Política de Privacidad de la App

Esta es una traducción del documento original en inglés, proporcionada para tu comodidad. En caso de conflicto o discrepancia entre esta traducción y la versión en inglés, prevalecerá la versión en inglés.

Nuestro compromiso con tu privacidad

Saturday Inc. ("Saturday", "nosotros" o "nuestro") desarrolla la app Saturday: Pro Fuel & Hydration para ayudar a los deportistas a alimentarse e hidratarse mejor. Recopilamos datos personales para poder mejorar la prescripción de recomendaciones de combustible e hidratación para ti como usuario individual, y para entender qué partes de Saturday funcionan para quién. También usamos lo que introduces y registras en la app para entrenar los modelos compartidos de Saturday, salvo los datos de personas menores de 18 años y los datos de salud de las personas que nuestros registros no sitúan fuera de la UE o el EEE, el Reino Unido, Suiza, Washington y Nevada, a menos que digan que sí en la app (Divulgación sobre la Integración con Plataformas de Actividad, Sección 6).

No vendemos tus datos. No mostramos anuncios. No compartimos tus datos con anunciantes. Existimos para ayudarte a rendir mejor, y tus datos permanecen al servicio de ese objetivo.

Esta Política de Privacidad explica qué recopilamos, por qué lo recopilamos, quién lo procesa en nuestro nombre y qué derechos tienes. Si también utilizas nuestro sitio web (saturday.fit), consulta nuestra Política de Privacidad del Sitio Web. Si resides en el estado de Washington o la app procesa tus datos de salud, consulta también nuestra Política de Privacidad de Datos de Salud.

Responsable del tratamiento

Responsable del tratamiento: Saturday Inc.
8 The Green, STE A, Dover, DE 19901
Persona de contacto: Alex Harrison
Correo de contacto: support@saturdaymorning.fit

Qué recopilamos y por qué

Recopilamos datos para personalizar tus recomendaciones de nutrición, combustible e hidratación. A continuación, lo que recopilamos.

Datos de identidad y de cuenta

Recopilamos tu dirección de correo electrónico, cualquier otra dirección de correo que añadas a tu cuenta, nombre para mostrar, UID de Firebase y método de autenticación (Google Sign-In, Apple Sign-In, correo electrónico y contraseña, o un enlace de inicio de sesión que te enviamos por correo) para poder crear y proteger tu cuenta, comunicarnos contigo y sincronizar tus datos entre dispositivos.

Datos de salud y biométricos

Recopilamos datos de salud y biométricos para poder calcular recomendaciones personalizadas de combustible, hidratación y electrolitos adaptadas a tu cuerpo y nivel de actividad. Esto incluye:

• Datos corporales: peso, sexo, año de nacimiento
• Perfil de sudoración: nivel de sudoración, salinidad
• Perfil de alimentación: indicador de trastorno alimentario, preferencia de pérdida de peso, nivel de condición física, saciedad, antojos, rango de ingesta de carbohidratos, consumo habitual de carbohidratos
• Preocupaciones sobre la alimentación: malestar gastrointestinal, calambres, mareos, tolerancia al calor, hambre, sed, resistencia a beber, preocupaciones sobre el rendimiento
• Específicos del deporte: mejor marca personal en natación (utilizada para estimar la intensidad)

Datos de actividad

Recopilamos datos sobre tus actividades deportivas para poder ofrecer análisis de alimentación en tiempo real y posteriores a la actividad. Esto incluye: tipo de actividad, duración, intensidad, estrés térmico, nutrición consumida durante la actividad, notas, valoraciones y los síntomas y el sueño que registras con una actividad.

Datos del dispositivo y técnicos

Recopilamos la versión de la app, la versión del sistema operativo, los datos de fallos y los eventos de analítica para poder corregir errores, supervisar la estabilidad de la app y mejorar la experiencia de todos los usuarios. Nuestros servidores también registran la dirección IP de la que procede cada solicitud (consulta Conservación de datos). Para aplicar las normas que cambian según el lugar, también guardamos el país desde el que se conecta tu app (en algunos estados de EE. UU. con normas propias, el estado) y el país de tu cuenta de App Store o Google Play. La app también lee la configuración de región y zona horaria de tu teléfono, sin guardarla, para decidir qué preguntas de consentimiento mostrarte.

País de tu cuenta de la tienda, cómo conociste Saturday y visitas a la página de suscripción

Registramos el país de tu cuenta de App Store o Google Play; en Android, cómo conociste Saturday (la fuente, el medio y la campaña indicados en el enlace de Google Play con el que se instaló la app); y cuándo abres la página de suscripción (la primera y la última vez, y cuántas veces), para entender qué partes de Saturday funcionan para quién y en qué países. Cuando probamos versiones de una oferta, como una ampliación de la prueba gratuita, también registramos qué versión recibiste y cuándo, para que sigas recibiendo la misma y podamos comparar las versiones; lo conservamos durante 425 días desde la última asignación o hasta que elimines tu cuenta. Cuando se cancela un plan, registramos la fecha de cancelación y el motivo que indica la tienda: tu respuesta a la encuesta de cancelación de Google Play y cualquier texto que hayas escrito en ella, el motivo y el comentario, si lo hay, que Stripe registra para un plan del sitio web, o el motivo que da Apple para el fin de un plan, como una cancelación o un problema de facturación. No usamos tus respuestas sobre salud para elegir las ofertas ni los consejos dentro de la app que te mostramos, con una excepción: usamos tu año de nacimiento para que los deportistas menores de 18 años reciban correos de marketing y ofertas para que vuelvan a suscribirse solo si lo aceptan, y no reciban las ofertas que hacemos al cancelar ni nuestras ofertas de prueba gratuita.

Registro de seguridad

Mantenemos un registro de seguridad de las acciones realizadas en las cuentas de Saturday. Cada entrada indica quién actuó, qué hizo, a qué cuenta o registro afectó y cuándo. Algunas entradas también indican qué cambió, lo que puede incluir nombres y direcciones de correo electrónico. Las entradas sobre tu cuenta incluyen acciones que realizas tú, como iniciar sesión o volver a la app (lo que registra que tu dispositivo puede volver a cambiar a tu cuenta), cambiar de cuenta en tu dispositivo, aceptar o rechazar la invitación de un entrenador y eliminar a un entrenador, y acciones de otras personas que te afectan, como que un entrenador te invite o cambie tus ajustes de nutrición, o que el personal de Saturday inicie sesión como tú en nuestro sitio web para entrenadores. Las entradas sobre la clave que vuelve a iniciar tu sesión en un teléfono nuevo o restaurado registran un código generado a partir de tu dirección IP en lugar de la dirección, que nos permite saber si dos de estas acciones vinieron de la misma dirección sin conservar la dirección, y, cuando configuras o usas la clave, el modelo de tu teléfono. Las demás entradas de acciones en la app registran tu dirección IP y el nombre y la versión del software con el que se conecta la app. Las entradas de acciones que realizas en nuestro sitio web para entrenadores registran tu dirección IP y la descripción de tu navegador (su agente de usuario). Usamos el registro para proteger las cuentas e investigar incidentes de seguridad y disputas.

