Política de privacidad de KAVYLO

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en relación con la aplicación KAVYLO, la aplicación asociada para Apple Watch y el sitio web de KAVYLO es:

Naomi Stiel Empresaria individual Bonner Str. 301 50968 Colonia Alemania

Correo electrónico: naomistiel.apps@outlook.com

En la presente política de privacidad, el responsable del tratamiento también puede denominarse «KAVYLO», «nosotros» o «nuestro».

2. Ámbito de aplicación

Esta política de privacidad se aplica a:

• la aplicación KAVYLO para iPhone,
• la aplicación asociada de KAVYLO para Apple Watch,
• el sitio web de KAVYLO,
• el registro y la gestión de una cuenta de KAVYLO,
• las solicitudes de asistencia y otras comunicaciones con KAVYLO.

Cuando se utilicen servicios prestados por otras empresas, también podrán aplicarse las políticas de privacidad de dichos proveedores.

3. Principios del tratamiento de datos

KAVYLO trata los datos personales únicamente en la medida necesaria para proporcionar la aplicación y sus funciones, gestionar las cuentas de usuario y las suscripciones, comunicarse con los usuarios, mantener la seguridad o cumplir con las obligaciones legales.

KAVYLO no vende datos personales.

KAVYLO no utiliza redes publicitarias y actualmente no muestra publicidad personalizada ni basada en el comportamiento. KAVYLO no rastrea a los usuarios a través de aplicaciones o sitios web con fines publicitarios.

Los datos de salud, fitness y de HealthKit no se utilizan con fines publicitarios, de marketing o de elaboración de perfiles relacionados con la publicidad.

4. Origen de los datos

Podemos obtener datos personales de las siguientes fuentes:

• directamente de usted, cuando crea una cuenta, introduce información o carga contenido,
• de su dispositivo y de la aplicación KAVYLO,
• de Apple Health o HealthKit si concede acceso,
• de su Apple Watch cuando utiliza funciones relacionadas con el reloj,
• de Apple o Google si utiliza sus servicios de inicio de sesión,
• de la App Store y de RevenueCat en relación con compras y suscripciones,
• de otros usuarios de KAVYLO, por ejemplo a través de invitaciones, equipos, informes o interacciones comunitarias,
• de bases de datos de productos de acceso público, como Open Food Facts, cuando utiliza la búsqueda de alimentos o el escaneo de códigos de barras.

5. Cuenta e inicio de sesión

Para crear y gestionar una cuenta de KAVYLO, se pueden tratar los siguientes datos:

• dirección de correo electrónico,
• identificador de usuario interno,
• método de inicio de sesión,
• datos de autenticación y de sesión,
• fecha de registro y fecha del último inicio de sesión,
• información técnica de seguridad,
• cuando corresponda, nombre, apellidos o nombre de usuario visible.

Inicio de sesión con correo electrónico y contraseña

Si se registra mediante una dirección de correo electrónico y una contraseña, la autenticación se realiza a través de Supabase Auth. Se tratan los datos necesarios para la creación de la cuenta, el inicio de sesión, la gestión de sesiones, la confirmación del correo electrónico y, cuando corresponda, la recuperación de la contraseña.

Iniciar sesión con Apple

Si utiliza «Iniciar sesión con Apple», recibimos la información que Apple proporciona tras su aprobación. Esto puede incluir un identificador de usuario de Apple, su dirección de correo electrónico, una dirección de correo de relé privado de Apple y su nombre durante el primer inicio de sesión.

Iniciar sesión con Google

Si utiliza el inicio de sesión con Google, recibimos la información que Google nos proporciona. Esto puede incluir un identificador de usuario de Google, su dirección de correo electrónico y su nombre.

Apple y Google también pueden tratar los datos de inicio de sesión bajo su propia responsabilidad.

Finalidad: registro de la cuenta, inicio de sesión, seguridad de la cuenta y gestión de sesiones. Base jurídica: artículo 6, apartado 1, letra b) del RGPD.

6. Perfil, ajustes y datos locales de la aplicación

Según cómo utilice KAVYLO, se pueden tratar los siguientes datos:

• nombre visible y nombre de usuario,
• foto de perfil o avatar,
• idioma y región,
• objetivos de entrenamiento y nutrición,
• unidades y preferencias de visualización,
• ajustes de visibilidad y privacidad,
• ajustes de recordatorios y notificaciones,
• otra información de perfil voluntaria.

Determinados ajustes, datos almacenados en caché y valores mostrados recientemente pueden guardarse localmente en su dispositivo. Eliminar la aplicación generalmente borra los datos locales de la aplicación, pero no elimina automáticamente su cuenta de KAVYLO ni los datos almacenados en la nube.

Finalidad: personalización y prestación de la aplicación. Base jurídica: artículo 6, apartado 1, letra b) del RGPD y, para la información puramente opcional, artículo 6, apartado 1, letra a) del RGPD.

7. Datos de entrenamiento, progreso y HYROX

Cuando utiliza las funciones de entrenamiento y progreso, se pueden tratar los siguientes datos:

• tipo de deporte y de entrenamiento,
• planes de entrenamiento y sesiones programadas,
• ejercicios y pasos de la sesión,
• series, repeticiones, pesos e información de carga,
• duración, distancia, ritmo y velocidad,
• historial de entrenamiento y récords personales,
• valores de calorías y de frecuencia cardiaca,
• valores de esfuerzo percibido, como el RPE,
• valores de disponibilidad (readiness) y datos de recuperación o regeneración,
• valores del registro diario, como la calidad del sueño, el estrés, la energía y las molestias físicas,
• insignias, recompensas, participaciones en retos y participaciones en programas de temporada,
• peso corporal y medidas corporales,
• porcentaje de grasa corporal y perímetro de cintura,
• objetivos de progreso y fotos de progreso,
• simulaciones de HYROX, estaciones, tiempos intermedios y evaluaciones,
• notas de entrenamiento y comentarios voluntarios,
• estadísticas y recomendaciones derivadas de esta información.

