Política de privacidad de Peak

Peak Motion Labs GmbH, Hildburghäuser Straße 5, 52146 Würselen, Alemania, inscrita en el registro mercantil del Amtsgericht Aachen con el número HRB 30103 («Peak», «nosotros»), opera la plataforma Peak, incluidos PeakDive (web y móvil) y el sitio web peakmotionlabs.com.

Contacto para cualquier cuestión de privacidad: support@peakmotionlabs.com. Encontrará más datos de la empresa en nuestro Impressum (aviso legal).

Peak lo utilizan clubes y federaciones deportivas («Organizaciones»). Según el tipo de datos, la responsabilidad es distinta:

• Datos de equipo, entrenamiento, atletas y seguimiento (cuentas que crea su Organización, planes de entrenamiento, calendarios, asistencia, check-ins, métricas configuradas como el peso corporal o registros de bienestar, notas y resultados dentro del espacio de trabajo de su Organización): su Organización es la responsable del tratamiento y decide qué datos se recogen y con qué fin. Peak trata estos datos únicamente por cuenta de la Organización, como encargado del tratamiento, en virtud de un contrato de encargo del tratamiento. Para preguntas o solicitudes sobre estos datos (acceso, rectificación, supresión), diríjase primero a su Organización (su club o federación); Peak no puede responder a ellas sin instrucciones de la Organización, pero trasladaremos su solicitud a la Organización.
• Todo lo que Peak decide por sí mismo (descrito en las secciones 3 a 6): Peak es el responsable del tratamiento.

a) Cuentas, funcionamiento y soporte. Datos de cuenta y de contacto (nombre, dirección de correo electrónico, identificadores de cuenta), datos de inicio de sesión y de seguridad, solicitudes de soporte y la correspondencia relacionada. Cuando un entrenador crea una cuenta de equipo en la app web, esto incluye también el código de confirmación enviado por correo electrónico, el idioma y la zona horaria, así como un registro de corta duración de los intentos de alta (incluida la dirección IP), que sirve para limitar su frecuencia y evitar abusos. Finalidades: prestar y proteger los servicios, atender las solicitudes de soporte, prevenir abusos y hacer cumplir nuestras condiciones. Bases jurídicas: art. 6, apartado 1, letra b), del RGPD (contrato) y art. 6, apartado 1, letra f), del RGPD (seguridad y prevención de abusos).

b) Datos de clientes y de facturación. Datos de contacto, contractuales y de facturación de nuestros clientes empresariales y, en los planes de autoservicio, el estado del periodo de prueba y de la suscripción, el plan, el nombre y la dirección de facturación, el país, el número de IVA, el historial de facturas y la marca y los cuatro últimos dígitos de la tarjeta de pago. Los planes de pago se procesan a través de Stripe mediante Link, el sistema de pago de Stripe: los números completos de tarjeta se introducen directamente en Stripe y nunca llegan a Peak. En las suscripciones compradas en la app, Sold through Link, LLC (grupo Stripe) actúa como vendedor (merchant of record) y gestiona el pago, los impuestos, los recibos y las facturas bajo su propia responsabilidad (véase la sección 6). Finalidades: gestión de contratos, periodos de prueba, suscripciones, facturación, contabilidad, impuestos y los correos de servicio relacionados. Bases jurídicas: art. 6, apartado 1, letras b) y c), del RGPD (contrato; obligaciones legales de conservación).

c) Datos del sitio web y datos técnicos. Cuando visita peakmotionlabs.com o utiliza la app web, se tratan datos técnicos de acceso (dirección IP, fecha y hora, página solicitada, información del navegador) en registros de servidor de corta duración de nuestro proveedor de alojamiento. Finalidades: funcionamiento y seguridad del sitio web. Base jurídica: art. 6, apartado 1, letra f), del RGPD.

d) Análisis de uso. Utilizamos Vercel Analytics y Vercel Speed Insights para medir de forma agregada las páginas vistas y el rendimiento. Estas herramientas no usan cookies, no guardan identificadores en su dispositivo y no le siguen entre sitios web. Base jurídica: art. 6, apartado 1, letra f), del RGPD (medición agregada del uso, sin elaboración de perfiles).

e) Registros técnicos del servicio y telemetría. Registros operativos y metadatos técnicos de uso (uso de funciones, datos de errores y de rendimiento, tipo de dispositivo). Excluimos deliberadamente de la telemetría el contenido de los entrenamientos, los valores de peso corporal y las respuestas de los check-ins. Los registros y la telemetría se eliminan o se convierten en datos agregados en un plazo máximo de 90 días. Bases jurídicas: art. 6, apartado 1, letras b) y f), del RGPD.

No adoptamos decisiones individuales automatizadas, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD.

