Política de Privacidad

Fecha de vigencia: 11 de enero de 2025

Última actualización: 11 de agosto de 2026

Introducción

Fitless ("Fitless", "nosotros" o "nuestro") es una plataforma de entrenamiento físico personal con inteligencia artificial que ofrece entrenamientos personalizados mediante análisis corporal y visión por computadora. Esta Política de Privacidad explica cómo OPALLOO INOVACOES LTDA (CNPJ: 53.284.020/0001-06) recopila, usa, comparte y protege su información personal cuando usted utiliza nuestro sitio web fitless.ai y la aplicación Fitless (en conjunto, los "Servicios").

Al usar nuestros Servicios, usted acepta la recopilación y el uso de información de acuerdo con esta Política de Privacidad. Si no está de acuerdo, no use nuestros Servicios.

1. Información que Recopilamos

Aviso sobre Datos Sensibles de Salud

IMPORTANTE: Nuestros Servicios recopilan y tratan datos personales sensibles relacionados con su salud, incluidas medidas corporales, condiciones de salud, lesiones, medicamentos e imágenes de análisis corporal. Bajo leyes de protección de datos como el RGPD y la LGPD, este tipo de información se clasifica como "datos de categoría especial" o "datos personales sensibles" y requiere su consentimiento explícito para el tratamiento.

Nos basamos en su consentimiento específico y destacado para tratar sus datos sensibles de salud. Para los análisis corporales con IA, recogemos ese consentimiento mediante una aceptación dedicada en la aplicación, mostrada antes del uso de la función (por separado de su aceptación general de estos términos), y registramos cada consentimiento junto con su finalidad, la versión de la política y una marca de fecha y hora. Proporcionar datos sensibles es siempre opcional: usted puede usar los Servicios principales y generar un plan de entrenamiento sin realizar el análisis corporal.

Usted tiene derecho a retirar ese consentimiento en cualquier momento, eliminando su cuenta o contactándonos en privacy@fitless.ai. No obstante, retirar el consentimiento puede afectar nuestra capacidad de prestarle los Servicios.

Información que Usted Proporciona

Información de Cuenta: Dirección de correo electrónico, nombre, nombre de usuario y contraseña al crear su cuenta.
Perfil de Salud (Datos Sensibles): Altura, peso, porcentaje de grasa corporal, objetivos, nivel de condición física, preferencias de entrenamiento, equipamiento disponible, condiciones de salud, lesiones y medicamentos. Estos datos se consideran datos sensibles de salud y se tratan con su consentimiento explícito.
Imágenes de Análisis Corporal (Datos Sensibles): Fotografías de frente y de perfil que usted envía para el análisis de composición corporal con IA. Estas imágenes se tratan con su consentimiento explícito y se eliminan inmediatamente después del análisis.
Datos de Entrenamiento: Historial de ejercicios, entrenamientos completados, récords personales, series, repeticiones y métricas de rendimiento.
Suplementos e Hidratación: Los registros de creatina, whey y consumo de agua que usted marca en la aplicación, con la fecha de cada registro y la cantidad, cuando corresponda. Usamos estos datos para mantener sus rachas y sus recordatorios.
Fotos de Check-in: Si usted adjunta una foto al registrar un entrenamiento, esta se guarda en almacenamiento privado, accesible solo mediante enlaces temporales generados para su propia aplicación. Estas fotos no son públicas.
Funciones Sociales: Lista de amigos, solicitudes de amistad y cualquier progreso que usted decida compartir.
Información de Pago: Datos de facturación procesados de forma segura por nuestros proveedores de pago (Stripe, para compras en nuestro sitio web; Apple, para compras dentro de la aplicación iOS). Nunca recibimos ni almacenamos el número completo de su tarjeta de crédito.
Comunicaciones: Mensajes enviados a nuestro soporte, comentarios y respuestas a encuestas. Si usted adjunta imágenes a un comentario, estas se guardan en almacenamiento privado y llegan a nuestro equipo de soporte mediante un enlace temporal, válido por 7 días, únicamente para que podamos investigar lo que usted reportó. Como las capturas de pantalla pueden contener datos personales, evite adjuntar imágenes con información que no desee compartir.

