos de salud
    • Desconectar la integración retira el consentimiento y borra físicamente los resúmenes diarios y todas las mediciones procedentes de Apple Health o Health Connect. Las mediciones que introdujo a mano se conservan. Ocurre en el momento de desconectar; no espera a que borre su cuenta.
      Los datos que Gainflow escribió en Apple Health o Health Connect permanecen en su almacén de salud. Están en el almacenamiento de salud de su dispositivo, no en el nuestro, y no los borramos al desconectar: elimínelos desde la app Salud o desde Health Connect.

Mensajes con su entrenador

Puede intercambiar mensajes, fotos y vídeos con un entrenador con el que trabaja. En Gainflow solo usted y su entrenador ven la conversación — pero cualquiera que tenga el enlace de una foto o de un vídeo puede abrirlo.

  • Gainflow (nuestro backend)
    • Qué guardamos: el texto, las fotos y los vídeos, quién envió cada mensaje y cuándo, y cuándo se leyó. Las fotos se guardan sin la información incrustada, como el lugar donde se tomaron; un vídeo se guarda tal como lo envía, incluido todo lo que su cámara haya guardado en el archivo. Las conversaciones se almacenan en nuestro backend, en Oracle Cloud (véase „Nuestros proveedores de servicios").
      Pausa, salida y bloqueo: si la colaboración se pausa, si usted deja al entrenador o si cualquiera de los dos bloquea al otro, la conversación pasa a ser de solo lectura y, tras un bloqueo, su entrenador deja de verla. El chat no da a su entrenador nada de su cuenta: solo lo que usted decide escribir o enviar.
      Enlaces: cualquiera que tenga el enlace de una foto o un vídeo del chat, o de una foto que usted añada a una medición — por ejemplo porque se ha reenviado — puede abrir el archivo hasta que se elimine.
      Eliminación: puede eliminar cualquier mensaje que haya enviado, en cualquier momento; su texto, sus fotos y su vídeo se borran entonces para ambos, aunque puede quedar brevemente una copia en caché. La vista previa de una notificación que ya ha llegado a un teléfono no se puede retirar. Pausar la colaboración o ponerle fin no borra la conversación; si usted elimina su cuenta, o su entrenador elimina la suya, se borra toda la conversación para ambos.
      Notificaciones: los mensajes de su entrenador llegan a su teléfono como notificaciones push (véase „Notificaciones push"); los que usted envía no le llegan a su entrenador como notificación push, pero este puede recibir en su lugar un correo electrónico sobre los mensajes no leídos (véase „Correo electrónico").
      Base jurídica: ejecución de un contrato (art. 6.1.b del RGPD) — guardar y entregar los mensajes que envía es el servicio en sí. El chat no está pensado para datos de salud. Si describe una lesión o una dolencia, o envía una foto de su cuerpo, usted decide compartirlo con su entrenador; se trata de una categoría especial de datos personales conforme al artículo 9 del RGPD, y solo los guardamos y entregamos para su conversación.
      Nada más: sus mensajes, fotos y vídeos nunca llegan al Asistente de IA ni a ningún modelo de IA, y no se envían a servicios de analítica.

Calendario del dispositivo

Puede añadir los entrenamientos que planifica al calendario de su teléfono. No leemos los eventos que ya tiene en su calendario.

  • Calendario de Apple / Calendario de Google en su dispositivo
    • Cuando añade un entrenamiento planificado al calendario, la aplicación crea en su dispositivo un calendario propio y coloca allí un evento con el nombre del entrenamiento y la fecha; si ha indicado una hora, el evento lleva también esa hora y un recordatorio. Editar o eliminar el plan actualiza o retira ese evento.
      Pedimos acceso al calendario para crear ese calendario y gestionar los eventos que ponemos en él. Leemos la lista de calendarios del dispositivo únicamente para decidir dónde crear el nuestro. No leemos, no guardamos ni transmitimos los eventos y las citas que ya tiene en su calendario.
      A nuestros servidores solo llega el identificador del evento que hemos creado nosotros, para que al reinstalar la aplicación no se duplique en su calendario. Ni los contenidos, ni los invitados, ni el resto de eventos de su calendario nos son transmitidos.
      En Android la aplicación crea su calendario dentro de su cuenta sincronizada, si tiene una, de modo que el sistema operativo puede sincronizar esos eventos con esa cuenta — por ejemplo, con Google Calendar — igual que con cualquier otro evento creado en el teléfono.
      Base jurídica: consentimiento (art. 6.1.a del RGPD) — usted concede el permiso de calendario y elige qué entrenamientos añadir. La opción de quitar todos los entrenamientos del calendario borra el calendario de Gainflow y sus eventos del dispositivo.