Finalidad: registro y evaluación del entrenamiento y del progreso, elaboración de resúmenes, planificación de sesiones y provisión de recomendaciones personalizadas. Base jurídica: artículo 6, apartado 1, letra b) del RGPD. Cuando se traten datos de salud, también se aplicará el artículo 9, apartado 2, letra a) del RGPD sobre la base de su consentimiento explícito.

Datos de localización para entrenamientos basados en rutas

Las coordenadas GPS precisas solo se recopilan y almacenan cuando usted inicia activamente un entrenamiento basado en una ruta, como una carrera o un paseo al aire libre, y únicamente mientras dure ese entrenamiento. Estos datos de localización se utilizan exclusivamente para funciones relacionadas con la ruta y el entrenamiento, por ejemplo el registro de la ruta, la distancia, el ritmo y la visualización en el mapa de un entrenamiento.

Los datos de localización precisos no se utilizan con fines publicitarios, de marketing o de elaboración de perfiles relacionados con la publicidad. Puede conceder o retirar el acceso a la localización en cualquier momento en los ajustes de iOS. Sin acceso a la localización, los entrenamientos basados en rutas se pueden seguir registrando sin la ruta.

8. Datos de nutrición

Cuando utiliza las funciones de nutrición, se pueden tratar los siguientes datos:

• comidas y alimentos,
• valores calóricos y nutricionales,
• cantidades y tamaños de las porciones,
• consumo de agua,
• objetivos nutricionales y preferencias alimentarias,
• alergias e intolerancias,
• periodos de ayuno,
• recetas y alimentos guardados,
• planes semanales y datos de preparación de comidas (meal-prep),
• artículos de despensa y listas de la compra,
• fotos de comidas,
• notas e información voluntaria,
• peso y datos corporales,
• resúmenes, estadísticas y recomendaciones derivados de esta información.

La información nutricional puede revelar detalles sobre su salud, sus intolerancias o su estilo de vida personal.

Finalidad: seguimiento, planificación y evaluación nutricionales, así como la provisión de las funciones de nutrición seleccionadas por usted. Base jurídica: artículo 6, apartado 1, letra b) del RGPD. Cuando se traten datos de salud, también se aplicará el artículo 9, apartado 2, letra a) del RGPD sobre la base de su consentimiento explícito.

9. Open Food Facts y escáner de códigos de barras

KAVYLO puede utilizar Open Food Facts para obtener información sobre alimentos mediante un código de barras o un término de búsqueda.

A Open Food Facts se le puede transmitir la siguiente información:

• término de búsqueda introducido,
• código de barras escaneado,
• datos técnicos de conexión, como la dirección IP, la hora y la información del dispositivo.

La información de producto obtenida a través de Open Food Facts puede incluir el nombre del producto, la marca, la cantidad, la imagen del producto y los valores nutricionales. Si guarda un producto en KAVYLO, los datos de producto importados se asocian a su cuenta de KAVYLO.

El acceso a la cámara solo se solicita después de que usted conceda el permiso. Las imágenes de la cámara se utilizan para el escaneo y no se guardan como fotografías, salvo que usted elija activamente una función de almacenamiento independiente.

Finalidad: búsqueda de alimentos e importación automática de la información del producto. Base jurídica: artículo 6, apartado 1, letra b) del RGPD.

10. Fotos y archivos

Según la función, puede cargar fotos de perfil, fotos de progreso, fotos de comidas o contenido comunitario.

Las fotos privadas se almacenan en áreas de almacenamiento de acceso restringido destinadas a tal fin. El contenido de perfil o comunitario que usted publique puede ser visible para otros usuarios.

Al cargar una foto o un archivo, también se pueden tratar los siguientes datos:

• nombre del archivo,
• tipo y tamaño del archivo,
• hora de carga,
• identificador interno de usuario y de contenido,
• metadatos técnicos.

Seleccionar una imagen a través del selector de fotos de iOS no otorga automáticamente a KAVYLO acceso completo a su fototeca. Por lo general, KAVYLO solo recibe acceso al archivo que usted selecciona.

Base jurídica: artículo 6, apartado 1, letra b) del RGPD y, cuando la publicación sea voluntaria, artículo 6, apartado 1, letra a) del RGPD.

11. Apple Health, HealthKit y datos de salud

KAVYLO puede acceder a Apple Health y a HealthKit. El acceso solo se produce después de que usted conceda explícitamente el permiso correspondiente a través de iOS.

Según la función que active y los permisos que conceda, KAVYLO puede leer los siguientes tipos de datos de HealthKit:

• pasos,
• energía activa o calorías activas,
• frecuencia cardiaca,
• frecuencia cardiaca en reposo,
• datos de sueño,
• entrenamientos y duración del entrenamiento,
• distancia de entrenamiento,
• peso corporal,
• porcentaje de grasa corporal,
• perímetro de cintura,
• energía dietética o calorías,
• proteínas,
• carbohidratos,
• grasas,
• fibra,
• azúcar,
• sodio o sal,
• consumo de agua.

