Privacy Policy

Última actualización: 13 de octubre de 2026

Esta Política de privacidad explica cómo procesamos tus datos personales cuando utilizas nuestras aplicaciones móviles (la «App»), nuestros sitios web y todos los servicios, funciones y contenidos relacionados (en conjunto, el «Servicio»). También explica los derechos que tienes con respecto a tus datos personales y las prácticas que implementamos para proteger tu privacidad.

Al utilizar el Servicio, usted declara que ha leído, entendido y aceptado esta Política de privacidad y el tratamiento de datos descrito en ella, y que es mayor de 18 años. Si no acepta o no puede hacer esta declaración, no debe utilizar el Servicio. En ese caso, debe: eliminar su cuenta o contactarnos para solicitar la eliminación de su cuenta, cancelar cualquier suscripción y eliminar la App de sus dispositivos.

Cualquier traducción de la versión en inglés de esta Política de privacidad se proporciona únicamente para su conveniencia. En caso de cualquier inconsistencia entre la versión en inglés (disponible en [http://upshift-app.com/en/privacy-policy] ) y cualquier otra traducción, prevalecerá la versión en inglés y será la única versión legalmente vinculante.

Contenido:

1. Quiénes somos

2. Qué datos personales procesamos

3. Cómo utilizamos sus datos personales

4. Cómo divulgamos sus datos personales

5. Transferencias internacionales de datos

6. Seguridad

7. Retención de datos

8. Derechos de protección de datos

9. Menores

10. Cookies y otras tecnologías de rastreo

11. Divulgaciones regionales

12. Cómo contactarnos

13. Cambios a esta Política de privacidad

1. Quiénes somos

Los términos «nosotros», «nos» y «nuestro» se refieren a Arnor Limited, una empresa constituida conforme a las leyes de la República de Chipre, con número de registro ΗΕ 498843 y domicilio social en 84 Spyrou Kyprianou Avenue, 4004 Limassol, Chipre.

Si tiene alguna pregunta o inquietud sobre cómo manejamos sus datos personales, puede contactarnos en support@upshift-app.com o escribir a nuestra sede social: Avenida Spyrou Kyprianou 84, 4004 Limassol, Chipre.

2. Qué datos personales procesamos

Recolectamos datos personales en los siguientes casos:

  • Información que nos proporcionas directamente, por ejemplo, cuando completas el proceso de registro, creas una cuenta, estableces metas de acondicionamiento físico, registras entrenamientos o comidas, chateas con un entrenador o te comunicas con el servicio de soporte;

  • Información que recibimos sobre usted de terceros, por ejemplo, cuando inicia sesión a través de Apple o Google, o cuando nos permite acceder a Apple HealthKit, Google Fit o Google Health Connect;

  • Información que recopilamos automáticamente, por ejemplo, cuando utilizas nuestro Servicio o dispositivos portátiles conectados.

No tienes la obligación legal de proporcionarnos datos personales. Sin embargo, necesitamos tus datos de contacto para crearte una cuenta. Si no proporcionas esta información, es posible que no podamos crear tu cuenta ni prestarte el Servicio. Asegúrate de que la información que proporciones sea completa y precisa.

2.1. Información que nos proporcionas directamente

Procesamos las siguientes categorías de datos personales que nos proporcionas:

Categorías Detalles
Información de contacto Su nombre, dirección de correo electrónico, número de teléfono, dirección de entrega y cualquier otro dato de contacto que nos proporcione al completar el proceso de registro, crear una cuenta o realizar un pedido.
Características personales Información básica que utilizamos para personalizar tu plan, por ejemplo, tu edad, género, objetivos, motivación y país.
Bienestar y estado físico Tus medidas corporales y composición corporal, objetivos de acondicionamiento físico, nivel de condición física, preferencias y rutina de entrenamiento, sesiones de entrenamiento y ejercicio, actividad y movimiento diarios, ingesta de alimentos y calorías, preferencias y restricciones alimentarias, planes de entrenamiento, programas y progreso. Parte de la información que recopilamos puede considerarse una categoría especial de datos personales o datos sensibles (en conjunto, «datos sensibles») según ciertas leyes de protección de datos que nos son aplicables. En tal caso, solicitaremos tu consentimiento para procesar dichos datos. Puedes retirar tu consentimiento o actualizar tus preferencias con respecto al procesamiento de tus datos sensibles en cualquier momento, ajustando tus preferencias directamente en tu cuenta en la aplicación o contactándonos como se describe a continuación.
Información financiera Cuando realizas pagos a través del Servicio, es posible que debas proporcionar datos de pago, como tu número de tarjeta de crédito, a nuestros proveedores de servicios externos (o a la tienda de aplicaciones correspondiente, si realizas la compra a través de Apple o Google). No recopilamos, almacenamos ni tenemos acceso a tu número completo de tarjeta de crédito. Sin embargo, es posible que recibamos información limitada relacionada con el pago, incluidos datos de la tarjeta de crédito con información ocultada, como los últimos cuatro dígitos, un identificador tokenizado del método de pago y el tipo de método de pago utilizado.
Historial de transacciones Los detalles de tu suscripción, como los montos de los pagos, las fechas y horas, y las confirmaciones de pago.
Compras Los productos que pides en nuestra tienda en línea (como suplementos nutricionales, equipo de ejercicio, ropa, accesorios y otros productos de bienestar), así como el estado y el historial de tus pedidos, pagos y entregas, incluyendo devoluciones, reembolsos, cambios y quejas.
Contenido del usuario Dependiendo de tu suscripción y de los servicios que utilices, esto puede incluir tus conversaciones con nuestros entrenadores si te suscribes a nuestros servicios de entrenamiento. Si utilizas las Funciones de IA tal como se definen a continuación, esto puede incluir tus mensajes de chat y las respuestas generadas por dichas funciones. También puede incluir fotos de comidas u otro contenido que decidas compartir voluntariamente. Cuando te comunicas con nuestro equipo de atención al cliente, esto puede incluir tu conversación, los detalles de tu solicitud y cualquier comentario que proporciones. También puede incluir tus respuestas y comentarios si participas en nuestras encuestas, entrevistas, pruebas de usabilidad, estudios o programas de investigación similares.

