Política de Privacidad

Esta Política de Privacidad describe cómo LifeAnalytics s.r.o. (la "Empresa", "nosotros" o "nuestro/a"), que opera bajo las marcas MONS y MONS Training, recopila, utiliza y divulga su información personal cuando visita nuestro sitio web en mons.training o coach.mons.training, utiliza nuestras aplicaciones móviles, realiza una compra o se comunica con nosotros de cualquier otra forma (conjuntamente, los "Servicios"). A efectos de esta Política de Privacidad, "usted" y "su" se refieren a usted como usuario de los Servicios, ya sea como deportista, entrenador, visitante del sitio web o de la aplicación, o cualquier otra persona cuya información tratemos.

Le rogamos que lea esta Política de Privacidad detenidamente. Dado que nuestros Servicios tratan información de salud, actividad física y nutrición, tratamos sus datos con especial cuidado y únicamente cuando disponemos de una base jurídica válida para ello conforme al Reglamento General de Protección de Datos de la UE (RGPD (GDPR)) y a la normativa checa de protección de datos.

Responsable del Tratamiento y Contacto

The controller responsible for your personal information is:

LifeAnalytics s.r.o.
Company ID (IČO): 22174281
Ostruzenka 771/3
142 00 Prague 12, Czech Republic
Contacto general: hello@mons.training
Contacto de privacidad / protección de datos: hello@mons.training

Si tiene alguna pregunta sobre cómo tratamos su información personal, o desea ejercer sus derechos, contáctenos en hello@mons.training.

Cambios en Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente, incluso para reflejar cambios en nuestras prácticas o por otros motivos operativos, legales o normativos. Publicaremos la Política de Privacidad revisada en la aplicación y en el Sitio, actualizaremos la fecha de "Última actualización" y, cuando el cambio sea sustancial o afecte a la forma en que tratamos sus datos de salud, le pediremos que la revise y, cuando sea necesario, que vuelva a confirmar su consentimiento antes de que el cambio le sea aplicable.

Qué Información Personal Recopilamos

Los tipos de información personal que obtenemos sobre usted dependen de cómo interactúa con nuestros Servicios. Cuando utilizamos el término "información personal", nos referimos a información que le identifica, se relaciona con usted, le describe o puede asociarse a usted.

Información Que Usted Nos Facilita Directamente

• Datos de la cuenta y de contacto, incluidos su nombre, dirección de correo electrónico y, cuando los facilite, número de teléfono, edad y sexo.
• Información relacionada con los pagos, como su nombre, dirección de facturación y, a efectos de facturación, datos de empresa o del IVA. Los datos de la tarjeta son gestionados por nuestro proveedor de pagos; nosotros no almacenamos los números completos de las tarjetas.
• Contenido de coaching que usted envía, como mensajes a su entrenador, respuestas a los check-ins, notas y cualquier documento o formulario que su entrenador le pida completar.
• Información de atención al cliente, incluido el contenido de los mensajes que nos envía.

Información de Salud, Actividad Física y Entrenamiento

When you use the MONS app we may collect the following, some of which under the GDPR can be "special category" (sensitive) data and is processed only with a valid legal basis, including your explicit consent where required:

• Medidas corporales que usted facilita, como estatura, peso, sexo, fecha de nacimiento o edad, y sus objetivos de entrenamiento.
• Datos de entrenamiento, incluidos los entrenamientos asignados por su entrenador, las series, repeticiones y pesos que registra, sus marcas personales, notas de entrenamiento, y vídeos o fotografías de ejercicios que envía para que su entrenador le dé su opinión.
• Datos de nutrición, incluidas las comidas que registra, fotografías de alimentos o de etiquetas nutricionales que escanea, los resultados de escaneos de composición corporal InBody que sube, y sus objetivos e historial de macronutrientes y calorías.
• Datos de check-in y progreso, incluidas las respuestas a los check-ins semanales, los datos de readiness (estado de forma) y las fotografías de progreso que decida enviar.
• Datos de Apple Health y Health Connect. Si concede permiso, MONS lee datos como pasos, frecuencia cardíaca, frecuencia cardíaca en reposo, duración del sueño y energía activa desde Apple Health (iOS) o Health Connect (Android). MONS no escribe datos en estas fuentes; estos datos se leen en su dispositivo y se utilizan únicamente para elaborar sus indicadores de readiness y entrenamiento.
• Datos de dispositivos wearables. Si decide conectar una cuenta de un wearable de un tercero, recopilamos datos de actividad física y de salud de dicho servicio. En el caso de Oura Ring, esto incluye datos de sueño, readiness, actividad y frecuencia cardíaca. En el caso de WHOOP, esto incluye datos de recuperación, esfuerzo (strain), sueño, entrenamiento y medidas corporales. Estas conexiones utilizan OAuth y requieren su autorización explícita. Puede desconectar un wearable en cualquier momento desde los ajustes de su perfil, lo que revoca nuestro acceso.
• Información de uso de la aplicación y del dispositivo, incluidos el tipo de dispositivo, el sistema operativo, la versión de la aplicación, identificadores únicos de dispositivo, registros de fallos (crash logs) y métricas de rendimiento.
• Datos basados en permisos, como el acceso a la cámara o a la galería de fotos de su dispositivo para escanear o subir alimentos, etiquetas nutricionales, resultados de InBody o fotografías de progreso; el acceso a los datos de Apple Health o Health Connect; y los tokens de notificación para enviarle notificaciones dentro de la aplicación o notificaciones push.

