Política de Privacidad de la App

Esta es una traducción del documento original en inglés, proporcionada para tu comodidad. En caso de conflicto o discrepancia entre esta traducción y la versión en inglés, prevalecerá la versión en inglés.

Nuestro compromiso con tu privacidad

Saturday Inc. ("Saturday", "nosotros" o "nuestro") desarrolla la app Saturday: Pro Fuel & Hydration para ayudar a los deportistas a alimentarse e hidratarse mejor. Recopilamos datos personales para poder mejorar la prescripción de recomendaciones de combustible e hidratación para ti como usuario individual. Cada dato que recopilamos sirve a ese propósito.

No vendemos tus datos. No mostramos anuncios. No compartimos tus datos con anunciantes. No recopilamos identificadores publicitarios. Existimos para ayudarte a rendir mejor, y tus datos permanecen al servicio de ese objetivo.

Esta Política de Privacidad explica qué recopilamos, por qué lo recopilamos, quién lo procesa en nuestro nombre y qué derechos tienes. Si también utilizas nuestro sitio web (saturday.fit), consulta nuestra Política de Privacidad del Sitio Web. Si resides en el estado de Washington o la app procesa tus datos de salud, consulta también nuestra Política de Privacidad de Datos de Salud.

Responsable del tratamiento

Responsable del tratamiento: Saturday Inc.
8 The Green, STE A, Dover, DE 19901
Persona de contacto: Alex Harrison
Correo de contacto: support@saturdaymorning.fit

Qué recopilamos y por qué

Recopilamos datos para personalizar tus recomendaciones de nutrición, combustible e hidratación. A continuación, una relación completa de lo que recopilamos.

Datos de identidad y de cuenta

Recopilamos tu dirección de correo electrónico, nombre para mostrar, UID de Firebase y método de autenticación (Google Sign-In, Apple Sign-In o correo electrónico/contraseña) para poder crear y proteger tu cuenta, comunicarnos contigo y sincronizar tus datos entre dispositivos.

Datos de salud y biométricos

Recopilamos datos de salud y biométricos para poder calcular recomendaciones personalizadas de combustible, hidratación y electrolitos adaptadas a tu cuerpo y nivel de actividad. Esto incluye:

• Datos corporales: peso, sexo, año de nacimiento
• Perfil de sudoración: nivel de sudoración, salinidad
• Perfil de alimentación: indicador de trastorno alimentario, preferencia de pérdida de peso, nivel de condición física, saciedad, antojos, rango de ingesta de carbohidratos, consumo habitual de carbohidratos
• Preocupaciones sobre la alimentación: malestar gastrointestinal, calambres, mareos, tolerancia al calor, hambre, sed, resistencia a beber, preocupaciones sobre el rendimiento
• Específicos del deporte: mejor marca personal en natación (utilizada para estimar la intensidad)

Datos de actividad

Recopilamos datos sobre tus actividades deportivas para poder ofrecer análisis de alimentación en tiempo real y posteriores a la actividad. Esto incluye: tipo de actividad, duración, intensidad, estrés térmico, nutrición consumida durante la actividad, notas y valoraciones.

Datos del dispositivo y técnicos

Recopilamos la versión de la app, la versión del sistema operativo, los datos de fallos y los eventos de analítica para poder corregir errores, supervisar la estabilidad de la app y mejorar la experiencia de todos los usuarios.

Datos de ubicación (aproximados)

Cuando registras una actividad, el GPS de tu dispositivo se utiliza para obtener el clima local (temperatura, humedad, viento) y así poder adaptar tus cálculos de tasa de sudoración e hidratación a las condiciones en las que realmente entrenaste. Tus coordenadas precisas se envían a OpenWeatherMap únicamente para esa consulta y no se almacenan. Sí guardamos una ubicación aproximada con cada actividad — tu ciudad/región y coordenadas redondeadas a un área de aproximadamente un kilómetro — para que tu alimentación basada en el clima siga siendo cada vez más precisa para ti con el tiempo. Esto nunca es un seguimiento preciso, nunca se vende ni se comparte con anunciantes, y se elimina siempre que eliminas la actividad o tu cuenta.

