Política de privacidad

Quiénes somos y cómo contactarnos

La empresa responsable de tus datos (el responsable del tratamiento) es WONDERFUL TOOLS LLC, una sociedad de responsabilidad limitada constituida conforme a las leyes del estado de Wyoming (EE. UU.). Nuestra dirección es 30 N Gould St Ste N, Sheridan, WY 82801, United States. Nuestro número de teléfono es +1 307-227-4983.

Para cualquier asunto relacionado con tus datos personales, escribe a privacy@mynutrigym.com o usa el formulario de contacto de mynutrigym.com/support con el tema «Privacidad y tus datos». Para todo lo demás, escribe a support@mynutrigym.com. No hemos designado un delegado de protección de datos; el buzón de privacidad lo lee una persona que gestiona cada solicitud.

En resumen

Nunca vendemos tus Datos de salud. En EE. UU., los anuncios del plan gratuito pueden ser personalizados salvo que te excluyas; en el estado de Washington, solo aparecen si los permites. Puedes cambiar tu elección en cualquier momento en Tú › Privacidad y datos › Tus opciones de privacidad.

• Los Datos de salud (tu peso, tus medidas, comidas, entrenamientos y fotos de progreso) se guardan en tu teléfono y, solo con tu consentimiento explícito, en tu cuenta en la UE. Nunca se usan para publicidad, nunca se venden y nunca se envían a herramientas de publicidad, analítica o informes de errores.
• El sitio web carga Google Analytics solo después de que lo aceptes. No hay anuncios en el sitio web.
• La lista de espera usa tu dirección de correo electrónico para enviarte los correos que pediste, hasta que te des de baja.
• Sin entrenamiento de IA. No recogemos, usamos ni vendemos datos personales para entrenar grandes modelos de lenguaje ni ningún otro modelo de IA.
• Tus derechos. Puedes ver, corregir, exportar y eliminar tus datos en la app o escribiendo a privacy@mynutrigym.com. Respondemos en un plazo de 30 días (45 días cuando la legislación de EE. UU. lo permite).

Qué cubre esta política y los términos que utiliza

Esta política cubre tres cosas: este sitio web en mynutrigym.com, la lista de espera a la que puedes unirte en él y la app MyNutriGym para iPhone y Android. Cada una tiene su propia sección más abajo, y las secciones sobre anuncios, transferencias, conservación y tus derechos se aplican a las tres.

• Datos de salud es lo que la app registra sobre tu cuerpo y tus hábitos: peso, medidas corporales, comidas y sus nutrientes, entrenamientos, fotos de progreso y todo lo que se intercambia con Apple Health o Health Connect.
• Usuario significa una persona con una cuenta en la app MyNutriGym, pague o no.
• Inscrito en la lista de espera significa una persona que se unió a la lista de espera y confirmó su dirección de correo electrónico.
• Oferta de la lista de espera significa los 3 meses de Premium sin coste que recibe cada Inscrito en la lista de espera cuando se lanza la app.

Si vives en Washington o Nevada, nuestra Política de privacidad de datos de salud del consumidor, un documento aparte, recoge exactamente lo que exigen las leyes de esos estados. Nuestra Política de cookies enumera todo lo que el sitio web guarda en tu navegador.

El sitio web

Alojamiento

El sitio web está alojado por Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, United States. Para servir las páginas, trata tu dirección IP y los datos de la solicitud (la página que pediste, tu tipo de navegador, la hora de la solicitud), así como los datos de formularios que pasan por nuestras funciones de servidor. Actúa como nuestro encargado del tratamiento conforme a su anexo de tratamiento de datos, y enumera sus propios subencargados aquí. Con la configuración que usamos, no instala ninguna cookie en tu navegador.

Analítica, solo con tu consentimiento

Usamos Google Analytics 4 para contar las visitas y ver qué páginas y publicaciones atraen a la gente al sitio. Nada de Google se carga antes de que lo aceptes en el banner de cookies, donde Rechazar y Aceptar son igual de fáciles. Si aceptas, Google recibe tu dirección IP, la información de tu navegador y de tu dispositivo, las páginas que visitas y la fuente de la que procedes, e instala las cookies descritas en la Política de cookies. Las señales de Google y la personalización de anuncios están desactivadas, no hemos vinculado ninguna cuenta publicitaria y los datos de analítica se conservan durante 14 meses. Cuando te unes a la lista de espera, registramos un único evento de «registro» sin ningún dato personal, ni siquiera tu dirección de correo electrónico. Puedes cambiar tu elección en cualquier momento con el enlace «Configuración de cookies» del pie de página.

