Política de Privacidad

OH Performance es operada por Xplorer Lab Corp (“OH Performance”, “nosotros” o “nuestro”), con domicilio en Miami, Florida, Estados Unidos. Para preguntas, solicitudes de privacidad o reclamaciones, escriba a contact@xplorerlab.com.

Esta Política se aplica al sitio web, la aplicación móvil para iOS y Android y los servicios relacionados de OH Performance (conjuntamente, los “Servicios”). No rige las prácticas independientes de terceros, como Stripe, Apple, Google o proveedores cuyos sitios, dispositivos o servicios se conecten con la Plataforma.

3.1 Información que usted proporciona

• Cuenta e identidad: nombre, correo electrónico, número de teléfono, fecha de nacimiento o rango de edad, foto de perfil, identificadores de cuenta y credenciales administradas mediante el proveedor de autenticación.
• Onboarding y perfil físico: sexo o género cuando se solicite, estatura, peso, nivel de actividad, experiencia, objetivos, disponibilidad, preferencias, limitaciones declaradas y respuestas de evaluación.
• Entrenamiento y progreso: programas, sesiones, ejercicios, series, repeticiones, cargas, duración, descansos, marcas personales, cumplimiento, notas, fotos de progreso y métricas elegidas por el usuario.
• Alimentos y nutrición: comidas, alimentos, cantidades, calorías, macronutrientes, agua, preferencias alimentarias, objetivos y fotografías o notas asociadas.
• Comunicaciones: mensajes, solicitudes de soporte, encuestas, comentarios y cualquier archivo enviado voluntariamente.
• Transacciones: plan contratado, importe, moneda, fechas, estado del pago, facturas, cupones e identificadores de Stripe. No almacenamos el número completo de su tarjeta ni el código de seguridad cuando Stripe procesa el pago.

3.2 Información recopilada automáticamente

• Datos técnicos y de uso: dirección IP, tipo de dispositivo, sistema operativo, versión de la aplicación, idioma, zona horaria, identificadores técnicos, registros de fallos, rendimiento, pantallas visitadas, funciones utilizadas y fechas de acceso.
• Cookies y tecnologías similares en la web: sesión, preferencias, seguridad, medición y, cuando corresponda y con el consentimiento exigido, analítica o publicidad.
• Información aproximada de ubicación derivada de la dirección IP. No recopilamos ubicación precisa salvo que una función la requiera, se explique en el momento y usted otorgue permiso.

3.3 Datos de Apple Health, Health Connect y dispositivos

Si usted activa una integración, podremos solicitar acceso granular a categorías necesarias para las funciones seleccionadas, como actividad, pasos, energía, entrenamientos, peso, frecuencia cardíaca, sueño u otros datos compatibles. Los tipos concretos dependen de la función y de los permisos que usted conceda. También podremos escribir en el servicio conectado datos que usted elija sincronizar.

El acceso es opcional. Puede negar o revocar permisos desde la configuración del dispositivo o servicio conectado. Solo solicitaremos categorías razonablemente necesarias para ofrecer las funciones descritas. No utilizamos datos obtenidos mediante Apple Health o Health Connect para publicidad dirigida, venta a corredores de datos, determinación de crédito ni otros fines incompatibles con salud y fitness. Los datos de salud pertenecen al usuario; Apple y Google proporcionan los mecanismos de permiso, pero no son responsables de OH Performance.

• Crear, autenticar, proteger y administrar su cuenta.
• Proporcionar programas, recomendaciones generales, seguimiento, sincronización, progreso y personalización solicitada.
• Procesar suscripciones, confirmar pagos, mantener acceso y gestionar cancelaciones, reembolsos o disputas.
• Responder consultas, enviar avisos operativos y prestar soporte.
• Mantener la seguridad, prevenir fraude, investigar abuso y solucionar errores.
• Analizar el rendimiento y uso de forma agregada o individual para mejorar los Servicios.
• Cumplir obligaciones legales, fiscales, contables y solicitudes válidas de autoridades.
• Enviar comunicaciones comerciales cuando exista consentimiento o una base legal aplicable; podrá darse de baja en cualquier momento.