Datos de sincronización con terceros

Si conectas una plataforma de terceros, recibimos datos de ese servicio para ofrecer recomendaciones de alimentación integradas:

• TrainingPeaks: datos de perfil (nombre, correo electrónico, peso, sexo, mes de nacimiento) y datos de entrenamiento (conexión OAuth iniciada por el usuario)
• Intervals.icu: datos de entrenamiento (conexión OAuth iniciada por el usuario)

Plataformas asociadas (API de Saturday)

Algunas plataformas de entrenamiento integran el motor de nutrición de Saturday a través de nuestra API. Si usas una de estas plataformas y el correo de tu cuenta de Saturday coincide con el correo que la plataforma tiene registrado para ti, podemos vincular ambos registros para que tu suscripción de Saturday también desbloquee los datos de precisión completa dentro de esa plataforma — nunca pagas dos veces por lo mismo. Lo único que la plataforma conoce a través de este vínculo es tu nivel de suscripción (si la precisión completa está desbloqueada) — nunca tus datos de pago, historial de compras ni datos de tu perfil de Saturday. La coincidencia se realiza solo por igualdad exacta de correo, cualquier caso ambiguo es revisado por una persona antes de crear el vínculo, y el desbloqueo termina automáticamente cuando tu suscripción caduca. Una vez vinculadas tus cuentas, los datos de tu perfil de fueling que ya guardaste en Saturday (como tu peso, tu perfil de sudoración y tus preferencias de fueling) pueden usarse en el momento del cálculo para completar las respuestas que falten en la plataforma asociada, de modo que tus números allí sean tan precisos como en Saturday — esos valores guardados se usan únicamente para calcular tu fueling y nunca se muestran a la plataforma a menos que actives la opción «compartir mi perfil de fueling».

Qué NO recopilamos

Para mayor claridad y transparencia:

• No recopilamos ni almacenamos números de tarjetas de crédito (los pagos los gestionan íntegramente Apple, Google o Stripe)
• No almacenamos tu ubicación precisa ni rastreamos tus movimientos — solo conservamos una ubicación aproximada (~1 km) de ciudad/región con cada actividad, utilizada para la alimentación basada en el clima
• No recopilamos ni almacenamos identificadores publicitarios
• No vendemos datos a ningún tercero
• No compartimos datos con anunciantes
• No mostramos anuncios de ningún tipo

Servicios de terceros

Utilizamos los siguientes servicios de terceros para operar y mejorar la app. Cada servicio recibe únicamente los datos que necesita para desempeñar su función.

Firebase / Google Cloud (Google LLC)

• Firebase Authentication: gestiona tus credenciales de inicio de sesión y la seguridad de tu cuenta
• Cloud Firestore: almacena tu perfil, actividades y preferencias
• Firebase Analytics: recopila patrones de uso anonimizados para que podamos entender cómo usan la app las personas y qué mejorar
• Firebase Crashlytics: recopila informes de fallos para que podamos identificar y corregir errores rápidamente
• Firebase Performance Monitoring: mide la velocidad y la capacidad de respuesta de la app

Política de privacidad: firebase.google.com/support/privacy

Klaviyo (Klaviyo, Inc.)

Utilizamos Klaviyo para las comunicaciones por correo electrónico, incluidos la incorporación, los consejos y las novedades del producto. Klaviyo recibe tu nombre, correo electrónico, sexo, deportes, nivel de condición física, seriedad y estado de suscripción para que podamos enviarte mensajes relevantes y personalizados. Puedes darte de baja de cualquier correo en cualquier momento.

Política de privacidad: klaviyo.com/legal/privacy-notice

Stripe (Stripe, Inc.)

Stripe procesa los pagos de las compras realizadas a través de la web. Enviamos a Stripe tu dirección de correo electrónico para crear una sesión de pago. Stripe gestiona todos los datos de tarjetas de crédito directamente — nosotros nunca vemos ni almacenamos el número de tu tarjeta.

Política de privacidad: stripe.com/privacy

Apple App Store y Google Play Store

Las suscripciones dentro de la app las gestionan íntegramente Apple y Google. Recibimos los recibos de confirmación de compra, pero no tenemos acceso a los detalles de tu método de pago.

Inicio de sesión con Google / Apple

Si decides iniciar sesión con Google o Apple, el proveedor de autenticación comparte con nosotros tu nombre y correo electrónico para crear tu cuenta. Apple Sign-In te permite ocultar tu dirección de correo electrónico.

TrainingPeaks (Peaksware, LLC)

Si decides conectar TrainingPeaks, intercambiamos datos de entrenamiento y nutrición de forma bidireccional para que puedas ver las recomendaciones de alimentación junto a tu plan de entrenamiento. Esta conexión la inicia el usuario mediante OAuth y se puede desconectar en cualquier momento.

Política de privacidad: trainingpeaks.com/privacy-policy

Intervals.icu

Si decides conectar Intervals.icu, intercambiamos datos de entrenamiento y nutrición de forma bidireccional. Esta conexión la inicia el usuario mediante OAuth y se puede desconectar en cualquier momento.