Información Recopilada Automáticamente

Información del Dispositivo: Tipo de dispositivo, sistema operativo, tipo de navegador e identificadores únicos del dispositivo.
Datos de Uso: Páginas visitadas, funciones utilizadas, tasas de finalización de entrenamientos, interacciones en la aplicación y duración de las sesiones.
Datos de Registro: Dirección IP, horarios de acceso, URL de origen y registros de errores.
Datos de Ubicación: Ubicación aproximada basada en la dirección IP (no recopilamos ubicación GPS precisa).
Cookies y Rastreo: Usamos cookies, píxeles y tecnologías similares con fines de analítica y publicidad, conforme a la elección que usted haga en el aviso de cookies descrito a continuación.
Sensores de Movimiento: En las aplicaciones móviles leemos el acelerómetro del dispositivo para que su credencial, las pegatinas y la tarjeta de suscripción se inclinen y reflejen la luz al mover el teléfono. Estos datos se usan únicamente para la animación, en tiempo real, y nunca salen de su dispositivo.

Cookies y Consentimiento

En nuestro sitio web, las cookies y las tecnologías similares se dividen en tres categorías:

Esenciales: necesarias para que el sitio funcione, como sesión, seguridad y preferencia de idioma. No se pueden desactivar.
Analítica: miden cómo se usa el sitio para que podamos mejorarlo.
Marketing: miden la eficacia de nuestras campañas y atribuyen conversiones.

En su primera visita, un aviso ofrece dos opciones: "Aceptar todas", que habilita las tres categorías, y "Solo esenciales", que mantiene únicamente la primera. Mientras usted no acepte todas, los scripts de analítica y de publicidad no se cargan y los eventos correspondientes no se envían.

Su elección queda registrada en su navegador. Para cambiarla, borre las cookies del sitio en la configuración de su navegador: el aviso aparecerá de nuevo en su próxima visita.

Las aplicaciones móviles no muestran este aviso porque no usan cookies de navegador ni cargan scripts de publicidad.

Analítica de Producto (Sitio Web y Aplicaciones Móviles)

Usamos PostHog para analítica de producto en nuestro sitio web y en nuestras aplicaciones para iOS y Android. Los eventos de analítica incluyen:

Eventos de uso: Acciones realizadas en el producto, como la generación o finalización de un entrenamiento y las pantallas visualizadas.
Metadatos del dispositivo y de la aplicación: Modelo del dispositivo, versión del sistema operativo, versión de la aplicación e idioma/región.

Los eventos de analítica se asocian al identificador de su cuenta y a su dirección de correo electrónico, para que podamos entender cómo se usa el producto y mejorarlo. Cuando usted elimina su cuenta, solicitamos a PostHog la eliminación de su identidad de analítica y de los eventos asociados a ella.

Por decisión de diseño, los eventos de analítica nunca incluyen sus datos de salud, sus fotografías o imágenes de análisis corporal, ni el contenido de sus entrenamientos. Los datos de analítica son procesados por PostHog en infraestructura en la nube alojada en los Estados Unidos (consulte "Transferencias Internacionales de Datos").

Datos de Suscripción y Compra

Cuando usted se suscribe a Fitless Pro a través de la App Store, recibimos y almacenamos datos limitados de suscripción enviados por Apple, para gestionar su acceso a las funciones de pago:

Identificadores de transacción de Apple.
El producto de suscripción adquirido, su estado y su fecha de vencimiento.
Notificaciones de servidor (eventos de webhook) de Apple sobre eventos de la suscripción, como renovaciones, cancelaciones y reembolsos.

Nunca recibimos los datos de su tarjeta de pago en ninguna compra; el pago es gestionado íntegramente por Apple (compras en la App Store) o por Stripe (compras en el sitio web).

Datos de Apple Salud y de Health Connect

Si usted decide conectar Fitless a Apple Salud (iOS) o a Health Connect (Android), podemos, con el permiso que usted concede en el propio sistema operativo:

Leer: altura, peso, porcentaje de grasa corporal, sesiones de ejercicio y frecuencia cardíaca, para prellenar su perfil de salud, mostrar métricas durante los entrenamientos (incluso en el reloj) y personalizar sus planes.
Escribir: sus entrenamientos completados y minutos de ejercicio, para que su historial quede registrado en la aplicación de salud de su dispositivo.

Estos datos se tratan como datos sensibles de salud y se usan exclusivamente para prestar las funciones descritas arriba. Nunca los utilizamos para publicidad, no los vendemos y no los compartimos con terceros, salvo con los proveedores de infraestructura necesarios para operar los Servicios (como Supabase, donde se almacena su perfil de salud). Usted puede revocar estos permisos en cualquier momento en la configuración de Apple Salud o de Health Connect de su dispositivo, y la eliminación de su cuenta elimina los datos derivados que almacenamos.

