Política de privacidad

1. Responsable del tratamiento

FIT MASS COACHING — SAS inscrita en Lyon con el número 950 762 765. Dirección: 45 quai Docteur Gailleton, 69002 Lyon, France. Contacto: support@epilog.fit.

2. Datos personales recogidos

La lista de espera recoge el nombre, la dirección de correo electrónico, la plataforma móvil elegida, el segmento, el idioma, la página de inscripción y el referente, los parámetros de campaña, así como la versión y la fecha y hora del consentimiento. La aplicación puede recoger los datos de cuenta, de entrenamiento y de servicio descritos en las pantallas correspondientes. Para los correos de Epilog se utilizan el nombre, el idioma, la fecha de registro, el número de entrenamientos y la fecha del último, el programa que sigues, el tipo de suscripción de la cuenta y tu elección de recibir o no estos correos.

3. Finalidades

Los datos de la lista de espera sirven para registrar y confirmar la inscripción, anunciar el lanzamiento, enviar la información adecuada a cada plataforma, medir la atribución de las campañas, prevenir abusos y prestar asistencia. Los datos de cuenta permiten el acceso a la aplicación y la prestación del servicio. También sirven para enviar a los titulares de una cuenta los correos de Epilog: consejos para empezar bien, resumen de la semana, novedades y ofertas, adaptados a su uso de la app. Una pequeña parte de las cuentas, elegida al azar, no recibe algunos de estos mensajes, para medir su utilidad.

4. Base jurídica

Los mensajes de la lista de espera y de lanzamiento se basan en un consentimiento explícito, que puede retirarse en cualquier momento. Los tratamientos relacionados con la cuenta y el servicio se basan, según el caso, en la ejecución del contrato o en las obligaciones legales aplicables. Los correos de Epilog enviados a los titulares de una cuenta se basan en el interés legítimo de Epilog en informar a sus usuarios sobre su propio servicio, tal como lo permite la norma aplicable a los clientes existentes: puedes rechazarlos al crear la cuenta desmarcando la casilla prevista, mediante el enlace de baja en un clic incluido en cada correo, o en cualquier momento en la app, en Perfil y ajustes, Privacidad. Las notificaciones promocionales solo se envían con un consentimiento dado en la app.

5. Conservación de los datos

Los datos de la lista de espera se conservan hasta el final del ciclo de comunicación de lanzamiento o hasta la retirada del consentimiento, y después se suprimen o minimizan, sin perjuicio de la prueba legal. Los datos de cuenta y de facturación siguen sus propios plazos contractuales y legales. El contacto de los correos de Epilog se conserva mientras exista la cuenta y se suprime con ella; tras una baja, la dirección solo se guarda como contacto bloqueado, para no volver a enviarle nada.

6. Comunicación de datos

Los datos nunca se venden. Para la lista de espera, nuestra herramienta de formularios, alojada en Vercel y Upstash, trata el formulario y las copias de resiliencia; Brevo conserva el contacto y envía las confirmaciones o los mensajes de lanzamiento. Para los titulares de una cuenta, Brevo conserva también el contacto de correo y los datos enumerados en la sección 2, y envía los correos de Epilog. UserJot aloja nuestro tablero público de sugerencias: el seudónimo y la dirección de correo asociados a las aportaciones que publiques allí los conserva UserJot incluso después de eliminar tu cuenta de Epilog, y pueden suprimirse previa solicitud a la dirección de contacto indicada más abajo. Los demás proveedores técnicos solo reciben los datos necesarios para el funcionamiento de Epilog.

Proveedores y transferencias fuera de la Unión Europea

Para el funcionamiento de Epilog, FIT MASS COACHING recurre a proveedores que tratan datos por cuenta suya, únicamente siguiendo sus instrucciones: MongoDB Atlas (base de datos), Amazon Web Services (almacenamiento de archivos), Vercel (alojamiento del sitio web), Stripe (pagos), RevenueCat (gestión de suscripciones), Brevo (correos), UserJot (tablero de sugerencias) y Bunny (difusión de los vídeos de ejercicios). Algunos de estos proveedores, o sus propios subencargados, están establecidos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias se rigen por las cláusulas contractuales tipo adoptadas por la Comisión Europea o, en el caso de las empresas certificadas, por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).

