Política de privacidad

Última actualización: 2 de noviembre de 2026

Fecha de entrada en vigor: 28 de julio de 2026

Gymwork Inc. («Gymwork», «nosotros») presta la aplicación móvil Condi, la aplicación para Apple Watch, los widgets, el sitio web y los servicios relacionados (conjuntamente, el «Servicio»). Esta política de privacidad explica qué datos tratamos, con qué fines, dónde los almacenamos y transferimos, con quién los compartimos y qué derechos puedes ejercer.

Esta es la versión internacional. Si resides en la República de Corea, se aplica la versión coreana.

1. Responsable del tratamiento

• Responsable: Gymwork Inc.
• Representante: Juyong Kim
• Dirección: 24, Nambusunhwan-ro 351-gil, Gangnam-gu, Seúl, República de Corea
• Correo electrónico: support@gymwork.pro
• Teléfono: +82-70-8065-0420

Para cualquier consulta o para ejercer tus derechos, escribe a support@gymwork.pro.

2. Datos que tratamos

Lo que tratamos depende de las funciones que uses y de los permisos que concedas.

2.1 Cuenta y perfil

• Identificador de cuenta de invitado e información de sesión
• Identificadores, dirección de correo y nombre que Apple o Google nos transmiten al iniciar sesión
• Datos de perfil que introduces: año de nacimiento, sexo, altura, peso, rango de grasa corporal, objetivos, síntomas de fatiga y preferencias

2.2 Datos de salud y bienestar

Si autorizas el acceso a Apple Salud, Android Health Connect o Garmin, podemos leer o escribir:

• Variabilidad de la frecuencia cardíaca (VFC), frecuencia cardíaca, frecuencia cardíaca en reposo
• Duración y fases del sueño, temperatura de la muñeca durante el sueño
• Pasos, distancia, energía activa, minutos de ejercicio, horas de pie, registros de entrenamiento
• Frecuencia respiratoria, saturación de oxígeno
• Peso corporal y porcentaje de grasa corporal
• Ingesta de energía, carbohidratos, proteínas y grasas, agua y cafeína
• Comidas, entrenamientos, sueño, hidratación, cafeína y otros registros que anotes
• Puntuaciones, líneas base, tendencias y análisis derivados de lo anterior

No accedemos a datos de Apple Salud, Health Connect o Garmin más allá de lo que autorices. Puedes cambiar los permisos en cualquier momento en tu dispositivo o en el servicio externo.

2.3 Funciones de IA

Al usar las funciones de IA pueden tratarse:

• Tus preguntas, descripciones y comentarios
• Las fotos que tomes o selecciones, por ejemplo de comidas
• Los registros recientes de salud, actividad y comidas necesarios para atender tu solicitud
• La respuesta de la IA, el análisis resultante y los registros conservados para calidad y gestión de errores

Evita incluir datos personales de terceros o información sensible innecesaria en las fotos o los campos de texto libre.

2.4 Pago y suscripción

• Identificador de producto, estado de la suscripción, resultados de compra, renovación y restauración, e identificadores de transacción

Los datos de pago reales, como los números de tarjeta, los trata Apple (App Store) o Google (Google Play). Nosotros no los recibimos ni los almacenamos.

2.5 Dispositivo, uso y soporte

• Tipo de dispositivo, versiones del sistema y de la app, idioma, zona horaria, token de notificaciones
• Marcas de tiempo de acceso, dirección IP, registros de solicitudes, respuestas y errores, uso de funciones
• Consultas de soporte, tu dirección de correo y nuestra correspondencia

3. Origen de los datos

• Directamente de ti al registrarte, en la incorporación, al introducir registros, subir fotos o contactar con soporte
• De los servicios externos que conectas y autorizas, como Apple Salud, HealthKit, Android Health Connect y Garmin
• Registros e información técnica generados automáticamente por tu dispositivo y nuestros servidores
• De terceros como App Store de Apple, «Inicia sesión con Apple» o el inicio de sesión con Google

4. Finalidades y bases jurídicas

Si te encuentras en el EEE, el Reino Unido o Suiza, nos basamos en las siguientes bases del artículo 6 del RGPD (artículo 9 para datos de salud):

No utilizamos información de salud para publicidad dirigida, elaboración de perfiles publicitarios ni intermediación de datos.

Puedes retirar tu consentimiento en cualquier momento revocando el permiso correspondiente en los ajustes de tu dispositivo o contactándonos. La retirada no afecta a la licitud del tratamiento previo y las funciones asociadas dejarán de estar disponibles.

