Política de privacidad

1. Wie zijn wij?

Vytrix es una aplicación de fitness y welzijnsapplicatie ontwikkeld de Vincent Molenkamp (eenmanszaak), gestionada en Holanda.

• Verwerkingsverantwoordelijke: Vincent Molenkamp / Vytrix
• Número KvK: 42078574
• Contacto de privacidad: privacy@vytrix.app
• Beroep / Apelaciones (DSA): appeals@vytrix.app
• Funcionarios para Gegevensbescherming (FG / DPO): está designado para el lanzamiento de la versión 1.0 (procesamiento a gran escala según el artículo 9: obligatorio según el artículo 37(1)(c) del RGPD)

2. ¿Qué datos recopilamos?

2.1 Eventos de cuenta

Nombre, dirección de correo electrónico, gebruikersnaam, perfilfoto (avatar), geboortedatum, geslacht.

2.2 Capacitaciones y actividades

Oefeningen, series, repeticiones, gewichten, entrenamientos durante, plantillas de entrenamiento, rutinas, registros personales, aangepaste oefeningen.

2.3 Gezondheidsgegevens (categoría principal — Artículo AVG 9)

Estas palabras escritas Sólo se procesa después de su permiso explícito. (AVG Art. 9(2)(a)) y la toma de decisiones puede ocurrir en cualquier momento cuando se ingrese a través de Instalación → Privacidad → Toma de decisiones intrekken — incluso eenvoudig als het geven ervan.

• Slaapdata: bedtijd, wektijd, slaapduur, slaapkwaliteit, slaapfases.
• Datos de votación: voedsellogboek, calorías, macronutriënten, micronutriënten, waterinname, suplementar.
• Lichaamsmetingen: peso, BMI, porcentaje de grasa corporal, perímetros corporales, masa corporal libre de grasa, masa de agua corporal.
• Hartslagdatos: hartslag (BPM), zonas de FC, hersteldata, variabilidad de FC (HRV).
• Foto de Voortgangs: Metadatos de lichaamsfoto.
• Maaltijdfoto's (opcional): compatible con Google Vertex AI a través de múltiples regiones de la UE eu (no se utiliza para el entrenamiento de modelos). Sólo se almacenan los datos nutricionales extraídos.
• Fotos de producto (escaneo de código de barras/etiqueta): dependiendo del escáner seleccionado, procesado brevemente por Google Vertex AI en la multirregión de la UE o por OpenAI para leer la etiqueta. El código de barras y el nombre de un producto existente también se pueden enviar como contexto.
• ciclo menstrual (opcional): zie aparte sectie hieronder.

2.3a Menstruatiecyclus y reproductieve gezondheid

Reproductieve gezondheidsdata verdient bijzondere aandacht. Vytrix volgt hiervoor de Mozilla / Privacy International Mejores prácticas para aplicaciones de seguimiento de períodos en un clima geopolítico posterior a Roe.

¿Qué verzamelen wij? Fecha de inicio de la menstruación, ciclo prolongado (21-35 días), período prolongado (3-10 días), ciclofase afgeleide (menstruación / folículo / ovulación / lútea).

¿Cómo utilizar estos datos? Paso automático de calorías en la fase lútea (+150 kcal, uitschakelbaar), notificaciones sobre verwachte vochtretentie (uitschakelbaar), indicadores visuales en el calendario de entrenamiento, consejos de entrenamiento específicos de la fase.

Garantías:

1. Opcional — alleen actief als jij de cyclos-tracking aanzet (unidad predeterminada).
2. Región de almacenamiento primario Irlanda — la base de datos Supabase, la autenticación y el almacenamiento del proyecto Vytrix están en AWS eu-west-1. Las copias de seguridad, el soporte y otros procesamientos están sujetos a las condiciones actuales del Supabase DPA y del subprocesador; Por lo tanto, no hacemos una promesa absoluta "sólo para la UE".
3. No visible para los entrenadores. - independientemente de otros permisos.
4. No compartido con el proveedor de IA — los datos del ciclo no se transmiten a la funcionalidad de IA.
5. No se utiliza para publicidad o elaboración de perfiles. — estos datos no se utilizan para la medición de anuncios.
6. Extraíble de forma independiente — puedes eliminar las fechas del ciclo sin eliminar el resto de tu cuenta.
7. Solicitudes de autoridades — Evaluamos las solicitudes de validez según la ley aplicable y limitamos la divulgación a lo que se exige legalmente. Los términos y condiciones de nuestros procesadores también pueden aplicarse a dichas solicitudes.

