Política de Privacidad

1. Identidad del responsable del tratamiento

La aplicación LabsOFit (en adelante, «la Aplicación» o «el Servicio») es editada por LabsOFit, empresario individual explotado por el Sr. Bousebaa Boubaker, con domicilio en 7 rue de Provence, 94800 Villejuif, Francia, inscrito con el número SIRET 48106907800030 (en adelante, «nosotros», «nuestro» o «el Editor»). El director de la publicación es el Sr. Bousebaa Boubaker.

El responsable del tratamiento de los datos de carácter personal en el sentido del Reglamento (UE) 2016/679 («RGPD») es el Sr. Bousebaa Boubaker. No se ha designado un delegado de protección de datos (DPO), ya que su designación no es obligatoria para nuestra estructura. Para cualquier pregunta relativa a sus datos, puede contactarnos en: contact@bylabscreations.com.

2. Ámbito de aplicación

La presente política describe cómo recopilamos, utilizamos, comunicamos y protegemos sus datos en el marco de la Aplicación, incluidas sus funcionalidades sociales (red de amigos, mensajería/chat, publicaciones, comentarios, grupos, perfiles públicos).

Se aplica a la versión web y, en su caso, a las aplicaciones móviles asociadas que comparten la misma infraestructura. Al utilizar el Servicio, usted reconoce haber leído la presente política.

3. Datos que recopilamos

Recopilamos únicamente los datos necesarios para las finalidades descritas a continuación:

• Datos de la cuenta: dirección de correo electrónico y datos de autenticación (gestionados por nuestro proveedor de autenticación).
• Datos de perfil: nombre/seudónimo, foto de perfil, sexo, edad/fecha de nacimiento, estatura, objetivos de forma física.
• Datos de salud y de actividad física: peso y su evolución, sesiones y progresión de entrenamiento, calorías quemadas/consumidas, hidratación. Algunos de estos datos pueden constituir datos de salud, tratados sobre la base de su consentimiento (véase § 5).
• Datos de las funcionalidades sociales: publicaciones, imágenes compartidas, comentarios, «me gusta», relaciones (seguimientos/amigos), grupos, ajustes de privacidad y contenido de los mensajes privados (chat).
• Datos de suscripción y de pago: estado Premium y datos de facturación tratados por nuestro proveedor de pago (no almacenamos los números de su tarjeta).
• Datos técnicos: registros de conexión, dirección IP, identificadores de dispositivo, tipo de navegador y datos de cookies/rastreadores (véase § 11).

4. Funcionalidades sociales: mensajería, red y publicaciones

Esta sección detalla el tratamiento específico de las funcionalidades sociales y de mensajería. Léala atentamente.

Visibilidad de los contenidos: sus publicaciones, su perfil y determinada información (nombre, foto, estado) pueden ser visibles para otros usuarios según los ajustes de privacidad que elija. Todo contenido que haga público puede ser consultado y, en su caso, copiado por otros usuarios; no debe publicar en él información que desee mantener confidencial.

Mensajería privada (chat): los mensajes intercambiados se almacenan en nuestros servidores para garantizar su entrega y su visualización entre los participantes. Los mensajes NO están cifrados de extremo a extremo. Son accesibles para sus destinatarios y pueden ser consultados por nuestros servicios de forma estrictamente limitada por razones de seguridad, de prevención de abusos, de cumplimiento de nuestras condiciones, o para responder a una obligación legal o a un requerimiento de una autoridad competente.

Confirmaciones de lectura e indicadores de escritura: para prestar el servicio de mensajería, tratamos información como la marca de tiempo de lectura de un mensaje y el estado «escribiendo». Esta información se comparte con su interlocutor en el marco normal de una conversación.

Datos compartidos con otros usuarios: cuando interactúa (mensaje, solicitud de amistad, comentario, incorporación a un grupo), la información necesaria para la interacción (por ejemplo, su nombre y foto de perfil) se comunica a los usuarios correspondientes. No controlamos el uso que los demás usuarios hacen de la información que usted les transmite.

Derecho de supresión y mensajes: si usted elimina su cuenta o un mensaje, las copias ya recibidas y conservadas por otros usuarios, o mostradas en una conversación del lado del destinatario, pueden subsistir de conformidad con la ley y con nuestras obligaciones de conservación.

5. Bases jurídicas del tratamiento (art. 6 y 9 RGPD)

Tratamos sus datos sobre las siguientes bases jurídicas:

• Ejecución del contrato: prestación de la cuenta, de las funcionalidades de seguimiento, de la red social y de la mensajería.
• Consentimiento: tratamiento de los datos de salud (peso, actividad), envío de comunicaciones facultativas, instalación de cookies no esenciales. Puede retirar su consentimiento en cualquier momento.
• Interés legítimo: seguridad del Servicio, prevención del fraude y de los abusos, moderación, mejora de las funcionalidades, sin perjuicio de sus derechos e intereses.
• Obligación legal: conservación de determinados datos y respuesta a las solicitudes de las autoridades competentes.

6. Finalidades del uso

• Crear y gestionar su cuenta y su perfil.
• Proporcionar las funcionalidades de seguimiento (entrenamientos, peso, nutrición, hidratación).
• Permitir las funcionalidades sociales: red de amigos, publicaciones, comentarios, grupos y mensajería.
• Garantizar la seguridad, prevenir y detectar los abusos, moderar los contenidos denunciados.
• Gestionar las suscripciones Premium y la facturación.
• Mejorar y personalizar el Servicio.
• Cumplir nuestras obligaciones legales y reglamentarias.

