Política de privacidad

Gorillo tiene dos tipos de usuario, y la diferencia importa para tus derechos.

Un entrenador (o dueño de estudio) se registra, lleva su negocio de entrenamiento en la app y decide qué entra en la ficha de cada cliente. De la información que un entrenador introduce sobre sus clientes, el responsable es el propio entrenador: él decide qué recoger y para qué. Gorillo la guarda y la trata por cuenta suya, conforme a esta política y a sus instrucciones.

Un cliente entra con un código de invitación de un solo uso que le da su entrenador y ve únicamente su propio entrenamiento: progreso, sesiones, reservas, las clases abiertas para él, si su cuota está activa y sus conversaciones con su entrenador. A un cliente nunca se le muestra un saldo monetario en su app. Los clientes nunca ven las fichas de otros clientes, y ningún entrenador puede ver los clientes de otro. Un gimnasio tiene dos espacios compartidos: su chat de grupo y su muro social. Si un gimnasio los usa, sus miembros pueden ver los nombres de los demás, los mensajes que se publican en el chat y las publicaciones que se comparten en el muro.

Si eres cliente y quieres que algo de tu ficha se cambie o se elimine, la vía más rápida es tu entrenador. También puedes dirigirte directamente a nosotros con los datos de contacto de la sección 13.

Datos de la cuenta. Tu nombre, una dirección de correo y una contraseña para iniciar sesión. Nunca guardamos tu contraseña en un formato legible. Un entrenador añade además los datos de su gimnasio: nombre, logotipo, ciudad, moneda y zona horaria, cuántos clientes entrena aproximadamente, sus preferencias de entrenamiento y, si quiere, un usuario de redes sociales que aparece en las imágenes de sus publicaciones.

Fichas de clientes. Lo que un entrenador introduce para llevar su negocio: nombre y apellidos, correo, teléfono, fecha de nacimiento, una foto de perfil opcional, registros de altura y peso, objetivos de entrenamiento y notas sobre lesiones o limitaciones. Los clientes pueden añadir algunos datos ellos mismos, como sus propios entrenamientos y registros de peso. Parte de esto es información relacionada con la salud, así que se trata como sensible y no se usa nunca para nada más allá de la relación de entrenamiento.

Contenido de las sesiones. Las sesiones que registras, los ejercicios y números que contienen, y el texto del chat de sesión con el que se anotan. Como ese chat se escribe en el momento, puede incluir comentarios relacionados con la salud: una molestia, una lesión antigua, una adaptación. Se conserva como parte del historial de entrenamiento y se usa solo para eso. El contenido de las sesiones incluye también los entrenamientos que guarda un entrenador y el texto que pega para que se ordene.

Mensajes. Los mensajes que envías en el chat de Gorillo: entre un entrenador y cada uno de sus clientes y, si un gimnasio la usa, en la sala común de ese gimnasio. Los mensajes son solo de texto. Como las notas de sesión, pueden incluir comentarios relacionados con la salud, y se conservan como parte de la relación de entrenamiento.

Publicaciones. Lo que compartes en el muro social de tu gimnasio: una foto o imagen, texto y, si es un entrenamiento, sus datos, junto a tu nombre y el logotipo del gimnasio. Todo el gimnasio puede verlas y reaccionar, y puedes borrarlas.

Agenda. Reservas y clases, con horas, ubicaciones, número de plazas y precios cuando se indican.

Registros de pago. Gorillo lleva el control de los pagos; no los cobra. Un entrenador asigna un plan y marca al cliente como pagado. Guardamos el importe, el plan y la fecha anotada. Nunca recibimos, vemos ni guardamos números de tarjeta, datos bancarios ni ninguna otra credencial de pago, porque ningún pago pasa por Gorillo.

Suscripciones. Los entrenadores pagan Gorillo a través del App Store o Google Play. La tienda gestiona el pago; nosotros recibimos qué plan tienes, su estado, sus fechas y la referencia de la tienda para cada compra, a través de un proveedor de suscripciones que trabaja por cuenta nuestra. Nunca datos de tarjeta ni bancarios.

Denuncias y bloqueos. Si denuncias un mensaje en el chat o una publicación del muro, guardamos la denuncia, quién la envió y una copia de lo denunciado para revisarlo. Si bloqueas a alguien, la lista de bloqueos se guarda con tu cuenta.

Diagnósticos. Si la app falla, podemos recibir un informe del error con lo que falló y datos básicos del dispositivo y del sistema operativo. Cada vez que se abre, la app envía también datos básicos del dispositivo y de la app (modelo, versión del sistema y de la app) para comprobar que el servicio funciona. Se usan para corregir fallos y mantener la app en marcha, y no se vinculan a tu identidad. La app también usa comprobaciones de seguridad integradas en el sistema operativo de tu móvil para confirmar que las solicitudes vienen de una copia auténtica de Gorillo.

Cómo usas algunas funciones. Para que funcionen, parte de tu actividad se guarda con tu cuenta: qué conversaciones has leído, tus reacciones a las publicaciones, si ocultaste el chat del gimnasio, las valoraciones que das a las respuestas del asistente de sesión y un recuento diario de tus solicitudes a la IA para aplicar límites de uso razonable.

