Versión: 1.0 (traducción automática) | Fecha de referencia: 2026-09-18 (original en chino tradicional) | Estado: traducción automática, pendiente de revisión legal humana
1. Ámbito de aplicación y contacto
Esta Política explica cómo GTG (Go. Train. Grow.) recopila, procesa, utiliza, conserva y elimina los datos personales. GTG está operado actualmente por Hung Ming-Tse (nombre según pasaporte: HUNG MING-TSE) a título individual, que actúa como operador y responsable del tratamiento de datos. Para derechos sobre datos, preguntas de privacidad o reclamaciones, contacte con: [email protected].
GTG ofrece actualmente un servicio de prueba gratuito y no procesa transacciones de pago. La comunidad compartida, el chat en tiempo real, el AI Coach, la traducción con IA, la carga de vídeos y el seguimiento publicitario no forman parte de las funciones públicas iniciales; antes de habilitar nuevos usos de datos o encargados del tratamiento, GTG actualizará los avisos correspondientes y recabará el consentimiento cuando sea necesario.
2. Datos recopilados, origen y finalidad
| Categoría de datos | Origen y finalidad | Elección del usuario y alcance de visibilidad |
|---|---|---|
| ID de cuenta, correo electrónico, nombre visible, avatar, país/región seleccionado | Creación y gestión de la cuenta, inicio de sesión, identificación de miembros, soporte al cliente y seguridad | El correo no es público; el nombre visible, el avatar y la bandera seleccionada solo se muestran en las funciones correspondientes |
| Fecha de nacimiento y registros de verificación de edad | Determinar si se cumple el umbral de 18 años | La fecha de nacimiento solo se envía a un servicio controlado para su verificación y no se escribe en las tablas de producción; la tabla solo almacena el resultado, la versión del umbral y la hora de verificación |
| Entrenamientos, programas, series, peso, repeticiones, RPE/RIR, descanso y tiempo de actividad | Guardar registros y ofrecer historial, autocompletado, tendencias y análisis de entrenamiento | Los registros generales son datos privados del miembro; solo se envían a una plataforma externa seleccionada cuando el usuario los comparte activamente |
| Peso, composición corporal, medidas corporales, frecuencia cardíaca, calorías y otros datos relacionados con la salud | Introducidos o autorizados voluntariamente por el usuario, usados para el seguimiento y la estimación del progreso personal | Los datos opcionales pueden omitirse; rechazar permisos no esenciales no afecta a funciones básicas no relacionadas |
| Datos de cardio, buceo y ubicación | Registro de distancia, ritmo y actividad de buceo; la ubicación solo se obtiene cuando el usuario la inicia y autoriza activamente | No se realiza seguimiento de ubicación continuo en segundo plano; el usuario debe revisar por sí mismo el contenido con ubicación antes de compartirlo |
| Equipo, notas, preferencias, idioma, notificaciones y estado de permisos | Guardar la configuración personal y habilitar las funciones seleccionadas | La mayoría de la configuración se guarda en el dispositivo; los registros privados aprobados pueden sincronizarse según el estado de sesión |
| Versión de la política, hora de aceptación y origen | Demostrar que el miembro aceptó la política vigente | Se guarda mediante vinculación al miembro y hora del servidor; no se registra la fecha de nacimiento, la información completa del dispositivo ni la IP innecesaria |
| Contenido de soporte al cliente, eliminación y solicitudes de derechos | Responder consultas, verificar al solicitante y gestionar reclamaciones y derechos | No proporcione contraseñas, información de pago completa ni historiales médicos no relacionados con el caso |
| Información necesaria de IP, conexión, seguridad y errores | Mantener el servicio, solucionar problemas, prevenir abusos y gestionar incidentes de seguridad | Los elementos reales dependen de la infraestructura utilizada y solo son accesibles para el personal y los fines necesarios |
Si en el futuro se lanza formalmente la comunidad compartida, GTG podrá procesar adicionalmente datos personales públicos, publicaciones, comentarios, imágenes, reacciones, favoritos, bloqueos, denuncias y registros de moderación. Las actualizaciones de funciones, procesos y política correspondientes se completarán antes del lanzamiento.
3. Finalidades y base jurídica del tratamiento
GTG trata los datos dentro del alcance necesario para proporcionar las funciones de cuenta, registros privados, sincronización, soporte al cliente y seguridad, basándose en el cumplimiento de la relación de servicio, la obtención de un consentimiento válido, el cumplimiento de obligaciones legales o el mantenimiento de un interés legítimo de seguridad. La recopilación, el tratamiento y el uso no excederán lo necesario para la finalidad específica.
