1. INTRODUCCIÓN

En WELLK nos comprometemos a proteger su privacidad y a garantizar que sus datos personales sean tratados de conformidad con la normativa vigente en materia de protección de datos, en particular con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

La presente Política de Privacidad explica cómo recopilamos, utilizamos, tratamos, protegemos y conservamos sus datos personales cuando utiliza la aplicación móvil WELLK, nuestro sitio web (https://wellk.eus/) y los servicios asociados.

2. RESPONSABLE DEL TRATAMIENTO

WELLK SOFTWARE SOLUTIONS SL – CIF – B05420807 (En adelante WELLK)

Dirección de contacto: IÑAKI GOENAGA 5, 20600 EIBAR (GIPUZKOA), ESPAÑA

Correo electrónico: wellk@wellk.eus

Teléfono de contacto: 943946209

Página web: www.wellk.eush

3. ÁMBITO DE APLICACIÓN

Esta Política de Privacidad se aplica al tratamiento de datos personales realizado a través de:

• Aplicación móvil WELLKPlataforma web WELLK

• Servicios de retos virtuales y actividad física

• Programas de prescripción individualizada de ejercicio

• Plataformas de seguimiento deportivo y recuperación

• Integraciones con wearables y plataformas de salud

• Dashboards para técnicos, entrenadores y profesionales autorizados

• Servicios prestados a clubes deportivos, empresas, administraciones públicas y entidades sanitarias

4. DATOS PERSONALES QUE TRATAMOS

Podemos tratar las siguientes categorías de datos personales:

4.1 Datos identificativos y de contacto

• Nombre y apellidos

• Correo electrónico

• Teléfono (cuando aplique)

• Fotografía de perfil

• Fecha de nacimiento

• Sexo

• Datos de acceso y autenticación

• Identificadores de usuario

4.2 Datos de actividad física y deportiva

• Actividades deportivas realizadas

• Distancia, duración, frecuencia e intensidad

• Kilómetros recorridos

• Ritmos y tiempos

• Retos completados

• Rankings y clasificaciones

• Datos de recuperación y descanso

• Seguimiento de planes de entrenamiento

• Uso de vídeos de ejercicios

4.3 Datos de geolocalización

• Ubicación GPS durante actividades deportivas

• Registro de rutas deportivas

• Geolocalización en segundo plano cuando el usuario lo autoriza expresamente

• Información de mapas y recorridos deportivos

4.4 Datos de salud y condición física

(categorías especiales de datos)

Cuando el usuario participa en programas de prescripción de ejercicio o decide facilitar esta información, podremos tratar:

• Patologías previas

• Lesiones

• Diabetes

• Cáncer

• Medicación

• Dolor

• Movilidad

• Limitaciones funcionales

• Fatiga

• Calidad del sueño

• Composición corporal

• IMC

• Objetivos personales de salud y ejercicio

Estos datos reciben una protección reforzada conforme al artículo 9 del RGPD.

4.5 Datos procedentes de integraciones externas

Cuando el usuario autoriza la sincronización con terceros:

• Apple Health

• Health Connect

• Google Fit

• Garmin

• Fitbit

• Strava

• Polar

• y otras plataformas compatibles

WELLK podrá recibir información relativa a actividad física, kilómetros, calorías, frecuencia de actividad y otros datos autorizados por el usuario.

4.7 Datos profesionales, comerciales y contractuales

Cuando una persona contacta con WELLK como cliente, proveedor, colaborador, profesional o potencial candidato, podremos tratar:

• correo electrónico profesional

• teléfono de contacto

• dirección profesional o de facturación

• empresa, entidad o club de pertenencia

• cargo o puesto de trabajo

• información profesional y cualificaciones

• currículum vitae (en procesos de selección)

• datos de facturación

• información bancaria cuando resulte necesaria para la relación contractual

• información enviada mediante formularios de contacto, solicitudes de demo, consultas, soporte o comentarios

Estos datos se utilizan para:

• gestión comercial y contractual

• atención a consultas y soporte

• procesos de selección

• gestión de proveedores

• licitaciones y propuestas comerciales

• relaciones institucionales

• cumplimiento de obligaciones fiscales, contables y legales

5. DATOS PERSONALES RECOGIDOS AUTOMÁTICAMENTE

Cuando visita nuestro sitio web o utiliza nuestros servicios, podemos recopilar automáticamente:

• Dirección IP, navegador, sistema operativo, identificadores del dispositivo, zona horaria.

• Registro de accesos, datos de uso, navegación e interacción, 

• Logs de seguridad, datos de errores y tratamiento.

• Cookies y tecnologías de seguimiento.

6. FINALIDADES Y BASE LEGAL DEL TRATAMIENTO

Tratamos sus datos personales para las siguientes finalidades:

6.1 Prestación del servicio

• Registro y gestión de la cuenta de usuario

• Acceso a la aplicación y sus funcionalidades

• Participación en retos virtuales

• Rankings y clasificaciones

• Registro de actividad física

• Visualización de mapas y recorridos

• Gestión de planes de entrenamiento

• Seguimiento de objetivos deportivos

6.2 Prescripción individualizada de ejercicio

• Seguimiento por parte de profesionales autorizados

• Asignación de planes de ejercicio personalizados

• Adaptación de programas deportivos y de recuperación

• Monitorización de evolución y adherencia

La prescripción es realizada por profesionales autorizados (fisioterapeutas, entrenadores, médicos u otros profesionales habilitados), utilizando la plataforma WELLK como herramienta tecnológica de soporte.

