Política de privacidad

1. Lo primero: aquí hay dos papeles distintos

Hipertab tiene dos tipos de usuario y eso cambia quién manda sobre los datos. Vale la pena entenderlo antes de seguir leyendo, porque el resto de la política se apoya en esta distinción.

• Tus datos como entrenador —tu cuenta, tu facturación, cómo usas la plataforma— los tratamos nosotros por decisión nuestra. Ahí PRIMIA SOLUTIONS S.L. es responsable del tratamiento y esta política es tu información.
• Los datos de tus clientes —sus lesiones, su peso, sus comidas, sus vídeos— los decides tú. Ahí el responsable eres tú y nosotros somos encargados del tratamiento: hacemos lo que tú nos indicas y nada más. Las reglas de ese encargo están en el anexo de tratamiento de datos, que forma parte del contrato desde que abres la cuenta.

2. Quién trata tus datos

No hemos designado Delegado de Protección de Datos: hemos analizado los supuestos del artículo 37 del RGPD y hoy no concurren. Si eso cambia, lo publicaremos aquí.

3. Tus datos como entrenador

Los números de tarjeta no pasan por nosotros. El pago lo procesa Stripe directamente; nosotros solo vemos el identificador de la operación y los cuatro últimos dígitos que Stripe nos devuelve.

4. Los datos de tus clientes

Cuando das de alta a un cliente y él empieza a usar la aplicación, en la plataforma se guardan datos suyos que incluyen información sobre su salud: lesiones y dolencias, alergias e intolerancias, sexo, edad, altura, peso, nivel de actividad, lo que come cada día, sus fotos de progreso, los vídeos de sus series y lo que os decís por el chat.

Esa información pertenece a la categoría especial del artículo 9 del RGPD, la más protegida que existe. Frente a ella:

• El responsable eres tú. Tú decides qué preguntas, para qué lo usas y cuánto tiempo lo guardas. También te toca a ti informar a tus clientes y recabar su consentimiento explícito. La aplicación te ayuda: recoge ese consentimiento del cliente antes de pedirle nada de salud y te damos una plantilla de aviso de privacidad para que se la entregues.
• Nosotros solo ejecutamos. Tratamos esos datos para prestarte el servicio y para nada más.

Lo que no hacemos con los datos de tus clientes

Esto es un compromiso, no una intención:

• No los usamos para entrenar modelos de inteligencia artificial, ni nuestros ni de terceros.
• No los usamos para nada nuestro: ni analítica de producto, ni métricas comerciales, ni estudios, ni siquiera agregados o anonimizados.
• No los vendemos, ni los cedemos, ni los cruzamos con los de otro entrenador.
• No accedemos a ellos salvo que tú nos lo pidas para resolver una incidencia, o que sea imprescindible para reparar una avería. Cuando lo hacemos, queda registrado.

5. Si solicitas entrar en el programa de testers o de partners

Los formularios de testers y de partners recogen tu nombre, tu correo, tu perfil de Instagram si lo indicas y lo que nos cuentes. Los tratamos para estudiar tu solicitud y contestarte, con base en tu consentimiento al enviar el formulario. Al recibirlos nos llega un aviso interno por Telegram con tu nombre y tu correo. Si no te seleccionamos, borramos la solicitud en un plazo máximo de un año.

6. Dónde están los datos

La base de datos y todos los ficheros —fotos, vídeos, audios del chat— se guardan en servidores de la Unión Europea, en la región eu-west-3 (París, Francia). No se replican fuera de la UE.

7. Quién más los toca

Solo los proveedores necesarios para que la plataforma funcione, y solo en la medida en que les hace falta. La lista completa, con para qué sirve cada uno y dónde está, es pública y se mantiene al día en subencargados. Todos tienen firmado el contrato que exige el artículo 28 del RGPD.

Fuera de esa lista, solo comunicamos datos a las autoridades cuando una norma nos obliga.

8. Transferencias internacionales

Aunque los datos se almacenan en la UE, algunos de esos proveedores son sociedades estadounidenses y pueden tratar datos desde fuera del Espacio Económico Europeo. Esas transferencias se amparan en las garantías del capítulo V del RGPD: cláusulas contractuales tipo de la Comisión Europea o el marco de adecuación aplicable en cada caso. Puedes pedirnos copia de las garantías escribiendo a info@primia.solutions.

9. Cuánto tiempo los guardamos

• Tu cuenta y su contenido: mientras la suscripción esté viva. Al darte de baja te damos 30 días para descargar lo tuyo y después lo eliminamos.
• Facturación y contabilidad: los plazos que marcan la ley mercantil y la fiscal, hasta seis años.
• Registro de aceptación de condiciones: mientras la relación esté viva y los años de prescripción posteriores.
• Registros técnicos: como máximo doce meses.

10. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento cuando lo hayas dado. Escríbenos a info@primia.solutions desde el correo de tu cuenta o adjuntando un documento que te identifique. Respondemos en el plazo máximo de un mes.

Hoy no hay botón de exportar ni de borrar dentro de la aplicación: lo hacemos a mano cuando nos lo pides, y lo decimos claro en vez de prometer una pantalla que no existe. Está en el plan de producto.

Si eres cliente de un entrenador y quieres ejercer tus derechos sobre tus datos de entrenamiento o de salud, quien tiene que atenderte es tu entrenador, que es el responsable. Si nos escribes a nosotros, te lo diremos y le trasladaremos tu petición.

11. Seguridad

Aplicamos las medidas del artículo 32 del RGPD, ajustadas al riesgo de tratar datos de salud: cifrado en tránsito, aislamiento de los datos entre cuentas mediante seguridad a nivel de fila en la propia base de datos, ficheros en almacenamiento privado accesible solo por su dueño, claves de servidor que nunca viajan al navegador y control de qué columnas puede tocar cada rol. Ningún sistema es infalible; si ocurre una brecha que suponga un riesgo, avisamos a quien corresponda dentro de las 72 horas que marca la ley.

12. Menores

Hipertab está dirigida a profesionales mayores de edad. Los clientes que un entrenador da de alta en la aplicación deben ser mayores de 18 años. Si detectamos una cuenta de un menor, la suspenderemos y avisaremos al entrenador. Si en el futuro abrimos la plataforma a menores, actualizaremos esta política antes de hacerlo.

13. Cambios

Si cambiamos esta política publicaremos aquí la versión nueva con su fecha. Cuando el cambio afecte a obligaciones o a la forma de tratar los datos, además te avisaremos por correo.

14. Reclamaciones

Si crees que no hemos atendido bien tus derechos puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es.