1. Responsable y contacto
El responsable del tratamiento es el titular de Saiyan. Para consultas, ejercicio de derechos o incidencias de privacidad puedes escribir a hola@saiyan.es.
Si fuera obligatorio designar un delegado de protección de datos, sus datos de contacto se publicarán en esta sección.
2. Datos que puede tratar Saiyan
- Cuenta: nombre de usuario, correo electrónico verificado, credenciales protegidas y configuración.
- Entrenamiento: ejercicios, series, cargas, repeticiones, fechas, notas, rutinas y métricas que introduces.
- Salud y actividad opcionales: si conectas voluntariamente Health Connect o Salud de Apple, Saiyan puede importar durante el intervalo de un entrenamiento pulsaciones, frecuencia cardíaca en reposo, pasos, calorías activas, origen de la lectura y modelo del dispositivo. Saiyan no solicita diagnósticos, historiales clínicos ni permisos de escritura.
- Perfil y comunidad: nombre visible, avatar, publicaciones, imágenes, reacciones, comentarios y relaciones sociales.
- Progresión: experiencia, nivel, rachas, sagas, Zenis, recompensas y posiciones de ranking.
- Datos técnicos: dirección IP, sesión, dispositivo, navegador, registros de seguridad y eventos de error.
- Soporte: mensajes y documentación que envías al solicitar ayuda.
3. Finalidades y bases jurídicas
| Finalidad | Qué permite | Base principal |
|---|---|---|
| Prestar el servicio | Crear la cuenta, registrar entrenos, mostrar estadísticas y mantener la progresión. | Ejecución de la relación de servicio. |
| Salud del entrenamiento (opcional) | Asociar al entreno las métricas que eliges importar, mostrarte su evolución y, solo si activas el control separado, incluir un resumen en tu publicación. | Consentimiento explícito, que puedes retirar desconectando Salud en Ajustes. |
| Comunidad | Publicar, compartir, seguir, reaccionar y moderar contenido. | Ejecución del servicio y elección del usuario al publicar. |
| Seguridad | Prevenir fraude, abuso, accesos no autorizados y proteger la infraestructura. | Interés legítimo y obligaciones legales. |
| Comunicaciones necesarias | Verificar el correo, recuperar acceso e informar de seguridad o cambios relevantes. | Ejecución del servicio y obligaciones legales. |
| Analítica opcional | Entender pasos, errores y uso del producto. En cuentas con edad comprobada, los eventos se vinculan a un identificador interno de cuenta; no son datos anónimos. | Consentimiento, según la política de cookies. |
| Obligaciones y reclamaciones | Atender derechos, requerimientos y posibles responsabilidades. | Obligación legal e interés legítimo. |
4. Visibilidad y contenido público
Las publicaciones, perfiles o entrenamientos configurados como públicos podrán ser vistos por otras personas. Antes de compartir, revisa la opción de visibilidad y evita incluir datos de terceros sin permiso.
Las métricas importadas desde Health Connect o Salud de Apple son privadas por defecto. Conectar el proveedor no las publica: mostrar la media de pulsaciones en Social requiere una decisión separada y revocable. Las muestras detalladas solo se incluyen en el detalle del post cuando ese control está activo.
Las funciones privadas o restringidas se mostrarán conforme a la configuración elegida, sin perjuicio del acceso técnico necesario para seguridad, soporte o cumplimiento legal.
5. Conservación
Los datos de cuenta y entrenamiento se conservan mientras la cuenta permanezca activa. Puedes iniciar la supresión desde Ajustes o desde la página pública de eliminación de cuenta. Verificamos la identidad mediante contraseña o un código de un solo uso y, como regla general, respondemos en un mes.
Desconectar el proveedor de salud detiene nuevas importaciones y evita compartir métricas en publicaciones futuras. No modifica publicaciones anteriores: las métricas ya asociadas se conservan con sus entrenamientos para mantener tu historial y puedes eliminarlas suprimiendo el entrenamiento correspondiente o la cuenta. La supresión de la cuenta elimina también sus resúmenes y muestras de salud.
Al completar la supresión eliminamos la cuenta, sesiones, tokens, dispositivos, contenido y archivos asociados. Podremos bloquear y conservar temporalmente la información mínima necesaria para cumplir obligaciones legales o atender reclamaciones; terminada esa obligación se eliminará o anonimizará.