Política de privacidad: intervals.icu/privacy.html

OpenWeatherMap (OpenWeather Ltd)

Enviamos tus coordenadas GPS a OpenWeatherMap en el momento de la actividad para obtener la temperatura, la humedad y las condiciones meteorológicas necesarias para los cálculos de tasa de sudoración. Las coordenadas precisas enviadas a OpenWeatherMap son transitorias y no se conservan; solo conservamos una ubicación aproximada (~1 km) con tu actividad para mejorar tu alimentación basada en el clima con el tiempo.

Política de privacidad: openweather.co.uk/privacy-policy

Open Food Facts

Cuando escaneas el código de barras de un producto, consultamos la base de datos de Open Food Facts para buscar información nutricional. Open Food Facts recibe únicamente el código de barras.

Política de privacidad: world.openfoodfacts.org/privacy

Google Gemini AI (Google LLC)

Cuando fotografías una etiqueta nutricional, enviamos la foto y el contexto de usuario pertinente a la IA Gemini de Google para extraer el texto y los datos nutricionales. Esto te permite registrar la nutrición rápidamente a partir del envase del producto.

Política de privacidad: Aviso de Privacidad de la API de Google Gemini

Base jurídica para el tratamiento (GDPR)

Tratamos tus datos personales sobre las siguientes bases jurídicas:

• Ejecución de un contrato: el tratamiento de los datos de tu cuenta, actividad y salud es necesario para prestar el servicio de alimentación e hidratación que contrataste.
• Consentimiento: el tratamiento de datos de salud/biométricos y el marketing por correo electrónico se basan en tu consentimiento explícito, que puedes retirar en cualquier momento.
• Interés legítimo: la analítica, los informes de fallos y la supervisión del rendimiento nos ayudan a mantener y mejorar el servicio para todos los usuarios.
• Obligación legal: conservamos los registros de compra conforme a la legislación fiscal y contable.

Decisiones automatizadas

La app utiliza algoritmos para generar recomendaciones personalizadas de nutrición, combustible e hidratación basadas en los datos de tu perfil, los datos de tu actividad y las condiciones ambientales. Estas recomendaciones constituyen el propósito principal del servicio. No se utilizan para tomar decisiones que produzcan efectos jurídicos o efectos significativos similares sobre ti. Siempre puedes anular o ignorar cualquier recomendación, y puedes ponerte en contacto con nosotros si tienes preguntas sobre cómo se calculan tus recomendaciones.

Conservación de los datos

Conservamos tus datos durante periodos específicos en función de la necesidad y de los requisitos legales:

• Datos de cuenta y perfil: se conservan durante la vigencia de tu cuenta, más 30 días tras la eliminación de la cuenta
• Datos de actividad: se conservan durante la vigencia de tu cuenta y se eliminan cuando se elimina tu cuenta
• Registros de compra: 7 años tras la compra (requisitos fiscales y legales)
• Registros de errores y datos de fallos: 90 días
• Registros de usuarios eliminados (únicamente la dirección de correo electrónico y la fecha de vencimiento de la prueba): 2 años tras la eliminación (prevención del abuso)
• Datos de analítica: conforme a la configuración de conservación de Google Analytics

Una vez vencido un periodo de conservación, los datos personales se eliminan. Tras la eliminación, los derechos de acceso, supresión, rectificación y portabilidad de los datos no pueden ejercerse respecto de datos que ya no existen.

Eliminación de la cuenta

Puedes eliminar permanentemente tu cuenta en la app: Menú > Perfil > "Eliminar permanentemente tu cuenta". La eliminación requiere triple confirmación y reautenticación para evitar pérdidas accidentales.

Cuando eliminas tu cuenta, eliminamos:

• Tu perfil de usuario y todas las preferencias
• Todos los datos de actividad
• Tu cuenta de Firebase Authentication

Conservamos lo siguiente tras la eliminación, tal como se describe en Conservación de los datos más arriba: registros de compra (7 años, requisito legal), tu dirección de correo electrónico y la fecha de vencimiento de la prueba (2 años, prevención del abuso) y registros de errores (90 días).

Nota: la eliminación de la cuenta no se propaga actualmente de forma automática a todos los servicios de terceros (como Klaviyo o Stripe). Estamos trabajando para automatizarlo. Mientras tanto, puedes ponerte en contacto con nosotros en support@saturdaymorning.fit para solicitar la eliminación manual de los sistemas de terceros.