2.2. Información que recibimos sobre ti de terceros

Podemos recibir la siguiente información de terceros:

Categorías Detalles
Datos de inicio de sesión Iniciar sesión con Apple Cuando inicias sesión con Apple para registrar una cuenta, recibimos datos personales de tu cuenta de Apple ID. Estos pueden incluir tu nombre y tu dirección de correo electrónico verificada. Puedes optar por compartir tu dirección de correo electrónico real o una dirección de correo electrónico anónima que utilice el servicio de retransmisión de correo electrónico privado de Apple. Apple proporciona información detallada sobre privacidad en la pantalla de “Iniciar sesión con Apple”. Puedes obtener más información sobre “Iniciar sesión con Apple” aquí. Iniciar sesión con Google Cuando eliges iniciar sesión con Google, recibimos datos personales de tu cuenta de Google, como el nombre, la dirección de correo electrónico y la foto de perfil asociados a tu cuenta de Google. Puedes revocar el acceso que nos otorgaste en la página de aplicaciones vinculadas. Para obtener más información sobre cómo Google procesa tus datos, visita su Política de privacidad.
Datos de la aplicación de salud Con tu permiso, podemos leer datos de salud y estado físico de Apple HealthKit, Google Fit o Google Health Connect (en conjunto, la «Aplicación de Salud»), o bien escribir dichos datos en ellos. Esto puede incluir el recuento de pasos, la distancia, las calorías quemadas, el peso o los entrenamientos. Esta integración ayuda a garantizar la continuidad entre tus herramientas y dispositivos de seguimiento de actividad física. Puedes controlar este acceso en cualquier momento a través de la configuración de tu dispositivo o directamente en la Aplicación de Salud correspondiente. Apple o Google te mostrarán las categorías específicas de datos que abarca la integración con la aplicación de salud en sus pantallas de permisos nativas, sobre las cuales no tenemos control. Para obtener más información, visita: Apple HealthKit; Google Fit; Google Health Connect.

2.3. Información que recopilamos automáticamente

Recopilamos automáticamente la siguiente información cuando interactúas con el Servicio:

Categorías Detalles
Datos de uso Cómo usas nuestro Servicio; por ejemplo, inicios de la aplicación, toques, desplazamiento, pantallas y funciones utilizadas, con qué frecuencia y durante cuánto tiempo se usa la aplicación, y el contenido visualizado.
Información del dispositivo Detalles técnicos sobre su dispositivo y red, como la dirección IP, la ubicación aproximada, el modelo y tipo de su dispositivo, el sistema operativo y su versión, la información del navegador y la zona horaria.
Identificadores Identificadores vinculados a su dispositivo, navegador o instalación de la aplicación, como identificadores de dispositivo e identificadores de cookies y píxeles. Esto incluye su Identificador de Apple para Publicidad (“IDFA”) o el ID de Publicidad de Android (“AAID”), dependiendo del sistema operativo de su dispositivo. En iOS, Apple permite que las aplicaciones accedan al IDFA solo si usted autoriza el seguimiento a través de su aviso de Transparencia de seguimiento de aplicaciones.
Datos de diagnóstico Datos técnicos sobre el funcionamiento del Servicio, como registros de fallas, datos de rendimiento y otros datos de diagnóstico.

3. Cómo utilizamos tus datos personales

Utilizamos tus datos personales para los siguientes fines y con las bases legales correspondientes:

Finalidad Categorías Base legal
Para crear su cuenta, permitirle iniciar sesión y administrar su cuenta. Información de contacto Datos de inicio de sesión Contrato
Para darte de alta, brindarte acceso a tu plan, entrenamientos y contenido, y conectarte con nuestros entrenadores. Características personales Bienestar y estado físico Datos de la aplicación de salud Contenido del usuario Contrato Consentimiento (para datos sensibles, cuando lo exija la ley)
Para adaptar tus planes y consejos de entrenamiento y nutrición a tus objetivos, preferencias, medidas y progreso, y para recomendarte rutinas de ejercicio, días de descanso, retos y otro contenido basado en tu actividad y preferencias. Características personales Bienestar y estado físico Contenido del usuario Datos de aplicaciones de salud Datos de uso Contrato Intereses legítimos para que el Servicio te resulte más útil y te ayude a alcanzar tus metas Consentimiento (para datos sensibles, cuando lo exija la ley)
Para ofrecer funciones impulsadas por inteligencia artificial y diseñadas para mejorar tu entrenamiento, perfeccionar el Servicio y ayudarte a resolver tus dudas más rápidamente («Funciones de IA»), utilizando proveedores externos de IA. Las Funciones de IA incluyen, por ejemplo: Identificar los alimentos en una foto de una comida o en una descripción de texto que envíes y estimar sus valores nutricionales, incluyendo calorías e indicadores de calidad nutricional; Seleccionar un plan de entrenamiento personalizado para ti; Brindar orientación personalizada sobre entrenamiento, consejos nutricionales y recomendaciones; y Brindar asistencia al cliente y responder a tus consultas. Características personales Bienestar y estado físico Contenido del usuario Contrato (para ofrecerte una función que has solicitado) Consentimiento (para datos sensibles, cuando lo exija la ley)
Para procesar pagos, administrar suscripciones y mantener registros de compras. No recopilamos, almacenamos ni tenemos acceso a su número completo de tarjeta de pago. Información de contacto Información financiera Historial de transacciones Contrato Obligación legal
Para procesar, cumplir y entregar tus pedidos de productos físicos de la tienda en línea, enviar actualizaciones de estado y gestionar devoluciones, reembolsos, cambios, quejas y disputas. Información de contacto Información financiera Historial de transacciones Compras Contrato Intereses legítimos para proteger nuestro negocio de pedidos fraudulentos y abusivos
Para enviarte notificaciones esenciales sobre la seguridad de tu cuenta, pagos, pedidos y actualizaciones de políticas. Información de contacto Historial de transacciones Compras Contrato Obligación legal
Para enviarte recordatorios que te ayuden a utilizar el Servicio de manera constante y a seguir tu plan, así como otra información sobre el Servicio, ofertas especiales, actualizaciones, nuevas funciones, consejos de bienestar y contenido motivacional, mediante notificaciones push o correo electrónico. Puedes desactivar las notificaciones push en la configuración de tu dispositivo y darte de baja de los correos electrónicos de marketing utilizando el enlace que aparece en el pie de página de cada correo electrónico. Información de contacto Datos de uso Intereses legítimos en alentarte a usar nuestro Servicio de manera constante y desarrollar hábitos saludables, así como en promocionar nuestro Servicio Consentimiento (cuando lo exija la ley)
Para brindar atención al cliente, responder a tus consultas, resolver problemas técnicos y manejar quejas y disputas. Información de contacto Contenido del usuario Otras categorías, según sean relevantes para su solicitud (p. ej., historial de transacciones) Contrato Intereses legítimos en responder a las personas que se comunican con nosotros (incluidas aquellas que no tienen una cuenta con nosotros) y en mantener el Servicio seguro y confiable
Para entender cómo las personas utilizan nuestro Servicio, por ejemplo, qué funciones y rutinas de entrenamiento son más valiosas, y para utilizar esta información para mejorar las funciones existentes y desarrollar nuevas rutinas de entrenamiento, opciones de nutrición o productos. Datos de uso Información del dispositivo Identificadores Intereses legítimos en mejorar nuestro Servicio basándonos en cómo lo usan realmente las personas, para poder ofrecer una mejor experiencia (por ejemplo, para que el Servicio sea más intuitivo y agradable, o para desarrollar y probar nuevas funciones que satisfagan tus necesidades) Consentimiento (cuando lo exija la ley)
Para invitar a grupos seleccionados de usuarios a participar en entrevistas, pruebas de usabilidad, encuestas, estudios o programas de investigación similares, y para analizar las respuestas y los comentarios que decidas compartir con nosotros. Información de contacto Características personales Contenido del usuario Datos de uso Intereses legítimos en mejorar nuestro Servicio basándonos en cómo lo usan realmente las personas Consentimiento (por ejemplo, cuando participas en nuestras entrevistas)
Para probar diferentes versiones de pantallas, funciones y flujos de incorporación, por ejemplo, mostrando diferentes pantallas de incorporación a distintos usuarios, con el fin de determinar cuál funciona mejor y perfeccionar el Servicio en función del uso real. Datos de uso Información del dispositivo Identificadores Intereses legítimos en mejorar nuestro Servicio basándonos en cómo lo usan realmente las personas Consentimiento (cuando lo exija la ley)
Para detectar, investigar y solucionar fallos, errores y otros problemas técnicos, incluyendo la resolución de problemas y el perfeccionamiento de las Funciones de IA, así como la detección y prevención de su uso indebido. Contenido del usuario Información del dispositivo Identificadores Datos de diagnóstico Intereses legítimos en mantener el Servicio seguro y confiable, y en asegurarnos de que las funciones de IA funcionen según lo previsto y produzcan resultados precisos, así como en protegerlas contra el uso indebido
Para que la publicidad sea más relevante, es posible que te mostremos anuncios relacionados con objetivos de acondicionamiento físico similares a los tuyos, o que te presentemos ofertas en los momentos en que sean más relevantes para tu trayectoria. Por ejemplo, es posible que veas nuestros anuncios en tu feed de redes sociales si has utilizado nuestro Servicio anteriormente. Datos de uso Información del dispositivo Identificadores Intereses legítimos en promover nuestro Servicio mostrándote contenido que probablemente sea relevante para tus intereses Consentimiento (cuando lo exija la ley)
Para saber qué anuncios y campañas lo llevaron a nuestro Servicio, verificar la precisión de las impresiones, así como la ubicación y la calidad de los anuncios, medir el rendimiento de nuestros anuncios y confirmar el cumplimiento de los estándares de la industria. Datos de uso Información del dispositivo Identificadores Intereses legítimos para garantizar la precisión y la calidad de nuestras campañas publicitarias y cumplir con los estándares de la industria Consentimiento (cuando lo exija la ley)
Para detectar, prevenir y responder al fraude, el abuso en los pagos y el uso no autorizado de nuestro Servicio, mantener seguros su cuenta y nuestros sistemas, y hacer cumplir nuestros Términos de servicio y otros acuerdos. Todas las categorías, según corresponda, en particular: información de contacto, información financiera, historial de transacciones, compras y datos de uso Intereses legítimos en proteger nuestro negocio y a nuestros clientes de pedidos fraudulentos y abusivos, y en prevenir y abordar el fraude o el uso no autorizado del Servicio
Para cumplir con nuestras obligaciones legales, tales como la presentación de informes fiscales, el mantenimiento de registros financieros, el cumplimiento de las normas de protección de datos y la conservación de los registros exigidos por la ley. Todas las categorías, según sean relevantes para la obligación específica, en particular: información de contacto, información financiera, historial de transacciones y compras Obligación legal Intereses legítimos en responder a solicitudes de autoridades públicas
Para establecer, ejercer o defender nuestros derechos legales en disputas, reclamaciones o procedimientos legales, y para gestionar disputas de pago, incluyendo contracargos y solicitudes de reembolso, mediante: Documentar nuestra relación contractual (detalles de la suscripción, confirmaciones de pago, fechas de compra y registros de acceso al servicio); Registrar tus interacciones con el Servicio y tus patrones de consumo de contenido para verificar la prestación efectiva del servicio; Registrar el uso de las funciones, las sesiones de entrenamiento completadas, las marcas de tiempo de acceso al contenido y la duración de las sesiones; y Mantener registros de auditoría de las acciones iniciadas por los usuarios dentro del Servicio. Todas las categorías, según corresponda, en particular: información de contacto, información financiera, historial de transacciones, compras y datos de uso Contrato (mantener evidencia de la prestación del servicio) Intereses legítimos en proteger nuestro negocio contra reclamaciones fraudulentas y demostrar que prestamos el Servicio de acuerdo con nuestro contrato contigo
Para planificar y llevar a cabo una venta de nuestro negocio, una desinversión, una fusión, una consolidación o una venta de activos, y para compartir datos dentro de nuestro grupo de empresas. Todas las categorías, según corresponda Intereses legítimos en desarrollar, reorganizar o vender nuestro negocio. Consentimiento (cuando lo exija la ley)

