Política de privacidad

Esta Política de privacidad explica cómo Korvelis («Korvelis», «nosotros», «nos» o «nuestro») recopila, utiliza, almacena, comunica y protege datos personales cuando utilizas la aplicación móvil Korvelis y los servicios relacionados (en conjunto, el «Servicio»).

Para consultas o solicitudes sobre privacidad, ponte en contacto con [email protected].

1. Responsable del tratamiento

Korvelis determina los fines y medios del tratamiento de los datos personales descritos en esta política y actúa como responsable del tratamiento cuando corresponde.

Contacto del responsable:

Korvelis [email protected]

2. Datos personales que tratamos

Los datos tratados dependen de las funciones que utilices y de las opciones que elijas.

Datos de cuenta y perfil

• identificador de autenticación;
• dirección de correo electrónico e información de identidad facilitada al usar Iniciar sesión con Apple o Google Sign-In;
• nombre visible, nombre de usuario, biografía, avatar y visibilidad del perfil;
• estado de la cuenta, preferencias y registros de autenticación o sesión.

Información sobre actividad física y cuerpo

• entrenamientos, ejercicios, series, repeticiones, carga, duración, volumen de entrenamiento, rutinas e historial de entrenamiento;
• peso corporal, altura, edad o datos relativos a la edad introducidos durante la configuración inicial, información de recuperación y datos de progreso que decidas proporcionar;
• observaciones de Coach, selecciones de programas, preferencias de entrenamiento y datos relacionados con la preparación;
• registros opcionales leídos desde Apple Health cuando concedes el permiso correspondiente: peso corporal, pasos, tiempo de ejercicio de Apple, capacidad cardiovascular (VO2 máx.), frecuencia cardiaca en reposo, velocidad de carrera, análisis del sueño, entrenamientos, frecuencia cardiaca y variabilidad de la frecuencia cardiaca.

La mayoría de los registros detallados de entrenamientos, rutinas, cuerpo, recuperación y Coach están diseñados para permanecer primero en tu dispositivo y, cuando esté habilitado, en tu almacenamiento privado de Apple iCloud/CloudKit. Las sesiones y series de entrenamiento sin procesar no se cargan en el backend social de Korvelis por el mero hecho de registrar un entrenamiento.

Datos sociales y de la comunidad

• información del perfil visible según tus ajustes;
• resúmenes de entrenamientos, pies de foto, fotografías y opciones de visibilidad que publiques;
• seguimientos, solicitudes de seguimiento, «Me gusta», publicaciones guardadas, comentarios, respuestas y marcas de tiempo relacionadas;
• denuncias, bloqueos, registros de moderación, sanciones y apelaciones;
• preferencias e historial de notificaciones.

Los resúmenes de entrenamientos publicados pueden incluir nombres de ejercicios seleccionados y estadísticas agregadas. Las fotografías de entrenamientos solo se cargan cuando decides adjuntarlas y publicarlas.

Datos del dispositivo, del servicio y de diagnóstico

• token del dispositivo para notificaciones push, entorno de la app, identificador del paquete y ajustes de notificaciones;
• información técnica de las solicitudes que los proveedores de infraestructura pueden tratar, como dirección IP, marcas de tiempo, estado de respuesta y registros de seguridad;
• tus opciones versionadas para el análisis opcional del producto y la medición publicitaria;
• eventos del producto filtrados para proteger la privacidad, como hitos de registro, configuración inicial, finalización de entrenamientos, pantallas de pago y suscripciones, únicamente cuando permites el análisis opcional del producto;
• registros de diagnóstico filtrados para proteger la privacidad que exportes o proporciones explícitamente al servicio de soporte;
• información sobre fallos o errores que decidas compartir con Korvelis o Apple, y diagnósticos de estabilidad filtrados para proteger la privacidad cuando el proveedor opcional de diagnósticos esté configurado y permitido.

Korvelis no utiliza actualmente SDK publicitarios de terceros ni vende datos personales. Cuando están configurados, Google Firebase Analytics y Crashlytics funcionan únicamente a través del límite de datos restringidos y sujeto a consentimiento de Korvelis. El permiso para la medición publicitaria no autoriza que los nombres de ejercicios, pesos, datos de Apple Health, publicaciones, mensajes, identificadores de cuenta sin procesar ni otro contenido privado o de actividad física restringido se envíen a proveedores de análisis o publicidad.