2.3b Health Connect / HealthKit permisos

En dispositivos Android, puede conectar Vytrix a Health Connect. Los permisos sólo se solicitan cuando activas la función correspondiente:

En iOS utilizamos las categorías HealthKit equivalentes. Puede revocar cada permiso individualmente a través de la configuración Health Connect de su dispositivo.

2.3c Declaración de uso limitado (Health Connect)

El uso de la información recibida de Health Connect cumple con la política de permisos Health Connect, incluidos los requisitos de uso limitado.

Específicamente:

• Usamos datos Health Connect uitsluitend para las funciones mencionadas en §2.3b.
• Compartimos Health Connect datos nooit con redes de publicidad, procesadores de datos para marketing, prestamistas, aseguradoras o empleadores.
• Usamos datos Health Connect niet para determinar el empleo, la asegurabilidad o para la división social no autorizada.
• No vendemos datos de Health Connect a terceros bajo ninguna circunstancia.

2.4 Datos y mensajes sociales

• Contenido del feed: publicaciones, comentarios, me gusta, amistades, desafíos, participaciones en la tabla de clasificación.
• Mensajes directos y chats grupales: texto y contenido compartido (fotos, enlaces, alimentos compartidos, ejercicios compartidos). Los mensajes solo son visibles para el remitente, los destinatarios y, para el contenido reportado, nuestro procedimiento de moderación. No compartido con terceros.
• Metadatos de moderación de UGC: Los informes se almacenan en social_reports; Los informes sobre usted no son visibles para usted.

2.5 Coach datos del cliente

Programas de entrenamiento, avances, mensajes con tu entrenador (si aplica). El entrenador es un controlador independiente. Los datos de salud reproductiva (§2.3a) están excluidos del acceso en autocar.

2.6 Datos técnicos e ID de dispositivo

Tipo de dispositivo, sistema operativo, versión de la aplicación. La medición de instalación opcional Android tiene una opción separada (§2.8a). El nuevo enlace de medición iPhone no lee IDFA. Usamos un ID de instalación de Firebase y un token de notificación automática para vincular cuentas, prevenir fraudes y recibir notificaciones.

2.6a Funciones en segundo plano (servicio en primer plano)

Durante un entrenamiento, la aplicación puede mostrar un temporizador de descanso (60-300 segundos) en la notificación de la pantalla de bloqueo. Habrá sin seguimiento de ubicación, grabación de audio u otro procesamiento en segundo plano ejecutado fuera de este temporizador que inició.

2.7 Datos de ubicación (opcional)

Al utilizar "detectar gimnasio", la aplicación recopila tus datos una vez ubicación aproximada (a nivel de ciudad, no exactamente). La ubicación no se rastrea continuamente ni se almacena en nuestros servidores a menos que vincule un gimnasio a su perfil (esas coordenadas únicamente).

2.8 Rendimiento y análisis de la aplicación

• Informes de fallos a través de Firebase Crashlytics (Google Ireland Limited, UE). Sin datos personales de entrenamiento, salud o ciclo.
• Interacciones de aplicaciones a través de nuestros propios análisis Supabase en servidores de la UE. Seudónimo.
• Datos de diagnóstico como la versión de la aplicación, la versión del sistema operativo y el modelo del dispositivo.
• Rendimiento del sitio web a través de Vercel Analytics y Speed Insights. Los parámetros y fragmentos de URL se eliminan antes del envío.
• Análisis de sitios web opcionales a través de PostHog en el punto final europeo, sólo después de su elección explícita. DNT y el Control de Privacidad Global se tratan como una denegación; Las páginas legales no utilizan PostHog.

Estos datos no se comparten con terceros con fines de marketing o publicidad.

2.8a Medida de instalación opcional

Una vez que la función de medición esté disponible, podrá elegir individualmente en la aplicación si desea ayudar a medir nuestros anuncios. Negar no afecta las funciones de Vytrix. Esto es independiente de las estadísticas de productos y los boletines.