No utilizamos la información para emitir diagnósticos médicos ni tomar decisiones automatizadas que produzcan efectos legales o de importancia similar. Las recomendaciones de fitness pueden generarse o ajustarse automáticamente a partir de la información proporcionada, pero usted puede dejar de utilizarlas y contactar a soporte.

Cuando una ley exige identificar una base jurídica, tratamos información para ejecutar el contrato con usted, cumplir obligaciones legales, proteger intereses legítimos como seguridad y mejora del Servicio, proteger intereses vitales en situaciones excepcionales o con su consentimiento. Puede retirar un consentimiento sin afectar el tratamiento anterior, aunque algunas funciones dejarán de estar disponibles.

Podemos comunicar información únicamente según sea necesario a:

• Proveedores que actúan por nuestra cuenta, incluidos Supabase para base de datos, autenticación y almacenamiento; Stripe para pagos; proveedores de alojamiento, correo, soporte, analítica, monitoreo y seguridad.
• Apple, Google y servicios o dispositivos conectados, cuando usted active una integración o solicite sincronización.
• Asesores profesionales, auditores, aseguradores y posibles participantes de una operación corporativa sujetos a deberes de confidencialidad.
• Autoridades, tribunales o terceros cuando sea necesario para cumplir la ley, proteger derechos y seguridad, investigar fraude o responder a un proceso válido.
• Otra persona o entidad cuando usted lo solicite o autorice expresamente.

No vendemos información personal a cambio de dinero. No compartimos datos de salud obtenidos mediante Apple Health o Health Connect para publicidad ni con corredores de datos. Si en el futuro una práctica pudiera considerarse “venta”, “compartición” o publicidad dirigida según una ley aplicable, actualizaremos esta Política y ofreceremos los mecanismos de exclusión requeridos antes de comenzar.

Al abrir Stripe Checkout, usted proporciona datos directamente a Stripe. Stripe puede tratar información como responsable independiente para procesar pagos, prevenir fraude y cumplir obligaciones legales, conforme a sus propios avisos. Nosotros recibimos los datos necesarios para confirmar la transacción y administrar la suscripción. No debe enviar números completos de tarjetas por correo o soporte.

Usamos tecnologías esenciales para iniciar sesión, mantener seguridad, recordar preferencias y operar el sitio. También podemos usar analítica para comprender el uso, detectar fallos y mejorar el producto. Donde la ley lo requiera, las tecnologías no esenciales se activarán después de obtener consentimiento. Puede ajustar el banner de cookies, navegador, sistema operativo o preferencias del dispositivo; bloquear tecnologías esenciales puede impedir funciones.

La aplicación puede utilizar identificadores o diagnósticos proporcionados por el sistema operativo. No habilitaremos seguimiento entre aplicaciones para publicidad sin el permiso exigido por la plataforma y la ley.

Conservamos información mientras su cuenta esté activa y durante el tiempo necesario para prestar los Servicios, cumplir obligaciones legales, resolver disputas, prevenir fraude y hacer valer acuerdos. Los períodos varían según la categoría. Por ejemplo, los registros fiscales y de transacciones pueden conservarse durante el plazo legal; los registros de seguridad durante un período razonable; y el contenido de cuenta hasta que se elimine o deje de ser necesario.

Cuando corresponda, eliminamos, anonimizamos o aislamos la información al terminar el período aplicable. Las copias de respaldo pueden persistir temporalmente hasta su rotación segura. La eliminación en OH Performance no necesariamente borra datos que ya se encuentren en Apple Health, Health Connect o un servicio tercero; deberá administrarlos desde ese servicio.

Aplicamos medidas administrativas, técnicas y organizativas razonables, como controles de acceso, cifrado en tránsito, proveedores especializados, registros y prácticas de desarrollo seguro. Ningún sistema es completamente seguro. Usted debe proteger sus credenciales, utilizar un dispositivo seguro y notificarnos si sospecha acceso no autorizado.

Si ocurre un incidente que requiera notificación, actuaremos conforme a la legislación aplicable. OH Performance no es un proveedor de atención médica ni declara que la Plataforma esté sujeta a HIPAA en todos los casos.