Relojes y Dispositivos Conectados

Si usted instala la aplicación de Fitless en un reloj Garmin, guardamos lo necesario para autorizar a ese reloj a acceder a su cuenta: un identificador del dispositivo, el nombre del modelo, los permisos concedidos, la vigencia de la autorización, la fecha del último uso y un hash del token de acceso. Guardamos el hash, nunca el token en sí.

El reloj usa esa autorización para obtener su entrenamiento del día y las animaciones de los ejercicios. Usted puede revocar el acceso eliminando la aplicación del reloj, y la eliminación de su cuenta elimina la autorización junto con ella.

Seguimiento del Ciclo Menstrual (Datos Sensibles)

Fitless ofrece un seguimiento opcional del ciclo menstrual, usado para ajustar la carga de sus entrenamientos a las fases del ciclo. La función viene desactivada y solo empieza a recopilar datos después de que usted la active, y registramos la fecha y la hora de su consentimiento en el momento de la activación.

Con la función activa, almacenamos:

Configuración del ciclo: duración media del ciclo y del período, fecha de inicio del último período y el porcentaje de reducción de carga que usted eligió aplicar.
Registros de período: las fechas de inicio de período que usted informa.
Check-ins: si usted está menstruando ese día, los síntomas que selecciona y si el entrenamiento fue aliviado, pudiendo quedar vinculados a la sesión de entrenamiento correspondiente.

Estos son datos sensibles de salud reproductiva. Los tratamos exclusivamente con su consentimiento explícito y los usamos únicamente para adaptar sus entrenamientos y para mostrarle su propio historial dentro de la aplicación.

Nunca los usamos para publicidad, nunca los vendemos y nunca los compartimos con terceros. No aparecen en el feed social, en la clasificación ni en ninguna otra superficie visible para otras personas, y nunca se incluyen en los eventos de analítica. Usted puede desactivar el seguimiento y borrar todos los datos del ciclo en cualquier momento desde la configuración de la aplicación, y la eliminación de su cuenta los elimina junto con ella.

Achados y Enlaces de Productos

La sección Achados reúne recomendaciones de productos y colecciones. Cuando usted toca un enlace de producto, registramos qué producto fue tocado, desde qué parte de la aplicación partió el toque y la fecha y la hora, asociados a su cuenta, para entender qué recomendaciones son útiles y organizar la sección.

Parte de esos enlaces son enlaces de afiliado: si usted compra en la tienda de destino, podemos recibir una comisión, sin costo adicional para usted. Desde el momento en que usted sale de Fitless y llega a la tienda, el tratamiento de sus datos pasa a regirse por la política de privacidad de esa tienda y de la red de afiliados correspondiente. Nosotros no recibimos de la tienda los datos de su pedido ni los datos de su pago.

Reseñas y Fotos de Productos

Si usted reseña un producto en la sección Achados, guardamos su calificación general, el texto de la reseña, las calificaciones por criterio y, si adjunta una, la foto del producto.

Las fotos de las reseñas son públicas. Se alojan en una dirección de acceso abierto, para que aparezcan junto a su reseña ante cualquier persona que vea ese producto. No adjunte fotos que no desee hacer públicas, y evite imágenes en las que aparezcan usted, otras personas, documentos o direcciones.

Sus reseñas y las colecciones que usted marque como públicas quedan visibles para otros usuarios junto a su nombre de usuario y su foto de perfil. Las colecciones privadas siguen siendo visibles solo para usted. Los productos que usted sugiera pasan por moderación antes de aparecer para los demás.

La eliminación de su cuenta borra sus fotos de reseña de nuestro almacenamiento.

