Política de privacidad

Kilogain está hecho para saber lo menos posible sobre ti. Puedes usar la app sin cuenta, y entonces no nos llega nada de tus entrenos. Esta política explica qué se trata cuando usas una cuenta, compras Premium, nos envías un mensaje o visitas este sitio web. Se aplica en todo el mundo; las secciones 15 a 17 añaden lo que es propio del EEE, el Reino Unido y Suiza, Estados Unidos y Canadá.

1. Quién es el responsable

El responsable del tratamiento de tus datos es Björn Billooye, empresario individual establecido en Bélgica con el nombre comercial Kwant Software, Nederwijk 242, B-9400 Ninove, número de empresa BE 1041.558.284. Björn Billooye es también la persona responsable de la protección de los datos personales (responsable de privacidad). Para cualquier pregunta o solicitud sobre privacidad, escribe a info@kilogain.com o a la dirección postal indicada arriba.

No hemos designado un delegado de protección de datos, porque la ley no nos lo exige.

2. En resumen

• Sin cuenta, tus datos están solo en tu dispositivo. No los recibimos.
• Con una cuenta (a través de Google), guardamos una copia de tus datos de entrenamiento en nuestro servidor en la UE (Fráncfort, Alemania), para que los encuentres en otro dispositivo. El peso corporal, las medidas y el peso objetivo solo se incluyen si diste tu consentimiento aparte para ello, que puedes retirar en la app en cualquier momento.
• Las fotos de progreso nunca van a nuestro servidor. Solo salen de tu dispositivo si tú mismo compartes una comparación de fotos.
• Sin anuncios, sin venta de datos, sin elaboración de perfiles. La app no contiene estadísticas ni rastreadores; el sitio web cuenta las visitas con Cloudflare Web Analytics, sin cookies y sin seguirte de un sitio a otro.
• Puedes eliminar tu cuenta y tus datos de nuestro servidor en cualquier momento, en la app o a través de esta página.

3. La app sin cuenta

Todo lo que introduces en Kilogain (entrenos, planes, ejercicios propios, objetivos de series por músculo, peso corporal, medidas, fotos, tu nombre y ajustes) se guarda en tu dispositivo. Mientras no inicies sesión, no enviamos nada de ello a nuestros servidores. Los avisos de descanso se programan en el propio dispositivo; no interviene ningún servidor. La app no contiene software de estadísticas, publicidad ni informes de fallos, ni nuestro ni de terceros.

Las notas que escribes en un ejercicio, una serie o un entreno también se guardan en tu dispositivo. Pueden contener datos de salud si tú mismo los escribes, como una lesión, así que no escribas nada que no quieras que se guarde. Con la copia de seguridad activada, las notas viajan con tus entrenos a nuestro servidor.

La app pide estos permisos a tu dispositivo: notificaciones y alarmas exactas (el temporizador de descanso) y, solo si añades una foto de progreso, acceso a la foto que eliges o haces. Las fotos se quedan en tu dispositivo: nunca van a nuestro servidor, y en iPhone y iPad están excluidas de la copia de seguridad de iCloud. Si al eliminar tu cuenta eliges borrar también todo lo que hay en tu móvil, también se borran tus fotos.

Si comparas dos fotos de progreso, la comparación se hace en tu dispositivo. Una imagen de comparación solo sale de la app cuando eliges compartirla, por ejemplo a través del menú de compartir de tu móvil. Nosotros no la recibimos.

Cuando instalas y actualizas a través de Google Play o la App Store / TestFlight, Google y Apple tratan datos conforme a sus propias políticas de privacidad. Los informes de fallos que recopila tu propio móvil también pasan por ellos, si lo has permitido en tu dispositivo.

4. Cuenta y sincronización

Si inicias sesión con «Continuar con Google», creamos una cuenta de Kilogain para ti. Google nos facilita entonces tu dirección de correo electrónico, tu nombre y, si la tienes, el enlace a tu foto de perfil, junto con un identificador único de Google. Nunca vemos tu contraseña. Google sabe que inicias sesión en Kilogain.