5. Almacenamiento y tratamiento de datos de salud

Condi usa Apple Salud en iOS y Health Connect en Android como fuente principal de los datos de salud del dispositivo. Algunos datos que registras manualmente pueden escribirse en Apple Salud según tus elecciones.

Para ofrecer sincronización, copia de seguridad, uso en varios dispositivos, análisis y funciones de IA, parte de la información de salud y bienestar que seleccionas o registras se transmite mediante conexiones cifradas a nuestros servidores, donde se almacena y trata. Por tanto, los datos de salud de Condi no permanecen únicamente en tu dispositivo.

La información necesaria para los widgets y la integración con Apple Watch puede almacenarse temporalmente en tu dispositivo y en el contenedor Apple App Group.

No usamos los datos recibidos de HealthKit con fines publicitarios ni los vendemos a intermediarios de datos. Los usamos solo para ofrecer funciones de salud y forma física y las funciones que solicitas expresamente.

5.1 Mediciones de VFC con Galaxy Watch

La aplicación Wear OS de Condi utiliza Samsung Health Sensor SDK en los Galaxy Watch compatibles. Solo después de tu consentimiento específico en la aplicación del teléfono y de que concedas los permisos de los sensores del reloj, lee la frecuencia cardíaca y los intervalos entre latidos (IBI) para calcular la VFC (HRV, RMSSD) en el reloj. El acceso a sensores en segundo plano permite mediciones breves y periódicas mientras descansas o duermes, aunque la aplicación no esté visible.

Los intervalos brutos se utilizan únicamente para el cálculo en el reloj y no se almacenan ni se transmiten. Los valores válidos de VFC, la frecuencia cardíaca media de la misma ventana de medición calculada a partir de los intervalos entre latidos que superaron el control de calidad, así como la hora, el contexto y la calidad de las mediciones se sincronizan mediante conexiones cifradas con el teléfono vinculado y nuestros servidores para ofrecer puntuaciones de recuperación y estado, así como tendencias. Las mediciones que no alcanzan el umbral de calidad se registran sin intervalos brutos, solo con la hora, la información de calidad y el motivo de exclusión; se excluyen de los cálculos y la visualización predeterminados, pero puedes consultarlas. Puedes desactivar la recogida y eliminar los registros de VFC de Galaxy Watch en la aplicación del teléfono, y revocar los permisos de sensores en los ajustes del reloj. Los registros de VFC de Galaxy Watch en nuestros servidores también se eliminan cuando eliminas tu cuenta.

La VFC medida directamente en Galaxy Watch y los indicadores derivados de ella no se envían a servicios externos de IA, incluidos los que conectes a Condi en la aplicación. Esta exclusión también se aplica a la descripción general de las funciones de IA que figura a continuación. Estos datos de salud no se utilizan para publicidad ni se venden.

6. Funciones de IA y proveedores externos

Las funciones de IA solo se ejecutan cuando envías una solicitud introduciendo texto o seleccionando una foto. Para procesarla, tus entradas, fotos y registros recientes relacionados pueden transmitirse cifrados a proveedores de IA externos, incluido Azure OpenAI Service de Microsoft.

Procuramos enviar solo lo razonablemente necesario para atender la solicitud. La información facilitada al tratamiento por IA puede permitir inferencias sobre tu estado de salud, así que revisa la información y el consentimiento antes de usar estas funciones.

Los proveedores de IA tratan la información conforme a sus propios contratos, estándares de seguridad y políticas de privacidad. Los resultados de IA generativa pueden ser inexactos o incompletos y no constituyen consejo médico, diagnóstico ni tratamiento. Verifica la información de origen y consulta a un profesional sanitario antes de tomar decisiones importantes.

Puedes usar el resto del Servicio sin las funciones de IA; en ese caso, el registro asistido y el análisis por IA no estarán disponibles.

7. Comunicación de datos y encargados

No vendemos ni alquilamos tus datos personales. Las siguientes categorías de proveedores tratan datos por cuenta nuestra para operar el Servicio:

• Apple y sus filiales: «Inicia sesión con Apple», pagos y suscripciones de App Store, notificaciones push, HealthKit y funciones del sistema
• Google y sus filiales: inicio de sesión con Google, pagos y suscripciones de Google Play, notificaciones push mediante Firebase Cloud Messaging (FCM) y Android Health Connect
• Garmin y sus filiales: la conexión con la cuenta de Garmin que elijas y la sincronización de datos de salud y actividad
• Microsoft y proveedores de infraestructura en la nube: servidores, bases de datos, almacenamiento de archivos, copias de seguridad, seguridad y operaciones, y procesamiento de solicitudes de IA mediante Azure OpenAI Service
• Meta Platforms y sus filiales: medición del rendimiento de los anuncios — eventos de instalación y apertura de la app, visualización del paywall, inicio del pago y compra de suscripción, tu número de miembro de Condi y tu identificador publicitario si lo permites (sección 15). No compartimos información de salud.
• Proveedores de soporte y monitorización: atención de consultas, detección de errores y fiabilidad del servicio

Evaluamos el nivel de privacidad y seguridad de los encargados y los vinculamos contractualmente a la limitación de finalidad, las medidas de protección, la gestión de subencargados y la devolución o supresión al finalizar.