2. Cómo Usamos su Información

Usamos su información para:

Prestar y personalizar nuestros Servicios: Generar planes de entrenamiento personalizados con base en su análisis corporal, nivel de condición física, objetivos y equipamiento disponible.
Procesar análisis corporales: Analizar las imágenes enviadas usando IA para evaluar la composición corporal y crear recomendaciones de entrenamiento a medida.
Seguir su progreso: Registrar historial de entrenamientos, rachas (streaks) y récords personales para ayudarle a monitorear su evolución.
Procesar pagos y gestionar suscripciones: Realizar el cobro de suscripciones, reembolsos y verificación de pagos, y determinar a qué funciones puede acceder su cuenta según el estado de su suscripción (por ejemplo, Fitless Pro).
Habilitar funciones sociales: Permitirle conectarse con amigos y compartir su progreso.
Comunicarnos con usted: Enviar correos transaccionales y recordatorios de entrenamiento, y responder a solicitudes de soporte.
Mejorar nuestros Servicios: Analizar patrones de uso para perfeccionar funciones, corregir errores y desarrollar nuevas funcionalidades.
Marketing (con consentimiento): Enviar contenido promocional sobre nuestros Servicios. Usted puede darse de baja en cualquier momento haciendo clic en "Cancelar suscripción" en cualquier correo de marketing o contactándonos en support@fitless.ai.
Cumplimiento legal: Cumplir con leyes, reglamentos y solicitudes legales aplicables.

Bases Legales para el Tratamiento

Solo tratamos sus datos personales cuando tenemos una base legal válida. La base depende del dato y de la finalidad:

| Finalidad | Base legal (LGPD / RGPD) | |-----------|--------------------------| | Prestación de los Servicios (cuenta, entrenamientos, seguimiento de progreso) | Ejecución del contrato con usted (LGPD Art. 7, V; RGPD Art. 6(1)(b)) | | Tratamiento de datos de salud e imágenes de análisis corporal | Su consentimiento específico y destacado para datos sensibles (LGPD Art. 11, I; RGPD Art. 9(2)(a)) | | Cobro, gestión de suscripciones, obligaciones fiscales y prevención del fraude | Ejecución del contrato, obligación legal y nuestros intereses legítimos (LGPD Art. 7, V, II y IX; RGPD Art. 6(1)(b), (c) y (f)) | | Analítica, seguridad y mejora de los Servicios | Nuestros intereses legítimos, ponderados con sus derechos (LGPD Art. 7, IX; RGPD Art. 6(1)(f)) | | Comunicaciones de marketing | Su consentimiento, revocable en cualquier momento (LGPD Art. 7, I; RGPD Art. 6(1)(a)) |

Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento, sin afectar el tratamiento ya realizado. Cuando nos basamos en intereses legítimos, usted puede oponerse a ese tratamiento (consulte "Sus Derechos y Opciones").

Decisiones Automatizadas y Elaboración de Perfiles

Usamos inteligencia artificial para analizar su composición corporal y generar recomendaciones personalizadas de entrenamiento y nutrición. Esto implica el tratamiento automatizado de sus datos, incluidos datos sensibles de salud, para adaptar los Servicios a usted.

Estas recomendaciones son orientaciones generales de condición física, no producen efectos jurídicos ni igualmente significativos sobre usted y jamás sustituyen el consejo médico profesional. Usted tiene derecho a solicitar revisión humana, impugnar o pedir explicaciones sobre cualquier decisión automatizada que le afecte (LGPD Art. 20; RGPD Art. 22). Para ejercer ese derecho, contáctenos en privacy@fitless.ai.

3. Imágenes de Análisis Corporal e IA

Su privacidad respecto a las imágenes de análisis corporal es extremadamente importante para nosotros. Así es exactamente como las tratamos:

Procesamiento de las Imágenes

Envío: Usted envía fotografías de frente y de perfil mediante una conexión segura y cifrada.
Almacenamiento: Las imágenes se almacenan temporalmente en un bucket privado y cifrado, accesible únicamente para usted y para nuestro sistema de análisis.
Análisis: Las imágenes se envían a nuestro proveedor de IA (Google Gemini) mediante el enrutamiento con retención cero de datos de OpenRouter, que utiliza únicamente endpoints de modelo que no almacenan sus datos ni los utilizan para entrenar sus modelos. El proveedor procesa las imágenes exclusivamente para realizar el análisis y no las retiene.
Eliminación Inmediata: Las imágenes se eliminan inmediatamente después de finalizado el análisis y nunca se graban en nuestra base de datos; existen solo de forma transitoria durante el procesamiento.
Limpieza de Seguridad: Como protección adicional, un proceso automatizado se ejecuta cada hora y elimina permanentemente cualquier imagen de análisis corporal con más de 2 horas, garantizando que ninguna imagen permanezca aunque falle la eliminación primaria.

