Aviso de privacidad para California

Actualizamos este aviso el 17 de agosto de 2026 para que sus listas de categorías, fuentes y divulgaciones coincidan con lo que realmente recopilamos.

• Corregido: cómo nos llegan los datos de dispositivos portátiles (wearables), y que almacenamos resúmenes diarios de ellos en nuestros servidores.
• Agregado: registros del libro de cuentas, de tarifas y de ventas minoristas; atribución de referidos; respuestas a encuestas.
• Agregado: registros laborales que conservamos sobre el personal del gimnasio, incluidos la tarifa de pago y la ubicación al marcar la entrada con geocerca.
• Agregado: QuickBooks, cuando un gimnasio ha conectado su propia cuenta. Solo registros financieros; ningún dato de salud.

Este Aviso de privacidad para California complementa nuestra Política de privacidad y proporciona información adicional para los residentes de California conforme a la Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA).

Si usted reside en California, tiene derechos específicos con respecto a su información personal, que se describen a continuación.

En los últimos 12 meses, hemos recopilado las siguientes categorías de información personal:

• Identificadores: nombre, dirección de correo electrónico, ID de cuenta, dirección IP, identificadores de dispositivo
• Registros de clientes (Código Civil, §1798.80): información de facturación, método de pago (gestionado por Stripe)
• Clasificaciones protegidas: edad, género (solo si se proporcionan voluntariamente en su perfil)
• Información comercial: historial de suscripciones, productos y servicios consultados, saldos de sesiones y asientos del libro de cuentas de miembros, tarifas por cancelación y por inasistencia cuando un gimnasio las cobra y tarifas que un gimnasio exonera, compras y devoluciones minoristas en persona, atribución de enlaces de referidos (visualizaciones, clics, registros), respuestas a encuestas de satisfacción
• Actividad en internet o electrónica: datos de uso, interacciones con la aplicación, uso de funciones
• Datos de geolocalización: ubicación aproximada a partir de la dirección IP. La ubicación precisa se recopila en dos casos limitados y solo con el permiso correspondiente: el check-in opcional en el gimnasio y, para el personal del gimnasio cuyo empleador haya activado una instalación con geocerca, la ubicación registrada al marcar la entrada para verificar la asistencia. En ninguno de los dos casos rastreamos la ubicación de forma continua.
• Información de audio o electrónica: grabaciones de voz (procesadas en tiempo real, no se conservan)
• Información profesional y laboral: credenciales y certificaciones de entrenadores y del personal; para el personal del gimnasio, la función, los permisos, la clasificación laboral y la tarifa de pago ingresados por el gimnasio empleador, y los registros del reloj de control de asistencia, incluido quién registró cada entrada
• Información personal confidencial: datos de salud y de acondicionamiento físico (incluidos los resúmenes diarios de dispositivos portátiles almacenados en nuestros servidores), datos biométricos, geolocalización precisa en los dos casos descritos anteriormente, credenciales de la cuenta
• Inferencias: análisis generados por IA sobre sus preferencias y su progreso de acondicionamiento físico, puntuaciones de preparación y de recuperación, estimaciones del TDEE adaptativo

Recopilamos información personal de las siguientes fuentes:

• Directamente de usted: cuando crea una cuenta, completa su perfil, registra entrenamientos o nutrición, o envía mensajes a su entrenador
• Automáticamente: cuando usa nuestra aplicación (información del dispositivo, patrones de uso, dirección IP)
• De sus dispositivos: datos de dispositivos portátiles que la aplicación MyTrainerOS lee en su propio dispositivo desde Apple HealthKit o Google Health Connect y, si los conecta directamente con su autorización, de WHOOP u Oura. En cada caso, la aplicación envía luego métricas de resumen diario a nuestros servidores, donde se almacenan. Consulte nuestra Política de privacidad de datos de salud para saber exactamente qué se almacena y qué no.
• De su entrenador o gimnasio: si se registró mediante una invitación, su gimnasio puede compartir su nombre y sus objetivos para configurar su cuenta. Si usted forma parte del personal, su gimnasio empleador ingresa su función, sus permisos, su clasificación y su tarifa de pago.
• De proveedores de servicios: Stripe (confirmaciones de pago), Anthropic (registros del procesamiento de IA), Deepgram (transcripción de voz)

Usamos la información personal para los siguientes fines comerciales:

• Prestar servicios de entrenamiento físico y funciones con IA
• Procesar pagos y administrar suscripciones
• Detectar incidentes de seguridad y proteger contra el fraude
• Depurar y reparar errores de la plataforma
• Investigación interna para el desarrollo y la mejora tecnológica
• Control de calidad de nuestros servicios
• Cumplir con las obligaciones legales

No usamos la información personal para publicidad conductual entre contextos ni vendemos información personal.

