Política de privacidad de la aplicación móvil

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados en la aplicación móvil Smart Set es Smart Set. Para cualquier consulta relativa a la privacidad, es posible ponerse en contacto a través de privacy@smartsetai.pl o contact@smartsetai.pl.

2. Ámbito del documento

La presente Política describe el tratamiento de datos en la aplicación móvil Smart Set. No regula directamente el funcionamiento del sitio web público de marketing, salvo que una operación concreta esté claramente vinculada al funcionamiento de la Cuenta del usuario en la Aplicación.

3. Categorías de datos

4. Bases jurídicas del tratamiento

1. Ejecución de un contrato — prestación de las funciones de la aplicación, gestión de la Cuenta, gestión de las suscripciones y atención al usuario.
2. Consentimiento — datos de salud, determinadas integraciones, funciones opcionales de IA, analítica del producto, así como marketing y atribución publicitaria, cuando el producto requiera dicho consentimiento.
3. Interés legítimo — seguridad, prevención de abusos, análisis de fallos y mejora de la calidad de los servicios.
4. Obligación legal — documentación financiera y respuesta a los requerimientos legalmente fundados de las autoridades.

5. Datos necesarios y datos opcionales

5.1 Datos necesarios

Para crear y mantener la Cuenta son necesarios, principalmente, los datos de la cuenta, los datos relacionados con la autenticación, los datos básicos del perfil y los datos técnicos imprescindibles para el funcionamiento de la aplicación.

5.2 Datos opcionales

Facilitar datos adicionales, como datos ampliados del perfil, datos de salud o determinadas preferencias de personalización, puede ser voluntario y sirve para desbloquear funciones concretas.

6. Datos de salud

1. Los datos de salud constituyen una categoría especial de datos personales y se tratan únicamente en la medida necesaria para las funciones activadas y sobre una base jurídica adecuada.
2. El usuario puede retirar su consentimiento o limitar el alcance de estos datos en los ajustes de la aplicación, cuando la función correspondiente lo permita.
3. La desactivación de los datos de salud puede limitar o desactivar determinadas funciones.

7. Analítica, publicidad y atribución

1. La aplicación separa el consentimiento para la analítica del producto del consentimiento para el marketing y la atribución publicitaria.
2. La analítica del producto y el diagnóstico ayudan a mejorar la calidad, la estabilidad y la usabilidad de la aplicación.
3. El marketing y la atribución pueden implicar el uso de Firebase/Google, Meta y TikTok para medir campañas, instalaciones y conversiones. Esta categoría es opcional y está desactivada por defecto.
4. En iOS, el consentimiento de marketing puede requerir, además, el permiso del sistema App Tracking Transparency.
5. Los consentimientos pueden retirarse en los ajustes de la aplicación.

8. IA y recomendaciones automatizadas

1. La aplicación puede utilizar datos del perfil, de entrenamiento y, opcionalmente, de salud para generar recomendaciones de entrenamiento o explicaciones automatizadas.
2. Las recomendaciones de la IA sirven de apoyo al usuario y no sustituyen la valoración de un médico, un fisioterapeuta o un entrenador certificado.
3. Si una función de IA concreta requiere un consentimiento adicional en el producto, este se recabará por separado en los ajustes o en la pantalla correspondiente de la aplicación.

9. Comunicación de datos

1. Los datos pueden comunicarse a proveedores de servicios de infraestructura, autenticación, analítica, diagnóstico y pagos, únicamente en la medida necesaria para la prestación de los servicios.
2. Los datos de marketing y atribución pueden comunicarse a Google/Firebase, Meta y TikTok únicamente si se ha otorgado el consentimiento correspondiente.
3. Si el producto ofrece la colaboración con un entrenador, determinados datos pueden compartirse con el entrenador conforme a la configuración de la Cuenta y al alcance de las funciones.
4. Los datos relacionados con las compras y las suscripciones también son tratados por Apple y Google conforme a las normas de App Store y Google Play.
5. No vendemos los datos personales de los usuarios.

10. Transferencias fuera del EEE

Si, en relación con los servicios tecnológicos utilizados, se producen transferencias de datos fuera del Espacio Económico Europeo, aplicamos garantías adecuadas, como las cláusulas contractuales tipo u otros mecanismos jurídicos previstos en el RGPD.

11. Conservación de los datos

1. Por regla general, los datos de la Cuenta se conservan mientras la Cuenta se mantenga y durante el periodo necesario para las copias de seguridad, la defensa frente a reclamaciones y el cumplimiento de obligaciones legales.
2. Los datos de facturación pueden conservarse durante más tiempo si así lo exige la normativa tributaria y contable.
3. Los datos analíticos y de diagnóstico pueden conservarse durante menos tiempo o de forma anonimizada, en función de la finalidad y de la configuración del sistema.

12. Derechos del usuario

1. Derecho de acceso a los datos.
2. Derecho de rectificación de los datos.
3. Derecho de supresión de los datos.
4. Derecho a la limitación del tratamiento.
5. Derecho a la portabilidad de los datos.
6. Derecho de oposición al tratamiento basado en el interés legítimo.
7. Derecho a retirar el consentimiento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
8. Derecho a presentar una reclamación ante la autoridad de control competente.

13. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos de los usuarios, entre ellas el control de acceso, el cifrado de las transmisiones, el registro de eventos de seguridad y procesos de restricción del acceso conforme al principio de mínimo privilegio.

14. Exportación de datos, eliminación de la cuenta y cambios en la política

1. La aplicación puede permitir la exportación de determinados datos antes de eliminar la Cuenta.
2. El proceso público de eliminación de la cuenta fuera de la aplicación está disponible en /es/mobile/account-deletion.html.
3. Tras la eliminación de la Cuenta, algunos datos pueden conservarse durante el periodo exigido por la ley o necesario para prevenir abusos y defenderse frente a reclamaciones.
4. En caso de modificaciones sustanciales de la presente Política, podremos solicitar al usuario que vuelva a aceptarla al iniciar sesión.