Cuando la ley lo permite, podemos comunicar datos: con tu consentimiento o a tu solicitud; en respuesta a un requerimiento legítimo de un tribunal, autoridad policial o de control; para proteger los derechos, bienes o seguridad de Gymwork o de nuestros usuarios y prevenir abusos; o en caso de fusión, adquisición o transmisión del Servicio, en cuyo caso te informaremos previamente si la ley lo exige.

8. Transferencias internacionales

Estamos establecidos en la República de Corea y algunos proveedores tratan información fuera de tu país, incluidos Estados Unidos, Japón, el EEE y otras regiones donde operan.

Para las transferencias fuera del EEE, el Reino Unido o Suiza nos basamos en una garantía adecuada, como la decisión de adecuación de la Comisión Europea respecto a la República de Corea o las cláusulas contractuales tipo junto con medidas complementarias cuando sean necesarias. Puedes solicitar copia de la garantía aplicable en support@gymwork.pro.

Las transferencias vinculadas a funciones opcionales solo se producen si eliges usar las integraciones de Apple, Google o Garmin o las funciones de IA. Puedes rechazarlas no usando esas funciones o retirando el permiso correspondiente; en tal caso, las funciones asociadas quedarán limitadas.

9. Plazos de conservación

Conservamos los datos personales durante el tiempo mínimo necesario para la finalidad y los suprimimos o anonimizamos sin dilación indebida tras la eliminación de la cuenta o el cumplimiento de la finalidad.

• Cuenta, perfil y registros de salud y estilo de vida sincronizados en servidor: mientras exista la cuenta
• Entradas y salidas de IA, fotos y registros de tratamiento: el tiempo necesario para prestar la función, permitirte revisar registros, gestionar errores y controlar la calidad
• Registros de soporte: el tiempo necesario para atender la consulta y una eventual reclamación
• Registros de seguridad y acceso: el tiempo necesario para la seguridad y la prevención de abusos
• Copias de seguridad: de forma limitada hasta completar el ciclo de rotación y después se eliminan

Cuando la ley exige una conservación mayor, almacenamos esos datos por separado durante el plazo requerido. También podemos conservar información limitada cuando sea necesario para formular o defender reclamaciones legales, prevenir el fraude, investigar incidentes de seguridad o completar una operación solicitada por ti.

10. Supresión

Al vencer el plazo de conservación o cumplirse la finalidad, destruimos los datos personales de modo que su recuperación resulte impracticable. Los archivos electrónicos se eliminan de forma segura y los documentos en papel se trituran o incineran.

La información que permanezca en copias de seguridad se elimina conforme al calendario de rotación. Hasta entonces restringimos el acceso y no la usamos para fines ordinarios como la prestación del Servicio.

11. Tus derechos

Con arreglo a la legislación aplicable, puedes: consultar si tratamos tus datos y solicitar acceso; solicitar la rectificación de datos inexactos o incompletos; solicitar la supresión; solicitar la limitación del tratamiento u oponerte al tratamiento basado en intereses legítimos; retirar el consentimiento y desconectar permisos e integraciones opcionales; solicitar una copia portátil de los datos que nos facilitaste; y presentar una reclamación ante una autoridad de control.

Puedes cambiar los permisos de Apple Salud en los ajustes de tu dispositivo, los permisos de Health Connect en la app Health Connect en Android, y desconectar Garmin en los ajustes de integración. Las conexiones con Apple o Google también pueden revocarse en los ajustes de esas cuentas.

Para ejercer tus derechos, escribe a support@gymwork.pro. Verificaremos tu identidad y responderemos dentro del plazo legal, normalmente un mes conforme al RGPD. En el EEE, el Reino Unido y Suiza también puedes reclamar ante tu autoridad local de protección de datos.

