Política de privacidad y cookies de MFA para app y web

Fecha de vigencia: septiembre de 2025

Esta Política de privacidad y cookies explica cómo Mixed Fitness Arts LTD («MFA», «nosotros») recopila, usa, comparte y protege los datos personales cuando utilizas nuestro sitio web en www.mfa.com (incluidos subdominios) y nuestras aplicaciones para móvil/tableta y servicios relacionados (en conjunto, los Servicios). También explica tus derechos conforme a las leyes de protección de datos de la UE/EEE/Reino Unido, incluido el Reglamento General de Protección de Datos (RGPD) y las normas de ePrivacy aplicables.

Al usar los Servicios, reconoces que has leído esta Política.

1. Ley de privacidad

Si resides en el Reino Unido o en Suiza, esta Política se aplica por igual y las referencias al RGPD deben entenderse como el UK GDPR o la LPD suiza, según corresponda.

2. Qué datos recopilamos

2.1 Datos que nos facilitas

Datos de cuenta: nombre, dirección de correo electrónico.
Datos de perfil (opcionales): fecha de nacimiento, peso, altura.
Datos de soporte: información que facilites al contactar con soporte.

2.2 Datos que recopilamos de forma automática

Datos de uso: actividad en la app/sitio web (p. ej., pantallas vistas, funciones usadas, duración de la sesión).
Datos del dispositivo y técnicos: dirección IP, identificadores del dispositivo, sistema operativo y versión de la app, informes de fallos, registros de diagnóstico.
Datos de cookies/SDK: identificadores colocados por cookies en el sitio web y por kits de desarrollo de software (SDK) en las apps.

2.3 Datos de terceros (cuando eliges conectar)

Inicio de sesión único (SSO): si usas un proveedor de identidad (p. ej., inicio de sesión de Apple/Google), recibimos información básica de perfil autorizada por ti.
Tiendas de apps: metadatos limitados de transacción/instalación facilitados por las tiendas de apps (MFA no recauda pagos en este momento).

Categorías especiales de datos. No exigimos ni recopilamos categorías especiales de datos (p. ej., datos de salud que revelen afecciones médicas).

3. Finalidades y bases jurídicas

Tratamos datos personales solo cuando disponemos de una base jurídica.

Prestar y operar los Servicios (crear cuentas, ofrecer entrenamientos, recetas, listas de reproducción, funciones de comunidad, mantener la seguridad y el rendimiento).
- Base jurídica: ejecución de un contrato y/o nuestros intereses legítimos en la operación de los Servicios.
Comunicarnos contigo (mensajes de servicio, alertas de seguridad, respuestas de soporte).
- Base jurídica: ejecución de un contrato e intereses legítimos.
Personalización (recordar preferencias, contenido recomendado).
- Base jurídica: intereses legítimos; cuando se base en cookies/SDK no estrictamente necesarias, consentimiento.
Analítica (medir el uso, mejorar funciones, prevenir abusos).
- Base jurídica: intereses legítimos; cuando la ePrivacy exija consentimiento para cookies/SDK de analítica, consentimiento.
Marketing (solo si das tu consentimiento): boletines o notificaciones sobre nuevos contenidos/funciones.
- Base jurídica: consentimiento. Puedes retirar el consentimiento en cualquier momento.
Cumplimiento y ejecución (cumplir obligaciones legales, hacer valer los Términos, defender reclamaciones).
- Base jurídica: obligaciones legales e intereses legítimos.

4. Cookies y tecnologías similares (ePrivacy)

Usamos cookies (pequeños archivos de texto colocados en tu navegador) y tecnologías similares (como almacenamiento local, píxeles y SDK en las apps) para:

habilitar funcionalidad esencial (p. ej., inicio de sesión seguro),
recordar preferencias,
realizar medición de audiencia y diagnósticos, y
cuando esté permitido, entregar o medir marketing.

