Política de privacidad

Esta Política de privacidad explica cómo Globalio LLC («Globalio», «Fitliner», «nosotros») recopila y utiliza datos personales a través de las aplicaciones y sitios web Fitliner y BeFitliner, Health Card, AI Coach, herramientas para gimnasios y entrenadores, mensajería, control de acceso, pagos y soporte (conjuntamente, los «Servicios»).

Esta Política es un aviso informativo, no una solicitud de consentimiento general. Cuando el consentimiento sea necesario —en particular para datos de salud, marketing opcional o seguimiento— lo solicitaremos por separado y podrá retirarlo como se indica más abajo.

1. Responsable del tratamiento

El responsable de la plataforma principal Fitliner es:

Globalio LLC 16192 Coastal Hwy Lewes, Delaware 19958-3608 Estados Unidos Correo: hello@befitliner.com Web: globaliollc.com

Globalio está establecida en Estados Unidos y ofrece los Servicios a personas del Espacio Económico Europeo («EEE»), Reino Unido y otros países. Puede enviar las solicitudes de privacidad a la dirección anterior.

Los gimnasios, entrenadores, laboratorios, socios sanitarios y vendedores pueden ser responsables independientes de sus membresías, citas, instalaciones, servicios profesionales o médicos, pagos y registros. Deben facilitar su propia información de privacidad. Cuando Globalio trate datos únicamente siguiendo instrucciones documentadas de un cliente empresarial, ese cliente será el responsable y Globalio el encargado.

2. Datos que tratamos

Según las funciones utilizadas, tratamos las categorías siguientes.

2.1 Cuenta e identidad

• correo electrónico, ID de usuario, registros de autenticación, sesiones y estado de la cuenta;
• nombre, foto, alias público, idioma, zona horaria y preferencias de comunicación;
• rol o intención declarados, como miembro, entrenador o propietario de gimnasio;
• comunicaciones con soporte y datos para verificar solicitudes de privacidad o eliminación.

2.2 Perfil, fitness, alimentación y progreso

• fecha de nacimiento, rango de edad, estatura, peso actual y objetivo y unidades;
• nivel de actividad, experiencia, metas, planes, ejercicios, historial y progreso;
• comidas, porciones, estimaciones de calorías y nutrientes, objetivos y preferencias alimentarias;
• lesiones, limitaciones, problemas de salud y otros datos voluntarios de personalización.

Parte de esta información puede revelar datos de salud y se trata como sensible cuando así lo exija la ley.

2.3 Datos de Fitliner Health

• respuestas del onboarding y cuestionario de salud;
• informes de laboratorio o básculas diagnósticas, fotografías y PDF que suba;
• biomarcadores, mediciones, unidades, intervalos de referencia, fechas, fuentes y valores extraídos;
• correcciones, confirmaciones, notas, check-ins, recomendaciones e historial de métricas;
• registros de qué aceptó y cuándo.

No suba el informe de otra persona salvo que tenga autorización legal. Indicamos al proveedor de extracción que ignore nombres e identificadores innecesarios, pero debe ocultarlos antes de subir el documento siempre que sea posible.

2.4 Gimnasio, entrenador y acceso

• relaciones, invitaciones, reservas, membresías, derechos de acceso y vigencia;
• intentos de entrada y apertura, marcas de tiempo, identificadores de gimnasio y cerradura, resultado, errores y señales antifraude/de seguridad;
• reseñas y respuestas, información pública del gimnasio y estimaciones agregadas de afluencia;
• datos empresariales, de productos, pagos, facturación y facturas de gimnasios o entrenadores.

Bluetooth o el permiso de dispositivos cercanos se usa para comunicarse con puertas compatibles. Fitliner no necesita seguimiento GPS preciso continuo. El sistema operativo puede clasificar ese permiso como sensible y el proveedor de la cerradura puede recibir datos técnicos necesarios para abrirla.

2.5 Comunicaciones y contenido

• mensajes directos, conversaciones con AI Coach, soporte, reseñas, contenido de perfil e invitaciones;
• metadatos como remitente, destinatario, conversación, hora de entrega y estado de notificación;
• denuncias de contenido ilegal, inseguro o contrario a las Condiciones y decisiones de moderación.

