Política de privacidad
Esta política explica qué datos personales trata element47, con qué base jurídica y durante cuánto tiempo. Está escrita para leerse, no para padecerse.
Última actualización:
En resumen
- Los datos que introduces (perfil, rutinas, sesiones) sirven para que la app funcione para ti y siguen siendo tuyos.
- Las estadísticas de uso están apagadas hasta que las enciendes tú. Los informes de fallos arrancan activos, y los apagas cuando quieras.
- El contenido de tus rutinas y los datos sobre tu salud no se usan con fines estadísticos, no van a la publicidad y no se venden a terceros.
- Tus datos están alojados en la Unión Europea, y hoy la generación de programas también se ejecuta allí.
- Puedes borrar cuenta y datos directamente desde la app.
Responsable del tratamiento
El responsable del tratamiento es Silver Studio, desarrollador de la aplicación element47 (identificador me.silverstudio.element47).
Para cualquier cuestión relativa a tus datos puedes escribir a la dirección de contacto indicada al final de esta página.
Qué datos tratamos
Datos de cuenta. Dirección de correo e identificador de usuario, creados al registrarte. Si accedes con Google o Apple, recibimos del proveedor el identificador y la dirección de correo (que, con Apple, puedes elegir enmascarar).
Perfil de entrenamiento. Los datos que introduces para que se te construya un programa: nivel de experiencia, objetivos, días disponibles, material, lesiones o limitaciones si las hay, y — si los facilitas — edad, sexo, peso y altura. Algunos entran dentro de los datos de salud: los tratamos solo sobre la base de tu consentimiento explícito y con el único fin de generar y adaptar tus entrenamientos.
Contenidos que creas. Rutinas, programas, sesiones registradas, cargas, repeticiones, notas y ejercicios personalizados.
Datos técnicos. Modelo de dispositivo, sistema operativo, versión de la app, idioma e identificadores técnicos necesarios para que el servicio funcione y esté protegido frente a abusos.
Datos de uso — solo con tu consentimiento. Eventos de utilización: qué pantallas abres, cuándo generas o completas algo.
Diagnóstico de errores y fallos. El contexto técnico de un cierre inesperado — dispositivo, versión, punto del código — no lo que escribes dentro. Está activo por defecto porque sirve para mantener el servicio en pie, y se desactiva desde los ajustes.
Qué no tratamos nunca con fines estadísticos
El contenido de tus rutinas y de tus planes, y los datos que tienen que ver con tu salud, no entran en las estadísticas de uso. No los usamos para publicidad y no los vendemos a nadie.
El texto libre que escribes sobre lesiones no se envía al modelo de inteligencia artificial: a la generación llegan solo valores redondeados y etiquetas predefinidas.
Por qué los tratamos, y sobre qué base
Para prestar el servicio (art. 6.1.b RGPD): cuenta, sincronización, rutinas, registro e historial.
Con tu consentimiento (art. 6.1.a y art. 9.2.a RGPD): los datos de salud usados para construir los programas, y las estadísticas de uso. El consentimiento es revocable en cualquier momento desde los ajustes, sin perjudicar la licitud del tratamiento ya realizado.
Por un interés legítimo (art. 6.1.f RGPD): seguridad de la infraestructura, prevención de abusos, continuidad del servicio y diagnóstico de errores y fallos. Sobre esto último tienes de todos modos un interruptor, en los ajustes.
Estadísticas y fallos: dos interruptores distintos
En la primera instalación las estadísticas de uso están apagadas. La app te lo pregunta una sola vez, de forma explícita, y hasta que no respondas no sale nada.
Los informes de fallos, en cambio, están activos por defecto: recogen el contexto técnico de un cierre inesperado, no los contenidos que escribes, y sirven para darse cuenta de que la app se ha roto antes de que tengas que decírnoslo tú. Los tratamos sobre la base del interés legítimo en mantener el servicio en pie.
Los dos interruptores están separados y se giran en cualquier momento, desde los ajustes de la pestaña Perfil.
Generación con inteligencia artificial
Cuando pides la generación o la regeneración de un programa, la app envía a un servicio del lado del servidor una versión estructurada y reducida de tu perfil: nivel, objetivos, material disponible, categorías de limitación y una síntesis numérica de tus entrenamientos recientes.
El procesamiento se realiza en la infraestructura de un proveedor de nube — hoy Google Cloud, en la Unión Europea. Si en el futuro alguna función exigiera una región distinta o un proveedor distinto, la transferencia se haría con las garantías descritas más abajo y esta página se actualizaría antes. Los contenidos enviados no se usan para entrenar modelos de terceros.
El modelo elige ejercicios y estructura dentro de una biblioteca cerrada; cargas, progresiones y límites de seguridad los calcula código determinista, no el modelo.
Quién trata los datos por nuestra cuenta
Nos servimos de Google Ireland Limited y Google LLC para la infraestructura (autenticación, base de datos, funciones de servidor, almacenamiento, diagnóstico y — si lo consientes — estadísticas de uso) y para los modelos de inteligencia artificial que generan los programas, en calidad de encargados del tratamiento. Si cambiáramos de proveedor para alguna de estas funciones, actualizaríamos esta página.
Algunos tratamientos pueden implicar una transferencia a Estados Unidos, amparada por el EU-US Data Privacy Framework y por las cláusulas contractuales tipo.
Dónde están los datos y durante cuánto tiempo
Los datos están alojados en infraestructura de la Unión Europea (región europe-west1). Puede ser una excepción el procesamiento de la generación con IA: ver la sección dedicada más arriba.
Conservamos los datos mientras tu cuenta exista. Al borrar la cuenta, los datos personales asociados se eliminan; algunas copias técnicas de seguridad pueden persistir durante un periodo limitado antes de la rotación, y los registros de seguridad durante el tiempo necesario para su finalidad.
Tus derechos
Puedes pedir en cualquier momento acceso, rectificación, supresión, limitación y portabilidad de tus datos, y oponerte a determinados tratamientos (arts. 15–22 RGPD).
La vía más rápida para la supresión está dentro de la app: elimina la cuenta desde los ajustes. Para todo lo demás, escribe a la dirección de contacto.
Tienes además derecho a presentar una reclamación ante la autoridad de control de tu Estado miembro — en España, la Agencia Española de Protección de Datos; en Italia, el Garante per la protezione dei dati personali.
Menores
element47 no está destinada a menores de 16 años: es la edad que el RGPD fija para consentir por cuenta propia un servicio en línea, y ningún Estado de la Unión puede exigir una mayor. Vale por tanto en todas partes, sin excepciones por país.
Si tenemos conocimiento de una cuenta creada por debajo de esa edad, la eliminamos.
Cambios en esta política
Si cambian los tratamientos actualizamos esta página y la fecha de arriba. Cuando el cambio es sustancial te lo señalamos dentro de la app.