Política de privacidad

Traducción. Esta versión en español es para facilitarte la lectura. Solo la versión original en inglés de esta política de privacidad es jurídicamente vinculante. Si ambas difieren, prevalece la versión en inglés.

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es:

John Dieter Jöhr
Im Lägi 2
8700 Küsnacht ZH
Switzerland
privacy@statblockfit.com

StatBlockFit se gestiona desde Suiza y está sujeto a la ley federal suiza de protección de datos (revFADP). Si te encuentras en el Espacio Económico Europeo o en el Reino Unido, el RGPD y el UK GDPR también se aplican al tratamiento descrito aquí, y los derechos del apartado 10 te corresponden en virtud de ambos.

2. Qué se guarda

Los datos de salud y forma física pertenecen a las categorías especiales de datos personales. Nunca se usan para publicidad, nunca se venden y nunca se comparten con nadie para sus propios fines. Ninguna otra cuenta los ve a menos que compartas tus Tendencias e informes: los gráficos y resúmenes de tu peso, tu grasa corporal, tus medidas, tu sueño, tus cifras de entrenamiento y de fuerza, tu nutrición y tu agua. Tú eliges quién los ve, en los ajustes, en el apartado de privacidad, o en la pantalla de Tendencias: solo tú, que es como empieza toda cuenta, los amigos que elijas, todos tus amigos o cualquier persona que haya iniciado sesión en StatBlockFit, nunca un visitante que no haya iniciado sesión. Al terminar una amistad termina el acceso de ese amigo, y un bloqueo termina el acceso en ambas direcciones. Mientras los compartes, las personas con las que los compartes pueden ver estas cifras y descargarlas como archivos CSV o PDF. Las cuentas de menores de 18 años no pueden compartir los suyos ni ver los de nadie. Puedes cambiar tu elección en cualquier momento.

3. Qué no se guarda

• Ningún identificador publicitario, y ninguna publicidad de ningún tipo.
• Ninguna analítica ni seguimiento propios: StatBlockFit no crea ningún perfil de cómo usas la app. El servidor registra lo que una función necesita para funcionar, como cuándo se leyó un mensaje, y dos cifras que hoy no lee ninguna parte de la app: cuánto tardó un revisor con cada prueba que revisó y, en cada alimento, un recuento de cuántas veces se ha registrado. El lector de códigos de barras de Google en Android comunica a Google información de diagnóstico y de uso, como se describe en el apartado 5.
• Ninguna imagen de la cámara procedente del escaneo de códigos de barras. El código de barras se lee en tu móvil y no se guarda ni se sube ninguna imagen. Una etiqueta nutricional que pegas también se lee en tu móvil, y solo se conservan los números que guardas. Un archivo de hoja de cálculo (CSV) que importas se lee del mismo modo, en tu móvil o en tu navegador, y nunca se sube para leerlo; en el sitio web, los nombres de los alimentos de un archivo de plan de comidas se buscan después en nuestra base de datos, igual que las palabras que escribes en una búsqueda de alimentos. Un archivo CSV o PDF que exportas se crea en tu móvil o en tu navegador y solo va adonde tú lo envíes: al panel para compartir en un iPhone, a una carpeta que elijas en Android o a una descarga en la web.
• Ningún dato de tarjetas de pago. Actualmente no hay compras.
• Ninguna ubicación fuera de Territorios. Tu ubicación solo se usa para Territorios, como explica la sección 8, y nunca se guarda como un registro de dónde has estado.

