Política de privacidad de NEMEO

En este sitio usamos Google Analytics 4 solo después de que aceptes las estadísticas. Google trata las páginas visitadas, las fuentes de tráfico y campañas, los clics hacia las tiendas, los identificadores de cookies y la información del navegador y dispositivo para ayudarnos a entender de dónde vienen las visitas y qué páginas llevan a las tiendas. Google recibe información de red, incluida tu dirección IP, cuando tu navegador se conecta a su servicio. Las cookies de estadísticas se configuran para caducar a los seis meses; tu elección también se guarda seis meses. El almacenamiento publicitario, la personalización publicitaria y Google signals están desactivados. Nuestros eventos personalizados excluyen el contenido del formulario de contacto, el texto de búsqueda de ejercicios y los fragmentos de URL. Los enlaces de campaña no deben contener información personal. Puedes rechazar las estadísticas o retirar tu consentimiento en Preferencias de estadísticas en cualquier página; al retirarlo se detiene la recopilación y se eliminan las cookies de Google Analytics de este sitio. Google puede tratar información fuera de tu país. Consulta su política de privacidad para conocer cómo trata los datos.

Google — Política de privacidad

Esta política de privacidad explica cómo Nemeo, con domicilio en Chemin de pierrefleur 88, 1004 Lausanne, Suiza («NEMEO» o «nosotros»), trata la información personal cuando utilizas la aplicación móvil NEMEO y sus servicios de servidor relacionados.

NEMEO ofrece planificación del entrenamiento, sesiones guiadas, análisis del progreso, seguimiento corporal, escaneos corporales opcionales y conversaciones de asesoramiento asistidas por IA. Es un producto de entrenamiento físico, no un servicio médico. Los análisis corporales y las recomendaciones son estimaciones y no constituyen diagnósticos ni consejos médicos.

Recopilamos la información que proporcionas, la que se genera al utilizar la app y la información técnica limitada necesaria para operar y proteger el servicio.

Información recopilada automáticamente

Nuestros servidores y el proxy de red reciben información técnica de las solicitudes, como tu dirección IP y los metadatos de la solicitud, cuando la app se conecta al servicio. La utilizamos para prestar el servicio, prevenir abusos, limitar solicitudes, realizar diagnósticos y garantizar la seguridad. La app no incluye actualmente ningún SDK externo de análisis móvil o informes de fallos.

Información que no recopilamos intencionadamente

NEMEO no solicita la ubicación precisa o aproximada del dispositivo, contactos, datos de Bluetooth, identificadores publicitarios ni datos de Apple HealthKit o Google Health Connect. La app no proporciona tu información a redes publicitarias ni la utiliza para seguirte en aplicaciones o sitios web de otras empresas.

Puedes gestionar los permisos en los ajustes del dispositivo. Rechazar un permiso opcional solo limita la función relacionada.

• Cámara: para tomar fotos opcionales de progreso y escaneo corporal, escanear un código QR o tomar una foto para una historia de entrenamiento.
• Acceso a fotos y archivos: para seleccionar fotos de progreso o escaneo corporal, elegir imágenes para historias de entrenamiento e importar una imagen o un PDF de un programa. Las versiones anteriores de Android pueden describirlo como acceso al almacenamiento.
• Notificaciones: para mostrar avisos locales de entrenamiento y del temporizador de descanso. Android también puede permitir alarmas exactas y su reprogramación tras reiniciar el dispositivo para que el temporizador solicitado funcione de forma fiable.
• Capacidad biométrica: el sistema operativo puede utilizar la autenticación biométrica o del dispositivo para proteger las credenciales guardadas en su almacenamiento seguro. NEMEO no recibe ni almacena tu huella dactilar ni tu plantilla facial.

NEMEO no utiliza intencionadamente el micrófono ni graba audio. La captura con cámara para escaneos corporales está configurada sin audio.

Utilizamos la información personal para:

• crear, autenticar, mantener y dar soporte a tu cuenta;
• crear y gestionar programas de entrenamiento personalizados;
• guiar entrenamientos en curso, conservar el progreso de sesiones sin terminar y registrar las completadas;
• ofrecer análisis del progreso, objetivos, medidas corporales, fotos de progreso y resultados opcionales de escaneos corporales;
• ofrecer conversaciones con el entrenador, búsqueda de ejercicios, importación y generación de programas, estimaciones de fechas de objetivos y otras funciones asistidas por IA;
• enviar códigos de acceso de un solo uso y notificaciones locales solicitadas por el usuario;
• responder a comentarios y solicitudes de asistencia;
• proteger el servicio, prevenir abusos, aplicar límites de solicitudes, investigar errores y mantener la fiabilidad; y
• cumplir la legislación aplicable y formular, ejercer o defender reclamaciones legales.