Transferencias internacionales de datos

Saturday Inc. tiene su sede en los Estados Unidos. Si te encuentras fuera de EE. UU., tus datos se transferirán y se procesarán en EE. UU. Para las transferencias desde el EEE, el Reino Unido y Suiza, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (Módulo 1: Responsable a Responsable, 2021) y en el Adenda de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum, 2022) como mecanismo jurídico. Hemos realizado evaluaciones de adecuación conforme a Schrems II y aplicamos medidas complementarias cuando procede. Nuestros proveedores de servicios de terceros (Google, Klaviyo, Stripe) también mantienen mecanismos adecuados de transferencia de datos.

Privacidad de los menores

La app Saturday no está destinada al uso por parte de menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si eres menor de 16 años, no utilices la app ni proporciones información personal alguna. Si descubrimos que hemos recopilado datos de un usuario menor de 16 años, los eliminaremos sin demora. Los padres o tutores que crean que su hijo nos ha proporcionado datos deben ponerse en contacto con support@saturdaymorning.fit.

Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger tus datos, incluidas la cifrado en tránsito (TLS) y en reposo, las reglas de seguridad de Firebase que restringen el acceso a los datos a los usuarios autenticados y los controles de acceso que limitan el acceso de los empleados a los datos personales. Ningún sistema es perfectamente seguro, pero adoptamos medidas razonables para proteger tu información.

Notificación de violaciones de datos

En caso de una violación de datos que suponga un riesgo para tus derechos y libertades, notificaremos a los usuarios afectados sin dilación indebida y, a más tardar, 72 horas después de tener conocimiento de la violación (según exige el GDPR) o dentro del plazo que exija la legislación estatal aplicable. También notificaremos a las autoridades de control pertinentes según exija la ley.

Tus derechos

Según el lugar donde residas, puedes tener algunos o todos los siguientes derechos respecto de tus datos personales:

• Acceso: solicitar una copia de los datos personales que conservamos sobre ti.
• Rectificación: solicitar que se corrijan los datos inexactos.
• Supresión: solicitar que eliminemos tus datos personales (sujeto a los requisitos legales de conservación).
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y de lectura mecánica.
• Limitación del tratamiento: solicitar que limitemos cómo usamos tus datos.
• Oposición al tratamiento: oponerte al tratamiento basado en intereses legítimos o con fines de marketing directo.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento.
• Presentar una reclamación: presentar una reclamación ante tu autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, escribe a support@saturdaymorning.fit. Responderemos en un plazo de 30 días (o antes si así lo exige la legislación aplicable). Estas solicitudes son gratuitas.

Proceso de apelación

Si denegamos una solicitud de derechos de privacidad, te explicaremos por qué. Puedes apelar la decisión escribiendo a support@saturdaymorning.fit con "Appeal" en el asunto. Responderemos a las apelaciones en un plazo de 60 días. Si no quedas satisfecho con el resultado, puedes ponerte en contacto con el fiscal general de tu estado o con la autoridad de protección de datos pertinente.

Información para residentes de California (CPRA)

Esta sección se aplica a los residentes de California en virtud de la Ley de Privacidad del Consumidor de California, en su versión modificada por la Ley de Derechos de Privacidad de California ("CPRA"). Estas disposiciones complementan el resto de esta política de privacidad.

Categorías de información personal recopilada

• Identificadores: nombre, dirección de correo electrónico, UID de Firebase
• Información personal sensible: datos de salud (peso, sexo, indicadores biométricos utilizados para las recomendaciones de alimentación)
• Actividad en internet o en redes electrónicas: datos de uso de la app, eventos de analítica, informes de fallos
• Datos de geolocalización: ubicación aproximada (~1 km, almacenada con las actividades para la alimentación basada en el clima); el GPS preciso se utiliza de forma transitoria para la consulta del clima y no se almacena
• Inferencias: recomendaciones de alimentación derivadas de los datos de tu perfil y de tu actividad

Cómo usamos la información personal sensible

Usamos la información personal sensible (datos de salud y biométricos) exclusivamente para prestar el servicio de alimentación e hidratación que solicitaste. No usamos la información personal sensible para publicidad, elaboración de perfiles con fines no relacionados ni ningún otro fin que no sea prestar y mejorar el servicio principal.

Venta y puesta en común

No vendemos tu información personal. No compartimos tu información personal con terceros con fines de publicidad conductual entre contextos. No hemos vendido ni compartido información personal en los 12 meses anteriores.

