Política de Privacidad

Última actualización: February 13, 2026

1. Responsable del Tratamiento de Datos

Kinetix, con sede en Portugal, es el responsable del tratamiento de sus datos personales. Estamos comprometidos a proteger su privacidad y procesar sus datos de acuerdo con el Reglamento General de Protección de Datos (GDPR) y las leyes portuguesas aplicables de protección de datos.

2. Datos que Recopilamos

Recopilamos y procesamos las siguientes categorías de datos personales:

  • Información de cuenta: nombre, dirección de correo electrónico y hash de contraseña cifrada.
  • Datos de fitness y salud: métricas corporales (altura, peso, porcentaje de grasa corporal), programas de entrenamiento, registros de entrenamientos, datos de rendimiento de ejercicios y objetivos de fitness.
  • Datos de nutrición: planes de alimentación, registros de alimentos, información de calorías y macronutrientes.
  • Metadatos de pago: plan de suscripción, estado de facturación e identificadores de pago (procesados por Stripe; no almacenamos detalles de tarjetas).
  • Análisis de uso: páginas visitadas, funciones utilizadas, información del dispositivo y patrones de interacción (recopilados a través de PostHog y Vercel Analytics).

3. Base Legal para el Tratamiento

Procesamos sus datos personales sobre las siguientes bases legales:

  • Consentimiento: para cookies de análisis y tecnologías de seguimiento opcionales. Puede retirar su consentimiento en cualquier momento.
  • Ejecución del contrato: procesamiento necesario para proporcionarle el Servicio, incluida la gestión de cuentas, programas de entrenamiento y funciones de planificación de comidas.
  • Interés legítimo: para mejorar el Servicio, garantizar la seguridad y prevenir el fraude.

4. Cómo Usamos sus Datos

Utilizamos sus datos personales para: (a) proporcionar y mantener el Servicio; (b) gestionar su cuenta y suscripciones; (c) permitir a los entrenadores crear programas y planes de alimentación personalizados; (d) seguir su progreso físico y generar análisis; (e) procesar pagos a través de nuestro proveedor de pagos; (f) mejorar el Servicio mediante análisis de uso; (g) comunicar actualizaciones importantes sobre el Servicio; (h) garantizar la seguridad e integridad de la plataforma.

5. Procesadores de Terceros

Compartimos sus datos con los siguientes procesadores de terceros, cada uno con un propósito específico:

  • Stripe: procesamiento de pagos y gestión de suscripciones. Stripe procesa su información de pago directamente y está certificado PCI DSS Nivel 1.
  • Vercel: alojamiento, análisis y monitoreo de rendimiento. Vercel procesa datos de uso para proporcionar análisis del sitio web e información sobre la velocidad.
  • PostHog: análisis de producto y seguimiento del comportamiento del usuario (solo con su consentimiento). PostHog nos ayuda a comprender cómo se utiliza el Servicio para mejorar la experiencia del usuario.

6. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para los siguientes propósitos:

  • Cookies esenciales: necesarias para que el Servicio funcione correctamente, incluidas las cookies de sesión de autenticación y los tokens de seguridad. Estas no se pueden desactivar.
  • Cookies de análisis: utilizadas para recopilar datos de uso anónimos para mejorar el Servicio (PostHog, Vercel Analytics). Estas solo se activan con su consentimiento explícito.

Puede gestionar sus preferencias de cookies en cualquier momento a través de la configuración de cookies disponible en nuestro sitio web.

7. Retención de Datos

Conservamos sus datos personales mientras su cuenta esté activa y utilice el Servicio. Si elimina su cuenta, conservaremos sus datos durante 30 días para permitir la recuperación de la cuenta. Después de este período, sus datos personales se eliminarán de forma permanente e irreversible de nuestros sistemas, excepto cuando la ley exija una retención más prolongada.

8. Sus Derechos bajo el GDPR

Como titular de datos según el GDPR, usted tiene los siguientes derechos:

  • Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre usted.
  • Derecho de rectificación: solicitar la corrección de datos personales inexactos o incompletos.
  • Derecho de supresión: solicitar la eliminación de sus datos personales ("derecho al olvido").
  • Derecho a la portabilidad de datos: recibir sus datos personales en un formato estructurado y legible por máquina.
  • Derecho de oposición: oponerse al procesamiento de sus datos personales para fines específicos.
  • Derecho a restringir el procesamiento: solicitar que limitemos cómo utilizamos sus datos personales.
  • Derecho a retirar el consentimiento: retirar su consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento.

Para ejercer cualquiera de estos derechos, contáctenos en la dirección de correo electrónico que se proporciona a continuación. Responderemos a su solicitud dentro de 30 días.

9. Transferencias Internacionales de Datos

Algunos de nuestros procesadores de terceros pueden procesar datos fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos que existan salvaguardas apropiadas, incluidas las Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea, para proteger sus datos de acuerdo con los requisitos del GDPR.

10. Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluidas: cifrado de contraseñas utilizando algoritmos de hash estándar de la industria; conexiones HTTPS seguras para toda transmisión de datos; aislamiento de datos a nivel de fila en nuestra arquitectura multiinquilino; revisiones y actualizaciones de seguridad periódicas. Si bien nos esforzamos por proteger sus datos, ningún método de transmisión por internet es 100% seguro.

11. Privacidad de los Menores

El Servicio no está destinado a menores de 16 años. No recopilamos datos personales de menores de 16 años a sabiendas. Si nos enteramos de que hemos recopilado datos de un menor de 16 años, tomaremos medidas para eliminar esa información de inmediato. Si cree que un menor de 16 años nos ha proporcionado datos personales, contáctenos de inmediato.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio importante publicando la política actualizada en el Servicio y actualizando la fecha de "Última actualización". Le recomendamos que revise esta política periódicamente.

13. Contacto y Delegado de Protección de Datos

Si tiene alguna pregunta sobre esta Política de Privacidad, desea ejercer sus derechos de datos o tiene inquietudes sobre cómo manejamos sus datos, contáctenos en:

privacy@kinetix.app

Para consultas sobre protección de datos, también puede contactar a nuestro Delegado de Protección de Datos en la misma dirección. También tiene derecho a presentar una queja ante la Autoridad Portuguesa de Protección de Datos (CNPD) o su autoridad de supervisión local.