7. Seguridad de los datos

Se aplican medidas técnicas y organizativas para proteger los datos frente a cualquier acceso o divulgación no autorizados.

8. Derechos del usuario

Los derechos del RGPD incluyen el acceso, la rectificación, la supresión y la limitación del tratamiento, que puedes ejercer en support@epilog.fit. También puedes presentar una reclamación ante la CNIL (www.cnil.fr), la autoridad francesa de protección de datos, o ante la autoridad de control de tu país de residencia; en España, la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

9. Modificaciones de la política

Esta política puede modificarse; la continuación del uso implica su aceptación.

Datos de salud en la aplicación

La aplicación registra la información que introduces sobre tu cuerpo, como tu peso y tus medidas corporales, así como tus entrenamientos. Si te acompaña un coach a través de Epilog, ese coach y, si lo tiene, su equipo ven tus entrenamientos y sus notas, tus pesajes y tus medidas corporales, incluidos los registrados antes del inicio del acompañamiento, mientras este dure. En iPhone, y solo si lo autorizas, Epilog se conecta a la app Salud de Apple: la aplicación guarda allí tus entrenamientos y sus calorías, y lee tu fecha de nacimiento, que permanece en tu dispositivo, para estimar tu frecuencia cardíaca máxima y tus zonas de frecuencia cardíaca.

La sincronización de tus pesajes está desactivada por defecto, y conectar Salud no la activa: la activas tú en los ajustes de la aplicación, lo que hace que se solicite el acceso a tu peso en Salud, y puedes desactivarla en cualquier momento. Una vez activada, tus pesajes de Salud, hasta 90 días atrás, se añaden a tu cuenta de Epilog. Se conservan en nuestros servidores y, si te acompaña un coach, ese coach y, si lo tiene, su equipo tienen acceso a ellos. Un día ya completado en Epilog no se sustituye, y un valor muy alejado de un pesaje cercano no se importa. Los pesajes que añades a tus medidas en Epilog también se guardan en Salud; los introducidos en un balance, no. Modificar o eliminar un pesaje en un lado no lo modifica ni lo elimina en el otro. Si retiras a Epilog el acceso a los entrenamientos o el permiso para guardar tu peso en Salud, ya no circula ningún pesaje. La sincronización se desactiva entonces: restablecer el acceso no la reanuda, hay que volver a activarla. Este ajuste se conserva únicamente en tu teléfono: reinstalar la aplicación lo desactiva y, si vuelves a activarlo, un pesaje de menos de 90 días que hubieras eliminado puede volver.

En Apple Watch, durante un entrenamiento y solo si lo autorizas, la app Epilog lee tu frecuencia cardíaca y la energía activa consumida para mostrarlas en directo durante el entrenamiento; también lee tu fecha de nacimiento para estimar tu frecuencia cardíaca máxima, así como tus entrenamientos registrados en Salud, y guarda allí el entrenamiento.

Estos datos se tratan sobre la base de tu consentimiento explícito, dado cuando autorizas el acceso a Salud, activas la sincronización de tus pesajes o introduces esta información; puedes retirarlo en cualquier momento en los ajustes de Salud y en la aplicación. Desactivar la sincronización no borra los pesajes ya importados: permanecen en tu cuenta hasta que los elimines. Estos datos solo sirven para el funcionamiento de Epilog y para tu seguimiento: nunca se venden, ni se usan con fines publicitarios, ni se comunican a anunciantes. Los datos que conserva Epilog se incluyen en la exportación de tus datos y se suprimen junto con tu cuenta; lo que está guardado en Salud permanece allí y se gestiona desde esa app.

Medición publicitaria en la app (Meta)

La app usa las herramientas de medición de Meta (su kit de desarrollo y la API de Conversiones, a través de nuestro proveedor de suscripciones RevenueCat) para medir la eficacia de nuestros anuncios en Facebook e Instagram. Meta recibe información sobre la instalación y el uso de la app, la creación de la cuenta, las pruebas y las suscripciones, datos técnicos del dispositivo y el identificador publicitario de tu dispositivo (en iPhone, solo si has permitido el rastreo). Tus entrenamientos, tus datos de salud, tus medidas y tus fotos nunca se transmiten a Meta.

En iPhone, tomas esta decisión cuando Apple te pide permiso de rastreo y puedes cambiarla en Ajustes › Privacidad y seguridad › Rastreo. En Android, puedes restablecer o eliminar tu identificador publicitario en los ajustes del teléfono.

