Política de Privacidad

Apex (el sitio web getapex.live, las apps para iOS y Android y la app para Apple Watch) está gestionado por Rosini Transports et Locations Sàrl (Rosini Solutions), con sede en Suiza («Apex», «nosotros»). Somos el responsable del tratamiento de sus datos personales.

Contacto de privacidad y delegado de protección de datos (Encarregado según la LGPD): hello@rosinisolutions.com

Esta política explica qué datos recogemos, para qué, quién los recibe y qué derechos le asisten. Se ha redactado para cumplir la Ley Federal suiza de Protección de Datos (nLPD/revLPD), el Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD / UK GDPR) y la normativa sobre privacidad electrónica (ePrivacy), la Ley General de Protección de Datos de Brasil (LGPD), las leyes de privacidad de los estados de EE. UU. (incluida la CCPA/CPRA de California), la PIPEDA de Canadá, la Privacy Act de Australia y demás legislación aplicable. Cuando estas leyes difieren, aplicamos a todos el estándar más protector.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (almacenada únicamente como hash seguro) o su identificador de inicio de sesión con Apple/Google, idioma y ajustes de la app.

Datos del perfil: edad, sexo, altura, peso, objetivos, nivel de entrenamiento, material disponible, días y horario disponibles, y las lesiones o zonas de dolor que nos indique.

Datos de salud y forma física (datos sensibles): entrenamientos, series, cargas y esfuerzo (RPE), sesiones de cardio, frecuencia cardíaca, variabilidad de la frecuencia cardíaca (VFC), sueño, pasos, registros diarios (sueño, energía, agujetas, estrés), medidas corporales, fotos de progreso, registros de nutrición y fotos de comidas. Con su permiso, también leemos datos de Apple Health, Health Connect y dispositivos o servicios conectados (p. ej., Strava, Fitbit, Garmin, Oura, WHOOP).

Ubicación: ubicación precisa solo durante una sesión de cardio que usted inicie, para trazar su ruta y calcular la distancia. Nunca en segundo plano fuera de ese caso.

Conversaciones con la IA: los mensajes que envía al entrenador de IA y las fotos que envía para su análisis.

Compras: estado de la suscripción, plan, importes y fechas. Los datos de la tarjeta los gestionan directamente Stripe, Apple o Google: nunca vemos ni almacenamos números de tarjeta completos.

Datos técnicos y de uso: tipo de dispositivo, sistema operativo, versión de la app, dirección IP (por motivos de seguridad), registros de errores y —solo con su consentimiento— datos analíticos sobre cómo usa Apex.

Comunicaciones: correos electrónicos y mensajes de soporte que nos envía.

Para prestar Apex (cuenta, planes de entrenamiento, registro de entrenamientos, progreso, nutrición, funciones de entrenador, sincronización entre dispositivos): ejecución de nuestro contrato con usted (art. 6.1.b RGPD; art. 7 V LGPD; nLPD).

Para tratar datos de salud y personalizar el entrenamiento, la recuperación y la nutrición: su consentimiento explícito, otorgado por separado en la app (art. 9.2.a RGPD; art. 11 I LGPD; art. 6(7) nLPD). Puede retirarlo en cualquier momento en Ajustes → Privacidad.

Para mantener la seguridad de Apex (prevención del fraude, los abusos y el acceso no autorizado; registros de seguridad): nuestros intereses legítimos (art. 6.1.f RGPD; art. 7 IX LGPD) y obligaciones legales.

Cookies analíticas y de marketing: solo con su consentimiento, que puede modificar en cualquier momento (ePrivacy; art. 6.1.a RGPD; art. 7 I LGPD).

Correos del servicio (cuenta, seguridad, recibos, cambios importantes): contrato. Boletines y ofertas: solo con su consentimiento; puede darse de baja en cada correo.

Contabilidad, obligaciones fiscales y requerimientos legales: obligaciones legales (p. ej., art. 958f del Código de Obligaciones suizo).