4. Cómo divulgamos tus datos personales

4.1. Socios comerciales

Recurrimos a socios comerciales para operar el Servicio y respaldar nuestras actividades comerciales. Establecemos acuerdos contractuales con ellos y les exigimos que protejan adecuadamente la información que reciben. Divulgamos tus datos personales a las siguientes categorías de socios comerciales:

Categorías de socios comerciales Finalidad del tratamiento
Alojamiento y almacenamiento en la nube Para alojar el Servicio, proporcionar la infraestructura técnica necesaria para su funcionamiento, y almacenar y administrar datos. Por ejemplo, para alojar datos personales y permitir que nuestro Servicio funcione, utilizamos Amazon Web Services (AWS).
Procesamiento de pagos Para procesar pagos, canalizar transacciones a través de redes de pago y dar soporte a los métodos de pago disponibles a través del Servicio.
Verificación de correo electrónico Para validar y verificar direcciones de correo electrónico, mejorar la capacidad de entrega y las tasas de apertura de los correos electrónicos, y eliminar de nuestras listas las direcciones inválidas, de spam o inactivas.
Comunicación y retroalimentación Para facilitar la atención al cliente, las conversaciones con nuestros coaches y otras comunicaciones a través del Servicio, enviar notificaciones push y mensajes dentro de la aplicación, así como realizar encuestas y analizar los comentarios para mejorar el Servicio.
Rendimiento y monitoreo del Servicio Para monitorear el desempeño y la confiabilidad del Servicio, detectar y diagnosticar fallas y errores, resolver problemas técnicos e identificar vulnerabilidades de software.
Análisis, atribución y mejora del producto Para comprender cómo usas el Servicio, medir la participación y la efectividad del marketing, identificar los canales a través de los cuales los usuarios descubren el Servicio y orientar las mejoras del producto. Estos proveedores también apoyan las pruebas de funciones, la personalización de contenido y el análisis de interacciones.
Marketing y publicidad Para enviar comunicaciones de marketing, administrar campañas publicitarias, crear audiencias publicitarias, mostrar anuncios personalizados en sitios web y aplicaciones de terceros, y medir y mejorar la efectividad de la publicidad.
Tienda en línea, cumplimiento de pedidos y entrega Para operar nuestra tienda en línea, mostrar productos físicos, administrar pedidos e inventario, y coordinar la preparación, el empaque, el envío, la entrega y las devoluciones de los pedidos. Estos socios comerciales pueden incluir proveedores de plataformas de tienda, proveedores de cumplimiento y almacenamiento, transportistas y fabricantes o proveedores que envían productos directamente.
Tecnología de IA Para ofrecer las Funciones de IA, utilizamos tecnología de IA de Google, OpenAI y Anthropic. Cuando utilizas las Funciones de IA, enviamos a estos proveedores únicamente los datos necesarios para procesar tu solicitud y generar una respuesta: Tus aportaciones, como mensajes de chat, preguntas y fotos de comidas; Información relevante de tu perfil, como tus objetivos, preferencias y respuestas a cuestionarios; y Datos limitados del dispositivo y de uso necesarios para procesar tu solicitud. Cada proveedor de IA actúa como nuestro encargado del tratamiento o proveedor de servicios. Según nuestros contratos con ellos, cada proveedor: Procesa tus datos únicamente en nuestro nombre y siguiendo nuestras instrucciones; No utiliza tus datos para entrenar o mejorar sus modelos de IA; y No «vende» ni «comparte» tus datos, tal como se definen esos términos en las leyes estatales de privacidad de EE. UU. Por favor, comparte solo lo necesario para tu solicitud. No incluyas tu nombre completo, detalles de pago ni información sobre afecciones médicas, lesiones, medicamentos o síntomas. Para obtener más información, lee las siguientes políticas: Google; OpenAI; Anthropic.

4.2. Empresas del grupo

Cuando sea necesario, podremos divulgar sus datos personales a otros miembros de nuestro grupo de empresas con los siguientes fines:

  • Garantizar la continuidad de los procesos comerciales;
  • Obtener asistencia legal, de cumplimiento normativo o financiera;
  • Cumplir con nuestras obligaciones reglamentarias;
  • Realizar informes y supervisar las actividades del grupo;
  • Brindar soporte para el mantenimiento de sistemas y el alojamiento de datos; y
  • Mantener la continuidad de las operaciones en caso de una fusión o adquisición.

Las entidades de nuestro grupo están obligadas a implementar medidas técnicas y organizativas adecuadas, incluidas medidas de seguridad, para proteger sus datos personales.

4.3. Autoridades públicas y procedimientos legales

Podemos divulgar sus datos personales a las autoridades públicas cuando la legislación aplicable lo exija o lo permita. Esto puede incluir responder a una solicitud legítima o una orden judicial, presentar o defender reclamaciones legales, o salvaguardar los derechos, la privacidad, la seguridad o la propiedad de nosotros, las empresas de nuestro grupo, usted u otros.