Según las funciones de sincronización que active, KAVYLO también puede escribir en Apple Health los datos registrados en KAVYLO. Esto puede incluir entrenamientos, valores nutricionales, consumo de agua y determinados valores corporales o de progreso seleccionados.

El resumen de permisos de Apple muestra qué tipos de datos KAVYLO tiene permitido leer o escribir. Puede modificar o retirar permisos individuales en cualquier momento en los ajustes de iOS o en la aplicación Apple Health.

Denegar o retirar un permiso de HealthKit generalmente solo afecta a la función de HealthKit correspondiente. El resto de las partes de KAVYLO siguen estando disponibles, salvo que el permiso sea técnicamente necesario para esa función específica.

Los datos de HealthKit se utilizan únicamente para prestar las funciones de salud, entrenamiento, nutrición, progreso, HYROX y Apple Watch seleccionadas por usted.

Los datos de HealthKit no se:

• venden,
• utilizan con fines publicitarios,
• utilizan con fines de marketing,
• transmiten a redes publicitarias,
• utilizan para la elaboración de perfiles relacionados con la publicidad.

Los valores de HealthKit pueden tratarse inicialmente de forma local en su dispositivo. Si importa, sincroniza o guarda valores en KAVYLO para historiales, informes o evaluaciones entre varios dispositivos, los datos correspondientes pueden asociarse a su cuenta de KAVYLO y almacenarse a través del backend de KAVYLO.

KAVYLO no utiliza una base de datos de iCloud independiente para almacenar sus datos de salud. Si activa la sincronización de Apple Health a través de iCloud, ese tratamiento se lleva a cabo bajo la responsabilidad de Apple.

Base jurídica: artículo 6, apartado 1, letra a) del RGPD y, para los datos de salud, artículo 9, apartado 2, letra a) del RGPD sobre la base de su consentimiento explícito.

Puede retirar su consentimiento en cualquier momento, con efecto para el futuro, desactivando la función de sincronización correspondiente en KAVYLO y retirando los permisos en Apple Health o en los ajustes de iOS. La licitud del tratamiento realizado antes de la retirada no se ve afectada.

12. Apple Watch y conectividad con el reloj

Si utiliza la aplicación para Apple Watch, se pueden transferir los siguientes datos entre su iPhone y su Apple Watch:

• entrenamientos programados,
• pasos de entrenamiento y ejercicios,
• estado de inicio, pausa y finalización,
• duración del entrenamiento,
• frecuencia cardiaca,
• calorías activas,
• distancia,
• entrenamientos completados y resultados del entrenamiento,
• información seleccionada de nutrición o de agua,
• datos técnicos de sincronización.

Además, su iPhone y su Apple Watch pueden sincronizar determinada información diaria de estado y de acción, en particular:

• estado de disponibilidad (readiness),
• pasos,
• valores de hidratación y de agua,
• estado del ayuno,
• valores resumen seleccionados de calorías y proteínas,
• información de entrenamiento.

También puede iniciar directamente en el Apple Watch acciones compatibles, en particular añadir agua, iniciar un periodo de ayuno y finalizar un periodo de ayuno. Estas acciones se transmiten entre sus propios dispositivos mediante los marcos de trabajo del sistema de Apple y pueden actualizar los datos correspondientes en el backend de KAVYLO cuando la función pertinente así lo requiera.

Entre sus dispositivos solo se intercambia la información necesaria para estas funciones. La transferencia entre sus dispositivos utiliza funciones del sistema proporcionadas por Apple. Los entrenamientos y mediciones registrados en el Apple Watch pueden almacenarse en Apple Health y luego mostrarse o evaluarse en KAVYLO conforme a sus permisos.

Base jurídica: artículo 6, apartado 1, letra b) del RGPD y, cuando se traten datos de salud, artículo 9, apartado 2, letra a) del RGPD.

13. Localización y entrenamientos basados en rutas

Si concede el permiso de localización e inicia un entrenamiento basado en una ruta, como correr o ir en bicicleta al aire libre, KAVYLO puede tratar:

• coordenadas GPS precisas,
• marcas de tiempo,
• información de ruta y trayecto,
• distancia,
• ritmo y velocidad,
• información de inicio y fin del entrenamiento.

La información de localización solo se trata para las funciones que usted mismo solicita, en particular el registro, la visualización y la evaluación de la ruta de su entrenamiento y de las métricas de entrenamiento relacionadas.

Mientras un entrenamiento basado en una ruta está activo, se puede utilizar la localización en segundo plano para que el registro de la ruta pueda continuar cuando la pantalla esté bloqueada o KAVYLO no esté en primer plano. KAVYLO no rastrea su localización fuera de un entrenamiento activo basado en una ruta.

Puede modificar o revocar el permiso de localización en cualquier momento en los ajustes de iOS. Sin el permiso de localización, las funciones basadas en rutas no están disponibles.

Finalidad: registro y visualización de entrenamientos basados en rutas y de las métricas relacionadas. Base jurídica: artículo 6, apartado 1, letra b) del RGPD y artículo 6, apartado 1, letra a) del RGPD para el permiso que usted conceda.

14. Mapbox y contenido cartográfico

Para la presentación de mapas y las funciones cartográficas relacionadas con rutas, KAVYLO utiliza Mapbox como proveedor de servicios.

Para proporcionar el contenido cartográfico, se puede transmitir a Mapbox la información técnica necesaria para dicho fin. Esto puede incluir:

• la dirección IP,
• información técnica del dispositivo y de la aplicación,
• las solicitudes de mapas,
• información relacionada con la localización, cuando sea técnicamente necesaria para la función de mapa o de ruta que usted haya seleccionado.

