Política de privacidad

1. Alcance y responsable

Esta política se aplica al sitio web de OnlyFit en getonlyfit.com y a los servicios móviles autenticados de OnlyFit gestionados por Internet Investments Group. Abarca el creador interactivo de planes de fitness y alimentación, el perfil de cliente, el inicio de sesión y las suscripciones adquiridas en el sitio web o mediante sistemas de facturación de tiendas de aplicaciones compatibles. Para solicitudes de privacidad, utiliza nuestra página de soporte. OnlyFit ofrece información general sobre fitness y no es un proveedor de atención sanitaria. Esta política también cubre la aplicación OnlyFit en Meta Quest.

2. Información que recopilamos

Las categorías dependen de cómo utilices OnlyFit:

• Datos de cuenta y contacto: nombre, dirección de email, estado de verificación del email, elección de marketing y mensajes que envíes a soporte.
• Datos del cuestionario y del perfil: fecha de nacimiento o edad, perfil seleccionado, unidades de medida, altura, peso actual y objetivo, metas de fitness, nivel de actividad, intereses de entrenamiento, equipamiento, horario y preferencias alimentarias. Tus elecciones también pueden incluir estimaciones de composición corporal y fuerza u otra información relacionada con la salud.
• Datos calculados del plan: métricas iniciales aproximadas, un resumen del perfil guardado y selecciones de entrenamiento o comidas generadas a partir de tus respuestas.
• Datos de acceso y seguridad: identificadores de sesión, registros de códigos de acceso de un solo uso, registros de tokens revocables de acceso móvil e información utilizada para limitar solicitudes abusivas. Guardamos valores hash en lugar de PIN o tokens de acceso móvil sin procesar.
• Datos de suscripción y transacción: plan o producto elegido, proveedor de facturación, referencias de compra y factura para las compras web, identificadores de compra o tokens de verificación de la tienda cuando una compra se vincula a tu cuenta, estado del pago o del derecho de acceso, periodos pagados, fechas de renovación o cancelación e historial limitado de acceso gratuito de prueba anterior. Stripe o la tienda correspondiente recibe directamente tus datos de pago; OnlyFit no recibe los datos completos de la tarjeta.
• Datos del sitio web y de atribución: parámetros de campaña del primer contacto, como utm_source y cmp, información de la sesión del navegador, URL de páginas y datos o identificadores del navegador, del dispositivo, de la red o de cookies utilizados por Meta Pixel, la API de conversiones de Meta, Google Tag Manager o la etiqueta directa de Google Analytics 4. Los eventos de Meta descritos en la sección 10 también incluyen el nombre, la hora y un identificador del evento y, cuando corresponda, el importe pagado y la moneda de la suscripción inicial y, si se incluye, el campo predicted_ltv.
• Datos de solicitudes de privacidad: la dirección de email y la hora incluidas en solicitudes de eliminación de cuenta, incluso si la dirección no corresponde a una cuenta.
• Dirección IP y ubicación aproximada: al registrarte, guardamos tu dirección IP pública en tu ficha de cliente y usamos el servicio GeoLite City de MaxMind para estimar tu país, región, ciudad y código postal cuando están disponibles. Guardamos estas estimaciones en tu ficha de cliente y las mostramos a los administradores autorizados. No determinan tu ubicación exacta ni una dirección verificada.

3. Procedencia de la información

Nos facilitas respuestas, datos de registro, acceso, compras y soporte. Stripe devuelve eventos de pago y suscripción. El navegador aporta datos técnicos y de sesión; los enlaces pueden aportar atribución. Al utilizar el sitio web, Meta, Google y Microsoft Clarity pueden recibir datos técnicos de sus páginas, y OnlyFit envía eventos web relacionados a Meta desde el servidor.

Para los nuevos planes web, Stripe procesa tres pagos iniciales y después un pago del precio completo por cada período renovado hasta la cancelación. Stripe nos envía actualizaciones del checkout, facturas, pagos, calendarios de cobro y estado de la suscripción. Las usamos para registrar pagos verificados, fechas de acceso y renovación y prestar soporte de facturación. Los planes existentes de cobro diario mantienen sus condiciones originales.