Los reconocimientos médicos, historiales médicos u otros datos sujetos a protección legal especial solo se tratarán cuando exista base jurídica aplicable y las medidas de seguridad adecuadas. Los permisos del dispositivo y el consentimiento legal pueden diferir; habilitar un permiso del sistema no implica el consentimiento para que GTG use los datos con otros fines.
GTG no vende datos personales ni utiliza datos de salud para segmentación publicitaria, evaluación crediticia o marketing no relacionado con el servicio principal de fitness.
4. Permisos del dispositivo y datos de salud
- Galería de fotos: para seleccionar un avatar, exportar una imagen de entrenamiento para compartir, o, en el futuro, seleccionar medios para las funciones de comunidad; GTG prioriza acceder solo a los elementos seleccionados por el usuario.
- Cámara y micrófono: solo se solicitan cuando la función correspondiente está realmente disponible y el usuario inicia la captura o grabación.
- Ubicación: solo se obtiene cuando el usuario registra activamente una ubicación de buceo y la autoriza; no se usa para el seguimiento en segundo plano.
- Notificaciones, sonido y vibración: se usan para recordatorios como el descanso entre series, y pueden desactivarse en la aplicación o en la configuración del sistema.
- Apple Health/Health Connect: solo se leen o escriben las categorías de datos que el usuario selecciona y autoriza explícitamente.
Revocar un permiso detiene el acceso correspondiente en el futuro, pero no elimina automáticamente los registros ya almacenados en GTG o en una plataforma de salud. El usuario debe gestionar los datos por separado a través de GTG y de la plataforma de salud correspondiente.
5. Ubicación de almacenamiento de datos y tratamiento transfronterizo
GTG sigue un diseño «offline-first» y almacena en el dispositivo, mediante AsyncStorage, el entrenamiento, las mediciones y las preferencias específicas de cada miembro. Para los miembros que han iniciado sesión y superado la verificación de edad, los registros privados aprobados pueden sincronizarse con un servicio en la nube de producción protegido por controles de acceso y reglas de seguridad a nivel de fila.
El entorno de producción de GTG utiliza Supabase para la cuenta, la verificación de edad, la sincronización privada, el consentimiento de política y la eliminación de cuenta, con el proyecto ubicado en Tokio, Japón. El correo de soporte al cliente se gestiona a través de Gmail. Cloudflare Pages aloja el sitio web público, los Términos de Uso, la Política de Privacidad y las instrucciones de eliminación de cuenta, y no aloja datos de salud de los miembros. Apple y Google tratan los datos conforme a sus propias políticas cuando el usuario usa realmente sus funciones de inicio de sesión, tienda, salud o sistema.
Los proveedores mencionados pueden tratar datos fuera de la ubicación del usuario. GTG aplicará medidas de gestión de proveedores, contractuales y de seguridad en la medida exigida por la ley aplicable. Si se incorpora un nuevo proveedor o cambia significativamente la región o finalidad del tratamiento, esta Política se actualizará conforme a la ley.
6. Compartición, destinatarios y contenido público
GTG solo proporciona datos a proveedores de servicios u otros destinatarios legítimos dentro del alcance necesario para prestar un servicio seleccionado por el usuario, obtener consentimiento, cumplir con la ley, responder a una autoridad competente o mantener la seguridad necesaria.
Cuando un usuario comparte activamente sus resultados de entrenamiento con otra aplicación mediante la función de compartición del sistema, la plataforma receptora tratará los datos conforme a su propia política. El contenido público puede ser visto, capturado, descargado o compartido nuevamente por terceros; GTG no puede controlar las copias legalmente conservadas por plataformas externas o por otras personas.
La comunidad compartida permanece cerrada en el lanzamiento inicial. Cuando se habilite, las fotos corporales privadas no se harán públicas automáticamente por el simple hecho de subirlas; los medios utilizarán objetos controlados y acceso de corta duración, y antes de hacerse públicos se ofrecerán opciones de visibilidad, denuncia, bloqueo y eliminación según las funciones disponibles en ese momento. Una comunidad pública o una sala de chat no deben considerarse una base de datos de salud privada cifrada de extremo a extremo.
7. Período de conservación y eliminación
- Cuenta, estado de verificación de edad y datos privados en la nube: se conservan mientras la cuenta esté activa; se eliminan al completarse la verificación de identidad y ejecutarse la eliminación de la cuenta, salvo los datos limitados que deban conservarse por ley o sean necesarios para gestionar disputas.
- Datos en el dispositivo: se conservan hasta que el usuario los elimine, borre los datos de la aplicación, desinstale la aplicación o ejecute la eliminación de la cuenta; si una copia de seguridad del sistema operativo conserva los datos depende de la configuración del dispositivo del usuario y de las normas de la plataforma.