Mientras la copia de seguridad esté activada, guardamos en nuestro servidor:

• tus entrenos y series (ejercicios, pesos, repeticiones, tiempos), planes, rutinas y horario semanal, ejercicios propios y objetivos de series por músculo;
• tus ajustes (como las unidades de peso y longitud, los tiempos de descanso, el idioma y la figura del mapa corporal), y el nombre que introdujiste en la app;
• el peso corporal, las medidas y, si fijaste uno, tu peso objetivo, solo si diste el consentimiento aparte que se describe más abajo, junto con el momento en que lo diste;
• el momento en que cambió cada elemento y, en los elementos que eliminaste, una marca de que están eliminados.

En cada solicitud, la app envía además su número de compilación, para que el servidor sepa a qué versión atiende. Como en cualquier conexión a internet, el servidor ve tu dirección IP. Las fotos de progreso nunca se sincronizan.

Por qué: para conservar tus datos y ponerlos a tu disposición en tus otros dispositivos, tal como pides al iniciar sesión. La base jurídica es la ejecución del contrato contigo (artículo 6, apartado 1, letra b), del RGPD).

Datos de salud: el peso corporal, las medidas y tu peso objetivo pueden ser datos relativos a tu salud. Solo los guardamos en nuestro servidor si das en la app, por separado, tu consentimiento explícito para ello (artículo 9, apartado 2, letra a), del RGPD): con la casilla al iniciar sesión, o más tarde con el interruptor «Peso y medidas en la copia de seguridad» en «Ajustes» → «Copia de seguridad». También puedes iniciar sesión con Google sin dar ese consentimiento: entonces esos datos se quedan en tu dispositivo, y todo lo demás se sincroniza con normalidad. Puedes retirar tu consentimiento en cualquier momento desactivando ese interruptor. La app deja entonces de enviarlos y borra el peso corporal, las medidas y el peso objetivo que ya están en nuestro servidor; en tu dispositivo se quedan. También puedes retirar tu consentimiento escribiendo a info@kilogain.com o eliminando tu cuenta. Cerrar sesión detiene la sincronización, pero no borra nada del servidor.

Notas y nombre: las notas en un ejercicio, una serie o un entreno pueden contener datos de salud si tú mismo los escribes. Con la copia de seguridad activada viajan con tus entrenos a nuestro servidor, como el resto de tus datos de entrenamiento, así que no escribas nada que no quieras que guardemos; puedes borrar una nota en cualquier momento. El nombre que introduces en la app se guarda con tu cuenta mientras la copia de seguridad esté activada.

No estás obligado a facilitarnos estos datos. Sin cuenta, la app funciona por completo en tu dispositivo; solo la copia de seguridad y la sincronización entre dispositivos requieren una cuenta.

En iPhone también puedes iniciar sesión con Apple. Apple facilita un identificador de cuenta y, si los compartes, tu nombre y correo electrónico, que puede ser una dirección de retransmisión privada. Nunca recibimos tu contraseña de Apple.

5. Premium y pagos

Mientras Premium no esté a la venta y no hayas introducido un código, la app no se conecta con RevenueCat y esta parte no se aplica a ti.

Compras Premium a través de Google Play o la App Store. El pago y tus datos de pago se quedan en Google o Apple; nosotros nunca los vemos. Google y Apple son responsables de ese pago.

Para saber quién tiene Premium, utilizamos el servicio RevenueCat como encargado del tratamiento. Recibe de la tienda el justificante de compra y el estado de tu suscripción, junto con el identificador de tu cuenta de Kilogain (o un identificador aleatorio si no has iniciado sesión) y datos técnicos como tu país, la versión de la app, el tipo de dispositivo y tu dirección IP. RevenueCat no recibe de nosotros ningún dato de entrenamiento, ningún dato corporal, ningún nombre ni ninguna dirección de correo electrónico.

Códigos: si introduces un código en «¿Tienes un código?», lo vinculamos a tu cuenta para aplicar la ventaja que da y liquidar con el socio del que procede, y lo pasamos a RevenueCat. Un código se vincula solo a tu cuenta, no a tus datos de entrenamiento.

