Política de Privacidad
Cubre el producto CheckerFit (check-ins, planes, lecturas, informes). El sitio web por sí solo tiene un aviso aparte.
1. Quién trata tus datos
Responsable: Roman & Goderich Investment LLC, Florida, EE. UU. Contacto de privacidad: privacy@checkerfit.com. Para los datos de tus check-ins, tu coach decide qué clientes incorpora y con qué finalidad, y CheckerFit trata esos datos por cuenta del coach; para los datos de tu cuenta, la seguridad de la plataforma y la mejora del servicio, CheckerFit es el responsable.
2. Qué datos recogemos
| Categoría | Datos | De quién | Base |
|---|---|---|---|
| Cuenta | Email, nombre, idioma, país y estado (cuando se recogen) | Coach y cliente | Contrato |
| Identificadores de canal | ID de Discord, teléfono (coaches) | Quien los use | Contrato |
| Datos biométricos | Fotos corporales (sin metadatos de ubicación, cara pixelada de forma irreversible) y las medidas y lecturas del físico que se derivan de ellas | Cliente | Autorización escrita que firma el cliente antes de la primera foto |
| Datos corporales | Peso, medidas que escribes, edad, sexo biológico; lesiones, condiciones, medicamentos y alergias que declaras | Cliente | Dos consentimientos de datos de salud separados (recopilar y compartir) |
| Hábitos | Comidas, entrenamientos, sueño, agua, adherencia | Cliente | Dos consentimientos de datos de salud separados (recopilar y compartir) |
| Sustancias declaradas | Suplementos; por separado, fármacos, péptidos y esteroides declarados | Cliente, opcional | Consentimiento expreso separado |
| Derivados | Planes, comparaciones evolutivas, informes PDF (las lecturas y medidas tomadas de las fotos están en Datos biométricos) | Generados | Contrato y consentimiento |
| Registro | Aprobaciones del coach, consentimientos (versión, fecha, huella del texto), solicitudes de derechos | Generados | Obligación legal / interés legítimo |
| Pago | Plan y estado de suscripción (Stripe guarda los datos de la tarjeta) | Coach | Contrato |
| Técnicos | IP, navegador, registros de acceso | Todos | Interés legítimo (seguridad) |
Tratamos las fotos corporales y lo que se deriva de ellas como datos biométricos por cautela, porque una foto corporal analizada para el físico puede caer bajo las leyes de privacidad biométrica. No los usamos para identificar a nadie: no hay reconocimiento facial, ni cotejo con otras personas, ni plantilla de identificación. No recogemos geolocalización precisa.
Los datos de salud del consumidor tienen su propia política (Política de Privacidad de Datos de Salud del Consumidor, en esta misma sección legal), con los derechos que dan las leyes de Washington y Nevada.
3. Para qué los usamos
- Calcular planes nutricionales y de entrenamiento con fórmulas deterministas.
- Producir una primera lectura de fotos y datos mediante un modelo de IA, que el coach revisa.
- Comparar check-ins a lo largo del tiempo (evolución).
- Generar y entregar informes al coach y al cliente.
- Operar la cuenta, facturar y dar soporte.
- Proteger la plataforma y cumplir obligaciones legales.
- Mejorar el servicio con datos agregados que no identifican a nadie.
No usamos tus datos para publicidad, no los vendemos y no los cedemos a terceros salvo a los proveedores de la sección 5. Los datos biométricos en particular nunca se venden, ceden, intercambian ni divulgan en beneficio de nadie, y solo se comunican, bajo tu autorización, a tu coach y a los proveedores que los tratan por nuestra cuenta, o cuando la ley lo exige. No entrenamos modelos de IA con tus fotos ni tus datos.
4. Decisiones automatizadas
Ninguna decisión que te afecte la toma solo una máquina. La IA produce una lectura; una persona (tu coach) la revisa y aprueba o la descarta. Los cálculos de macros son fórmulas publicadas, no modelos.
5. Con quién compartimos
Con tu coach (es quien te atiende). Con proveedores que procesan datos por nuestra cuenta bajo contrato: alojamiento y base de datos, proveedor del modelo de IA, generación de documentos, correo transaccional, pagos, DNS y almacenamiento. La lista completa, con ubicación y enlace a cada acuerdo, está en la lista de subprocesadores. Con autoridades, si la ley nos obliga.
Si usas Discord u otro canal externo, lo que envíes por ahí lo recibe ese tercero bajo sus propias condiciones.