• Android: Después de la aprobación, enviaremos una notificación de instalación única con su ID de publicidad Android a Meta (Facebook e Instagram). Meta también recibe su dirección IP a través de la conexión. No almacenamos el ID de publicidad en nuestros servidores. Se respetarán los ID de publicidad eliminados y el seguimiento de anuncios deshabilitado. Una actualización de una instalación existente no se informa como una instalación nueva.
• iPhone: Después de su elección, le pedimos a Apple a través de SKAdNetwork que atribuya la instalación en conjunto. Este enlace no lee IDFA o IDFV y no envía una solicitud de instalación individual a Meta. Apple determina qué informes agregados recibe la red publicitaria ganadora.
• No compartimos ID de cuenta, correo electrónico, entrenamientos, nutrición, peso, datos HealthKit/Health Connect, compras o suscripciones para este propósito.
• Su elección y el estado de una medición única se almacenan localmente. Puede retirar el consentimiento a través de Configuración → Privacidad → Medir instalaciones de aplicaciones. Se detiene un nuevo envío; Los datos ya recibidos por Meta y un informe ya registrado con Apple no se pueden recuperar de esta manera. Puede solicitar ayuda con sus derechos de privacidad a través de privacy@vytrix.app. Meta procesa los datos recibidos bajo su propia política de privacidad: Metapolítica de privacidad.
• Esta primera vía de medición se limita a las instalaciones. Vytrix no mostrará ningún anuncio en la aplicación. Meta también puede procesar estos datos fuera del Espacio Económico Europeo, sujeto a los términos y mecanismos de transferencia aplicables de Meta.

2.9 Interés del producto y correo electrónico de acceso temprano

si pasas por Conectar dispositivos en la aplicación o a través de la tienda/lista de espera en este sitio web, usted indica interés en Vytrix Food Scale o Body Scale, procesamos la dirección de correo electrónico proporcionada, el producto individual, su elección (compra, prueba o simplemente actualizaciones), la fuente (aplicación o sitio web), idioma, país/región opcional, versión de consentimiento, metadatos de aceptación de envío/proveedor y el momento en que completa la confirmación. Una dirección de correo electrónico alternativa de la aplicación permanece separada de su cuenta; Sólo una dirección de cuenta exactamente idéntica y ya confirmada puede vincularse técnicamente a su cuenta.

La casilla de verificación está desactivada de forma predeterminada. Reenviar envía un correo electrónico de confirmación. El enlace abrirá primero una página de confirmación; Solo después de presionar el botón de confirmación usted mismo se completa la doble suscripción y la dirección puede recibir actualizaciones sobre ese producto específico. Los intereses sobre alimentación y cuerpo siguen siendo segmentos separados y no utilizamos datos de salud, entrenamiento o nutrición para estos correos electrónicos. Cada actualización de producto contiene un enlace personal para cancelar la suscripción. Darse de baja revoca inmediatamente el consentimiento para ese registro; Registrarse nuevamente requiere un nuevo doble opt-in.

3. ¿Por qué procesamos tus datos y en base a qué?

4. ¿Con quién compartimos tus datos?

4.1 Tu entrenador (si corresponde)

Solo las categorías de datos para las que haya dado permiso. Los datos de salud reproductiva están excluidos del acceso de los entrenadores.

4.2 Proveedores de servicios (procesadores)

Lista completa de subprocesadores: vytrix.app/subverwerkers.

Los cambios a los subprocesadores se anunciarán al menos 30 días antes de la fecha de entrada en vigor. ¿Objeción por motivos de protección de datos? privacy@vytrix.app.

4.3 Otros usuarios

Solo información que usted comparte a través de funciones sociales, limitada por su configuración de privacidad.

4.4 NO compartimos

• Con redes publicitarias, excepto la medida de instalación voluntaria en §2.8a
• Con corredores de datos
• Con empleadores, aseguradoras o prestamistas
• Voluntariamente con autoridades más allá de una solicitud legal válida; cada solicitud es revisada y limitada a lo que es obligatorio
• Con cualquier tercero para su propia comercialización; Reenviar solo procesa el correo electrónico solicitado por Vytrix en nuestro nombre

5. Transferencia internacional

Tus datos serán primair procesados en servidores de la UE (la región principal Supabase para bases de datos, autenticación y almacenamiento es Irlanda). Procesadores adicionales, incluidos Firebase, RevenueCat, Resend, OpenAI, Vercel, PostHog y Stripe, pueden procesar datos fuera del EEE. Lo usan cuando corresponde. Marco de Privacidad de Datos UE-EE.UU. (DPF) y/o garantías contractuales como Cláusulas Contractuales Tipo (CCT), de conformidad con el art. 46. La combinación actual difiere según el procesador y se establece en el acuerdo de procesamiento o en las condiciones de privacidad vinculadas.