4.4. Transacciones corporativas

Los datos personales pueden formar parte de una transacción relacionada con nuestro negocio o nuestros activos, incluyendo una adquisición, enajenación, fusión, consolidación o quiebra. En esas circunstancias, pueden divulgarse o transferirse a un destinatario que deberá manejarlos de conformidad con la legislación aplicable en materia de protección de datos. Proporcionaremos cualquier notificación legalmente requerida sobre la transacción y cualquier cambio resultante en el responsable del tratamiento.

5. Transferencias internacionales de datos

Trabajamos con socios comerciales en diversos países, incluidos países fuera del Espacio Económico Europeo (“EEE”) y del Reino Unido (“RU”). Es posible que estos países no ofrezcan el mismo nivel de protección para los datos personales. Cuando una transferencia esté sujeta al Reglamento General de Protección de Datos de la UE (“RGPD”) o al RGPD del Reino Unido, nos basamos en uno de los siguientes mecanismos de transferencia:

Mecanismo de transferencia Descripción
Decisión de adecuación Podemos transferir datos personales a países, territorios o destinatarios cubiertos por una decisión de adecuación aplicable de la Comisión Europea o por los reglamentos de adecuación del Reino Unido. Hay más información disponible sobre las decisiones de adecuación del EEE y los acuerdos de adecuación del Reino Unido.
Garantías adecuadas Cuando corresponda, utilizamos salvaguardias contractuales, como las Cláusulas Contractuales Típicas de la Comisión Europea y, para las transferencias al Reino Unido, el Anexo del Reino Unido o el Acuerdo de Transferencia Internacional de Datos. Aplicamos salvaguardias adicionales cuando sea necesario para proteger tus datos personales.
Excepciones En circunstancias específicas, podemos basarnos en una excepción permitida, como tu consentimiento explícito, una transferencia necesaria para cumplir un contrato contigo, razones importantes de interés público o reclamaciones legales. Nos basamos en estas excepciones únicamente cuando se cumplen sus condiciones legales.

Póngase en contacto con nosotros si desea obtener más detalles sobre el mecanismo utilizado para sus datos personales o una copia de las garantías pertinentes.

6. Seguridad

Utilizamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales contra la pérdida accidental o ilícita, la destrucción, la alteración, el acceso no autorizado o la divulgación. El acceso está restringido a las personas que necesitan la información para fines comerciales legítimos.

Tenga en cuenta que ninguna medida de seguridad es perfecta o impenetrable, y no podemos garantizar una seguridad absoluta. Si tiene una cuenta, es responsable de mantener la confidencialidad de sus credenciales de inicio de sesión.

Si cree que su cuenta ha sido comprometida, contáctenos de inmediato.

7. Retención de datos

No conservamos tus datos personales por más tiempo del necesario. El período específico durante el cual conservamos tus datos personales puede variar según las circunstancias.

Para determinar el período de retención adecuado de los datos personales, tomamos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos, el riesgo potencial de daño derivado de un uso o divulgación no autorizados, los fines para los que procesamos los datos, si podemos lograr esos fines por otros medios y cualquier requisito legal aplicable.

Cuando ya no necesitemos conservar tus datos personales, los eliminaremos de manera segura o los anonimizaremos de forma irreversible.

Incluso después de que se elimine su cuenta o de que procesemos su solicitud de eliminación, es posible que necesitemos conservar ciertos datos personales para cumplir con nuestras obligaciones legales y reglamentarias (incluidas las obligaciones contables, fiscales y de mantenimiento de registros), resolver disputas legales y hacer cumplir nuestros acuerdos.

8. Derechos de protección de datos

8.1. Tus derechos

Dependiendo de dónde vivas, puedes tener algunos o todos los derechos que se describen a continuación. Estos derechos no son absolutos, se aplican solo en ciertas circunstancias y, en algunos casos, podemos denegar una solicitud según lo permita o exija la ley.