Algunas funciones de los Servicios requieren que facilite determinada información. Puede optar por no facilitarla, pero ello puede impedirle utilizar dichas funciones.

Datos de Uso y Analítica

En nuestro sitio web utilizamos cookies y tecnologías similares para su funcionamiento y para comprender cómo se utiliza. En nuestra aplicación móvil utilizamos analítica dentro de la aplicación (a través de nuestro encargado del tratamiento PostHog, alojado en la UE) para comprender el uso de las funciones y diagnosticar problemas. La reproducción de sesiones (session replay) de la actividad en pantalla solo está disponible en el panel de administración web para entrenadores y allí se encuentra totalmente enmascarada; nunca se activa en la aplicación de clientes. Usted se identifica ante la herramienta de analítica únicamente mediante un identificador interno de cuenta, nunca por su nombre, su correo electrónico o el contenido de sus datos de salud, nutrición o entrenamiento.

Cómo Utilizamos su Información Personal y Nuestras Bases Jurídicas

Under the GDPR we must have a legal basis for each purpose. The table below summarizes how we use your information and the basis we rely on:

• Prestación de los Servicios, como la creación y gestión de su cuenta, la asignación y el seguimiento de programas de entrenamiento, el procesamiento de pagos y la entrega de funciones — base jurídica: ejecución de nuestro contrato con usted.
• Personalización del entrenamiento y la nutrición, como el cálculo de la readiness, la presentación de indicadores de entrenamiento y nutrición, y la generación de resúmenes semanales y de panel asistidos por IA para su entrenador — base jurídica: ejecución del contrato y, para los datos relacionados con la salud, su consentimiento.
• Funciones asistidas por IA, como el escaneo de una etiqueta nutricional, una fotografía de comida o un resultado de InBody, la creación de un programa a partir de una descripción en texto libre, y la generación de comentarios o resúmenes mediante IA — base jurídica: consentimiento. Para prestar estas funciones, enviamos los datos pertinentes (fotografías, texto escaneado, valores de composición corporal o texto introducido) a Google (Gemini), que los trata únicamente por cuenta nuestra para generar el resultado.
• Seguridad y prevención del fraude — base jurídica: nuestro interés legítimo en mantener la seguridad de los Servicios y de su cuenta.
• Comunicaciones relacionadas con el servicio, incluidas notificaciones de cuenta, de coaching o de transacciones, y notificaciones push a las que se haya suscrito — base jurídica: ejecución del contrato o nuestro interés legítimo en la operación de los Servicios.
• Comunicaciones de marketing, cuando se ofrezcan — base jurídica: su consentimiento independiente y expreso, que puede retirar en cualquier momento.

No utilizamos sus datos de salud, actividad física o nutrición con fines publicitarios, y no vendemos su información personal.

Tratamiento Automatizado y Puntuaciones

Los Servicios analizan automáticamente los datos que usted facilita para generar puntuaciones de readiness, resúmenes de entrenamiento y nutrición, e indicadores similares. Se trata de una forma de tratamiento automatizado (elaboración de perfiles). Estos resultados se ofrecen únicamente con fines informativos y educativos; no constituyen decisiones médicas ni producen efectos jurídicos o de importancia similar para usted. Puede detener este tratamiento en cualquier momento retirando su consentimiento o eliminando su cuenta. Si tiene preguntas sobre cómo se genera una puntuación, contáctenos en hello@mons.training.