Reenviar establece que el procesamiento y almacenamiento primario se lleva a cabo en los EE. UU. Una región de envío europea solo determina la ruta del correo electrónico y no mueve la cuenta, el mensaje o la información de entrega almacenados a la UE.

Vytrix no envía datos de salud reproductiva (§2.3a) a proveedores de IA, marketing o pagos. El almacenamiento principal se encuentra en la región Supabase de Irlanda; cualquier procesamiento auxiliar o transferencia internacional por parte de la parte de la infraestructura está sujeto a la Supabase DPA, la lista de subprocesadores y las salvaguardias de transferencia adecuadas.

6. Períodos de retención

7. Tus derechos

Tiene los siguientes derechos según el RGPD:

• Inspección (Art. 15) — ver tus datos a través de Configuración → Privacidad
• Corrección (Art. 16) — cambia tus datos en la aplicación
• Borrado (Art. 17) — elimine su cuenta a través de Configuración → Cuenta; o vía vytrix.app/account-verwijderen
• Restricción (Art. 18) — revocar el consentimiento por categoría
• Transferibilidad (Art. 20) — Exportación JSON a través de Configuración → Privacidad → "Exportar mis datos"
• Objeción (Art. 21) — retirar el consentimiento
• Retirar el consentimiento (Art. 7(3)) — a través del enlace para cancelar la suscripción en cada actualización de producto o mediante privacy@vytrix.app. Puedes administrar otras categorías en la aplicación. El desistimiento no afectará a la licitud del tratamiento anterior.
• Toma de decisiones automatizada (Art. 22) — Vytrix toma geen decisiones con efectos jurídicos o igualmente significativos.

¿Tiene alguna queja? Entonces puedes ir a:

• Autoridad Holandesa de Protección de Datos (AP) — Países Bajos: autoriteitpersoonsgegevens.nl
• Autoridad de Protección de Datos (GBA) — Bélgica
• BfDI — Alemania
• CNIL — Francia

8. Gestión del consentimiento

Puede dar, ver y retirar el consentimiento por categoría a través de Configuración → Privacidad → Consentimiento.

Retirar es tan fácil como dar (un toque). No hay consecuencias para la licitud del tratamiento anterior.

9. Grupo objetivo y edad

Vytrix está destinado a adultos 18 años y mayores. Conscientemente no procesamos datos personales de menores.

Al registrarse, la fecha de nacimiento se verifica mediante un selector de edad neutral. Los usuarios menores de 18 no pueden crear una cuenta. Si descubrimos que un menor ha creado una cuenta, eliminaremos esa cuenta y todos los datos asociados.

10. Seguridad

• Cifrado AES-256 en reposo
• cifrado TLS 1.3 en tránsito; sin tráfico de texto claro
• Región principal Supabase para base de datos, autenticación y almacenamiento: Irlanda (eu-west-1)
• Seguridad de nivel de fila (RLS) en todas las tablas de datos personales
• Autenticación JWT a través de Supabase Auth
• Baldes de almacenamiento privado; acceso a través de URL firmadas temporales (24h)
• Coach-aislamiento de datos del cliente mediante RLS + comprobaciones de consentimiento
• Limpieza de retención automatizada (pg_cron)
• BDSG §22(2) "medidas apropiadas y específicas" para usuarios alemanes

11. Cookies (Coach Portal y sitio web)

El portal del entrenador y este sitio web utilizan el almacenamiento/cookies necesarias para la autenticación, por ejemplo. PostHog sólo se carga después de un permiso explícito y no en páginas legales; DNT y Global Privacy Control cuentan como un rechazo. Vercel Analytics y Speed Insights se utilizan sin cookies. verlo cookiebeleid para más detalles.

12. Cambios

abeja cambios sustanciales En esta política de privacidad le informamos proactivamente a través de:

1. Un banner en la aplicación en el próximo uso
2. Un modo de bloqueo que solicita un consentimiento renovado para el procesamiento modificado.
3. Un correo electrónico a la dirección que conocemos.

Los cambios no esenciales (refinamientos lingüísticos, errores tipográficos) solo se publicarán en esta página mediante una actualización de versión.

13. Contacto

• Preguntas sobre privacidad: privacy@vytrix.app
• Recurso contra acciones de moderación (DSA Art. 20): appeals@vytrix.app

Se proporciona el registro de la empresa y los datos de contacto actuales. vytrix.app/contact.