Política de privacidad de CLIPIN

sitio web, aplicación móvil y servicios digitales

I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

Respetando lo establecido en la legislación vigente, CLIPIN (en adelante, también Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

La presente Política de Privacidad resulta aplicable al sitio web www.CLIPIN.fit y, cuando proceda, a la aplicación móvil y a los servicios digitales prestados por CLIPIN. A efectos interpretativos, las referencias realizadas en este texto al "Sitio Web" se entenderán extensibles también a la aplicación móvil y a los servicios digitales de CLIPIN en todo aquello que resulte aplicable.

En la actualidad, las funcionalidades de conexión con dispositivos, servicios de salud conectados y sincronización de datos de actividad o bienestar se ofrecen únicamente dentro de la aplicación móvil de CLIPIN y no están disponibles desde la versión web.

Leyes que incorpora esta política de privacidad

Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, la misma respeta las siguientes normas:

  • El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
  • La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
  • El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).
  • La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Identidad del responsable del tratamiento de los datos personales

El responsable del tratamiento de los datos personales recogidos en CLIPIN es: CLIPIN (en adelante, Responsable del tratamiento). Sus datos de contacto son los siguientes:

Email de contacto: hola@clipin.fit

Registro de Datos de Carácter Personal

En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos que los datos personales recabados por CLIPIN, mediante los formularios y funcionalidades disponibles en sus páginas y, en su caso, en la aplicación móvil, quedarán incorporados y serán tratados en nuestro fichero con el fin de poder facilitar, agilizar y cumplir los compromisos establecidos entre CLIPIN y el Usuario, mantener la relación jurídica y operativa derivada del uso de nuestros servicios o atender una solicitud o consulta del mismo. Asimismo, de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que sea de aplicación la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.

Principios aplicables al tratamiento de los datos personales

El tratamiento de los datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

  • Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente de los fines para los cuales se recogen los datos personales.
  • Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
  • Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
  • Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
  • Principio de limitación del plazo de conservación: los datos personales solo serán mantenidos de forma que se permita la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.
  • Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.
  • Principio de responsabilidad proactiva: el Responsable del tratamiento será responsable de asegurar que los principios anteriores se cumplen.

Categorías de datos personales

Las categorías de datos que tratamos en CLIPIN pueden incluir, según el servicio utilizado, datos identificativos y de contacto, datos de cuenta, datos de suscripción y facturación, datos de uso y navegación, así como datos profesionales cuando se trate del directorio público de entrenadores.

En el caso del directorio público de entrenadores, la información se limita a datos profesionales de acceso público (por ejemplo, nombre, ubicación y enlaces a perfiles o canales profesionales).

En la aplicación móvil, si el Usuario decide conectar servicios o dispositivos compatibles, CLIPIN podrá tratar datos de actividad física, bienestar o salud, tales como pasos, calorías activas, frecuencia cardíaca, sueño, entrenamientos, puntuaciones o resúmenes diarios, marcas temporales, metadatos sobre la fuente conectada y demás datos técnicos necesarios para mantener la sincronización solicitada por el Usuario.

Estos servicios o fuentes opcionales pueden incluir Garmin Connect, Apple Health y Health Connect cuando el Usuario los habilite expresamente desde la aplicación móvil. En el caso de Apple Health, CLIPIN solo accede a las categorías autorizadas por el Usuario en el dispositivo, que pueden incluir entrenamientos, sueño y fases de sueño, frecuencia cardíaca, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca, pasos, calorías activas, calorías basales, etiquetas de dispositivo o fuente, marcas temporales de sincronización y estado técnico necesario para mantener la conexión. En Android, la integración con Health Connect de esta versión se limita a entrenamientos, sueño y fases de sueño, frecuencia cardíaca, pasos, calorías activas, calorías totales, etiquetas de dispositivo o fuente, marcas temporales de sincronización y estado técnico necesario para mantener la conexión.

En la aplicación móvil, si el Usuario utiliza funciones de nutrición, CLIPIN podrá tratar registros de alimentos, objetivos de calorías y macronutrientes, alimentos creados por el Usuario, correcciones privadas de productos, fotografías de comidas o etiquetas nutricionales, metadatos técnicos de dichas imágenes y resultados de análisis nutricional generados para revisión del Usuario.

Si el Usuario utiliza funciones de inteligencia artificial, las categorías tratadas pueden incluir los mensajes e instrucciones que envíe, las respuestas generadas, sus objetivos y preferencias, y los datos de cuenta relevantes para la petición, como datos biométricos, entrenamientos, nutrición, síntomas, métricas de salud o resultados de analíticas. Cuando la función lo requiera, también podrán tratarse fotografías de comidas o etiquetas y documentos PDF de analíticas aportados voluntariamente por el Usuario.

Si el Usuario activa las notificaciones push, también podremos tratar un identificador aleatorio de instalación, el token push asignado al dispositivo, la plataforma, la versión y canal de la aplicación, el estado de activación y datos técnicos de entrega, como identificadores de ticket, recibos y códigos de error.

En el directorio no tratamos categorías especiales de datos personales (art. 9 RGPD). En cambio, determinados datos sincronizados desde servicios o dispositivos de salud conectados pueden constituir categorías especiales de datos y solo serán tratados cuando el Usuario haya prestado su consentimiento explícito y exclusivamente para las finalidades expresamente solicitadas dentro de la aplicación móvil, con las garantías legales y técnicas correspondientes.

Notificaciones push

Las notificaciones push son opcionales. La aplicación solicita permiso antes de activarlas y el Usuario puede desactivarlas desde la propia aplicación o desde los ajustes del sistema operativo. Su finalidad es avisar de la finalización de tareas solicitadas por el Usuario, por ejemplo, cuando una rutina esté lista.

El texto visible en la pantalla de bloqueo es genérico y no incluye el contenido de la rutina, datos de salud o nutrición, mensajes privados ni otros detalles sensibles. Los registros técnicos de diagnóstico tampoco almacenan el texto de la notificación ni dicho contenido sensible.

Aplicación móvil, suscripciones y conexiones con dispositivos

CLIPIN ofrece determinadas funcionalidades a través de su aplicación móvil, entre ellas la gestión de la cuenta de usuario, el acceso a planes de suscripción, y, cuando proceda, la conexión con servicios o dispositivos de terceros autorizados expresamente por el Usuario, como puede ser Garmin Connect.

Cuando estén disponibles, Apple Health y Health Connect se ofrecen como fuentes opcionales de datos de salud almacenados en el dispositivo. El Usuario debe iniciar la conexión de forma expresa, conceder permisos en el sistema operativo y puede revocarlos posteriormente desde los ajustes del dispositivo o desde la aplicación cuando exista una opción de desconexión.

  • Finalidad: permitir la experiencia móvil del servicio, habilitar funcionalidades asociadas a la suscripción, conectar servicios compatibles, importar datos autorizados por el Usuario y mostrarlos dentro de la aplicación en forma de métricas, resúmenes, historial o visualizaciones.
  • Nutrición e imágenes: cuando el Usuario registra alimentos o usa funciones de análisis de fotografías, CLIPIN puede almacenar la imagen seleccionada o capturada, sus metadatos técnicos y el resultado estructurado del análisis para mostrarlo al Usuario, permitir su revisión, guardar el registro nutricional y mantener el historial asociado a su cuenta.
  • Origen de los datos: datos facilitados por el propio Usuario, datos generados por el uso de la aplicación móvil y, en su caso, datos remitidos por el proveedor externo o dispositivo que el Usuario haya decidido conectar. Apple Health, Health Connect, Garmin, Samsung Health y otras aplicaciones o dispositivos de origen son servicios independientes y se rigen también por sus propias políticas de privacidad.
  • Control del Usuario: la conexión con servicios externos o dispositivos compatibles es voluntaria. El Usuario puede revocar su consentimiento, desconectar la integración o solicitar la supresión de sus datos en cualquier momento, conforme a la normativa aplicable.
  • Estado de la suscripción: cuando una funcionalidad esté condicionada a la vigencia de un plan de pago, CLIPIN podrá cesar la sincronización de nuevos datos y desactivar la conexión si el Usuario deja de reunir las condiciones de acceso a dicha funcionalidad, sin perjuicio de la conservación del historial ya importado en los términos previstos en esta Política.
  • Restricciones de uso: los datos de salud, actividad o bienestar importados desde Apple Health, Health Connect, Garmin u otros servicios conectados no se venden, no se ceden a data brokers, no se usan para publicidad comportamental ni para marketing no relacionado, y no se usan para entrenar, ajustar o evaluar modelos externos de inteligencia artificial.

Funciones de inteligencia artificial

CLIPIN ofrece funciones opcionales de inteligencia artificial para generar respuestas de chat, rutinas, estimaciones nutricionales y análisis de imágenes o documentos de salud. Para prestar la función solicitada, puede enviar a proveedores externos de inteligencia artificial la información introducida por el Usuario y el contexto de su cuenta que resulte relevante para esa petición.

En el primer acceso a la pantalla principal, antes de utilizar estas funciones, la aplicación informa de las categorías de datos que pueden enviarse y solicita una acción afirmativa del Usuario. Rechazar o retirar esa autorización impide nuevos envíos a proveedores externos de inteligencia artificial, pero no bloquea las funciones de CLIPIN que no dependen de inteligencia artificial. El Usuario puede retirar la autorización desde la información de su cuenta. Si posteriormente solicita una función de IA, la aplicación volverá a mostrar esta información antes de continuar.

Los datos se utilizan para generar el resultado solicitado, mantener el historial que el Usuario decida conservar, proteger el servicio y resolver incidencias. CLIPIN no vende estos datos, no los utiliza para publicidad comportamental y no solicita a sus proveedores que los utilicen para entrenar modelos de propósito general. Las respuestas o estimaciones generadas pueden contener errores y deben ser revisadas por el Usuario.

Cuando el Usuario haya conectado una fuente de salud y haya activado expresamente las funciones de IA, CLIPIN podrá seleccionar un contexto mínimo de actividad o salud relevante para la petición, como resúmenes diarios, actividades recientes, sueño, recuperación o tendencias de peso. No se envían historiales completos, rutas, coordenadas, identificadores de cuenta o dispositivo, credenciales, archivos de actividad ni flujos de sensores sin limitar.

Datos de salud conectados e inteligencia artificial

Esta sección se aplica a los datos autorizados por el Usuario e importados desde fuentes compatibles como Garmin Connect, Apple Health y Health Connect. Conectar una fuente no habilita por sí solo su uso en IA: también es necesario que el Usuario acepte el consentimiento global de IA vigente.

Cuando resulte útil para una función de fitness, nutrición o salud, CLIPIN podrá enviar a sus proveedores de IA únicamente campos seleccionados y periodos limitados. La aplicación aplica límites técnicos de categorías, número de actividades y duración de las series temporales, y solo habilita fuentes que hayan sido revisadas para este tratamiento.

Los proveedores externos de IA actúan como encargados o subencargados para generar la respuesta solicitada. No pueden usar este contexto para publicidad, venta de datos, perfiles ajenos al servicio ni entrenamiento de modelos de propósito general. CLIPIN no utiliza estos datos para adoptar decisiones médicas autónomas.

Retirar el consentimiento de IA detiene los nuevos envíos de este contexto sin desconectar la fuente ni impedir las pantallas no basadas en IA. Desconectar una fuente detiene nuevas sincronizaciones; el historial previamente importado se conserva o elimina conforme a los periodos y derechos descritos en esta Política.

Directorio público de entrenadores

CLIPIN ofrece un directorio público de profesionales del fitness con el objetivo de apoyar el ecosistema y dar visibilidad gratuita a los entrenadores. No solicitamos contraprestación económica por aparecer en el directorio: nuestro objetivo es facilitar que los usuarios encuentren al profesional adecuado.

  • Finalidad: crear un directorio profesional para facilitar el contacto entre usuarios y entrenadores.
  • Origen de los datos: información publicada por los propios profesionales en fuentes de acceso público o redes sociales/profesionales (por ejemplo, LinkedIn o Instagram).
  • Datos incluidos: nombre, ubicación, idioma y enlaces/datos de contacto profesional (cuando estén disponibles públicamente). No incluimos información privada no publicada por el profesional.
  • Base de legitimación: interés legítimo del Responsable (art. 6.1.f RGPD) para ofrecer una herramienta útil a los usuarios y dar visibilidad profesional gratuita a los entrenadores.
  • Derecho de oposición / supresión (opt-out): si eres la persona incluida y prefieres no aparecer, puedes solicitar la retirada inmediata escribiendo a hola@clipin.fit.

Si detectas datos inexactos o deseas ejercer tus derechos, contáctanos y gestionaremos la corrección o retirada lo antes posible.

Base legal para el tratamiento de los datos personales

La base legal para el tratamiento de los datos personales puede variar según la finalidad y el contexto (por ejemplo, el consentimiento, el cumplimiento de obligaciones legales o el interés legítimo).

En particular, el directorio público de entrenadores se basa en el interés legítimo (art. 6.1.f RGPD) para fomentar la visibilidad profesional gratuita y facilitar el contacto con potenciales clientes. En todo caso, cualquier interesado puede oponerse a este tratamiento y solicitar la supresión de sus datos.

En la aplicación móvil, el tratamiento de los datos necesario para crear y gestionar la cuenta, prestar las funcionalidades contratadas, administrar la suscripción y dar soporte a la relación con el Usuario se basa, con carácter general, en la ejecución de la relación contractual o precontractual (art. 6.1.b RGPD), así como, cuando corresponda, en el cumplimiento de obligaciones legales y en el interés legítimo del Responsable para garantizar la seguridad, prevenir abusos y mejorar la operativa del servicio.

Cuando el Usuario decida utilizar el análisis de fotografías de comidas o etiquetas nutricionales, la base jurídica será la prestación solicitada por el Usuario dentro de la aplicación y, cuando resulte exigible por la naturaleza de los datos tratados, el consentimiento del Usuario. Estas funciones son voluntarias y siempre cuentan con alternativas como escáner de código de barras, búsqueda de alimentos o creación manual.

El tratamiento de datos personales ordinarios estrictamente necesario para prestar las funciones de inteligencia artificial solicitadas se basa en la ejecución de la relación contractual (art. 6.1.b RGPD). Cuando dichas funciones traten datos de salud u otras categorías especiales, CLIPIN solicita además el consentimiento explícito del interesado (art. 9.2.a RGPD). La aplicación solicita una acción afirmativa previa, conserva prueba de la versión y fecha aceptadas y, en su caso, de la fecha de retirada. El consentimiento puede retirarse desde la información de la cuenta, sin afectar a la licitud del tratamiento realizado con anterioridad.

Cuando el Usuario decida conectar un servicio o dispositivo compatible y autorice el acceso a datos de salud, actividad o bienestar, la base jurídica será el consentimiento explícito del interesado (art. 6.1.a y art. 9.2.a RGPD). La retirada de dicho consentimiento podrá realizarse mediante la desconexión de la integración, la configuración disponible en la aplicación o la solicitud correspondiente al Responsable del tratamiento, sin que ello afecte a la licitud del tratamiento previo.

El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirar el consentimiento como darlo. Como regla general, la retirada del consentimiento no condicionará el uso del Sitio Web.

En las ocasiones en las que el Usuario deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del Sitio Web, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria debido a que los mismos sean imprescindibles para el correcto desarrollo de la operación realizada.

Fines del tratamiento a que se destinan los datos personales

Los datos personales son recabados y gestionados por CLIPIN con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre el Sitio Web y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este último rellene o para atender una solicitud o consulta.

Igualmente, los datos podrán ser utilizados con una finalidad comercial de personalización, operativa y estadística, y actividades propias del objeto social de CLIPIN, así como para la extracción, almacenamiento de datos y estudios de marketing para adecuar el Contenido ofertado al Usuario, así como mejorar la calidad, funcionamiento y navegación por el Sitio Web.

En particular, dentro de la aplicación móvil, los datos podrán tratarse para autenticar al Usuario, gestionar su perfil y su suscripción, habilitar funciones de pago, permitir la conexión con servicios o dispositivos compatibles, sincronizar e importar datos autorizados por el Usuario, mostrar métricas, resúmenes, historial de sueño o entrenamientos, y mantener el correcto funcionamiento, la seguridad, la trazabilidad y el soporte de estas integraciones.

Las funciones de nutrición podrán tratarse para registrar alimentos, calcular calorías y macronutrientes, guardar objetivos nutricionales, conservar alimentos creados o corregidos por el Usuario, analizar fotografías de comidas o etiquetas nutricionales, mostrar resultados estimados para revisión y permitir que el Usuario confirme, edite o elimine dichos registros.

Las funciones de inteligencia artificial podrán tratar los datos descritos en esta Política para generar el chat, rutina, análisis, extracción o estimación expresamente solicitados por el Usuario y presentar el resultado dentro de la aplicación.

Cuando el Usuario haya activado las notificaciones push, los datos técnicos asociados podrán tratarse para enviar los avisos solicitados, verificar su entrega, resolver errores y evitar envíos duplicados o dirigidos a instalaciones no válidas.

En el momento en que se obtengan los datos personales, se informará al Usuario acerca del fin o fines específicos del tratamiento a que se destinarán los datos personales; es decir, del uso o usos que se dará a la información recopilada.

Períodos de retención de los datos personales

Los datos personales solo serán retenidos durante el tiempo mínimo necesario para los fines de su tratamiento y, en todo caso, únicamente mientras el Usuario mantenga una cuenta registrada con nosotros o hasta que solicite su supresión, cuando proceda. Es posible que debamos conservar registros de transacciones hasta 4 años para cumplir obligaciones fiscales.

En el caso de conexiones con servicios o dispositivos compatibles, los datos técnicos necesarios para mantener la integración activa se conservarán mientras dicha conexión siga vigente y exista base legal para ello. Si el Usuario revoca la conexión, solicita la supresión, elimina su cuenta o deja de cumplir las condiciones de acceso a una funcionalidad asociada a la suscripción, CLIPIN podrá cesar la sincronización de nuevos datos y desactivar la conexión correspondiente.

La información previamente importada y asociada a la cuenta podrá conservarse como parte del historial del Usuario mientras exista una cuenta activa y siempre que ello resulte necesario para la prestación del servicio, salvo solicitud de supresión del interesado o cuando deba eliminarse por obligación legal.

Las fotografías de comidas o etiquetas nutricionales se conservarán mientras sean necesarias para prestar la función solicitada, mantener un registro guardado por el Usuario o cumplir los criterios técnicos de retención del servicio. Las capturas fallidas, canceladas o abandonadas podrán eliminarse automáticamente cuando ya no sean necesarias, y las imágenes asociadas a registros guardados se eliminarán cuando el registro o la cuenta sean suprimidos, salvo obligación legal de conservación.

Los eventos y diagnósticos técnicos de entrega de notificaciones push se conservan durante un máximo de 30 días. El registro del token se mantiene mientras resulte necesario para prestar la función y se desactiva cuando el Usuario deshabilita las notificaciones, cierra sesión o el proveedor informa de que el token ya no es válido. Los datos asociados quedan sujetos, además, a la supresión de la cuenta y al ejercicio de los derechos del Usuario.

En el momento en que se obtengan los datos personales, se informará al Usuario acerca del plazo durante el cual se conservarán los datos personales o, cuando eso no sea posible, los criterios utilizados para determinar este plazo.

Destinatarios de los datos personales

Los datos personales del Usuario serán compartidos con los siguientes destinatarios o categorías de destinatarios:

CLIPIN S.L. y, cuando resulte necesario para la prestación del servicio, proveedores tecnológicos que actúan en calidad de encargados del tratamiento en materias tales como alojamiento, infraestructura, autenticación, procesamiento de pagos, comunicaciones transaccionales y almacenamiento seguro.

Cuando el Usuario autorice la conexión con servicios externos o dispositivos compatibles, el proveedor tercero correspondiente podrá tratar determinados datos en el marco de su propio servicio y conforme a sus propias políticas de privacidad, actuando como responsable independiente respecto de los tratamientos que realice en su plataforma. Esto incluye, por ejemplo, proveedores de integración deportiva o de bienestar como Garmin cuando el Usuario haya autorizado dicha conexión.

Para las funciones de inteligencia artificial, CLIPIN puede utilizar proveedores como OpenAI, Groq y Mistral AI, en calidad de encargados o subencargados del tratamiento según corresponda. Estos proveedores reciben únicamente la información necesaria para generar el chat, rutina, análisis documental o estimación nutricional solicitados por el Usuario. El proveedor concreto depende de la función y del modelo disponible en cada momento.

Para entregar notificaciones push, CLIPIN utiliza Expo Push Service, que encamina los avisos mediante Apple Push Notification service (APNs) en iOS o Firebase Cloud Messaging (FCM) de Google en Android. Estos proveedores reciben el token, la carga genérica de la notificación y los datos técnicos estrictamente necesarios para procesar la entrega, conforme a sus respectivas condiciones y políticas de privacidad.

Para los datos procedentes de fuentes de salud conectadas se aplican además los límites y controles de la sección Datos de salud conectados e inteligencia artificial.

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, CLIPIN aplicará las garantías exigidas por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos, y limitará el tratamiento a la prestación del servicio contratado.

Datos personales de menores de edad

Respetando lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por CLIPIN. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en que los mismos lo hayan autorizado.

Secreto y seguridad de los datos personales

CLIPIN se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos personales y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

El Sitio Web cuenta con un certificado SSL (Secure Socket Layer), lo que garantiza que los datos personales se transmiten de forma segura y confidencial, siendo la transmisión de los datos entre el servidor y el Usuario, y en retroalimentación, totalmente cifrada o encriptada.

Sin embargo, debido a que CLIPIN no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el Responsable del tratamiento se compromete a comunicar al Usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Los datos personales serán tratados como confidenciales por el Responsable del tratamiento, quien se compromete a informar de y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.

Derechos derivados del tratamiento de los datos personales

El Usuario tiene sobre CLIPIN y podrá, por tanto, ejercer frente al Responsable del tratamiento los siguientes derechos recogidos en el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

  • Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si CLIPIN está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que CLIPIN haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
  • Derecho de rectificación: Es el derecho del Usuario a que se modifiquen sus datos de carácter personal que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
  • Derecho de supresión ("el derecho al olvido"): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de suprimir los datos, el Responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.
  • Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable del tratamiento ya no necesite los datos personales, pero el Usuario lo necesite para hacer reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
  • Derecho a la portabilidad de los datos: Cuando el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
  • Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de CLIPIN.
  • Derecho a no ser a objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.

Así pues, el Usuario podrá ejercer sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia "RGPD-www.clipin.fit", especificando:

  • Nombre, apellidos del Usuario y copia del DNI. En los casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que representa al Usuario, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida, por cualquier otro medio válido en derecho que acredite la identidad.
  • Petición con los motivos específicos de la solicitud o información a la que se quiere acceder.
  • Dirección a efectos de notificaciones.
  • Fecha y firma del solicitante.
  • Todo documento que acredite la petición que formula.

Esta solicitud y todo otro documento adjunto podrá enviarse a la siguiente dirección y/o correo electrónico:

Dirección postal: CLIPIN FIT S.L., Av. José Manuel Caballero Bonald, 4, 11405 Jerez de la Frontera, Cádiz, España

Email: hola@clipin.fit

Enlaces a sitios web de terceros

El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de CLIPIN, y que por tanto no son operados por CLIPIN. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

Reclamaciones ante la Autoridad de Control

En el caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado en el que se encuentre su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (http://www.agpd.es).

II. ACEPTACIÓN Y CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el Responsable del tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la Política de Privacidad del mismo.

CLIPIN se reserva el derecho de modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados explícitamente al Usuario. Se recomienda al Usuario consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones.

Esta Política de Privacidad fue actualizada para adaptarse al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, así como a los servicios digitales actualmente prestados por CLIPIN, incluido, en su caso, el uso de su aplicación móvil.

Última actualización: 9 de agosto de 2026.