3. Cómo se recopilan los datos

Recopilamos datos:

• directamente de ti cuando creas una cuenta, completas la configuración inicial, registras entrenamientos, editas tu perfil, publicas contenido, te comunicas con nosotros o utilizas funciones de la comunidad;
• de Apple cuando utilizas Iniciar sesión con Apple, iCloud/CloudKit, Apple Health, notificaciones u otros servicios de Apple tras conceder el permiso correspondiente;
• de Google cuando eliges Google Sign-In;
• automáticamente mediante las solicitudes normales del servicio, los controles de seguridad y los registros del servidor; y
• de otros usuarios cuando interactúan con tu contenido público o permitido, te siguen, mencionan tu contenido en una denuncia o utilizan de otra forma funciones de la comunidad relacionadas contigo.

4. Fines y bases jurídicas

Tratamos datos personales para los siguientes fines y, cuando corresponda, conforme a las siguientes bases jurídicas de la Ley turca n.º 6698 de Protección de Datos Personales («KVKK»):

• Proporcionar y prestar el Servicio: autenticar usuarios, conservar el estado de la cuenta, registrar entrenamientos, gestionar rutinas, ofrecer las funciones de Coach solicitadas, sincronizar los datos permitidos, publicar el contenido seleccionado y proporcionar funciones de la comunidad. Este tratamiento es necesario para establecer o ejecutar la relación con el usuario y proporcionar las funciones solicitadas.
• Respetar tus elecciones y permisos: tratar información opcional de Apple Health, fotografías, acceso a la cámara, notificaciones e información opcional del perfil o de publicaciones cuando actives o utilices expresamente dichas funciones. Cuando sea necesario para datos de salud u otra categoría especial de datos personales, el tratamiento depende de tu consentimiento explícito o de otra condición lícita conforme a la legislación aplicable.
• Proteger el Servicio: prevenir el fraude, los abusos, el acceso no autorizado, el spam y los ataques técnicos; investigar errores; proteger a los usuarios; y mantener la integridad. Esto respalda nuestro interés legítimo en operar un servicio seguro y fiable, siempre que dicho interés no prevalezca sobre tus derechos y libertades fundamentales.
• Moderar la actividad de la comunidad: recibir denuncias, aplicar bloqueos, revisar contenido potencialmente perjudicial, hacer cumplir las normas de la comunidad, mantener sanciones y apelaciones, y conservar los registros de auditoría necesarios. Esto respalda la prestación del Servicio, las obligaciones de seguridad, las reclamaciones legales y el interés legítimo en proteger a la comunidad.
• Comunicarnos contigo: enviar códigos de autenticación, mensajes importantes sobre la cuenta o la seguridad, notificaciones solicitadas, respuestas de soporte y avisos importantes sobre el Servicio. Esto se basa en la prestación del Servicio, tus opciones de notificación y las obligaciones legales aplicables.
• Medir de forma opcional el rendimiento del producto y de la captación: cuando concedes la opción correspondiente, tratar un conjunto restringido de eventos del producto para comprender el registro, la configuración inicial, la activación de entrenamientos, las pantallas de pago, las suscripciones y la eficacia de campañas de captación aprobadas. El análisis del producto y la medición publicitaria son opciones independientes que puedes rechazar o retirar sin perder las funciones esenciales de entrenamiento.
• Cumplir la ley y formular reclamaciones legales: responder a solicitudes lícitas, conservar los registros exigidos por la ley, hacer cumplir acuerdos y proteger derechos legales.

No utilizamos datos de Apple Health para publicidad, perfiles de marketing ni su venta a intermediarios de datos.

5. Apple Health

Apple Health es opcional. Si concedes el permiso correspondiente, Korvelis solo puede leer estos tipos de registros aprobados para funciones privadas de actividad física y Coach:

• peso corporal;
• recuento de pasos;
• tiempo de ejercicio de Apple;
• capacidad cardiovascular (VO2 máx.);
• frecuencia cardiaca en reposo;
• velocidad de carrera;
• análisis del sueño;
• entrenamientos;
• frecuencia cardiaca; y
• variabilidad de la frecuencia cardiaca.

