Política de privacidad

Kilogain está hecho para saber lo menos posible sobre ti. Puedes usar la app sin cuenta, y entonces no nos llega nada de tus entrenos. Esta política explica qué se trata cuando usas una cuenta, compras Premium, nos envías un mensaje o visitas este sitio web. Se aplica en todo el mundo; las secciones 15 a 17 añaden lo que es propio del EEE, el Reino Unido y Suiza, Estados Unidos y Canadá.

1. Quién es el responsable

El responsable del tratamiento de tus datos es Björn Billooye, empresario individual establecido en Bélgica con el nombre comercial Kwant Software, Nederwijk 242, B-9400 Ninove, número de empresa BE 1041.558.284. Björn Billooye es también la persona responsable de la protección de los datos personales (responsable de privacidad). Para cualquier pregunta o solicitud sobre privacidad, escribe a info@kilogain.com o a la dirección postal indicada arriba.

No hemos designado un delegado de protección de datos, porque la ley no nos lo exige.

2. En resumen

• Sin cuenta, tus datos están solo en tu dispositivo. No los recibimos.
• Con una cuenta (a través de Google), guardamos una copia de tus datos de entrenamiento en nuestro servidor en la UE (Fráncfort, Alemania), para que los encuentres en otro dispositivo. El peso corporal, las medidas y el peso objetivo solo se incluyen si diste tu consentimiento aparte para ello, que puedes retirar en la app en cualquier momento.
• Las fotos de progreso nunca salen de tu dispositivo.
• Sin anuncios, sin estadísticas, sin rastreadores, sin venta de datos, sin elaboración de perfiles.
• Puedes eliminar tu cuenta y tus datos de nuestro servidor en cualquier momento, en la app o a través de esta página.

3. La app sin cuenta

Todo lo que introduces en Kilogain (entrenos, planes, ejercicios propios, objetivos de series, peso corporal, medidas, fotos, tu nombre y ajustes) se guarda en tu dispositivo. Mientras no inicies sesión, no enviamos nada de ello a nuestros servidores. Los avisos de descanso se programan en el propio dispositivo; no interviene ningún servidor. La app no contiene software de estadísticas, publicidad ni informes de fallos, ni nuestro ni de terceros.

La app pide estos permisos a tu dispositivo: notificaciones y alarmas exactas (el temporizador de descanso) y, solo si añades una foto de progreso, acceso a la foto que eliges o haces. Las fotos se quedan en tu dispositivo: nunca van a nuestro servidor, y en iPhone y iPad están excluidas de la copia de seguridad de iCloud. Si al eliminar tu cuenta eliges borrar también todo lo que hay en tu móvil, también se borran tus fotos.

Cuando instalas y actualizas a través de Google Play o la App Store, Google y Apple tratan datos conforme a sus propias políticas de privacidad. Los informes de fallos que recopila tu propio móvil también pasan por ellos, si lo has permitido en tu dispositivo.

4. Cuenta y sincronización

Si inicias sesión con «Continuar con Google», creamos una cuenta de Kilogain para ti. Google nos facilita entonces tu dirección de correo electrónico, tu nombre y, si la tienes, el enlace a tu foto de perfil, junto con un identificador único de Google. Nunca vemos tu contraseña. Google sabe que inicias sesión en Kilogain.

Mientras la copia de seguridad esté activada, guardamos en nuestro servidor:

• tus entrenos y series (ejercicios, pesos, repeticiones, tiempos), planes, rutinas y horario semanal, ejercicios propios y objetivos de series;
• tus ajustes (como las unidades de peso y longitud, los tiempos de descanso, el idioma y la figura del mapa corporal), y el nombre que introdujiste en la app;
• el peso corporal, las medidas y, si fijaste uno, tu peso objetivo, solo si diste el consentimiento aparte que se describe más abajo, junto con el momento en que lo diste;
• el momento en que cambió cada elemento y, en los elementos que eliminaste, una marca de que están eliminados.

En cada solicitud, la app envía además su número de compilación, para que el servidor sepa a qué versión atiende. Como en cualquier conexión a internet, el servidor ve tu dirección IP. Las fotos de progreso nunca se sincronizan.

Por qué: para conservar tus datos y ponerlos a tu disposición en tus otros dispositivos, tal como pides al iniciar sesión. La base jurídica es la ejecución del contrato contigo (artículo 6, apartado 1, letra b), del RGPD).

