Política de privacidad

• Titular: Raúl García Díaz (Zõrin Labs)
• NIF: 45348381V
• Domicilio: Camino de la Cruz, 107, 35400 Arucas, Las Palmas, España
• Email de privacidad: hello@zorinlabs.com (asunto «Protección de datos»)

Depende de cómo uses My Fit World:

• Entrenadores y estudios que contratan My Fit World: somos responsables de sus datos como clientes (cuenta, facturación, soporte).
• Personas que usan la app con su propia cuenta (sin entrenador): somos responsables de todos sus datos, incluidos los de salud.
• Clientes de un entrenador (se unen con su código de invitación o el entrenador les da de alta): el entrenador es el responsable de los datos de sus clientes y nosotros somos su encargado del tratamiento (art. 28 RGPD): los tratamos solo para prestarle el servicio y según sus instrucciones. Para ejercer tus derechos puedes dirigirte a tu entrenador o a nosotros y se lo haremos llegar.

Datos de salud. El peso, las medidas, las fotos de progreso, el sexo, la edad y tus entrenos y comidas pueden revelar información sobre tu salud, que el RGPD protege especialmente (art. 9). Solo los usamos para que la app funcione para ti; nunca para publicidad ni para decisiones automatizadas que te afecten.

Lo que no tratamos: no recogemos tu ubicación ni tus contactos, no usamos identificadores de publicidad y no hay anuncios ni analítica de terceros. La cámara solo se usa para leer códigos de barras en el móvil, sin guardar imágenes. Los datos de tu tarjeta los recibe directamente Stripe; nosotros nunca los vemos.

Si te unes a un entrenador con el mismo email con el que ya usabas la app por tu cuenta, tus datos (pesajes, entrenos, comidas, rutina y plan) se copian a tu cuenta con ese entrenador para que no empieces de cero, y él podrá verlos. Lo que registres a partir de entonces le llega a su panel. Tu suscripción Personal, si la tenías, no se cancela sola: la app te pregunta qué hacer.

Si usas «Importar con IA», el texto o el PDF que eliges se envía a Anthropic (modelo Claude) solo para convertirlo en una rutina o un plan de comidas. Anthropic no lo usa para entrenar sus modelos y no lo conserva más allá de lo necesario para responder. Si el documento contiene datos de salud, no lo envíes si no quieres que se procesen así.

No vendemos datos personales. Solo los tratan, por nuestra cuenta y con contrato (art. 28 RGPD), los proveedores necesarios para el servicio:

Si pagas a través de Google Play o de la App Store, el pago lo gestionan Google o Apple con sus propias políticas. Tu entrenador, si te unes a él, ve los datos de tu cuenta con él (ver punto 5). También podemos comunicar datos a las autoridades cuando una ley nos obligue.

Transferencias fuera de la UE: cuando un proveedor trata datos en EE. UU., la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (si está certificado) o en cláusulas contractuales tipo de la Comisión Europea.

• Mientras tengas la cuenta.
• Si eliminas tu cuenta desde la app (Cuenta → Eliminar cuenta) se borra al momento, con todos sus datos y fotos. Puede quedar una copia en las copias de seguridad automáticas, que se renuevan solas y desaparece en un máximo de 30 días. Más detalles en myfitworld.es/eliminar-cuenta.
• Clientes de un entrenador: lo que decida el entrenador; si deja de usar My Fit World, sus datos se borran a los 30 días.
• Facturas: 6 años, por obligación legal (Código de Comercio y Ley General Tributaria).
• Registros técnicos de seguridad: un máximo de 12 meses.

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento en cualquier momento. Muchos los tienes en la propia app (editar tu perfil, borrar registros, eliminar la cuenta). Para el resto, escribe a hello@zorinlabs.com desde el email de tu cuenta con el asunto «Protección de datos». Te respondemos en un máximo de un mes. Solo te pediremos acreditar tu identidad si hay dudas razonables de que eres tú.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan, 6, 28001 Madrid.

Todo el tráfico va cifrado (HTTPS/TLS) y la base de datos está cifrada en reposo. Las contraseñas se guardan con scrypt. En el móvil, la sesión se guarda en el almacenamiento seguro del sistema. Cada entrenador tiene sus datos aislados del resto. Hacemos copias de seguridad diarias y revisamos las dependencias del software.

My Fit World está dirigido a mayores de 18 años. Si un entrenador quiere dar de alta a menores, es responsabilidad suya obtener el consentimiento de sus tutores (art. 8 RGPD y art. 7 LOPDGDD).

Si cambiamos esta política lo publicaremos aquí con la nueva fecha. Si el cambio es importante, te avisaremos por email o en la app antes de que se aplique.