12. Eliminación de cuenta y datos

Puedes eliminar tu cuenta en la app, en «Ajustes», o escribiendo a support@gymwork.pro. Una vez completada la eliminación, finaliza tu acceso y suprimimos o anonimizamos tus datos personales, salvo aquellos que debamos conservar por ley o que necesitemos para la seguridad y la gestión de reclamaciones. Cuando eliminas tu cuenta en la app, se eliminan los registros de salud y estilo de vida, la información del perfil, las entradas y salidas de IA, las fotos y la información del dispositivo almacenados en los servidores del servicio Condi, y la información de tu cuenta en esos servidores se anonimiza. Los registros de transacciones de pago y suscripción se conservan separados de otros datos durante los plazos legales indicados en la sección 9. Parte de la información de la cuenta sincronizada con nuestros sistemas internos de cuentas y operaciones (como el correo electrónico, el nombre y los identificadores del dispositivo), así como los registros de seguridad y acceso y las copias de seguridad, puede no eliminarse de inmediato al borrar la cuenta en la app; puedes solicitar su eliminación en support@gymwork.pro.

Eliminar tu cuenta no cancela tu suscripción de App Store o Google Play. Para detener una suscripción de pago, cancélala por separado en tus ajustes de suscripciones de Apple en iOS o en las suscripciones de Google Play Store en Android.

Los datos ya almacenados en servicios externos como Apple Salud, Health Connect o Garmin pueden no eliminarse al borrar tu cuenta de Condi. Gestiona esos datos directamente en cada dispositivo y servicio externo.

13. Menores

El Servicio no está dirigido a menores. No recabamos conscientemente datos personales de menores de 16 años, o de la edad mínima inferior que fije la ley de tu país (13 años en algunas jurisdicciones), sin el consentimiento de un titular de la responsabilidad parental.

Si crees que se han recabado datos de un menor sin consentimiento válido, escribe a support@gymwork.pro. Tras verificarlo, adoptaremos sin dilación las medidas necesarias.

14. Seguridad

Aplicamos medidas técnicas, organizativas y físicas razonables: cifrado en tránsito y control de acceso; minimización de credenciales y privilegios y gestión separada de secretos; restricción del acceso a registros, copias de seguridad y sistemas, con revisión de anomalías; limitación del personal que trata datos personales, formación y procedimientos internos; y revisión y respuesta ante vulnerabilidades e incidentes.

Ningún sistema de transmisión o almacenamiento es completamente seguro. Mantén también medidas razonables como el bloqueo del dispositivo, las actualizaciones del sistema y la protección de tu cuenta.

15. Tecnologías de seguimiento y publicidad

No vendemos información de salud ni la usamos para publicidad dirigida o marketing. Podemos tratar datos mínimos de dispositivo y uso para fiabilidad, seguridad, verificación de suscripciones y mejora del producto.

Usamos Meta App Events para medir si las personas instalan la app o se suscriben después de ver nuestros anuncios. Enviamos a Meta los eventos de instalación y apertura de la app, visualización del paywall, inicio del pago y compra de suscripción, junto con tu número de miembro de Condi. En iOS, el identificador publicitario solo se envía si permites el seguimiento en el aviso de App Tracking Transparency de Apple. En Android, el ID de publicidad y estos eventos solo se envían si lo permites en el aviso que la app muestra una vez o en «Ajustes» › «Otros» › «Medición del rendimiento de los anuncios» de la app. Mientras no lo permitas, si lo rechazas o si después lo desactivas, no se envían ni los eventos ni el ID de publicidad, y puedes desactivarlo en cualquier momento en ese mismo ajuste. También puedes eliminar o restablecer el ID de publicidad en los ajustes del dispositivo. Nunca enviamos información de salud a Meta.

Cuando nuestro sitio web usa cookies esenciales o tecnologías similares, puedes gestionarlas en los ajustes de tu navegador. Bloquear las tecnologías esenciales puede impedir el funcionamiento de algunas partes.

16. Enlaces de terceros

El Servicio puede enlazar a sitios web o servicios de terceros. La información que esos servicios recaben y usen de forma independiente se rige por sus propios términos y políticas de privacidad. No controlamos su tratamiento independiente.

17. Cambios

Podemos actualizar esta política para reflejar cambios legales, del Servicio o de nuestro tratamiento. Anunciaremos los cambios sustanciales con antelación a través de la app, nuestro sitio web, correo electrónico u otro medio razonable, indicando la fecha de efecto y el motivo.

18. Contacto

• Gymwork Inc., 24, Nambusunhwan-ro 351-gil, Gangnam-gu, Seúl, República de Corea
• Correo electrónico: support@gymwork.pro
• Teléfono: +82-70-8065-0420