Servicios de plataforma y alojamiento

Estos servicios tienen el propósito de alojar y ejecutar componentes clave de esta Aplicación, permitiendo así la provisión de esta Aplicación desde una plataforma unificada. Dichas plataformas proporcionan una amplia gama de herramientas al Propietario – por ejemplo, análisis, registro de usuarios, comentarios, gestión de bases de datos, comercio electrónico, procesamiento de pagos – que implican la recopilación y manejo de Datos Personales. Algunos de estos servicios funcionan a través de servidores distribuidos geográficamente, lo que dificulta determinar la ubicación real donde se almacenan los Datos Personales.

  • Apple App Store (Apple Inc.)
    • Esta Aplicación se distribuye en la Apple App Store, una plataforma para la distribución de aplicaciones móviles, proporcionada por Apple Inc. En virtud de ser distribuida a través de esta tienda de aplicaciones, Apple recopila análisis básicos y proporciona funciones de informes que permiten al Propietario ver datos analíticos de uso y medir el rendimiento de esta Aplicación. Gran parte de esta información se procesa de forma voluntaria. Los usuarios pueden optar por no participar en esta función analítica directamente a través de la configuración de su dispositivo. Se puede encontrar más información sobre cómo administrar la configuración de análisis en esta página. Datos Personales procesados: Datos de Uso. Lugar de procesamiento: Estados Unidos – Política de Privacidad.
  • Google Play Store (Google LLC)
    • Esta Aplicación se distribuye en Google Play Store, una plataforma para la distribución de aplicaciones móviles, proporcionada por Google LLC. En virtud de ser distribuida a través de esta tienda de aplicaciones, Google recopila datos de uso y diagnóstico y comparte información agregada con el Propietario. Gran parte de esta información se procesa de forma voluntaria. Los usuarios pueden optar por no participar en esta función analítica directamente a través de la configuración de su dispositivo. Se puede encontrar más información sobre cómo administrar la configuración de análisis en esta página. Datos Personales procesados: Datos de Uso. Lugar de procesamiento: Estados Unidos – Política de Privacidad.

Infraestructura de alojamiento y backend

Estos proveedores alojan los servidores, la base de datos y los archivos que sustentan el Servicio y este sitio web. Base jurídica: ejecución de un contrato (art. 6.1.b del RGPD) — el Servicio no puede funcionar sin alojamiento.

En „Nuestros proveedores de servicios" se indica dónde procesan los datos y cuáles son sus políticas de privacidad.

  • Oracle Cloud Infrastructure
    • Nuestro backend — los servidores de aplicaciones, la base de datos con los datos de su cuenta y sus mensajes, y el almacenamiento de todas las fotos y vídeos que sube — se ejecuta en Oracle Cloud Infrastructure. Datos Personales procesados: los datos descritos en esta Política de Privacidad que llegan a nuestro backend.
  • Vercel (Vercel Inc.)
    • Vercel Inc. aloja nuestro sitio web y la aplicación web de Gainflow. Datos Personales procesados: Datos de Uso; varios tipos de Datos según lo especificado en la política de privacidad del servicio.

Suscripciones y pagos

Nunca vemos su tarjeta. Apple y Google manejan los pagos. Usamos RevenueCat para saber si es un miembro de pago.

  • Apple App Store (Apple Inc.)
    • Cuando se suscribe en iOS, Apple procesa el pago. Gainflow nunca recibe ni almacena los datos de su tarjeta. Datos procesados por Apple: información de pago. Lugar de procesamiento: Estados Unidos – política de privacidad de Apple.
  • Google Play Store (Google Ireland Limited)
    • Cuando se suscribe en Android, Google procesa el pago. Gainflow nunca recibe ni almacena los datos de su tarjeta. Datos procesados por Google: información de pago. Lugar de procesamiento: Irlanda – política de privacidad de Google.
  • RevenueCat, Inc.
    • Usamos RevenueCat para validar su suscripción con Apple y Google y para indicar a nuestra aplicación si su suscripción está activa, en prueba o vencida. RevenueCat ve el ID de su cuenta y un recibo de transacción — no los datos de su tarjeta. Lugar de procesamiento: Estados Unidos — las transferencias se basan en Standard Contractual Clauses. Política de privacidad de RevenueCat.

Registro y autenticación

Al registrarse o autenticarse, los Usuarios permiten que esta Aplicación los identifique y les dé acceso a servicios dedicados.
Dependiendo de lo que se describe a continuación, terceros pueden proporcionar servicios de registro y autenticación. En este caso, esta Aplicación podrá acceder a algunos Datos, almacenados por estos servicios de terceros, con fines de registro o identificación.