Base jurídica: la ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD) y nuestra obligación legal contable (artículo 6, apartado 1, letra c), del RGPD).

6. Formulario de contacto, comentarios y solicitudes de eliminación

Si nos envías un mensaje a través del sitio web, guardamos el tema, tu mensaje, el idioma de la página, el momento del envío y, si la indicas, tu dirección de correo electrónico. Solo los usamos para gestionar tu consulta y mejorar la app. La base jurídica es tu consentimiento (artículo 6, apartado 1, letra a), del RGPD), que das marcando la casilla del formulario y que puedes retirar en cualquier momento. Te pedimos que no incluyas datos de salud ni otra información sensible en tu mensaje.

Si usas «Enviar comentarios» en la app, guardamos tu mensaje, tu dirección de correo electrónico si la indicas, la versión de la app, el modelo de tu dispositivo y tu idioma, en nuestra base de datos en la UE. Esto no se vincula a tu cuenta, y solo lo usamos para responderte y mejorar la app. No se envía ningún dato de entrenamiento. La base jurídica es tu consentimiento (artículo 6, apartado 1, letra a), del RGPD), que das al enviarlo. Te pedimos que no incluyas datos de salud en tu mensaje. Durante la prueba abierta, en «Enviar comentarios» también puedes marcar que participas en el programa de comentarios. Entonces usamos tu correo electrónico también para enviarte en el lanzamiento el código para un año de Premium y escribirte al respecto; después lo borramos. También aquí la base jurídica es tu consentimiento (artículo 6, apartado 1, letra a), del RGPD), que das con la casilla y que puedes retirar en cualquier momento con un mensaje a info@kilogain.com.

Si nos pides mediante el formulario que eliminemos tu cuenta, guardamos tu dirección de correo electrónico, tu comentario, el idioma y el momento del envío, para comprobar que la cuenta es tuya y llevar a cabo tu solicitud. La base jurídica es nuestra obligación legal de atender tu solicitud (artículo 6, apartado 1, letra c), del RGPD).

Contra el spam, ambos formularios están protegidos por un campo oculto que reconoce los envíos automáticos y por un límite en nuestra base de datos: como máximo 3 mensajes por dirección de correo electrónico cada 24 horas. Para ello no guardamos direcciones IP ni usamos captchas de terceros.

Si nos escribes directamente por correo electrónico, tu mensaje lo trata nuestro proveedor de correo, Combell (Combell NV, Bélgica).

7. Envía tus comentarios

Si envías comentarios desde «Enviar comentarios» en la app y escribes tu correo electrónico con la casilla «Participo» marcada, usamos esa dirección solo para enviarte en el lanzamiento un código para un año de Premium, y la borramos después. Aquí la base jurídica también es tu consentimiento.

8. Este sitio web

El sitio web no instala cookies ni muestra anuncios. Tu navegador recuerda tu elección de idioma y de tema en su almacenamiento local; se queda en tu dispositivo. Consulta también la política de cookies.

Contador de visitas: para ver qué páginas se usan y de qué países vienen los visitantes, el sitio web cuenta las visitas con Cloudflare Web Analytics (Cloudflare, Inc.). En cada visualización de página, Cloudflare registra la dirección de la página, el sitio del que vienes, tu país, tu navegador, tu sistema operativo, el tipo de dispositivo y la rapidez con la que cargó la página. Tu país se deduce de tu dirección IP; Cloudflare no guarda esa dirección IP para estas estadísticas. Cloudflare Web Analytics no instala cookies, no guarda nada en tu navegador, no te reconoce de una visita a otra y no te sigue por otros sitios, y no usamos estos datos para elaborar tu perfil. La base jurídica es nuestro interés legítimo en entender cómo se usa el sitio web y mejorarlo (artículo 6, apartado 1, letra f), del RGPD). Si no quieres que se cuente tu visita, bloquea los scripts de static.cloudflareinsights.com, por ejemplo con un bloqueador de contenido en tu navegador.