Tus derechos de privacidad en California

• Derecho a saber: qué información personal recopilamos, usamos, divulgamos y vendemos
• Derecho a eliminar: solicitar la eliminación de la información personal
• Derecho a corregir: solicitar la corrección de la información personal inexacta
• Derecho a limitar la información personal sensible: indicarnos que limitemos el uso de la información personal sensible a lo necesario para el servicio
• Derecho a optar por no participar en la venta/puesta en común: no vendemos ni compartimos, pero puedes ejercer este derecho en cualquier momento
• Derecho a la no discriminación: no te discriminaremos por ejercer estos derechos

Para ejercer estos derechos, escribe a support@saturdaymorning.fit. Confirmaremos la recepción en un plazo de 10 días hábiles y responderemos en un plazo de 45 días, con una posible prórroga a 90 días si fuera necesario.

Global Privacy Control

Reconocemos y respetamos la señal Global Privacy Control (GPC). Si tu navegador o dispositivo envía una señal GPC, la trataremos como una solicitud válida de exclusión voluntaria de la venta o la puesta en común de información personal.

Información para residentes de otros estados de EE. UU.

Los residentes de Colorado, Connecticut, Virginia, Texas, Oregón, Montana, Iowa, Indiana, Tennessee, Florida, Minnesota, Nueva Jersey, Delaware, Maryland, Nuevo Hampshire, Rhode Island y otros estados con leyes integrales de privacidad tienen derechos similares a los descritos anteriormente, incluidos los derechos a acceder, corregir, eliminar y portar tus datos, y a optar por no participar en la venta de información personal, la publicidad dirigida y la elaboración de perfiles. Para ejercer estos derechos, escribe a support@saturdaymorning.fit.

Si denegamos tu solicitud, tienes derecho a apelar. Consulta la sección Proceso de apelación más arriba.

Divulgaciones adicionales para residentes de Nevada

La ley de Nevada (NRS 603A.340) otorga a los consumidores el derecho a optar por no participar en la venta de información personal. No vendemos tu información personal. Si deseas presentar una solicitud de exclusión voluntaria, ponte en contacto con support@saturdaymorning.fit.

Divulgaciones adicionales para interesados europeos (GDPR)

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, tienes los derechos descritos en la sección Tus derechos más arriba. Además:

• Tienes derecho a presentar una reclamación ante tu autoridad de control local.
• Las transferencias de datos fuera del EEE están protegidas por Cláusulas Contractuales Tipo (consulta Transferencias internacionales de datos más arriba).
• Responderemos a las solicitudes de derechos en un plazo de 30 días.

Global Privacy Control y Do Not Track

Reconocemos y respetamos la señal Global Privacy Control (GPC) como una preferencia válida de exclusión voluntaria. Si tu navegador envía una señal GPC, la tratamos como una exclusión voluntaria de la venta o la puesta en común de información personal.

En cuanto a la señal de navegador "Do Not Track" (DNT), más antigua: no existe consenso en el sector sobre cómo responder a DNT. Actualmente no modificamos nuestras prácticas de datos en respuesta a las señales DNT, pero sí respetamos GPC tal como se describe anteriormente.

Privacidad de los datos de salud

La app Saturday procesa datos relacionados con la salud para prestar su servicio principal de recomendaciones de alimentación e hidratación. Para los residentes del estado de Washington y otras jurisdicciones con requisitos específicos de privacidad de datos de salud, consulta nuestra Política de Privacidad de Datos de Salud independiente para conocer divulgaciones adicionales en virtud de la My Health My Data Act (MHMDA) y leyes similares.

Cambios en esta Política de Privacidad

Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior de esta página. En el caso de cambios sustanciales, te avisaremos por correo electrónico o mediante un aviso dentro de la app antes de que los cambios entren en vigor. Tu uso continuado de la app tras los cambios constituye su aceptación, pero solicitaremos un nuevo consentimiento cuando así lo exija la ley.

Definiciones

• Datos personales: cualquier información que identifique o pueda identificar, directa o indirectamente, a una persona física.
• Datos de uso: información recopilada automáticamente a través de la app, incluidos el tipo de dispositivo, el sistema operativo, la versión de la app, los eventos de analítica y los datos de fallos.
• Usuario: la persona que utiliza la app.
• Responsable del tratamiento: Saturday Inc., que determina los fines y los medios del tratamiento de los datos personales.
• Encargado del tratamiento: un tercero que trata datos personales en nombre del Responsable del tratamiento (p. ej., Firebase, Klaviyo, Stripe).
• Datos de salud: datos relacionados con tu salud física, tus medidas corporales o tus indicadores biométricos, recopilados para prestar el servicio de alimentación e hidratación.