Datos de ubicación

Cuando registras una actividad, la ubicación de tu dispositivo se utiliza para obtener el clima local (temperatura, humedad, viento) y así poder adaptar tus cálculos de tasa de sudoración e hidratación a las condiciones en las que realmente entrenaste. La app envía una ubicación aproximada, redondeada a un área de aproximadamente un kilómetro, a OpenWeatherMap para esa consulta y al servicio de búsqueda de lugares integrado en tu teléfono (el de Apple en iPhone, el de Google en Android) para encontrar tu ciudad o región; las versiones anteriores de la app envían a ambos las coordenadas precisas de tu dispositivo. Las coordenadas precisas de tu dispositivo no se almacenan con tu actividad. Cuando nos escribes un correo desde la opción de soporte de la app, el mensaje que prepara la app también incluye la ubicación de tu dispositivo, redondeada a aproximadamente 1 km (las versiones anteriores de la app incluyen tus coordenadas precisas); puedes borrarla antes de enviarlo. Sí guardamos una ubicación aproximada con cada actividad, tu ciudad o región y coordenadas redondeadas a un área de aproximadamente un kilómetro, para que tu alimentación basada en el clima siga siendo cada vez más precisa para ti con el tiempo. Nunca se vende ni se comparte con anunciantes, y se elimina siempre que eliminas la actividad o tu cuenta.

Si conectas TrainingPeaks, COROS, Polar, Suunto, Wahoo o Ride with GPS, también conservamos una copia de los datos de entrenamiento que nos envía la plataforma. Cuando tu dispositivo registró el GPS durante un entrenamiento, esa copia incluye tu ruta, con la precisión con la que la envía la plataforma, que depende de tu dispositivo y de su configuración. En los entrenamientos de COROS, Polar, Suunto, Wahoo y Ride with GPS, también guardamos con la actividad el punto de inicio exacto (la primera ubicación que registró tu dispositivo). Conservamos además las rutas que guardaste en Ride with GPS, cada una con su trazado (consulta Datos de sincronización con terceros). Nuestra Divulgación sobre la Integración con Plataformas de Actividad describe cuánto tiempo conservamos estos datos y qué ocurre al desconectar una plataforma. No conservamos ninguna ubicación exacta de intervals.icu. Si tienes menos de 18 años, eliminamos tu ruta y tu punto de inicio exacto de los datos de entrenamiento que conservamos, y solo guardamos un punto de inicio redondeado a aproximadamente 1 km; las rutas guardadas conservan su trazado.

Datos de sincronización con terceros

Si conectas una plataforma de terceros, recibimos datos de ese servicio para ofrecer recomendaciones de alimentación integradas:

• TrainingPeaks: datos del perfil (nombre, correo electrónico, peso, sexo, mes de nacimiento, zona horaria, unidades preferidas, si tu cuenta es Premium y el ID de tu entrenador de TrainingPeaks si tienes entrenador) y datos de entrenamientos planificados y completados (conexión OAuth iniciada por el usuario)
• Intervals.icu: entrenamientos planificados y completados con sus flujos de datos, y datos de bienestar (variabilidad de la frecuencia cardíaca, frecuencia cardíaca en reposo y durante el sueño, sueño, disposición, VO2 máx., peso) (conexión OAuth iniciada por el usuario)
• COROS: entrenamientos completados de los últimos 3 meses y cada uno nuevo (deporte, hora de inicio y fin, duración, distancia, ritmo, cadencia, pasos, calorías y el reloj que los registró), el archivo de cada entrenamiento (frecuencia cardíaca, potencia, cadencia, altitud, temperatura y ruta GPS) y datos diarios de recuperación (frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca, hora de inicio y fin del sueño, frecuencia cardíaca durante el sueño, pasos y calorías) (conexión OAuth iniciada por el usuario)
• Polar: ejercicios completados con sus muestras y ruta GPS, recuperación Nightly Recharge (incluida la variabilidad de la frecuencia cardíaca), sueño (fases y puntuación) y tu perfil físico de Polar (peso, altura, frecuencia cardíaca máxima y en reposo, umbrales de frecuencia cardíaca y VO2 máx.) (conexión OAuth iniciada por el usuario)
• Suunto: entrenamientos completados y el archivo de cada uno (incluidas la ruta GPS y la temperatura ambiente), además de los resúmenes diarios de sueño y recuperación que envía Suunto (duración y fases del sueño, frecuencia cardíaca durante el sueño, variabilidad de la frecuencia cardíaca, calidad del sueño, balance de recuperación y estado de estrés) (conexión OAuth iniciada por el usuario)
• Wahoo: entrenamientos completados con sus resúmenes y el archivo de cada uno (potencia, frecuencia cardíaca, cadencia, velocidad, temperatura y, cuando se registra, ruta GPS) (conexión OAuth iniciada por el usuario)
• Ride with GPS: salidas de los últimos 3 meses y cada salida nueva o editada (nombre y descripción, deporte, hora de inicio, duración, distancia, velocidad, altitud, frecuencia cardíaca, potencia, cadencia, temperatura, calorías, el dispositivo que la registró, equipo, datos de las fotos y la localidad, la región y el país) con el recorrido GPS de cada una, y tus rutas guardadas: al conectar, las 50 actualizadas más recientemente y, después, cada una nueva o editada (nombre, deporte, distancia, desnivel positivo y negativo, el trazado de la ruta con su altitud, tipo de superficie y de vía, su proporción sin asfaltar, localidad, región y país, y los puntos de asistencia, agua y comida marcados en ella) (conexión OAuth iniciada por el usuario)

Cualquier plataforma de actividad que conectes está cubierta por completo en la Divulgación sobre la Integración con Plataformas de Actividad, que enumera cada plataforma, lo que leemos, lo que escribimos de vuelta y lo que implica desconectarla.

Escaneos de productos

Cuando escaneas el código de barras de un producto o fotografías una etiqueta nutricional, guardamos el código de barras, la foto y los datos nutricionales leídos de ella en nuestra base de datos de productos, para poder crear y comprobar la información de producto que ven todos los atletas. Durante un máximo de 90 días, un escaneo también puede incluir el ID de tu cuenta y tu correo electrónico, y el nombre del archivo de su foto puede incluir el ID de tu cuenta; después, solo te identifican mediante un código aleatorio que un registro separado vincula con tu cuenta. En las 24 horas siguientes a la eliminación de tu cuenta, eliminamos las fotos de tus etiquetas y quitamos el ID de tu cuenta, tu correo electrónico y ese código de tus escaneos, y eliminamos el registro que vincula el código contigo; los códigos de barras y los datos nutricionales permanecen, sin nada que los vincule contigo.

Invitaciones de otros atletas

Si te unes mediante el enlace de invitación de otro atleta, registramos de quién era la invitación para poder recompensar a esa persona cuando te suscribas. Para que la invitación llegue a través de la tienda de apps, en Android la app lee el código de invitación del enlace de Google Play que la instaló y, en iPhone, revisa una vez tu portapapeles, la primera vez que abres la app, en busca de un código de invitación que haya dejado allí nuestra página de invitación, y lo elimina.

Entrenadores con los que compartes

Si compartes tu cuenta con un entrenador, ese entrenador puede ver tu perfil, tus actividades y los informes y planes basados en ellas mientras compartas, y, con los permisos que le des, crear y editar tus actividades y cambiar tus ajustes de nutrición. Nuestra Política de Privacidad para Entrenadores describe lo que pueden ver los entrenadores.

