Avis de confidentialité

Chez RUNNERWELLNESS SL (« nous », « notre »), nous respectons vos préoccupations en matière de confidentialité.

La présente politique de confidentialité explique comment nous utilisons les données personnelles que nous collectons vous concernant et vos droits concernant ces informations. Les « données personnelles » font référence à toute information vous identifiant ou pouvant vous identifier en tant qu'individu. Aux fins des lois sur la protection des données en vigueur, y compris le Règlement général sur la protection des données (« RGPD »), le responsable du traitement des données est Cristóbal Redondo Rodríguez, une entreprise constituée en Espagne. Le numéro d'immatriculation de notre entreprise est B13985650. Notre adresse e-mail est cristobal.redondo@runnerpro.app.

Informations couvertes par cette politique de confidentialité

La présente politique de confidentialité couvre toutes les données personnelles que nous collectons et utilisons.

Cela inclut votre nom, votre âge, votre adresse postale, votre adresse e-mail, votre numéro de téléphone, votre numéro de carte de crédit, les détails des préférences que vous nous exprimez, vos commentaires et questions, ainsi que des informations techniques sur les appareils que vous utilisez pour accéder à notre site web. Cela inclut également des informations sur votre corps et votre bien-être, telles que votre taille, votre poids (informations sur l'obésité), vos statistiques corporelles, vos entraînements, votre humeur, vos repas, votre nutrition, ainsi que votre santé et votre bien-être en général, que vous décidez de nous révéler sur ce site web ou par le biais de l'utilisation de notre application ou que l'application génère, ainsi que toute image que vous décidez de partager avec nous.

Résumé

Veuillez consulter le résumé ci-dessous qui énonce l'objectif, la base juridique et les délais de conservation applicables aux différentes activités de traitement décrites ci-dessus.

Objectif du traitement Base juridique Délai de conservation

Gestion de votre compte Article 6, paragraphe 1, lettre b) du RGPD 72 mois après la dernière activité

Prestation de services de coaching Article 6, paragraphe 1, lettre b) du RGPD et, pour les données médicales, la base juridique est également l'article 9, paragraphe 2, lettre a) du RGPD. 72 mois après la dernière activité : pour les données médicales et les images téléchargées, la période est de 6 mois

Objectif du marketing, adaptation de notre produit à vos besoins (y compris sur la base d'un profil vous concernant et de vos activités) et enquêtes de satisfaction des clients Article 6, paragraphe 1, lettre a) du RGPD, Article 6, paragraphe 1, lettre f) du RGPD 36 mois après la dernière activité

Objectif du paiement Article 6, paragraphe 1, lettre b) du RGPD 72 mois après la dernière activité

Conservation obligatoire des dossiers Article 6, paragraphe 1, lettre c) du RGPD, car nous sommes tenus de conserver, par exemple, des documents comptables (qui peuvent inclure des données personnelles) 72 mois après la dernière activité

Données personnelles que nous recueillons

Nous (et nos prestataires de services) recueillons ces données personnelles lorsque vous : • achetez nos produits ou services, y compris l'abonnement au coaching. • envoyez des informations via ce site web. • créez un compte chez nous ou vous inscrivez à nos services. • demandez ou recevez notre marketing ou celui de nos représentants. • décidez de participer à nos enquêtes de satisfaction des clients. • communiquez avec nous via des sites web de réseaux sociaux tiers. • nous contactez, nous écrivez ou nous fournissez des informations d'une autre manière.

Lorsque vous visitez notre site web et/ou notre application, nous (et nos prestataires de services) pouvons utiliser des cookies (consultez notre politique de cookies distincte sur notre site web) et d'autres technologies pour collecter automatiquement les informations suivantes vous concernant :

• informations techniques, y compris l'adresse IP, les informations de connexion, le type et la version du navigateur, l'identifiant de l'appareil, les paramètres de localisation et de fuseau horaire, les types et versions des modules complémentaires du navigateur, le système d'exploitation et la plate-forme, les temps de réponse de la page et les erreurs de téléchargement.