Datos de salud: el peso corporal, las medidas y tu peso objetivo pueden ser datos relativos a tu salud. Solo los guardamos en nuestro servidor si das en la app, por separado, tu consentimiento explícito para ello (artículo 9, apartado 2, letra a), del RGPD): con la casilla al iniciar sesión, o más tarde con el interruptor «Peso y medidas en la copia de seguridad» en «Ajustes» → «Copia de seguridad». También puedes iniciar sesión con Google sin dar ese consentimiento: entonces esos datos se quedan en tu dispositivo, y todo lo demás se sincroniza con normalidad. Puedes retirar tu consentimiento en cualquier momento desactivando ese interruptor. La app deja entonces de enviarlos y borra el peso corporal, las medidas y el peso objetivo que ya están en nuestro servidor; en tu dispositivo se quedan. También puedes retirar tu consentimiento escribiendo a info@kilogain.com o eliminando tu cuenta. Cerrar sesión detiene la sincronización, pero no borra nada del servidor.

No estás obligado a facilitarnos estos datos. Sin cuenta, la app funciona por completo en tu dispositivo; solo la copia de seguridad y la sincronización entre dispositivos requieren una cuenta.

5. Premium y pagos

Mientras Premium no esté a la venta, la app no se conecta con RevenueCat y esta sección aún no se aplica a ti.

Compras Premium a través de Google Play o la App Store. El pago y tus datos de pago se quedan en Google o Apple; nosotros nunca los vemos. Google y Apple son responsables de ese pago.

Para saber quién tiene Premium, utilizamos el servicio RevenueCat como encargado del tratamiento. Recibe de la tienda el justificante de compra y el estado de tu suscripción, junto con el identificador de tu cuenta de Kilogain (o un identificador aleatorio si no has iniciado sesión) y datos técnicos como tu país, la versión de la app, el tipo de dispositivo y tu dirección IP. RevenueCat no recibe de nosotros ningún dato de entrenamiento, ningún dato corporal, ningún nombre ni ninguna dirección de correo electrónico.

Base jurídica: la ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD) y nuestra obligación legal contable (artículo 6, apartado 1, letra c), del RGPD).

6. Formulario de contacto y solicitudes de eliminación

Si nos envías un mensaje a través del sitio web, guardamos el tema, tu mensaje, el idioma de la página, el momento del envío y, si la indicas, tu dirección de correo electrónico. Solo los usamos para gestionar tu consulta y mejorar la app. La base jurídica es tu consentimiento (artículo 6, apartado 1, letra a), del RGPD), que das marcando la casilla del formulario y que puedes retirar en cualquier momento. Te pedimos que no incluyas datos de salud ni otra información sensible en tu mensaje.

Si nos pides mediante el formulario que eliminemos tu cuenta, guardamos tu dirección de correo electrónico, tu comentario, el idioma y el momento del envío, para comprobar que la cuenta es tuya y llevar a cabo tu solicitud. La base jurídica es nuestra obligación legal de atender tu solicitud (artículo 6, apartado 1, letra c), del RGPD).

Contra el spam, ambos formularios están protegidos por un campo oculto que reconoce los envíos automáticos y por un límite en nuestra base de datos: como máximo 3 mensajes por dirección de correo electrónico cada 24 horas. Para ello no guardamos direcciones IP ni usamos captchas de terceros.

Si nos escribes directamente por correo electrónico, tu mensaje lo trata nuestro proveedor de correo, Combell (Combell NV, Bélgica).

7. Este sitio web

El sitio web no usa cookies de estadística, publicidad ni seguimiento, y no carga scripts de terceros. Tu navegador recuerda tu elección de idioma en su almacenamiento local; se queda en tu dispositivo. Consulta también la política de cookies.

El sitio web lo sirve Netlify. Como cualquier servidor web, guarda brevemente registros técnicos, como tu dirección IP, la hora, la página solicitada y el tipo de navegador. Esto sirve únicamente para la seguridad y la corrección de errores (interés legítimo, artículo 6, apartado 1, letra f), del RGPD).

La demo: si inicias la demo, se carga desde este sitio web y funciona en tu navegador. Lo que haces en la demo se queda en tu navegador y no se nos envía.

8. Lo que no hacemos

• No vendemos datos personales ni los compartimos con fines publicitarios, tampoco para publicidad dirigida basada en tu comportamiento en otros sitios web o apps.
• No usamos tus datos para elaborar perfiles ni para decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar. Las estimaciones y sugerencias de la app se calculan en tu dispositivo.
• No usamos tus datos para entrenar modelos de inteligencia artificial.
• No recopilamos tu ubicación, tus contactos, tu identificador de publicidad ni identificadores del dispositivo.

9. Quién recibe los datos

Trabajamos con estos proveedores de servicios (encargados del tratamiento), que tratan tus datos únicamente por encargo nuestro y en virtud de un contrato de encargo del tratamiento:

Google (inicio de sesión, Google Play) y Apple (App Store, TestFlight) tratan datos como responsables independientes, conforme a sus propias políticas de privacidad.