Plataformas asociadas (API de Saturday)

Algunas plataformas de entrenamiento integran el motor de nutrición de Saturday a través de nuestra API. Si usas una de estas plataformas y el correo de tu cuenta de Saturday coincide con el correo que la plataforma tiene registrado para ti, podemos vincular ambos registros para que tu suscripción de Saturday también desbloquee los datos de precisión completa dentro de esa plataforma — nunca pagas dos veces por lo mismo. Lo único que la plataforma conoce a través de este vínculo es tu nivel de suscripción (si la precisión completa está desbloqueada) — nunca tus datos de pago, historial de compras ni datos de tu perfil de Saturday. La coincidencia se realiza solo por igualdad exacta de correo, cualquier caso ambiguo es revisado por una persona antes de crear el vínculo, y el desbloqueo termina automáticamente cuando tu suscripción caduca. Una vez vinculadas tus cuentas, los datos de tu perfil de fueling que ya guardaste en Saturday (como tu peso, tu perfil de sudoración y tus preferencias de fueling) pueden usarse en el momento del cálculo para completar las respuestas que falten en la plataforma asociada, de modo que tus números allí sean tan precisos como en Saturday — esos valores guardados se usan únicamente para calcular tu fueling y nunca se muestran a la plataforma a menos que actives la opción «compartir mi perfil de fueling».

Entrenadores

Si te conectas con un entrenador en Saturday, guardamos un registro de cada relación con un entrenador: qué entrenadores pueden ver tus datos, tu nombre y dirección de correo electrónico y los del entrenador, el acceso que le diste al entrenador, si el entrenador es tu entrenador de referencia, y cómo y cuándo empezó y terminó la relación. Un entrenador también puede escribir notas sobre ti, que tú no puedes ver, y compartir una nota con los demás entrenadores que pueden ver tus datos. El responsable del tratamiento de estas notas es tu entrenador, no Saturday, y nosotros las guardamos para tu entrenador. Nuestra Política de Privacidad para Entrenadores describe lo que los entrenadores pueden ver y hacer.

Qué NO recopilamos

Para mayor claridad y transparencia:

• No recopilamos ni almacenamos números de tarjetas de crédito (los pagos los gestionan íntegramente Apple, Google o Stripe)
• No usamos tu dispositivo para registrar adónde vas: usamos su ubicación solo como se describe en Datos de ubicación más arriba. Las ubicaciones exactas que conservamos proceden de entrenamientos que nos envía una plataforma que conectas y de correos de soporte enviados desde versiones anteriores de la app, que incluyen las coordenadas precisas de tu dispositivo
• No vendemos datos a ningún tercero
• No compartimos datos con anunciantes
• No mostramos anuncios de ningún tipo

Servicios de terceros

Utilizamos los siguientes servicios de terceros para operar y mejorar la app. Cada servicio recibe únicamente los datos que necesita para desempeñar su función.

Firebase / Google Cloud (Google LLC)

• Firebase Authentication: gestiona tus credenciales de inicio de sesión y la seguridad de tu cuenta
• Cloud Firestore: almacena tu perfil, actividades y preferencias
• Firebase Analytics: registra cómo se usa la app, como eventos de uso vinculados al ID de tu cuenta y no a tu nombre ni a tu correo electrónico, para que podamos entender cómo se usa la app y qué mejorar; Firebase también estima el país y la región de cada sesión a partir de su dirección IP. En Android, Firebase también recopila el ID de publicidad de tu teléfono, salvo que hayas desactivado la personalización de anuncios en la configuración de tu teléfono
• Firebase Crashlytics: recopila informes de fallos para que podamos identificar y corregir errores rápidamente
• Firebase Performance Monitoring: mide la velocidad y la capacidad de respuesta de la app

Política de privacidad: firebase.google.com/support/privacy

Klaviyo (Klaviyo, Inc.)

Utilizamos Klaviyo para las comunicaciones por correo electrónico, incluidos la incorporación, los consejos, las ofertas y las novedades del producto. Klaviyo recibe tu nombre, correo electrónico e ID de cuenta; de tu perfil, tu sexo, franja de edad por décadas (calculada a partir de tu año de nacimiento), deportes, nivel de condición física, seriedad, nivel de sudoración y de salinidad, y un objetivo de alimentación por hora de ejemplo (líquidos, sodio y carbohidratos); y si has terminado la incorporación, tu elección sobre los correos de marketing, cuándo registraste tu primer entrenamiento, el estado y las fechas de tu prueba gratuita y de tu suscripción, tus compras (plan, precio, tienda, referencias de pago, la oferta que canjeaste y el enlace de campaña o el socio que te trajo), los pagos fallidos y las cancelaciones, las ofertas que te enviamos, el idioma de tu app y, si un entrenador deja de pagar tu suscripción, el nombre del entrenador y la fecha en que termina tu acceso para que podamos enviarte mensajes relevantes y personalizados. Klaviyo también registra cuándo abres nuestros correos y en qué enlaces haces clic. Cuando compras un regalo, o un entrenador u otro atleta te invita, Klaviyo también recibe lo que ese correo necesita, como los nombres y correos de las personas implicadas y el mensaje del regalo.

Solo añadimos tu cuenta a nuestras listas de correo después de que confirmes tu dirección de correo electrónico: iniciar sesión con Google o Apple con esa dirección la confirma, y para una cuenta con correo electrónico y contraseña te enviamos un enlace de confirmación. Si tienes menos de 18 años, según la edad que indicas en la app o el rango de edad que informa App Store o Google Play, solo recibes correos de marketing si marcas la casilla en la app; si no conocemos ninguna de las dos en la hora siguiente a la creación de tu cuenta, te tratamos como adulto hasta que conozcamos alguna. Si el país de tu App Store o Google Play, o la región o la zona horaria de tu teléfono, indica el Espacio Económico Europeo, el Reino Unido o Suiza, la app también te lo pregunta, y solo recibes correos de marketing si marcas la casilla; dejarla sin marcar equivale a un no. Si el lugar desde el que te conectas indica esa zona, tampoco te suscribimos sin un sí. Las versiones anteriores de la app solo lo preguntan cuando creas tu cuenta con una opción de registro en un teléfono configurado con una región de esa zona, y con ellas no te suscribimos sin un sí si nuestros registros te sitúan en uno de estos países. Si un entrenador creó tu cuenta, solo los recibes si tú mismo das tu consentimiento. En los demás casos, una vez confirmada tu dirección y cuando abres la app, te suscribimos, salvo que antes te hayas dado de baja de nuestros correos con esa dirección. Las casillas aparecen sin marcar y puedes darte de baja en cualquier momento.

Política de privacidad: klaviyo.com/legal/privacy-notice

Brevo (Sendinblue Inc.)

Brevo envía nuestros correos de cuenta y de servicio, como los enlaces de inicio de sesión, los restablecimientos de contraseña, las confirmaciones de tu dirección de correo, los recibos y los avisos sobre tu suscripción, y los correos del Portal de Entrenadores, como el correo que te permite hacerte cargo de una cuenta que un entrenador creó para ti y, si estás en el grupo de un entrenador, los avisos a tu entrenador sobre tus sesiones. Después de una consulta con nosotros, Brevo también envía nuestra oferta de seguimiento, que solo enviamos si recibes nuestros correos de marketing. Brevo recibe el nombre y la dirección de correo de cada destinatario y el contenido del correo, registra cuándo se abre un correo y en qué enlaces se hace clic, con la dirección IP de la que proceden, y sus condiciones le permiten usar también estos datos para elaborar estadísticas para sí.