• informations sur votre visite, y compris les sites web que vous avez visités avant et après notre site web, ainsi que les produits que vous avez consultés ou recherchés.

• durée des visites sur certaines pages, informations sur l'interaction avec les pages (comme le défilement, les clics et les mouvements de souris) et méthodes utilisées pour quitter la page.

Dans notre application, vous pouvez choisir de :

• enregistrer une activité de fitness, par exemple une course. Vous devez d'abord autoriser l'application à accéder à votre emplacement. Ensuite, l'application accédera à vos données de localisation à partir du moment où vous commencez à enregistrer l'activité jusqu'au moment où vous arrêtez. Pour vous assurer que toute votre activité est enregistrée, nous devons continuer à accéder aux données de localisation si l'application est en arrière-plan pendant l'activité. Vous pouvez révoquer l'autorisation à tout moment en ajustant les paramètres de votre appareil.

• importer votre historique d'activités de fitness depuis Strava, Apple Health ou Google Fit. Vous devez d'abord autoriser l'application à accéder à vos données à partir de ces sources. Vous pouvez révoquer l'autorisation à tout moment en ajustant les paramètres de l'application. Bien que vous soyez généralement libre de choisir dans quelle mesure vous souhaitez partager vos données personnelles avec nous, veuillez noter que le fait de ne pas partager ces données personnelles peut limiter notre capacité à vous fournir notre service et à respecter le contrat que vous avez conclu avec nous.

Comment nous utilisons les informations que nous recueillons

Nous utilisons les données personnelles que nous recueillons vous concernant aux fins suivantes :

• configurer et gérer votre compte en ligne.

• vous fournir nos services, qui peuvent inclure :

• la conception de plans personnalisés de repas et d'entraînement.

• la surveillance des changements ou des adaptations de votre corps pour améliorer votre cycle d'entraînement et combiner les informations que nous recevons et collectons (par exemple, à partir des mises à jour que vous nous fournissez sur la transformation de votre corps) afin de vous offrir une expérience plus personnalisée et de prendre des décisions éclairées sur le coaching futur pour faciliter votre amélioration. Cela fournit également des statistiques vitales que nous utilisons pour mieux comprendre l'efficacité des différentes approches en matière de régimes alimentaires et d'entraînements.

• un historique de vos activités de fitness, y compris (lorsque cela est possible) la durée, la distance, la vitesse, le type d'activité et la fréquence cardiaque, ainsi qu'un aperçu de l'évolution de votre condition physique.

• vous fournir des informations sur nos produits et services (si vous avez donné votre consentement à cet effet ou si nous pouvons vous contacter par d'autres moyens à des fins de marketing), et utiliser vos informations pour orienter notre produit en fonction de vos besoins (sur la base d'un profil vous concernant et de vos activités).

• vous envoyer des invitations à participer à des enquêtes de satisfaction des clients.

• traiter vos paiements.

• vous informer de tout changement dans nos services qui pourrait vous affecter.

• respecter nos obligations légales de tenue de registres internes (financiers).

Les bases juridiques sur lesquelles nous collectons, utilisons, transférons ou divulguons vos données personnelles comprennent :

• le respect de nos obligations contractuelles envers vous (voir l'article 6, paragraphe 1, lettre b) du RGPD).

• nos intérêts légitimes (voir l'article 6, paragraphe 1, lettre f) du RGPD), qui comprennent : améliorer nos offres et services en tant qu'entreprise ; personnaliser nos services et interactions avec vous, y compris en établissant des profils, pour mieux répondre à vos besoins en tant que client et orienter notre produit en fonction de vos besoins ; et détecter et prévenir la fraude.

• le respect de nos obligations légales (voir l'article 6, paragraphe 1, lettre c) du RGPD).

• dans la mesure où nous vous envoyons des informations sur nos produits et services à des fins de marketing, nous demanderons votre consentement (conformément à l'article 6, paragraphe 1, lettre a) du RGPD) avant de traiter vos informations de cette manière ou vos données personnelles en fonction de nos intérêts légitimes (conformément à l'article 6, paragraphe 1, lettre f) du RGPD ; les intérêts légitimes ont été mentionnés précédemment).