Este sitio web trata una señal de Global Privacy Control de tu navegador como una exclusión voluntaria: Google Analytics no se carga.

El formulario de contacto

El formulario de contacto de la página de soporte te pide tu nombre, tu dirección de correo electrónico, un tema y tu mensaje. El mensaje se envía a través de nuestra propia función de servidor y de Resend, nuestro proveedor de correo electrónico, a support@mynutrigym.com, o a privacy@mynutrigym.com cuando el tema es «Privacidad y tus datos» o «Eliminar tu cuenta». Solo lo usamos para responderte. Conservamos los mensajes durante 24 meses, y más tiempo si una solicitud sigue abierta.

Lo que el sitio web guarda en tu navegador

El sitio web solo guarda tu elección sobre las cookies, tu tema, tu idioma y un indicador de que te uniste a la lista de espera. Nunca guarda tu dirección de correo electrónico. La Política de cookies enumera cada clave, su finalidad y cuánto dura. El sitio web no muestra anuncios ni carga píxeles de publicidad ni de redes sociales.

La lista de espera

Qué recogemos y por qué

• Tu dirección de correo electrónico, para enviarte el correo de confirmación y después los correos sobre MyNutriGym: una bienvenida, como máximo una novedad sobre el desarrollo al mes, un recordatorio 7 días antes del lanzamiento, el correo del día del lanzamiento con los enlaces a las tiendas y tu Oferta de la lista de espera, y noticias después del lanzamiento.
• Tu nombre y si usas iPhone o Android, si decides indicarlos, para que los correos se dirijan a ti por tu nombre y te lleven a la tienda correcta.
• El idioma en el que te registraste, para que todos los correos lleguen en ese idioma.
• La fuente de tu visita: las etiquetas UTM de fuente, medio, campaña, término y contenido del enlace por el que llegaste, para saber qué publicaciones y cuentas generan registros.
• La hora en que te registraste y la hora en que confirmaste, como prueba de tu consentimiento.

No enviamos nada antes de que hagas clic en el enlace de confirmación. Si nunca confirmas, tu registro se elimina al cabo de 30 días y no recibes ningún otro correo. Cada correo incluye un enlace para darte de baja con un solo clic, y paramos de inmediato cuando lo usas. Los Datos de salud nunca se usan en estos correos.

Base jurídica

Los correos se basan en tu consentimiento, que das al registrarte y confirmar, y que retiras al darte de baja. Conservar la fuente de tu visita se basa en nuestro interés legítimo en saber qué publicaciones y cuentas generan registros; no cambia nada en los correos que recibes, y puedes pedirnos que la eliminemos. Después de que te des de baja, solo conservamos tu dirección de correo electrónico, tu idioma, la versión del consentimiento que diste y sus fechas, como prueba de tu consentimiento y para no volver a enviarte correos por error. Esto se basa en nuestro interés legítimo, y los eliminamos 3 años después de que te des de baja.

Quién los trata

Los registros se guardan en nuestra propia base de datos en Supabase, en la UE, el mismo proveedor que aloja las cuentas de la app. Los correos los envía Resend, en Estados Unidos (consulta Adónde van tus datos). La dirección del remitente y el enlace para darte de baja de cada correo son nuestros.

Tu Oferta de la lista de espera después del lanzamiento

Si, después del lanzamiento, tu cuenta de la app MyNutriGym usa la misma dirección de correo electrónico que tu registro en la lista de espera, vinculamos ambos dentro de nuestra propia base de datos. Después consultamos en RevenueCat, el servicio que gestiona las suscripciones de la app, el estado de suscripción de esa cuenta, para enviarte el correo de recordatorio de la Oferta de la lista de espera 7 días antes de que termine el periodo gratuito. A RevenueCat no se envía nada nuevo: ni dirección de correo electrónico ni datos de la lista de espera; ya tiene la suscripción de la cuenta bajo el identificador de la cuenta de la app. La oferta registrada (la tienda y la fecha de finalización) se conserva junto con tu inscripción en la lista de espera, y las comprobaciones se detienen cuando te das de baja. Esto se basa en el mismo consentimiento que los demás correos, que incluye los correos sobre tu Oferta de la lista de espera.