No recogemos tu ubicación, tus contactos, datos de Apple Salud ni de Health Connect, ni tu actividad en otras apps o webs.

Gorillo pide acceso a las funciones de tu móvil solo en el momento en que las necesita, y usa cada una para una única cosa. Puedes rechazar o retirar cualquiera de ellas en los ajustes de tu móvil, y el resto de la app sigue funcionando.

• Micrófono — para oír lo que cuentas de una sesión y poder anotarlo. En iPhone va acompañado de un permiso aparte de reconocimiento de voz, para convertir esa voz en texto.
• Cámara y fotos — para hacer o elegir una foto de perfil, un logotipo del gimnasio o una foto para una publicación y, cuando lo pides, para guardar una imagen en tus fotos. Solo accedemos a las imágenes que haces o eliges.

Es la parte por la que más se pregunta, así que merece ser exactos.

Cuando hablas durante una sesión, el reconocimiento de voz integrado en tu móvil convierte tu voz en texto. Según tu móvil, su configuración y el idioma en que hables, eso ocurre en el propio teléfono o a través del servicio de voz de su sistema operativo — el de Apple en iPhone, normalmente el de Google en Android —, con arreglo a las condiciones de privacidad de ese proveedor. Gorillo nunca recibe, sube ni guarda el audio: solo nos llega el texto resultante.

El texto resultante se trata igual que cualquier otra cosa que escribas en una sesión. Para generar las respuestas de confirmación y el resumen de fin de sesión, ese texto lo procesa un proveedor especializado de IA que trabaja por cuenta nuestra bajo contrato, junto con el nombre del cliente para que las respuestas puedan dirigirse a él. El texto de entrenamiento que un entrenador pega para que se ordene se procesa igual. Se envía solo para generar esas respuestas, registros y entrenamientos. El proveedor no lo usa para entrenar sus modelos, no se usa para mostrarte publicidad y no se vende.

En la app de iPhone, Gorillo te pide permiso antes de usar la IA por primera vez, y puedes desactivarlo cuando quieras en Ajustes, Privacidad; sin él, las sesiones en vivo y las importaciones de entrenamientos no usan la IA. Si prefieres que ningún audio salga de tu móvil, escribe en lugar de hablar. Y si prefieres que ningún texto de sesión se procese así, toma tus notas fuera de Gorillo y anota en la app solo los números finales.

Usamos la información anterior para:

• hacer funcionar la app y el flujo de entrenamiento para el que existe;
• mantener un historial de entrenamiento, una agenda y un registro de pagos por cada cliente;
• convertir lo que dices o escribes en una sesión en un registro legible;
• permitir que entrenadores y clientes se escriban;
• mostrar al entrenador qué cuotas están venciendo y qué clientes se han descolgado;
• enviar correos de la cuenta, como el de restablecer la contraseña;
• mantener las cuentas seguras, prevenir abusos y diagnosticar fallos;
• mejorar el asistente de sesión, leyendo las respuestas que valoras;
• cumplir obligaciones legales y contables.

Donde la ley exige una base jurídica (por ejemplo, bajo la normativa de protección de datos del Reino Unido y de la UE), nos apoyamos en: la ejecución de nuestro contrato contigo; nuestro interés legítimo en mantener el servicio seguro y en funcionamiento; tu consentimiento para los permisos del dispositivo y, cuando se requiere, para la información relacionada con la salud; y el cumplimiento de obligaciones legales.

No vendemos tu información personal y no la compartimos con fines publicitarios ni de publicidad comportamental entre contextos. Nunca lo hemos hecho. Tu información llega únicamente a:

• Tu entrenador, o tu cliente. La relación de entrenamiento a la que te apuntaste. Si tu gimnasio usa una sala de chat común o un muro social, los demás miembros de ese gimnasio también ven tu nombre, los mensajes que publicas ahí y lo que compartes en el muro — nada más tuyo.
• Proveedores de servicios contratados para alojar y almacenar datos, distribuir la app, enviar correos de la cuenta, procesar el texto de las sesiones como se describe en la sección 4, gestionar las suscripciones y reportar fallos. Actúan solo bajo nuestras instrucciones, están obligados a proteger la información con un estándar al menos tan fuerte como esta política y no pueden usarla para sus propios fines.
• Autoridades o asesores, cuando estamos legalmente obligados a comunicar algo o necesitamos ejercer o defender una reclamación legal. Te lo diremos siempre que nos esté permitido.
• Un sucesor, si el negocio se vendiera o fusionara — en cuyo caso esta política viaja con tu información y se te avisará antes de que nada cambie.

Deliberadamente no usamos publicidad, identificadores publicitarios ni seguimiento dentro de la app. Los informes de errores, los diagnósticos básicos de la app y tus valoraciones de las respuestas del asistente se usan solo para que Gorillo funcione y para mejorarlo.