Mapbox trata esta información con el fin de proporcionar el contenido cartográfico solicitado. Puede encontrar más información en la política de privacidad propia de Mapbox.

Finalidad: visualización de mapas y funciones cartográficas basadas en rutas. Base jurídica: artículo 6, apartado 1, letra b) del RGPD y artículo 6, apartado 1, letra f) del RGPD para la provisión técnicamente necesaria del contenido cartográfico.

15. Accesorios Bluetooth y dispositivos de fitness

Cuando sea compatible, KAVYLO puede comunicarse con dispositivos de fitness Bluetooth Low Energy compatibles si usted conecta deliberadamente dicho dispositivo. Algunos ejemplos son dispositivos compatibles como:

• básculas de fitness,
• equipos de ciclismo o ciclismo indoor,
• sensores de frecuencia cardiaca o de fitness.

Los dispositivos exactos compatibles y los valores transmitidos dependen de la función y del dispositivo en cuestión. Los valores recibidos de un dispositivo conectado pueden mostrarse en KAVYLO y, cuando la función lo requiera, almacenarse en su cuenta de KAVYLO para que estén disponibles en sus dispositivos.

El acceso Bluetooth es opcional. Sin él, KAVYLO puede utilizarse sin las funciones de accesorios. Puede modificar o revocar el permiso de Bluetooth en cualquier momento en los ajustes de iOS.

Finalidad: conexión opcional a los dispositivos de fitness seleccionados por usted. Base jurídica: artículo 6, apartado 1, letra b) del RGPD y artículo 6, apartado 1, letra a) del RGPD para el permiso que usted conceda.

16. Servicios de música durante los entrenamientos

Cuando esta función esté habilitada, KAVYLO puede permitirle interactuar con servicios de música compatibles, como Apple Music o Spotify, durante un entrenamiento.

Apple y Spotify tratan sus propios datos de servicio y de cuenta conforme a sus propias condiciones y políticas de privacidad. KAVYLO no recibe sus contraseñas de la cuenta de Apple o de Spotify, información de pago, historiales de escucha completos ni otros datos de cuenta no relacionados.

Si no utiliza esta función opcional, no se produce ninguna interacción con un servicio de música a través de KAVYLO.

Finalidad: control musical opcional durante los entrenamientos. Base jurídica: artículo 6, apartado 1, letra b) del RGPD.

17. Equipos, invitaciones y funciones de equipo de HYROX

Cuando utiliza las funciones de equipo, se pueden tratar los siguientes datos:

• nombre del equipo,
• identificador del equipo,
• identificadores de usuario y de miembro,
• roles y permisos,
• plazas y asignaciones dentro del equipo,
• invitaciones y tokens de invitación,
• estado de la invitación,
• notas del equipo,
• planes o simulaciones compartidos,
• datos de entrenamiento y de resultados compartidos dentro del equipo.

Los enlaces de invitación se pueden compartir fuera de KAVYLO. Las personas que reciban dicho enlace pueden ver que se trata de una invitación a un equipo de KAVYLO o de HYROX.

Finalidad: gestión de equipos, invitaciones y funciones de entrenamiento compartido. Base jurídica: artículo 6, apartado 1, letra b) del RGPD.

18. Comunidad, contenido público y moderación

Si utiliza las funciones comunitarias, se pueden tratar los siguientes datos:

• nombre visible y nombre de usuario,
• foto de perfil,
• publicaciones y comentarios,
• insignias, recompensas y logros visibles,
• participación en retos comunitarios y programas de temporada,
• «me gusta» y otras interacciones,
• entrenamientos, planes o recetas compartidos públicamente,
• fechas de creación y modificación,
• denuncias y motivos de denuncia,
• bloqueos,
• decisiones de moderación,
• identificadores de usuario y de contenido relacionados.

El contenido que publique puede ser visto por otros usuarios. Otros usuarios pueden copiar, guardar o hacer capturas de pantalla de contenido de acceso público. KAVYLO solo tiene un control limitado sobre este tipo de acciones independientes de otros usuarios.

Para proteger a la comunidad, el contenido denunciado puede revisarse, ocultarse temporalmente o eliminarse. Las cuentas pueden restringirse o suspenderse si infringen las Condiciones de uso.

Finalidad: ofrecer la comunidad, facilitar la comunicación, proteger a los usuarios y hacer cumplir las Condiciones de uso. Base jurídica: artículo 6, apartado 1, letra b) del RGPD y artículo 6, apartado 1, letra f) del RGPD. El interés legítimo consiste en mantener una comunidad segura, funcional y respetuosa, y prevenir el uso indebido.

Gamificación, insignias, recompensas, retos y programas de temporada

Para mayor claridad, estas funciones significan lo siguiente en KAVYLO:

• Las insignias son logros digitales que se desbloquean automáticamente cuando se cumplen condiciones existentes de progreso o actividad.
• Las recompensas son elementos digitales que se pueden desbloquear dentro de la aplicación. No tienen valor monetario, no pueden canjearse por dinero y no se pueden transferir.
• Los retos comunitarios son desafíos compartidos basados en el tiempo o en objetivos.
• Los programas de temporada constan de varias tareas con progreso guardado.
• La disponibilidad (readiness) es una evaluación no médica de su disposición para entrenar. No constituye un diagnóstico ni una declaración médica.
• La recuperación y la regeneración abarcan su estado de recuperación y las medidas de regeneración sugeridas o registradas en la aplicación.
• El estrés, la energía, el dolor y las molestias físicas son entradas voluntarias en su registro diario.

