Política de Privacitat

Aquesta Política de Privacitat explica com tractem les vostres dades personals quan feu servir l’aplicació mòbil FitnessLi i el lloc web fitnessli.com. Prenem seriosament la protecció de les vostres dades, només recollim allò que necessitem per fer funcionar el servei, i mai no venem les vostres dades.

1. Qui és responsable (Controlador)

Mindroshan UG (haftungsbeschränkt) és el responsable del tractament de les vostres dades personals segons el Reglament General de Protecció de Dades (GDPR / DSGVO).

2. Les dades que processem, per què i segons quina base legal

2.1 Compte i autenticació

Per crear i assegurar el vostre compte processem la vostra adreça de correu electrònic, un nom públic i el mètode d’inici de sessió escollit. Us podeu registrar amb correu electrònic i un codi d’un sol ús (OTP) enviat per correu, o utilitzar Iniciar sessió amb Apple o Iniciar sessió amb Google. Si feu servir la funció d’Apple “Amaga el meu correu”, només rebem una adreça de reenviament. Base legal: execució d’un contracte (Art. 6(1)(b) GDPR) i el nostre interès legítim en la seguretat del compte (Art. 6(1)(f) GDPR).

2.2 Perfil i objectius

Per personalitzar objectius de calories i entrenament processem les dades del perfil que proporcioneu: opcionalment el vostre sexe biològic (home/dona només, per a càlculs metabòlics), edat, alçada, pes, nivell d’activitat i els vostres objectius fitness. La informació corporal i de pes és dada relacionada amb la salut. Base legal: execució d’un contracte (Art. 6(1)(b) GDPR) i, per a camps relacionats amb la salut, el vostre consentiment explícit (Art. 9(2)(a) GDPR).

2.3 Registres d’entrenament i nutrició

Emmagatzemem les dades que registreu perquè l’app pugui mostrar la vostra història i progrés: entrenaments i sèries, entrades d’aliments i menjars, entrades de pes corporal, nombre de passos i ratxes. Base legal: execució d’un contracte (Art. 6(1)(b) GDPR); per a les entrades relacionades amb la salut, el vostre consentiment explícit (Art. 9(2)(a) GDPR).

2.4 Apple Health i Android Health Connect

Amb el vostre permís explícit separat, FitnessLi pot llegir dades de salut i fitness de Apple Health (HealthKit) a iOS o Health Connect a Android — per exemple passos, pes corporal i mètriques bàsiques corporals — per calcular ratxes i mostrar la vostra activitat. Aquestes dades es llegeixen al vostre dispositiu i s’emmagatzemen al vostre compte només per proporcionar aquestes funcions. Mai no utilitzem dades de Health per publicitat o màrqueting, ni les compartim amb tercers per als seus propis fins. Podeu revocar aquest accés en qualsevol moment a la configuració de Salut del vostre dispositiu. Base legal: el vostre consentiment explícit (Art. 9(2)(a) GDPR), que podeu retirar en qualsevol moment amb efectes futurs.

2.5 Anàlisi de fotos d’aliments amb IA (Premium)

Si feu servir la funció de scan d’aliments amb IA, la foto que feu s’envia — juntament amb una nota de text opcional — a la nostra funció d’anàlisi i a un proveïdor extern de serveis d’IA (ubicat als EUA) només per estimar els aliments Apliquem Zero Data Retention (ZDR) per a cada sol·licitud d’anàlisi, la qual cosa significa que el proveïdor de serveis d’IA i els seus proveïdors de models subjacents no emmagatzemen les vostres fotos ni els resultats de l’anàlisi després del processament, i les vostres dades no s’utilitzen per a l’entrenament de models. i la seva nutrició. La imatge es processa temporalment per aquesta única petició: no emmagatzemem les fotos als nostres servidors, i la foto es manté només localment al vostre dispositiu. Comptem el nombre d’anàlisis per dia (per aplicar límits d’ús just), però no les imatges. Base legal: execució d’un contracte (Art. 6(1)(b) GDPR); en la mesura que una foto pugui revelar informació relacionada amb la salut, el vostre consentiment explícit atorgat mitjançant l’ús de la funció (Art. 9(2)(a) GDPR).

2.6 Subscripcions i compres

Les subscripcions Premium es venen a través de l’Apple App Store i Google Play i es gestionen amb RevenueCat. Per desbloquejar i validar la vostra subscripció processem l’estat de compra i dret i un id d’usuari pseudònim de l’app. El pagament el gestiona Apple o Google — mai no rebem les dades completes de la vostra targeta o pagament. Base legal: execució d’un contracte (Art. 6(1)(b) GDPR).