Derecho Descripción
Acceso Puede solicitarnos que le confirmemos si procesamos sus datos personales y pedir una copia de los mismos, junto con información sobre cómo los procesamos. También puede utilizar la función de acceso a los datos en la sección de perfil de la aplicación.
Rectificación Tienes derecho a revisar, editar o modificar los datos personales que nos hayas proporcionado anteriormente, así como a que se corrijan los datos inexactos. Puedes iniciar sesión en tu cuenta y actualizar la información disponible en cualquier momento, o ponerte en contacto con nosotros.
Supresión Puedes eliminar tu cuenta en la configuración de la misma o solicitarnos que eliminemos tus datos personales, según lo permitan las leyes de protección de datos aplicables. Tras recibir tu solicitud, haremos todos los esfuerzos razonables para cumplirla dentro de los plazos exigidos por la ley. Ten en cuenta que es posible que sigamos procesando algunos de tus datos incluso después de atender tu solicitud de eliminación, por ejemplo, para cumplir con nuestras obligaciones legales o defendernos ante reclamaciones legales.
Restricción Puede solicitarnos que restrinjamos el tratamiento en determinadas circunstancias, por ejemplo, mientras verificamos la exactitud de sus datos personales o evaluamos una objeción que haya planteado.
Oposición Puede oponerse, por motivos relacionados con su situación particular, al tratamiento basado en nuestros intereses legítimos. Si lo hace, dejaremos de tratar sus datos personales, a menos que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que necesitemos los datos para establecer, ejercer o defender reclamaciones legales. También puede oponerse en cualquier momento, de forma gratuita y sin necesidad de justificar su decisión, al uso de sus datos personales con fines de mercadotecnia directa. En ese caso, dejaremos de utilizar sus datos para ese fin. Para dejar de recibir comunicaciones de mercadotecnia: Notificaciones push: ve a la configuración de tu dispositivo > Notificaciones > selecciona la aplicación > desactiva las notificaciones; Correos electrónicos de marketing: haz clic en el enlace «Cancelar suscripción» que aparece en el pie de página de cualquier correo electrónico de marketing que te enviemos. Si nos has permitido acceder al identificador publicitario de tu dispositivo (IDFA o AAID), puedes detener la recopilación en cualquier momento: iPhone o iPad: ve a Ajustes > Privacidad y seguridad > Rastreo. Allí puedes desactivar el rastreo para la aplicación o desactivar «Permitir que las aplicaciones soliciten rastrear» para todas las aplicaciones; Android: ve a Ajustes > Privacidad > Anuncios y toca Eliminar ID de publicidad. Los nombres de los menús pueden variar según el fabricante de su dispositivo y la versión del sistema operativo. También puede contactarnos utilizando los datos que se indican a continuación.
Portabilidad de datos Cuando el tratamiento se realice por medios automatizados y se base en su consentimiento o en un contrato, podrá recibir los datos personales que nos haya proporcionado en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable del tratamiento. Cuando sea técnicamente factible, podrá solicitarnos que se los transmitamos directamente.
Retiro del consentimiento Cuando nos basemos en su consentimiento para tratar sus datos personales con un fin específico, podrá retirar su consentimiento en cualquier momento. La retirada no afecta a la legalidad del tratamiento realizado antes de que se retirara su consentimiento.
Toma de decisiones automatizada No tomamos decisiones sobre usted que produzcan efectos legales o que le afecten de manera significativa de forma similar basándonos únicamente en el tratamiento automatizado. No obstante, conforme a las leyes de protección de datos aplicables, tiene derecho a no estar sujeto a una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos legales que le conciernan o que le afecten de manera significativa de forma similar. En caso de que se tome una decisión de este tipo, puede solicitar la intervención humana, expresar su punto de vista y impugnar la decisión.
Queja Puede presentar una queja sobre la forma en que procesamos sus datos personales ante la autoridad competente en materia de protección de datos, en particular en el país donde reside o trabaja habitualmente, o donde considere que se ha producido una infracción. Te invitamos a contactarnos directamente para que podamos atender tus inquietudes. La satisfacción del cliente es nuestra máxima prioridad, y nos esforzamos por dedicar los recursos y el esfuerzo suficientes para brindar un servicio de atención al cliente de alta calidad. En la mayoría de los casos, podremos resolver tu solicitud directamente. Esto no afecta tu derecho a presentar una queja ante una autoridad supervisora de protección de datos competente.

8.2. Cómo ejercer tus derechos

Si desea ejercer cualquiera de sus derechos de protección de datos, póngase en contacto con nosotros utilizando los datos de contacto que se indican a continuación desde la dirección de correo electrónico asociada a su cuenta:

Proceso de solicitud Detalles
Plazo de respuesta Nos comprometemos a responder a todas las solicitudes legítimas de acuerdo con las leyes de protección de datos aplicables y procesaremos su solicitud lo antes posible, generalmente en el plazo de un mes, conforme al RGPD y al RGPD del Reino Unido.
Verificación de identidad Para proteger tus datos personales, necesitamos estar razonablemente seguros de que la solicitud proviene de ti o de alguien autorizado para actuar en tu nombre. Es posible que te pidamos que confirmes la información que ya tenemos y, cuando la solicitud sea de alto riesgo y no podamos verificar tu identidad de otra manera, es posible que te pidamos una prueba adicional de identidad. Solicitamos la menor cantidad de información posible y la utilizamos únicamente para verificar la solicitud. Si no podemos verificar su identidad, es posible que no podamos atender su solicitud, y le explicaremos el motivo.
Representante autorizado Puedes utilizar a un representante autorizado para que presente una solicitud en tu nombre. Le pediremos al representante que presente una prueba de que lo has autorizado, como una autorización firmada o un poder notarial válido. También podríamos contactarte directamente para confirmar la autorización y verificar tu identidad.
Tarifa El ejercicio de tus derechos es gratuito, a menos que tu solicitud sea manifiestamente infundada o excesiva, en cuyo caso la legislación aplicable podría permitirnos cobrar una tarifa razonable o rechazar la solicitud.

9. Menores

El Servicio no está destinado ni dirigido a menores de 18 años, y no recopilamos ni solicitamos a sabiendas información de ninguna persona menor de 18 años, ni permitimos a sabiendas que ninguna persona menor de 18 años utilice nuestro Servicio.

Si tienes menos de 18 años, no utilices el Servicio ni nos proporciones ninguna información sobre ti, incluyendo tu nombre, dirección de correo electrónico o datos relacionados con tu salud.

Si eres padre, madre o tutor y crees que hemos recopilado información de tu hijo menor de 18 años, contáctanos como se describe a continuación y tomaremos las medidas necesarias para eliminar dicha información.

10. Cookies y otras tecnologías de rastreo

Nosotros, nuestras herramientas de análisis de terceros y nuestros socios publicitarios utilizamos cookies, kits de desarrollo de software (“SDK”) y otras tecnologías de rastreo, como el almacenamiento local HTML5, los objetos compartidos locales, las balizas y los píxeles, para procesar tus datos, mejorar tu experiencia de usuario, optimizar los anuncios y analizar el tráfico. Estas tecnologías pueden activarse cuando interactúas con el Servicio, utilizas nuestras aplicaciones o cuando habilitas ciertas funciones.