Si activas por separado las métricas de entrenamiento en directo en el Apple Watch, el Watch también puede leer los registros de energía activa creados durante ese entrenamiento activo de Korvelis. El Watch utiliza una sesión de entrenamiento de fuerza de HealthKit para mostrar la frecuencia cardiaca actual y la energía activa acumulada dentro de la app de Korvelis activa en el Watch y en la pantalla de entrenamiento correspondiente en primer plano del iPhone enlazado. Estos valores proceden del Apple Watch y de HealthKit; Korvelis no los calcula ni los inventa.

La frecuencia cardiaca y la energía activa en directo son datos temporales de presentación del entrenamiento activo. Korvelis no los añade a tus series, historial de entrenamientos, evidencias de Coach, publicaciones, tarjetas compartidas, perfil, análisis, diagnósticos, notificaciones, complicaciones, widgets, Actividades en directo, Dynamic Island, pantalla bloqueada, Siri, Atajos ni App Intents. Desactivar la función, no disponer de las métricas o denegar un permiso no impide registrar un entrenamiento en Korvelis.

En el ámbito aprobado actualmente, Korvelis no solicita acceso de Apple Health a datos de altura, grasa corporal, alimentación, rutas, sangre, salud reproductiva, medicación, atención plena ni historiales clínicos. El acceso a la energía activa se limita a la función de entrenamiento en directo del Apple Watch, activada por separado y descrita anteriormente.

Apple controla cada permiso de Health mediante los ajustes del sistema. Korvelis no puede determinar cada decisión individual de permiso de lectura; solo puede indicar si los grupos solicitados devuelven registros legibles, ningún registro legible o un error. Puedes revisar o revocar el acceso a Apple Health en cualquier momento desde los ajustes del sistema.

Si activas por separado la exportación de entrenamientos, Korvelis puede guardar en Apple Health un entrenamiento de Korvelis completado como entrenamiento de fuerza tradicional. La exportación incluye el inicio, el final y la duración oficiales del entrenamiento, junto con metadatos para evitar duplicados. No exporta series, repeticiones, carga, notas, frecuencia cardiaca, rutas ni calorías. Cuando se activan las métricas en directo del Watch, la sesión de HealthKit del Watch puede guardar en su lugar el único entrenamiento de Apple Health y las muestras recopiladas por Apple. Korvelis utiliza metadatos estables para evitar que la sesión en directo del Watch y la exportación ordinaria creen dos entrenamientos de Health para el mismo entrenamiento de Korvelis. La denegación de Health o un error de exportación nunca elimina ni revierte el entrenamiento guardado en Korvelis.

Desconectar Apple Health dentro de Korvelis detiene las comprobaciones de Health para la cuenta actual de Korvelis y borra la caché temporal protegida de Health y el estado de las solicitudes. No revoca el permiso en los ajustes de Apple, no elimina registros propiedad de Apple Health, no elimina el historial de entrenamientos de Korvelis ni el peso corporal introducido manualmente, ni borra los recibos locales utilizados para conciliar las exportaciones de entrenamientos.

Los registros legibles de Health pueden contribuir a las tendencias privadas, pero Korvelis sigue siendo la fuente oficial de la estructura y el historial de entrenamientos. Una entrada manual de peso corporal en Korvelis tiene prioridad sobre el peso corporal importado de Health en el mismo día de evaluación. Los datos de Health y los metadatos de origen no se publican automáticamente en la comunidad, no se comparten mediante Actividades en directo o complicaciones ni se cargan en el backend social de Korvelis.

Los datos de Apple Health se consideran información sensible. No incluyas información de salud en un pie de foto, comentario, fotografía o perfil público salvo que quieras que sea visible intencionadamente para la audiencia seleccionada.

6. Almacenamiento local y sincronización privada con iCloud

Los datos de entrenamiento detallados se almacenan localmente mediante el almacenamiento de las plataformas Apple. Cuando la sincronización privada con CloudKit está disponible y habilitada para tu cuenta de Apple, Apple puede sincronizar los registros locales que cumplan los requisitos dentro de tu base de datos privada de iCloud. Korvelis no puede consultar directamente tu base de datos privada de CloudKit del mismo modo que puede acceder a los datos que envías intencionadamente al backend social de Korvelis.