4.1 Tipos de cookies

Estrictamente necesarias (esenciales): requeridas para que el sitio funcione. No requieren consentimiento.
Preferencias (funcionales): recuerdan tus elecciones
Analítica (rendimiento): nos ayudan a entender cómo se usan los Servicios.
Marketing: se usan para entregar o medir publicidad (actualmente no servimos anuncios).

4.2 Gestión del consentimiento

En la primera visita verás un banner de cookies con opciones para Aceptar todas, Rechazar las no esenciales o Gestionar ajustes. Puedes cambiar tus elecciones en cualquier momento mediante Ajustes de cookies en el pie de página.

5. Con quién compartimos datos (destinatarios)

Compartimos datos personales solo cuando es necesario con:

Proveedores de servicios (encargados del tratamiento): alojamiento, analítica, informes de fallos, herramientas de atención al cliente, plataformas de gestión del consentimiento. exigimos a los encargados que protejan los datos y actúen solo siguiendo nuestras instrucciones.
Socios de integración (tú eliges): proveedores de identidad que conectes.
Autoridades o partes legales: cuando lo exija la ley o para proteger derechos, seguridad o integridad.
Operaciones societarias: en caso de fusión, adquisición o venta de activos, con las salvaguardas adecuadas.

No vendemos datos personales.

6. Transferencias internacionales

Si transferimos datos personales fuera del EEE/Reino Unido/Suiza, garantizaremos salvaguardas adecuadas, como las cláusulas contractuales tipo de la UE (CCT) y, cuando proceda, el Addendum británico de transferencias internacionales. Puedes solicitar una copia de las salvaguardas pertinentes contactando con nosotros en [email protected].

7. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas, incluidos el cumplimiento de obligaciones legales, la resolución de disputas y la ejecución de acuerdos. Periodos de conservación habituales:

Datos de cuenta: durante la vida de la cuenta y hasta 24 meses después del cierre (salvo que obligaciones legales exijan más tiempo).
Datos de uso/analítica: 6–24 meses (agregados cuando sea posible).
Tickets de soporte: hasta 36 meses.
Identificadores de cookies/SDK: hasta que los borres/restablezcas o retires el consentimiento.

Podemos conservar información anonimizada/agregada de forma indefinida.

8. Tus derechos (EEE/Reino Unido/Suiza)

Con sujeción a la ley, tienes derecho a:

Acceder a tus datos personales y obtener una copia.
Rectificar datos inexactos.
Eliminar tu cuenta en cualquier momento. Puedes solicitar la eliminación de tu cuenta desde la aplicación en cualquier momento.
Limitar el tratamiento.
Portabilidad: recibir los datos que facilitaste en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Oponerte al tratamiento basado en intereses legítimos y al marketing directo.
Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
Reclamar ante una autoridad de control.

Para ejercer tus derechos, escribe a [email protected]. Es posible que necesitemos verificar tu identidad. Procuramos responder en el plazo de un mes (ampliable en casos complejos según permita la ley).

9. Menores

Los Servicios están dirigidos a personas de 18 años o más. No recopilamos a sabiendas datos personales de menores. Si crees que un menor ha facilitado datos personales, contáctanos y tomaremos las medidas adecuadas para eliminarlos.

10. Reclamaciones

Si tienes dudas, escribe a [email protected]. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos local.

11. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos personales, incluida cifrado en tránsito, controles de acceso, prácticas de desarrollo seguro y formación del personal. Ningún sistema es perfectamente seguro; eres responsable de mantener la confidencialidad de tus credenciales y de actualizar tus dispositivos y apps.

12. Decisiones automatizadas

No realizamos toma de decisiones automatizada, incluida la elaboración de perfiles, que produzca efectos jurídicos o igualmente significativos sobre ti. Si esto cambia, te informaremos y facilitaremos la información y las salvaguardas exigidas.

13. Cambios de esta Política

Podemos actualizar esta Política periódicamente. Publicaremos la versión actualizada con una nueva fecha de vigencia y daremos aviso adicional cuando lo exija la ley. El uso continuado de los Servicios tras la entrada en vigor de la actualización implica la aceptación de los cambios.