El sitio web lo sirve Netlify. Como cualquier servidor web, guarda brevemente registros técnicos, como tu dirección IP, la hora, la página solicitada y el tipo de navegador. Esto sirve únicamente para la seguridad y la corrección de errores (interés legítimo, artículo 6, apartado 1, letra f), del RGPD).

Clics de descarga: contamos en el servidor los clics hacia Google Play, sin cookies, huellas digitales ni identificadores de visitantes. Solo conservamos registros anónimos por día durante un máximo de 90 días, sin direcciones IP, datos del navegador ni URL de procedencia completas. Todos reciben las mismas etiquetas en el enlace (fuente: kilogain.com; campaña: website_download). Google procesa el clic y cualquier instalación según su propia política de privacidad. Las cifras muestran clics y adquisiciones de campaña disponibles, no recorridos individuales ni instalaciones garantizadas.

9. Lo que no hacemos

• No vendemos datos personales ni los compartimos con fines publicitarios, tampoco para publicidad dirigida basada en tu comportamiento en otros sitios web o apps.
• No usamos tus datos para elaborar perfiles ni para decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar. Las estimaciones y sugerencias de la app se calculan en tu dispositivo.
• No usamos tus datos para entrenar modelos de inteligencia artificial.
• No recopilamos tu ubicación precisa (de los visitantes del sitio web, solo el país), tus contactos, tu identificador de publicidad ni identificadores del dispositivo.

10. Quién recibe los datos

Trabajamos con estos proveedores de servicios (encargados del tratamiento), que tratan tus datos únicamente por encargo nuestro y en virtud de un contrato de encargo del tratamiento:

Google (inicio de sesión, Google Play) y Apple (inicio de sesión, App Store, TestFlight) tratan datos como responsables independientes, conforme a sus propias políticas de privacidad.

Aparte de eso, solo comunicamos datos si la ley nos obliga, por ejemplo por orden vinculante de un tribunal o de una autoridad, o si Kilogain se transfiere a otra empresa; en ese caso, esta política sigue aplicándose a tus datos y te avisamos con antelación.

11. Transferencias fuera de tu país

Nuestra base de datos está en Fráncfort, Alemania, y nuestro buzón de correo en Bélgica; las estadísticas de visitas del sitio web las trata Cloudflare en su red mundial. Supabase, Netlify, Cloudflare y RevenueCat son empresas establecidas en Estados Unidos. Por eso, tus datos pueden tratarse allí o consultarse desde allí, y también en otros países donde operen ellas o sus subencargados. Cuando los datos salen del Espacio Económico Europeo, el Reino Unido o Suiza, solo se hace con garantías adecuadas: una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) con sus extensiones para el Reino Unido y Suiza, para los proveedores certificados en él, o las cláusulas contractuales tipo de la Comisión Europea (con el addendum del Reino Unido cuando sea necesario). Puedes pedirnos una copia de esas garantías en info@kilogain.com.

12. Cuánto tiempo conservamos los datos

• Cuenta y datos sincronizados: mientras exista tu cuenta. Si eliminas tu cuenta, borramos esos datos de nuestra base de datos activa de inmediato. Las copias de seguridad del servidor, si las hay, se conservan 7 días como máximo.
• Elementos que eliminas en la app mientras conservas tu cuenta: se marcan como eliminados en el servidor, para que tus otros dispositivos también los quiten. Los borramos definitivamente del servidor 30 días después de que los eliminaras. Un ejercicio propio o una rutina que eliminaste pero que todavía aparece en entrenos o planes que conservas se mantiene mientras estos existan.
• Cuentas que ya no se usan: borramos una cuenta, con todos los datos guardados con ella en nuestro servidor, cuando no se ha usado durante 24 meses (sin inicio de sesión ni sincronización). Te avisamos por correo electrónico a la dirección de tu cuenta al menos 30 días antes; si inicias sesión o sincronizas antes de esa fecha, tu cuenta se mantiene. Los datos de tu dispositivo no se ven afectados.
• Datos de suscripción: mientras sean necesarios para tu suscripción y, después, durante el tiempo que exija la normativa contable (en Bélgica: diez años).
• Mensajes, comentarios y solicitudes de eliminación: hasta que se gestione tu consulta y, como máximo, 12 meses después de que los enviaras. Una dirección de correo electrónico que indicaste con la casilla del programa de comentarios la borramos en cuanto te hayamos enviado el código de Premium.
• Registros del servidor web: los guarda nuestro proveedor de alojamiento, Netlify, según su propio plazo de conservación. Nosotros no guardamos ninguna copia.
• Estadísticas de visitas del sitio web: en Cloudflare, según el plazo de conservación de Cloudflare Web Analytics; se trata de recuentos por página, no de datos con los que podamos reconocerte. Tu dirección IP no se guarda.