Los registros técnicos se conservan durante periodos proporcionados a su finalidad. Los eventos de interacción guardados en Saiyan se eliminan tras 13 meses. Los hitos necesarios para estadísticas e historial se conservan mientras exista la cuenta. Los eventos consentidos enviados a PostHog se conservan mientras sean necesarios para analizar el uso de la cuenta y se solicita su supresión al eliminar la cuenta o ejercer este derecho. La supresión externa es asíncrona: se comprueba y reintenta hasta confirmar su resultado. La información de cookies se rige por los plazos indicados en la política de cookies.
Las consultas de soporte resueltas y sus adjuntos se conservan durante un máximo de 24 meses para mantener la trazabilidad de la incidencia y atender posibles reclamaciones. Después se eliminan de forma segura, salvo que exista una obligación legal de conservación o un bloqueo justificado.
6. Selección de personal
Cuando exista una oferta publicada, trataremos los datos y documentos que envíes para valorar tu candidatura y gestionar el proceso de selección. La base jurídica son las medidas precontractuales solicitadas por la persona candidata.
Las candidaturas se conservarán durante un máximo de seis meses. Solo si marcas una casilla separada y opcional, podremos conservarlas hasta doce meses para futuras oportunidades. Puedes retirar ese consentimiento en cualquier momento.
Los currículos y fotografías se almacenan en un área privada y únicamente el personal administrador autorizado puede descargarlos. No se aceptan vídeos como archivo; se facilitan mediante enlaces externos.
El formulario permanecerá deshabilitado mientras no se publique la identidad legal completa del responsable, su identificación, dirección y correo de privacidad.
7. Proveedores y transferencias
La nueva medición del producto se registra en los servidores de Saiyan. La exportación a PostHog está desactivada por defecto y no se reconstruyen eventos pasados cuando se activa. Las métricas operativas de altas, onboarding y entrenamientos proceden de datos guardados en Saiyan, sin depender de la analítica opcional.
PostHog, cuando la exportación esté habilitada: utilizamos su alojamiento en la Unión Europea para la analítica opcional. Saiyan envía el identificador interno de cuenta, evento y fecha, plataforma y versión declaradas, paso o código de error y determinados hitos, incluido iniciar o guardar un entrenamiento y su identificador. Esto puede revelar actividad física, aunque no incluye el contenido ni las medidas del entrenamiento.
No enviamos a PostHog correo, nombre, fecha de nacimiento, peso, altura, mensajes, coordenadas ni lecturas de Salud de Apple o Health Connect. Las grabaciones de sesión y la captura automática están desactivadas. El envío pasa por el servidor de Saiyan; no incorporamos un SDK móvil de PostHog.
La analítica de cuenta está desactivada hasta comprobar una edad mínima de 16 años y obtener una elección afirmativa para la versión vigente del aviso. Rechazarla o retirarla no impide entrenar. Puedes cambiarla en Privacidad. Los periodos sin consentimiento no se reconstruyen después.
Consulta la privacidad de PostHog. Su intervención como proveedor no implica que la información sea anónima ni sustituye los derechos que puedes ejercer ante Saiyan.
Proveedores de alojamiento, correo, seguridad, analítica o soporte pueden tratar datos por cuenta de Saiyan cuando sea necesario. Se limitará su acceso y se formalizarán las garantías exigibles.
Cuando un proveedor implique transferencias fuera del Espacio Económico Europeo, se utilizarán mecanismos reconocidos por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo, cuando proceda.
8. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, además de retirar un consentimiento sin afectar a tratamientos anteriores.
Escribe a hola@saiyan.es. Podremos pedir información razonable para verificar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad y menores
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo para proteger los datos frente a pérdida, alteración o acceso no autorizado. Ningún sistema conectado a Internet puede garantizar riesgo cero.
Saiyan no está dirigido a menores de 16 años. Si crees que un menor ha creado una cuenta incumpliendo esta condición, comunícalo al correo de privacidad.
10. Cambios en esta política
La versión vigente se publica con su fecha de actualización. Los cambios relevantes se comunicarán de forma destacada y, cuando sea necesario, solicitaremos una nueva decisión o consentimiento.