Cómo Divulgamos la Información Personal

We share personal information only as needed to run the Services, and only with providers who process it on our behalf under appropriate contractual and security safeguards:

• Proveedores de infraestructura y alojamiento que almacenan nuestra base de datos y archivos (Supabase), envían correos electrónicos transaccionales en nuestro nombre (Resend), y alojan nuestro sitio web (Cloudflare).
• Proveedores de IA, en concreto Google (Gemini), para el escaneo de nutrición, etiquetas e InBody, la creación de programas asistida por IA, y los resúmenes y comentarios generados por IA. Google trata estos datos únicamente para prestar la función y está sujeto a restricciones contractuales sobre su uso.
• Proveedores de pago, en concreto Stripe, para procesar pagos, suscripciones y pagos a entrenadores.
• Proveedores de notificaciones push, en concreto OneSignal, para entregar las notificaciones a las que se haya suscrito.
• Plataformas de dispositivos wearables. Cuando conecta una cuenta de un wearable (como Oura Ring o WHOOP), intercambiamos tokens de autenticación con ese proveedor para obtener sus datos de salud y actividad física. No enviamos sus datos de MONS a estos proveedores. Los datos de Apple Health y Health Connect se leen directamente desde su dispositivo y no se comparten con ningún tercero.
• Su entrenador. Si es usted cliente, el entrenador con el que está vinculado (y, en su caso, su organización de coaching) puede ver los datos de entrenamiento, nutrición, check-in y progreso que envía; compartir esos datos con su entrenador es precisamente la finalidad de los Servicios.
• Cuando sea necesario, para cumplir obligaciones legales, responder a solicitudes lícitas de las autoridades, o proteger nuestros derechos, así como en relación con una operación empresarial como una fusión.

Transferencias Internacionales

Estamos establecidos en la República Checa y preferimos mantener el tratamiento dentro del Espacio Económico Europeo (EEE). Algunos de nuestros encargados del tratamiento (por ejemplo, Google, Stripe, OneSignal u otros proveedores) pueden tratar datos fuera del EEE, incluso en Estados Unidos. Cuando transferimos información personal fuera del EEE, nos amparamos en un mecanismo de transferencia reconocido, como las Cláusulas Contractuales Tipo de la Comisión Europea, o en una decisión de adecuación, para garantizar que sus datos permanezcan protegidos.

Seguridad y Conservación

Empleamos medidas técnicas y organizativas para proteger su información, incluidas la cifrado en tránsito, controles de acceso, y seguridad a nivel de fila (row-level security) que restringe sus datos a su propia cuenta y al entrenador con el que está vinculado. Ningún sistema es completamente seguro, pero nos tomamos muy en serio la protección de sus datos de salud y entrenamiento.

Conservamos su información personal y de salud mientras mantenga una cuenta, de forma que podamos prestarle los Servicios y conservar su historial. Cuando elimina su cuenta, eliminamos sus datos identificables y los archivos subidos, y revocamos el acceso a los wearables conectados. Podemos conservar registros limitados cuando así lo exija la ley (por ejemplo, registros de transacciones a efectos contables), y podemos conservar datos anonimizados o seudonimizados con fines de investigación y para mejorar nuestros modelos cuando usted haya consentido dicho uso; estos datos de investigación se conservan separados de su cuenta y no se utilizan para contactarle o identificarle.

Sus Derechos

Subject to applicable law, you have the following rights in relation to your personal information:

• Acceso — solicitar una copia de la información personal que tenemos sobre usted.
• Rectificación — pedirnos que corrijamos información inexacta.
• Supresión — pedirnos que eliminemos su información personal (puede eliminar su cuenta y los datos de salud asociados en cualquier momento desde la aplicación).
• Portabilidad — recibir una copia de determinada información en un formato estructurado y de lectura mecánica.
• Limitación y oposición — pedirnos que limitemos o detengamos determinados tratamientos.
• Retirada del consentimiento — cuando nos amparemos en el consentimiento (incluido para el tratamiento de datos de salud, las funciones de IA y el marketing), puede retirarlo en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad a su retirada.

Para ejercer cualquier derecho, contáctenos en hello@mons.training. Responderemos dentro del plazo exigido por la ley (generalmente, un mes). Es posible que necesitemos verificar su identidad antes de atender una solicitud.

Reclamaciones y Autoridad de Control

If you have a concern about how we process your personal information, please contact us first at hello@mons.training. You also have the right to lodge a complaint with a data-protection supervisory authority. Our lead authority is the Czech Office for Personal Data Protection:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7, Czech Republic
www.uoou.gov.cz

También puede dirigirse a la autoridad de control de su país de residencia dentro de la UE.

Menores

Los Servicios están destinados a personas adultas (18 años o más). No recopilamos deliberadamente información personal de menores. Si cree que un menor nos ha facilitado información personal, contáctenos en hello@mons.training y procederemos a eliminarla.