Política de privacidade

Apex (o sitio web getapex.live, as apps para iOS e Android e a app para Apple Watch) é operado por Rosini Transports et Locations Sàrl (Rosini Solutions), con sede en Suíza ("Apex", "nós"). Somos o responsable do tratamento dos teus datos persoais.

Contacto de privacidade e delegado de protección de datos (Encarregado segundo a LGPD): hello@rosinisolutions.com

Esta política explica que datos recollemos, por que, quen os recibe e que dereitos tes. Está redactada para cumprir a Lei federal suíza de protección de datos (nFADP/revFADP), o Regulamento xeral de protección de datos da UE e do Reino Unido (RGPD / UK GDPR) e as normas de ePrivacy, a Lei xeral de protección de datos do Brasil (LGPD), as leis de privacidade dos estados dos EUA (incluídas a CCPA/CPRA de California), a PIPEDA de Canadá, a Privacy Act de Australia e outras leis aplicables. Cando estas leis difiren, aplicamos a todo o mundo o estándar máis protector.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Datos da conta: nome, enderezo de correo electrónico, contrasinal (gardado só como hash seguro) ou o teu identificador de inicio de sesión con Apple/Google, idioma e configuración da app.

Datos do perfil: idade, sexo, altura, peso, obxectivos, nivel de adestramento, equipamento dispoñible, días e tempo dispoñibles, e lesións ou zonas de dor que nos indiques.

Datos de saúde e forma física (datos sensibles): adestramentos, series, cargas e esforzo (RPE), sesións de cardio, frecuencia cardíaca, variabilidade da frecuencia cardíaca (VFC), sono, pasos, rexistros diarios (sono, enerxía, dor muscular, estrés), medidas corporais, fotos de progreso, rexistros de nutrición e fotos de comida. Co teu permiso tamén lemos datos de Apple Health, Health Connect e dispositivos ou servizos conectados (p. ex. Strava, Fitbit, Garmin, Oura, WHOOP).

Localización: localización precisa só durante unha sesión de cardio que ti inicies, para trazar a túa ruta e calcular a distancia. Nunca en segundo plano noutros casos.

Conversas coa IA: as mensaxes que envías ao adestrador de IA e as fotos que envías para analizar.

Compras: estado da subscrición, plan, importes e datas. Os datos da tarxeta xestiónaos directamente Stripe, Apple ou Google: nunca vemos nin gardamos os números completos das tarxetas.

Datos técnicos e de uso: tipo de dispositivo, sistema operativo, versión da app, enderezo IP (por seguridade), rexistros de erros e, só co teu consentimento, analíticas sobre como usas Apex.

Comunicacións: correos electrónicos e mensaxes de soporte que nos envíes.

Para prestar Apex (conta, plans de adestramento, rexistro de adestramentos, progreso, nutrición, funcións de adestrador, sincronización entre dispositivos): execución do noso contrato contigo (art. 6(1)(b) RGPD; art. 7 V LGPD; nFADP).

Para tratar datos de saúde e personalizar o adestramento, a recuperación e a nutrición: o teu consentimento explícito, outorgado por separado na app (art. 9(2)(a) RGPD; art. 11 I LGPD; art. 6(7) nFADP). Podes retiralo en calquera momento en Axustes → Privacidade.

Para manter Apex seguro (prevención de fraude, abusos e accesos non autorizados; rexistros de seguridade): os nosos intereses lexítimos (art. 6(1)(f) RGPD; art. 7 IX LGPD) e obrigas legais.

Cookies analíticas e de mercadotecnia: só co teu consentimento, que podes cambiar en calquera momento (ePrivacy; art. 6(1)(a) RGPD; art. 7 I LGPD).

Correos do servizo (conta, seguridade, recibos, cambios importantes): contrato. Boletíns e ofertas: só co teu consentimento; podes darte de baixa en cada correo.

Contabilidade, impostos e requirimentos legais: obrigas legais (p. ex. art. 958f do Código suízo de obrigas).

Nunca vendemos os teus datos persoais, nunca usamos os datos de saúde para publicidade e nunca os usamos para crear perfís publicitarios.

Os datos de saúde e forma física son "sensibles" segundo a nFADP, o RGPD e a LGPD. Tratámolos só despois de que dés o teu consentimento explícito na app, por separado destes termos, e só para ofrecerche as funcións de Apex.

Os datos de Apple HealthKit e Health Connect úsanse só para ofrecerche funcións de forma física. Nunca se usan para publicidade, nunca se venden e nunca se comparten con terceiros para os seus propios fins.

Podes retirar o teu consentimento en calquera momento en Axustes → Privacidade. A retirada non afecta ao tratamento realizado antes dela. Como as funcións principais de Apex dependen destes datos, despois da retirada podes descargar os teus datos e eliminar a túa conta.

Apex usa IA para xerar plans de adestramento, respostas do adestrador, estimacións nutricionais e análise de fotos. Son suxestións para apoiar o teu adestramento, non consello médico, e nunca se usan para tomar decisións que teñan efectos xurídicos ou igualmente significativos sobre ti.

Cando usas funcións de IA, o contido relevante (por exemplo a túa mensaxe, unha foto ou os datos de adestramento necesarios para a resposta) envíase aos nosos provedores de IA (OpenAI e Google). Segundo os nosos acordos con eles, estes datos trátanse só para producir a resposta e non se usan para adestrar os seus modelos. Non usamos os teus datos de saúde para adestrar modelos de IA de terceiros.

Podes pedirnos que che expliquemos como se xerou unha suxestión e solicitar unha revisión humana (art. 21 nFADP; art. 20 LGPD; art. 22 RGPD).