Aparte de eso, solo comunicamos datos si la ley nos obliga, por ejemplo por orden vinculante de un tribunal o de una autoridad, o si Kilogain se transfiere a otra empresa; en ese caso, esta política sigue aplicándose a tus datos y te avisamos con antelación.

10. Transferencias fuera de tu país

Nuestra base de datos está en Fráncfort, Alemania, y nuestro buzón de correo en Bélgica. Supabase, Netlify y RevenueCat son empresas establecidas en Estados Unidos. Por eso, tus datos pueden tratarse allí o consultarse desde allí, y también en otros países donde operen ellas o sus subencargados. Cuando los datos salen del Espacio Económico Europeo, el Reino Unido o Suiza, solo se hace con garantías adecuadas: una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) con sus extensiones para el Reino Unido y Suiza, para los proveedores certificados en él, o las cláusulas contractuales tipo de la Comisión Europea (con el addendum del Reino Unido cuando sea necesario). Puedes pedirnos una copia de esas garantías en info@kilogain.com.

11. Cuánto tiempo conservamos los datos

• Cuenta y datos sincronizados: mientras exista tu cuenta. Si eliminas tu cuenta, borramos esos datos de nuestra base de datos activa de inmediato. Las copias de seguridad del servidor, si las hay, se conservan 7 días como máximo.
• Elementos que eliminas en la app mientras conservas tu cuenta: se marcan como eliminados en el servidor, para que tus otros dispositivos también los quiten. Los borramos definitivamente del servidor 30 días después de que los eliminaras. Un ejercicio propio o una rutina que eliminaste pero que todavía aparece en entrenos o planes que conservas se mantiene mientras estos existan.
• Cuentas que ya no se usan: borramos una cuenta, con todos los datos guardados con ella en nuestro servidor, cuando no se ha usado durante 24 meses (sin inicio de sesión ni sincronización). Te avisamos por correo electrónico a la dirección de tu cuenta al menos 30 días antes; si inicias sesión o sincronizas antes de esa fecha, tu cuenta se mantiene. Los datos de tu dispositivo no se ven afectados.
• Datos de suscripción: mientras sean necesarios para tu suscripción y, después, durante el tiempo que exija la normativa contable (en Bélgica: diez años).
• Mensajes y solicitudes de eliminación a través del sitio web: hasta que se gestione tu consulta y, como máximo, 12 meses después de que los enviaras.
• Registros del servidor web: los guarda nuestro proveedor de alojamiento, Netlify, según su propio plazo de conservación. Nosotros no guardamos ninguna copia.

12. Seguridad

Todas las conexiones entre la app, el sitio web y nuestros servidores están cifradas (HTTPS/TLS). Nuestro proveedor almacena cifrados los datos del servidor. En el servidor, cada fila de datos está aislada por cuenta (row-level security), de modo que otros usuarios no pueden acceder a ella. La app guarda tu sesión en el almacenamiento seguro de tu dispositivo, y la copia de seguridad automática en la nube de Android está desactivada para la app. Solo Björn Billooye tiene acceso a la administración del servidor.

Ningún sistema es completamente seguro. Si se produce una violación de seguridad que probablemente suponga un riesgo para ti, te lo comunicaremos a ti y a las autoridades competentes, tal como exige la ley.

13. Tus derechos

Vivas donde vivas, puedes pedirnos que: te digamos si tratamos datos sobre ti y te demos una copia; corrijamos los datos que sean incorrectos; borremos tus datos; y te entreguemos tus datos en un formato de uso común. Buena parte de esto puedes hacerlo tú mismo en la app: con «Exportar CSV» te llevas tus datos, y con «Eliminar cuenta» los borras de nuestro servidor. Para todo lo demás, escribe a info@kilogain.com. Es gratis, y nunca te trataremos de forma distinta por haber ejercido tus derechos.

Respondemos en el plazo de un mes. Para proteger tus datos, podemos pedirte que confirmes la solicitud desde la dirección de correo electrónico de tu cuenta. Otra persona puede actuar en tu nombre si demuestra que la autorizaste.

Si diste tu consentimiento, puedes retirarlo en cualquier momento. Eso no afecta a lo que se hizo lícitamente antes.

Si rechazamos una solicitud, te decimos por qué, y puedes pedirnos que la reconsideremos respondiendo a ese mensaje (apelación). Respondemos a una apelación en un plazo de 45 días. Qué otros derechos tienes y ante qué autoridad puedes presentar una reclamación depende de dónde vivas; consulta las secciones siguientes.

14. Menores

Kilogain está pensado para personas de 16 años o más y no se dirige a menores. Debes tener al menos 16 años para crear una cuenta. No tratamos a sabiendas datos de nadie menor de 16 años y, por tanto, tampoco de menores de 13. Si crees que aun así un menor ha creado una cuenta, avísanos en info@kilogain.com y la eliminaremos.