Nous n'utiliserons les images que vous décidez de partager avec RUNNERWELNNESS SL que pour suivre vos progrès et ne les partagerons jamais sur notre site web ou sur les réseaux sociaux, sauf si vous donnez votre consentement explicite à cet effet.

Utilisation du consentement pour le traitement de vos données médicales

Afin de vous proposer des plans personnalisés de repas et d'entraînement, nous traiterons les données médicales que vous nous fournissez, y compris des informations sur les allergènes, des informations qui pourraient révéler l'obésité ou des blessures spécifiques, ou d'autres informations pertinentes concernant votre santé physique ou mentale. Outre les bases juridiques décrites ci-dessus, la base juridique pour le traitement de vos informations médicales est l'article 9, paragraphe 2, lettre a) du RGPD, ce qui signifie que nous vous demanderons votre consentement explicite pour nous permettre de traiter vos données médicales avant de devenir notre client.

Vous pouvez retirer votre consentement à tout moment pour que nous traitions vos données médicales. Cependant, veuillez noter que si nous sommes empêchés de traiter des données personnelles pertinentes telles que des informations sur les allergènes, des informations qui pourraient révéler l'obésité ou des blessures spécifiques, ou d'autres informations pertinentes concernant votre santé physique ou mentale, nous ne pourrons pas vous fournir nos services (par exemple, du coaching et des plans de repas et d'entraînement personnalisés en fonction de vos besoins spécifiques).

Tiers, y compris le traitement par Runnerpro

Lorsque vous vous inscrivez sur RunnerPro via Google, nous recevons des informations sur votre profil, qui peuvent inclure votre nom d'utilisateur, votre adresse e-mail et votre photo de profil.

La sécurité de vos données personnelles est extrêmement importante pour nous. Nous ne vendons pas de données personnelles à des tiers et ne le ferons jamais.

L'accès à vos données personnelles n'est fourni qu'à des tiers soigneusement sélectionnés, notamment :

• des prestataires de services qui nous aident à vous fournir nos services, tels que nos prestataires de services d'infrastructure et informatiques. Parmi eux figurent Runnerpro et Stripe, qui soutiennent notre entreprise en fournissant des services d'infrastructure technique, en analysant les performances des produits, en fournissant une assistance technique et en facilitant les paiements. Par conséquent, veuillez noter que Runnerpro peut traiter vos données personnelles en tant que sous-traitant pour notre compte. Cependant, Runnerpro peut également agir en tant que responsable du traitement indépendant dans des cas limités. Vous pouvez en savoir plus sur le traitement de vos données personnelles par Runnerpro en tant que responsable du traitement (y compris les cookies). Vous pouvez en savoir plus sur le traitement de vos données personnelles par Stripe en tant que sous-traitant en cliquant ici : https://stripe.com/en-dk/privacy.

• nos régulateurs, forces de l'ordre ou autres autorités et organisations publiques, si nous sommes tenus de divulguer vos données personnelles en vertu de la loi.

• des acheteurs potentiels et leurs conseillers en cas de transfert commercial, par exemple dans le cadre d'une réorganisation, d'une restructuration, d'une fusion, d'une acquisition ou d'un transfert d'actifs, à condition que la partie réceptrice accepte de traiter vos données personnelles de manière cohérente avec la présente politique de confidentialité.

Notre site web peut, le cas échéant, contenir des liens vers les sites web de nos partenaires ou filiales. Si vous suivez le lien vers l'un de ces sites web, veuillez noter que ces sites web ont leurs propres politiques de confidentialité et que nous n'avons aucun contrôle sur la manière dont ils peuvent utiliser vos données personnelles. Veuillez consulter les politiques de confidentialité des sites web tiers avant de leur envoyer des données personnelles.