Gorillo se opera desde Europa y usa proveedores de nube consolidados cuyas instalaciones pueden estar en otros países o ser accesibles desde ellos. Cuando la información sale del Reino Unido o del Espacio Económico Europeo, nos apoyamos en garantías reconocidas para esa transferencia — como una decisión de adecuación o cláusulas contractuales tipo — para que tus derechos viajen con ella.

Conservamos la información mientras la cuenta a la que pertenece está activa, y solo mientras hace falta para los fines de la sección 5 o para cumplir una obligación legal o contable.

Eliminar una cuenta de entrenador. En la app, en Ajustes, puedes eliminar tu cuenta. Así se cierra tu gimnasio o estudio: tu acceso, tu perfil, tu calendario y los códigos de invitación sin usar se borran de inmediato. Las fichas de tus clientes no, porque también son el propio historial de entrenamiento de cada cliente — cada uno conserva sus sesiones, su progreso y sus mensajes contigo, junto al nombre y el logotipo de tu gimnasio, y se le avisa de que el gimnasio ha cerrado. Si quieres que las fichas de tus clientes también se borren, pídenoslo. Los registros de pago pueden conservarse durante el tiempo que exija la normativa contable o fiscal.

Eliminar una cuenta de cliente. Un cliente puede eliminar su propia cuenta desde los Ajustes de su app. Esto borra su acceso y su perfil y la desvincula de su entrenador. Su historial de sesiones y los mensajes que envió permanecen con el entrenador como registro del entrenamiento impartido — igual que lo haría un cuaderno de entrenamientos. Si quieres que eso también se borre, pídeselo a tu entrenador o contacta con nosotros y te ayudaremos.

Sin la app. Si ya no tienes la app, puedes pedirnos igualmente que eliminemos tu cuenta: consulta Eliminar tu cuenta.

Algunos registros se conservan tras eliminar una cuenta: las denuncias, para poder seguir atendiendo abusos; los registros de pagos, contables y de suscripción, que pueden incluir la nota de una sesión pagada, durante el tiempo que exija la normativa contable o fiscal; y pequeños registros técnicos que no contienen mensajes, como qué conversaciones habías leído y el recuento diario de solicitudes a la IA.

La información eliminada desaparece de los sistemas en uso de inmediato. Las copias de seguridad caducan automáticamente en un plazo máximo de 14 semanas, tras lo cual deja de existir.

Vivas donde vivas, puedes pedirnos una copia de tu información, corregirla, eliminarla o recibirla en un formato portable. También puedes oponerte a ciertos tratamientos o pedir que los restrinjamos, y retirar un consentimiento en cualquier momento — retirarlo no deshace lo hecho hasta entonces.

Si estás en el Reino Unido o en el Espacio Económico Europeo, estos derechos provienen del RGPD del Reino Unido y del RGPD de la UE, y además puedes reclamar ante tu autoridad nacional de protección de datos (en España, la Agencia Española de Protección de Datos). Si estás en California, tienes derecho a saber qué recogemos, a eliminarlo, a corregirlo, a oponerte a su venta o cesión (no hacemos ninguna de las dos) y a no recibir un trato distinto por ejercer cualquiera de estos derechos.

La mayor parte puedes hacerla tú mismo en la app. Para todo lo demás, escríbenos a la dirección de la sección 13. Respondemos en un plazo de 30 días, y te avisaremos si necesitamos más tiempo y por qué. Puede que antes tengamos que confirmar tu identidad, para que nadie más pueda hacer una solicitud en tu nombre.

La información se cifra en tránsito y en reposo. El acceso queda limitado a la cuenta a la que pertenece: un entrenador llega a sus propios clientes, un cliente a su propio entrenamiento y sus conversaciones, y ninguna cuenta puede leer las fichas de otra. El acceso administrativo se limita a quienes lo necesitan para operar o dar soporte al servicio.

Ningún sistema es perfectamente seguro. Lo que sí podemos hacer es guardar menos: sin credenciales de pago, sin ubicación, sin perfil publicitario y sin grabaciones de audio. Si una brecha llega a afectar a tu información, te avisaremos a ti y al regulador correspondiente como exige la ley.

Gorillo está hecho para entrenadores y dueños de estudio adultos. Una ficha de cliente puede pertenecer a alguien de 16 años o más que entrena con la implicación de su entrenador y, si es menor de 18, de su padre, madre o tutor. Es responsabilidad del entrenador contar con el permiso adecuado antes de crear o invitar el perfil de un menor.

Gorillo no está dirigido a menores de 16 años y no recogemos su información a sabiendas. La app no verifica la edad por sí misma. Si crees que existe un perfil de un menor de 16 años, o que la información de un menor se añadió sin el permiso debido, contacta con nosotros y lo eliminaremos.

Si cambiamos la forma en que tratamos tu información, actualizaremos esta página y cambiaremos la fecha de vigencia de arriba. Si el cambio es significativo, te lo diremos en la app o por correo antes de que entre en vigor, para que tengas ocasión de oponerte o cerrar tu cuenta.

Preguntas, solicitudes o reclamaciones sobre privacidad: contact@courtbreakstudios.com.

Gorillo está operado por Catalin Rotaru, con el nombre comercial Courtbreak Studios. Todos los datos figuran en el aviso legal.