Política de privadesa

Apex (el lloc web getapex.live, les aplicacions per a iOS i Android i l'aplicació per a Apple Watch) és gestionat per Rosini Transports et Locations Sàrl (Rosini Solutions), amb seu a Suïssa («Apex», «nosaltres»). Som el responsable del tractament de les vostres dades personals.

Contacte de privadesa i delegat de protecció de dades (Encarregado segons la LGPD): hello@rosinisolutions.com

Aquesta política explica quines dades recollim, per què, qui les rep i quins drets teniu. S'ha redactat per complir la Llei federal suïssa de protecció de dades (nLPD/revLPD), el Reglament general de protecció de dades de la UE i del Regne Unit (RGPD / UK GDPR) i la normativa de privadesa electrònica (ePrivacy), la Llei general de protecció de dades del Brasil (LGPD), les lleis de privadesa dels estats dels EUA (inclosa la CCPA/CPRA de Califòrnia), la PIPEDA del Canadà, la Privacy Act d'Austràlia i altres lleis aplicables. Quan aquestes lleis difereixen, apliquem a tothom l'estàndard més protector.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Dades del compte: nom, adreça electrònica, contrasenya (emmagatzemada només com a hash segur) o el vostre identificador d'inici de sessió d'Apple/Google, idioma i configuració de l'aplicació.

Dades del perfil: edat, sexe, alçada, pes, objectius, nivell d'entrenament, material disponible, dies i horari disponibles, i les lesions o zones de dolor que ens indiqueu.

Dades de salut i forma física (dades sensibles): entrenaments, sèries, càrregues i esforç (RPE), sessions de cardio, freqüència cardíaca, variabilitat de la freqüència cardíaca (VFC), son, passos, registres diaris (son, energia, cruiximent, estrès), mesures corporals, fotos de progrés, registres de nutrició i fotos d'àpats. Amb el vostre permís, també llegim dades d'Apple Health, Health Connect i dispositius o serveis connectats (p. ex., Strava, Fitbit, Garmin, Oura, WHOOP).

Ubicació: ubicació precisa només durant una sessió de cardio que inicieu, per traçar la vostra ruta i calcular la distància. Mai en segon pla fora d'aquest cas.

Converses amb la IA: els missatges que envieu a l'entrenador d'IA i les fotos que envieu perquè s'analitzin.

Compres: estat de la subscripció, pla, imports i dates. Les dades de la targeta les gestionen directament Stripe, Apple o Google: mai no veiem ni emmagatzemem números de targeta complets.

Dades tècniques i d'ús: tipus de dispositiu, sistema operatiu, versió de l'aplicació, adreça IP (per motius de seguretat), registres d'errors i —només amb el vostre consentiment— dades analítiques sobre com feu servir Apex.

Comunicacions: correus electrònics i missatges d'assistència que ens envieu.

Per prestar Apex (compte, plans d'entrenament, registre d'entrenaments, progrés, nutrició, funcions d'entrenador, sincronització entre dispositius): execució del nostre contracte amb vosaltres (art. 6.1.b RGPD; art. 7 V LGPD; nLPD).

Per tractar dades de salut i personalitzar l'entrenament, la recuperació i la nutrició: el vostre consentiment explícit, atorgat per separat a l'aplicació (art. 9.2.a RGPD; art. 11 I LGPD; art. 6(7) nLPD). El podeu retirar en qualsevol moment a Configuració → Privadesa.

Per mantenir la seguretat d'Apex (prevenció del frau, els abusos i l'accés no autoritzat; registres de seguretat): els nostres interessos legítims (art. 6.1.f RGPD; art. 7 IX LGPD) i obligacions legals.

Galetes analítiques i de màrqueting: només amb el vostre consentiment, que podeu modificar en qualsevol moment (ePrivacy; art. 6.1.a RGPD; art. 7 I LGPD).

Correus del servei (compte, seguretat, rebuts, canvis importants): contracte. Butlletins i ofertes: només amb el vostre consentiment; us en podeu donar de baixa des de cada correu.