  • Registro directo (esta Aplicación)
    • El Usuario se registra completando el formulario de registro y proporcionando los Datos Personales directamente a esta Aplicación. Datos Personales procesados: dirección de correo electrónico; contraseña; nombre de usuario.
      En la página de registro de la aplicación web de Gainflow y del panel Gainflow Coach, Cloudflare (Turnstile) recibe su dirección IP y señales de su navegador y su dispositivo, para que podamos distinguir a las personas de los bots (véase „Nuestros proveedores de servicios"). Base legal de esta comprobación: interés legítimo (Art. 6(1)(f) del RGPD) — evitar que se creen cuentas automatizadas en el Servicio.

Características sociales

Los Usuarios pueden tener perfiles públicos que otros Usuarios pueden ver. Además de los Datos Personales proporcionados, este perfil puede contener las interacciones de los Usuarios con esta Aplicación.
Datos Personales procesados: nombre de usuario.

Sus derechos

Puede ver, cambiar o eliminar todo lo que tenemos sobre Usted.

Independientemente de dónde viva, tiene derecho a:

  • Acceder a una copia de sus datos.
  • Corregir cualquier cosa que esté mal.
  • Eliminar su cuenta y sus datos.
  • Exportar sus datos en un formato estructurado, de uso común y legible por máquina.
  • Oponerse al procesamiento basado en interés legítimo (como los informes de fallos).
  • Restringir el procesamiento en determinadas situaciones.
  • Retirar cualquier consentimiento que hayas dado antes: analítica, datos de salud o cualquier categoría que compartas con tu entrenador. El seguimiento de ubicación funciona con un permiso del sistema que se revoca en los ajustes del dispositivo.
  • Presentar una queja ante su autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, escriba a dawid@gainflow.app — responderemos en un plazo de 30 días, de forma gratuita.

Residentes de California (CCPA): Usted tiene estos mismos derechos, además del derecho a conocer las categorías de datos personales que recopilamos y el derecho a oponerse a cualquier „venta" de información personal. No vendemos su información personal a nadie.

  • Residentes de la UE / del Reino Unido: si no está satisfecho con cómo gestionamos una solicitud, puede presentar una reclamación ante su autoridad local de protección de datos. En España, esa es la Agencia Española de Protección de Datos (AEPD) — www.aepd.es. En Polonia, es el Presidente de la Oficina de Protección de Datos Personales (UODO) — uodo.gov.pl.
  • Marketing directo: no le enviamos correos de marketing a menos que dé su consentimiento explícito. Si alguna vez lo hace, puede darse de baja en cualquier momento usando el enlace en el correo o escribiéndonos.

Cómo gestionamos su solicitud: respondemos a las solicitudes lo antes posible — a más tardar en un plazo de 30 días. Si tenemos que pedir a otros procesadores (PostHog, Sentry, RevenueCat) que actúen en su nombre, lo haremos, salvo que requiera un esfuerzo desproporcionado. Le diremos qué procesadores recibieron su solicitud.

Privacidad de los Niños

Nuestro Servicio no se dirige a nadie menor de 13 años. No recopilamos a sabiendas información de identificación personal de nadie menor de 13 años. Si Usted es un padre o tutor y sabe que Su hijo nos ha proporcionado Datos Personales, contáctenos. Si nos damos cuenta de que hemos recopilado Datos Personales de cualquier persona menor de 13 años sin verificación del consentimiento de los padres, tomamos medidas para eliminar esa información de Nuestros servidores.

Si necesitamos confiar en el consentimiento como base legal para procesar Su información y Su país requiere el consentimiento de un padre, podemos requerir el consentimiento de Su padre antes de recopilar y usar esa información.

Enlaces a Otros Sitios Web

Nuestro Servicio puede contener enlaces a otros sitios web que no son operados por Nosotros. Si hace clic en un enlace de un tercero, será dirigido al sitio de ese tercero. Le recomendamos encarecidamente que revise la Política de Privacidad de cada sitio que visite.

No tenemos control ni asumimos ninguna responsabilidad por el contenido, las políticas de privacidad o las prácticas de sitios o servicios de terceros.

Cambios en esta Política de Privacidad

Podemos actualizar Nuestra Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página.

Le informaremos por correo electrónico y/o un aviso destacado en Nuestro Servicio, antes de que el cambio entre en vigencia y actualizaremos la fecha de "Última actualización" en la parte superior de esta Política de Privacidad.

Se le recomienda revisar esta Política de Privacidad periódicamente para detectar cualquier cambio. Los cambios en esta Política de Privacidad son efectivos cuando se publican en esta página.

Idioma Predominante

Esta Política de Privacidad ha sido traducida a varios idiomas para su conveniencia. En caso de discrepancia o conflicto entre las versiones traducidas y la versión original en inglés, prevalecerá la versión en inglés.

Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad, puede contactarnos:

Por correo electrónico: dawid@gainflow.app