En los últimos 12 meses, hemos divulgado las siguientes categorías de información personal con fines comerciales:

• Identificadores e información de contacto → Stripe, Inc. (procesamiento de pagos), Resend (correo electrónico transaccional), Firebase (alojamiento/análisis)
• Información comercial → Stripe, Inc. (administración de suscripciones)
• Actividad en internet o electrónica → Firebase Analytics (con su consentimiento), Sentry (monitoreo de errores)
• Información de audio → Deepgram, Inc. (conversión de voz a texto en tiempo real, no se conserva)
• Información personal confidencial (datos de salud) → Anthropic, Inc. (entrenamiento con IA, solo con su consentimiento expreso; no se conserva para el entrenamiento de modelos)

Todos los destinatarios externos están obligados por acuerdos de procesamiento de datos que limitan el uso al servicio específico solicitado.

Divulgación que inicia su gimnasio

Independientemente de lo anterior, un gimnasio puede conectar su propia cuenta de Intuit QuickBooks. Cuando lo hace, la información comercial (las ventas, los pagos, las tarifas y los reembolsos de ese gimnasio) se envía a la cuenta de QuickBooks de ese gimnasio como asientos contables. No se incluyen datos de salud ni de acondicionamiento físico, ni información personal confidencial. Este intercambio lo inicia y lo controla el gimnasio, no nosotros, y una vez que los datos llegan a QuickBooks se rigen por el propio acuerdo del gimnasio con Intuit.

MyTrainerOS no vende información personal.

MyTrainerOS no comparte información personal para publicidad conductual entre contextos.

Respetamos automáticamente la señal Global Privacy Control (GPC). Cuando la detectamos, la tratamos como una solicitud verificable de exclusión de la venta o del intercambio para todos los navegadores, dispositivos y cuentas asociados con la señal GPC.

También puede enviar una solicitud de exclusión manualmente a través de nuestra página No vender ni compartir mi información personal.

Como residente de California, usted tiene los siguientes derechos:

Derecho a saber

Puede solicitar que le divulguemos: las categorías de información personal recopiladas; los datos específicos de información personal; las fuentes de las que se recopiló; los fines comerciales; y las categorías de terceros con quienes se compartió.

Derecho a eliminar

Puede solicitar que eliminemos la información personal que hemos recopilado de usted, sujeto a las exenciones legales (p. ej., los registros financieros que se conservan para el cumplimiento tributario). Envíe las solicitudes de eliminación a través de Settings > Privacy & Consent > Delete Account.

Derecho a corregir

Puede solicitar que corrijamos información personal inexacta. La mayoría de los campos del perfil se pueden editar directamente en Settings; para otros campos, comuníquese con privacy@mytraineros.com.

Derecho a excluirse de la venta o del intercambio

Puede excluirse en cualquier momento a través de la página No vender ni compartir o activando Global Privacy Control en su navegador. Respetamos GPC automáticamente.

Derecho a limitar el uso de la información personal confidencial

Puede indicarnos que usemos la información personal confidencial (incluidos los datos de salud) solo para fines específicos y limitados. Active esta restricción en Settings > Privacy & Consent > Limit Sensitive Personal Information.

Derecho a la portabilidad de los datos

Puede solicitar una copia de su información personal en un formato legible por máquina. Envíe las solicitudes de exportación a través de Settings > Privacy & Consent > Export My Data.

Derecho a no ser discriminado

No lo discriminaremos por ejercer ninguno de estos derechos. No negaremos bienes ni servicios, no cobraremos precios diferentes ni ofreceremos un nivel de servicio diferente a los usuarios que ejerzan sus derechos de privacidad.

Para presentar una solicitud verificable del consumidor, puede:

• En la aplicación: ir a Settings > Privacy & Consent
• Por correo electrónico: enviar una solicitud a privacy@mytraineros.com con la línea de asunto "California Privacy Rights Request"
• Agentes autorizados: puede designar a un agente autorizado para que presente una solicitud en su nombre. Le pediremos una autorización por escrito firmada por usted y podremos verificar la autoridad del agente.

Responderemos a las solicitudes verificables del consumidor en un plazo de 45 días. Si necesitamos tiempo adicional (hasta 45 días adicionales), le informaremos el motivo y el período de la prórroga.

Conservamos la información personal solo durante el tiempo necesario para prestar nuestros servicios y cumplir con las obligaciones legales:

• Cuentas activas: se conserva mientras su cuenta esté activa
• Datos de salud: se eliminan en un plazo de 30 días a partir de la eliminación de la cuenta o del retiro del consentimiento
• Registros financieros: se conservan 7 años según los requisitos del IRS (se anonimizan después de la eliminación de la cuenta)
• Registros de consentimiento: se conservan 6 años según la MHMDA de Washington
• Registros de auditoría: se conservan 3 años con fines de cumplimiento y seguridad

Las categorías de información personal descritas en este aviso se recopilan para los fines comerciales indicados anteriormente. No vendemos información personal. No compartimos información personal para publicidad conductual entre contextos. No recopilamos a sabiendas información personal de menores de 18 años.

Para conocer todos los detalles, revise nuestra Política de privacidad y nuestra Política de privacidad de datos de salud.

Para consultas sobre privacidad en California:

• Correo electrónico: privacy@mytraineros.com
• Línea de asunto: "California Privacy Inquiry"
• Correo postal: MyTrainerOS Privacy Team, [Dirección postal pendiente]

Responderemos en un plazo de 45 días.