Durée de conservation de vos données personnelles

Vos données personnelles ne seront conservées que pendant la durée nécessaire aux fins pour lesquelles elles ont été collectées et uniquement dans la mesure permise par la législation en vigueur. Lorsque nous n'avons plus besoin de vos informations, nous les supprimerons de nos systèmes et de nos registres et/ou prendrons des mesures pour les anonymiser rapidement afin que vous ne puissiez plus être identifié à partir de ces informations (à moins que nous ne devions conserver vos informations pour respecter les obligations légales ou réglementaires auxquelles nous sommes soumis).

• para enviarle invitaciones a participar en encuestas de satisfacción de clientes.

• tramitar sus pagos.

• notificarle cualquier cambio en nuestros servicios que pueda afectarle.

• cumplir con nuestras obligaciones jurídicas de mantener registros internos (financieros).

Las bases jurídicas por las que recopilamos, utilizamos, transferimos o divulgamos sus datos personales incluyen:

• el cumplimiento de nuestras obligaciones contractuales con usted (véase el artículo 6, apartado 1, letra b) del RGPD).

• nuestros intereses legítimos (véase el artículo 6, apartado 1, letra f), del RGPD), que incluyen: mejorar nuestras ofertas y servicios como empresa; personalizar nuestros servicios e interacciones con usted, incluida la elaboración de perfiles, para satisfacer mejor sus necesidades como cliente y orientar nuestro producto a sus necesidades; y detectar y prevenir el fraude.

• el cumplimiento de nuestras obligaciones legales (véase el artículo 6, apartado 1, letra c) del RGPD).

• en la medida en que le enviemos información sobre nuestros productos y servicios con fines de marketing, solicitaremos su consentimiento (de conformidad con el artículo 6, apartado 1, letra a) del RGPD) antes de tratar su información de esta manera o sus datos personales en función de nuestros intereses legítimos (de conformidad con el artículo 6, apartado 1, letra f) del RGPD; los intereses legítimos se han mencionado anteriormente).

Únicamente utilizaremos las imágenes que decida compartir con RUNNERWELNNESS SL para hacer el seguimiento de su progreso y nunca se compartirán en nuestro sitio web o redes sociales, a menos que dé su consentimiento explícito para ello.

El uso del consentimiento para el tratamiento de sus datos médicos Para que podamos ofrecerle planes personalizados de comidas y entrenamientos, trataremos los datos médicos que nos proporcione, incluyendo información sobre alérgenos, información que podría revelar obesidad o lesiones específicas u otra información relevante relacionada con su estado de salud física o mental. Además de las bases jurídicas descritas anteriormente, la base jurídica para el tratamiento de su información médica es el Artículo 9, apartado 2, letra a) del RGPD, lo que significa que le pediremos su consentimiento explícito para permitirnos tratar sus datos médicos antes de que se convierta en nuestro cliente.

Puede retirar en cualquier momento su consentimiento para que tratemos sus datos médicos. Sin embargo, debe saber que si se nos impide tratar datos personales pertinentes como información sobre alérgenos, información que pueda revelar obesidad o lesiones específicas u otra información relevante relacionada con su estado de salud física o mental, no podremos prestarle nuestros servicios (por ejemplo, coaching y planes de comida y entrenamiento personalizados basados en sus necesidades específicas).

Terceros, incluido el tratamiento por parte de Runnerpro

Cuando te registras en RunnerPro a través de Google, recibimos información sobre tu perfil que puede incluir el nombre de usuario, correo electrónico y foto de perfil.

La seguridad de sus datos personales es extremadamente importante para nosotros. No vendemos datos personales a terceros y nunca lo haremos.

El acceso a sus datos personales solo se proporciona a terceros cuidadosamente seleccionados, incluyendo:

• proveedores de servicios que nos ayudan a ofrecerle nuestros servicios, como nuestros proveedores de servicios de infraestructura y TI. Entre ellos se encuentran Runnerpro y Stripe, que apoyan nuestro negocio prestando servicios de infraestructura técnica, analizando el rendimiento de productos, proporcionando asistencia técnica y facilitando los pagos. Por lo tanto, observamos que Runnerpro puede tratar sus datos personales como encargado del tratamiento en nuestro nombre. Sin embargo, Runnerpro también

puede actuar como responsable del tratamiento independiente en casos limitados. Puede leer más sobre el tratamiento de sus datos personales por parte de Runnerpro como responsable del tratamiento (incluidas las cookies). Puede leer más sobre el tratamiento de sus datos personales por parte de Stripe como encargado del tratamiento aquí: https://stripe.com/en-dk/privacy.