Base jurídica: tu consentimiento en iPhone; el interés legítimo de FIT MASS COACHING en medir sus campañas en Android, al que puedes oponerte en cualquier momento. Sobre los tratamientos de Meta y las posibles transferencias internacionales, consulta la política de privacidad de Meta.

Cookies publicitarias (Meta)

Con tu consentimiento, el píxel de Meta mide las visitas a las páginas públicas de llegada y de oferta, los registros completados, los clics en los botones de App Store y Google Play, los inicios de prueba y los pagos confirmados, para medir nuestra publicidad y mostrar anuncios personalizados en Facebook e Instagram. Meta recibe datos técnicos del navegador y de la red, la URL de la página, los nombres de los eventos, el importe y la moneda de un pago confirmado, así como identificadores de cookies publicitarias (_fbp y, según el caso, _fbc). RevenueCat también transmite a Meta los pagos web confirmados mediante la API de Conversiones, con los identificadores publicitarios consentidos. Esta integración no transmite la información de la cuenta ni las respuestas a los cuestionarios; la coincidencia automática y la detección automática de eventos están desactivadas. Tu elección se conserva en tu navegador durante 180 días. Para retirarla o modificarla, abre esta política desde el pie de página: vuelven a aparecer los mismos botones Aceptar y Rechazar. Rechazar mantiene el servicio accesible y desactiva esta integración. Para los tratamientos de Meta y las posibles transferencias internacionales, consulta la política de privacidad de Meta.

Origen del registro

Cuando una visita llega a epilog.fit a través de un enlace de campaña (parámetros utm_source, utm_medium, utm_campaign y utm_content) o de un enlace de recomendación, el sitio retiene estos parámetros, la página de llegada y la hora de llegada. Esta información permanece en el navegador mientras la pestaña esté abierta y desaparece al cerrarla. No se guarda en una cookie, salvo durante un inicio de sesión con Google, en el que pasa por una cookie técnica de diez minutos como máximo, que se borra a la vuelta. Si se crea una cuenta durante esa visita, se registra con la cuenta, para saber qué canales dan a conocer Epilog. No contiene ni dirección IP ni identificador publicitario. El sitio la envía a nuestros servidores y la añade al enlace de Google Play cuando se utiliza. Para un visitante que ha aceptado las cookies de Meta, la dirección de la página, parámetros incluidos, también se transmite a Meta, como se indica en la sección anterior. Base jurídica: el interés legítimo de FIT MASS COACHING en medir la eficacia de su comunicación. Se suprime junto con la cuenta.

En la aplicación también se registran con la cuenta, para la misma medición: la respuesta opcional a la pregunta «¿Cómo conociste Epilog?», el país (indicado por la tienda de aplicaciones a través de nuestro proveedor de suscripciones, o deducido de la zona horaria del dispositivo), así como el idioma y la región configurados en el teléfono.

10. Cuestionario de alta para el coaching (datos de salud)

Los clientes que siguen el acompañamiento de un coach a través de Epilog rellenan un cuestionario de alta que recoge datos de salud en el sentido del artículo 9 del RGPD: lesiones y dolores, trastornos de la conducta alimentaria, medidas corporales y fotos corporales cuando el cliente decide enviarlas. Estas respuestas se tratan sobre la base de su consentimiento explícito, recogido antes de registrar cualquier respuesta y conservado con su fecha y la versión de la presente política vigente en ese momento. Sirven para una única finalidad: elaborar y seguir su programa de entrenamiento y su nutrición. Solo acceden a ellas el coach vinculado y su equipo; las respuestas sobre lesiones y trastornos de la conducta alimentaria no aparecen en ninguna lista ni vista de seguimiento del equipo. El consentimiento puede retirarse en cualquier momento a través de la dirección de contacto indicada más abajo, y el cuestionario se incluye tanto en la eliminación de la cuenta como en la exportación de portabilidad. Conservación: las respuestas enviadas se conservan mientras dura el acompañamiento y la vida de la cuenta de Epilog asociada, y se borran con ella, fotos incluidas. Un cuestionario empezado pero nunca enviado se borra automáticamente tras treinta días sin actividad, junto con sus fotos. Un cuestionario enviado al que no se ha vinculado ninguna cuenta de Epilog se borra a los doce meses: este plazo deja tiempo para un registro tardío sin conservar indefinidamente datos de salud.