Qué Conservamos

Almacenamos únicamente los resultados numéricos de su análisis corporal (por ejemplo, porcentaje estimado de grasa corporal, distribución de masa muscular y recomendaciones de entrenamiento).
No retenemos sus fotografías después del análisis.
Los resultados del análisis se asocian a su cuenta y se usan para personalizar sus planes de entrenamiento.

La Copia en su Dispositivo

Para la función de comparación de evolución, la aplicación guarda una copia de las fotos de su escaneo en su propio dispositivo, dentro del área privada de la app:

Estas copias no se envían a nosotros y no aparecen en la galería de fotos de su teléfono.
Se eliminan cuando usted cierra sesión, cuando elimina la cuenta o cuando borra el escaneo desde la aplicación. La app conserva solo los escaneos más recientes y descarta los más antiguos automáticamente.
En iOS, los archivos de la aplicación entran en la copia de seguridad de iCloud de su propia cuenta Apple, bajo su control. En Android, la copia de seguridad automática de la aplicación está desactivada.

Comparación de Evolución

Cuando usted solicita la comparación entre dos escaneos, las dos fotos salen de su dispositivo y van directamente a nuestro proveedor de IA con retención cero, dentro de la misma solicitud. No se graban en bucket, base de datos ni registro en ningún momento. Solo persisten el texto y los números del análisis, asociados a su cuenta.

Su Control

Usted puede solicitar la eliminación de los resultados de sus análisis en cualquier momento escribiendo a support@fitless.ai.
La eliminación de su cuenta borra permanentemente todos los datos de análisis corporal asociados.
La copia guardada en su dispositivo desaparece cuando usted borra el escaneo desde la aplicación o cierra sesión.

Fotos de Terceros en el Widget "Sua Torcida"

La función Sua Torcida permite que un suscriptor invite a otra persona a aparecer, en forma de pegatinas estilizadas, en el widget de su propio teléfono. En ese flujo:

Consentimiento del titular: la foto la envía la propia persona fotografiada, mayor de 18 años, mediante un enlace individual y temporal. Ella autoriza expresamente la transformación de la foto por IA antes del envío, y registramos la fecha y la versión del texto de consentimiento aceptado.
Procesamiento: la foto pasa por una verificación automática de contenido y es transformada en pegatinas estilizadas por nuestro proveedor de IA (Google Gemini). Bajo el plan de pago que utilizamos, el proveedor no usa la foto para entrenar sus modelos. Puede conservarla durante un período limitado únicamente para detectar abusos y cumplir obligaciones legales, y para ninguna otra finalidad.
Eliminación de la foto original: la fotografía enviada se elimina de nuestros servidores en cuanto las pegatinas están listas. Retenemos únicamente las pegatinas estilizadas.
Dónde aparecen las pegatinas: solamente en el widget del suscriptor que envió la invitación. No son públicas ni aparecen para otros usuarios.
Revocación en cualquier momento: la persona fotografiada recibe un enlace permanente de revocación. Al usarlo, todas las pegatinas se eliminan de nuestros servidores y del widget, y el suscriptor es notificado. También es posible solicitar la eliminación escribiendo a support@fitless.ai.

4. Cómo Compartimos su Información

No vendemos su información personal. Compartimos su información únicamente en las siguientes circunstancias:

Proveedores de Servicio

Trabajamos con empresas terceras de confianza que nos ayudan a operar nuestros Servicios:

| Proveedor | Finalidad | Datos Compartidos | |-----------|-----------|-------------------| | Stripe | Procesamiento de pagos (compras en el sitio web) | Información de facturación, detalles de transacciones | | Apple | Procesamiento de pagos de compras dentro de la aplicación (App Store) | Datos de transacción de compra y suscripción. Apple procesa el pago; nosotros nunca recibimos los datos de su tarjeta | | Supabase | Alojamiento de base de datos, autenticación y almacenamiento de archivos | Datos de cuenta, perfiles de salud, datos de entrenamiento | | Vercel | Alojamiento de la aplicación, entrega de contenido y almacenamiento de archivos | Datos en tránsito, registros de solicitud/acceso, archivos generados (por ejemplo, PDFs) | | Google Gemini (vía OpenRouter) | Análisis corporal y generación de entrenamientos con IA | Imágenes de análisis corporal (enviadas por enrutamiento con retención cero de datos, sin almacenamiento ni uso para entrenamiento, y eliminadas inmediatamente después del procesamiento), datos del perfil de salud, preferencias de entrenamiento | | Google Gemini | Procesamiento de importación de entrenamientos | Archivos enviados (vídeos, imágenes, PDFs) para extracción de ejercicios, eliminados después del procesamiento | | PostHog | Analítica de producto (sitio web y aplicaciones móviles) | Eventos de uso y metadatos del dispositivo/aplicación asociados al identificador de su cuenta, alojados en los Estados Unidos. Sin datos de salud, fotos ni contenido de entrenamientos | | Google Analytics | Analítica de uso | Datos de uso anonimizados, información del dispositivo | | Meta (Píxel de Facebook y API de Conversiones) | Publicidad y atribución de conversiones | Datos de eventos e identificadores de dispositivo. Para la correspondencia de conversiones, enviamos identificadores protegidos con hash SHA-256 (correo electrónico, teléfono, nombre, género, país y el identificador de su cuenta en Fitless). El hash impide la lectura directa del dato, pero permite que Meta lo compare con sus propias cuentas. La dirección IP y el user agent del navegador acompañan la solicitud sin hash, porque la API de Meta los exige. Solo enviamos estos datos si usted acepta las cookies de marketing | | Expo | Entrega de notificaciones push (aplicación móvil) | Token de push del dispositivo, contenido de la notificación | | Resend | Correos transaccionales | Dirección de correo electrónico, nombre |

Exigencias Legales

Podemos divulgar su información si así lo exige la ley, una orden judicial o una solicitud gubernamental, o para proteger los derechos, el patrimonio o la seguridad de Fitless, de nuestros usuarios o de terceros.

Transferencias de Negocio

Si Fitless participa en una fusión, adquisición o venta de activos, su información puede transferirse como parte de esa operación. Le notificaremos sobre cualquier cambio de ese tipo.

Con su Consentimiento

Podemos compartir su información para otras finalidades con su consentimiento explícito.

Protecciones de los Datos de Salud

Asumimos los siguientes compromisos de protección respecto a sus datos de salud:

Sin Compartir con Aseguradoras: NUNCA compartiremos, venderemos ni proporcionaremos sus datos de salud, resultados de análisis corporal o información de condición física a aseguradoras de salud, aseguradoras de vida o cualquier entidad relacionada con seguros.
Sin Decisiones de Empleo: NUNCA compartiremos sus datos de salud con empleadores ni los usaremos para decisiones relacionadas con el empleo.
Sin Discriminación: Sus datos de salud nunca se usarán para discriminarle de ninguna forma.
Sin Elaboración de Perfiles de Salud por Terceros: No venderemos ni licenciaremos sus datos de salud a terceros para elaboración de perfiles, segmentación o cualquier finalidad distinta de la prestación de nuestros Servicios.
Sin Entrenamiento con sus Imágenes o Datos de Salud: No usamos sus imágenes de análisis corporal ni datos de salud identificables para entrenar modelos de IA; las imágenes se eliminan inmediatamente después del análisis y nunca se retienen. Cualquier uso de datos para mejorar nuestros modelos se limita a telemetría totalmente anonimizada, sin imágenes, que no puede asociarse a usted individualmente; cualquier uso más allá de eso exigiría su consentimiento separado y expreso (opt-in).

5. Servicios de Terceros

Nuestros Servicios se integran con plataformas de terceros. Estos proveedores tienen sus propias políticas de privacidad:

Stripe: stripe.com/privacy
Apple: apple.com/legal/privacy
Supabase: supabase.com/privacy
Vercel: vercel.com/legal/privacy-policy
OpenRouter: openrouter.ai/privacy
Google AI (Gemini): ai.google.dev/terms
PostHog: posthog.com/privacy
Google Analytics: policies.google.com/privacy
Meta/Facebook: facebook.com/privacy
Expo: expo.dev/privacy
Garmin: garmin.com/es-ES/privacy/connect — aplicable si usted usa la aplicación de Fitless en un reloj Garmin.
Tiendas asociadas y redes de afiliados: las tiendas de destino de los enlaces de producto de la sección Achados y sus respectivas redes de afiliados. Cada una tiene su propia política de privacidad, publicada en el sitio web correspondiente.

Le recomendamos leer estas políticas para entender cómo tratan sus datos.