Como MyNutriGym es una app de nutrición y entrenamiento, las leyes sobre datos de salud de Washington y Nevada pueden considerar un registro en la lista de espera como datos de salud del consumidor. Por eso nuestra Política de privacidad de datos de salud del consumidor también incluye la lista de espera.

La app: tu cuenta y el inicio de sesión

Puedes usar la app como invitado, con todo guardado solo en tu teléfono. Una cuenta te permite hacer copias de seguridad de tus datos y sincronizarlos. Para crear una, indicas una dirección de correo electrónico y eliges un método de inicio de sesión:

• Correo electrónico: guardamos tu dirección de correo electrónico y un hash de tu contraseña. Te enviamos por correo un código de 6 dígitos para confirmar una cuenta nueva, y un enlace cuando restableces tu contraseña. Estos correos de la cuenta los envía Postmark, en Estados Unidos, desde no-reply@mynutrigym.com.
• Sign in with Apple: Apple nos envía tu nombre, si lo compartes, y tu dirección de correo electrónico o una dirección de reenvío de Apple que te reenvía los mensajes. Apple es un responsable del tratamiento independiente en lo que respecta al propio inicio de sesión, conforme a la política de privacidad de Apple.
• Google sign-in: Google nos envía tu dirección de correo electrónico y tu perfil básico. Google es un responsable del tratamiento independiente en lo que respecta al propio inicio de sesión, conforme a la política de privacidad de Google.

Las cuentas, la sincronización y el almacenamiento funcionan en Supabase, en la UE (Irlanda). Tu perfil contiene los datos que introduces durante la configuración inicial: nombre (y apellidos, si los añades), fecha de nacimiento (para comprobar que tienes 18 años o más y para calcular tus objetivos), sexo, altura, peso, objetivo, nivel de actividad y preferencias de entrenamiento. Los invitados guardan todo esto en el teléfono; nada sale de él hasta que creas una cuenta y das el consentimiento para los Datos de salud que se describe a continuación.

La app puede bloquearse con Face ID, Touch ID o el bloqueo de tu propio teléfono. Esa comprobación se realiza en tu teléfono; nunca recibimos datos biométricos.

La app: tus Datos de salud

Los Datos de salud son categorías especiales de datos según el RGPD y datos de salud del consumidor según varias leyes estatales de EE. UU. Solo los tratamos con tu consentimiento explícito, que la app te pide en una pantalla propia, por separado de las Condiciones de uso y de cualquier otra elección.

Qué son

• tu peso y tus medidas corporales, y las notas que añades;
• tus comidas, hidratación, alimentos personalizados, recetas y objetivos nutricionales, con sus calorías, macronutrientes y micronutrientes;
• tus entrenamientos, series, programas, preferencias de entrenamiento y registros de preparación (calidad del sueño y zonas doloridas);
• tus fotos de progreso, con la pose, la fecha y el peso que registras con ellas;
• todo lo que decidas intercambiar con Apple Health o Health Connect.

Dónde se guardan

Los Datos de salud se guardan primero en tu teléfono. Con tu consentimiento, también se guardan en tu cuenta en Supabase, en la UE (Irlanda), cifrados en reposo y en tránsito, para que puedas hacer copias de seguridad y sincronizarlos entre tus dispositivos. Las fotos de progreso van a un almacenamiento privado que solo tu cuenta puede leer, mediante enlaces de duración limitada. Nunca se analizan, nunca se comparten y nunca se muestran a nadie más.

Si activas Apple Health o Health Connect en la app, la app intercambia con ese servicio los datos que elijas, en tu teléfono, conforme a las normas de Apple o de Google para esos datos. Solo usamos los datos de Apple Health o Health Connect para mostrarte tu progreso y calcular tus objetivos. Nunca los usamos para publicidad, nunca los vendemos y nunca los transmitimos a nadie más.

Lo que nunca hacemos con ellos

Los Datos de salud, incluidas las fotos de progreso, nunca se usan para publicidad, nunca se venden y nunca se envían a herramientas de publicidad, analítica o informes de errores. Nunca se usan para entrenar modelos de IA.