Los mensajes no están cifrados de extremo a extremo. No use Messenger para emergencias ni envíe información médica, financiera o de identidad altamente confidencial.

2.6 Pagos y transacciones

• producto, precio, moneda, impuestos y estado de suscripción;
• identificadores de checkout, cliente, cuenta conectada, pago, reembolso, disputa y factura;
• nombre y dirección de facturación, datos fiscales y confirmación de la transacción que se nos faciliten;
• información del vendedor, gimnasio, entrenador o comercio asociado.

Los datos de tarjeta se introducen en el checkout del proveedor. No almacenamos el número completo ni el código de seguridad.

2.7 Dispositivo, diagnóstico y uso

• dirección IP, tipo de dispositivo y sistema, versión, idioma, zona horaria y región aproximada;
• token push, preferencias de notificación e identificadores de instancia;
• aperturas, onboarding, uso de funciones, eventos de apertura de puertas y checkout y analítica de producto;
• fallos, stack traces, rendimiento, registros de seguridad y señales de abuso.

2.8 Web, funnel y marketing

• páginas y enlaces de campaña, URL de origen y parámetros propios como UTM;
• correo y respuestas guardadas durante el funnel de compra de Health, incluso si queda incompleto y solicitó guardar el avance;
• consentimiento de marketing, baja y datos de entrega o interacción del proveedor de correo;
• un identificador publicitario como fbclid únicamente si la opción voluntaria de seguimiento permite recogerlo.

3. Procedencia

Obtenemos datos directamente de usted, su dispositivo y uso; de un gimnasio, entrenador o empresa con quien interactúe; de proveedores de pago, app stores, control de acceso y comunicaciones; de otros usuarios cuando invitan, escriben, reseñan o denuncian; y de fuentes públicas cuando un gimnasio solicita crear o verificar su ficha.

Si un gimnasio o entrenador añade su membresía, debe tener una base válida para comunicarla y darle el aviso exigido.

4. Finalidades y bases jurídicas

Ejecución del contrato o medidas solicitadas

Usamos datos de cuenta, perfil, membresía, acceso, mensajes, entrenamiento, alimentación, progreso, suscripción y soporte para crear y autenticar la cuenta, prestar funciones, abrir puertas compatibles, cumplir derechos adquiridos, entregar servicios digitales, enviar información operativa y resolver incidencias.

Consentimiento

Nos basamos en el consentimiento para tratar datos de salud en Fitliner Health y personalización de AI basada en salud cuando lo exija el art. 9.2.a del RGPD o ley equivalente. También para marketing opcional, medición voluntaria de campañas, permisos del dispositivo y funciones que lo pidan claramente.

Puede retirarlo en cualquier momento sin afectar al tratamiento anterior. Retirar el consentimiento de salud desactiva el tratamiento dependiente de esos datos y puede requerir su eliminación o aislamiento; las funciones básicas que no los necesiten pueden seguir disponibles.

Intereses legítimos

Tratamos datos limitados para proteger los Servicios, prevenir fraude y abuso, aplicar las Condiciones, conservar registros de acceso, diagnosticar fallos, medir rendimiento no sensible, mejorar usabilidad, defender reclamaciones y operar el negocio. Nuestros intereses no prevalecen automáticamente sobre sus derechos y puede oponerse cuando proceda.

No usamos resultados o cuestionarios de salud para perfiles publicitarios.

Obligaciones legales e intereses vitales

Tratamos datos contables, fiscales, transaccionales, de seguridad y legales para cumplir obligaciones aplicables. En una emergencia real podemos usar o comunicar lo estrictamente necesario para proteger vida o integridad física cuando la ley lo permita. Fitliner no es un servicio de vigilancia de emergencias.

5. Salud e inteligencia artificial

Fitliner Health utiliza automatización para extraer mediciones estructuradas de documentos. Puede revisarlas antes de confirmarlas. El informe original —no el valor extraído, gráfico, puntuación, recomendación o respuesta de AI— es la fuente autorizada.