6. Retención de Datos

Retenemos sus datos durante el tiempo necesario para prestar nuestros Servicios y cumplir las finalidades descritas en esta política:

| Tipo de Dato | Período de Retención | |--------------|----------------------| | Imágenes de análisis corporal | Eliminadas inmediatamente después del análisis; un barrido automático cada hora elimina cualquier imagen con más de 2 horas. Nunca almacenadas en nuestra base de datos | | Fotos enviadas para comparación de evolución | Nunca grabadas. Existen solo durante la solicitud de análisis y se descartan al finalizarla | | Copia local de sus escaneos | Permanece en su dispositivo, no con nosotros. Eliminada al cerrar sesión, al eliminar la cuenta o al borrar el escaneo desde la aplicación | | Información de cuenta | Hasta que usted elimine su cuenta | | Perfil de salud | Hasta que usted elimine su cuenta | | Historial de entrenamientos | Hasta que usted elimine su cuenta | | Datos del ciclo menstrual | Mientras el seguimiento esté activo. Borrados en cuanto usted usa "Borrar todos los datos del ciclo" en la configuración, y al eliminar la cuenta | | Registros de suplementos e hidratación | Hasta que usted elimine su cuenta | | Clics en enlaces de productos (Achados) | Hasta que usted elimine su cuenta | | Fotos de reseñas de productos | Públicas mientras existan. Borradas de nuestro almacenamiento al eliminar la cuenta | | Fotos de check-in | Almacenamiento privado, hasta que usted elimine su cuenta | | Adjuntos de comentarios | Almacenamiento privado, hasta que usted elimine su cuenta. Los enlaces temporales enviados al soporte expiran a los 7 días | | Autorización de reloj Garmin | Hasta que usted elimine la aplicación del reloj o elimine su cuenta | | Registros de pago y suscripción | 7 años (exigencias legales/fiscales) | | Comunicaciones de soporte | 3 años | | Datos de analítica | Asociados a su cuenta mientras esta exista; al eliminar la cuenta, solicitamos la eliminación de su identidad y de los eventos de analítica en PostHog. Pueden conservarse estadísticas agregadas y anonimizadas |

Cuando usted elimina su cuenta, eliminamos o anonimizamos su información personal en un plazo de 30 días, salvo cuando estemos obligados a retenerla por motivos legales.

7. Seguridad de los Datos

Implementamos medidas de seguridad estándar del sector para proteger su información:

Cifrado: Todos los datos se cifran en tránsito (TLS/SSL) y en reposo.
Controles de acceso: Controles de acceso estrictos limitan quién puede acceder a sus datos.
Infraestructura segura: Usamos proveedores de nube confiables, con conformidad SOC 2.
Auditorías periódicas: Revisamos y actualizamos periódicamente nuestras prácticas de seguridad.
Row-Level Security: El acceso a la base de datos está restringido para que cada usuario acceda únicamente a sus propios datos.

No obstante, ningún método de transmisión por Internet es 100% seguro. Si usted descubre una vulnerabilidad de seguridad, repórtela de inmediato a support@fitless.ai.

Notificación de Incidentes de Seguridad

Si tomamos conocimiento de un incidente de seguridad que comprometa sus datos personales y pueda acarrear riesgo o daño relevante para usted, haremos lo siguiente:

Notificar a la autoridad competente (en Brasil, la Autoridad Nacional de Protección de Datos (ANPD)) dentro del plazo exigido por la legislación aplicable (LGPD Art. 48; RGPD Art. 33); y
Notificar a los usuarios afectados sin demora injustificada cuando el incidente pueda resultar en alto riesgo para sus derechos, describiendo la naturaleza del incidente, los datos involucrados, las probables consecuencias y las medidas que adoptamos para tratarlo (RGPD Art. 34).

Mantenemos un proceso interno de respuesta a incidentes para detectar, contener y remediar incidentes de seguridad.

8. Sus Derechos y Opciones

Según su ubicación, usted puede tener los siguientes derechos:

Para Todos los Usuarios

Acceso: Solicitar una copia de sus datos personales.
Corrección: Actualizar o corregir información incorrecta.
Eliminación: Solicitar la eliminación de su cuenta y de sus datos personales.
Baja de marketing: Cancelar la recepción de correos promocionales.
Portabilidad de datos: Solicitar sus datos en formato portable.

Para Residentes en la UE/EEE (RGPD)

Derecho a oponerse al tratamiento basado en intereses legítimos.
Derecho a restringir el tratamiento en determinadas circunstancias.
Derecho a presentar una reclamación ante una autoridad de control.
Derecho a retirar el consentimiento en cualquier momento.