Ningún tercero recoge tus datos de salud a lo largo del tiempo y en otros sitios web o apps a través de MyNutriGym. Cuando los anuncios son personalizados, Google recoge tu identificador de publicidad y tus interacciones con anuncios en distintas apps, nunca tus valores de salud. La app no envía ninguna clave de segmentación personalizada (como un objetivo, una franja de peso o una dieta) a ningún servicio de publicidad.

Retirar tu consentimiento

Retirar el consentimiento es tan fácil como darlo. En la app, ve a Tú › Cuenta › Retirar el consentimiento y eliminar los datos en la nube; la app te ofrece antes exportar una copia completa de tus datos. Retirar el consentimiento elimina tu cuenta: la app borra de inmediato tus datos de ese teléfono y cierra tu sesión, y la cuenta y todo su contenido se eliminan de forma permanente 30 días después. Hasta entonces, si vuelves a iniciar sesión, se restaura todo. Puedes seguir usando la app como invitado, con tus datos solo en ese teléfono. Retirar el consentimiento no afecta a lo que hicimos mientras tu consentimiento estaba vigente.

La app: los servicios que utiliza

La app usa estos servicios y ningún otro. Cada uno recibe solo lo que indica su columna. Ninguno de ellos recibe tus Datos de salud.

Las notificaciones push (los recordatorios de comidas y entrenamientos, el temporizador de descanso, el recordatorio del fin de la prueba) se programan en tu teléfono; ningún servicio de notificaciones recibe tus datos. Actualizaremos esta política antes de añadir cualquier otro servicio.

Analítica de uso de la app

Para entender cómo se usa la app, esta puede enviar una breve lista de eventos con nombre a PostHog, alojado en la UE: por ejemplo, que se completó la configuración inicial, que terminó una sincronización o que se vio la pantalla de pago. Los eventos llevan un identificador anónimo, tu tipo de dispositivo y la versión de la app. Nunca llevan valores de salud, nombres de comidas, pesos ni tu identificador de cuenta; la app se niega a enviar cualquier campo que parezca uno de ellos.

• En el EEE, el Reino Unido y Suiza, la analítica solo funciona si la permites en el mensaje de consentimiento de Google, que la app muestra en el primer inicio y de nuevo desde Tú › Privacidad y datos › Tus opciones de privacidad.
• En el estado de Washington (la sección Anuncios indica a quién abarca), la analítica solo funciona si permites «Analíticas de uso de la app» en la pantalla de privacidad de la app, y se detiene cuando retiras esa elección en Tú › Privacidad y datos › Tus opciones de privacidad.
• En otros lugares, incluido el resto de EE. UU., la analítica se basa en nuestro interés legítimo en mejorar la app, y puedes desactivarla en el mismo lugar.

Informes de fallos

Cuando la app falla, deja de responder o se encuentra con un error inesperado, envía un informe técnico a Sentry para que podamos encontrar el fallo y corregirlo. Sentry almacena los informes en la UE (Fráncfort, Alemania) y actúa como nuestro encargado del tratamiento conforme a su anexo de tratamiento de datos.

• Qué contiene un informe: el error y el lugar del código de la app donde se produjo, la versión de la app, el modelo de tu teléfono, su sistema operativo, idioma y zona horaria, detalles técnicos como la memoria, el almacenamiento, la batería, la conexión y los permisos que diste a la app, y los últimos pasos de la app antes del error: las pantallas que abriste, tus toques, el paso de la app a segundo plano, los cambios de red y las solicitudes de red de la app, sin lo que transportaban.
• Qué no contiene nunca: tus Datos de salud, tu identificador de cuenta, tu dirección de correo electrónico, una imagen de tu pantalla ni tu dirección IP. La app está hecha para que nada de esto entre en un informe, y Sentry no almacena tu dirección IP. Sentry puede deducir tu ubicación aproximada (país, región y ciudad) a partir de tu conexión y conservarla con el informe.
• Identificadores aleatorios: el código de Sentry crea en tu teléfono un identificador de instalación aleatorio, para que podamos contar a cuántas personas afecta un fallo; reinstalar la app lo sustituye. En iPhone, un informe también lleva un código generado a partir del identificador que Apple asigna a nuestras apps en tu teléfono. Ninguno de los dos está vinculado a tu cuenta, y eliminar tu cuenta no los cambia.
• Sesiones: la app también comunica a Sentry cuándo la abres y si esa sesión terminó en un fallo, bajo el mismo identificador de instalación, para que podamos medir con qué frecuencia falla la app antes de publicar una nueva versión.