No utilizamos tus fotos corporales, información relacionada con la salud ni historial de entrenamiento para publicidad.

Si se aplica el RGPD, el RGPD del Reino Unido, la legislación suiza de protección de datos u otra legislación similar, nuestra base jurídica depende del contexto:

• Contrato: tratamiento necesario para crear tu cuenta y ofrecer las funciones que solicitas.
• Consentimiento: permisos opcionales del dispositivo y funciones opcionales que impliquen fotos o procesamiento mediante IA, cuando se requiera consentimiento. Puedes retirarlo en los ajustes del dispositivo o dejando de utilizar la función opcional, sin afectar a la licitud del tratamiento anterior.
• Intereses legítimos: proteger, diagnosticar, mejorar y operar el servicio, siempre que tus derechos no prevalezcan sobre esos intereses.
• Obligación legal: tratamiento necesario para cumplir la legislación aplicable o un procedimiento legal válido.

Cuando la ley exija consentimiento explícito para tratar información sensible o relacionada con la salud, lo solicitaremos antes del tratamiento. Si tu versión de la app no solicita el consentimiento requerido, no envíes esa información y contacta con nosotros.

No vendemos información personal. No la compartimos para publicidad conductual entre contextos. Solo la comunicamos como se describe a continuación, siguiendo tus instrucciones o cuando lo exige la ley.

Se espera que los proveedores traten la información siguiendo nuestras instrucciones y para los servicios que prestan, conforme a sus contratos y a la legislación aplicable. Sus funciones contractuales exactas y los lugares de tratamiento deben confirmarse en nuestros acuerdos con proveedores.

NEMEO utiliza nuestro proveedor de servicios de IA para funciones opcionales asistidas por IA. Según la función que elijas, la información enviada puede incluir:

• mensajes al entrenador e historial reciente de conversaciones, nombre, edad, sexo o género, altura, medidas corporales recientes, objetivos, programa de entrenamiento, historial de sesiones y contexto del entrenamiento en curso;
• fotos corporales de frente, perfil y espalda, altura, peso, cintura, masa magra y datos de grasa corporal para procesar escaneos;
• preferencias de entrenamiento, horario, material, experiencia, lesiones, prioridades por zonas corporales, instrucciones en texto libre e imágenes o PDF importados para generar programas;
• registros corporales y frecuencia de entrenamiento para estimar fechas de objetivos; y
• consultas de búsqueda de ejercicios e información del catálogo.

Los resultados de la IA pueden ser inexactos o incompletos. No los utilices como consejo médico ni incluyas información sobre otra persona o información innecesaria para tu solicitud.

Para determinadas solicitudes de IA, incluidos los escaneos corporales, las interacciones con el entrenador y la búsqueda de ejercicios, el servidor pide al proveedor que no almacene la respuesta para recuperarla posteriormente. Este ajuste no describe por sí solo todas las formas de registro o conservación del proveedor, y otros flujos de IA o los anteriores pueden gestionarse de forma diferente. El tratamiento del proveedor también se rige por las condiciones del servicio y los acuerdos de tratamiento de datos que tengamos con él.

La aplicación móvil NEMEO actual no integra SDK externos de análisis, publicidad o atribución, ni servicios móviles de informes de fallos. No utilizamos identificadores publicitarios ni seguimos a los usuarios entre aplicaciones o sitios web de otras empresas con fines publicitarios.

Sí utilizamos registros de servidor y de red para la seguridad, los diagnósticos y el funcionamiento del servicio. Pueden contener direcciones IP, marcas de tiempo, puntos de acceso solicitados, códigos de estado, errores e identificadores internos. Estos registros operativos son distintos de los análisis de publicidad conductual.

NEMEO programa actualmente las notificaciones de entrenamiento y del temporizador de descanso de forma local en tu dispositivo. La implementación revisada no registra la app con un proveedor remoto de notificaciones push de marketing. Puedes desactivar las notificaciones en los ajustes del dispositivo.

