Política de Privacidad del Sitio Web

Esta es una traducción del documento original en inglés, proporcionada para tu comodidad. En caso de conflicto o discrepancia entre esta traducción y la versión en inglés, prevalecerá la versión en inglés.

Nuestro compromiso con tu privacidad

Saturday Inc. ("Saturday", "nosotros", "nos" o "nuestro") opera el sitio web saturday.fit para ayudar a los deportistas a descubrir y suscribirse a nuestro servicio de alimentación e hidratación. Recopilamos únicamente los datos necesarios para operar este sitio web, procesar las compras y comunicarnos contigo.

No vendemos tus datos. No mostramos anuncios. No compartimos tus datos con anunciantes.

Esta Política de Privacidad cubre la información recopilada cuando visitas saturday.fit y sus subdominios ("el Sitio Web"). Para obtener información sobre nuestra aplicación móvil, consulta nuestra Política de Privacidad de la Aplicación. Si eres residente del estado de Washington o el sitio procesa tus datos de salud, consulta nuestra Política de Privacidad de Datos de Salud.

Los residentes de Nevada, los residentes de California, los residentes de otros estados de EE. UU. con leyes de privacidad y los interesados europeos deben consultar las secciones de divulgación adicionales que figuran a continuación.

Bases legales para el tratamiento

Tratamos tus datos en virtud de las siguientes bases legales:

• Ejecución de un contrato: procesar tu compra y prestarte el servicio que adquiriste
• Consentimiento: enviar correos electrónicos de marketing (puedes darte de baja en cualquier momento) y establecer cookies analíticas
• Interés legítimo: operar y proteger el sitio web, comprender los patrones de uso agregados y prevenir el abuso
• Obligación legal: conservar los registros de compra según lo exigen las leyes fiscales y contables

Información que recopilamos

Información que tú proporcionas

Cuando realizas una compra o te suscribes, proporcionas tu nombre y dirección de correo electrónico. Si te suscribes a nuestra lista de correo, proporcionas tu dirección de correo electrónico. Los datos de la tarjeta de pago los recopila directamente Stripe y nosotros nunca los vemos ni los almacenamos.

Información recopilada automáticamente

Cuando visitas el sitio web, recopilamos automáticamente:

• Información del dispositivo y del navegador: tipo de navegador, sistema operativo, resolución de pantalla
• Información de red: dirección IP (anonimizada cuando es posible)
• Datos de uso: páginas visitadas, clics, desplazamiento, tiempo en la página, marcas de tiempo
• Datos de referencia: el sitio web o el enlace que te trajo a saturday.fit

Recopilamos estos datos para poder comprender cómo usan el sitio los visitantes, identificar y solucionar problemas y mejorar la experiencia.

Lo que NO recopilamos

• No recopilamos ni almacenamos números de tarjetas de crédito (Stripe gestiona todos los datos de pago)
• No recopilamos identificadores de publicidad
• No vendemos datos a ningún tercero
• No compartimos datos con anunciantes
• No mostramos anuncios de ningún tipo

Servicios de terceros

Utilizamos los siguientes servicios de terceros para operar el sitio web. Cada uno recibe únicamente los datos necesarios para su función.

Cloudflare (Cloudflare, Inc.)

Nuestro sitio web está alojado en Cloudflare Workers y se sirve a través de la CDN y el DNS de Cloudflare. Cloudflare procesa datos de las solicitudes (dirección IP, URL, encabezados) para entregar las páginas y proteger el sitio frente a ataques. Cloudflare también impulsa nuestro acortador de enlaces (link.saturday.fit) y nuestro servicio de redirección de la aplicación (get.saturday.fit, app.saturday.fit) mediante Workers y almacenamiento KV.

Política de privacidad: cloudflare.com/privacypolicy

Stripe (Stripe, Inc.)

Stripe procesa todas las compras del sitio web. Cuando pagas, tu información de pago va directamente a Stripe. Nosotros recibimos únicamente una confirmación de tu compra, nunca el número de tu tarjeta. Stripe puede recopilar datos del dispositivo y del navegador para la prevención del fraude.

Política de privacidad: stripe.com/privacy

Klaviyo (Klaviyo, Inc.)

Utilizamos Klaviyo para las comunicaciones de marketing por correo electrónico. Si te suscribes a nuestra lista de correo o realizas una compra, tu nombre y dirección de correo electrónico se comparten con Klaviyo para que podamos enviarte mensajes relevantes. Puedes darte de baja de cualquier correo electrónico en cualquier momento mediante el enlace que figura al final de cada mensaje.

