Politica de privacidad

1. Alcance

Esta Politica de privacidad se aplica a:

• el sitio web de Kinea en kinea-app.com, incluidas las paginas de restablecimiento de contrasena
• la aplicacion movil de Kinea
• las API backend de Kinea y los servicios conectados utilizados para operar la app

Esta Politica de privacidad no sustituye los avisos de privacidad de plataformas de terceros como Apple, Google Play o el sistema operativo de tu dispositivo movil.

2. Responsable y contacto

El responsable del tratamiento descrito en esta Politica de privacidad es:

Actualmente no se ha designado un delegado de proteccion de datos independiente porque, por el momento, Kinea no esta legalmente obligada a hacerlo.

3. Datos que procesamos

3.1 Datos que proporcionas directamente

• Datos de la cuenta: direccion de correo electronico, nombre de usuario, hash de contrasena e identificadores de cuenta.
• Perfil y preferencias: informacion opcional como edad o fecha de nacimiento, altura, peso, genero, objetivo de entrenamiento, idioma y preferencias de la app.
• Datos de entrenamiento: entrenamientos, series, repeticiones, pesos, ejercicios seleccionados, notas, ejercicios personalizados, marcas de tiempo e historial de entrenamiento derivado.
• Datos de Gym Buddies: solicitudes de amistad, amistades aceptadas, toques, comparaciones y notificaciones sociales dentro de la app.
• Datos de soporte y correo electronico: el contenido que envias al soporte y las solicitudes de restablecimiento de contrasena.

3.2 Datos recopilados automaticamente

• Datos tecnicos y del dispositivo: version de la app, sistema operativo, tipo de dispositivo, idioma, zona horaria y metadatos tecnicos similares.
• Datos de autenticacion y seguridad: eventos de inicio de sesion, registros de refresh token o dispositivo, direccion IP, marcas de tiempo y registros de seguridad.
• Datos de token push: token de notificaciones push, plataforma y metadatos de registro relacionados.
• Datos de analitica y diagnostico: eventos de la app, informes de fallos, metadatos de rendimiento o diagnostico e identificadores de instancia de la app a traves de servicios de Firebase.

3.3 Datos de suscripcion y publicidad

• Datos de suscripcion: estado de acceso, ID de usuario de la app, metadatos de productos de la tienda, estado de renovacion o vencimiento y metadatos relacionados de eventos de suscripcion.
• Datos publicitarios y de recompensas: impresiones de anuncios recompensados, eventos de interaccion, metadatos de unidades publicitarias y datos de verificacion de recompensas necesarios para conceder creditos extra de recomendaciones.
• Informacion de pago: Kinea no recibe ni almacena los datos completos de tu tarjeta de pago. Los pagos son procesados por la tienda de aplicaciones correspondiente y los proveedores relacionados.

3.4 Datos procedentes de otros usuarios

Si utilizas Gym Buddies, otros usuarios pueden buscarte por nombre de usuario o direccion de correo electronico, enviarte solicitudes de amistad y ver determinados datos compartidos limitados necesarios para la funcion social.

3.5 Inicio de sesion biometrico

Si activas el inicio de sesion biometrico, tus datos de Face ID, Touch ID o huellas dactilares permanecen en tu dispositivo y son gestionados por el sistema operativo del dispositivo. Kinea no recibe ni almacena tus plantillas biometricas.

4. Fines del tratamiento

Tratamos datos personales para:

• crear y mantener tu cuenta
• almacenar, sincronizar y mostrar tus entrenamientos y tu historial de entrenamiento
• generar analisis de entrenamiento personalizados e informacion basada en IA
• operar funciones sociales como Gym Buddies, solicitudes, comparaciones y notificaciones
• gestionar suscripciones, acceso premium, limites del nivel gratuito y creditos extra basados en anuncios
• enviar comunicaciones transaccionales, como correos para restablecer la contrasena
• proporcionar analitica de la app, informes de fallos, diagnostico, prevencion del fraude y deteccion de abusos
• cumplir obligaciones legales y hacer valer nuestros Terminos del servicio

5. Bases legales

Si el RGPD es aplicable, nos basamos en una o varias de las siguientes bases legales:

• Ejecucion de un contrato (art. 6.1.b RGPD): para proporcionar tu cuenta, entrenamientos, sincronizacion, suscripciones y la funcionalidad principal de la app.
• Intereses legitimos (art. 6.1.f RGPD): para proteger, operar, solucionar problemas, mejorar y resguardar Kinea, incluida la prevencion del fraude, la fiabilidad del servicio y el analisis diagnostico.
• Consentimiento (art. 6.1.a RGPD): cuando sea necesario para permisos o funciones opcionales, como permisos de notificaciones push u otras funciones del dispositivo basadas en consentimiento.
• Obligacion legal (art. 6.1.c RGPD): cuando el tratamiento sea necesario para cumplir la legislacion aplicable.