AI Coach puede tratar su mensaje junto con datos pertinentes de perfil, fitness, alimentación, entrenamiento, progreso y, si lo habilitó, observaciones de salud. Puede generar estimaciones, resúmenes, recomendaciones y propuestas limitadas de cambio; los cambios compatibles se validan en el servidor.

Los documentos de salud y el contexto necesario pueden enviarse al proveedor de AI solo para la inferencia solicitada. En extracción documental pedimos que la respuesta de API no se conserve para entrenar el producto. Aun así, pueden aplicarse las prácticas de seguridad y retención antiabuso del proveedor según sus condiciones empresariales.

Fitliner no toma decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos. Los proveedores de pago pueden tomar sus propias decisiones automatizadas antifraude o de pago.

6. Visibilidad para terceros

Nombre, foto, alias público y rol pueden ser visibles a usuarios autenticados para encontrarle o escribirle. Si activa una función de perfil público o revisión por entrenador, el perfil, progreso público y alimentación reciente pueden ser visibles para las personas o entrenadores autorizados por esa función. Un campo marcado público puede mostrarse fuera de la cuenta privada.

Los mensajes directos se comparten con participantes y nosotros los tratamos para entrega, seguridad y moderación. Reseñas y respuestas están destinadas a ser públicas. Gimnasios y entrenadores pueden ver datos razonablemente necesarios para gestionar la relación, acceso, reserva o servicio solicitado.

Compruebe la audiencia antes de publicar. Un cambio de visibilidad rige hacia el futuro; pueden persistir copias ya recibidas o registros que debamos conservar.

7. Destinatarios y proveedores

Comunicamos únicamente los datos razonablemente necesarios a:

• Supabase para autenticación, base de datos, almacenamiento, tiempo real y funciones del servidor;
• OpenAI para AI Coach, estimaciones de comida y extracción documental;
• Google Firebase para analítica, fallos y push, y servicios de Google para mapas/lugares;
• Apple y Google para distribución, plataforma y compras efectuadas en sus sistemas;
• Stripe, Link/Sold through Link, cuentas de pago conectadas y, si aún se usa, ThriveCart, para checkout, impuestos, fraude, suscripciones, reembolsos y soporte transaccional;
• MailerSend y proveedores de comunicación para correos operativos y marketing consentido;
• TTLock u otro proveedor configurado para operar cerraduras compatibles;
• Vercel y proveedores de alojamiento, seguridad y entrega;
• gimnasios, entrenadores, laboratorios o socios elegidos; asesores, auditores, aseguradores, adquirentes o inversores sujetos a confidencialidad;
• autoridades u otros cuando lo exija la ley o sea razonablemente necesario para proteger derechos y seguridad.

App stores, merchants of record, gimnasios, entrenadores y laboratorios pueden ser responsables independientes y sus avisos también se aplican.

No vendemos datos personales ni los compartimos para publicidad conductual entre contextos según las leyes estatales de EE. UU. En páginas de Fitliner Health no enviamos intencionadamente a Meta correos, cuestionarios, resultados de salud, documentos ni detalles de compra mediante Meta Pixel o Conversions API.

8. Transferencias internacionales

Globalio está en EE. UU. y nuestros proveedores operan internacionalmente. Los datos pueden tratarse fuera de su país, incluido EE. UU.

Cuando rijan las normas del EEE, Reino Unido o Suiza usamos un mecanismo válido, como decisión de adecuación, certificación aplicable del Data Privacy Framework, Cláusulas Contractuales Tipo de la Comisión Europea u otra garantía permitida, con medidas complementarias cuando proceda. Puede pedir información sobre la garantía; podremos ocultar información comercial confidencial.