La app guarda los tokens de autenticación y la información de cuenta y ajustes en caché en el almacenamiento seguro del sistema operativo. También guarda un borrador del entrenamiento sin terminar en el almacenamiento local de soporte de la app para que puedas reanudarlo, y puede crear imágenes temporales de historias de entrenamiento antes de que las compartas. También puede guardar en el dispositivo las programaciones de notificaciones locales y los indicadores de tutoriales o preferencias.

La app móvil no utiliza cookies del navegador. Los tokens de autenticación, las preferencias locales y otros almacenamientos similares cumplen funciones comparables a las cookies dentro de la app. Eliminar la app normalmente elimina sus datos locales, según las copias de seguridad del dispositivo y el comportamiento del sistema operativo, pero no elimina la información de nuestros servidores.

NEMEO ofrece suscripciones mensuales y anuales de renovación automática, que pueden incluir una prueba gratuita para las cuentas que cumplan los requisitos. Apple (App Store) o Google (Google Play) procesan las compras según sus propias condiciones y políticas de privacidad. NEMEO no recibe ni almacena la información de tu tarjeta de pago.

Utilizamos RevenueCat para validar las compras y gestionar el estado de las suscripciones. Con este fin, Apple o Google, RevenueCat y NEMEO tratan el identificador interno de tu cuenta NEMEO (utilizado como identificador de usuario en RevenueCat; no usamos tu dirección de correo electrónico para este fin), los identificadores de producto, oferta, tienda y transacción, el estado y las fechas de compra, prueba, renovación, cancelación, periodo de gracia, reembolso y vencimiento, el país de la tienda, la moneda y el precio, así como los enlaces de gestión de la suscripción. Usamos esta información para desbloquear las funciones de pago, restaurar compras, prevenir el fraude y el abuso, prestar asistencia y cumplir nuestras obligaciones legales. Este tratamiento es necesario para ejecutar nuestro contrato contigo.

Los registros de suscripción se conservan mientras tu cuenta esté activa y, después, solo el tiempo necesario con fines contables, fiscales, de prevención del fraude, de resolución de conflictos u otras obligaciones legales. Eliminar tu cuenta NEMEO no cancela una suscripción contratada en una tienda; gestiónala en tu cuenta de App Store o Google Play. Las condiciones de las suscripciones figuran en las Condiciones de uso y de suscripción.

Conservamos tu cuenta, perfil, programas, historial de entrenamiento, medidas corporales, fotos de progreso, conversaciones con el entrenador y resultados derivados de escaneos mientras tu cuenta siga activa. Estos registros permiten las funciones de entrenamiento a largo plazo, personalización, análisis y progreso que solicitas. Revisamos periódicamente la información conservada y podemos eliminar o desidentificar los registros que ya no sean necesarios para esos fines.

Al eliminar tu cuenta, eliminamos o desidentificamos la información personal asociada de los sistemas activos, salvo cuando se exija o permita una conservación limitada por seguridad, prevención del fraude, cumplimiento legal, resolución de conflictos o formulación, ejercicio o defensa de reclamaciones legales. La información conservada por estas excepciones se limita a esa finalidad y se guarda solo durante el tiempo necesario.

Las fotos originales de escaneos corporales se guardan temporalmente en el servidor durante el procesamiento y se eliminan al completarse la tarea o alcanzar un estado de fallo definitivo. Los resultados derivados permanecen asociados a tu cuenta. Los registros temporales de tareas de generación de programas están configurados para eliminarse poco después de alcanzar un estado final, actualmente tras unos diez minutos, aunque el programa resultante permanece en tu cuenta. El contenido importado también se envía al proveedor de IA para su procesamiento.

Los registros de red y de la aplicación y las copias de seguridad protegidas se conservan hasta 90 días, salvo que se requiera más tiempo por una investigación de seguridad activa, una obligación legal o una reclamación. El acceso está restringido y los registros se eliminan o sobrescriben cuando finaliza el plazo. La información que permanezca en copias de seguridad tras solicitar la eliminación de una cuenta no se restaura para uso activo y se elimina cuando caducan las copias.