4. Dónde se conserva

Los datos se almacenan en Supabase, y la empresa que los trata por encargo nuestro es Supabase Pte. Ltd., en Singapur. La base de datos, la autenticación y el almacenamiento de archivos funcionan en la región de Supabase de Zúrich, Suiza (eu-central-2), así que tus datos, incluidos los de salud, se almacenan en Suiza, el propio país del responsable. De camino hacia allí, cada solicitud de la app pasa por la red de Cloudflare, Inc., una empresa de los Estados Unidos: Cloudflare termina la conexión cifrada desde tu móvil y reenvía cada solicitud, así que maneja su contenido y tu dirección IP. Una imagen que miras en la app también puede quedar almacenada durante un tiempo en la red de distribución de contenidos de Supabase. Las funciones de servidor que inician y resuelven un combate y sortean un objeto, y el servicio que envía las actualizaciones en directo de mensajes, combates y revisiones de pruebas, funcionan en la red de Supabase, en la región más cercana a la solicitud, que puede estar fuera de Suiza; lo que leen y escriben se conserva en esa base de datos. Los correos que confirman un registro o restablecen una contraseña los redacta el servicio de inicio de sesión de Supabase y te llegan a través de Resend, un servicio de correo de los Estados Unidos que figura más abajo con los demás destinatarios. Supabase también trabaja con proveedores de servicios propios, la mayoría de ellos en los Estados Unidos y los demás en la Unión Europea y el Reino Unido, y los nombra en su lista de subencargados. Para las personas del EEE o del Reino Unido: tanto la Comisión Europea como el Reino Unido reconocen que Suiza ofrece un nivel adecuado de protección de datos.

5. Quién más recibe datos

Aparte de Supabase, que almacena los datos como expone el apartado 4, estos servicios reciben algo de la app. Aparecen agrupados por el país en el que están, cada uno con lo que recibe y cuándo.

En Francia. Open Food Facts, que responde a las búsquedas que le envías y a los códigos de barras que consultas, está en Francia, no en los Estados Unidos:

• Open Food Facts, una base de datos gratuita de productos alimentarios gestionada por la asociación Open Food Facts en Francia, un país cuya protección de datos Suiza reconoce como adecuada. Tu móvil se conecta con ella directamente, y solo cuando tú se lo pides: cuando tocas «Buscar … en Open Food Facts» debajo de tus resultados de búsqueda o pulsas la tecla de búsqueda de tu teclado, cuando tocas uno de sus resultados para abrir ese producto, y cuando escaneas o escribes un código de barras que no coincide con un alimento que hayas añadido tú. Recibe las palabras que buscaste o el número del código de barras de un producto, el idioma en que está configurada la app, la dirección IP de tu dispositivo y una etiqueta con el nombre de la app, su versión y nuestra dirección de soporte, que Open Food Facts pide a todas las apps que envíen. No recibe nada de tu cuenta, de tu diario ni de tus datos de salud, y conserva sus propios registros de servidor de cada visita, con la dirección IP, durante tres años, conforme a su propia política de privacidad. Si abres su sitio web desde la app, desde un producto, desde su atribución o desde Ajustes, se abre en tu navegador, y el sitio web recibe lo que cualquier sitio web recibe de tu navegador, conforme a esa misma política. Cuando registras un producto, lo planificas o lo añades a una comida, su nombre, su marca, su código de barras y sus valores nutricionales se guardan en tu propia cuenta, donde nadie más puede verlos. Si envías a un amigo un día de plan que incluye uno, el mensaje transmite, como texto, el nombre del producto, la cantidad planificada y la energía de esa cantidad, y tu amigo no obtiene acceso a la copia que tienes guardada. Sus datos son © colaboradores de Open Food Facts, disponibles bajo la Open Database License (ODbL).

En los Estados Unidos. Los datos de la app llegan a empresas de los Estados Unidos en estos casos:

• Cloudflare y los proveedores de Supabase. Cloudflare, Inc. transporta cada solicitud entre la app y Supabase, incluida la comprobación de un código de barras escaneado o escrito frente a los alimentos de tu propia cuenta, y la mayoría de los proveedores de servicios con los que trabaja Supabase están en los Estados Unidos. Si usas la app lejos de Suiza, las funciones de servidor y las actualizaciones en directo también pueden funcionar en una región cercana a ti, que puede estar en los Estados Unidos. El apartado 4 da los detalles.
• Resend, un servicio de envío de correo de Plus Five Five, Inc., en San Francisco, envía los correos de la cuenta que redacta nuestro servicio de inicio de sesión: el que confirma un registro y el que restablece una contraseña. Por cada uno recibe tu dirección de correo y el propio mensaje, que contiene el enlace de confirmación o de restablecimiento, y conserva sus propios registros del mensaje, como cuándo se envió y si se entregó. Resend dice que almacena esos registros en los Estados Unidos, sea cual sea la región desde la que se envíe un correo. No recibe nada más de tu cuenta, de tu diario ni de tus datos de salud, y trata estos correos por encargo nuestro conforme a su anexo de tratamiento de datos.
• Google ML Kit, solo en Android, es el lector de códigos de barras integrado en la app. Lee el código de barras a partir de la imagen de la cámara en tu móvil; StatBlockFit no guarda ninguna imagen ni sube ninguna, y las condiciones de ML Kit dicen que ML Kit procesa la imagen de la cámara íntegramente en el móvil y no envía a Google ni la imagen ni lo que lee de ella. Según la declaración de datos de ML Kit de Google, ML Kit puede enviar a Google información de diagnóstico y de uso cuando se usa el escáner: información sobre el dispositivo, como su fabricante, su modelo, su versión y compilación de Android y el hardware de aprendizaje automático que tiene, el nombre del paquete y la versión de la app, un identificador de esta instalación que, según Google, no está pensado para identificar de forma única a un usuario ni a un dispositivo, y cómo se configuró y funcionó el escáner, como su velocidad, el formato y la resolución de la imagen, el tamaño de lo que entró y salió, su versión, el tipo de evento y los códigos de error. Google la cifra en tránsito y dice que no la transmite a terceros. Según las condiciones de ML Kit, Google la usa para medir el rendimiento de ML Kit, depurarlo, mantenerlo y mejorarlo, y para detectar usos indebidos o abusos, como se describe con más detalle en la política de privacidad de Google. Las mismas condiciones dicen que ML Kit puede contactar con Google de vez en cuando para recibir correcciones, modelos actualizados e información sobre el hardware. Cuando la app se instala desde Google Play, los servicios de Google Play también pueden descargar el módulo propio de Google para escanear códigos de barras, que la app no usa. Google LLC tiene su sede en los Estados Unidos.
• Correo que nos envías. El correo que envías a una de nuestras direcciones se recibe y se conserva en Microsoft 365, un servicio de Microsoft Corporation, que tiene su sede en los Estados Unidos.
• La copia de seguridad de Android. Si la copia de seguridad de Android en tu cuenta de Google está activada, Android puede incluir en ella algunos archivos de preferencias de la app, en el marco de tu propio acuerdo con Google LLC. La app deja tu inicio de sesión fuera de esa copia.
• Enlaces que abres. Dos de los sitios web a los que enlaza la app están en los Estados Unidos: FoodData Central del USDA y la Academy for Eating Disorders. Un tercero, el sitio de Open Data Commons, al que la app enlaza por la Open Database License, te llega a través de Cloudflare, Inc., en los Estados Unidos. Si abres uno desde la app, tu navegador va allí, y el sitio web recibe lo que cualquier sitio web recibe de tu navegador, conforme a su propia política. La app también abre este sitio web, statblockfit.com, cuya parte se explica en el párrafo sobre este sitio web, más abajo.
• El mapa de Territorios. En Android, el mapa de Territorios lo dibuja el Maps SDK de Google, así que mientras está abierto Google LLC, en Estados Unidos, recibe las solicitudes de la parte del mapa que miras, con la dirección IP de tu dispositivo y los propios datos de uso del SDK, según las condiciones de Google. En un iPhone, el mapa es Mapas de Apple, y Apple Inc., en Estados Unidos, recibe el mismo tipo de solicitudes. Tus carreras registradas, las áreas que conquistan y tu lugar en el mapa del Mundo público se dibujan en tu teléfono y no se envían a ninguno de los dos.