Los datos de gamificación pueden incluir puntos, niveles, insignias, recompensas, participaciones en retos, progreso en los programas y los momentos en los que se produjeron los desbloqueos.

KAVYLO no ofrece mensajes directos privados entre usuarios. La interacción comunitaria se realiza a través de publicaciones, comentarios y otras funciones comunitarias visibles.

Finalidad: ofrecer funciones de progreso, motivación y comunidad, y mostrar sus logros. Base jurídica: artículo 6, apartado 1, letra b) del RGPD.

19. KAVYLO Pro, compras integradas en la aplicación y RevenueCat

KAVYLO Pro se puede ofrecer a través de la App Store de Apple como compra integrada en la aplicación o como suscripción. Los pagos son procesados por Apple. KAVYLO no recibe los datos completos de la tarjeta de crédito o de la cuenta bancaria.

KAVYLO utiliza RevenueCat para gestionar y verificar las compras y las suscripciones.

Se pueden tratar los siguientes datos:

• identificador de usuario interno de KAVYLO o de RevenueCat,
• identificador anónimo de RevenueCat,
• identificador del producto,
• información de compra y de transacción,
• fecha de compra,
• estado de la suscripción,
• fechas de renovación y de vencimiento,
• estado del derecho (entitlement),
• estado de prueba u oferta,
• información de restauración de compras,
• información técnica del dispositivo y de la aplicación.

RevenueCat se utiliza para reconocer el acceso a KAVYLO Pro en varios dispositivos, restaurar compras y desbloquear las funciones adquiridas.

Apple procesa el pago real y la cuenta de la App Store bajo su propia responsabilidad.

Base jurídica: artículo 6, apartado 1, letra b) del RGPD y artículo 6, apartado 1, letra c) del RGPD cuando se apliquen obligaciones legales de documentación o de conservación.

Eliminar su cuenta de KAVYLO no cancela automáticamente una suscripción adquirida a través de Apple. Debe cancelar la suscripción por separado a través de su cuenta de Apple o de la página de gestión de suscripciones de la App Store.

20. Notificaciones push y recordatorios locales

Si activa las notificaciones, se pueden tratar los siguientes datos:

• token push de Apple,
• identificador de usuario interno,
• asignación del dispositivo,
• idioma,
• sistema operativo y versión de la aplicación,
• ajustes de notificaciones,
• información técnica de entrega y de estado.

Las notificaciones push pueden incluir recordatorios de entrenamiento y nutrición, actualizaciones de equipo o comunitarias, así como mensajes técnicos o relacionados con la cuenta.

KAVYLO no solicita el permiso de notificaciones automáticamente durante el primer inicio de la aplicación. El permiso solo se solicita cuando usted decide activar las notificaciones.

También se pueden programar recordatorios locales directamente en su dispositivo. Estos recordatorios generalmente son gestionados por iOS en su dispositivo.

Puede desactivar las notificaciones en cualquier momento en los ajustes de KAVYLO o en los ajustes de iOS.

Base jurídica: artículo 6, apartado 1, letra a) del RGPD sobre la base de su consentimiento.

21. Datos técnicos, seguridad y solución de problemas

Cuando se utiliza KAVYLO, se pueden tratar automáticamente datos técnicos, entre ellos:

• dirección IP,
• tipo y modelo del dispositivo,
• sistema operativo y versión,
• versión de la aplicación y número de compilación,
• idioma y región,
• horarios de las solicitudes,
• identificadores técnicos de usuario y de sesión,
• funciones a las que se ha accedido,
• información de red y de servidor,
• registros de errores, diagnóstico y seguridad.

Estos datos se utilizan para prestar la aplicación, identificar errores, prevenir ataques y usos indebidos, proteger las sesiones y mantener la estabilidad técnica.

Estos datos técnicos no se utilizan con fines publicitarios.

Base jurídica: artículo 6, apartado 1, letra b) del RGPD cuando el tratamiento sea necesario para prestar la aplicación, y artículo 6, apartado 1, letra f) del RGPD. El interés legítimo consiste en el funcionamiento seguro, estable y resistente al uso indebido de KAVYLO.

22. Supabase e infraestructura de backend

KAVYLO utiliza Supabase como infraestructura de backend. Supabase proporciona funciones que incluyen:

• autenticación,
• servicios de base de datos,
• almacenamiento de archivos,
• funcionalidad en tiempo real,
• funciones del lado del servidor,
• gestión de sesiones,
• controles de acceso y políticas de seguridad.

Supabase puede almacenar y tratar datos de cuenta, perfil, entrenamiento, nutrición, progreso, equipo, comunidad, archivos, notificaciones push y asignación de compras.

El acceso a las áreas de datos privados está restringido mediante reglas técnicas de acceso. Por lo general, los usuarios solo deberían poder acceder a los datos que les corresponden.

La base de datos principal del proyecto de Supabase de KAVYLO está alojada en la región de UE Central (Fráncfort), Alemania.

Supabase puede utilizar proveedores de infraestructura adicionales y subencargados para determinados servicios técnicos, copias de seguridad, asistencia, seguridad y operaciones de la plataforma.

Supabase generalmente trata los datos como proveedor técnico de servicios por cuenta de KAVYLO. Supabase puede tratar determinados datos técnicos, de seguridad y de facturación bajo su propia responsabilidad.