Los cursores de consulta de Apple Health y la procedencia del origen o dispositivo conservados por Korvelis son estados locales vinculados a la cuenta y no se cargan a través de las rutas de CloudKit, redes sociales o análisis de Korvelis.

Eliminar la app puede borrar los datos locales de ese dispositivo, pero no elimina necesariamente los datos conservados en tu cuenta privada de iCloud. Tú controlas iCloud mediante los ajustes de Apple.

Actividades en directo y superficies del sistema

Cuando inicias expresamente un entrenamiento y las Actividades en directo están habilitadas, Korvelis puede proporcionar a superficies del sistema Apple, como la pantalla bloqueada y Dynamic Island, información local limitada sobre el estado del entrenamiento, incluidos temporizadores, nombres de ejercicios y progreso de las series. Esta información puede ser visible mientras el dispositivo está bloqueado. En el ámbito aprobado actualmente, Korvelis no utiliza actualizaciones push remotas de ActivityKit y el estado de las Actividades en directo no se carga en el backend social de Korvelis.

Puedes desactivar las Actividades en directo desde los ajustes de iOS. Desactivarlas no impide que Korvelis registre, recupere o complete el entrenamiento dentro de la app. Protege el acceso a tu dispositivo y revisa los ajustes de privacidad de las notificaciones y Actividades en directo del sistema si no quieres que los detalles del entrenamiento aparezcan en las superficies del sistema.

7. Datos compartidos mediante funciones de la comunidad

El contenido social y del perfil es visible de acuerdo con los controles de audiencia y relación disponibles en el Servicio. Otros usuarios pueden ver, copiar, capturar o volver a compartir contenido público fuera de Korvelis. No podemos controlar las copias realizadas por terceros antes de que se elimine el contenido.

Los controles de contenido privado o solo para seguidores reducen la visibilidad prevista, pero no pueden eliminar todos los riesgos de copia o divulgación no autorizadas. Revisa detenidamente el contenido antes de publicarlo.

8. Proveedores de servicios y destinatarios

Solo comunicamos los datos razonablemente necesarios para que los proveedores presten servicios a Korvelis. Entre los destinatarios relevantes pueden figurar:

• Apple: Iniciar sesión con Apple, gestión de permisos de Apple Health, sincronización privada con iCloud/CloudKit, notificaciones push, servicios del sistema operativo y distribución en App Store;
• Google: servicios de identidad y autenticación de Google Sign-In cuando eliges este método;
• Supabase y sus proveedores de infraestructura: autenticación, base de datos, almacenamiento privado de contenido multimedia, control de acceso y operaciones de backend;
• OpenAI: clasificación automatizada de seguridad del texto que envías a las funciones de la comunidad, incluidos textos del perfil, títulos y pies de publicaciones, comentarios y respuestas; Korvelis no envía registros locales detallados de entrenamientos ni datos de Apple Health con este fin;
• proveedores de entrega de correo electrónico: envío de códigos de autenticación y mensajes esenciales sobre la cuenta;
• personal y contratistas autorizados de Korvelis: soporte, seguridad, operaciones y moderación según la necesidad de conocer la información; y
• autoridades públicas, tribunales o asesores profesionales: cuando la comunicación sea legalmente obligatoria o razonablemente necesaria para formular, ejercer o defender derechos legales.

Exigimos a los proveedores de servicios que traten los datos conforme a obligaciones adecuadas de confidencialidad, seguridad y protección de datos. La clasificación automatizada de seguridad puede permitir texto, restringir coincidencias graves de alta confianza o enviar contenido dudoso para revisión humana. Por sí sola, no elimina contenido, no bloquea permanentemente una cuenta ni adopta una decisión definitiva sobre una apelación.

9. Transferencias internacionales

Apple, Supabase, OpenAI, los proveedores de entrega de correo electrónico y sus infraestructuras pueden tratar datos en países situados fuera de Turquía. Cuando se transfieran datos personales internacionalmente, Korvelis utilizará un método de transferencia y las garantías exigidas por la legislación aplicable, incluidos los requisitos de la KVKK cuando correspondan.

La ubicación exacta del tratamiento puede depender de la configuración y la infraestructura del proveedor. Ponte en contacto con [email protected] si necesitas más información sobre las categorías de proveedores correspondientes o las garantías de transferencia.