10.1. Tipos de cookies y otras tecnologías de rastreo que utilizamos

Podemos utilizar los siguientes tipos de cookies y otras tecnologías de rastreo:

Tipo Descripción
Estrictamente necesarias Estas cookies y otras tecnologías de rastreo son esenciales para que el Servicio funcione y brinde funciones como la navegación y la seguridad. No requieren tu consentimiento y no se pueden desactivar a través de nuestra plataforma de gestión de consentimiento. Puedes bloquearlas a través de la configuración de tu navegador, pero es posible que algunas partes del Servicio no funcionen correctamente.
Funcionales Estas cookies y otras tecnologías de seguimiento recuerdan sus preferencias, como el idioma o la región, para ofrecerle una experiencia más personalizada.
Rendimiento/Análisis Estas cookies y otras tecnologías de rastreo recopilan información sobre cómo los visitantes utilizan el Servicio, como qué páginas visitan. Nos ayudan a comprender los patrones de uso y a mejorar la usabilidad y el rendimiento del Servicio.
Marketing Estas cookies y otras tecnologías de seguimiento recopilan información sobre su actividad de navegación, incluso en distintos sitios web, para ofrecerle publicidad relevante para sus intereses y medir su efectividad.

10.2. Cómo administrar las cookies y otras tecnologías de seguimiento

Cuando se requiere consentimiento, lo solicitamos a través de nuestra plataforma de gestión de consentimiento antes de utilizar las cookies u otras tecnologías de seguimiento pertinentes. Puedes cambiar tus preferencias y retirar tu consentimiento en cualquier momento utilizando los controles disponibles en el Servicio. Es posible que algunas partes del Servicio no funcionen correctamente si rechazas las cookies o tecnologías de seguimiento similares, pero la funcionalidad básica del Servicio seguirá estando disponible.

Además, su navegador ofrece controles para eliminar las cookies o impedir que se almacenen. Los siguientes enlaces explican cómo administrar sus preferencias de cookies:

Los siguientes programas de la industria te permiten desactivar la publicidad basada en intereses de las empresas participantes:

11. Divulgaciones regionales

11.1. Aviso de privacidad por estado de EE. UU.

Aplicabilidad

Este Aviso de privacidad de los estados de EE. UU. complementa el resto de esta Política de privacidad y proporciona la información requerida por las leyes estatales de EE. UU. sobre la privacidad de los consumidores. Se aplica a usted si es residente de un estado que haya promulgado dicha ley, incluyendo Alabama, California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Luisiana, Maryland, Minnesota, Montana, Nebraska, Nuevo Hampshire, Nueva Jersey, Oklahoma, Oregón, Rhode Island, Tennessee, Texas, Utah, Vermont y Virginia, así como otros estados a medida que sus leyes entren en vigor.

Para los residentes de California, este Aviso de privacidad de los estados de EE. UU. también sirve como nuestro Aviso de recopilación y como nuestra política de privacidad conforme a la Ley de Privacidad del Consumidor de California.

Los derechos y obligaciones descritos en el Aviso de privacidad por estado de EE. UU. se aplican únicamente en la medida en que la ley estatal pertinente se nos aplique a nosotros y a la información personal en cuestión. La ley de cada estado tiene sus propias definiciones, umbrales y exenciones. La definición de «información personal» varía según el estado. En general, se refiere a la información que identifica, se relaciona con, describe, es razonablemente capaz de asociarse con o podría vincularse razonablemente, directa o indirectamente, a un consumidor o hogar en particular.

El Servicio es un producto de bienestar y acondicionamiento físico general. No está diseñado para mantener información médica con fines de diagnóstico, tratamiento o manejo de una afección médica, y no ponemos la información que usted proporciona a disposición de ningún proveedor de atención médica.

Qué información personal procesamos

La Sección 2 (“Qué datos personales procesamos”) y la Sección 3 (“Cómo usamos tus datos personales”) de esta Política de privacidad describen las categorías de información personal que recopilamos, las fuentes de las que la obtenemos y los fines para los que la utilizamos. También podemos procesar datos anonimizados de manera que se impida que puedan vincularse razonablemente contigo. Estamos comprometidos a mantener y utilizar los datos anonimizados de manera responsable y no intentaremos reidentificar dichos datos a menos que sea necesario para validar nuestras medidas de anonimización.

Cómo divulgamos su información personal

Ciertas leyes estatales de privacidad de EE. UU. nos obligan a divulgar las categorías de información personal que hemos compartido con terceros con fines comerciales en los últimos 12 meses. Durante este período, hemos compartido todas las categorías de información personal descritas en la Sección 2 (“Qué datos personales procesamos”) de esta Política de privacidad con fines comerciales. Por ejemplo, compartimos información personal con proveedores de servicios que nos brindan apoyo en materia de alojamiento y almacenamiento en la nube.

No vendemos información personal a cambio de dinero. Sin embargo, varias leyes estatales de privacidad definen los términos «venta», «compartir» y «publicidad dirigida» de manera lo suficientemente amplia como para incluir el uso de cookies y otras tecnologías de rastreo. Consideramos estas actividades como venta o intercambio de información personal y como publicidad dirigida, y te ofrecemos el derecho a optar por no participar.

No vendemos ni compartimos a sabiendas la información personal de consumidores menores de 16 años, y no realizamos a sabiendas publicidad dirigida a ellos.