Política de privacidad: klaviyo.com/legal/privacy-notice

Google Fonts (Google LLC)

El sitio web sirve archivos de fuentes desde Google Fonts. Cuando se cargan las fuentes, Google puede recibir tu dirección IP e información del navegador.

Política de privacidad: policies.google.com/privacy

Cookies y seguimiento

Utilizamos cookies y tecnologías similares de la siguiente manera:

• Cookies esenciales: siempre activas, necesarias para que el sitio funcione (por ejemplo, la seguridad de Cloudflare, el pago con Stripe). No se requiere consentimiento.
• Cookies analíticas: se utilizan únicamente cuando das tu consentimiento mediante el banner de cookies, para comprender el uso del sitio y mejorar la experiencia.

Puedes gestionar las preferencias de cookies a través de la configuración de tu navegador. La mayoría de los navegadores te permiten bloquear o eliminar las cookies. La navegación sin cookies analíticas es totalmente compatible.

Conservación de datos

• Registros de compra: 7 años (requisitos fiscales y legales)
• Datos analíticos: 26 meses
• Datos de marketing por correo electrónico: hasta que te des de baja, más 30 días para su procesamiento
• Registros del servidor: 90 días

Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas razonables y apropiadas para proteger tu información, incluido el cifrado en tránsito (TLS/HTTPS para todas las páginas), la protección contra DDoS y el Firewall de Aplicaciones Web de Cloudflare, y controles de acceso que limitan quién puede acceder a los datos personales. Ningún método de transmisión por internet es perfectamente seguro, pero tomamos medidas razonables para proteger tu información.

Notificación de violaciones de datos

En caso de una violación de datos que suponga un riesgo para tus derechos, notificaremos a los usuarios afectados sin demora indebida y a más tardar 72 horas después de tener conocimiento de ella (como exige el GDPR), o dentro del plazo exigido por la ley estatal aplicable. También notificaremos a las autoridades de control pertinentes según sea necesario.

Datos de menores

Este sitio web no está dirigido a menores de 16 años. No recopilamos a sabiendas información personal de ninguna persona menor de 16 años. Si descubrimos que hemos recopilado datos de un menor de 16 años, los eliminaremos sin demora. Los padres que crean que su hijo ha proporcionado información personal deben ponerse en contacto con support@saturdaymorning.fit.

Transferencias internacionales de datos

Saturday Inc. tiene su sede en los Estados Unidos y nuestros servidores se encuentran en EE. UU. Si accedes al sitio web desde fuera de EE. UU., tus datos se transferirán y se tratarán en EE. UU. Para las transferencias desde el EEE, el Reino Unido y Suiza, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (Módulo 1: De responsable a responsable, 2021) y en el Anexo de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum, 2022) como mecanismo legal. Hemos realizado evaluaciones de adecuación conforme a Schrems II y aplicamos medidas complementarias cuando procede. Nuestros proveedores de servicios (Cloudflare, Stripe, Klaviyo) también mantienen mecanismos de transferencia de datos apropiados.

Tus derechos

Dependiendo de dónde residas, puedes tener algunos o todos los siguientes derechos:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti
• Rectificación: solicitar que se corrijan los datos inexactos
• Supresión: solicitar que eliminemos tus datos personales
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina
• Limitación del tratamiento: solicitar restricciones sobre cómo usamos tus datos
• Oposición al tratamiento: oponerte al tratamiento basado en intereses legítimos o para marketing directo
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento

Para ejercer estos derechos, escribe a support@saturdaymorning.fit. Responderemos en un plazo de 30 días (o antes si lo exige la ley aplicable).

Proceso de apelación

Si denegamos una solicitud de derechos de privacidad, te explicaremos por qué. Puedes apelar enviando un correo electrónico a support@saturdaymorning.fit con la palabra "Appeal" en el asunto. Responderemos a las apelaciones en un plazo de 60 días. Si no quedas satisfecho, puedes ponerte en contacto con el fiscal general de tu estado o con la autoridad de protección de datos pertinente.

Información para residentes de California (CPRA)

Esta sección se aplica a los residentes de California en virtud de la Ley de Privacidad del Consumidor de California, en su versión modificada por la Ley de Derechos de Privacidad de California ("CPRA").

Categorías de información personal recopilada

• Identificadores: nombre, dirección de correo electrónico, dirección IP
• Información comercial: historial de compras
• Actividad en internet o en redes electrónicas: historial de navegación en nuestro sitio, páginas visitadas, interacciones
• Datos de geolocalización: ubicación aproximada derivada de la dirección IP
• Inferencias: preferencias derivadas del comportamiento de navegación

Venta e intercambio

No vendemos tu información personal. No compartimos tu información personal con terceros para publicidad conductual entre contextos. No hemos vendido ni compartido información personal en los 12 meses anteriores.