- Marcadores de eliminación por sincronización: se conservan mientras la cuenta esté activa para evitar que un dispositivo sin conexión vuelva a subir datos ya eliminados; se eliminan junto con la cuenta.
- Soporte al cliente, reclamaciones y solicitudes de derechos: se conservan hasta la resolución del caso y durante el período de seguimiento necesario; si hay una disputa, fraude o procedimiento legal, se restringirá el uso y el acceso y se conservarán hasta que dejen de ser necesarios.
- Registros de seguridad y errores: se conservan durante el período necesario para solucionar problemas, prevenir abusos y gestionar incidentes de seguridad; si una investigación de incidentes o un requisito legal exige una extensión, se restringirá el uso y el acceso.
- Datos de comunidad, transacciones y suscripciones: estas funciones están desactivadas en el lanzamiento inicial, por lo que no se crean registros formales de contenido o transacciones para funciones no habilitadas; las normas de conservación correspondientes se publicarán antes del lanzamiento.
Cuando la finalidad de los datos desaparezca, expire el período de conservación o la ley exija su eliminación, GTG eliminará los datos, dejará de tratarlos o adoptará medidas para que dejen de ser identificables. Los datos de copia de seguridad pueden eliminarse con retraso dentro de un ciclo limitado; si los datos se restauran desde una copia de seguridad, GTG volverá a ejecutar las solicitudes de eliminación ya confirmadas.
8. Eliminación de cuenta y solicitudes de derechos
El usuario puede eliminar su cuenta en la configuración de la cuenta de la aplicación, tras verificar sus credenciales de acceso y confirmar explícitamente. Este proceso elimina la cuenta de GTG Auth, los datos privados en la nube atribuibles y los datos de GTG de ese miembro en el dispositivo, salvo los datos limitados que deban conservarse por ley o sean necesarios para gestionar disputas.
Los usuarios que no puedan iniciar sesión o hayan desinstalado la aplicación pueden presentar su solicitud a través de la página web oficial de eliminación de cuenta o del correo de soporte al cliente. Para evitar la suplantación, GTG puede solicitar la confirmación mínima necesaria de identidad, pero nunca pedirá la contraseña de la cuenta.
Conforme a la ley aplicable, el usuario puede tener derecho a solicitar el acceso, la consulta, la obtención de una copia, la rectificación, la corrección, el cese de la recopilación, tratamiento o uso, la eliminación, la oposición, la limitación, la portabilidad de datos y la retirada del consentimiento. Los derechos concretos y sus excepciones se rigen por la ley aplicable. Conforme a la Ley de Protección de Datos Personales de Taiwán, las solicitudes de consulta, acceso u obtención de copia se resuelven en principio en un plazo de 15 días; las solicitudes de rectificación, cese o eliminación se resuelven en principio en un plazo de 30 días. Cuando la ley permita una prórroga o la solicitud no pueda satisfacerse plenamente, GTG explicará el motivo y las vías de reparación disponibles.
9. Seguridad de la información e incidentes de datos
GTG adopta medidas razonables y proporcionales al riesgo, incluyendo cifrado en tránsito, segmentación de datos por miembro, privilegios mínimos, operaciones de servidor controladas, restricciones de acceso y la gestión necesaria de incidentes. Ningún sistema puede garantizar una seguridad absoluta; el usuario también debe proteger su dispositivo, correo electrónico y credenciales de acceso.
Si GTG tiene conocimiento de que los datos personales han sido robados, alterados, dañados, perdidos o filtrados, adoptará las medidas de control e investigación necesarias y notificará a los usuarios afectados y a la autoridad competente conforme a la ley aplicable.
10. Restricción de edad y actualizaciones de la política
El servicio inicial de GTG solo está disponible para usuarios de 18 años o más. El proceso de registro envía la fecha de nacimiento a un servicio controlado, que determina la elegibilidad según la fecha del servidor; la fecha de nacimiento no se escribe en las tablas de producción. Si se determina que una cuenta no es elegible, GTG restringirá la cuenta y tratará los datos correspondientes conforme a esta Política y a la ley aplicable.
GTG puede actualizar esta Política debido a cambios en las funciones, los proveedores, requisitos legales o necesidades de seguridad. Los cambios significativos se notificarán a través de la aplicación, el sitio web oficial u otros medios apropiados; cuando la ley lo exija, se recabará nuevamente el consentimiento. Cada versión en otro idioma debe ofrecer información coherente y fácil de entender; las diferencias de traducción no excluyen las protecciones que el usuario tiene derecho a recibir por ley.