Notificaciones push. La app todavía no puede registrar tu dispositivo para las notificaciones push, así que no envía nada al servicio push de Expo (650 Industries, Inc.), a Firebase Cloud Messaging de Google ni al servicio push de Apple, los tres en los Estados Unidos, y no se almacena ningún token push. Antes de que se publique una versión de la app que entregue notificaciones push, este apartado dirá qué reciben esos servicios.

Este sitio web. statblockfit.com está alojado en GoDaddy, en un servidor de Estrasburgo, Francia, que anota cada solicitud en sus registros, incluidas la dirección IP de la que procede, la página y la hora. Las páginas del propio sitio no instalan ninguna cookie ni contienen analítica nuestra; el proveedor de alojamiento añade a cada página un script propio. Ese script comunica cada página que ves, la página de la que vienes, tu navegador, el tamaño de su pantalla y lo rápido que se cargó la página a GoDaddy Operating Company, LLC, en los Estados Unidos, a través de la red de Akamai Technologies, Inc., también en los Estados Unidos, e instala cookies que reconocen tu navegador en una visita posterior durante un máximo de un año. El script las usa, junto con sus informes, para contar las visitas y medir el rendimiento de las páginas; como cualquier solicitud, cada informe también da a GoDaddy y a Akamai tu dirección IP. Puedes rechazar estas cookies bloqueando las cookies de statblockfit.com en tu navegador; el sitio funciona igual sin ellas.

Las herramientas gratuitas de este sitio web. Las calculadoras (la Calculadora de estadísticas base y el Rango del Gremio), el test de clase, el mapa corporal, el Tablón de Recompensas Diario, la búsqueda de recetas y el Guild Master funcionan en tu navegador. Lo que introduces en ellos (una edad, una altura, un peso, un objetivo, los pesos que levantaste, tus respuestas o una pregunta) se calcula en tu propio dispositivo: no se envía ni a nosotros ni a nadie, no se guarda y desaparece al cerrar la página. El Guild Master responde buscando en un archivo con el propio texto de este sitio, que tu navegador carga desde statblockfit.com como cualquier página; no usa ningún modelo de inteligencia artificial ni ningún servicio externo. La hoja de personaje o la tarjeta de rango que descargas se dibuja en tu dispositivo y solo se guarda donde tú la guardes. «Únete a la beta» abre tu propio programa de correo con un mensaje para support@statblockfit.com; no se envía nada si tú no lo envías. La versión web. La página statblockfit.com/app es opcional, y entras en ella con la cuenta que creaste en la app; allí no se puede crear ninguna cuenta. Tu dirección de correo y tu contraseña van al mismo servicio de inicio de sesión que usa la app, gestionado por Supabase en Zúrich y al que se llega a través de Cloudflare, igual que las solicitudes de la app, y después la página solo se comunica con statblockfit.com y con esa misma base de datos, con las mismas reglas que la app: muestra tus gráficos y resúmenes y los de los amigos que comparten los suyos contigo, guarda las rutinas y los planes de comidas que creas o importas allí, y envía a un amigo, como mensaje, las rutinas y los días de plan de comidas que elijas. Las palabras que escribes en su búsqueda de alimentos, y los nombres de los alimentos de un archivo de plan de comidas que importas allí, se envían a esa base de datos para encontrar los alimentos. Tu inicio de sesión solo se conserva en la memoria de la página abierta: la página no guarda nada en tu navegador, ni cookies ni almacenamiento local o de sesión, así que recargarla, salir de ella o cerrarla cierra tu sesión. Una política de seguridad estricta en la página solo deja que se ejecuten en ella los scripts propios de este sitio web, así que un script que el proveedor de alojamiento añada a sus páginas no se ejecuta allí. Los archivos CSV y PDF que ofrece se crean en tu navegador.