Google Play y Apple administran los métodos de pago, los cargos y las opciones de cancelación de las suscripciones facturadas mediante sus respectivas plataformas. Gestionas o cancelas dicha suscripción en la cuenta de Google o Apple utilizada para la compra. Solicitar la eliminación de tu cuenta de OnlyFit o de tus datos no sustituye la cancelación en la tienda ni elimina los registros que la plataforma conserva de forma independiente; utiliza las opciones de suscripción y privacidad de la plataforma para estas cuestiones.

Si compras una suscripción mediante la facturación de Meta Horizon Store, Meta gestiona el método de pago y los cargos. La aplicación de Quest comprueba el acceso con Meta y puede comunicar a tu cuenta de OnlyFit información limitada sobre el producto, la compra y el estado de la suscripción. OnlyFit no recibe de Meta los datos completos de tu tarjeta. Gestiona y cancela los cobros en la cuenta de Meta utilizada; eliminar tu cuenta de OnlyFit no cancela esa suscripción.

4. Respuestas relacionadas con la salud y consentimiento

Las medidas, la actividad, las estimaciones de composición corporal y algunas respuestas sobre alimentación o entrenamiento pueden revelar información sobre la salud. El progreso del cuestionario puede permanecer en la sesión de tu navegador mientras completas la evaluación. Antes de crear o actualizar un perfil de fitness guardado con esas respuestas, OnlyFit solicita consentimiento expreso para tratar datos de salud. Esta decisión es independiente de Meta Pixel, la API de conversiones de Meta, Google Tag Manager y la etiqueta directa de Google Analytics 4 descritos en la sección 10. Con tu consentimiento para datos de salud, usamos las respuestas para calcular estimaciones ilustrativas de IMC, energía, agua y entrenamiento, y para adaptar orientaciones generales de fitness y alimentación. Puedes retirar ese consentimiento contactando con nosotros; esto puede impedir que te ofrezcamos un perfil o plan personalizado. La retirada no deshace el tratamiento realizado lícitamente antes ni elimina registros que debamos conservar por motivos legales. Estas estimaciones no son diagnósticos ni consejos de tratamiento médico.

5. Finalidades y bases jurídicas

Cuando la normativa de protección de datos exige una base jurídica, esta depende de la actividad y de tu ubicación. Tratamos únicamente los datos pertinentes para cada finalidad:

• Crear y proteger tu cuenta, enviar códigos de acceso solicitados, proporcionar el perfil y los planes, gestionar el acceso de pago, tramitar suscripciones y responder a solicitudes de servicio: ejecución de nuestro acuerdo contigo o medidas solicitadas antes de celebrarlo.
• Guardar y usar respuestas del cuestionario relacionadas con la salud para ofrecer orientación personalizada de fitness y alimentación: tu consentimiento expreso cuando sea necesario para información sensible. Puedes rechazarlo o retirarlo contactando con nosotros.
• Registrar tu preferencia independiente sobre emails comerciales opcionales: tu elección u otra base permitida por la ley aplicable. La campaña web exige una elección afirmativa independiente; los mensajes esenciales de cuenta y facturación no dependen de esta elección.
• Proteger las cuentas, prevenir abusos o el procesamiento duplicado de pagos, mantener la fiabilidad del servicio, atender solicitudes de soporte y privacidad, y medir los resultados de campañas del primer contacto: nuestros intereses legítimos cuando esta base esté disponible y se equilibre con tus derechos.
• Conservar registros necesarios para impuestos, contabilidad, disputas de pago, solicitudes legales y el establecimiento, ejercicio o defensa de reclamaciones: obligaciones legales o intereses legítimos, según corresponda.
• Medir visitas y resultados publicitarios con Meta Pixel y CAPI, Google Tag Manager, Google Analytics 4 directo y Microsoft Clarity: estas tecnologías funcionan automáticamente en todo el sitio web. La sección 10 explica los eventos y proveedores; la sección 11 describe los derechos aplicables.

