Política de privacidad

Gorillo tiene dos tipos de usuario, y la diferencia importa para tus derechos.

Un entrenador (o dueño de estudio) se registra, lleva su negocio de entrenamiento en la app y decide qué entra en la ficha de cada cliente. De la información que un entrenador introduce sobre sus clientes, el responsable es el propio entrenador: él decide qué recoger y para qué. Gorillo la guarda y la trata por cuenta suya, conforme a esta política y a sus instrucciones.

Un cliente entra con un código de invitación de un solo uso que le da su entrenador y ve únicamente su propio entrenamiento: progreso, sesiones, reservas, las clases abiertas para él y si su cuota está activa. A un cliente nunca se le muestra un saldo monetario en su app. Los clientes no están conectados entre sí, y ningún entrenador puede ver los clientes de otro.

Si eres cliente y quieres que algo de tu ficha se cambie o se elimine, la vía más rápida es tu entrenador. También puedes dirigirte directamente a nosotros con los datos de contacto de la sección 13.

Datos de la cuenta. Una dirección de correo y una contraseña para iniciar sesión. Nunca guardamos tu contraseña en un formato legible.

Fichas de clientes. Lo que un entrenador introduce para llevar su negocio: nombre y apellidos, correo, teléfono, fecha de nacimiento, una foto de perfil opcional, registros de altura y peso, objetivos de entrenamiento y notas sobre lesiones o limitaciones. Parte de esto es información relacionada con la salud, así que se trata como sensible y no se usa nunca para nada más allá de la relación de entrenamiento.

Contenido de las sesiones. Las sesiones que registras, los ejercicios y números que contienen, y el texto del chat de sesión con el que se anotan. Como ese chat se escribe en el momento, puede incluir comentarios relacionados con la salud: una molestia, una lesión antigua, una adaptación. Se conserva como parte del historial de entrenamiento y se usa solo para eso.

Agenda. Reservas y clases, con horas, ubicaciones, número de plazas y precios cuando se indican.

Registros de pago. Gorillo lleva el control de los pagos; no los cobra. Un entrenador asigna un plan y marca al cliente como pagado. Guardamos el importe, el plan y la fecha anotada. Nunca recibimos, vemos ni guardamos números de tarjeta, datos bancarios ni ninguna otra credencial de pago, porque ningún pago pasa por Gorillo.

Diagnósticos. Si la app falla, recibimos un informe del error con lo que falló y datos básicos del dispositivo y del sistema operativo. Se usan para corregir fallos y no se vinculan a tu identidad.

No recogemos tu ubicación, tus contactos, datos de la app Salud de Apple ni tu actividad en otras apps o webs.

Gorillo pide cuatro permisos, cada uno solo en el momento en que hace falta, y cada uno para una única cosa. Todos se pueden rechazar o retirar en los Ajustes de tu iPhone, y el resto de la app sigue funcionando.

• Cámara — para hacer una foto de perfil a un cliente.
• Fototeca — para elegir una foto existente para el perfil de un cliente. Solo accedemos a la imagen que eliges.
• Micrófono — para oír lo que cuentas de una sesión y poder anotarlo.
• Reconocimiento de voz — para convertir esa voz en texto para el chat de la sesión.

Es la parte por la que más se pregunta, así que merece ser exactos.

Cuando hablas durante una sesión, tu voz se convierte en texto en tu dispositivo, con el reconocimiento de voz integrado de tu iPhone. El audio no se sube, no lo almacenamos y no se conserva una vez convertido en texto.

El texto resultante se trata igual que cualquier otra cosa que escribas en una sesión. Para generar las respuestas de confirmación y el resumen de fin de sesión, ese texto lo procesa un proveedor especializado de IA que trabaja por cuenta nuestra bajo contrato. Se envía con el único fin de generar la respuesta y el resumen de esa sesión. No se usa para mostrarte publicidad y no se vende.

Si prefieres que ningún texto de sesión se procese así, toma tus notas fuera de Gorillo y anota en la app solo los números finales.

Usamos la información anterior para:

• hacer funcionar la app y el flujo de entrenamiento para el que existe;
• mantener un historial de entrenamiento, una agenda y un registro de pagos por cada cliente;
• convertir lo que dices o escribes en una sesión en un registro legible;
• mostrar al entrenador qué cuotas están venciendo y qué clientes se han descolgado;
• mantener las cuentas seguras, prevenir abusos y diagnosticar fallos;
• cumplir obligaciones legales y contables.

Donde la ley exige una base jurídica (por ejemplo, bajo la normativa de protección de datos del Reino Unido y de la UE), nos apoyamos en: la ejecución de nuestro contrato contigo; nuestro interés legítimo en mantener el servicio seguro y en funcionamiento; tu consentimiento para los permisos del dispositivo y, cuando se requiere, para la información relacionada con la salud; y el cumplimiento de obligaciones legales.