Fotos de progreso

La aplicación ofrece una fototeca para seguir la evolución de tu físico: fotos de antes y después y comparación. Conserva las fotos que haces o importas y, para cada una, la vista (frente, espalda, perfil u otra), el lado del perfil y la fecha de la toma, que puedes corregir. Antes del envío, la aplicación vuelve a codificar cada foto en un nuevo archivo JPEG, que el servidor vuelve a codificar a su vez: no se conservan la ubicación GPS, la marca y el modelo del dispositivo ni los demás metadatos del archivo original. Epilog no analiza el contenido de las fotos. Se almacenan en Amazon Web Services en París (región eu-west-3), cifradas en reposo (SSE-S3). Nunca son públicas: el servidor solo las transmite tras la autenticación, sin dirección pública ni almacenamiento en caché, y un enlace de visualización, cuando hace falta, está firmado y caduca como máximo al cabo de una hora.

Estas fotos son privadas y sirven únicamente para tu seguimiento personal. Los demás miembros nunca tienen acceso a ellas. Si sigues el acompañamiento de un coach a través de Epilog, solo se le transmiten las fotos que tú mismo adjuntas a un balance: tu coach y su equipo pueden consultarlas en los balances en los que las enviaste, y en ningún otro lugar. Añadir fotos y compararlas está reservado a Epilog Pro; sin suscripción, conservas todas tus fotos y puedes consultarlas, exportarlas, corregir su información y eliminarlas. Base jurídica: la ejecución del servicio que solicitas al añadir una foto. Las fotos enviadas con el cuestionario de alta se rigen por la sección 10.

Puedes eliminar cada foto desde la aplicación. Desaparece en el acto de tu fototeca y de los balances en los que la habías enviado; sus archivos se borran del almacenamiento mediante una tarea de limpieza que se ejecuta cada hora y se repite mientras el borrado no se haya completado. El almacenamiento no guarda versiones anteriores de los archivos. Un registro sin imagen (fecha, vista y referencias técnicas) se mantiene hasta la eliminación de la cuenta, para que los balances ya enviados indiquen que la foto se ha retirado. Una copia que hayas exportado fuera de Epilog no se ve afectada. Una foto cuyo envío no se completó se borra al cabo de 24 horas, y una foto adjunta a un balance que nunca se envió, al cabo de siete días. Cuando eliminas tu cuenta, las fotos y toda su información se borran al final del plazo de treinta días posterior a la solicitud. La exportación de tus datos (portabilidad) contiene la información de cada foto y permite descargar cada imagen a tamaño completo.

11. Encuesta a coaches

El cuestionario destinado a los coaches en epilog.fit/coachs recoge sus respuestas sobre su actividad, sus herramientas y sus expectativas, la fuente de campaña de la visita y las horas de inicio y fin del cuestionario. La dirección IP solo sirve para limitar los envíos abusivos, durante 24 horas como máximo, y no se conserva con las respuestas. Los datos de contacto (nombre, dirección de correo, teléfono o WhatsApp, cuenta de Instagram o sitio web profesional) solo se piden a los coaches que desean que se les vuelva a contactar: resultados de la encuesta, acceso anticipado, prueba beta o conversación. Finalidades: orientar el desarrollo de Epilog Coach y, para quienes lo hayan solicitado, enviarles un correo de confirmación y volver a contactarles por correo, teléfono o WhatsApp. Las novedades de Epilog Coach solo se envían a los coaches que han marcado la casilla prevista. Base jurídica: el interés legítimo de FIT MASS COACHING en mejorar sus productos, para las respuestas; la solicitud de la persona, para el nuevo contacto; y el consentimiento, que puede retirarse en cualquier momento, para las novedades. Proveedores: nuestra herramienta de formularios, alojada en Vercel y Upstash, registra las respuestas; se mantiene una copia en una hoja de cálculo interna de Google; Brevo conserva los datos de contacto. Conservación: las respuestas y los datos de contacto se conservan como máximo 24 meses después de la respuesta, en cada uno de estos proveedores; los datos de contacto se suprimen antes con una simple solicitud a la dirección de contacto indicada más abajo.

12. Contacto

Para cualquier pregunta: support@epilog.fit.