Política de privacidad: brevo.com/legal/privacypolicy

Cloudflare (Cloudflare, Inc.)

Cloudflare transmite algunas solicitudes de la app a nuestros servidores, como las de conexión y desconexión de apps como TrainingPeaks y tus decisiones sobre las funciones de IA, gestiona nuestros enlaces de invitación y descarga y protege nuestro foro de la comunidad de los ataques. Trata la dirección IP, los encabezados y el contenido de cada solicitud para entregarla.

Política de privacidad: cloudflare.com/privacypolicy

Foro de la comunidad (forum.saturday.fit)

Nuestro foro de la comunidad funciona con Discourse, un software de foros de código abierto, en nuestros servidores de Google Cloud. Cuando abres el foro desde Saturday, inicias sesión con tu cuenta de Saturday y el foro recibe el ID de tu cuenta, tu correo electrónico, tu nombre visible, un nombre de usuario formado a partir de tu correo electrónico, tu foto de perfil si tienes una y tu tipo de suscripción. Lo que publicas allí es visible para los demás miembros.

Stripe (Stripe, LLC)

Stripe procesa los pagos de las compras realizadas a través de la web. Enviamos a Stripe tu dirección de correo electrónico para crear una sesión de pago. Stripe gestiona todos los datos de tarjetas de crédito directamente — nosotros nunca vemos ni almacenamos el número de tu tarjeta.

Política de privacidad: stripe.com/privacy

Apple App Store y Google Play Store

Las suscripciones dentro de la app las gestionan íntegramente Apple y Google. Recibimos los recibos de confirmación de compra, pero no tenemos acceso a los detalles de tu método de pago.

Inicio de sesión con Google / Apple

Si decides iniciar sesión con Google o Apple, el proveedor de autenticación comparte con nosotros tu nombre y correo electrónico para crear tu cuenta. Apple Sign-In te permite ocultar tu dirección de correo electrónico.

TrainingPeaks (Peaksware, LLC)

Si decides conectar TrainingPeaks, leemos tus entrenamientos planificados y completados y la información de tu perfil para que puedas ver las recomendaciones de alimentación junto a tu plan de entrenamiento, y publicamos tu plan de alimentación como un comentario en tu entrenamiento solo cuando lo envías o activas el envío automático. Esta conexión la inicia el usuario mediante OAuth y se puede desconectar en cualquier momento. Si lo permites en la app, también aprendemos de tus entrenamientos completados de TrainingPeaks y de lo que registras sobre ellos para mejorar nuestras predicciones (consulta la Divulgación sobre la Integración con Plataformas de Actividad).

Política de privacidad: trainingpeaks.com/privacy-policy

Intervals.icu

Si decides conectar Intervals.icu, leemos tus entrenamientos planificados y completados, sus flujos de datos y tus datos de bienestar. Publicamos tu plan de alimentación como un comentario en tu actividad completada solo cuando lo envías o activas el envío automático. En un entrenamiento planificado, la app también pone en su entrada del calendario la cifra de carbohidratos por hora de tu plan cuando la entrada no tiene ninguna cifra o aún tiene la que puso Saturday, y solo reemplaza una cifra introducida por ti o por tu entrenador si se lo indicas. Esta conexión la inicia el usuario mediante OAuth y se puede desconectar en cualquier momento.

Política de privacidad: intervals.icu/privacy.html

OpenWeatherMap (OpenWeather Ltd)

En el momento de una actividad, enviamos a OpenWeatherMap tu ubicación redondeada a aproximadamente 1 km (las versiones anteriores de la app envían las coordenadas GPS precisas de tu dispositivo) para obtener la temperatura, la humedad y las condiciones meteorológicas necesarias para los cálculos de tasa de sudoración. No conservamos las coordenadas que enviamos; de esta consulta, solo conservamos una ubicación aproximada (~1 km) con tu actividad para mejorar tu alimentación basada en el clima con el tiempo.

Política de privacidad: openweather.co.uk/privacy-policy

Open Food Facts

Cuando escaneas el código de barras de un producto, consultamos la base de datos de Open Food Facts para buscar información nutricional. Open Food Facts recibe únicamente el código de barras.

Política de privacidad: world.openfoodfacts.org/privacy

Google Gemini en Vertex AI (Google LLC)

Usamos los modelos Gemini de Google, a través de Google Cloud Vertex AI, para las funciones de abajo. Google trata estos datos por nuestra cuenta como encargado del tratamiento según sus condiciones de tratamiento de datos en la nube y no los usa para entrenar sus modelos.

• Fotos de etiquetas nutricionales: cuando fotografías una etiqueta nutricional, enviamos la foto a Gemini para leer la información nutricional del producto, para que puedas registrarla rápido. Con ella enviamos como máximo tu país, según la configuración de región de tu teléfono o tu cuenta de App Store o Google Play, para ayudar a Gemini a leer la etiqueta; no se envían tu nombre, tu dirección de correo ni tu ID de cuenta. Guardamos la foto en nuestra base de datos de productos (consulta Escaneos de productos).
• Entrenamientos de TrainingPeaks: cuando el tipo y las palabras clave de un entrenamiento de TrainingPeaks conectado no nos dicen qué clase de sesión es, ni la intensidad de una sesión de fuerza, enviamos a Gemini su título, descripción, comentario previo a la actividad, etiquetas, método de cálculo del TSS, número de pasos estructurados, si tiene datos de potencia y, en las sesiones de fuerza y entrenamiento cruzado, su tipo de entrenamiento, para que pueda identificar la sesión. No se envían tu nombre, tu dirección de correo ni tu ID de cuenta.
• Saturday AI: cuando usas Saturday AI, el asistente de la app, enviamos a Gemini tus mensajes, las notas que escribiste en tus actividades y, según los necesite, tu perfil y peso, tus actividades, síntomas, sueño y planes de alimentación. Cuando un entrenador con el que compartes tu cuenta pregunta a Saturday AI sobre ti en la app, enviamos a Gemini los mensajes del entrenador y, según los necesite, los mismos datos sobre ti que puede ver el entrenador.
• Informes del entrenador: si estás en el grupo de un entrenador y tu entrenador solicita un informe de alimentación escrito por IA o un resumen del grupo, enviamos a Gemini un resumen de tus sesiones recientes: fecha, deporte, duración, en qué medida seguiste tu plan de líquidos, carbohidratos y sodio, tu valoración, las horas de sueño y los síntomas que indicaste. Un resumen del grupo incluye además el nombre de cada deportista que necesita atención (o su dirección de correo si no tiene nombre) y el motivo.

Saturday AI solo funciona si permites las funciones de IA cuando la app te lo pide. Si dices que no, no enviamos nada de esto a Gemini. Estas funciones son solo para deportistas de 18 años o más. Cuando valoras una de las respuestas de Saturday AI, esa conversación puede ayudar a entrenar al asistente de Saturday, pero solo si todas las fuentes conectadas en las que se basa pueden usarse para entrenar (consulta la Divulgación sobre la Integración con Plataformas de Actividad). Si tienes una suscripción, puedes desactivarlo en cualquier momento en Mi perfil > Preferencias. Si nuestros registros te sitúan donde la ley exige primero tu consentimiento (la UE o el EEE, el Reino Unido, Suiza, Washington, Nevada o Connecticut), o si Saturday no puede saber dónde estás, esto empieza desactivado y puedes retirar tu consentimiento sin suscripción.