No vendemos tu información personal y no la compartimos con fines publicitarios ni de publicidad comportamental entre contextos. Nunca lo hemos hecho. Tu información llega únicamente a:

• Tu entrenador, o tu cliente. La relación de entrenamiento a la que te apuntaste, y nadie fuera de ella.
• Proveedores de servicios contratados para alojar y almacenar datos, distribuir la app, procesar el texto de las sesiones como se describe en la sección 4 y reportar fallos. Actúan solo bajo nuestras instrucciones, están obligados a proteger la información con un estándar al menos tan fuerte como esta política y no pueden usarla para sus propios fines.
• Autoridades o asesores, cuando estamos legalmente obligados a comunicar algo o necesitamos ejercer o defender una reclamación legal. Te lo diremos siempre que nos esté permitido.
• Un sucesor, si el negocio se vendiera o fusionara — en cuyo caso esta política viaja con tu información y se te avisará antes de que nada cambie.

Deliberadamente no usamos publicidad, identificadores publicitarios ni herramientas de seguimiento o analítica de terceros dentro de la app.

Gorillo se opera desde Europa y usa proveedores de nube consolidados cuyas instalaciones pueden estar en otros países o ser accesibles desde ellos. Cuando la información sale del Reino Unido o del Espacio Económico Europeo, nos apoyamos en garantías reconocidas para esa transferencia — como una decisión de adecuación o cláusulas contractuales tipo — para que tus derechos viajen con ella.

Conservamos la información mientras la cuenta a la que pertenece está activa, y solo mientras hace falta para los fines de la sección 5 o para cumplir una obligación legal o contable.

Eliminar una cuenta de entrenador. En la app, en Ajustes, puedes eliminar tu cuenta. Esto borra tu perfil, los datos de tu gimnasio o estudio, tus fichas de clientes y las fotos guardadas con ellas.

Eliminar una cuenta de cliente. Un cliente puede eliminar su propia cuenta desde los Ajustes de su app. Esto borra su cuenta y la desvincula de su entrenador. Su historial de sesiones permanece con el entrenador como registro del entrenamiento impartido — igual que lo haría un cuaderno de entrenamientos o una factura. Si quieres que ese historial también se borre, pídeselo a tu entrenador o contacta con nosotros y te ayudaremos.

La información eliminada desaparece de los sistemas en uso de inmediato. Las copias dentro de las copias de seguridad rutinarias se sobrescriben en nuestro ciclo normal de copias, tras lo cual dejan de existir.

Vivas donde vivas, puedes pedirnos una copia de tu información, corregirla, eliminarla o recibirla en un formato portable. También puedes oponerte a ciertos tratamientos o pedir que los restrinjamos, y retirar un consentimiento en cualquier momento — retirarlo no deshace lo hecho hasta entonces.

Si estás en el Reino Unido o en el Espacio Económico Europeo, estos derechos provienen del RGPD del Reino Unido y del RGPD de la UE, y además puedes reclamar ante tu autoridad nacional de protección de datos (en España, la Agencia Española de Protección de Datos). Si estás en California, tienes derecho a saber qué recogemos, a eliminarlo, a corregirlo, a oponerte a su venta o cesión (no hacemos ninguna de las dos) y a no recibir un trato distinto por ejercer cualquiera de estos derechos.

La mayor parte puedes hacerla tú mismo en la app. Para todo lo demás, escríbenos a la dirección de la sección 13. Respondemos en un plazo de 30 días, y te avisaremos si necesitamos más tiempo y por qué. Puede que antes tengamos que confirmar tu identidad, para que nadie más pueda hacer una solicitud en tu nombre.

La información se cifra en tránsito y en reposo. El acceso queda limitado a la cuenta a la que pertenece: un entrenador llega a sus propios clientes, un cliente a su propio entrenamiento, y ninguna cuenta puede leer la de otra. El acceso administrativo se limita a quienes lo necesitan para operar o dar soporte al servicio.

Ningún sistema es perfectamente seguro. Lo que sí podemos hacer es guardar menos: sin credenciales de pago, sin ubicación, sin perfil publicitario y sin grabaciones de audio. Si una brecha llega a afectar a tu información, te avisaremos a ti y al regulador correspondiente como exige la ley.

Gorillo está hecho para entrenadores y dueños de estudio adultos. Una ficha de cliente puede pertenecer a alguien de 13 años o más que entrena con la implicación de su entrenador y, si es menor de 18, de su padre, madre o tutor. Es responsabilidad del entrenador contar con el permiso adecuado antes de crear o invitar el perfil de un menor.

Gorillo no está dirigido a menores de 13 años y no recogemos su información a sabiendas. La app no verifica la edad por sí misma. Si crees que existe un perfil de un menor de 13 años, o que la información de un menor se añadió sin el permiso debido, contacta con nosotros y lo eliminaremos.

Si cambiamos la forma en que tratamos tu información, actualizaremos esta página y cambiaremos la fecha de vigencia de arriba. Si el cambio es significativo, te lo diremos en la app o por correo antes de que entre en vigor, para que tengas ocasión de oponerte o cerrar tu cuenta.

Preguntas, solicitudes o reclamaciones sobre privacidad: privacy@gorilloapp.com.

Gorillo está operado por [legal entity name], [registered address].