6. Quién recibe información

Comunicamos información únicamente para las finalidades descritas en esta política, según los servicios y funciones que utilices:

• Stripe recibe los datos de compra y pago y nos devuelve información de transacciones y suscripciones necesaria para confirmar pagos, gestionar el acceso y resolver problemas de facturación.
• Para las compras compatibles realizadas en una tienda de aplicaciones, podemos enviar un identificador de compra o token de verificación a Google Play o Apple para validar la suscripción y recibir información limitada sobre el derecho de acceso o el estado de renovación. Google Play y Apple tratan de forma independiente la información de pago y de cuenta conforme a sus propios avisos de privacidad cuando facturan una compra.
• Resend recibe la dirección de email de destino, el mensaje de acceso y la información de entrega para enviar el código de inicio de sesión de un solo uso que solicites.
• Meta puede recibir PageView al cargar una página del sitio web dirigida a visitantes, ViewContent al abrir el cuestionario, QuizStart al abrir el primer paso, Lead al crear una cuenta nueva, InitiateCheckout al crear Stripe Checkout y Subscribe después de que Stripe confirme el primer pago de suscripción. Las copias del navegador y del servidor comparten un ID de evento cuando ambas están disponibles; el servidor envía Subscribe tras la confirmación de Stripe y una página de retorno verificada también puede enviar su copia del navegador. Google puede recibir un evento page_view mediante la etiqueta directa de Google Analytics 4 al cargar una página del sitio web dirigida a visitantes, datos técnicos al cargarse Google Tag Manager y datos de las etiquetas configuradas en su contenedor. Meta y Google tratan la información según sus propias condiciones.
• Los proveedores de infraestructura y el personal autorizado de OnlyFit pueden acceder a la información necesaria para alojar, proteger, mantener y dar soporte al servicio. También podemos comunicar información cuando la ley lo exija o para establecer, ejercer o defender reclamaciones legales.
• MaxMind recibe tu dirección IP pública para que su servicio GeoLite City pueda proporcionar información aproximada sobre tu ubicación y código postal.

7. Almacenamiento y conservación

El progreso del cuestionario se guarda en el almacenamiento de sesión del navegador hasta que termine esa sesión o lo borres o reinicies. Los parámetros de campaña pueden permanecer en la sesión del navegador mantenida por el servidor; cuando creas una cuenta, los valores normalizados del primer contacto se guardan en un registro de atribución independiente vinculado al cliente. La base de datos de clientes guarda los datos de cuenta, el perfil y resumen para los que has dado consentimiento, y los registros de suscripción y transacción. Conservamos la información personal mientras sea necesaria para proporcionar tu cuenta y el servicio y, después, solo durante el tiempo necesario por motivos legales, fiscales, contables, de seguridad, disputas u otras finalidades justificadas. El plazo varía según la categoría y las circunstancias; no prometemos una fecha única de eliminación automática. Contáctanos para consultar un registro concreto.

Las solicitudes de eliminación de cuenta enviadas a soporte pueden incluir el email facilitado y la hora de la solicitud, incluso si no hay una cuenta coincidente. Enviar una solicitud no verifica por sí mismo la titularidad ni elimina automáticamente la cuenta. Revisamos la solicitud, podemos pedir una verificación razonable y conservar registros limitados cuando la ley o una reclamación válida lo exija. Para detener futuros cargos web, cancela el plan facturado por Stripe en la configuración de suscripciones de OnlyFit antes de solicitar la eliminación; la solicitud no cancela la facturación. Para detener cargos de una suscripción de Google Play o Apple App Store/iTunes, cancela en la cuenta utilizada para esa compra.

8. Email opcional

En las cuentas nuevas, la opción de novedades por email se establece en Sí de forma predeterminada, pero ese ajuste por sí solo no te inscribe en emails promocionales. Para la campaña web debes marcar una casilla separada inicialmente vacía. No es necesario verificar tu dirección de correo para recibir esta campaña. Los usuarios web que cumplan los requisitos pueden recibir hasta seis emails de OnlyFit sobre entrenamiento, productos y planes durante varios días. La secuencia termina después de una compra, una baja o la retirada del permiso. Puedes cambiar las novedades por email a No en cualquier momento en nuestra página para darte de baja. El cuestionario móvil puede pedir una elección separada; esa elección no te inscribe por sí sola en la campaña web. Las elecciones sobre emails no controlan Meta Pixel, la API de conversiones de Meta, Google Tag Manager ni la etiqueta directa de Google Analytics 4 descritos en la sección 10. Los códigos de acceso solicitados y los mensajes esenciales sobre la cuenta, las compras y la suscripción son comunicaciones de servicio, independientes del marketing. Cada email promocional incluye un enlace gratuito para darte de baja. Cambiar la opción a No no cancela una suscripción de pago ni detiene las comunicaciones de servicio esenciales.