Sus derechos de privacidad

Derecho Descripción
Acceso Puede solicitar que le confirmemos si procesamos su información personal y solicitar acceso a ella, incluyendo las categorías de información personal que recopilamos sobre usted, las categorías de fuentes, los fines empresariales o comerciales para recopilarla, venderla o compartirla, las categorías de terceros a quienes se la revelamos y los datos específicos de información personal que recopilamos sobre usted. Los residentes de California pueden solicitar la información recopilada durante los 12 meses anteriores a la solicitud.
Portabilidad de datos Puede obtener una copia de su información personal en un formato portátil y, cuando sea técnicamente factible, legible por máquina.
Corrección Puede solicitar que corrijamos la información personal inexacta que tenemos sobre usted.
Eliminación Puede solicitar que eliminemos la información personal que hayamos recopilado de usted o sobre usted. Haremos todos los esfuerzos comercialmente razonables para cumplir con su solicitud, con sujeción a la legislación aplicable. Es posible que debamos conservar cierta información, por ejemplo, para completar una transacción, cumplir con nuestras obligaciones legales, defendernos contra reclamaciones legales o según lo permita la ley.
Exclusión de la venta, el intercambio y la publicidad dirigida Dependiendo de dónde residas, tienes derecho a optar por no participar en la “venta” o el “intercambio” de tu información personal, o a optar por no participar en el procesamiento de tu información personal para fines considerados como “publicidad dirigida”, tal como se define en las leyes de privacidad aplicables. Puedes ejercer tu derecho a optar por no participar utilizando el enlace «Tus opciones de privacidad». También puedes habilitar la señal de Control Global de Privacidad en un navegador o extensión compatible.
Limitar el uso y la divulgación de información personal sensible La ley de California otorga este derecho cuando la información personal sensible se utiliza para fines distintos a la entrega de un producto o servicio solicitado. No utilizamos ni divulgamos información personal sensible para tales fines.
Excluirse de la elaboración de perfiles Puede optar por no participar en la elaboración de perfiles para la toma de decisiones que produzcan efectos legales o de importancia similar. No realizamos este tipo de perfiles
Retirar el consentimiento Cuando procesamos su información personal con base en su consentimiento, puede retirarlo en cualquier momento.
Recurso Si nos negamos a dar curso a su solicitud, puede apelar nuestra decisión tal como se describe a continuación.
No discriminación No te discriminaremos ni tomaremos represalias contra ti por ejercer tus derechos de privacidad, por ejemplo, negándote el Servicio, cobrándote precios diferentes o brindándote un nivel de calidad distinto, salvo en los casos permitidos por la ley. Es posible que algunas funciones no estén disponibles si nos pides que eliminemos los datos necesarios para proporcionarlas o que retires tu consentimiento respecto a ellos.
Ley «Shine the Light» de California Los residentes de California tienen derecho a solicitar, una vez al año, una lista de los terceros a quienes revelamos su información personal con fines de mercadotecnia directa de dichos terceros durante el año calendario anterior. Para solicitar esta información, comunícate con nosotros utilizando los datos que figuran a continuación e incluye «Solicitud de información de privacidad de la ley “Shine the Light” de California» en el asunto del mensaje. Incluye también tu estado de residencia y tu dirección de correo electrónico en el cuerpo del mensaje.

Si desea ejercer sus derechos de privacidad, póngase en contacto con nosotros utilizando los datos de contacto que se proporcionan a continuación, desde la dirección de correo electrónico asociada a su cuenta:

Proceso de solicitud Detalles
Plazo de respuesta Nos comprometemos a responder a todas las solicitudes legítimas de acuerdo con las leyes de privacidad aplicables y procesaremos su solicitud lo antes posible, generalmente en un plazo de 45 días según las leyes de privacidad estatales de EE. UU.
Verificación de identidad Para proteger su información personal, necesitamos estar razonablemente seguros de que la solicitud proviene de usted o de alguien autorizado para actuar en su nombre. Es posible que le pidamos que confirme la información que ya tenemos y, cuando la solicitud sea de alto riesgo y no podamos verificar su identidad de otra manera, es posible que le pidamos una prueba adicional de identidad. Solicitamos la menor cantidad de información posible y la utilizamos únicamente para verificar la solicitud. Si no podemos verificar su identidad, es posible que no podamos atender su solicitud, y le explicaremos el motivo.
Agentes autorizados Puedes utilizar un agente autorizado para presentar una solicitud en tu nombre. Le pediremos al agente que presente una prueba de que lo has autorizado, como una autorización firmada o un poder notarial válido. También podríamos contactarte directamente para confirmar la autorización y verificar tu identidad.
Apelaciones Si rechazamos su solicitud, puede apelar respondiendo a nuestra decisión o enviándonos un correo electrónico con el asunto «Apelación de solicitud de privacidad», explicando por qué cree que nuestra decisión fue incorrecta. Le informaremos por escrito de nuestra decisión sobre la apelación y de nuestros motivos dentro del plazo exigido por la ley de su estado. Si se rechaza su apelación, puede ponerse en contacto con el Fiscal General de su estado para presentar una queja.

Retención de datos

La sección 7 («Retención de datos») de esta Política de privacidad describe por cuánto tiempo conservamos la información personal. En resumen, retenemos cada categoría de información personal durante el tiempo que sea razonablemente necesario para los fines descritos, a menos que la ley exija o permita un período más largo. Esto puede incluir la retención de información para cumplir con obligaciones fiscales y contables, resolver disputas, hacer cumplir nuestros acuerdos o protegernos contra actividades fraudulentas o ilegales.

11.2. Datos de salud de los consumidores de EE. UU.

Si vive en Washington o Nevada, o si sus datos de salud de consumidores están sujetos de alguna otra forma a una ley estatal de EE. UU. sobre datos de salud de consumidores, se le aplica nuestra Política de privacidad de datos de salud de consumidores. En ella se explica cómo recopilamos, utilizamos, compartimos y protegemos los «datos de salud de consumidores», tal como se definen en dichas leyes, y cómo puede ejercer sus derechos sobre esos datos.

La Política de privacidad de datos de salud de los consumidores complementa y forma parte de esta Política de privacidad. Si existe algún conflicto entre ambos documentos, prevalecerá la Política de privacidad de datos de salud de los consumidores en lo que respecta a los datos de salud de los consumidores.

12. Cómo contactarnos

Si tiene alguna pregunta sobre esta Política de privacidad o sobre cómo manejamos los datos personales, o si desea ejercer sus derechos de protección de datos, puede contactarnos en support@upshift-app.com o escribir a nuestra sede social: 84 Spyrou Kyprianou Avenue, 4004 Limassol, Chipre.

13. Cambios a esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por otras razones operativas, legales o regulatorias. La versión actual siempre estará disponible en el Servicio, con la fecha de la última revisión indicada en la parte superior. Cuando lo exija la ley, proporcionaremos un aviso adicional sobre los cambios sustanciales. Te recomendamos que revises esta Política de privacidad periódicamente.