Garantías para estas transferencias. Supabase Pte. Ltd., que trata los datos por encargo nuestro, tiene su sede en Singapur. Una transferencia a un destinatario de los Estados Unidos que esté certificado conforme al Swiss-U.S. Data Privacy Framework se basa en esa certificación y, para las personas del EEE o del Reino Unido, en la certificación del destinatario conforme al EU-U.S. Data Privacy Framework y su UK Extension. Una transferencia a un destinatario que no esté certificado, y toda transferencia a Supabase, se basan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y reconocidas por el Comisionado Federal de Protección de Datos e Información (FDPIC), con las adaptaciones que exige el derecho suizo y, para el Reino Unido, con el addendum británico a esas cláusulas. Las cláusulas de Supabase forman parte de su anexo de tratamiento de datos; para obtener una copia de cualquier otra cláusula en la que nos basemos, escribe a privacy@statblockfit.com.

6. Health Connect (Android)

Si conectas Android Health Connect, StatBlockFit lee cuatro tipos de registro cuando pulsas su botón de sincronizar y, después de esa primera sincronización, también puede leer por sí mismo el sueño de anoche, como se explica a continuación:

Los datos de Health Connect solo se usan para funciones de la app que ves: para registrar y mostrar tu propio entrenamiento y tus lecturas diarias, para calcular tus propios objetivos de calorías y proteínas y, si usas StatBlockRPG, para contar en tus propias misiones. Se almacenan con el resto de tu cuenta en la base de datos de Zúrich descrita en «Dónde se conserva», salen de tu móvil por una conexión cifrada y la base de datos no deja que ninguna otra cuenta los lea. Nunca se escriben de vuelta en Health Connect, nunca se venden, nunca se usan para publicidad y nunca se comparten con terceros para su propio uso: no se transfieren a plataformas publicitarias, intermediarios de datos ni revendedores de información, y las únicas otras empresas que los manejan son las que transportan y almacenan datos para nosotros, enumeradas en «Dónde se conserva», y lo hacen por encargo nuestro. Esto sigue el uso limitado que exige la política de permisos de salud de Google Play. Se incluyen en la exportación que te dan los ajustes y se eliminan junto con el resto de tu cuenta. Puedes desconectar Health Connect en cualquier momento: revoca el acceso en la app Health Connect. StatBlockFit no lee nada hasta que pulsas por primera vez su botón de sincronizar en los ajustes. Después de esa primera sincronización en un móvil, también lee el sueño de anoche, y nada más, cuando abres la app o la vuelves a poner en pantalla, como mucho una vez cada tres horas, nunca en segundo plano y sin pedir ningún permiso. Ese sueño se guarda como el sueño importado del día, y una cifra de sueño que introduces tú para ese día cuenta por encima de él. Esto se recuerda para tu cuenta en ese móvil, y desactivar «Actualizar sueño al abrir» en los ajustes, en «App y visualización», lo detiene hasta que lo vuelvas a activar. El resto de la app sigue funcionando sin ella.

7. Salud de Apple (iOS)

En un iPhone, StatBlockFit puede leer los mismos cuatro tipos de datos de Salud de Apple cuando pulsas su botón de sincronizar: los pasos y la energía activa de hoy, el sueño de anoche y las siestas de hoy, y tu peso más reciente de las últimas 24 horas. Se usan exactamente igual que los datos de Health Connect de arriba: los pasos, el sueño y la energía activa se almacenan en tu propia cuenta como las cifras de ese día (la energía activa muestra tu gasto energético), y el peso se guarda en tu propio registro de peso, a partir del cual tus objetivos se vuelven a calcular en el servidor. Después de esa primera sincronización, el sueño de anoche también se lee por sí solo cuando abres la app, exactamente como se describe arriba para Health Connect, y el mismo interruptor de los ajustes lo detiene.

StatBlockFit solo pide leer. Nunca escribe nada en Salud de Apple. Los datos de Salud de Apple solo se usan para las mismas funciones de la app que ves. Nunca se usan para publicidad, marketing ni otra minería de datos, nunca se venden y nunca se comparten con terceros para su propio uso ni se les revelan para ninguno de esos fines; las únicas otras empresas que los manejan son las que transportan y almacenan datos para nosotros, enumeradas en «Dónde se conserva», y lo hacen por encargo nuestro. Se almacenan y se protegen igual que los datos de Health Connect de arriba, se incluyen en la exportación que te dan los ajustes y se eliminan junto con el resto de tu cuenta. Puedes detenerlo en cualquier momento en la app Salud (tu perfil, luego Apps y luego StatBlockFit). El resto de la app sigue funcionando sin ello.