Base jurídica: según la función de la aplicación de que se trate, artículo 6, apartado 1, letra b), letra c) o letra f) del RGPD y, cuando se traten datos de salud, artículo 9, apartado 2, letra a) del RGPD.

23. Sitio web de KAVYLO, Lovable y estadísticas del sitio web

El sitio web de KAVYLO se proporciona con el apoyo técnico de Lovable.

Al acceder al sitio web, se pueden tratar los siguientes datos técnicos:

• dirección IP,
• fecha y hora del acceso,
• página o archivo solicitado,
• tipo y versión del navegador,
• sistema operativo,
• dirección de referencia (referrer),
• información del dispositivo,
• código de estado HTTP,
• información técnica de errores y de seguridad.

Estos datos son técnicamente necesarios para prestar el sitio web, identificar ataques y garantizar un funcionamiento estable.

Si en el sitio web se ofrecen formularios y usted los utiliza, la información que introduzca se trata para la finalidad indicada en el formulario correspondiente.

El sitio web de KAVYLO no utiliza redes publicitarias, publicidad personalizada, seguimiento entre sitios ni ningún otro servicio de análisis de terceros adicional instalado por KAVYLO, como Google Analytics.

Como parte de sus servicios de alojamiento y plataforma, Lovable puede tratar datos técnicos de acceso y de uso y puede proporcionar a KAVYLO estadísticas agregadas del sitio web. Estas estadísticas pueden incluir información como páginas vistas, visitas, país aproximado, tipo de dispositivo, fuente de referencia, duración de la sesión y métricas de uso similares.

KAVYLO solo utiliza estas estadísticas para comprender el uso general y el rendimiento técnico del sitio web. KAVYLO no las utiliza con fines de publicidad personalizada, seguimiento entre sitios o elaboración de perfiles de usuario relacionados con la publicidad.

Se pueden utilizar cookies técnicamente necesarias, almacenamiento local o tecnologías de almacenamiento similares cuando sea necesario para la navegación, la seguridad o una función expresamente solicitada por el usuario. Cuando el consentimiento sea legalmente necesario para tecnologías no esenciales, dichas tecnologías solo podrán utilizarse una vez obtenido el consentimiento requerido.

Lovable puede utilizar sus propios proveedores de infraestructura como proveedores técnicos de servicios.

Base jurídica: artículo 6, apartado 1, letra b) del RGPD para los servicios que usted solicite y artículo 6, apartado 1, letra f) del RGPD para la seguridad, el funcionamiento técnico y la evaluación del rendimiento agregado del sitio web. Cuando el consentimiento sea legalmente necesario, se aplicará el artículo 6, apartado 1, letra a) del RGPD.

24. Asistencia y comunicación a través de Outlook

Si contacta con KAVYLO por correo electrónico, se pueden tratar los siguientes datos:

• nombre y dirección de correo electrónico,
• contenido de su mensaje,
• archivos adjuntos,
• fecha y hora de la comunicación,
• metadatos técnicos del correo electrónico,
• cuando sea necesario, información de usuario o de transacción necesaria para tramitar su solicitud.

La dirección de contacto se proporciona a través de Microsoft Outlook. Microsoft puede tratar los datos del correo electrónico y los datos técnicos de conexión como proveedor de servicios.

Finalidad: tramitación de su solicitud, asistencia técnica y comunicación. Base jurídica: artículo 6, apartado 1, letra b) del RGPD para solicitudes contractuales y artículo 6, apartado 1, letra f) del RGPD para consultas generales. El interés legítimo consiste en responder a las consultas y documentar los casos de asistencia.

25. Exportación de datos y contenido compartido por iniciativa suya

Está disponible una función de exportación de datos. Puede exportar una copia de sus datos de KAVYLO, por ejemplo en formato CSV o PDF, y también puede solicitarnos en cualquier momento una copia de sus datos personales.

Si exporta un archivo o lo comparte a través de la hoja de compartir de iOS, es usted quien decide qué aplicación, persona o plataforma recibe el archivo. Una vez transferido el archivo a un tercero seleccionado por usted, el tratamiento posterior se rige por la política de privacidad de ese tercero.

Los archivos exportados pueden contener datos sensibles de salud, fitness o nutrición. Solo debería compartirlos con destinatarios de confianza y conservarlos de forma segura.

26. Destinatarios y proveedores de servicios

Cuando sea necesario para la finalidad correspondiente, los datos personales pueden transferirse a las siguientes categorías de destinatarios:

• Apple, para la App Store, las compras integradas en la aplicación, la cuenta de Apple, «Iniciar sesión con Apple», el Apple Watch, HealthKit y las notificaciones push,
• Supabase, para la autenticación, los servicios de base de datos, el almacenamiento y las funciones de backend,
• RevenueCat, para el estado de compras, suscripciones y derechos,
• Google, si utiliza el inicio de sesión con Google,
• Mapbox, para la presentación de mapas y las funciones cartográficas relacionadas con rutas,
• Open Food Facts, si utiliza la búsqueda de alimentos o el escaneo de códigos de barras,
• Lovable, para la provisión técnica del sitio web de KAVYLO y las estadísticas agregadas del sitio,
• Microsoft, para el tratamiento de los correos electrónicos a través de Outlook,
• proveedores técnicos de alojamiento, red y seguridad,
• autoridades públicas u otros organismos cuando así lo exija la ley,
• asesores legales o fiscales cuando sea necesario para cumplir con obligaciones legales o para establecer, ejercer o defender reclamaciones legales.

Los datos solo se divulgan cuando es necesario para prestar una función, cuando usted haya dado su consentimiento, cuando exista una obligación legal, o cuando exista un interés legítimo.

27. Transferencias internacionales de datos

Algunos proveedores o sus subencargados pueden tratar datos personales fuera de Alemania o fuera del Espacio Económico Europeo, en particular en Estados Unidos.

Cuando la Comisión Europea haya adoptado una decisión de adecuación para el país o el destinatario en cuestión, los datos podrán transferirse sobre esa base.

En caso contrario, los datos solo se transfieren cuando existan garantías adecuadas, en particular las Cláusulas Contractuales Tipo de la Comisión Europea, o cuando se aplique otra excepción legal.

A pesar de las garantías contractuales y técnicas, no se puede descartar por completo que las autoridades de terceros países puedan acceder a los datos en virtud de las leyes aplicables en dichos países.

28. Resumen de las bases jurídicas

KAVYLO trata los datos personales, en particular, sobre las siguientes bases jurídicas:

Ejecución de un contrato – Artículo 6, apartado 1, letra b) del RGPD

Esto se aplica, en particular, a:

• el registro y el inicio de sesión,
• la provisión de las funciones de la aplicación,
• el almacenamiento de sus datos de entrenamiento y nutrición,
• las funciones de equipo y comunidad,
• KAVYLO Pro,
• la restauración de compras,
• la tramitación de solicitudes de asistencia relacionadas con el contrato.

Consentimiento – Artículo 6, apartado 1, letra a) del RGPD

Esto se aplica, en particular, a:

• las notificaciones push,
• los permisos opcionales,
• la publicación voluntaria de contenido,
• determinadas funciones opcionales,
• las tecnologías no esenciales del sitio web cuando el consentimiento sea legalmente necesario.

Datos de salud – Artículo 9, apartado 2, letra a) del RGPD

Cuando KAVYLO trata datos de salud, generalmente lo hace sobre la base de su consentimiento explícito en relación con el artículo 6, apartado 1, letra a) del RGPD.

Intereses legítimos – Artículo 6, apartado 1, letra f) del RGPD

Esto se aplica, en particular, a:

• la seguridad informática y de las cuentas,
• el análisis de errores,
• la prevención del uso indebido y del fraude,
• la protección de la comunidad,
• la moderación,
• el establecimiento, ejercicio o defensa de reclamaciones legales,
• el funcionamiento estable de la aplicación y del sitio web,
• la evaluación del rendimiento agregado del sitio web.

Obligaciones legales – Artículo 6, apartado 1, letra c) del RGPD

Esto se aplica, en particular, a las obligaciones legales de conservación, documentación, divulgación o cooperación.

29. Información obligatoria y opcional

Para crear una cuenta de KAVYLO se requiere determinada información, en particular una dirección de correo electrónico o un identificador de usuario proporcionado por el servicio de inicio de sesión seleccionado.

Sin esta información obligatoria, no es posible proporcionar una cuenta personal de KAVYLO.

Las siguientes funciones son generalmente opcionales:

• el acceso a Apple Health y HealthKit,
• la conectividad con Apple Watch,
• las notificaciones push,
• la foto de perfil,
• las fotos de progreso y de comidas,
• el contenido comunitario público,
• los equipos e invitaciones,
• información adicional de perfil, de salud o de nutrición.

Si no proporciona información o permisos opcionales, la función correspondiente puede no estar disponible o estar limitada. El resto de las partes de la aplicación generalmente siguen estando disponibles, salvo que el permiso correspondiente sea técnicamente necesario.

30. Plazos de conservación

Los datos personales se conservan únicamente durante el tiempo necesario para la finalidad correspondiente o durante el tiempo que exijan las obligaciones legales aplicables.

Generalmente se aplican los siguientes criterios:

• Datos de la cuenta: durante la vigencia de la cuenta de KAVYLO,
• Datos de perfil y de la aplicación: hasta que usted los elimine o hasta que se elimine la cuenta,
• Datos de entrenamiento, nutrición y progreso: hasta que se eliminen las entradas correspondientes o la cuenta,
• Datos de salud: hasta que se eliminen los datos correspondientes en KAVYLO o la cuenta; la retirada de un permiso de HealthKit no elimina automáticamente los datos ya almacenados en KAVYLO,
• Fotos y archivos: hasta que se elimine el contenido asociado o la cuenta,
• Contenido comunitario: hasta que usted lo elimine, se retire mediante moderación o se elimine con la cuenta,
• Denuncias y datos de moderación: durante el tiempo necesario para investigar denuncias, proteger a la comunidad, prevenir el uso indebido, o establecer, ejercer o defender reclamaciones legales,
• Tokens push: hasta que se desactiven las notificaciones, el usuario cierre sesión, el token deje de ser válido o se elimine la cuenta,
• Datos de compra y suscripción: durante el tiempo necesario para reconocer el acceso adquirido, restaurar compras o cumplir con obligaciones legales,
• Comunicaciones de asistencia: hasta que la solicitud se resuelva por completo y más allá cuando así se requiera para la documentación, la defensa legal o las obligaciones legales,
• Registros técnicos: únicamente durante el tiempo necesario para la seguridad, la resolución de problemas y la prevención del uso indebido,
• Datos de acceso y uso del sitio web: únicamente durante el tiempo necesario para el funcionamiento técnico, la seguridad, las estadísticas agregadas del sitio web y cualquier plazo de conservación aplicable propio de la plataforma,
• Documentos comerciales sujetos a obligaciones legales de conservación: durante el plazo legal de conservación aplicable.

Tras la eliminación, los datos pueden permanecer durante un tiempo limitado en copias de seguridad técnicamente necesarias hasta que se eliminen en el ciclo habitual de copia de seguridad y sobrescritura. Durante ese periodo, generalmente ya no se utilizan para el funcionamiento normal de la aplicación.

Los datos totalmente anonimizados que ya no puedan asociarse a una persona pueden conservarse de forma indefinida.

31. Eliminación de la cuenta

Puede solicitar la eliminación de su cuenta de KAVYLO a través de la función correspondiente en la aplicación o contactando con nosotros en naomistiel.apps@outlook.com.

Al eliminar una cuenta, los datos personales asociados a esta generalmente se eliminan o anonimizan, salvo que obligaciones legales, requisitos de seguridad, litigios en curso o reclamaciones legítimas exijan una conservación limitada adicional.

El contenido publicado públicamente se eliminará o anonimizará en la medida en que sea técnica y legalmente posible. Las copias almacenadas de forma independiente por otros usuarios fuera de KAVYLO no pueden ser eliminadas por KAVYLO.

Eliminar su cuenta no cancela una suscripción adquirida a través de Apple. Debe cancelar la suscripción por separado a través de la gestión de suscripciones de Apple.

32. Retirada del consentimiento y de los permisos

Puede retirar su consentimiento en cualquier momento con efecto para el futuro.

Según la función, puede hacerlo:

• desactivando la función en los ajustes de KAVYLO,
• retirando un permiso en los ajustes de iOS,
• modificando los derechos de acceso en Apple Health,
• desactivando las notificaciones push,
• eliminando los datos proporcionados voluntariamente,
• contactando con naomistiel.apps@outlook.com.

La retirada no afecta a la licitud del tratamiento realizado antes de dicha retirada.

33. Recomendaciones y decisiones automatizadas

KAVYLO puede generar automáticamente resúmenes, estadísticas o recomendaciones a partir de sus datos de entrenamiento, nutrición, objetivos y progreso.

Estas funciones se proporcionan únicamente con fines informativos personales y de apoyo al entrenamiento o a la nutrición.

KAVYLO no toma decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre usted o que le afecten significativamente de forma similar.

34. Menores

KAVYLO está generalmente destinado a personas de 16 años o más y no se dirige específicamente a niños de menor edad.

Las personas menores de 16 años solo pueden utilizar KAVYLO si se ha proporcionado el consentimiento necesario de un progenitor o representante legal y el uso está permitido por la legislación aplicable.

Si tenemos conocimiento de que se han tratado datos personales de un menor sin el consentimiento requerido, tomaremos las medidas oportunas para investigar y, en caso necesario, eliminar los datos.

35. Sus derechos en materia de protección de datos

Cuando se cumplan los requisitos legales, usted dispone de los siguientes derechos:

• el derecho de acceso a sus datos personales,
• el derecho a rectificar datos inexactos o incompletos,
• el derecho de supresión,
• el derecho a la limitación del tratamiento,
• el derecho a la portabilidad de los datos,
• el derecho a oponerse al tratamiento basado en intereses legítimos,
• el derecho a retirar su consentimiento con efecto para el futuro,
• el derecho a no ser objeto de una decisión exclusivamente automatizada que produzca efectos jurídicos o que le afecte significativamente de forma similar,
• el derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

Para ejercer sus derechos, contacte con:

Naomi Stiel Bonner Str. 301 50968 Colonia Alemania Correo electrónico: naomistiel.apps@outlook.com

Para evitar divulgaciones no autorizadas, podemos solicitar una prueba razonable de identidad.

36. Derecho a presentar una reclamación ante una autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos si considera que el tratamiento de sus datos personales infringe la legislación aplicable en materia de protección de datos.

La autoridad de control competente para el lugar de establecimiento de KAVYLO es:

Comisionada Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) Postfach 20 04 44 40102 Düsseldorf Alemania

Correo electrónico: poststelle@ldi.nrw.de

También puede ponerse en contacto con otra autoridad de control que sea competente en virtud de la legislación aplicable.

37. Seguridad de los datos

KAVYLO aplica medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales frente a:

• el acceso no autorizado,
• la pérdida,
• la alteración,
• la divulgación no autorizada,
• la destrucción,
• cualquier otro tratamiento ilícito.

Según el sistema, estas medidas pueden incluir la transmisión cifrada de datos, controles de acceso, autenticación, políticas de bases de datos, áreas de almacenamiento privadas y permisos restringidos.

Ningún sistema electrónico puede garantizar una seguridad absoluta. Usted también debería tomar las medidas oportunas para proteger su dispositivo, su cuenta de Apple, su cuenta de KAVYLO y sus credenciales de inicio de sesión.

38. Modificaciones de esta política de privacidad

Esta política de privacidad puede actualizarse si:

• se introducen nuevas funciones,
• cambian las actividades de tratamiento existentes,
• se utilizan nuevos proveedores de servicios,
• cambian los requisitos legales,
• las consideraciones de seguridad o transparencia requieren una actualización.

La versión actual se publicará en la aplicación KAVYLO o en el sitio web de KAVYLO. Cuando los cambios sean sustanciales, también podremos informarle a través de la aplicación o por otro medio adecuado.

39. Contacto

Para cualquier consulta sobre privacidad, el tratamiento de sus datos o el ejercicio de sus derechos, contacte con:

Naomi Stiel Empresaria individual Bonner Str. 301 50968 Colonia Alemania

Correo electrónico: naomistiel.apps@outlook.com