6. Transferencias internacionales
Tus datos se alojan en Estados Unidos. Si resides fuera, los transferimos a Estados Unidos bajo el mecanismo que indica el anexo de tu país (cláusulas contractuales tipo, Data Privacy Framework o consentimiento, según corresponda).
7. Cuánto tiempo los guardamos, y el calendario de destrucción
Mientras tengas cuenta activa. Los datos biométricos (fotos, medidas y lecturas derivadas) se destruyen cuando termina la finalidad para la que se recogieron y, en todo caso, dentro de los plazos de abajo, contados desde el día en que tu cuenta pasa a inactiva. Aplica lo que llegue primero, el fin de la finalidad o el plazo. La tabla de abajo es el calendario vigente. Lo que funciona hoy: un cliente dado de baja se borra por completo 60 días después de la baja, con avisos el día 30 y el 53, y una solicitud de borrado se atiende por email.
| Evento | Día 0 | Después | Fotos, lecturas y PDF destruidos | Datos de identidad borrados |
|---|---|---|---|---|
| Tu coach te da de baja, deja de pagar o cancela | Cuenta inactiva; check-ins en pausa; aviso con la opción de exportar o borrar de inmediato | Segundo aviso el día 30; fotos y PDF a almacenamiento frío el día 60 | Día 90 | Día 180 (lo que queda ya no apunta a nadie) |
| Pides el borrado (por email a privacy@checkerfit.com; pronto, un botón en tu cuenta) | Confirmación; check-ins en pausa; se avisa a tu coach | Siete días para cambiar de opinión | Día 7 | Día 7; confirmación enviada el día 30 a la dirección que diste, que después también se borra |
- Lo que sobrevive a la destrucción, sin vínculo contigo: el registro de que hubo un consentimiento (versión, fecha, huella del texto), el registro de las aprobaciones de tu coach, huellas de archivos y códigos de alerta, conservados durante el plazo de prescripción de reclamaciones; facturas durante 7 años (ley fiscal); registros técnicos durante 90 días; las copias de seguridad rotan en 7 días y el borrado les llega al rotar.
- Una retención legal (una reclamación, un requerimiento de una autoridad, una investigación interna) solo puede pausar el calendario con causa registrada y revisión obligatoria a los 90 días; una retención sin revisión caduca sola. Nadie puede borrar fuera del calendario; soporte solo puede pausarlo o reanudarlo.
- Las copias que los proveedores conservan bajo su propia retención (el proveedor de IA, la generación de documentos, el correo) están cubiertas por la lista de subprocesadores y la solicitud de borrado se les traslada.
8. Tus derechos
Acceso, copia portable, rectificación, borrado, retirada del consentimiento, oposición. Los ejerces desde tu cuenta en checkerfit.com donde la opción esté disponible, o escribiendo a privacy@checkerfit.com. Respondemos en el plazo de tu anexo; por defecto, 30 días. No te discriminamos por ejercerlos.
Si tu coach deja CheckerFit, sigues pudiendo ejercer estos derechos directamente con nosotros.
9. Seguridad
Cifrado en tránsito y en reposo, acceso por roles, separación entre identidad y datos de check-in, registro de accesos, eliminación de metadatos de ubicación y pixelado irreversible de la cara en toda foto guardada. Los datos biométricos se protegen al menos con el cuidado que aplicamos a cualquier otro dato confidencial y con el estándar de cuidado razonable de nuestro sector. Ningún sistema es infalible; si ocurre un incidente que te afecte, te avisaremos conforme a la ley aplicable.
10. Menores
No prestamos servicio a menores de 18 años. Si detectamos datos de un menor, los bloqueamos y borramos conforme a nuestro protocolo de menores.
11. Cambios
Avisamos con 30 días de antelación de los cambios sustanciales. La versión vigente, su fecha y la huella de su texto se muestran al inicio de esta página; las versiones anteriores están disponibles a petición.
12. Anexos por jurisdicción
Según tu país y estado puede aplicar, además, un anexo a esta política. CheckerFit se ofrece hoy solo en América y no acepta registros del Espacio Económico Europeo, el Reino Unido, Suiza, Brasil, Quebec ni de los estados de Illinois, Texas, Washington y Nevada, hasta que el anexo de cada uno esté revisado y publicado. El anexo prevalece sobre esta política en lo que la amplíe.
Operado por Roman & Goderich Investment LLC, Florida, Estados Unidos. Preguntas sobre estos documentos: legal@checkerfit.com. Solicitudes de privacidad: privacy@checkerfit.com.