Cierta informacion del perfil y del entrenamiento, como medidas corporales u otra informacion relacionada con la forma fisica, puede constituir datos de salud u otra categoria especial de datos personales segun la legislacion aplicable. Solo tratamos esos datos cuando decides proporcionarlos para las funciones de fitness de Kinea y cuando existe una base legal aplicable conforme a los articulos 6 y 9 del RGPD.

6. Comparticion y proveedores de servicios

No vendemos tus datos personales a cambio de dinero. Solo compartimos datos personales cuando es necesario para operar Kinea, cumplir la ley o cuando eliges utilizar una funcion que requiere tratamiento por terceros.

Tambien podemos revelar datos personales a tribunales, autoridades, organismos reguladores o asesores si la ley lo exige o si es razonablemente necesario para establecer, ejercer o defender reclamaciones legales.

7. Tratamiento con IA

Kinea utiliza IA para generar analisis y recomendaciones de entrenamiento. En produccion, los datos de entrenamiento de los usuarios utilizados para el analisis con IA se envian unicamente a la Google Gemini API.

Los datos enviados para el analisis se limitan al contexto necesario para la funcion solicitada, como ejercicios seleccionados, series, repeticiones, pesos, fechas de entrenamiento y contexto relacionado con objetivos. No utilizamos IA para tomar decisiones que produzcan efectos legales o efectos significativamente similares sobre ti.

Los resultados de la IA pueden ser inexactos, incompletos o inadecuados para tu situacion concreta. Kinea es una herramienta de fitness, no un servicio medico.

8. Transferencias internacionales

Algunos de nuestros proveedores de servicios pueden tratar datos fuera del Espacio Economico Europeo o del Reino Unido. Cuando esto ocurre, utilizamos las garantias apropiadas exigidas, como decisiones de adecuacion, Clausulas Contractuales Tipo u otros mecanismos de transferencia licitos equivalentes.

9. Conservacion

• Datos de cuenta y entrenamiento: se conservan hasta que los elimines, cierres tu cuenta o dejemos de necesitarlos para prestar el servicio.
• Registros de restablecimiento de contrasena y soporte: se conservan segun sea necesario para tramitar la solicitud y mantener niveles apropiados de seguridad y trazabilidad.
• Tokens push: se conservan hasta que cierres sesion, desactives las notificaciones, elimines la app o el token deje de ser valido.
• Registros de fallos, analitica y seguridad: se conservan durante los periodos ofrecidos por el proveedor correspondiente o por nuestra configuracion operativa de retencion, y solo mientras sea razonablemente necesario para diagnostico, prevencion del fraude y fiabilidad.
• Registros legales, fiscales y contables: se conservan durante mas tiempo si la ley asi lo exige.

10. Seguridad

Utilizamos medidas tecnicas y organizativas razonables para proteger los datos personales, incluido el transporte cifrado, controles de acceso, proteccion de credenciales y controles de seguridad a nivel de servicio. Las contrasenas no se almacenan en texto plano.

Ningun sistema es completamente seguro. Eres responsable de mantener confidenciales tus credenciales de acceso y de utilizar una contrasena segura.

11. Tus derechos

Si el RGPD u otras leyes similares te resultan aplicables, puedes tener derecho a:

• solicitar acceso a tus datos personales
• solicitar la rectificacion de datos inexactos o incompletos
• solicitar la supresion de tus datos personales
• solicitar la limitacion del tratamiento
• oponerte a determinados tratamientos basados en intereses legitimos
• solicitar la portabilidad de los datos cuando proceda
• retirar tu consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento
• presentar una reclamacion ante una autoridad de control

Puedes ejercer tus derechos de privacidad contactando con support@kinea-app.com. Tambien puedes eliminar tu cuenta desde la configuracion de la app si esa funcion esta disponible en tu version.

12. Menores

Kinea no esta destinada a menores de 16 anos. Si descubrimos que hemos recopilado datos personales de un menor de 16 anos sin una base legal valida, tomaremos medidas razonables para eliminar esos datos.

13. Cambios

Podemos actualizar esta Politica de privacidad ocasionalmente. Si realizamos cambios sustanciales, actualizaremos la fecha de entrada en vigor y podremos proporcionar avisos adicionales a traves de la app o del sitio web.

14. Contacto y reclamaciones

Para preguntas o solicitudes relacionadas con la privacidad, contacta con: support@kinea-app.com

Si te encuentras en Alemania o en la UE, tambien tienes derecho a presentar una reclamacion ante una autoridad supervisora de proteccion de datos. Para un responsable establecido en Hesse, esto incluye al Comisionado de Hesse para la Proteccion de Datos y la Libertad de Informacion: datenschutz.hessen.de.