Desactivar las novedades por email

9. Cookies y almacenamiento del navegador

OnlyFit usa una cookie de sesión necesaria, una cookie de idioma y almacenamiento de sesión para el cuestionario. La medición del sitio web funciona automáticamente. OnlyFit puede crear _fbp y generar _fbc desde un fbclid válido; ambas pueden acompañar eventos de Meta CAPI. Consulta la Política de cookies.

Lee nuestra Política de cookies

10. Seguimiento de Meta, Google y Microsoft Clarity

Meta Pixel, GTM, GA4 directo y Microsoft Clarity se cargan automáticamente en todo el sitio web. Meta Pixel y CAPI envían PageView al cargar una página del sitio web dirigida a visitantes, ViewContent al abrir el cuestionario, QuizStart tras elegir edad, Lead tras crear una cuenta, InitiateCheckout tras crear Stripe Checkout y Subscribe tras el primer pago confirmado. Las copias comparten ID. El servidor puede enviar Subscribe sin visita de retorno; una página verificada puede enviar la copia del navegador. GA4 envía page_view y Clarity mide interacciones y sesiones con el área del cuestionario y las páginas de cuenta y soporte enmascaradas. Meta CAPI usa IP, agente del navegador, _fbp y _fbc disponibles y hashes SHA-256 del email normalizado y del ID de cuenta; Subscribe incluye valor y moneda. El hash no vuelve anónimo al identificador. OnlyFit no añade respuestas, datos de salud, fecha de nacimiento ni perfil guardado a los eventos de Meta. Puedes contactarnos a través de la página de soporte para ejercer los derechos de privacidad aplicables a este seguimiento.

11. Tus decisiones y derechos de privacidad

Puedes rechazar el correo comercial, retirar el permiso para datos de salud y borrar el progreso local del cuestionario. Para el seguimiento web, contáctanos para ejercer cualquier derecho de privacidad aplicable. Según tu ubicación, también puedes tener estos derechos:

• Solicitar acceso o una copia portable de tu información y pedir que corrijamos la información inexacta.
• Solicitar que eliminemos la información o limitar u oponerte a determinados tratamientos, sujeto a excepciones legales.
• Retirar el consentimiento para tratamientos basados en él y oponerte al marketing directo o a ciertos usos publicitarios cuando corresponda.
• Presentar una reclamación ante una autoridad competente de protección de datos si consideras que se han vulnerado tus derechos de privacidad.

Solicitar la eliminación de la cuenta

12. Tratamiento entre países

Stripe, Resend, Meta, Google, Apple cuando corresponda y los proveedores de infraestructura pueden tratar información en países distintos al tuyo. Las normas de privacidad allí pueden ser diferentes. Si la ley aplicable exige un mecanismo lícito de transferencia o garantías, esos requisitos se aplican a la transferencia. Contáctanos para obtener información sobre los proveedores y acuerdos de transferencia pertinentes para tus datos.

13. Solo para adultos

OnlyFit está destinado a personas de 18 años o más. El creador de planes rechaza una fecha de nacimiento que indique una edad inferior a 18 años. Si crees que un menor ha proporcionado información personal, contáctanos para que podamos revisarla.

14. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger la información, incluidas sesiones de cuenta seguras, valores hash de los códigos de acceso y de los registros de tokens móviles, y controles contra solicitudes abusivas. Ningún servicio en línea puede garantizar una seguridad absoluta. No envíes contraseñas, datos de tarjetas ni historiales médicos detallados a soporte.

15. Cambios en esta política

Podemos revisar esta política cuando cambien el servicio o nuestras prácticas de datos. Actualizaremos la fecha indicada arriba y daremos cualquier aviso adicional exigido por la ley aplicable. La versión publicada aquí describe nuestras prácticas actuales.

16. Contacto

Para preguntas sobre esta política, tu información, la retirada del consentimiento o una solicitud relativa a tus derechos de privacidad, contacta con Internet Investments Group mediante la página de soporte indicada abajo. Cuando sea posible, usa el email asociado a tu cuenta de OnlyFit para que podamos localizar tus registros y verificar la solicitud.

Podemos pedir la información razonablemente necesaria para verificar que eres titular de la cuenta antes de comunicar o eliminar sus datos.