Entrenamiento de grandes modelos de lenguaje: recopilamos las conversaciones con Saturday AI que valoras para que puedan ayudar a entrenar el modelo de lenguaje en el que se basa Saturday AI, como se describe arriba. No usamos ningún otro dato personal para entrenar grandes modelos de lenguaje ni vendemos datos personales con ese fin.

Si sabemos que estás en el Espacio Económico Europeo, el Reino Unido, Suiza o Connecticut, no enviamos a Gemini tus entrenamientos de TrainingPeaks ni los resúmenes de tus sesiones para los informes del entrenador, salvo que des tu permiso en la app. Lo determinamos a partir del país (en el caso de Connecticut, el estado) desde el que se conecta tu app y el país de tu cuenta de App Store o Google Play. Esto no se aplica a las fotos de etiquetas.

Google puede conservar una solicitud y su respuesta hasta 24 horas para agilizar solicitudes similares, y puede conservar una solicitud que sus sistemas de seguridad marquen hasta 90 días, únicamente para la supervisión de abusos y de seguridad. Estas solicitudes pueden tratarse en centros de datos de Google de cualquier país (consulta Transferencias internacionales de datos).

Política de privacidad: Aviso de Privacidad de Google Cloud

Base jurídica para el tratamiento (GDPR)

Tratamos tus datos personales sobre las siguientes bases jurídicas:

• Ejecución de un contrato: el tratamiento de los datos de tu cuenta, actividad y salud es necesario para prestar el servicio de alimentación e hidratación que contrataste.
• Consentimiento: el tratamiento de datos de salud/biométricos se basa en el consentimiento que das al crear tu cuenta, que puedes retirar en cualquier momento eliminando tu cuenta. Cuando la app te pregunta si quieres recibir correos de marketing (consulta Klaviyo más arriba), solo te los enviamos si marcas la casilla, sobre la base de ese consentimiento, que puedes retirar en cualquier momento dándote de baja.
• Interés legítimo: la analítica, los informes de fallos y la supervisión del rendimiento nos ayudan a mantener y mejorar el servicio para todos los usuarios. El registro de seguridad nos ayuda a proteger las cuentas e investigar incidentes de seguridad y disputas. Cuando te suscribimos a correos de marketing sin preguntarte (consulta Klaviyo más arriba), te los enviamos sobre esta base, y puedes darte de baja en cualquier momento.
• Obligación legal: conservamos los registros de compra conforme a la legislación fiscal y contable.

Decisiones automatizadas

La app utiliza algoritmos para generar recomendaciones personalizadas de nutrición, combustible e hidratación basadas en los datos de tu perfil, los datos de tu actividad y las condiciones ambientales. Estas recomendaciones constituyen el propósito principal del servicio. No se utilizan para tomar decisiones que produzcan efectos jurídicos o efectos significativos similares sobre ti. Siempre puedes anular o ignorar cualquier recomendación, y puedes ponerte en contacto con nosotros si tienes preguntas sobre cómo se calculan tus recomendaciones.

También usamos un modelo, entrenado con pruebas gratuitas anteriores de deportistas de 18 años o más, que estima a partir de los primeros cinco días de tu prueba gratuita (cómo iniciaste sesión, las unidades que elegiste, tu respuesta sobre cuánto te gusta la química, cuándo creaste tu cuenta y cuándo empezó tu prueba, y los planes de alimentación que creaste) la probabilidad de que te suscribas. Hacemos esa estimación solo para elegir a quién enviamos una nota personal durante la prueba gratuita y para medir qué cambios en la prueba ayudan. No cambia tus recomendaciones, tu precio ni lo que puedes usar en la app.

Conservación de datos

Conservamos tus datos durante los periodos que se indican a continuación. Cuando un periodo termina con la eliminación de tu cuenta, nuestro proceso de eliminación borra los datos a los pocos minutos de la eliminación, y una comprobación diaria borra lo que se haya pasado por alto.