2.7 Base de dades d’aliments (autoalimentada)

Les dades de productes i nutrició estan hostatjades als nostres propis servidors a Alemanya. Quan cerqueu un aliment o escanegeu un codi de barres, la cerca i la consulta de codi es fan a la nostra pròpia base de dades — la vostra consulta no s’envia a cap tercer. Només quan un producte escanejat no està encara a la nostra base de dades, el nostre servidor recupera la fitxa pública d’aquest producte des de Open Food Facts per afegir-lo al catàleg; aquesta consulta conté només el codi de barres del producte i cap dada personal vostra. El nostre catàleg es basa en la base de dades d’Open Food Facts amb llicència oberta i una referència inclosa de nutrients USDA (usada íntegrament al dispositiu, sense crida a la xarxa). Base legal: execució d’un contracte (Art. 6(1)(b) GDPR).

2.8 Recordatoris i notificacions

Els recordatoris de nutrició o entrenament que activeu es programen i lliuren localment al vostre dispositiu. No cal processar les vostres dades als nostres servidors per enviar-los. Base legal: el vostre consentiment mitjançant la permissió de notificacions del sistema (Art. 6(1)(a) GDPR).

2.9 Allotjament i registres de servidor

El nostre backend està autoalojat per nosaltres a Alemanya. Quan l’app o la web comuniquen amb els nostres servidors, la infraestructura d’allotjament processa dades d’accés tècnicament necessàries (com l’adreça IP, data i hora, recurs sol·licitat i codi d’estat) per lliurar el servei i garantir la seva estabilitat i seguretat. Aquests registres es conserven només el temps necessari per a la seguretat i la prevenció d’abusos i després es suprimeixen o anonimitzen. Base legal: el nostre interès legítim en un servei segur i fiable (Art. 6(1)(f) GDPR).

3. Sense publicitat ni seguiment

FitnessLi no utilitza xarxes publicitàries, seguiment entre aplicacions ni serveis de producte-analítica de tercers, i no crea perfils publicitaris sobre vosaltres. Els únics tercers que reben dades són els proveïdors de serveis indicats a continuació, estrictament per a executar una funció que heu sol·licitat.

4. Receptors i responsables del tractament

Compartim dades només amb els següents proveïdors de serveis, que actuen en nom nostre o segons la necessitat de proveir el servei:

5. Transferències internacionals

Alguns proveïdors (RevenueCat, el nostre proveïdor d’IA i parts de la infraestructura d’Apple i Google) poden processar dades als Estats Units. On això passi, les transferències estan protegides per les Clàusules Contractuals Estàndard de la Comissió Europea i/o la certificació del proveïdor dins el Marc de Privacitat UE–EUA. Podeu sol·licitar una còpia de les garanties rellevants a nosaltres.

6. Durant quant temps guardem les vostres dades

Conservem el vostre compte i les dades que registreu mentre el compte existeixi. Quan elimineu el compte, el vostre perfil, dades d’entrenament i nutrició esborren definitivament dels nostres sistemes (esborrament en cascada). Els registres del servidor es conserven només a curt termini per seguretat. On la llei exigeixi una conservació més llarga (per exemple, registres fiscals relacionats amb compres), només mantenim les dades estrictament necessàries per aquest propòsit.

7. Eliminar el vostre compte

Podeu eliminar el vostre compte i totes les dades associades en qualsevol moment, directament a l’app a Perfil → Compte → Eliminar compte. Això elimina permanentment les vostres dades dels nostres servidors. Les subscripcions comprades a través d’Apple o Google cal cancel·lar-les per separat al vostre compte de l’App Store o Google Play.

8. Els vostres drets

Segons el GDPR teniu dret a:

• Accedir a les vostres dades personals (Art. 15 GDPR)
• Rectificar dades inexactes (Art. 16 GDPR)
• Esborrar les vostres dades (Art. 17 GDPR)
• Restringir el tractament (Art. 18 GDPR)
• Portabilitat de dades (Art. 20 GDPR)
• Oposar-vos al tractament per interessos legítims (Art. 21 GDPR)
• Retirar qualsevol consentiment en qualsevol moment, amb efecte per al futur (Art. 7(3) GDPR)

Per exercir qualsevol d’aquests drets, contacteu-nos a info@mindroshan.com.

9. Dret a presentar una reclamació

Tenir dret a presentar una reclamació davant una autoritat de control. L’autoritat competent per a nosaltres és:

10. Menors

FitnessLi no està dirigida a nens. Heu de tenir almenys 16 anys per fer servir l’app i per consentir el tractament descrit aquí. Si creieu que un nen ens ha proporcionat dades personals, contacteu-nos i les esborraran.

11. Seguretat

Les connexions entre l’app i els nostres servidors estan xifrades en trànsit (TLS). L’accés al nostre backend és restringit i protegit. Tot i que cap servei en línia pot garantir-se perfectament segur, apliquem mesures tècniques i organitzatives apropiades per protegir les vostres dades.

12. Canvis en aquesta política

Podem actualitzar aquesta Política de Privacitat quan el nostre servei o la legislació canviï. La versió actual està sempre disponible aquí, amb la data de l’última actualització indicada al principi.

13. Contacte

Preguntes sobre la vostra privacitat? Envieu un correu a info@mindroshan.com. Vegeu també la nostra Impressió.