Política de privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que los datos personales tratados a través de la aplicación móvil Habilis son responsabilidad de:

• Razón social: SAPIENS ENTRENAMIENTO Y READAPTACIÓN S.L.
• CIF: B75653550.
• Domicilio: Avenida Tío Pepe 8, local derecha, 11407 Jerez de la Frontera, Cádiz, España.
• Teléfono: +34 623 413 743.
• Correo electrónico: Habilisjerez@gmail.com.
• Sitio web: habilisjerez.com.

En adelante, "Sapiens", "Habilis", "nosotros" o el "Responsable".

2. Ámbito de aplicación

Esta Política de Privacidad se aplica al tratamiento de datos personales realizado a través de la aplicación móvil Habilis, disponible para dispositivos iOS y Android, así como a aquellos tratamientos relacionados directamente con la prestación del servicio de entrenamiento personal online.

La presente política tiene como finalidad informar de forma clara y transparente sobre qué datos personales se recopilan, para qué se utilizan, durante cuánto tiempo se conservan y cuáles son los derechos de los usuarios.

3. Datos personales que tratamos

En función de la utilización de Habilis, podemos tratar las siguientes categorías de datos personales:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono.
• Edad.
• Peso.
• Información relativa a los entrenamientos y ejercicios asignados o realizados.
• Datos necesarios para la gestión de la cuenta y el acceso a la aplicación.
• Información relacionada con las comunicaciones mantenidas con el usuario en relación con el servicio.

Habilis no está diseñada para recopilar ni tratar datos relativos a diagnósticos médicos, enfermedades, historial clínico u otras categorías especiales de datos de salud.

El usuario deberá abstenerse de introducir voluntariamente en la aplicación información médica, sanitaria o especialmente sensible que no sea necesaria para la prestación del servicio.

4. Cómo obtenemos los datos

Los datos personales pueden ser obtenidos:

• Directamente del usuario cuando completa o actualiza su perfil.
• Como consecuencia de la utilización de la aplicación.
• A través del proceso de invitación que Sapiens realiza mediante correo electrónico para proporcionar al usuario acceso al servicio.

Cuando los datos sean facilitados inicialmente por Sapiens a partir de la relación mantenida con el usuario, el usuario será informado de acuerdo con la normativa aplicable.

5. Finalidades del tratamiento

Los datos personales serán tratados para las siguientes finalidades:

• a) Gestión de la cuenta de usuario. Crear, configurar, mantener y gestionar la cuenta del usuario en Habilis.
• b) Prestación del servicio de entrenamiento. Gestionar los entrenamientos personales online, incluyendo la planificación, asignación, seguimiento y gestión de los entrenamientos que correspondan a cada usuario.
• c) Comunicación con el usuario. Contactar con el usuario para cuestiones relacionadas con el funcionamiento de la aplicación, sus entrenamientos, incidencias, avisos y demás comunicaciones necesarias para la prestación del servicio.
• d) Seguridad. Prevenir usos fraudulentos o indebidos de la aplicación, mantener la seguridad de las cuentas y proteger los sistemas utilizados para prestar el servicio.
• e) Cumplimiento de obligaciones legales. Cumplir las obligaciones legales que resulten aplicables a Sapiens.
• f) Defensa de derechos e intereses. Gestionar posibles reclamaciones y ejercer o defender los derechos e intereses legítimos de Sapiens cuando resulte necesario.

6. Base jurídica

Las bases jurídicas que pueden legitimar los tratamientos anteriores son:

• Ejecución de la relación contractual o de medidas precontractuales, cuando el tratamiento sea necesario para prestar al usuario el servicio de entrenamiento y gestionar su cuenta.
• Cumplimiento de obligaciones legales, cuando corresponda.
• Interés legítimo, en aquellos tratamientos necesarios para garantizar la seguridad de la aplicación, prevenir usos fraudulentos y ejercer o defender reclamaciones, siempre respetando los derechos y libertades de los usuarios.
• Consentimiento, cuando sea legalmente necesario solicitarlo para una finalidad concreta.

Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

7. Comunicaciones por correo electrónico y notificaciones

Habilis podrá enviar al usuario comunicaciones necesarias para la prestación y gestión del servicio, incluyendo avisos relacionados con la cuenta, entrenamientos, funcionamiento de la aplicación, seguridad o incidencias.

Estas comunicaciones no tendrán necesariamente carácter comercial.

Sapiens no utilizará los datos de contacto del usuario para enviar comunicaciones comerciales no solicitadas contrarias a la normativa aplicable. Cuando sea necesario obtener consentimiento para comunicaciones comerciales, este será solicitado de forma separada.

8. Acceso a los datos por parte de Sapiens

Los datos personales podrán ser accesibles para las personas autorizadas por Sapiens que necesiten acceder a ellos para prestar el servicio.

El acceso estará limitado al personal o colaboradores autorizados y se realizará de acuerdo con las funciones que tengan asignadas.

Las personas que accedan a datos personales estarán sujetas a las correspondientes obligaciones de confidencialidad y seguridad.

9. Proveedores tecnológicos y encargados del tratamiento

Para proporcionar Habilis pueden ser necesarios proveedores tecnológicos que presten servicios de alojamiento, infraestructura, bases de datos, comunicaciones electrónicas, almacenamiento, mantenimiento u otros servicios relacionados con el funcionamiento de la aplicación.

Cuando dichos proveedores traten datos personales por cuenta de Sapiens, tendrán la consideración de encargados del tratamiento y deberán actuar conforme a las instrucciones de Sapiens y a las obligaciones establecidas por la normativa de protección de datos.

Los proveedores tecnológicos que utiliza Habilis son:

• 93 Grados Studio, que desarrolla y mantiene la aplicación.
• OVHcloud, que aloja el servidor de la aplicación.
• MongoDB Atlas (MongoDB, Inc.), que aloja la base de datos.
• IONOS, que envía los correos electrónicos de la aplicación, como las invitaciones y la recuperación de la contraseña.

Los vídeos de los ejercicios se reproducen desde YouTube: al abrir uno, Google puede tratar datos del dispositivo conforme a su propia política de privacidad.

10. Transferencias internacionales

Sapiens procurará que los datos personales sean tratados dentro del Espacio Económico Europeo.

No obstante, determinados proveedores tecnológicos podrían prestar servicios desde países situados fuera del Espacio Económico Europeo.

En caso de que se produzcan transferencias internacionales, Sapiens adoptará las garantías exigidas por el RGPD y proporcionará la información correspondiente a los usuarios.

Estas garantías podrán incluir, cuando corresponda, decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente previstos.

11. Conservación de los datos

Los datos personales serán conservados mientras sean necesarios para prestar el servicio y mantener la relación con el usuario.

Cuando el usuario deje de utilizar el servicio, Sapiens podrá conservar determinados datos durante los plazos necesarios para cumplir obligaciones legales o para atender posibles responsabilidades derivadas del tratamiento o de la relación mantenida con el usuario.

Una vez finalizados dichos plazos, los datos serán eliminados o, cuando proceda, anonimizados.

12. Seguridad

Sapiens adoptará medidas técnicas y organizativas razonables y adecuadas al riesgo para proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado o tratamiento ilícito.

Entre otras medidas, se procurará restringir el acceso a los datos a las personas autorizadas y utilizar mecanismos de autenticación y protección adecuados.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

13. Menores de edad

Habilis puede ser utilizada por menores de edad cuando formen parte del servicio ofrecido por Sapiens.

Cuando el usuario tenga 14 años o más, el tratamiento de sus datos basado en su consentimiento podrá realizarse conforme a la normativa aplicable.

Cuando el usuario tenga menos de 14 años, el tratamiento basado en consentimiento deberá contar con el consentimiento del titular de la patria potestad o tutela, en los términos establecidos por la legislación española.

Sapiens podrá solicitar información o documentación razonablemente necesaria para comprobar la identidad y la representación del progenitor, tutor o representante legal cuando resulte necesario.

Los padres, madres o tutores legales podrán ponerse en contacto con Sapiens para ejercer los derechos correspondientes respecto de los datos del menor.

14. Derechos de los usuarios

El usuario puede ejercer, cuando resulten aplicables, los siguientes derechos:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho de oposición.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho a retirar el consentimiento cuando el tratamiento se base en este.
• Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, cuando resulte aplicable.

Para ejercer estos derechos, el usuario puede enviar una solicitud a Habilisjerez@gmail.com.

La solicitud deberá indicar, en la medida necesaria para gestionar la petición, el derecho que desea ejercer y aportar la información necesaria para verificar su identidad.

El ejercicio de estos derechos es, con carácter general, gratuito. Sapiens responderá a las solicitudes en los plazos establecidos legalmente. Como regla general, el plazo es de un mes, pudiendo ampliarse en determinadas circunstancias conforme al RGPD.

15. Reclamación ante la autoridad de control

Si el usuario considera que el tratamiento de sus datos personales vulnera la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

El usuario puede consultar información sobre sus derechos y los procedimientos de reclamación a través de la sede electrónica y el sitio web oficial de la AEPD.

16. Cambios en la Política de Privacidad

Sapiens podrá modificar esta Política de Privacidad cuando resulte necesario, por cambios legales, técnicos, organizativos o en los servicios ofrecidos.

Cuando los cambios sean relevantes, se informará a los usuarios por los medios que resulten adecuados.

La versión vigente será la publicada en la aplicación y/o en el sitio web correspondiente.

17. Contacto

Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de datos personales, puede contactar con:

• Razón social: SAPIENS ENTRENAMIENTO Y READAPTACIÓN S.L.
• CIF: B75653550.
• Domicilio: Avenida Tío Pepe 8, local derecha, 11407 Jerez de la Frontera, Cádiz, España.
• Teléfono: +34 623 413 743.
• Correo electrónico: Habilisjerez@gmail.com.
• Sitio web: habilisjerez.com.