Los informes de fallos se basan en nuestro interés legítimo en mantener la app en funcionamiento. Están activados hasta que los desactives en Tú › Privacidad y datos › Informes de fallos. A partir de ese momento, la app no envía ningún informe nuevo; uno que ya esté pendiente de envío puede enviarse todavía. La opción pertenece al teléfono, no a tu cuenta: se aplica solo a ese teléfono y se mantiene cuando cierras sesión, cambias de cuenta o eliminas tu cuenta.

Sentry conserva cada informe durante 90 días como máximo y elimina sus copias de seguridad 90 días después de hacerlas. Conserva las sesiones durante el tiempo que fijen sus propias normas de conservación.

Anuncios en el plan gratuito

El plan gratuito muestra anuncios a través de Google AdMob; Premium no muestra ninguno. Una solicitud de anuncio comunica a Google tu dirección IP, la información de tu dispositivo y de la app y, cuando lo permites, tu identificador de publicidad y tus interacciones con los anuncios. Google y las empresas de publicidad que pujan a través de Google deciden qué anuncio mostrar. No enviamos valores de salud ni claves de segmentación personalizadas con ninguna solicitud de anuncio, y nunca mostramos anuncios junto a tus fotos de progreso ni a tus datos.

• En el EEE, el Reino Unido y Suiza, la app muestra el mensaje de consentimiento de Google antes de cualquier solicitud de anuncio. Allí, los anuncios personalizados necesitan tu consentimiento; sin él, los anuncios se eligen sin un perfil. Puedes cambiar tu elección en cualquier momento en Tú › Privacidad y datos › Tus opciones de privacidad.
• En iPhone, el aviso de App Tracking Transparency de Apple te pregunta si la app puede rastrearte. Si eliges «Pedir a la app que no rastree», las herramientas publicitarias de Google no reciben ningún identificador de publicidad, y los anuncios se eligen sin él. En Tus opciones de privacidad se explica cómo cambiar esa elección más adelante.
• En EE. UU., los anuncios del plan gratuito pueden ser personalizados salvo que te excluyas en Tú › Privacidad y datos › Tus opciones de privacidad, o sin la app en Tus opciones de privacidad. Si te excluyes, Google solo muestra anuncios no personalizados, elegidos a partir de la app y de tu ubicación aproximada (a nivel de ciudad), y actúa como nuestro proveedor de servicios según las leyes de privacidad de los estados de EE. UU. que nombran sus condiciones.
• En el estado de Washington, los anuncios solo aparecen después de que los permitas en la pantalla de privacidad de la app. Si no lo haces, la app no hace ninguna solicitud de anuncio y, en su lugar, muestra ofertas de MyNutriGym Premium. Estas ofertas están integradas en la app: nada se envía a Google ni a ninguna otra empresa de publicidad. La app considera que estás en el estado de Washington cuando te encuentras allí, cuando nos dices que vives allí o cuando no puede saber en qué estado de EE. UU. estás.
• Cómo lo sabe la app: usamos tu dirección IP y, si nos dices que vives en el estado de Washington, tu respuesta, para determinar si se aplica la ley del estado de Washington, solo para decidir qué pantalla de privacidad mostrar. No conservamos la dirección IP, y tu respuesta se queda en tu teléfono. La comprobación se realiza en Cloudflare, Inc., que también aloja este sitio web.

Nunca vendemos tus Datos de salud. En EE. UU., los anuncios del plan gratuito pueden ser personalizados salvo que te excluyas; en el estado de Washington, solo aparecen si los permites. Puedes cambiar tu elección en cualquier momento en Tú › Privacidad y datos › Tus opciones de privacidad.

Google es un responsable del tratamiento independiente de los anuncios que sirve, conforme a la política de privacidad de Google y a sus condiciones de publicidad. El «ID propio del editor» de Google está desactivado en la app.