7. Contenidos publicados por los usuarios, moderación y denuncia

Usted es el único responsable de los contenidos que publica o transmite a través del Servicio (publicaciones, imágenes, comentarios, mensajes, nombres de grupos, etc.). Se compromete a no difundir contenido ilícito, en particular: expresiones de odio, acoso, difamación, vulneración de la intimidad de terceros, contenido de carácter sexual que implique a menores, incitación a la violencia, falsificación, o cualquier contenido contrario a la ley o a las buenas costumbres.

Condición de alojador: respecto de los contenidos publicados por los usuarios, el Editor actúa en calidad de alojador en el sentido del artículo 6 de la Ley n.º 2004-575 relativa a la confianza en la economía digital (LCEN). No tenemos obligación general de supervisión de los contenidos, pero retiramos con prontitud todo contenido manifiestamente ilícito en cuanto tenemos conocimiento de él.

Denuncia: cualquier usuario puede denunciar un contenido o comportamiento abusivo, bloquear a un usuario, o rechazar/retirar una relación. Para denunciar un contenido ilícito, contacte: contact@bylabscreations.com. Nos reservamos el derecho de suspender o eliminar, sin previo aviso, toda cuenta o contenido que infrinja la ley o nuestras condiciones.

8. Comunicación de datos y encargados del tratamiento

No vendemos sus datos. Recurrimos a encargados del tratamiento técnicos que actúan por cuenta nuestra y sujetos a compromisos de confidencialidad:

• Alojamiento del sitio web: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, Estados Unidos.
• Base de datos, autenticación, almacenamiento de archivos y correos transaccionales (por ejemplo, restablecimiento de contraseña): Supabase.
• Pago y gestión de las suscripciones: Stripe.

También podemos comunicar datos si la ley lo exige, a requerimiento de una autoridad judicial o administrativa, o para proteger nuestros derechos, nuestra seguridad o los de terceros.

9. Transferencias fuera de la Unión Europea

Nuestra base de datos y el almacenamiento de archivos (Supabase) están alojados dentro de la Unión Europea (región de París, Francia). No obstante, algunos otros encargados del tratamiento pueden tratar datos fuera del Espacio Económico Europeo, en particular nuestro proveedor de alojamiento web Vercel Inc., ubicado en Estados Unidos, y nuestro proveedor de pago Stripe. Estas transferencias están amparadas por garantías apropiadas en el sentido del RGPD (cláusulas contractuales tipo de la Comisión Europea o adhesión al Marco de Privacidad de Datos UE–EE. UU.).

10. Plazos de conservación

• Datos de la cuenta y del perfil: durante toda la existencia de la cuenta, y después eliminados o anonimizados en un plazo razonable tras la eliminación de la cuenta.
• Mensajes y contenidos sociales: conservados mientras no sean eliminados por el usuario o hasta la eliminación de la cuenta, sin perjuicio de las obligaciones legales de conservación.
• Datos de facturación: conservados durante 10 años a partir del cierre del ejercicio, de conformidad con las obligaciones contables (artículo L123-22 del Código de Comercio francés).
• Registros técnicos / registros de conexión: conservados durante 1 año de conformidad con las obligaciones legales aplicables.

11. Cookies y rastreadores

El Servicio utiliza cookies y tecnologías similares necesarias para su funcionamiento, así como, con sujeción a su consentimiento, cookies de medición de audiencia o de terceros. Puede gestionar sus preferencias en cualquier momento a través de nuestro banner de consentimiento y de los ajustes de su navegador.

12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos frente a cualquier acceso no autorizado, pérdida, alteración o divulgación (control de acceso, cifrado en tránsito, compartimentación mediante reglas de seguridad a nivel de la base de datos). Dado que ningún sistema es infalible, no podemos, sin embargo, garantizar una seguridad absoluta.

13. Violación de datos

En caso de violación de datos de carácter personal que pueda entrañar un riesgo para sus derechos y libertades, notificaremos a la CNIL (autoridad francesa de protección de datos) en un plazo de 72 horas cuando así se requiera, y le informaremos sin dilación indebida si la violación puede entrañar un riesgo elevado.

14. Menores

El Servicio no está destinado a las personas menores de 15 años (edad del consentimiento digital en Francia). Si usted es menor de 15 años, debe obtener el consentimiento del titular de la patria potestad. Eliminaremos las cuentas de las que tengamos conocimiento de que han sido creadas por menores en incumplimiento de esta regla.

15. Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso, rectificación y supresión de sus datos.
• Derecho a la limitación y derecho de oposición al tratamiento.
• Derecho a la portabilidad de sus datos.
• Derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• Derecho a establecer directrices relativas al destino de sus datos tras su fallecimiento.

Para ejercer estos derechos, contáctenos en contact@bylabscreations.com. Podremos solicitarle un justificante de identidad. Asimismo, tiene derecho a presentar una reclamación ante la CNIL (www.cnil.fr) si considera que sus derechos no se respetan.

16. Limitación de responsabilidad relativa a las interacciones entre usuarios

El Servicio pone en contacto a los usuarios. No somos responsables de los contenidos publicados por los usuarios ni de las interacciones, comunicaciones o conflictos entre ellos. Los usuarios interactúan bajo su exclusiva responsabilidad. Declinamos toda responsabilidad en cuanto al uso que terceros puedan hacer de la información que usted decida compartir. Estas disposiciones complementan y se articulan con nuestras Condiciones Generales de Uso, que regulan el uso del Servicio, las normas de conducta, la moderación y las sanciones aplicables, y de las que la presente política forma parte integrante.

17. Modificaciones de la política

Podemos modificar la presente política para reflejar los cambios legales o funcionales del Servicio. La fecha de la última actualización figura al principio del documento. En caso de modificación sustancial, se lo comunicaremos por un medio apropiado.

18. Contacto

Para cualquier pregunta relativa a la presente política o a sus datos personales: contact@bylabscreations.com.