10. Conservación y eliminación

Solo conservamos los datos personales durante el tiempo razonablemente necesario para los fines descritos en esta política, incluidos prestar el Servicio, mantener la seguridad, resolver disputas, hacer cumplir acuerdos y cumplir obligaciones legales.

• Los datos locales permanecen en tu dispositivo hasta que los elimines, elimines la app, borres el dispositivo o la app los retire mediante una función disponible.
• Los datos privados de CloudKit se conservan conforme a tu cuenta de Apple y a los ajustes de Apple.
• Los datos remotos de la cuenta y el perfil se conservan generalmente mientras tu cuenta esté activa.
• Los datos publicados y sociales se conservan hasta que los elimines, solicites la eliminación de la cuenta o se retiren mediante procesos de moderación o legales.
• Los registros de seguridad, moderación, apelaciones, transacciones y auditoría pueden conservarse durante más tiempo cuando sea necesario para prevenir abusos, documentar decisiones, resolver disputas o cumplir la ley.
• Los datos eliminados pueden permanecer durante un periodo limitado en copias de seguridad o registros protegidos antes de sobrescribirse de forma segura, salvo que la ley exija conservarlos durante más tiempo.

Puedes iniciar la eliminación de tu cuenta de Korvelis y de los datos personales remotos asociados desde Ajustes > Acceso a la cuenta en la app. Puedes programar la eliminación con un periodo de recuperación de 28 días o elegir la eliminación inmediata. Podemos pedirte que vuelvas a autenticarte para verificar tu identidad. Eliminar únicamente la app no elimina la cuenta remota. Eliminar tu cuenta de Korvelis no cancela una suscripción de Apple; la facturación mensual o anual continuará hasta que la canceles a través de Apple. Si necesitas ayuda o quieres ejercer otro derecho de privacidad, escribe a [email protected].

11. Seguridad

Utilizamos medidas técnicas y organizativas destinadas a proteger los datos personales, incluidos límites de autenticación, controles de acceso a nivel de fila, almacenamiento privado de contenido multimedia, enlaces de acceso al contenido multimedia de corta duración, acceso administrativo restringido y almacenamiento local prioritario para los registros detallados de entrenamiento.

Ningún sistema es completamente seguro. Protege el acceso a tu dispositivo, cuenta de Apple y correo electrónico, y ponte en contacto con nosotros si sospechas de un acceso no autorizado.

12. Tus derechos

Con sujeción al artículo 11 de la KVKK y a otra legislación aplicable, puedes tener derecho a:

• saber si se tratan tus datos personales;
• solicitar información sobre el tratamiento;
• conocer la finalidad del tratamiento y si los datos se utilizan de forma coherente con dicha finalidad;
• conocer los destinatarios a los que se transfieren datos personales, dentro del país o internacionalmente;
• solicitar la rectificación de datos incompletos o inexactos;
• solicitar la eliminación o destrucción cuando se cumplan las condiciones legales;
• solicitar que se notifique la rectificación, eliminación o destrucción a los destinatarios correspondientes;
• oponerte a un resultado desfavorable producido exclusivamente mediante análisis automatizado; y
• solicitar una indemnización cuando un tratamiento ilícito cause daños.

Según la legislación que te corresponda, otros derechos pueden incluir acceso, limitación, oposición, portabilidad o retirada del consentimiento. La retirada del consentimiento no afecta al tratamiento realizado lícitamente antes de retirarlo.

Envía las solicitudes a [email protected]. Describe tu solicitud y la cuenta a la que se refiere. Podemos verificar tu identidad y responder dentro del plazo exigido por la legislación aplicable. También puedes presentar una reclamación ante la Autoridad Turca de Protección de Datos Personales u otra autoridad competente.

13. Menores

El Servicio no está destinado a menores que no puedan consentir legalmente estas prácticas ni aceptar los Términos sin su padre, madre o tutor legal. Si crees que los datos personales de un menor se han tratado indebidamente, ponte en contacto con [email protected].

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el producto, los proveedores, la legislación o las operaciones. Actualizaremos la fecha de entrada en vigor y proporcionaremos avisos adicionales cuando sea necesario. Los cambios importantes no se aplicarán con carácter retroactivo cuando lo prohíba la ley.

15. Contacto

Las consultas sobre privacidad, solicitudes de derechos y reclamaciones pueden enviarse a:

Korvelis [email protected]