Só compartimos datos con provedores de servizos que os tratan no noso nome baixo acordos de tratamento de datos, e só na medida necesaria para os fins anteriores:

Aloxamento e base de datos: Railway (EUA). Almacenamento, distribución de vídeo e protección contra bots: Cloudflare (rede global).

IA: OpenAI (EUA) e Google Gemini (EUA/global).

Analíticas (con consentimento): PostHog (servidores na UE) e Google Analytics (EUA/global). Medición publicitaria (con consentimento): Google Ads.

Pagamentos e subscricións: Stripe (web), Apple App Store, Google Play e RevenueCat (EUA).

Inicio de sesión: Apple e Google, cando os escolles. Envío de correos: Resend (EUA). Mapas para rutas de cardio: Mapbox e HERE. Consulta de códigos de barras: Open Food Facts (só se envía o código de barras).

Servizos que conectas (p. ex. Strava, Fitbit, Garmin, Oura, WHOOP): só os datos que autorices, segundo as súas propias políticas de privacidade.

Adestradores e a comunidade: un adestrador só ve o que compartes con el; as publicacións que fas públicas na comunidade son visibles para outras persoas usuarias.

Autoridades: cando o esixa a lei ou unha orde legal válida.

Non vendemos datos persoais. A medición de conversións de anuncios con Google Ads pode considerarse "compartir" segundo algunhas leis estatais dos EUA; só ocorre se aceptas as cookies de mercadotecnia, e podes desactivalo en calquera momento (ver a sección 9).

Apex opérase desde Suíza, que a Comisión Europea recoñece como país cun nivel de protección adecuado. Algúns provedores tratan datos noutros países, principalmente nos EUA.

Cando os datos saen de Suíza, do EEE ou do Reino Unido, baseámonos no EU-US / Swiss-US Data Privacy Framework cando o provedor está certificado, ou nas Cláusulas contractuais tipo da Comisión Europea (cos anexos suízo e británico), ademais de garantías adicionais como o cifrado en tránsito. Para as persoas usuarias no Brasil, as transferencias seguen o art. 33 da LGPD (cláusulas contractuais tipo e garantías adecuadas). Podes pedirnos unha copia das garantías correspondentes.

Datos da conta, de adestramento e de saúde: mentres a túa conta estea activa. Cando eliminas a túa conta, eliminamos ou anonimizamos os teus datos persoais nun prazo de 30 días; as copias de seguridade cifradas sobrescríbense nun prazo adicional de 35 días.

Rexistros de facturación: 10 anos, segundo esixe a lei contable suíza.

Rexistros de seguridade: ata 12 meses.

Datos analíticos (con consentimento): ata 14 meses (Google Analytics) e 12 meses (PostHog).

Rexistros de consentimento: mentres o consentimento estea vixente, máis o período necesario para demostralo.

Segundo onde vivas, tes dereito a: acceder aos teus datos e recibir unha copia; rectificalos; suprimilos; limitar o tratamento ou opoñerte a el; á portabilidade dos datos; retirar o consentimento en calquera momento; non ser obxecto de decisións baseadas unicamente en tratamento automatizado; e presentar unha reclamación ante unha autoridade de control.

Faino ti mesmo na app: Axustes → Privacidade → Descargar os meus datos (portabilidade), Preferencias de cookies e Eliminar conta (tamén en getapex.live/delete-account).

Ou escríbenos: hello@rosinisolutions.com. Respondemos nun prazo de 30 días (15 días para as solicitudes de confirmación e acceso segundo a LGPD). Podemos pedirche que confirmes a túa identidade.

Suíza: Comisionado Federal de Protección de Datos e Información (FDPIC). UE/EEE: a autoridade de protección de datos do teu país. Reino Unido: Information Commissioner's Office (ICO). Brasil: Autoridade Nacional de Proteção de Dados (ANPD); tamén tes dereito a información sobre con quen compartimos os datos e sobre as consecuencias de non dar o consentimento.

California e outros estados dos EUA: tes dereito a coñecer, eliminar e corrixir a túa información persoal, a opoñerte á súa venda ou cesión (non a vendemos; podes opoñerte á cesión rexeitando as cookies de mercadotecnia; tamén respectamos o sinal Global Privacy Control) e a limitar o uso da información persoal sensible (só a usamos para prestar o servizo). Non te discriminaremos por exercer os teus dereitos. Podes usar un axente autorizado.

Canadá, Australia e outros países: tes dereitos similares de acceso e rectificación; contacta connosco para exercelos.

Usamos cookies necesarias e almacenamento local para que Apex funcione, e cookies analíticas e de mercadotecnia só co teu consentimento. As ferramentas opcionais non se cargan antes de que escollas. Tes os detalles na nosa Política de cookies (getapex.live/cookies), e podes cambiar a túa elección en calquera momento en "Preferencias de cookies" no pé do sitio web ou nos axustes da app.

Protexemos os teus datos con conexións cifradas (HTTPS/TLS), contrasinais gardados con hash seguro, cifrado en repouso por parte dos nosos provedores de aloxamento, acceso restrinxido a quen o necesita e vixilancia contra abusos. Se unha violación de datos pode poñer en risco os teus dereitos, notificarémolo ás autoridades competentes (como o FDPIC, a autoridade da UE correspondente ou a ANPD) e a ti, segundo esixe a lei.

Apex está destinado a persoas de 18 anos ou máis. Non recollemos conscientemente datos de menores. Se cres que un menor creou unha conta, contacta connosco e eliminarémola.

Podemos actualizar esta política. Informarémoste dos cambios importantes por correo electrónico e na app antes de que entren en vigor. Cando o tratamento se basee no consentimento, pedirémosche de novo o consentimento cando sexa necesario.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com