• Datos de la cuenta y del perfil: se conservan mientras tengas una cuenta; se eliminan en un plazo de 24 horas desde que eliminas tu cuenta
• Datos de actividad: se conservan mientras tengas una cuenta. Cuando eliminas una actividad, o tu cuenta, eliminamos la actividad, incluidas nuestras copias analíticas, en un plazo de 24 horas, y el archivo original que nos envió una plataforma para ella, en un plazo de 32 días. Los datos de una plataforma conectada siguen la Divulgación sobre la Integración con Plataformas de Actividad.
• Registro de entrenamiento de Ride with GPS: nuestro registro de si tus salidas de Ride with GPS pueden ayudar a entrenar nuestros modelos: el resultado de cualquier comprobación de desde dónde te conectas (el país y el estado de EE. UU., si tu cuenta de App Store o Google Play es de EE. UU., qué tipo de red usaste para conectarte y los motivos de cualquier exclusión; nunca tu dirección IP), la conexión a partir de la cual tus salidas pueden entrenar nuestros modelos o la reconexión que lo detuvo, y cualquier solicitud que hayas hecho para excluir tus salidas. Se conserva mientras tengas una cuenta, también después de desconectar Ride with GPS, y se elimina con ella.
• Registros de relaciones con entrenadores: mientras existan tu cuenta y la del entrenador, incluso después de que termine la relación. Si vuelves a conectarte con el mismo entrenador, el nuevo registro sustituye al anterior. Se eliminan cuando se elimina cualquiera de las dos cuentas
• Notas que un entrenador escribió sobre ti: hasta que se elimine la cuenta del entrenador. No se eliminan cuando termina la relación ni cuando eliminas tu cuenta (consulta Eliminación de la cuenta más abajo)
• Registros de compra (qué compraste, cuándo, el precio, la referencia de la transacción de la tienda, el ID de tu cuenta y, si cancelaste un plan, cuándo y por qué): al menos 7 años después de la compra, por motivos fiscales y contables. No hay ninguna eliminación programada después de ese plazo. Cuando eliminas tu cuenta, eliminamos de ellos tu dirección de correo electrónico y cualquier texto que hayas escrito al cancelar
• Registros de errores y datos de fallos: nuestros registros de errores conservan el ID de tu cuenta durante 90 días. Después solo conservamos sus detalles técnicos: el tipo de error, el seguimiento de pila (stack trace) que muestra en qué parte de la app ocurrió, las versiones de la app y del sistema operativo, el día y la hora (sin minutos), y el resto del mensaje de error reducido a códigos cortos y palabras de una lista fija de expresiones de error habituales. Se eliminan el ID de tu cuenta, las direcciones de correo electrónico, otros identificadores y toda palabra fuera del seguimiento de pila que no esté en esa lista, como un nombre o algo que escribiste, y no intentamos vincular lo que queda con nadie. También conservamos un recuento diario de cada tipo de error, etiquetado con su mensaje reducido de la misma manera. Google conserva durante 90 días los informes de fallos que recopila Firebase Crashlytics y después empieza a eliminarlos.
• Registros del servidor: 30 días. Pueden incluir el ID de tu cuenta, tu correo electrónico y tu dirección IP.
• Registro de seguridad: cada entrada se elimina en el plazo de un día después de cumplir 1 año, y las entradas de seguridad, en el plazo de un día después de cumplir 2 años. Las entradas de seguridad abarcan los inicios de sesión del personal de Saturday como tú, las solicitudes de privacidad hechas en nuestro sitio web para entrenadores, las claves de API, el cierre de sesiones, la verificación en dos pasos, el inicio de sesión único, los roles y permisos, las transferencias de la propiedad de una organización de entrenadores y el acceso de dispositivos (los registros que se crean cuando inicias sesión o vuelves a la app, que permiten que tu dispositivo vuelva a cambiar a tu cuenta, y los cambios entre cuentas). Eliminar tu cuenta no elimina estas entradas; se eliminan según este calendario
• Analítica de uso (Google Analytics for Firebase, vinculada al ID de tu cuenta): Google conserva los datos a nivel de usuario durante 14 meses después de tu última actividad en la app y los datos a nivel de evento durante 2 meses. Conservamos nuestra copia de estos eventos en Google BigQuery hasta que eliminas tu cuenta. Cuando la eliminas, pedimos a Google que elimine tu analítica de uso, lo que Google completa en unos dos meses, y en un plazo de 4 días eliminamos de nuestra copia los eventos registrados con tu cuenta y los de instalaciones de la app que solo usó tu cuenta
• Registro de la prueba gratuita: cuando eliminas tu cuenta, conservamos un código unidireccional generado a partir de tu dirección de correo electrónico, no la dirección en sí, junto con la fecha en que terminó tu prueba gratuita y la fecha en que eliminaste tu cuenta, durante 3 años (2 años si eliminaste tu cuenta desde una versión anterior de la app). No podemos leer tu dirección de correo electrónico a partir del código; solo lo usamos para comprobar si una cuenta nueva usa la misma dirección, de modo que la prueba gratuita se use una sola vez. No se conserva nada más sobre ti en él. Las versiones anteriores de la app nos envían la propia dirección cuando eliminas tu cuenta; la sustituimos por el código y eliminamos la dirección en un plazo de 24 horas.
• Escaneos de productos: los códigos de barras, las fotos de etiquetas nutricionales y los datos leídos de ellas permanecen en nuestra base de datos de productos. El ID de tu cuenta y tu correo electrónico permanecen con un escaneo durante un máximo de 90 días; después, el escaneo solo te identifica mediante un código aleatorio (consulta Escaneos de productos). En las 24 horas siguientes a la eliminación de tu cuenta, eliminamos tus fotos y quitamos el ID de tu cuenta, tu correo electrónico y ese código de tus escaneos, y eliminamos el registro que vincula el código contigo; los códigos de barras y los datos nutricionales permanecen, sin nada que los vincule contigo.
• Registro en el proveedor de correo electrónico: tu perfil en Klaviyo (los datos indicados arriba). En las 24 horas siguientes a la eliminación de tu cuenta, pedimos a Klaviyo que lo elimine, salvo que para entonces lo use otra cuenta de Saturday que inicie sesión con el mismo correo electrónico, o que te hayas suscrito a nuestros correos por una vía distinta de la app y sigas suscrito (consulta Eliminación de la cuenta). Klaviyo conserva un registro de la dirección de correo electrónico de cada perfil que elimina.
• Registros de entrega de correos: Brevo guarda un registro de cada correo que entrega por nosotros: la dirección del destinatario, el asunto, el remitente, los eventos de entrega y una copia del correo. Los conservamos mientras tengas una cuenta. En las 24 horas siguientes a la eliminación de tu cuenta, pedimos a Brevo que elimine sus registros de los correos enviados a las direcciones de correo electrónico confirmadas de tu cuenta, salvo que otra cuenta de Saturday use la dirección; Brevo lo completa en un plazo de 3 días.
• Cuenta del foro de la comunidad: se conserva mientras tengas una cuenta. En las 24 horas siguientes a la eliminación de tu cuenta, la anonimizamos (consulta Eliminación de la cuenta).
• Copias de seguridad para recuperación ante desastres y copias fechadas: los datos eliminados pueden permanecer hasta 84 días en nuestras copias de seguridad para recuperación ante desastres, y hasta 100 días en nuestro almacén de datos analíticos, en las copias fechadas de nuestra base de datos que conservamos allí para análisis internos y en las copias de recuperación que conserva Google BigQuery, hasta que caducan (los registros de compra se conservan como se indica arriba). Usamos las copias de seguridad solo para restablecer el servicio tras una avería y para llevar a cabo eliminaciones, como quitar de ellas los datos de una plataforma. Cuando restauramos a partir de una, primero hacemos una lista de las eliminaciones de cuentas, las desconexiones de plataformas y las eliminaciones de actividades hechas desde que se creó, y las volvemos a aplicar después de la restauración.

Cuando termina uno de los periodos indicados, eliminamos los datos de nuestros sistemas activos. Las copias que haya en nuestras copias de seguridad de la base de datos se eliminan en un plazo de 84 días a partir de ese momento, y las que haya en nuestro almacén de datos, en un plazo de 100 días. Tras la eliminación, los derechos de acceso, supresión, rectificación y portabilidad de los datos no pueden ejercerse respecto de datos que ya no existen.

Eliminación de la cuenta

Puedes eliminar permanentemente tu cuenta en la app: Menú > Mi perfil > "Eliminar tu cuenta permanentemente". Confirmas tres veces y vuelves a iniciar sesión antes de que se elimine nada.

Cuando eliminas tu cuenta, eliminamos, en un plazo de 24 horas:

• Tu perfil de usuario y todas tus preferencias
• Todos los datos de actividad, incluidos los datos de cada plataforma que conectaste, y todas las conexiones con plataformas
• Tus registros de relaciones con entrenadores, incluidos los de relaciones que terminaron
• Tu cuenta de Firebase Authentication
• Tu perfil en nuestro proveedor de correo electrónico, Klaviyo (pedimos a Klaviyo que lo elimine, salvo que lo use otra cuenta de Saturday que inicie sesión con el mismo correo electrónico, o que te hayas suscrito a nuestros correos por una vía distinta de la app y sigas suscrito)
• Tu analítica de uso de la app: pedimos a Google que la elimine, lo que Google completa en unos dos meses, y eliminamos nuestra copia en nuestro almacén de datos de análisis en un plazo de 4 días
• Los registros de Brevo de los correos que enviamos a las direcciones de correo electrónico confirmadas de tu cuenta (pedimos a Brevo que los elimine, lo que completa en un plazo de 3 días)
• Tu identidad en el foro de la comunidad: anonimizamos tu cuenta del foro y reemplazamos tu nombre de usuario, tu nombre, tu correo electrónico, tu perfil y las direcciones IP registradas. Tus publicaciones siguen visibles con un nombre anónimo; elimínalas antes en el foro si no quieres que se conserven.
• Las fotos de tus etiquetas, y el ID de tu cuenta y tu correo electrónico en tus escaneos de productos
• Nuestros registros de errores que llevan el ID de tu cuenta

Si te suscribiste a nuestros correos por una vía distinta de la app y sigues suscrito, eliminar tu cuenta no cancela esa suscripción: quitamos de tu perfil de Klaviyo tu nombre, tu ID de cuenta y los datos de la app indicados arriba, y conservamos tu correo electrónico y tu suscripción, que puedes cancelar en cualquier momento dándote de baja. Klaviyo no ofrece ninguna forma de eliminar los eventos pasados de un perfil, así que el perfil conserva el registro de los correos que te enviamos y de eventos anteriores de la app, como tu primer entrenamiento o una compra, algunos de los cuales llevan el ID de tu cuenta.