Para Residentes en Brasil (LGPD)

Derecho a la confirmación de la existencia de tratamiento de datos.
Derecho a la anonimización, al bloqueo o a la eliminación de datos innecesarios.
Derecho a la información sobre el intercambio de datos con terceros.
Derecho a revocar el consentimiento.
Derecho a peticionar ante la Autoridad Nacional de Protección de Datos (ANPD) en relación con sus datos.

Para Residentes en California (CCPA)

Derecho a saber qué información personal se recopila y divulga.
Derecho a eliminar información personal.
Derecho a optar por no participar en la venta o el intercambio de información personal. No vendemos sus datos a cambio de dinero. No obstante, cuando usted acepta las cookies de marketing, enviamos identificadores a Meta para la atribución de conversiones, y la legislación de California trata ese envío como "intercambio" (sharing) para publicidad conductual entre contextos. Para rechazarlo, elija "Solo esenciales" en el aviso de cookies, o borre las cookies del sitio para que el aviso reaparezca y usted pueda cambiar su elección. Ningún dato de salud, imagen corporal o dato del ciclo se envía a plataformas de publicidad bajo ninguna circunstancia.
Derecho a la no discriminación por el ejercicio de derechos de privacidad.

Cómo Ejercer sus Derechos

Usted puede ejercer muchos de estos derechos desde la configuración de su cuenta. Para otras solicitudes, contáctenos en privacy@fitless.ai. Responderemos en un plazo de 30 días (o antes, si así lo exige la ley). Podemos necesitar verificar su identidad antes de procesar su solicitud.

9. Transferencias Internacionales de Datos

Fitless opera globalmente. Su información puede ser transferida a, y procesada en, países distintos del suyo, incluidos Brasil, los Estados Unidos y países del Espacio Económico Europeo. Por ejemplo, los datos de analítica de producto son procesados por PostHog en infraestructura en la nube alojada en los Estados Unidos.

Cuando transferimos datos internacionalmente, garantizamos salvaguardias adecuadas:

Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
Para usuarios brasileños, mecanismos de transferencia reconocidos por la LGPD (Art. 33), incluidas salvaguardias contractuales con nuestros proveedores de servicio.
Cumplimiento de las leyes de protección de datos aplicables en cada jurisdicción.

10. Privacidad de Niños y Adolescentes

Nuestros Servicios no están destinados a menores de 16 años. No recopilamos intencionalmente información personal de menores de 16 años. Los usuarios de entre 16 y 18 años solo pueden usar nuestros Servicios con el consentimiento de uno de sus padres o de su tutor legal, según se describe en nuestros Términos de Uso. Si usted es padre, madre o tutor y cree que un niño o adolescente menor de 16 años nos ha proporcionado información personal, contáctenos en support@fitless.ai. Eliminaremos esa información de inmediato.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos sobre cambios relevantes:

Publicando la política actualizada en nuestro sitio web, con una nueva fecha de "Última actualización".
Enviando una notificación por correo electrónico (para cambios significativos).

Para actualizaciones menores, el uso continuado de los Servicios constituye aceptación. Para cualquier cambio que amplíe de forma relevante el tratamiento de sus datos personales, especialmente datos sensibles o de salud, obtendremos su nuevo consentimiento afirmativo antes de que ese cambio se le aplique.

12. Contáctenos

Si usted tiene dudas, preocupaciones o solicitudes sobre esta Política de Privacidad o sobre sus datos personales, contáctenos:

OPALLOO INOVACOES LTDA

Avenida Brigadeiro Faria Lima, 1811 - Cj 115 Jardim América - CEP 01452-001 São Paulo - SP, Brasil

CNPJ: 53.284.020/0001-06

Correo electrónico: support@fitless.ai

Encargado de Protección de Datos (DPO): privacy@fitless.ai

Para residentes en Brasil, usted también tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) (gov.br/anpd).

Para residentes en la UE/EEE, usted tiene derecho a presentar una reclamación ante su autoridad local de protección de datos si considera que no hemos atendido sus preocupaciones de forma adecuada.

Esta Política de Privacidad está disponible en varios idiomas. Para consumidores residentes en Brasil, prevalece la versión en portugués. Para los demás usuarios, en caso de divergencia, prevalece la versión en inglés.