8. Ubicación (Territorios)

Tu ubicación se usa para una sola cosa: Territorios. Una carrera que registras conquista los cuadrados de una cuadrícula fija del mapa (sectores) que tu ruta cruza y rodea, en un mundo privado o en el Mundo público: mientras registras una carrera, la app lee la posición GPS de tu teléfono para trazar la ruta, también con la pantalla bloqueada, para que la conquista quede completa. En el Mundo público, mientras su mapa está abierto, la app lee tu posición para mostrar los puntos de suministro, las Arenas y el territorio que tienes cerca, y cuando reclamas un punto de suministro o desafías una Arena envía esa única posición a nuestro servidor, que comprueba que estás lo bastante cerca. No lee tu ubicación en ningún otro momento, y el resto de la app funciona sin ella. Defender tu territorio no usa la ubicación en absoluto: a partir de los entrenamientos que registras de los tipos que se pueden hacer en interior (cinta de correr, bici estática, escaladora, remo, elíptica, y sesiones de fuerza, calistenia, kettlebell e intervalos), el servidor calcula una carga de defensa según el tipo de cada uno y lo que duró o cuántas series tuvo, y esa carga recarga los escudos de tu territorio y de tus Arenas, y los de tu grupo. Las versiones de la app sin Territorios nunca piden el permiso de ubicación, y las cuentas de menores de 18 años no pueden participar en Territorios, así que nunca se les pide.

En un mundo privado, lo que se guarda es lo que conquistó una carrera: los sectores que tu ruta cruzó y rodeó, cada uno un cuadrado de una cuadrícula fija de unos 170 metros de sur a norte, y su tamaño total, almacenados con el resto de tu cuenta (sección 4). La ruta en sí se usa en tu teléfono para calcularlo, nunca se envía y se borra cuando detienes la carrera. Si una carrera no empieza o termina en un punto de suministro o en una Arena, sus primeros y últimos 150 metros se omiten antes de enviar nada, para que los sectores no muestren dónde empezaste o terminaste, como tu casa. Ningún otro jugador ve nunca una posición GPS tuya: ve sectores de la cuadrícula, y solo eso. Una conquista solo la ven los miembros del mundo de Territorios en el que la registraste, que son amigos que te invitaron o a los que invitaste. Se incluye en la exportación que te dan los ajustes y se elimina cuando dejas ese mundo o eliminas tu cuenta. En el Mundo público no se guarda ninguna posición: al reclamar o desafiar se comprueba contra el lugar y luego se descarta. Lo que se guarda es qué puntos de suministro reclamaste y cuándo, hasta que se recargan, cuántos reclamaste cada día, durante unos días, y un desafío que combatiste, durante un día después de que termine. Al reclamar también puede caer una pieza de equipo: hasta que el objeto está en tu inventario, el hallazgo se guarda con el nivel de objeto con el que se tira, durante 30 días como máximo. Si tienes una Arena del Mundo público, todos los jugadores de Territorios la ven en el mapa con tu nombre de usuario, tu Poder y, en la medida en que tu perfil se lo permita, tu avatar, y tu personaje tal como era cuando tomaste la Arena, con sus valores y técnicas, es contra quien combate quien la desafíe, hasta que alguien tome la Arena o renuncies a ella. Una carrera que registras en el Mundo público se guarda como territorio: sus sectores, su tamaño y el escudo que los protege, nunca la ruta. Todos los jugadores de Territorios lo ven en el mapa con tu nombre de usuario y, si estás en un grupo, el nombre del grupo. Tienes como máximo seis territorios: una conquista nueva ocupa el lugar del más antiguo, la conquista de un rival puede quitarte uno, y uno se elimina dos días después de que se agote su escudo. Un grupo tiene como máximo cinco miembros, y cualquier persona de 18 años o más que tenga su código puede unirse; su nombre son dos palabras elegidas de unas listas, nunca escritas a mano, y tiene un color. Sus miembros ven los nombres de usuario de los demás y, en la medida en que lo permita el perfil de cada uno, sus avatares, y todos los jugadores de Territorios ven el nombre y el color del grupo junto al territorio y las Arenas de sus miembros. Cuando sales del grupo, nada de eso se vuelve a mostrar sobre ti. Tu carga de defensa se guarda como un número con tu cuenta. Todo esto está en la exportación y se elimina con tu cuenta.