Tus derechos de privacidad en California

• Derecho a saber: qué información personal recopilamos, usamos, divulgamos y vendemos
• Derecho a eliminar: solicitar la eliminación de la información personal
• Derecho a corregir: solicitar la corrección de información personal inexacta
• Derecho a optar por no participar en la venta/intercambio: no vendemos ni compartimos, pero puedes ejercer este derecho en cualquier momento
• Derecho a la no discriminación: no te discriminaremos por ejercer tus derechos

Para ejercer estos derechos, escribe a support@saturdaymorning.fit. Confirmaremos la recepción en un plazo de 10 días hábiles y responderemos en un plazo de 45 días.

Control Global de Privacidad

Reconocemos y respetamos la señal del Control Global de Privacidad (Global Privacy Control, GPC). Si tu navegador envía una señal GPC, la tratamos como una exclusión voluntaria válida de la venta o el intercambio de información personal.

Información para residentes de otros estados de EE. UU.

Los residentes de Colorado, Connecticut, Virginia, Texas, Oregón, Montana, Iowa, Indiana, Tennessee, Florida, Minnesota, Nueva Jersey, Delaware, Maryland, Nuevo Hampshire, Rhode Island y otros estados con leyes de privacidad integrales tienen derechos similares a los descritos anteriormente, incluidos los derechos a acceder, corregir, eliminar y portar tus datos, y a optar por no participar en la venta de información personal, la publicidad dirigida y la elaboración de perfiles.

Para ejercer estos derechos, escribe a support@saturdaymorning.fit. Si denegamos tu solicitud, tienes derecho a apelar (consulta el Proceso de apelación más arriba).

Divulgaciones adicionales para residentes de Nevada

La ley de Nevada (NRS 603A.340) otorga a los consumidores el derecho a optar por no participar en la venta de información personal. No vendemos tu información personal. Para presentar una solicitud de exclusión voluntaria, ponte en contacto con support@saturdaymorning.fit.

Divulgaciones adicionales para interesados europeos (GDPR)

Saturday Inc. actúa como responsable del tratamiento de los datos personales recopilados a través de este sitio web.

Bases jurídicas para el tratamiento

Consulta la sección Bases legales para el tratamiento más arriba. En resumen: ejecución del contrato para las compras, consentimiento para el marketing y las cookies analíticas, interés legítimo para la operación y la seguridad del sitio, y obligación legal para la conservación de los registros de compra.

Transferencias de datos

Los datos transferidos desde el EEE, el Reino Unido o Suiza a EE. UU. están protegidos por las Cláusulas Contractuales Tipo (2021, Módulo 1) y el Anexo de Transferencia Internacional de Datos del Reino Unido (2022). Consulta Transferencias internacionales de datos más arriba.

Tus derechos como interesado

Los interesados europeos tienen los derechos descritos en la sección Tus derechos más arriba. Además, tienes derecho a presentar una reclamación ante tu autoridad de control local. Para ejercer tus derechos, escribe a support@saturdaymorning.fit. Responderemos en un plazo de 30 días.

Privacidad de los datos de salud

Si proporcionas información relacionada con la salud a través del sitio web (por ejemplo, durante un proceso de compra de suscripción), consulta nuestra Política de Privacidad de Datos de Salud independiente para conocer divulgaciones adicionales en virtud de la Ley de Mis Datos de Salud, Mis Datos de Salud de Washington (Washington My Health My Data Act, MHMDA) y leyes similares.

Control Global de Privacidad y Do Not Track

Reconocemos y respetamos la señal del Control Global de Privacidad (Global Privacy Control, GPC) como una preferencia de exclusión voluntaria válida. Si tu navegador envía una señal GPC, la tratamos como una exclusión voluntaria de la venta o el intercambio de información personal.

En cuanto a la antigua señal de navegador "Do Not Track" (DNT): no existe consenso en el sector sobre cómo responder al DNT. Actualmente no modificamos nuestras prácticas de datos en respuesta a las señales DNT, pero sí respetamos el GPC tal como se describe anteriormente.

Cambios en esta Política de Privacidad

Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de entrada en vigor en la parte superior. Para cambios sustanciales, proporcionaremos un aviso por correo electrónico o un aviso destacado en el sitio web. El uso continuado después de los cambios constituye su aceptación.