9. Conservación

Conservamos lo necesario para la finalidad y después eliminamos o anonimizamos, salvo obligación legal, litigio o preservación de pruebas. Si la función no indica menos:

• cuenta, perfil y servicio mientras la cuenta esté activa y eliminación prevista dentro de 30 días tras verificar la solicitud;
• observaciones y registros Health hasta que los elimine, retire el consentimiento o borre la cuenta;
• archivos fuente Health hasta borrar la importación o cuenta; cargas fallidas o abandonadas, antes;
• mensajes y contenido hasta eliminación o mientras se necesiten para conversación, moderación o fin legal;
• registros de acceso y seguridad normalmente hasta 24 meses, más si hay membresía, incidente, disputa u obligación;
• funnel Health incompleto y cuestionario hasta 24 meses desde la última interacción o antes a petición; contacto de marketing hasta baja u oposición;
• analítica y diagnósticos según el período configurado del proveedor, después eliminados o agregados;
• transacciones, facturas, impuestos, reembolsos y disputas durante 7–10 años si lo exige la normativa;
• copias cifradas hasta 90 días adicionales antes de rotación, sin volver al uso normal.

Eliminar en Fitliner no borra automáticamente registros independientes de un gimnasio, entrenador, app store, proveedor de pago o merchant of record.

10. Seguridad

Aplicamos controles de acceso, autenticación, reglas de base de datos a nivel de fila, transporte cifrado, credenciales restringidas, registros, copias y medidas apropiadas. El acceso a salud y pagos se limita por rol y necesidad.

Ningún sistema es totalmente seguro. Proteja correo, dispositivo y enlaces de inicio y avise de accesos sospechosos. No envíe contraseñas, códigos de un uso ni tarjeta completa a soporte o Messenger.

11. Derechos y opciones

Según su ubicación puede tener derecho a información, acceso, rectificación, supresión, limitación, oposición por interés legítimo, retirada del consentimiento, portabilidad, oposición a marketing directo, revisión humana de una decisión automatizada que reúna los requisitos y reclamación ante una autoridad. Algunas leyes de EE. UU. permiten apelar una denegación o usar representante autorizado.

Use los controles disponibles, la página de eliminación de cuenta o hello@befitliner.com. Podemos comprobar identidad y representación. Normalmente respondemos en un mes conforme al RGPD o dentro del plazo aplicable. No discriminamos por ejercer un derecho.

Use el enlace de baja para marketing. Los mensajes necesarios de servicio, seguridad, facturación y cuenta pueden continuar.

Los usuarios del EEE pueden localizar su autoridad en la lista del Comité Europeo de Protección de Datos.

12. Eliminación de cuenta y suscripciones

Eliminar la cuenta Fitliner no cancela por sí solo una suscripción o mandato administrado por Apple, Google, Link, Stripe, gimnasio, entrenador u otro vendedor. Cancele primero mediante el vendedor o enlace de gestión del checkout. Podemos conservar aislados datos mínimos de pagos abiertos, fraude, reclamaciones u obligaciones legales.

13. Permisos del dispositivo

Notificaciones, Bluetooth/dispositivos cercanos, fotos, cámara y archivos se solicitan cuando son necesarios. Puede modificarlos en ajustes, aunque la función relacionada puede dejar de operar. Si el sistema ofrece selector, solo se envía el elemento elegido.

14. Menores

Los Servicios se destinan únicamente a mayores de 18 años. No ofrecemos deliberadamente cuentas o Fitliner Health a menores. Contacte si cree que un menor facilitó datos. Los gimnasios son responsables de sus normas legales sobre menores fuera de la cuenta Fitliner.

15. Información regional

Residentes de California, otros estados de EE. UU., Reino Unido, Suiza, Brasil u otras regiones con derechos adicionales pueden ejercerlos por el mismo contacto. Categorías, fuentes, fines y destinatarios constan arriba. No ofrecemos incentivos económicos por datos sin reglas separadas claras.

No respondemos actualmente a «Do Not Track» por falta de estándar uniforme. Respetaremos señales de preferencia de exclusión reconocidas por ley cuando correspondan a un tratamiento nuestro.

16. Cambios

Podemos actualizar esta Política al cambiar los Servicios, proveedores o ley. Modificaremos la fecha y, para cambios sustanciales, daremos aviso razonable en app, web o correo cuando proceda. Solicitaremos nuevo consentimiento para una finalidad nueva que lo requiera.

17. Contacto

Consultas, solicitudes, reclamaciones o sospechas de incidente:

Globalio LLC – Fitliner Privacy hello@befitliner.com 16192 Coastal Hwy, Lewes, Delaware 19958-3608, Estados Unidos