Xplorer Lab Corp opera desde Estados Unidos y nuestros proveedores pueden tratar información en Estados Unidos y otros países. Cuando sea requerido, utilizaremos salvaguardas legalmente reconocidas para transferencias internacionales. Las leyes del país receptor pueden diferir de las de su residencia.

Los Servicios no están dirigidos a menores de 13 años y no recopilamos conscientemente información personal de ellos. Los usuarios de 13 a 17 años requieren consentimiento y supervisión de un padre, madre o tutor legal. Si sabemos que recopilamos información de un menor de 13 años sin autorización válida, tomaremos medidas razonables para eliminarla y cerrar o restringir la cuenta.

Un padre, madre o tutor puede contactarnos para revisar, corregir o solicitar la eliminación de información de un menor bajo su responsabilidad. Podremos verificar la identidad y autoridad del solicitante.

Dependiendo de su residencia y de la aplicabilidad de la ley, puede tener derecho a:

• Conocer o acceder a la información que mantenemos sobre usted.
• Corregir información inexacta.
• Solicitar eliminación de información o de la cuenta.
• Obtener una copia portable de cierta información.
• Limitar u oponerse a ciertos tratamientos y retirar consentimiento.
• Excluirse de venta, compartición o publicidad dirigida cuando exista esa práctica y el derecho aplique.
• Apelar una negativa a una solicitud y presentar una reclamación ante una autoridad competente.
• No recibir trato discriminatorio por ejercer derechos de privacidad.

Para ejercer un derecho, escriba a contact@xplorerlab.com indicando “Solicitud de privacidad”, o use las herramientas de cuenta disponibles. Podemos verificar su identidad y, cuando proceda, la autoridad de un representante. Responderemos dentro del plazo aplicable y explicaremos cualquier limitación legal. Las leyes no siempre conceden todos estos derechos a todas las personas, pero evaluaremos cada solicitud de buena fe.

Puede solicitar la eliminación desde la opción disponible dentro de la aplicación o escribiendo a contact@xplorerlab.com. La eliminación de la aplicación del dispositivo no cancela automáticamente una suscripción ni elimina la cuenta. Antes de cerrar la cuenta, cancele renovaciones futuras según los Términos. Podemos conservar datos mínimos cuando sea necesario por ley, contabilidad, seguridad, prevención de fraude o defensa de reclamaciones.

Podremos enviar mensajes transaccionales y de servicio, como confirmaciones, seguridad, facturación y cambios materiales, que son necesarios para administrar la cuenta. Puede cancelar mensajes promocionales mediante el enlace de baja o contactándonos. Aun después de darse de baja de marketing, podrá recibir comunicaciones operativas esenciales.

Los Servicios pueden contener enlaces o integraciones que dirigen a plataformas ajenas. Revise sus políticas antes de proporcionar información. No controlamos sus prácticas independientes. La presencia de un enlace no implica que el tercero esté sujeto a esta Política.

Podemos actualizar esta Política para reflejar cambios en funciones, proveedores, prácticas o leyes. Publicaremos la versión vigente y su fecha. Si el cambio es material, ofreceremos aviso razonable por correo, dentro de la aplicación o en el sitio y solicitaremos consentimiento cuando sea requerido.

Las leyes estatales de Estados Unidos y de otros países pueden otorgar derechos adicionales. Esta Política pretende proporcionar una descripción general y no limita derechos irrenunciables. Cuando una norma aplicable exija avisos, métodos o plazos específicos, atenderemos la solicitud conforme a dicha norma. Xplorer Lab Corp no declara que toda ley de privacidad mencionada o conocida aplique automáticamente a su negocio; la aplicabilidad depende, entre otros factores, de ubicación, volumen de datos, ingresos y actividades.

Xplorer Lab Corp — OH Performance. Miami, Florida, Estados Unidos. Correo de privacidad, soporte y asuntos legales: contact@xplorerlab.com.

Si no está satisfecho con nuestra respuesta, puede solicitar una revisión escribiendo al mismo correo con el asunto “Apelación de privacidad” y, cuando la ley lo permita, presentar una reclamación ante la autoridad de protección de datos o consumidor correspondiente.