Comptabilitat, obligacions fiscals i requeriments legals: obligacions legals (p. ex., art. 958f del Codi d'obligacions suís).

Mai no venem les vostres dades personals, mai no fem servir les dades de salut amb finalitats publicitàries i mai no les fem servir per crear perfils publicitaris.

Les dades de salut i forma física són «sensibles» segons la nLPD, el RGPD i la LGPD. Només les tractem després que hàgiu atorgat el vostre consentiment explícit a l'aplicació, per separat d'aquestes condicions, i únicament per oferir-vos les funcions d'Apex.

Les dades d'Apple HealthKit i Health Connect es fan servir únicament per oferir-vos funcions de forma física. Mai no es fan servir amb finalitats publicitàries, mai no es venen i mai no es comparteixen amb tercers per a finalitats pròpies d'aquests.

Podeu retirar el vostre consentiment en qualsevol moment a Configuració → Privadesa. La retirada no afecta el tractament fet amb anterioritat. Atès que les funcions principals d'Apex depenen d'aquestes dades, després de la retirada podeu baixar les vostres dades i suprimir el vostre compte.

Apex fa servir IA per generar plans d'entrenament, respostes de l'entrenador, estimacions nutricionals i anàlisis de fotos. Són suggeriments per donar suport al vostre entrenament —no consells mèdics— i mai no es fan servir per prendre decisions que produeixin efectes jurídics en vosaltres o que us afectin de manera significativa de forma similar.

Quan feu servir funcions d'IA, el contingut pertinent (per exemple, el vostre missatge, una foto o les dades d'entrenament necessàries per a la resposta) s'envia als nostres proveïdors d'IA (OpenAI i Google). D'acord amb els nostres contractes amb ells, aquestes dades es tracten únicament per generar la resposta i no es fan servir per entrenar els seus models. No fem servir les vostres dades de salut per entrenar models d'IA de tercers.

Ens podeu demanar que us expliquem com s'ha generat un suggeriment i sol·licitar una revisió humana (art. 21 nLPD; art. 20 LGPD; art. 22 RGPD).

Només compartim dades amb proveïdors de serveis que les tracten per compte nostre en virtut de contractes d'encàrrec del tractament, i només en la mesura necessària per a les finalitats anteriors:

Allotjament i base de dades: Railway (EUA). Emmagatzematge, distribució de vídeo i protecció contra bots: Cloudflare (xarxa global).

IA: OpenAI (EUA) i Google Gemini (EUA/global).

Analítica (amb consentiment): PostHog (servidors a la UE) i Google Analytics (EUA/global). Mesurament publicitari (amb consentiment): Google Ads.

Pagaments i subscripcions: Stripe (web), Apple App Store, Google Play i RevenueCat (EUA).

Inici de sessió: Apple i Google, quan els trieu. Enviament de correus: Resend (EUA). Mapes per a rutes de cardio: Mapbox i HERE. Consulta de codis de barres: Open Food Facts (només s'envia el codi de barres).

Serveis que connecteu (p. ex., Strava, Fitbit, Garmin, Oura, WHOOP): només les dades que autoritzeu, d'acord amb les seves pròpies polítiques de privadesa.

Entrenadors i la comunitat: un entrenador només veu el que compartiu amb ell; les publicacions que feu públiques a la comunitat són visibles per a altres usuaris.

Autoritats: quan ho exigeixi la llei o una ordre legal vàlida.

No venem dades personals. El mesurament de conversions d'anuncis amb Google Ads es pot considerar «compartir» («sharing») segons algunes lleis estatals dels EUA; només passa si accepteu les galetes de màrqueting, i us hi podeu oposar en qualsevol moment (vegeu la secció 9).

Apex es gestiona des de Suïssa, país al qual la Comissió Europea reconeix un nivell de protecció adequat. Alguns proveïdors tracten dades en altres països, principalment als EUA.

Quan les dades surten de Suïssa, de l'EEE o del Regne Unit, ens basem en l'EU-US / Swiss-US Data Privacy Framework quan el proveïdor està certificat, o en les clàusules contractuals tipus de la Comissió Europea (amb els annexos suís i britànic), a més de garanties addicionals com el xifratge en trànsit. Per als usuaris al Brasil, les transferències es regeixen per l'art. 33 de la LGPD (clàusules contractuals tipus i garanties adequades). Ens podeu demanar una còpia de les garanties pertinents.

Dades del compte, d'entrenament i de salut: mentre el vostre compte estigui actiu. Quan suprimiu el vostre compte, suprimim o anonimitzem les vostres dades personals en un termini de 30 dies; les còpies de seguretat xifrades se sobreescriuen en un termini addicional de 35 dies.

Registres de facturació: 10 anys, tal com exigeix la normativa comptable suïssa.

Registres de seguretat: fins a 12 mesos.

Dades analítiques (amb consentiment): fins a 14 mesos (Google Analytics) i 12 mesos (PostHog).

Registres de consentiment: mentre el consentiment sigui vigent, més el termini necessari per acreditar-lo.

Segons el vostre lloc de residència, teniu dret a: accedir a les vostres dades i rebre'n una còpia; rectificar-les; suprimir-les; limitar-ne el tractament o oposar-vos-hi; la portabilitat de les dades; retirar el consentiment en qualsevol moment; no ser objecte de decisions basades únicament en el tractament automatitzat; i presentar una reclamació davant d'una autoritat de control.

Feu-ho vosaltres mateixos a l'aplicació: Configuració → Privadesa → Baixa les meves dades (portabilitat), Preferències de galetes i Suprimeix el compte (també a getapex.live/delete-account).

O escriviu-nos: hello@rosinisolutions.com. Responem en un termini de 30 dies (15 dies per a les sol·licituds de confirmació i accés segons la LGPD). Us podem demanar que confirmeu la vostra identitat.

Suïssa: Delegat Federal de Protecció de Dades i Transparència (FDPIC). UE/EEE: l'autoritat de protecció de dades del vostre país. Regne Unit: Information Commissioner's Office (ICO). Brasil: Autoridade Nacional de Proteção de Dados (ANPD); també teniu dret a rebre informació sobre amb qui compartim les dades i sobre les conseqüències de no donar el consentiment.

Califòrnia i altres estats dels EUA: teniu dret a conèixer, suprimir i corregir la vostra informació personal, a oposar-vos a la seva venda o al fet que es comparteixi (no la venem; us podeu oposar al fet que es comparteixi rebutjant les galetes de màrqueting; també respectem el senyal Global Privacy Control) i a limitar l'ús de la informació personal sensible (només la fem servir per prestar el servei). No us discriminarem per exercir els vostres drets. Podeu actuar mitjançant un agent autoritzat.

Canadà, Austràlia i altres països: teniu drets similars d'accés i rectificació; poseu-vos en contacte amb nosaltres per exercir-los.

Fem servir galetes necessàries i emmagatzematge local perquè Apex funcioni, i galetes analítiques i de màrqueting només amb el vostre consentiment. Les eines opcionals no es carreguen abans que trieu. Trobareu els detalls a la nostra Política de galetes (getapex.live/cookies), i podeu canviar la vostra elecció en qualsevol moment a través de «Preferències de galetes», al peu de pàgina del lloc web o a la configuració de l'aplicació.

Protegim les vostres dades amb connexions xifrades (HTTPS/TLS), contrasenyes emmagatzemades amb hash segur, xifratge en repòs per part dels nostres proveïdors d'allotjament, accés restringit a qui el necessita i supervisió contra abusos. Si una violació de la seguretat de les dades pogués posar en risc els vostres drets, ho notificarem a les autoritats competents (com ara el FDPIC, l'autoritat de la UE competent o l'ANPD) i a vosaltres, tal com exigeix la llei.

Apex està adreçat a persones de 18 anys o més. No recollim conscientment dades de menors. Si creieu que un menor ha creat un compte, poseu-vos en contacte amb nosaltres i el suprimirem.

Podem actualitzar aquesta política. Us informarem dels canvis substancials per correu electrònic i a l'aplicació abans que entrin en vigor. Quan el tractament es basi en el consentiment, us el tornarem a demanar quan sigui necessari.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com