Política de privacidad

Este sitio es operado por W. Grady, operando como VanityStrong ("nosotros", "nos", "nuestro"). Para los datos personales descritos aquí, W. Grady es el responsable del tratamiento de datos — la parte que decide qué se recopila y para qué se utiliza. Para realizar una solicitud, contacta a info@vanitystrong.com o utiliza el formulario en nuestra página de soporte.

Cada categoría a continuación enumera el propósito y la base legal en la que nos apoyamos.

• Detalles de la cuenta — nombre, dirección de correo electrónico, contraseña (almacenada mediante hash, nunca en formato legible). Se utiliza para crear y asegurar tu cuenta y permitirte iniciar sesión. Base: cumplimiento de tu contrato con nosotros.
• Preferencias — unidades, idioma, zona horaria, equipo, ubicación del entrenamiento, metas, duración preferida de la sesión, estilo dietético y ajustes de accesibilidad. Se utiliza para presentar programas y planes que se ajusten a tu vida. Base: contrato e intereses legítimos en hacer que el producto sea útil.
• Registros de compra — qué compraste, cuándo, el monto y la referencia del pedido. Se utiliza para otorgar acceso permanente, entregar recibos y gestionar reembolsos y disputas. Los detalles de la tarjeta son recopilados y mantenidos por nuestro Merchant of Record, Paddle, no por nosotros. Base: contrato y obligación legal para registros fiscales y contables.
• Progreso que elijas registrar — entrenamientos completados, medidas, registros de fuerza, fotos, notas. Se utiliza para generar tus gráficos, hitos e historial. Base: contrato y tu consentimiento cuando elijas registrar elementos sensibles.
• Respuestas relacionadas con la salud — solo cuando una herramienta realmente las necesite para mantener la seguridad de una recomendación, como un cuestionario de detección. Se utiliza para la detección de seguridad y para evitar recomendar algo inapropiado. Base: consentimiento explícito, que puedes retirar.
• Mensajes de soporte y respuestas a cuestionarios — cualquier cosa que nos envíes. Se utiliza para responderte y mejorar el producto. Base: intereses legítimos y contrato en lo que respecta a tu pedido.
• Suscripciones a guías gratuitas — tu correo electrónico y primer nombre cuando descargas una guía imprimible, para que podamos entregarla y, si lo solicitaste, enviar correos electrónicos adicionales. Base: consentimiento.
• Datos técnicos y de uso — dirección IP, tipo de navegador y dispositivo, páginas visitadas. Se utiliza para prevenir abusos, diagnosticar fallos y mantener la plataforma segura. Base: intereses legítimos en seguridad.

Esta es una regla estricta, no una aspiración. Las respuestas de salud detalladas —condiciones, medicamentos, alergias, intolerancias y cualquier dato similar— nunca se envían a plataformas publicitarias, píxeles de marketing o herramientas de análisis general. La publicidad y el análisis no reciben datos de condiciones médicas de ningún tipo.

Solo solicitamos información de salud cuando esta realmente cambia lo que podemos recomendar de forma segura, y la almacenamos por separado de los datos ordinarios del perfil, con acceso restringido y retención controlada.

• Nuestro Merchant of Record, Paddle — para la venta del producto, el proceso de pago, el cumplimiento fiscal, la facturación, los recibos, la gestión de reembolsos y cualquier gestión futura de suscripciones.
• Proveedores de servicios y subprocesadores — infraestructura de hosting y bases de datos, entrega de correos electrónicos, herramientas de soporte y análisis, cada uno bajo contratos que restringen lo que pueden hacer con sus datos y prohíben su uso para sus propios fines.
• Asesores profesionales — abogados y contadores, cuando necesiten verlos para asesorarnos.
• Autoridades y tribunales — cuando la ley nos lo exija, o para defender o proteger derechos legales.

No vendemos sus datos personales y no los licenciamos para publicidad.

El correo electrónico de marketing es opcional (opt-in) y cada mensaje incluye un enlace para darse de baja. Cuando medimos el rendimiento, lo hacemos con datos agregados y no médicos. Retirar el consentimiento de marketing nunca afecta el acceso a los productos que haya comprado.

Somos transparentes sobre el uso de IA para ensamblar y personalizar planes a partir de un marco aprobado, una base de datos de recetas controlada y reglas de restricción de salud controladas. La IA no inventa consejos nutricionales desde cero aquí, y no es un médico ni un dietista registrado. El resultado personalizado se genera para usted y no se comparte con otros clientes ni se utiliza para publicidad.

Los datos de la cuenta y las preferencias se conservan mientras su cuenta esté abierta. Los registros de progreso se conservan mientras su cuenta esté abierta y durante un breve periodo después de una solicitud de cancelación o eliminación, para que pueda cambiar de opinión. Los registros de compras y transacciones se conservan durante el tiempo que exija la legislación fiscal y contable, que en la mayoría de las regiones es de cinco a siete años. Los datos de consentimiento de marketing se conservan hasta que usted los retire. Cuando los datos ya no son necesarios para ninguno de estos fines, se eliminan o se anonimizan para que ya no puedan ser vinculados con usted.

Puede solicitar acceder a sus datos personales, corregirlos, exportarlos en un formato utilizable, restringir o pausar el procesamiento, oponerse al procesamiento o eliminar su cuenta y todo lo que hay en ella. Cuando el procesamiento se basa en el consentimiento, puede retirarlo en cualquier momento. Las solicitudes se atienden con prontitud y normalmente en un plazo de 30 días, sin cargo; ocasionalmente necesitamos verificar quién es usted primero. La eliminación está sujeta únicamente a los registros que estamos legalmente obligados a conservar, como el historial de transacciones. Si se encuentra en el Reino Unido o en el EEE, también tiene derecho a presentar una reclamación ante su autoridad de protección de datos, y le indicaremos cuál es si lo solicita.

Nuestra infraestructura está alojada en los Estados Unidos, por lo que los datos personales se procesan allí. Cuando sus datos están cubiertos por las leyes del Reino Unido o del EEE y salen de esa región, nos basamos en salvaguardas de transferencia reconocidas, como las Cláusulas Contractuales Estándar, junto con las medidas de seguridad descritas a continuación.

Utilizamos cookies estrictamente necesarias y almacenamiento local para que pueda iniciar sesión y mantenerla iniciada, y para que sus preferencias persistan entre visitas. Estas no se pueden desactivar sin romper el inicio de sesión. Si añadimos cookies de análisis o marketing más adelante, estarán desactivadas hasta que usted las acepte, y esta página indicará qué hace cada una y cómo cambiar sus opciones.

Los datos se cifran en tránsito y en reposo, el acceso se limita a lo que el rol de una persona requiere realmente, y la información de salud se almacena por separado de los datos ordinarios del perfil con sus propias reglas de acceso. Ningún sistema es perfecto, pero estas son las medidas técnicas y organizativas que mantenemos.

VanityStrong está destinado a adultos. No recopilamos conscientemente datos de ninguna persona menor de 18 años.

Si esta política cambia sustancialmente, la fecha en la parte superior cambia y lo anunciamos en el sitio — y si tiene una cuenta, por correo electrónico.