Los datos de ubicación se recogen únicamente para Territorios: para determinar los sectores que conquistan tus carreras y para comprobar que estás cerca de un punto de suministro o de una Arena que reclamas o desafías. Nunca se usan para publicidad, nunca se venden y nunca se comparten con terceros para su propio uso; las únicas otras empresas que los manejan son las que transportan y almacenan datos para nosotros, y los proveedores de mapas citados en la sección 5. Puedes retirar el permiso en cualquier momento en los ajustes de tu teléfono (en un iPhone, Ajustes, luego Privacidad y seguridad, luego Localización; en Android, Ajustes, luego Ubicación, luego Permisos de ubicación de aplicaciones). Territorios entonces no puede registrar carreras ni usar el Mundo público, y no cambia nada más.

9. Cuentas de personas de 13 a 17 años

La edad se obtiene de tu fecha de nacimiento en el servidor, no de un ajuste que puedas cambiar. Las cuentas de menores de 18 años no pueden:

• hacer público su perfil ni subir un avatar;
• publicar en público ni adjuntar una fotografía a una publicación;
• enviar una fotografía como prueba ni revisar las de otras personas;
• enviar ni recibir mensajes directos, en ninguna de las dos direcciones;
• aparecer en ninguna clasificación pública, ni compartir sus Tendencias e informes ni ver los de otras personas.

Las cuentas de menores de 13 años se rechazan en el registro.

10. Tus derechos

Dos de ellos son botones en la app, no solicitudes que tengas que hacer:

• Exportación. Ajustes te entrega todo lo que guarda la cuenta en un único archivo JSON. Incluye tus publicaciones, los mensajes que enviaste, tus registros, tus medidas y tu progreso. Excluye a propósito tu token de notificaciones push, que es una capacidad y no un dato sobre ti.
• Eliminación. Ajustes elimina tu cuenta y todo lo vinculado a ella. Es inmediato y no se puede deshacer. Se conserva un registro de que se produjo una eliminación, que contiene la fecha y nada sobre ti.

También tienes derecho a acceder a tus datos, a rectificarlos o a limitar su tratamiento, a oponerte a él y a la portabilidad de los datos. Escribe a privacy@statblockfit.com. Si estás en Suiza, puedes presentar una reclamación ante el Comisionado Federal de Protección de Datos e Información (FDPIC); en el EEE o en el Reino Unido, ante tu autoridad de control local.

11. Cuánto tiempo se conserva

• Datos de la cuenta y de salud: hasta que elimines tu cuenta.
• Fotografías de prueba: hasta que elimines tu cuenta.
• Denuncias de moderación: se conservan mientras la denuncia está abierta y durante un periodo razonable después, para que se pueda reconocer un patrón de abuso.
• Registros de auditoría de eliminaciones: 24 meses, y no contienen datos personales.

12. El contenido que publicas, y la moderación

Las publicaciones, los comentarios, los mensajes directos y las fotografías de prueba se pueden denunciar desde dentro de la app, y cada denuncia se revisa. Un mensaje retirado deja de verse de inmediato. También puedes bloquear otra cuenta en cualquier momento, lo que os oculta mutuamente en ambas direcciones.

13. Cambios

Si cambia lo que recopila la app, esta página cambia en consecuencia. La versión del repositorio de código fuente de la app es el origen de lo que se publica aquí.