Un registro de errores de un inicio de sesión fallido guarda la dirección de correo electrónico que se escribió, no un ID de cuenta. Eliminamos los que contienen una de las direcciones de correo electrónico confirmadas de tu cuenta junto con tu cuenta; en los demás, la dirección se elimina a más tardar cuando el registro cumple 90 días.

Tras la eliminación conservamos lo siguiente durante los plazos indicados en Conservación de datos: registros de compra sin tu dirección de correo electrónico ni el texto que hayas escrito al cancelar (al menos 7 años, obligación legal), el registro de la prueba gratuita (un código unidireccional generado a partir de tu dirección de correo electrónico, no la dirección en sí, la fecha de fin de tu prueba gratuita y la fecha en que eliminaste tu cuenta, durante 3 años, o 2 años si eliminaste tu cuenta desde una versión anterior de la app, para evitar pruebas gratuitas repetidas), registros de errores de los que ya se había eliminado el ID de tu cuenta, con solo sus detalles técnicos y nada que los vincule contigo, informes de fallos en Firebase Crashlytics (Google los conserva durante 90 días y después empieza a eliminarlos; un informe de algunas versiones de la app puede incluir el ID de tu cuenta o un código generado a partir de él), registros del servidor (30 días), las entradas del registro de seguridad (1 año, o 2 años para las entradas de seguridad), el registro de cualquier solicitud de privacidad que nos hayas hecho (2 años), analítica de uso de la app en Google hasta que Google complete su eliminación (unos dos meses), escaneos de productos sin nada que los vincule contigo, tus publicaciones del foro con un nombre anónimo, las notas que un entrenador escribió sobre ti, un registro de la eliminación con el ID de tu cuenta que indica cuándo se solicitó y qué eliminó cada paso (sin fecha de eliminación), el registro de Klaviyo de que eliminó tu perfil, que conserva tu dirección de correo electrónico, y las copias que quedan en las copias de seguridad (hasta 84 días) y en nuestro almacén de datos analíticos (hasta 100 días).

También cancelamos cualquier suscripción que hayas comprado en nuestro sitio web, eliminamos tu nombre, dirección de correo electrónico, número de teléfono, direcciones y tarjetas guardadas de tu registro de cliente de Stripe (Stripe conserva los registros de pago) y retiramos el acceso de Saturday a tus plataformas conectadas. Las suscripciones compradas a través de Apple o Google las facturan ellos: cancélalas en tu configuración de App Store o Google Play. Los entrenamientos y planes de alimentación que Saturday añadió a una plataforma conectada permanecen en tu cuenta de esa plataforma hasta que los elimines.

Las notas que un entrenador escribió sobre ti se quedan con el entrenador que las escribió. Cuando eliminas tu cuenta, eliminamos el ID de tu cuenta de las notas y en su lugar las marcamos con un código, y a partir de entonces el entrenador ve las notas asociadas a un atleta anónimo. Desde ese momento, solo el entrenador que las escribió puede leerlas. No modificamos lo que escribió el entrenador, así que una nota puede seguir mencionándote por tu nombre.

Transferencias internacionales de datos

Saturday Inc. tiene su sede en Estados Unidos. Si usas Saturday desde fuera de Estados Unidos, nos das tus datos directamente allí, y los almacenamos en servidores de Google Cloud en Estados Unidos. Google, Klaviyo, Brevo, Stripe y Cloudflare tratan datos por nuestra cuenta según condiciones de tratamiento de datos que les exigen mantenerlos seguros y limitan cómo pueden usarlos. Google LLC, que aloja nuestros sistemas y opera las funciones de IA descritas arriba, Klaviyo (correo), Stripe (pagos) y Cloudflare (red) están certificados en el Marco de Privacidad de Datos UE-EE. UU., su Extensión para el Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU., que la Comisión Europea, el Gobierno del Reino Unido y el Consejo Federal suizo reconocen como garantía de una protección adecuada de los datos enviados a empresas estadounidenses certificadas. Las solicitudes de IA descritas arriba van desde nuestros servidores en Estados Unidos a Google, que puede tratarlas en sus centros de datos de cualquier país. La certificación de Google en estos marcos cubre esas transferencias ulteriores, y el Cloud Data Processing Addendum de Google exige a Google proteger los datos dondequiera que los trate. Puedes pedir una copia de estas garantías en support@saturdaymorning.fit.

Las consultas que reservas con nosotros en nuestro sitio web son un servicio independiente de la app. Eliminar tu cuenta de la app no elimina tus reservas de consultas, sus eventos de calendario ni sus notas; la Política de Privacidad del Sitio Web indica cuánto tiempo las conservamos.

Privacidad de los menores

La app Saturday no está destinada al uso por parte de menores de 14 años. No recopilamos conscientemente datos personales de menores de 14 años. En algunos países europeos, la ley fija una edad mayor para usar un servicio en línea sin el consentimiento de los padres: 15 años en Chequia, Dinamarca, Francia (incluidas sus regiones de ultramar), Grecia y Eslovenia, y 16 años en Croacia, Alemania, Hungría, Irlanda, Liechtenstein, Luxemburgo, los Países Bajos, Polonia, Rumanía y Eslovaquia. Si tu cuenta de App Store o Google Play es de uno de estos países e indicas una edad inferior a la de ese país, la app muestra un aviso de que Saturday es para atletas a partir de esa edad y cierra tu sesión. Si eres menor de 14 años, no utilices la app ni proporciones información personal alguna. Si App Store o Google Play indica a la app que tienes menos de 13 años, la app solo muestra un aviso de que Saturday es para atletas a partir de 14 años (una edad mayor en los países indicados arriba) y cierra tu sesión. Si un padre, una madre o un tutor nos indica en support@saturdaymorning.fit que su hijo menor de 14 años nos ha dado datos, eliminamos la cuenta y los datos del menor.

Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger tus datos, entre ellas el cifrado en tránsito (TLS) y en reposo, reglas de seguridad de Firebase que limitan quién puede leer tus datos y controles de acceso que restringen el acceso del personal a los datos personales. Ningún sistema es perfectamente seguro, pero tomamos medidas razonables para proteger tu información.

Notificación de violaciones de datos

Si una violación de datos afecta a tus datos personales, lo notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de ella cuando el RGPD lo exija, y lo notificaremos a los usuarios afectados sin dilación indebida cuando sea probable que la violación entrañe un alto riesgo para ellos, o dentro del plazo que exija la legislación estatal aplicable.

Tus derechos

Según el lugar donde residas, puedes tener algunos o todos los siguientes derechos respecto de tus datos personales:

• Acceso: solicitar una copia de los datos personales que conservamos sobre ti.
• Rectificación: solicitar que se corrijan los datos inexactos.
• Supresión: solicitar que eliminemos tus datos personales (sujeto a los requisitos legales de conservación).
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y de lectura mecánica.
• Limitación del tratamiento: solicitar que limitemos cómo usamos tus datos.
• Oposición al tratamiento: oponerte al tratamiento basado en intereses legítimos o con fines de marketing directo.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento.
• Presentar una reclamación: presentar una reclamación ante tu autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, escribe a support@saturdaymorning.fit. Responderemos en un plazo de 30 días (o antes si así lo exige la legislación aplicable). Estas solicitudes son gratuitas.