13. Seguridad

Todas las conexiones entre la app, el sitio web y nuestros servidores están cifradas (HTTPS/TLS). Nuestro proveedor almacena cifrados los datos del servidor. En el servidor, cada fila de datos está aislada por cuenta (row-level security), de modo que otros usuarios no pueden acceder a ella. La app guarda tu sesión en el almacenamiento seguro de tu dispositivo, y la copia de seguridad automática en la nube de Android está desactivada para la app. Solo Björn Billooye tiene acceso a la administración del servidor.

Ningún sistema es completamente seguro. Si se produce una violación de seguridad que probablemente suponga un riesgo para ti, te lo comunicaremos a ti y a las autoridades competentes, tal como exige la ley.

14. Tus derechos

Vivas donde vivas, puedes pedirnos que: te digamos si tratamos datos sobre ti y te demos una copia; corrijamos los datos que sean incorrectos; borremos tus datos; y te entreguemos tus datos en un formato de uso común. Buena parte de esto puedes hacerlo tú mismo en la app: con «Exportar CSV» te llevas tus datos, y con «Eliminar cuenta» los borras de nuestro servidor. Para todo lo demás, escribe a info@kilogain.com. Es gratis, y nunca te trataremos de forma distinta por haber ejercido tus derechos.

En la app, «Borrar todos los datos de este dispositivo» (en «Ajustes» → «Copia de seguridad») borra todo lo que hay guardado en tu móvil. Si marcas la opción, también elimina tu cuenta y tus datos en nuestro servidor.

Respondemos en el plazo de un mes. Para proteger tus datos, podemos pedirte que confirmes la solicitud desde la dirección de correo electrónico de tu cuenta. Otra persona puede actuar en tu nombre si demuestra que la autorizaste.

Si diste tu consentimiento, puedes retirarlo en cualquier momento. Eso no afecta a lo que se hizo lícitamente antes.

Si rechazamos una solicitud, te decimos por qué, y puedes pedirnos que la reconsideremos respondiendo a ese mensaje (apelación). Respondemos a una apelación en un plazo de 45 días. Qué otros derechos tienes y ante qué autoridad puedes presentar una reclamación depende de dónde vivas; consulta las secciones siguientes.

15. Menores

Kilogain está pensado para personas de 16 años o más y no se dirige a menores. Debes tener al menos 16 años para crear una cuenta. No tratamos a sabiendas datos de nadie menor de 16 años y, por tanto, tampoco de menores de 13. Si crees que aun así un menor ha creado una cuenta, avísanos en info@kilogain.com y la eliminaremos.

16. Si vives en el EEE, el Reino Unido o Suiza

El Reglamento General de Protección de Datos (RGPD), el UK GDPR británico y la Ley Federal suiza de Protección de Datos te otorgan, además de lo indicado en la sección 13, el derecho a solicitar la limitación del tratamiento y a oponerte al tratamiento basado en nuestro interés legítimo (los registros del servidor web y el contador de visitas del sitio web).

Puedes presentar una reclamación ante una autoridad de control, en particular en el país donde vives o trabajas:

• Bélgica (nuestra autoridad de control principal): Autoridad de Protección de Datos de Bélgica, Rue de la Presse 35, 1000 Bruselas, www.dataprotectionauthority.be;
• otros países del EEE: tu autoridad nacional, que figura en la lista de edpb.europa.eu;
• Reino Unido: Information Commissioner's Office, ico.org.uk;
• Suiza: Federal Data Protection and Information Commissioner, edoeb.admin.ch.