Nunca vendemos sus datos personales, nunca usamos los datos de salud con fines publicitarios y nunca los usamos para crear perfiles publicitarios.

Los datos de salud y forma física son «sensibles» según la nLPD, el RGPD y la LGPD. Solo los tratamos después de que usted otorgue su consentimiento explícito en la app, por separado de estas condiciones, y únicamente para ofrecerle las funciones de Apex.

Los datos de Apple HealthKit y Health Connect se utilizan únicamente para ofrecerle funciones de forma física. Nunca se utilizan con fines publicitarios, nunca se venden y nunca se comparten con terceros para sus propios fines.

Puede retirar su consentimiento en cualquier momento en Ajustes → Privacidad. La retirada no afecta al tratamiento realizado con anterioridad. Dado que las funciones principales de Apex dependen de estos datos, tras la retirada puede descargar sus datos y eliminar su cuenta.

Apex utiliza IA para generar planes de entrenamiento, respuestas del entrenador, estimaciones nutricionales y análisis de fotos. Se trata de sugerencias para apoyar su entrenamiento —no de consejo médico— y nunca se utilizan para tomar decisiones que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

Cuando utiliza funciones de IA, el contenido pertinente (por ejemplo, su mensaje, una foto o los datos de entrenamiento necesarios para la respuesta) se envía a nuestros proveedores de IA (OpenAI y Google). Conforme a nuestros contratos con ellos, estos datos se tratan únicamente para generar la respuesta y no se utilizan para entrenar sus modelos. No utilizamos sus datos de salud para entrenar modelos de IA de terceros.

Puede pedirnos que le expliquemos cómo se ha generado una sugerencia y solicitar una revisión humana (art. 21 nLPD; art. 20 LGPD; art. 22 RGPD).

Solo compartimos datos con proveedores de servicios que los tratan por cuenta nuestra en virtud de contratos de encargo del tratamiento, y solo en la medida necesaria para los fines anteriores:

Alojamiento y base de datos: Railway (EE. UU.). Almacenamiento, distribución de vídeo y protección contra bots: Cloudflare (red global).

IA: OpenAI (EE. UU.) y Google Gemini (EE. UU./global).

Analítica (con consentimiento): PostHog (servidores en la UE) y Google Analytics (EE. UU./global). Medición publicitaria (con consentimiento): Google Ads.

Pagos y suscripciones: Stripe (web), Apple App Store, Google Play y RevenueCat (EE. UU.).

Inicio de sesión: Apple y Google, cuando usted los elige. Envío de correos: Resend (EE. UU.). Mapas para rutas de cardio: Mapbox y HERE. Consulta de códigos de barras: Open Food Facts (solo se envía el código de barras).

Servicios que usted conecta (p. ej., Strava, Fitbit, Garmin, Oura, WHOOP): solo los datos que usted autorice, conforme a sus propias políticas de privacidad.

Entrenadores y la comunidad: un entrenador solo ve lo que usted comparte con él; las publicaciones que hace públicas en la comunidad son visibles para otros usuarios.

Autoridades: cuando lo exija la ley o una orden judicial o administrativa válida.

No vendemos datos personales. La medición de conversiones de anuncios con Google Ads puede considerarse «compartir» («sharing») según algunas leyes estatales de EE. UU.; solo ocurre si acepta las cookies de marketing, y puede oponerse en cualquier momento (véase la sección 9).

Apex se gestiona desde Suiza, país al que la Comisión Europea reconoce un nivel de protección adecuado. Algunos proveedores tratan datos en otros países, principalmente en EE. UU.

Cuando los datos salen de Suiza, del EEE o del Reino Unido, nos basamos en el EU-US / Swiss-US Data Privacy Framework cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo de la Comisión Europea (con los anexos suizo y británico), además de garantías adicionales como el cifrado en tránsito. Para los usuarios en Brasil, las transferencias se rigen por el art. 33 de la LGPD (cláusulas contractuales tipo y garantías adecuadas). Puede solicitarnos una copia de las garantías pertinentes.

Datos de la cuenta, de entrenamiento y de salud: mientras su cuenta esté activa. Cuando elimina su cuenta, suprimimos o anonimizamos sus datos personales en un plazo de 30 días; las copias de seguridad cifradas se sobrescriben en un plazo adicional de 35 días.

Registros de facturación: 10 años, conforme exige la normativa contable suiza.

Registros de seguridad: hasta 12 meses.

Datos analíticos (con consentimiento): hasta 14 meses (Google Analytics) y 12 meses (PostHog).

Registros de consentimiento: mientras el consentimiento esté vigente, más el plazo necesario para acreditarlo.

Según su lugar de residencia, tiene derecho a: acceder a sus datos y recibir una copia; rectificarlos; suprimirlos; limitar el tratamiento u oponerse a él; la portabilidad de los datos; retirar su consentimiento en cualquier momento; no ser objeto de decisiones basadas únicamente en el tratamiento automatizado; y presentar una reclamación ante una autoridad de control.

Hágalo usted mismo en la app: Ajustes → Privacidad → Descargar mis datos (portabilidad), Preferencias de cookies y Eliminar cuenta (también en getapex.live/delete-account).

O escríbanos: hello@rosinisolutions.com. Respondemos en un plazo de 30 días (15 días para las solicitudes de confirmación y acceso conforme a la LGPD). Podemos pedirle que confirme su identidad.

Suiza: Delegado Federal de Protección de Datos y Transparencia (FDPIC). UE/EEE: la autoridad de protección de datos de su país. Reino Unido: Information Commissioner's Office (ICO). Brasil: Autoridade Nacional de Proteção de Dados (ANPD); también tiene derecho a recibir información sobre con quién compartimos los datos y sobre las consecuencias de no dar su consentimiento.

California y otros estados de EE. UU.: tiene derecho a conocer, suprimir y corregir su información personal, a oponerse a su venta o a que se comparta (no la vendemos; puede oponerse a que se comparta rechazando las cookies de marketing; también respetamos la señal Global Privacy Control) y a limitar el uso de la información personal sensible (solo la usamos para prestar el servicio). No le discriminaremos por ejercer sus derechos. Puede actuar a través de un agente autorizado.

Canadá, Australia y otros países: tiene derechos similares de acceso y rectificación; póngase en contacto con nosotros para ejercerlos.

Utilizamos cookies necesarias y almacenamiento local para el funcionamiento de Apex, y cookies analíticas y de marketing solo con su consentimiento. Las herramientas opcionales no se cargan antes de que usted elija. Encontrará los detalles en nuestra Política de Cookies (getapex.live/cookies), y puede cambiar su elección en cualquier momento a través de «Preferencias de cookies», en el pie de página del sitio web o en los ajustes de la app.

Protegemos sus datos mediante conexiones cifradas (HTTPS/TLS), contraseñas almacenadas con hash seguro, cifrado en reposo por parte de nuestros proveedores de alojamiento, acceso restringido a quienes lo necesitan y supervisión contra abusos. Si una violación de la seguridad de los datos pudiera poner en riesgo sus derechos, la notificaremos a las autoridades competentes (como el FDPIC, la autoridad de la UE competente o la ANPD) y a usted, conforme exige la ley.

Apex está dirigido a personas de 18 años o más. No recogemos a sabiendas datos de menores. Si cree que un menor ha creado una cuenta, póngase en contacto con nosotros y la eliminaremos.

Podemos actualizar esta política. Le informaremos de los cambios sustanciales por correo electrónico y en la app antes de que entren en vigor. Cuando el tratamiento se base en el consentimiento, volveremos a solicitarlo cuando sea necesario.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com