Publicidad dirigida y venta (EE. UU.)

En la app gratuita, salvo que te excluyas (en el estado de Washington, solo si permites los anuncios), dejamos que Google AdMob y las empresas de publicidad que pujan a través de Google AdMob recojan tu identificador de publicidad, tu dirección IP, información del dispositivo y de la app y tus interacciones con los anuncios, para mostrarte anuncios basados en tu actividad en distintas apps. Según la legislación de Connecticut y de otros estados de EE. UU., esto es publicidad dirigida y puede constituir una venta de datos personales. Categorías vendidas: identificadores de publicidad, dirección IP, información del dispositivo y de la app, datos de interacción con anuncios. Categorías de terceros: redes publicitarias (Google y las empresas de publicidad que pujan a través de Google). Los terceros a los que los vendemos, o podemos venderlos, son Google LLC (AdMob) y las empresas de publicidad que Google admite para pujar en sus subastas de anuncios. Nunca les enviamos tus valores de salud. Exclúyete en cualquier momento: Tus opciones de privacidad.

• Nunca vendemos Datos de salud, a nadie, en ningún estado.
• Excluirte activa el tratamiento restringido de datos de Google: Google pasa a mostrar solo anuncios no personalizados y actúa como nuestro proveedor de servicios conforme a las leyes de privacidad de los estados de EE. UU. que mencionan sus condiciones. En el estado de Washington, significa que no se muestra ningún anuncio. Se aplica en todos los dispositivos en los que hayas iniciado sesión con tu cuenta. También puedes excluirte sin la app enviando un correo electrónico a privacy@mynutrigym.com e indicando la dirección de correo electrónico de tu cuenta; no te pedimos ninguna prueba, y un agente autorizado puede hacerlo por ti. Lo aplicamos en un plazo de 45 días y, en la práctica, de inmediato.
• Puedes pedir la lista de los terceros a los que se vendieron tus datos personales en el año anterior a tu solicitud, tal como prevé la legislación de Connecticut.
• Menores. No mostramos publicidad dirigida a nadie que sepamos que es menor de 18 años, ni vendemos sus datos.
• En el sitio web, no hay anuncios y no se vende nada. Este sitio web trata una señal de Global Privacy Control de tu navegador como una exclusión voluntaria: Google Analytics no se carga.

Por qué usamos tus datos y con qué base jurídica

En el EEE, el Reino Unido, Suiza y otros lugares cuyas leyes lo exigen, cada uso de tus datos necesita una base jurídica. Estas son las nuestras.

No tienes que darnos nada. Sin una dirección de correo electrónico no hay cuenta, pero puedes usar la app como invitado. Sin el consentimiento para los Datos de salud, tus datos se quedan en tu teléfono y no se hace copia de seguridad de ellos. No tomamos sobre ti decisiones por medios automatizados que tengan efectos jurídicos o efectos igualmente significativos.

Suscripciones y compras

Premium se vende a través de App Store y Google Play, que te cobran y guardan tus datos de pago. Nunca vemos el número de tu tarjeta. A través de RevenueCat recibimos lo que la tienda comunica sobre tu suscripción: el producto, su estado, sus fechas, el país de tu tienda y un identificador de transacción anonimizado, vinculado a tu cuenta mediante un identificador opaco. Lo usamos para desbloquear Premium, aplicar la Oferta de la lista de espera y conservar los registros que exige la legislación fiscal y de consumo.

También usamos la dirección de correo electrónico de tu cuenta para los correos de suscripción que exige la ley: la confirmación de tu suscripción, los avisos antes de una renovación, el recordatorio 7 días antes de que termine el periodo gratuito de tu Oferta de la lista de espera y un recordatorio anual de tu suscripción. Los registros de tu consentimiento a la suscripción se conservan durante 3 años, o durante 1 año después de que termine la suscripción, lo que sea más largo, incluso después de que se elimine tu cuenta. Las Condiciones de suscripción explican la renovación, la cancelación y los reembolsos.