• nuestros reguladores, las fuerzas y cuerpos de seguridad u otras autoridades y organizaciones públicas, si estamos obligados a revelar sus datos personales por ley.

• compradores potenciales y sus asesores en caso de una transferencia comercial, como en relación con una reorganización, reestructuración, fusión, adquisición o transferencia de activos, siempre que la parte receptora acepte tratar sus datos personales de una manera coherente con el presente Aviso de privacidad.

Nuestro sitio web puede, cuando lo consideremos oportuno, contener enlaces hacia y desde los sitios web de nuestros socios o filiales. Si sigue el enlace a alguno de estos sitios web, tenga en cuenta que estos sitios web tienen sus propios avisos de privacidad y que no tenemos control sobre cómo pueden utilizar sus datos personales. Debe revisar los avisos de privacidad de los sitios web de terceros antes de enviarles datos personales.

Cuánto tiempo conservamos sus datos personales

Sus datos personales solo se almacenarán durante el tiempo que sea necesario para los fines para los que se recopilaron y solo en la medida permitida por la legislación vigente. Cuando ya no necesitemos utilizar su información, la eliminaremos de nuestros sistemas y registros y/o tomaremos medidas para anonimizarla rápidamente para que usted ya no pueda ser identificado a partir de ella (a menos que necesitemos conservar su información para cumplir con las obligaciones legales o normativas a las que estamos sujetos).

Cumplimos con los plazos de conservación enumerados en la siguiente tabla. Por regla general, eliminamos o anonimizamos sus datos personales según los plazos indicados a continuación, a menos que sea necesario seguir guardándolos.

Finalidad del tratamiento Plazo de conservación

Administración de su cuenta

72 meses después de la última actividad

Prestación de servicios de coaching

72 meses después de su última actividad (excepto la información médica y las imágenes cargadas, que es de solo 6 meses)

Finalidad de marketing, adaptar nuestro producto a sus necesidades (incluso sobre la base de un perfil de usted y sus actividades) y encuestas de satisfacción del cliente 36 meses después de la última actividad

Mantenimiento de registros obligatorio, incluyendo los pagos

72 meses después del final del ejercicio fiscal de su última actividad

No obstante, la información sobre salud, así como las imágenes corporales cargadas, se eliminarán siempre 6 meses después de la última actividad.

Transferencias de datos a terceros países

Los datos personales que recopilamos sobre usted pueden transferirse y almacenarse en un destino fuera del Espacio Económico Europeo («EEE»), que no ofrece un nivel de protección de los datos personales equivalente al garantizado dentro del EEE. También pueden ser tratados por personal que opere fuera del EEE y que trabaje para nosotros o para alguno de nuestros proveedores de servicios. Entre los países fuera del EEE en los que se pueden transferir y almacenar datos personales sobre usted se encuentra EE. UU.

Tomaremos todas las medidas razonablemente necesarias para garantizar que sus datos personales se traten de forma segura y de conformidad con el presente Aviso de privacidad y las leyes de protección de datos vigentes, incluida, cuando corresponda, la formalización de cláusulas contractuales tipo de la UE (o medidas equivalentes) con la parte fuera del EEE que recibe los datos personales según el Artículo 46, apartado 2, letra c) del RGPD. Puede encontrar una copia de las cláusulas contractuales tipo de la UE haciendo clic aquí.