También puedes acudir a los tribunales. Te agradeceremos que te pongas primero en contacto con nosotros; normalmente lo resolvemos juntos.

17. Si vives en Estados Unidos

Kilogain es una pequeña empresa y está por debajo de los umbrales de la California Consumer Privacy Act y de las leyes generales de privacidad de los demás estados. Aun así, damos a todo el mundo los derechos de la sección 13, y esta sección te ofrece la información que exigen esas leyes.

Categorías que recopilamos (en los últimos 12 meses; de los visitantes del sitio web, solo los registros y las estadísticas de visitas, y todo lo demás solo si usas una cuenta, Premium o el formulario de contacto): identificadores (dirección de correo electrónico, nombre, identificador de cuenta, dirección IP); información comercial (estado de la suscripción, solo cuando Premium esté a la venta); actividad en internet (registros del servidor web, estadísticas de visitas del sitio web, número de compilación de la app); el país desde el que visitas el sitio web, deducido de tu dirección IP; información relacionada con la salud y otra información sensible que introduces tú mismo (peso corporal, medidas, peso objetivo, entrenos); el contenido de los mensajes que nos envías. La fuente eres siempre tú, o Google cuando inicias sesión. Los fines figuran en las secciones 4 a 7, y los plazos de conservación en la sección 11.

Sin venta ni cesión: no vendemos datos personales ni los compartimos para publicidad dirigida, y no lo hemos hecho en los últimos 12 meses, tampoco con datos de menores de 16 años. Solo los comunicamos a los proveedores de servicios de la sección 9. Usamos la información sensible únicamente para prestar el servicio que pediste. Como no se vende ni se comparte nada, no hay nada que desactivar; el sitio web no responde a señales como Global Privacy Control o «Do Not Track», porque no te sigue a través de otros sitios ni apps.

Washington y Nevada: consulta nuestra política de privacidad de los datos de salud del consumidor.

Tus derechos: acceso, corrección, supresión, una copia portátil y apelación, como se describe en la sección 13, por correo electrónico a info@kilogain.com. Si rechazamos tu apelación, puedes dirigirte al fiscal general (attorney general) de tu estado.

18. Si vives en Canadá

Björn Billooye, a quien puedes escribir a info@kilogain.com, es la persona que responde de nuestro cumplimiento de la legislación canadiense de privacidad y, para Quebec, la persona responsable de la protección de la información personal.

Solo recopilamos tus datos con tu consentimiento, que das al iniciar sesión, al dar tu consentimiento aparte para el peso corporal, las medidas y el peso objetivo, o al enviarnos un mensaje. Puedes retirarlo en cualquier momento, como se describe más arriba. Tienes derecho a acceder a tus datos y a que se corrijan, a que se borren y a recibirlos en un formato estructurado y de uso común.

Tus datos se guardan y se tratan fuera de Canadá y fuera de Quebec, en la Unión Europea (Alemania y Bélgica) y en Estados Unidos, por los proveedores de servicios de la sección 9. Allí están sujetos a las leyes de esos países, y los tribunales y autoridades de esos países pueden acceder a ellos.

No usamos tecnología para identificarte ni elaborar tu perfil, y no tomamos decisiones sobre ti basadas únicamente en medios automatizados. El contador de visitas del sitio web solo deduce de tu dirección IP el país desde el que visitas el sitio, y no guarda esa dirección IP.

Puedes presentar una queja ante la Office of the Privacy Commissioner of Canada (priv.gc.ca) o, en Quebec, ante la Commission d'accès à l'information (cai.gouv.qc.ca), y en Alberta y Columbia Británica ante el comisionado de la provincia. Esta política está disponible en francés a través del menú de idiomas.

19. Cambios

Si cambia algo en nuestra forma de tratar los datos, actualizamos esta política y cambiamos la fecha que figura arriba. Si se trata de un cambio importante, también te avisamos en la app antes de que entre en vigor, y volvemos a pedirte tu consentimiento cuando la ley lo exija. Puedes solicitarnos las versiones anteriores.