15. Si vives en el EEE, el Reino Unido o Suiza

El Reglamento General de Protección de Datos (RGPD), el UK GDPR británico y la Ley Federal suiza de Protección de Datos te otorgan, además de lo indicado en la sección 13, el derecho a solicitar la limitación del tratamiento y a oponerte al tratamiento basado en nuestro interés legítimo (los registros del servidor web).

Puedes presentar una reclamación ante una autoridad de control, en particular en el país donde vives o trabajas:

• Bélgica (nuestra autoridad de control principal): Autoridad de Protección de Datos de Bélgica, Rue de la Presse 35, 1000 Bruselas, www.dataprotectionauthority.be;
• otros países del EEE: tu autoridad nacional, que figura en la lista de edpb.europa.eu;
• Reino Unido: Information Commissioner's Office, ico.org.uk;
• Suiza: Federal Data Protection and Information Commissioner, edoeb.admin.ch.

También puedes acudir a los tribunales. Te agradeceremos que te pongas primero en contacto con nosotros; normalmente lo resolvemos juntos.

16. Si vives en Estados Unidos

Kilogain es una pequeña empresa y está por debajo de los umbrales de la California Consumer Privacy Act y de las leyes generales de privacidad de los demás estados. Aun así, damos a todo el mundo los derechos de la sección 13, y esta sección te ofrece la información que exigen esas leyes.

Categorías que recopilamos (en los últimos 12 meses, y solo si usas una cuenta, Premium o el formulario de contacto): identificadores (dirección de correo electrónico, nombre, identificador de cuenta, dirección IP); información comercial (estado de la suscripción, solo cuando Premium esté a la venta); actividad en internet (registros del servidor web, número de compilación de la app); información relacionada con la salud y otra información sensible que introduces tú mismo (peso corporal, medidas, peso objetivo, entrenos); el contenido de los mensajes que nos envías. La fuente eres siempre tú, o Google cuando inicias sesión. Los fines figuran en las secciones 4 a 7, y los plazos de conservación en la sección 11.

Sin venta ni cesión: no vendemos datos personales ni los compartimos para publicidad dirigida, y no lo hemos hecho en los últimos 12 meses, tampoco con datos de menores de 16 años. Solo los comunicamos a los proveedores de servicios de la sección 9. Usamos la información sensible únicamente para prestar el servicio que pediste. Como no se vende ni se comparte nada, no hay nada que desactivar; el sitio web no responde a señales como Global Privacy Control o «Do Not Track», porque no rastrea.

Washington y Nevada: consulta nuestra política de privacidad de los datos de salud del consumidor.

Tus derechos: acceso, corrección, supresión, una copia portátil y apelación, como se describe en la sección 13, por correo electrónico a info@kilogain.com. Si rechazamos tu apelación, puedes dirigirte al fiscal general (attorney general) de tu estado.

17. Si vives en Canadá

Björn Billooye, a quien puedes escribir a info@kilogain.com, es la persona que responde de nuestro cumplimiento de la legislación canadiense de privacidad y, para Quebec, la persona responsable de la protección de la información personal.

Solo recopilamos tus datos con tu consentimiento, que das al iniciar sesión, al dar tu consentimiento aparte para el peso corporal, las medidas y el peso objetivo, o al enviarnos un mensaje. Puedes retirarlo en cualquier momento, como se describe más arriba. Tienes derecho a acceder a tus datos y a que se corrijan, a que se borren y a recibirlos en un formato estructurado y de uso común.

Tus datos se guardan y se tratan fuera de Canadá y fuera de Quebec, en la Unión Europea (Alemania y Bélgica) y en Estados Unidos, por los proveedores de servicios de la sección 9. Allí están sujetos a las leyes de esos países, y los tribunales y autoridades de esos países pueden acceder a ellos.

No usamos tecnología para identificarte, localizarte ni elaborar tu perfil, y no tomamos decisiones sobre ti basadas únicamente en medios automatizados.

Puedes presentar una queja ante la Office of the Privacy Commissioner of Canada (priv.gc.ca) o, en Quebec, ante la Commission d'accès à l'information (cai.gouv.qc.ca), y en Alberta y Columbia Británica ante el comisionado de la provincia. Esta política está disponible en francés a través del menú de idiomas.

18. Cambios

Si cambia algo en nuestra forma de tratar los datos, actualizamos esta política y cambiamos la fecha que figura arriba. Si se trata de un cambio importante, también te avisamos en la app antes de que entre en vigor, y volvemos a pedirte tu consentimiento cuando la ley lo exija. Puedes solicitarnos las versiones anteriores.