Cómo mantenemos segura su información

Hemos implementado medidas de seguridad técnicas y organizativas para proteger los datos personales bajo nuestra custodia y control. Las medidas que hemos implementado incluyen, entre otras, limitar el acceso a los datos personales solo a los empleados y proveedores de servicios autorizados que necesiten conocer dicha información para los fines descritos en este Aviso de privacidad, así como otras medidas de seguridad técnicas, administrativas y físicas. Para ofrecerle una mayor seguridad, a determinados datos personales almacenados en su cuenta en línea solo se podrá acceder a través de su nombre de usuario y contraseña. Usted es responsable de mantener la confidencialidad de las credenciales de su cuenta en línea y le recomendamos encarecidamente que no revele a nadie el nombre de usuario ni la contraseña de su cuenta en línea. Nunca le pediremos su contraseña en una comunicación no solicitada. Notifíquenos inmediatamente (consulte la sección «Cómo contactarnos») cualquier uso no autorizado de las credenciales de su cuenta en línea o cualquier otra sospecha de violación de la seguridad.

Sus derechos sobre los datos personales

Le amparan varios derechos en relación con el tratamiento que hacemos de sus datos personales:

• Acceso. Tiene derecho a solicitar una copia de los datos personales que tratamos sobre usted, que le proporcionaremos en formato electrónico.

• Rectificación. Tiene derecho a que se rectifiquen los datos personales incompletos o inexactos que tratemos sobre usted.

• Supresión. Tiene derecho a solicitar que suprimamos los datos personales que tratamos sobre usted, excepto si no estamos obligados a hacerlo en caso de que necesitemos conservar dichos datos para cumplir con una obligación jurídica o para la formulación, el ejercicio o la defensa de reclamaciones.

• Limitación del tratamiento. Tiene derecho a limitar el tratamiento de sus datos personales cuando considere que dichos datos son inexactos, nuestro tratamiento es ilegal o que ya no necesitamos tratar dichos datos para un fin concreto. Cuando no podamos eliminar los datos debido a una obligación jurídica o de otro tipo, o porque no desee que los suprimamos, marcaremos los datos personales almacenados con el fin de limitar su tratamiento para fines concretos de acuerdo con su solicitud, o limitaremos su tratamiento de otro modo.

• Oposición. Cuando la justificación jurídica del tratamiento de sus datos personales sea nuestro interés legítimo, usted tiene derecho a oponerse a dicho tratamiento por motivos relacionados con su situación particular. Atenderemos su solicitud a menos que tengamos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses y derechos, o si necesitamos seguir tratando los datos para la formulación, el ejercicio o la defensa de reclamaciones.

• Retirada del consentimiento. Cuando tratamos ciertos datos personales sobre la base de su consentimiento, usted tiene derecho a retirar dicho consentimiento, incluso en lo que respecta al marketing directo. En relación con las consecuencias de la retirada de su consentimiento para que tratemos sus datos médicos, consulte la sección «Uso del consentimiento para el tratamiento de sus datos médicos».

Si desea ejercer alguno de los derechos anteriores, póngase en contacto con nosotros en contacto@cristobalrunning.com e incluya su nombre, correo electrónico y dirección postal, así como su solicitud específica y cualquier otra información que podamos necesitar para proporcionar o tramitar su solicitud.

En algunas situaciones, podemos imponer limitaciones a sus derechos, según lo permita la ley. Antes de que podamos proporcionarle información o corregir cualquier inexactitud, cuando haya motivos razonables para dudar de su identidad, podemos pedirle que verifique su identidad y/o proporcione otros datos que nos ayuden a responder a su solicitud. No obstante, la verificación de la identidad se llevará a cabo mediante una comprobación cruzada de la información que ya tengamos de usted. Para ejercer sus derechos, póngase en contacto con nosotros utilizando los datos de contacto que se proporcionan a continuación en la sección «Cómo contactarnos».

En cualquier caso, tiene derecho a presentar una queja ante la autoridad local de protección de datos si cree que no hemos cumplido con la legislación de protección de datos vigente. Si reside en la UE o el EEE, puede encontrar los datos de contacto de su autoridad local de protección de datos haciendo clic en este enlace.

Cómo contactarnos

Si tiene alguna duda sobre el presente Aviso de privacidad y/o sobre las políticas y prácticas de privacidad de nuestros proveedores de servicios, póngase en contacto con nosotros en cristobal.redondo@runnerpro.app.

Última actualización: 4/1/2023