Proceso de apelación

Si denegamos una solicitud de derechos de privacidad, te explicaremos por qué. Puedes apelar la decisión escribiendo a support@saturdaymorning.fit con "Appeal" en el asunto. Responderemos a las apelaciones en un plazo de 60 días. Si no quedas satisfecho con el resultado, puedes ponerte en contacto con el fiscal general de tu estado o con la autoridad de protección de datos pertinente.

Información para residentes de California (CPRA)

Esta sección se aplica a los residentes de California en virtud de la Ley de Privacidad del Consumidor de California, en su versión modificada por la Ley de Derechos de Privacidad de California ("CPRA"). Estas disposiciones complementan el resto de esta política de privacidad.

Categorías de información personal recopilada

• Identificadores: nombre, dirección de correo electrónico, UID de Firebase, dirección IP y, en Android, el ID de publicidad que recopila Firebase
• Información personal sensible: datos de salud (peso, sexo, indicadores biométricos utilizados para las recomendaciones de alimentación)
• Actividad en internet o en redes electrónicas: datos de uso de la app, eventos de analítica, informes de fallos, entradas del registro de seguridad
• Datos de geolocalización: ubicación aproximada (~1 km, almacenada con las actividades para la alimentación basada en el clima); rutas y puntos de inicio exactos en entrenamientos de plataformas que conectas (consulta Datos de ubicación); la ubicación de tu dispositivo, redondeada a aproximadamente 1 km (precisa en las versiones anteriores de la app), se envía para la consulta del clima y no se almacena con tu actividad
• Inferencias: recomendaciones de alimentación derivadas de los datos de tu perfil y de tu actividad, y una estimación de la probabilidad de que te suscribas tras tu prueba gratuita (consulta Decisiones automatizadas)

Cómo usamos la información personal sensible

Usamos la información personal sensible (datos de salud y biométricos) para prestar y mejorar el servicio de alimentación e hidratación que solicitaste, incluido el entrenamiento de los modelos en los que se basan sus recomendaciones, y para adaptar los correos de producto que te enviamos (consulta Klaviyo arriba). No usamos la información personal sensible para publicidad ni para elaborar perfiles ajenos al servicio.

Venta y puesta en común

No vendemos tu información personal. No compartimos tu información personal con terceros con fines de publicidad conductual entre contextos. No hemos vendido ni compartido información personal en los 12 meses anteriores.

Tus derechos de privacidad en California

• Derecho a saber: qué información personal recopilamos, usamos, divulgamos y vendemos
• Derecho a eliminar: solicitar la eliminación de la información personal
• Derecho a corregir: solicitar la corrección de la información personal inexacta
• Derecho a limitar la información personal sensible: indicarnos que limitemos el uso de la información personal sensible a lo necesario para el servicio
• Derecho a optar por no participar en la venta/puesta en común: no vendemos ni compartimos, pero puedes ejercer este derecho en cualquier momento
• Derecho a la no discriminación: no te discriminaremos por ejercer estos derechos

Para ejercer estos derechos, escribe a support@saturdaymorning.fit. Confirmaremos la recepción en un plazo de 10 días hábiles y responderemos en un plazo de 45 días, con una posible prórroga a 90 días si fuera necesario.

Global Privacy Control

Reconocemos y respetamos la señal Global Privacy Control (GPC). Si tu navegador o dispositivo envía una señal GPC, la trataremos como una solicitud válida de exclusión voluntaria de la venta o la puesta en común de información personal.

Información para residentes de otros estados de EE. UU.

Los residentes de Colorado, Connecticut, Virginia, Texas, Oregón, Montana, Iowa, Indiana, Tennessee, Florida, Minnesota, Nueva Jersey, Delaware, Maryland, Nuevo Hampshire, Rhode Island y otros estados con leyes integrales de privacidad tienen derechos similares a los descritos anteriormente, incluidos los derechos a acceder, corregir, eliminar y portar tus datos, y a optar por no participar en la venta de información personal, la publicidad dirigida y la elaboración de perfiles. Para ejercer estos derechos, escribe a support@saturdaymorning.fit.

Si denegamos tu solicitud, tienes derecho a apelar. Consulta la sección Proceso de apelación más arriba.

Divulgaciones adicionales para residentes de Nevada

La ley de Nevada (NRS 603A.340) otorga a los consumidores el derecho a optar por no participar en la venta de información personal. No vendemos tu información personal. Si deseas presentar una solicitud de exclusión voluntaria, ponte en contacto con support@saturdaymorning.fit.

Divulgaciones adicionales para interesados europeos (GDPR)

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, tienes los derechos descritos en la sección Tus derechos más arriba. Además:

• Tienes derecho a presentar una reclamación ante tu autoridad de control local.
• Las transferencias de tus datos a EE. UU. se describen arriba, en Transferencias internacionales de datos.
• Responderemos a las solicitudes de derechos en un plazo de 30 días.

Global Privacy Control y Do Not Track

Reconocemos y respetamos la señal Global Privacy Control (GPC) como una preferencia válida de exclusión voluntaria. Si tu navegador envía una señal GPC, la tratamos como una exclusión voluntaria de la venta o la puesta en común de información personal.

En cuanto a la señal de navegador "Do Not Track" (DNT), más antigua: no existe consenso en el sector sobre cómo responder a DNT. Actualmente no modificamos nuestras prácticas de datos en respuesta a las señales DNT, pero sí respetamos GPC tal como se describe anteriormente.

Privacidad de los datos de salud

La app Saturday procesa datos relacionados con la salud para prestar su servicio principal de recomendaciones de alimentación e hidratación. Para los residentes del estado de Washington y otras jurisdicciones con requisitos específicos de privacidad de datos de salud, consulta nuestra Política de Privacidad de Datos de Salud independiente para conocer divulgaciones adicionales en virtud de la My Health My Data Act (MHMDA) y leyes similares.

Cambios en esta Política de Privacidad

Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de vigencia en la parte superior de esta página. En el caso de cambios sustanciales, te avisaremos por correo electrónico o mediante un aviso dentro de la app antes de que los cambios entren en vigor. Tu uso continuado de la app tras los cambios constituye su aceptación, pero solicitaremos un nuevo consentimiento cuando así lo exija la ley.

Definiciones

• Datos personales: cualquier información que identifique o pueda identificar, directa o indirectamente, a una persona física.
• Datos de uso: información recopilada automáticamente a través de la app, incluidos el tipo de dispositivo, el sistema operativo, la versión de la app, los eventos de analítica y los datos de fallos.
• Usuario: la persona que utiliza la app.
• Responsable del tratamiento: Saturday Inc., que determina los fines y los medios del tratamiento de los datos personales.
• Encargado del tratamiento: un tercero que trata datos personales en nombre del Responsable del tratamiento (p. ej., Firebase, Klaviyo, Brevo, Stripe). Brevo también puede usar estos datos como responsable del tratamiento para elaborar estadísticas para sí, y Stripe actúa como responsable del tratamiento de algunos datos de pago, por ejemplo para prevenir el fraude y cumplir sus obligaciones legales.
• Datos de salud: datos relacionados con tu salud física, tus medidas corporales o tus indicadores biométricos, recopilados para prestar el servicio de alimentación e hidratación.