Utilizamos medidas técnicas y organizativas razonables para proteger la información personal. La implementación revisada utiliza conexiones de red cifradas para la API de producción, controles de acceso autenticados, tokens de acceso de corta duración con tokens de renovación, almacenamiento seguro del sistema operativo para las credenciales, certificados de firma y cifrado de producción, límites de solicitudes y acceso administrativo restringido. El servidor guarda los códigos de un solo uso en forma de hash.

Ningún método de seguridad es perfecto y no podemos garantizar una seguridad absoluta. Protege el acceso a tu dispositivo y a tu correo, y contacta con nosotros si crees que tu cuenta de NEMEO se ha visto comprometida.

NEMEO y sus proveedores pueden tratar información en países distintos de tu país de residencia. Esos países pueden tener leyes de protección de datos diferentes. Nuestros servidores principales y bases de datos están en Suiza. Algunos proveedores pueden tratar información personal en el Espacio Económico Europeo, Estados Unidos u otros países donde operen. Cuando transferimos información a un país que no se reconoce como garante de una protección adecuada, nos basamos en garantías contractuales reconocidas, como las cláusulas contractuales tipo de la Comisión Europea con las adaptaciones exigidas por la legislación suiza, junto con medidas técnicas y organizativas apropiadas.

Según dónde residas, puedes tener derecho a acceder a tu información personal, recibir una copia, rectificarla, eliminarla, limitar su tratamiento u oponerte a él, retirar tu consentimiento o solicitar la portabilidad. También puedes tener derecho a recurrir una decisión y presentar una reclamación ante tu autoridad local de protección de datos.

Los residentes de determinados estados de EE. UU. pueden tener derecho a conocer, rectificar, eliminar y obtener una copia portable de su información personal, así como a rechazar su venta, su intercambio para publicidad conductual entre contextos o ciertos usos de información sensible. NEMEO no vende información personal ni la comparte para publicidad conductual entre contextos. No te discriminaremos por ejercer un derecho de privacidad aplicable.

Puedes editar ciertos datos del perfil y objetivos en la app, controlar los permisos en los ajustes del sistema, eliminar conversaciones individuales con el entrenador, eliminar tu cuenta desde la pantalla de perfil y elegir si envías comentarios o compartes imágenes. Para ejercer otro derecho, contacta con info@nemeo.ai. Podemos necesitar verificar tu identidad y denegar o limitar una solicitud cuando lo permita la ley.

Puedes eliminar tu cuenta desde la pantalla de perfil seleccionando Eliminar mi cuenta y confirmando la solicitud. También puedes solicitarlo por correo a info@nemeo.ai o desde nuestra página de contacto. En las solicitudes externas, incluye el correo asociado a tu cuenta. No envíes códigos de autenticación, contraseñas, fotos corporales ni documentos de identidad, salvo que te solicitemos información específicamente mediante un proceso de verificación apropiado.

La eliminación de la cuenta elimina de los sistemas activos la cuenta y la información personal asociada, incluidas las fotos de progreso y los archivos pendientes de escaneo corporal, salvo cuando la conservación se exija o permita por obligaciones legales, prevención del fraude, seguridad, resolución de conflictos o formulación o defensa de reclamaciones. Las copias de los proveedores y las copias de seguridad pueden tardar más en caducar. Eliminar una conversación con el entrenador elimina esa conversación, pero no toda la cuenta. Eliminar la app móvil del dispositivo tampoco elimina tu cuenta del servidor.

NEMEO está destinado a adultos de 18 años o más, y el registro en la app revisada exige una fecha de nacimiento que indique que el usuario tiene más de 18 años. No recopilamos conscientemente información personal de menores. Si crees que un menor nos ha proporcionado información, contacta con info@nemeo.ai para que podamos investigar y tomar las medidas adecuadas.

La app puede abrir servicios controlados por terceros, como el inicio de sesión de Google o Apple, tu aplicación de correo, el menú de compartir del sistema, una tienda de aplicaciones o un enlace externo. Sus prácticas de privacidad se rigen por sus propios avisos. Revísalos antes de proporcionar información.

Podemos actualizar esta política cuando cambien el producto, los proveedores o los requisitos legales. Publicaremos la política revisada con una nueva fecha de «Última actualización» y avisaremos adicionalmente cuando sea necesario. Los cambios sustanciales se aplican hacia el futuro, salvo que la ley permita otra cosa.

Para preguntas, solicitudes o reclamaciones sobre privacidad, contacta con: