Política de privacidad

SHIFT es un servicio de SHIFT COMPANY S.A. (RUC 80175870-0), Avenida Bernardino Caballero 749, 070112 Encarnación, Paraguay ("SHIFT", "nosotros"), responsable del tratamiento de los datos personales descritos aquí. Esta política se aplica a las apps y al sitio web de SHIFT (el "Servicio"). Consultas y solicitudes sobre privacidad: legal@shifttraining.app.

• Cuenta: nombre, correo electrónico, fecha de nacimiento, idioma, una contraseña guardada como hash y, con algunas opciones de inicio de sesión de terceros, el identificador de cuenta que estas proporcionan.
• Entrenamiento: deportes, objetivos, carreras, disponibilidad, altura, peso, género, umbrales como el FTP y las zonas de frecuencia cardíaca, equipo, sesiones, valoraciones y notas.
• Salud: lesiones y síntomas que nos indicas, registros diarios y, solo si los conectas, datos de wearables y servicios de salud: entrenamientos (frecuencia cardíaca, potencia, ritmo, rutas registradas), sueño, variabilidad de la frecuencia cardíaca, frecuencia cardíaca en reposo, puntuaciones de recuperación y composición corporal. De la plataforma de salud de tu dispositivo solo leemos los tipos que autorizas (sueño, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca, peso corporal, grasa corporal, y la frecuencia cardíaca, la energía y la distancia de los entrenamientos que registras con SHIFT en el Apple Watch), y solo escribimos en ella esos entrenamientos.
• Mensajes con Max, el coach de IA, escritos o, si usas las funciones de voz, hablados.
• Ubicación, si lo permites: tu ciudad o una zona de al menos 5 km, para el clima y la planificación, además de las rutas de las actividades y los recorridos de carrera que importas o subes.
• Compras: el estado de tu suscripción y los registros de transacciones de la tienda de apps; nunca los datos de tu tarjeta.
• Dispositivo y uso: identificadores del dispositivo y de notificaciones push, versión de la app, dirección IP, funciones que usas, cómo conociste SHIFT, informes de fallos y errores.
• Otros: solicitudes de soporte y, si tienes menos de 16 años, el nombre y el correo electrónico de tu madre, padre o tutor.

• Prestar el Servicio (planes y ajustes, seguimiento, sincronización de servicios conectados, envío de entrenamientos a tus dispositivos, notificaciones y correos del servicio), en virtud de nuestro contrato contigo.
• Datos de salud, una categoría especial de datos, solo para prestar y personalizar tu entrenamiento y mantenerlo seguro (por ejemplo, detectar contraindicaciones por lesión o indicarte que busques atención médica cuando un mensaje describe síntomas de emergencia), y solo con tu consentimiento explícito: lo das al conectar un servicio, al permitir el acceso en tu dispositivo o al introducir información de salud, y en el consentimiento de IA (sección 4).
• Seguridad, soporte y mejora (prevenir el fraude y el abuso, corregir errores, analizar el uso de forma agregada), en virtud de nuestro interés legítimo en un Servicio seguro y que funcione. Puedes oponerte (sección 9).
• Correos de marketing, solo si los aceptas. Cada correo de marketing incluye una baja con un clic y un enlace visible para darte de baja; darte de baja nunca detiene los correos esenciales de la cuenta.
• Obligaciones legales, como los registros fiscales y contables.

Los datos de tu cuenta, tu fecha de nacimiento, tus objetivos y tu disponibilidad son necesarios para prestar el Servicio; todo lo demás es opcional.

SHIFT usa inteligencia artificial para crear, revisar y ajustar tus planes, redactar análisis y hacer funcionar a Max, que es un sistema de IA, no una persona. Para ello enviamos los datos que necesita cada tarea (perfil, datos de entrenamiento y de salud, objetivos, lesiones que indicaste y tus mensajes) a servicios de IA de terceros. Estos generan el resultado para nosotros según sus condiciones y nuestros acuerdos con ellos, y pueden conservarlo durante un tiempo limitado según sus propias políticas, por ejemplo para prevenir abusos. Uno de los servicios que puedes conectar, Ultrahuman, no permite que sus datos se compartan con servicios de IA: te mostramos esos datos en SHIFT, pero no los enviamos a esos servicios. Si tu app de Ultrahuman también escribe en la app Salud o en Health Connect, SHIFT lee esos datos como datos de la app Salud o de Health Connect. No usamos tus datos para entrenar modelos de IA.

Si usas las funciones de voz, lo que dices se transmite en tiempo real a servicios de IA de terceros, que lo transcriben y responden. Guardamos la transcripción en tu conversación con Max, como tus mensajes escritos, y no guardamos grabaciones de audio. La app usa tu micrófono solo durante una conversación de voz que tú inicias. Las funciones de voz requieren que conozcamos tu fecha de nacimiento y el consentimiento de IA que se describe a continuación y, si tienes menos de 16 años, el permiso de tu madre, padre o tutor (sección 10).

Antes de que uses por primera vez las funciones de IA, te pedimos tu consentimiento explícito para (a) tratar tus datos de salud y de entrenamiento para personalizar tu entrenamiento y (b) compartirlos, junto con tus conversaciones con Max (incluidas las de voz, si las usas), con servicios de IA de terceros con ese fin, y registramos cuándo lo diste y qué versión aceptaste. Puedes retirarlo en cualquier momento desde los ajustes de tu cuenta: las funciones de IA se desactivan en tu cuenta y dejamos de enviar tus datos a servicios de IA de terceros hasta que vuelvas a darlo. Retirarlo no afecta al tratamiento anterior.

Lo que genera la IA puede contener errores y no es consejo médico; aplicamos controles de seguridad, pero tú decides cómo entrenas. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa. Actualizamos esta declaración cuando cambian la ley o las políticas de nuestros proveedores.

• Servicios de IA de terceros, con tu consentimiento (sección 4).
• Wearables y servicios de salud que conectas, para recibir los datos que autorizas y, cuando es posible, enviarles tus entrenamientos planificados. Se aplican sus propias condiciones y políticas de privacidad.
• Tu coach o tu equipo, si entrenas con uno: tu perfil, tus planes y tus métricas de entrenamiento y de salud.
• Proveedores de servicios que trabajan para nosotros: alojamiento e infraestructura en la nube, envío de correos, notificaciones push, monitoreo de errores e informes de fallos, analítica del sitio web, y servicios de clima y mapas (que reciben solo una ubicación aproximada o la zona del mapa que ves).
• Tiendas de apps, que procesan los pagos de las suscripciones.
• Tu madre, padre o tutor, si tienes menos de 16 años.
• Autoridades y otros cuando la ley lo exige o para proteger la seguridad y los derechos, y un sucesor si SHIFT se reorganiza o se vende.

Compartimos solo lo que cada destinatario necesita y exigimos a los servicios de IA y a los proveedores de servicios que usamos que protejan tus datos de forma coherente con esta política. No vendemos tus datos personales, no los compartimos para publicidad comportamental entre contextos y no usamos los datos de salud para publicidad ni marketing.

Nuestros proveedores de servicios pueden tratar tus datos fuera de Paraguay y de tu país, donde las leyes pueden protegerlos menos. Cuando la ley lo exige, aplicamos garantías adecuadas; consúltanos sobre ellas en legal@shifttraining.app.

Conservamos tus datos mientras tu cuenta esté abierta, salvo: los mensajes con Max, incluidas las transcripciones de voz (se eliminan 180 días después de enviarse), las exportaciones de datos (se eliminan 7 días después de estar listas), los registros de seguridad, operativos y de errores (hasta 180 días), los eventos de analítica de producto (hasta un año) y los registros de compras (se conservan por obligaciones fiscales y contables).

Cuando eliminas tu cuenta desde los ajustes de cuenta de la app, o nos lo pides, eliminamos de inmediato la cuenta y los datos personales vinculados a ella; las copias temporales de procesamiento se eliminan automáticamente en un plazo de 10 días, y las copias de respaldo, cuando esos respaldos caducan. Los registros de compras se conservan durante el tiempo que exige la ley fiscal y contable, los eventos de analítica se mantienen durante el plazo indicado, los registros de auditoría y de correos se despojan de tus datos, y conservamos constancia de que la eliminación se realizó. Al desconectar un servicio, también puedes eliminar los datos importados de él, en las mismas condiciones. Si las condiciones de ese servicio lo exigen, eliminamos esos datos cuando lo desconectas o cuando dejamos de ofrecerlo. Lo que exportaste a tu propio dispositivo, como eventos de calendario o archivos, queda bajo tu control.

Ciframos los datos en tránsito, ciframos las credenciales de los servicios que conectas, guardamos las contraseñas solo como hash y limitamos el acceso a los datos personales. Ningún sistema es completamente seguro; si una brecha afecta a tus datos, te lo notificaremos a ti y a las autoridades según exija la ley.

Según dónde vivas, puedes acceder a tus datos, rectificarlos, eliminarlos u obtener una copia, limitar su uso u oponerte a él, y retirar cualquier consentimiento en cualquier momento. Gran parte de esto funciona en la app (descargar tus datos, editar tu perfil, desconectar servicios, cambiar tus preferencias de IA y de correo, eliminar tu cuenta); para lo demás, escribe a legal@shifttraining.app. Podemos verificar tu identidad y te responderemos dentro del plazo legal. También puedes presentar una reclamación ante una autoridad de protección de datos, como la del lugar donde vives o trabajas.

Los residentes en estados de EE. UU. también pueden actuar mediante un agente autorizado y no recibirán un trato distinto por ejercer sus derechos. En los últimos 12 meses recopilamos las categorías de la sección 2, incluida información sensible (datos de salud, credenciales de la cuenta) e inferencias para personalizar el entrenamiento, y las comunicamos con fines comerciales a los destinatarios de la sección 5. No vendemos ni compartimos información personal, y usamos la información sensible solo para prestar el Servicio.

SHIFT no está dirigido a menores de 13 años; no recopilamos sus datos a sabiendas y los eliminamos si descubrimos que lo hicimos. Si tienes menos de 16 años, tu madre, padre o tutor legal debe dar su permiso antes de que puedas terminar de configurar tu cuenta: le enviamos una solicitud por correo y puede retirarlo en cualquier momento.

Nuestro sitio web usa solo las cookies y el almacenamiento local que necesita para el inicio de sesión, la seguridad y tus preferencias, como el idioma y el tema, sin cookies publicitarias ni rastreo entre sitios. Un servicio de analítica sin cookies mide el rendimiento y el uso de las funciones, y nuestro servicio de monitoreo de errores solo recibe datos de tu navegador cuando algo falla, sin seguimiento de sesiones ni grabación de tu pantalla. Para medir los registros, contamos las visitas y los clics camino al registro, con la etiqueta de campaña del enlace que te trajo (como utm_source) pero sin ningún identificador, y no guardamos nada en tu dispositivo para ello. Si creas una cuenta en la misma visita, la etiqueta viaja en el enlace de registro y la guardamos con tu cuenta nueva.

Si conectas tu cuenta de Garmin, Garmin nos envía los datos que permites en Garmin Connect: tus actividades (como el tipo, la hora, la duración, la distancia, la velocidad y el ritmo, la frecuencia cardíaca, la potencia, la cadencia, el desnivel, las calorías, las vueltas y las rutas GPS) y tus datos de salud (como los pasos, las calorías activas, la frecuencia cardíaca en reposo, el Body Battery, el estrés, el sueño, la variabilidad de la frecuencia cardíaca, la oximetría de pulso, la respiración, la temperatura de la piel, la presión arterial, la composición corporal y la altura).

Los usamos para crear y ajustar tus planes de entrenamiento, hacer el seguimiento de tu entrenamiento y tu recuperación, y mostrarte tus datos. Con tu consentimiento de IA, también enviamos la parte que necesita cada tarea a servicios de IA de terceros, que generan el resultado para nosotros como se describe en la declaración de transparencia sobre IA (sección 4); puedes retirar ese consentimiento en cualquier momento. Esos servicios no pueden usarlos para entrenar sus propios modelos. No usamos los datos de Garmin para entrenar, probar, evaluar ni comparar modelos de IA.

Los conservamos con el resto de los datos de tu cuenta mientras tu cuenta esté abierta, y los eliminamos cuando eliminas tu cuenta o nos lo pides. Cuando desconectas Garmin, dejamos de recibir tus datos y conservamos lo que importamos, salvo que, al desconectar Garmin en SHIFT, elijas eliminarlo, o nos pidas que lo eliminemos.

Compartimos los datos de Garmin solo con los destinatarios de la sección 5: servicios de IA de terceros (con tu consentimiento de IA), los proveedores de servicios que alojan y hacen funcionar SHIFT, y tu coach, si entrenas con uno. Con tu permiso, también enviamos tus entrenamientos planificados a Garmin Connect para que lleguen a tu dispositivo. No vendemos los datos de Garmin ni los usamos para publicidad.

Publicaremos aquí los cambios con una nueva fecha y, si un cambio es importante, te avisaremos en la app o por correo antes de que se aplique y, cuando corresponda, te pediremos de nuevo tu consentimiento.

SHIFT COMPANY S.A., Avenida Bernardino Caballero 749, 070112 Encarnación, Paraguay.

• Privacidad y asuntos legales: legal@shifttraining.app
• Soporte: support@shifttraining.app