Adónde van tus datos (transferencias internacionales)

Estamos establecidos en Estados Unidos. Nuestros proveedores de servicios están establecidos en Estados Unidos, Singapur y la UE. Cuando un proveedor no está certificado conforme al EU–US Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.) y sus extensiones para el Reino Unido y Suiza, nos basamos en las cláusulas contractuales tipo de la Comisión Europea, con el Anexo del Reino Unido y las adaptaciones suizas, tal como se incluyen en las condiciones de tratamiento de datos de ese proveedor. Si el Marco deja de aplicarse, también nos basamos en esas cláusulas para Google. Para obtener una copia de estas garantías, escribe a privacy@mynutrigym.com.

• Certificados conforme al Data Privacy Framework (UE, Reino Unido y Suiza): Google LLC (Google Analytics, y AdMob y Google sign-in para los usuarios del Reino Unido), PostHog Inc., Functional Software, Inc. (Sentry) y Postmark. Cloudflare, Inc. también está certificado, y Resend para la UE y el Reino Unido; la nueva certificación de ambos seguía en revisión en el momento de redactar este texto, y ambos incluyen en sus condiciones las cláusulas contractuales tipo como respaldo, que también cubren las transferencias desde Suiza a Resend.
• Cláusulas contractuales tipo: Supabase (Supabase Pte. Ltd., Singapur; tus datos se alojan en la UE) y RevenueCat, Inc. (Estados Unidos), mediante las cláusulas de sus condiciones de tratamiento de datos.
• Apple (Sign in with Apple) actúa como responsable del tratamiento independiente y se basa en las cláusulas contractuales tipo de sus propias condiciones.
• Google Ireland Limited, en la UE, es el responsable del tratamiento de AdMob y Google sign-in para los usuarios del EEE y Suiza, por lo que allí no se necesita ningún instrumento de transferencia.

Los Datos de salud se alojan en la UE y solo salen de ella cuando los sincronizas con tu propio teléfono. La empresa de Supabase está en Singapur y su equipo de soporte en Estados Unidos; su acceso con fines de soporte y operaciones está cubierto por las cláusulas anteriores.

Cuánto tiempo conservamos tus datos

La página Eliminar cuenta explica los pasos para la eliminación, en la app y por correo electrónico, y lo que se conserva.

Tus derechos

Vivas donde vivas, puedes pedirnos que te digamos qué datos personales tenemos sobre ti, que los corrijamos, que los eliminemos, que te demos una copia, que dejemos de usarlos para una finalidad a la que te opongas y que limitemos lo que hacemos con ellos mientras comprobamos una solicitud. Puedes retirar cualquier consentimiento en cualquier momento, con efecto para el futuro. Nada de esto tiene coste, y nunca te tratamos de forma diferente por ejercer un derecho.

Cómo ejercer cada derecho

• Ver y corregir tus datos: en la app, en Tú. Allí puedes editar tu perfil, tus registros, comidas, entrenamientos y fotos.
• Exportar tus datos: en la app, en Tú › Privacidad y datos, la exportación crea una copia de tus datos en tu teléfono, fotos incluidas.
• Eliminar tu cuenta: en la app, Tú › Cuenta › Eliminar cuenta, o por correo electrónico como explica la página Eliminar cuenta.
• Retirar el consentimiento para los Datos de salud: en la app, Tú › Cuenta › Retirar el consentimiento y eliminar los datos en la nube.
• Excluirte de la publicidad dirigida, la venta o la analítica: en la app, Tú › Privacidad y datos › Tus opciones de privacidad, o sin la app en Tus opciones de privacidad. Desactivar los informes de fallos: en la app, Tú › Privacidad y datos › Informes de fallos.
• Darte de baja de la lista de espera: con el enlace de cualquiera de nuestros correos.
• Cualquier otra cosa, incluidos el acceso, la oposición, la limitación y la lista de terceros con los que se compartieron tus datos o a los que se vendieron: escribe a privacy@mynutrigym.com desde la dirección de correo electrónico de tu cuenta, o usa el formulario de contacto de mynutrigym.com/support con el tema «Privacidad y tus datos». Si usas Sign in with Apple con una dirección de correo electrónico oculta, escribe desde cualquier dirección e indícanos la dirección de reenvío o el nombre que figura en tu cuenta.

Respondemos en un plazo de 30 días, o de 45 días cuando la legislación de EE. UU. lo permite; cuando esa legislación lo permite, podemos ampliar el plazo una vez en 45 días si una solicitud es compleja, y te lo comunicamos si lo hacemos. Para proteger tus datos, solo atendemos una solicitud cuando estamos seguros de que procede de ti, por eso te pedimos que la envíes desde la dirección de correo electrónico de tu cuenta. Un agente autorizado puede presentar una solicitud en tu nombre cuando la ley lo prevea.

Cómo recurrir

Si no estás de acuerdo con nuestra respuesta, puedes recurrirla: responde a nuestra respuesta o escribe a privacy@mynutrigym.com con el asunto «Recurso». Respondemos a los recursos en un plazo de 60 días y explicamos nuestra decisión. Si desestimamos tu recurso y vives en Connecticut, puedes presentar una reclamación ante el Fiscal General de Connecticut en dir.ct.gov/ag/complaint. Los residentes de otros estados pueden ponerse en contacto con el Fiscal General de su estado.

En el EEE, el Reino Unido y Suiza

Tienes los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de los datos conforme al RGPD, el UK GDPR y la Ley Federal suiza de Protección de Datos, así como el derecho a retirar tu consentimiento en cualquier momento. Cuando nos basamos en un interés legítimo, puedes oponerte por motivos relacionados con tu situación particular, y dejamos de tratar tus datos salvo que tengamos motivos imperiosos. También puedes presentar una reclamación ante tu autoridad de protección de datos (consulta Reclamaciones).

En Estados Unidos

Según tu estado, tienes derecho a saber qué datos personales recogemos y cómo los usamos y compartimos, a acceder a ellos, a corregirlos, a eliminarlos, a obtener una copia, a excluirte de la publicidad dirigida, la venta y la elaboración de perfiles, a limitar el uso de datos sensibles, a recurrir y a no ser discriminado por ejercer estos derechos. Los residentes del estado de Washington y de Nevada también pueden pedir la lista de terceros y filiales con los que se compartieron sus datos de salud del consumidor, y pedir que se eliminen de nuestros sistemas, copias de seguridad incluidas. Nunca vendemos Datos de salud y nunca los tratamos sin tu consentimiento. No compartimos datos personales con intermediarios de datos. Los residentes de Nevada pueden pedirnos que no vendamos su información personal escribiendo a privacy@mynutrigym.com.

Reclamaciones

Si no estás satisfecho con cómo tratamos tus datos personales, puedes presentarnos una reclamación. Escribe a privacy@mynutrigym.com, usa el formulario de contacto de mynutrigym.com/support (tema «Privacidad y tus datos») o escríbenos a nuestra dirección postal. Acusamos recibo de cada reclamación en un plazo de 30 días, la examinamos sin dilación indebida, te mantenemos informado y te comunicamos el resultado. También puedes presentar una reclamación ante tu autoridad de protección de datos. En el Reino Unido, es la Information Commission (ICO): ico.org.uk/make-a-complaint.

En la UE, puedes presentar una reclamación ante la autoridad del país donde vives o trabajas, que figura en la lista del Comité Europeo de Protección de Datos. En Suiza, es el Comisionado Federal de Protección de Datos e Información.

Cómo protegemos tus datos

Tus datos viajan cifrados entre tu teléfono y nuestros sistemas, y se almacenan cifrados en reposo. Cada tabla de nuestra base de datos solo responde a la cuenta a la que pertenecen las filas, las fotos de progreso se guardan en un almacenamiento privado al que solo se accede mediante enlaces de duración limitada, y las claves que ejecutan nuestras tareas de servidor nunca llegan a la app. Tu teléfono excluye los datos de la app de las copias de seguridad de Android y de iCloud, y puedes bloquear la app con Face ID, Touch ID o el bloqueo de tu propio teléfono. Si alguna vez una violación de seguridad afecta a tus datos, te lo comunicamos a ti y a las autoridades como exige la ley, dentro de los plazos que establece.

Cambios en esta política

El mes y el año del último cambio se indican en la parte superior de esta página. Actualizamos esta política cuando añadimos un servicio, una función o un uso de tus datos, y antes de que ese cambio surta efecto. Si un cambio te afecta, por ejemplo un nuevo destinatario de tus datos o una nueva finalidad, te lo comunicamos en la app o por correo electrónico antes de que se aplique, y volvemos a pedirte tu consentimiento cuando la ley lo exige.