Para la función de análisis de competiciones, Peak recopila y organiza de forma independiente resultados de competiciones disponibles públicamente de proveedores oficiales de resultados (por ejemplo, páginas de resultados de federaciones y eventos). Estos datos pueden incluir: nombre, país, sexo y año de nacimiento del atleta, competición, fecha, lugar, prueba, disciplina, categoría de edad, compañeros de equipo o de sincronizado, clasificación, puntuaciones, códigos y grados de dificultad de los clavados, puntuaciones de los jueces y la URL de origen. No incluyen fechas de nacimiento completas, imágenes ni vídeos. Estos resultados son visibles para los usuarios de Peak. Base jurídica: art. 6, apartado 1, letra f), del RGPD (interés legítimo en el análisis de resultados deportivos a partir de datos ya publicados por el proveedor de resultados correspondiente). Si considera que un resultado que le concierne es incorrecto o debería eliminarse, escriba a support@peakmotionlabs.com; las URL de origen nos permiten localizar y revisar cada entrada.

Solo utilizamos cookies y tecnologías de almacenamiento similares estrictamente necesarias para el funcionamiento de los servicios (por ejemplo, para mantener la sesión iniciada y guardar las preferencias de idioma). No utilizamos cookies publicitarias ni de seguimiento entre sitios, y nuestro análisis de uso (sección 3d) funciona sin cookies. Por eso no se muestra ningún banner de consentimiento.

Solo compartimos datos personales con los proveedores necesarios para prestar los servicios:

Cuando las notificaciones push están activadas, el servicio push de la plataforma de su dispositivo o de su navegador (Apple, Google/Firebase, Mozilla) recibe un token del dispositivo y el contenido de la notificación. El contenido de las notificaciones es genérico y nunca incluye el peso corporal, registros de bienestar ni resultados detallados.

Nuestro backend de producción está configurado en la Unión Europea (Irlanda). Varios de los proveedores indicados en la sección 6 tienen su sede en EE. UU. y pueden tratar datos allí; estas transferencias están amparadas por una decisión de adecuación de la Comisión Europea (en particular, el Marco de Privacidad de Datos UE-EE. UU.), las cláusulas contractuales tipo de la UE u otro mecanismo legal equivalente. Cuando Peak, como encargado del tratamiento, pone los datos de una Organización a disposición de la propia Organización cuando esta se encuentre fuera del EEE, se aplican las cláusulas contractuales tipo (módulo cuatro) incluidas en nuestro anexo de encargo del tratamiento (Data Processing Addendum).

• Datos del espacio de trabajo de una Organización (tratados por cuenta de la Organización): durante la vigencia del contrato de la Organización; tras su finalización, los datos activos se eliminan o se devuelven en un plazo de 30 días y las copias de seguridad en un plazo de 90 días.
• Documentos contractuales, facturas y registros contables: de 6 a 10 años conforme al derecho mercantil y fiscal alemán (§ 257 HGB, § 147 AO); después se eliminan.
• Correspondencia de soporte: se revisa cada año; la correspondencia que ya no es necesaria se elimina, como referencia tras unos 24 meses.
• Registros del servidor: se eliminan automáticamente en un plazo máximo de 30 días. Telemetría: 90 días como máximo.
• Resultados públicos de competiciones: mientras la función esté en funcionamiento, sin perjuicio de las solicitudes de revisión (sección 4).

PeakDive es una herramienta para Organizaciones, y las Organizaciones pueden añadir atletas menores de edad a su espacio de trabajo. En ese caso, la Organización es la responsable del tratamiento y debe informar a los atletas y a sus padres o tutores, así como obtener los consentimientos necesarios (incluido el consentimiento parental). El acceso se basa en roles: los atletas ven sus propios datos, los entrenadores asignados ven a sus atletas asignados y los entrenadores principales ejercen funciones de supervisión dentro de la Organización. Fuera del espacio de trabajo de una Organización y salvo los resultados públicos de competiciones descritos en la sección 4, Peak no recopila a sabiendas datos personales directamente de menores; si cree que se han introducido datos de un menor sin autorización, escriba a support@peakmotionlabs.com e informaremos a la Organización y le prestaremos ayuda.

Conforme al RGPD, tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, así como, cuando el tratamiento se base en el consentimiento, derecho a retirarlo en cualquier momento. Para los datos del espacio de trabajo de una Organización, diríjase primero a su Organización (véase la sección 2); para todo lo demás, escriba a support@peakmotionlabs.com.

Derecho de oposición. Cuando tratamos datos sobre la base del interés legítimo (art. 6, apartado 1, letra f), del RGPD; por ejemplo, los resultados públicos de competiciones de la sección 4), puede oponerse en cualquier momento por motivos relacionados con su situación particular. Dejaremos entonces de tratarlos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Para oponerse, escriba a support@peakmotionlabs.com.

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para Peak es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de. También puede dirigirse a la autoridad de su lugar de residencia.

Podemos actualizar esta política; la versión vigente está siempre disponible, con su fecha de última actualización, en peakmotionlabs.com/es/privacy. Los cambios sustanciales que afecten a las Organizaciones se comunican además conforme al contrato aplicable.

Preguntas: support@peakmotionlabs.com