Pribatutasun-politika

Apex (getapex.live webgunea, iOS eta Android aplikazioak eta Apple Watch-eko aplikazioa) Rosini Transports et Locations Sàrl-ek (Rosini Solutions) kudeatzen du, Suitzan egoitza duena ("Apex", "gu", "gure"). Gu gara zure datu pertsonalen tratamenduaren arduradunak.

Pribatutasunerako kontaktua eta datuak babesteko ordezkaria (LGPDren araberako Encarregado): hello@rosinisolutions.com

Politika honek azaltzen du zer biltzen dugun, zergatik, nork jasotzen dituen eta zer eskubide dituzun. Honako hauek betetzeko idatzita dago: Datuak Babesteko Suitzako Lege Federala (nFADP/revFADP), EBko eta Erresuma Batuko Datuak Babesteko Erregelamendu Orokorra (GDPR / UK GDPR) eta ePrivacy arauak, Brasilgo Datuak Babesteko Lege Orokorra (LGPD), AEBko estatuetako pribatutasun-legeak (Kaliforniako CCPA/CPRA barne), Kanadako PIPEDA, Australiako Privacy Act eta aplikagarriak diren gainerako legeak. Lege horiek desberdinak direnean, babes handieneko estandarra aplikatzen diegu guztiei.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Kontuko datuak: izena, helbide elektronikoa, pasahitza (hash seguru gisa soilik gordea) edo zure Apple/Google saio-hasierako identifikatzailea, hizkuntza eta aplikazioaren ezarpenak.

Profileko datuak: adina, sexua, altuera, pisua, helburuak, entrenamendu-maila, eskura dagoen ekipamendua, egun eta denbora erabilgarriak, eta jakinarazten dituzun lesioak edo min-eremuak.

Osasun- eta fitness-datuak (datu sentikorrak): entrenamenduak, serieak, kargak eta esfortzua (RPE), kardio-saioak, bihotz-maiztasuna, bihotz-maiztasunaren aldakortasuna (BMA), loa, urratsak, eguneroko check-in-ak (loa, energia, agujetak, estresa), gorputz-neurriak, aurrerapen-argazkiak, nutrizio-erregistroak eta janari-argazkiak. Zure baimenarekin, Apple Health, Health Connect eta konektatutako gailu edo zerbitzuetako datuak ere irakurtzen ditugu (adib. Strava, Fitbit, Garmin, Oura, WHOOP).

Kokapena: kokapen zehatza, zuk hasitako kardio-saio batean soilik, zure ibilbidea mapan jartzeko eta distantzia kalkulatzeko. Bestela, inoiz ez atzeko planoan.

AArekin izandako elkarrizketak: AA coachari bidaltzen dizkiozun mezuak eta analisirako bidaltzen dituzun argazkiak.

Erosketak: harpidetzaren egoera, plana, zenbatekoak eta datak. Txartelaren datuak Stripe-k, Apple-k edo Google-k zuzenean kudeatzen dituzte — guk ez dugu inoiz txartel-zenbaki osorik ikusten ezta gordetzen ere.

Datu teknikoak eta erabilera-datuak: gailu mota, sistema eragilea, aplikazioaren bertsioa, IP helbidea (segurtasunerako), errore-erregistroak eta — zure baimenarekin soilik — Apex nola erabiltzen duzun buruzko analitika.

Komunikazioak: bidaltzen dizkiguzun posta elektronikoak eta laguntza-mezuak.

Apex eskaintzeko (kontua, entrenamendu-planak, entrenamenduen erregistroa, aurrerapena, nutrizioa, coach-funtzioak, gailuen arteko sinkronizazioa) — zurekin dugun kontratua betetzea (GDPR 6(1)(b) art.; LGPD 7 V art.; nFADP).

Osasun-datuak tratatzeko eta entrenamendua, berreskuratzea eta nutrizioa pertsonalizatzeko — zure baimen esplizitua, aplikazioan bereizita emana (GDPR 9(2)(a) art.; LGPD 11 I art.; nFADP 6(7) art.). Edonoiz ken dezakezu Ezarpenak → Pribatutasuna atalean.

Apex seguru mantentzeko (iruzurra, abusua eta baimenik gabeko sarbidea saihestea; segurtasun-erregistroak) — gure interes legitimoak (GDPR 6(1)(f) art.; LGPD 7 IX art.) eta lege-betebeharrak.

Analitika- eta marketin-cookieak — zure baimenarekin soilik, edonoiz alda dezakezuna (ePrivacy; GDPR 6(1)(a) art.; LGPD 7 I art.).

Zerbitzu-mezu elektronikoak (kontua, segurtasuna, ordainagiriak, aldaketa garrantzitsuak) — kontratua. Buletinak eta eskaintzak — zure baimenarekin soilik; mezu bakoitzean baja eman dezakezu.

Kontabilitatea, zergak eta eskaera juridikoak — lege-betebeharrak (adib. Suitzako Betebeharren Kodearen 958f art.).

Ez ditugu inoiz zure datu pertsonalak saltzen, ez ditugu inoiz osasun-datuak publizitaterako erabiltzen eta ez ditugu inoiz publizitate-profilak sortzeko erabiltzen.

Osasun- eta fitness-datuak "sentikorrak" dira nFADP, GDPR eta LGPDren arabera. Aplikazioan baimen esplizitua eman ondoren soilik tratatzen ditugu, baldintza hauetatik bereizita, eta Apex-en funtzioak zuri eskaintzeko soilik.

Apple HealthKit-eko eta Health Connect-eko datuak fitness-funtzioak zuri eskaintzeko soilik erabiltzen dira. Ez dira inoiz publizitaterako erabiltzen, ez dira inoiz saltzen eta ez zaizkie inoiz hirugarrenei haien helburuetarako ematen.

Zure baimena edonoiz ken dezakezu Ezarpenak → Pribatutasuna atalean. Baimena kentzeak ez dio eragiten aurretik egindako tratamenduari. Apex-en funtzio nagusiak datu horien mende daudenez, baimena kendu ondoren zure datuak deskargatu eta kontua ezaba dezakezu.

Apex-ek AA erabiltzen du entrenamendu-planak, coaching-erantzunak, nutrizio-estimazioak eta argazki-analisiak sortzeko. Zure entrenamendua laguntzeko iradokizunak dira — ez aholku medikoa — eta ez dira inoiz erabiltzen zuregan ondorio juridikoak edo antzeko garrantzia duten ondorioak dituzten erabakiak hartzeko.

AA funtzioak erabiltzen dituzunean, eduki garrantzitsua (adibidez zure mezua, argazki bat edo erantzunerako behar diren entrenamendu-datuak) gure AA hornitzaileei bidaltzen zaie (OpenAI eta Google). Haiekin ditugun akordioen arabera, datu horiek erantzuna sortzeko soilik tratatzen dira eta ez dira haien ereduak entrenatzeko erabiltzen. Ez ditugu zure osasun-datuak hirugarrenen AA ereduak entrenatzeko erabiltzen.

Iradokizun bat nola sortu den azaltzeko eska diezaguke eta giza berrikuspena eskatu (nFADP 21. art.; LGPD 20. art.; GDPR 22. art.).

Gure izenean datuak tratatzen dituzten zerbitzu-hornitzaileekin soilik partekatzen ditugu datuak, datu-tratamenduko akordioen pean, eta goiko helburuetarako behar den neurrian soilik:

Ostatatzea eta datu-basea: Railway (AEB). Biltegiratzea, bideo-banaketa eta boten aurkako babesa: Cloudflare (sare globala).

AA: OpenAI (AEB) eta Google Gemini (AEB/globala).

Analitika (baimenarekin): PostHog (EBko zerbitzariak) eta Google Analytics (AEB/globala). Publizitatearen neurketa (baimenarekin): Google Ads.

Ordainketak eta harpidetzak: Stripe (weba), Apple App Store, Google Play eta RevenueCat (AEB).

Saio-hasiera: Apple eta Google, zuk aukeratzen dituzunean. Posta elektronikoaren bidalketa: Resend (AEB). Kardio-ibilbideetarako mapak: Mapbox eta HERE. Barra-kodeen bilaketa: Open Food Facts (barra-kodea soilik bidaltzen da).

Konektatzen dituzun zerbitzuak (adib. Strava, Fitbit, Garmin, Oura, WHOOP): zuk baimentzen dituzun datuak soilik, haien pribatutasun-politiken pean.

Coachak eta komunitatea: coach batek zuk berarekin partekatzen duzuna baino ez du ikusten; komunitatean publiko egiten dituzun argitalpenak beste erabiltzaileek ikus ditzakete.

Agintariak: legeak edo agindu juridiko baliodun batek hala eskatzen duenean.

Ez dugu datu pertsonalik saltzen. Google Ads-ekin iragarkien bihurketak neurtzea "partekatzea" jo daiteke AEBko estatu batzuetako legeen arabera; marketin-cookieak onartzen badituzu soilik gertatzen da, eta edonoiz egin dezakezu uko (ikus 9. atala).

Apex Suitzatik kudeatzen da, eta Europako Batzordeak aitortzen du herrialde horrek babes egokia eskaintzen duela. Hornitzaile batzuek beste herrialde batzuetan tratatzen dituzte datuak, batez ere AEBn.

Datuak Suitzatik, EEEtik edo Erresuma Batutik ateratzen direnean, EB-AEB / Suitza-AEB Data Privacy Framework-ean oinarritzen gara hornitzailea ziurtatuta dagoenean, edo Europako Batzordearen Kontratu Klausula Estandarretan (Suitzako eta Erresuma Batuko eranskinekin), gehi bermebide osagarriak, hala nola igorpenean zifratzea. Brasilgo erabiltzaileentzat, transferentziek LGPDren 33. artikulua betetzen dute (kontratu-klausula estandarrak eta berme egokiak). Berme horien kopia bat eska diezaguke.

Kontuko, entrenamenduko eta osasuneko datuak: zure kontua aktibo dagoen bitartean. Kontua ezabatzen duzunean, zure datu pertsonalak 30 eguneko epean ezabatzen edo anonimizatzen ditugu; babeskopia zifratuak beste 35 eguneko epean gainidazten dira.

Fakturazio-erregistroak: 10 urte, Suitzako kontabilitate-legeak eskatzen duen bezala.

Segurtasun-erregistroak: gehienez 12 hilabete.

Analitika-datuak (baimenarekin): gehienez 14 hilabete (Google Analytics) eta 12 hilabete (PostHog).

Baimen-erregistroak: baimenak indarrean dirauen bitartean, gehi hori frogatzeko behar den epea.

Bizi zaren lekuaren arabera, eskubide hauek dituzu: zure datuetara sartzea eta horien kopia jasotzea; zuzentzea; ezabatzea; tratamendua mugatzea edo aurka egitea; datuen eramangarritasuna; baimena edonoiz kentzea; erabaki guztiz automatizatuen menpe ez egotea; eta kontrol-agintaritza bati erreklamazioa aurkeztea.

Egin zuk zeuk aplikazioan: Ezarpenak → Pribatutasuna → Deskargatu nire datuak (eramangarritasuna), Cookie-hobespenak eta Ezabatu kontua (baita getapex.live/delete-account helbidean ere).

Edo idatzi iezaguzu: hello@rosinisolutions.com. 30 eguneko epean erantzuten dugu (15 eguneko epean LGPDren araberako berrespen- eta sarbide-eskaeretarako). Zure nortasuna berresteko eska diezazukegu.

Suitza: Datuak Babesteko eta Informaziorako Komisario Federala (FDPIC). EB/EEE: zure herrialdeko datuak babesteko agintaritza. Erresuma Batua: Information Commissioner's Office (ICO). Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — eskubidea duzu, halaber, datuak norekin partekatzen ditugun eta baimena ez emateak dituen ondorioei buruzko informazioa jasotzeko.

Kalifornia eta AEBko beste estatu batzuk: zure informazio pertsonala ezagutzeko, ezabatzeko eta zuzentzeko eskubidea duzu, haren salmentari edo partekatzeari uko egitekoa (ez dugu saltzen; partekatzeari uko egin diezaiokezu marketin-cookieak baztertuz — Global Privacy Control seinalea ere errespetatzen dugu), eta informazio pertsonal sentikorraren erabilera mugatzekoa (zerbitzua eskaintzeko soilik erabiltzen dugu). Ez zaitugu diskriminatuko zure eskubideak erabiltzeagatik. Agente baimendu bat erabil dezakezu.

Kanada, Australia eta beste herrialde batzuk: sarbide- eta zuzenketa-eskubide antzekoak dituzu; jarri gurekin harremanetan horiek erabiltzeko.

Beharrezko cookieak eta tokiko biltegiratzea erabiltzen ditugu Apex funtzionarazteko, eta analitika- eta marketin-cookieak zure baimenarekin soilik. Tresna hautazkoak ez dira kargatzen zuk aukeratu aurretik. Xehetasunak gure Cookie-politikan daude (getapex.live/cookies), eta zure aukera edonoiz alda dezakezu webgunearen orri-oineko edo aplikazioaren ezarpenetako "Cookie-hobespenak" atalean.

Zure datuak babesten ditugu konexio zifratuekin (HTTPS/TLS), modu seguruan hash-atutako pasahitzekin, gure ostatatze-hornitzaileek egindako geldiko zifratzearekin, behar dutenei soilik mugatutako sarbidearekin eta abusuen aurkako monitorizazioarekin. Datu-urraketa batek zure eskubideak arriskuan jar baditzake, agintari eskudunei (hala nola FDPIC, dagokion EBko agintaritza edo ANPD) eta zuri jakinaraziko dizugu, legeak eskatzen duen bezala.

Apex 18 urte edo gehiagoko pertsonentzat da. Ez dugu jakinaren gainean adingabeen daturik biltzen. Adingabe batek kontu bat sortu duela uste baduzu, jarri gurekin harremanetan eta ezabatu egingo dugu.

Politika hau egunera dezakegu. Funtsezko aldaketen berri emango dizugu posta elektronikoz eta aplikazioan, indarrean sartu aurretik. Tratamendua baimenean oinarritzen denean, berriro eskatuko dizugu baimena beharrezkoa denean.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com