6.3 Integración con wearables y plataformas externas

• Sincronización automática de actividad física

• Consolidación de datos deportivos

• Seguimiento de objetivos y evolución

6.4 Geolocalización

• Registro automático de actividades deportivas

• Visualización de recorridos

• Participación en retos geolocalizados

• Rankings vinculados a recorridos

6.5 Notificaciones operativas

• Avisos de actividad

• Recordatorios de entrenamiento

• Actualizaciones de retos

• Cambios en rankings

• Información de planes y evolución

• Comunicaciones relacionadas con el servicio

WELLK no utiliza notificaciones push con fines comerciales.

6.6 Analítica agregada y mejora del servicio

• Estadísticas de uso

• Mejora de funcionalidades

• Optimización de la experiencia de usuario

• Informes agregados para clientes institucionales, empresas y entidades colaboradoras

En estos casos se utilizan, con carácter general, datos agregados y anonimizados.

6.7 Seguridad y cumplimiento legal

• Prevención del fraude

• Seguridad de la plataforma

• Gestión de incidencias

• Cumplimiento de obligaciones legales

• Atención de reclamaciones y ejercicio de derechos

6.8 Relaciones comerciales, profesionales y contractuales

• gestión de clientes y proveedores

• solicitudes de información y demos

• licitaciones y propuestas

• procesos de selección

• contratación de servicios

• facturación y cumplimiento legal

7.LEGITIMACIÓN DEL TRATAMIENTO

Las bases jurídicas que legitiman el tratamiento son:

Ejecución de un contrato

Para la prestación de los servicios contratados y el uso de la aplicación.

Consentimiento del usuario

Para:

• geolocalización en segundo plano

• sincronización con wearables

• tratamiento de datos de salud

• integración con plataformas externas

• uso de determinados permisos del dispositivo

El usuario podrá retirar su consentimiento en cualquier momento.

Cumplimiento de obligaciones legales

Cuando exista obligación legal aplicable.

Interés legítimo

Para:

• seguridad de los sistemas

• prevención de fraude

• mejora del servicio

• soporte técnico

• funcionamiento seguro de la plataforma

8. RESPONSABLE Y ENCARGADO DEL TRATAMIENTO

Dependiendo del servicio prestado, WELLK podrá actuar como:

Responsable del Tratamiento

Cuando WELLK define directamente los fines y medios del tratamiento, como ocurre en:

• uso general de la app

• retos virtuales organizados por WELLK

• funcionalidades estándar de la plataforma

• servicios abiertos al usuario final

Encargado del Tratamiento

Cuando clubes deportivos, empresas, hospitales, centros sanitarios, ayuntamientos u otras entidades utilizan la plataforma y determinan directamente:

• qué usuarios participan

• qué datos se tratan

• qué profesionales acceden

• qué programas se aplican

• qué objetivos persigue el tratamiento

 

En estos casos, WELLK actúa como proveedor tecnológico y formaliza los correspondientes contratos de encargado de tratamiento.

9. USO DE DATOS DE GARMIN CONNECT

WELLK cumple con los requisitos del Garmin Connect Developer Program en relación con el tratamiento de datos obtenidos mediante la API de Garmin Connect.

Los datos obtenidos a través de Garmin Connect API se utilizan exclusivamente para la prestación de los servicios directamente ofrecidos al usuario dentro de la plataforma WELLK, incluyendo el seguimiento de actividad física, la consolidación de métricas deportivas y el cumplimiento de los objetivos funcionales autorizados por el propio usuario.

WELLK garantiza expresamente que:

• los datos obtenidos mediante Garmin Connect API no se comparten con terceros ajenos a la prestación directa del servicio;

• no se venden, ceden ni ponen a disposición de terceros con fines comerciales;

• no se utilizan para el entrenamiento de modelos de inteligencia artificial de terceros;

• no se procesan mediante proveedores externos de inteligencia artificial generativa o servicios externos de IA;

• no se transfieren a plataformas externas de análisis automatizado no autorizadas por Garmin;

• no se utilizan para finalidades distintas de aquellas expresamente consentidas por el usuario y permitidas por Garmin.

Cualquier tratamiento automatizado realizado dentro de WELLK se lleva a cabo exclusivamente dentro de la propia infraestructura y bajo control directo de WELLK, respetando en todo momento los principios de minimización, confidencialidad y seguridad exigidos por el RGPD y por las condiciones del programa Garmin Connect Developer.

10. PLAZO DE CONSERVACIÓN

Sus datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos o mientras exista una obligación legal:

 

Finalizados dichos plazos, los datos serán eliminados de forma segura o anonimizados.

11. CESIÓN DE DATOS Y TRANSFERENCIAS INTERNACIONALES

WELLK podrá compartir sus datos personales con:

• Empresas afiliadas y filiales, profesionales autorizados vinculados al servicio, clubles deportivos, empresas, ayuntamientos y administraciones públicas, hospitales y entidades sanitarias, garantizando el cumplimiento del RGPD.

• Proveedores y prestadores de servicios: servicios informáticos, alojamiento web, servicios en la nube y pasarelas de pago.

• Socios de canal: para la venta, entrega y soporte de productos.

• Autoridades públicas: cuando sea exigido legalmente.
  Operaciones societarias: fusiones, adquisiciones o transmisión de activos.

Las transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE) se realizarán bajo las garantías adecuadas, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Los datos se alojan principalmente en infraestructura cloud ubicada en la Unión Europea.

12. MENORES DE EDAD

La aplicación puede ser utilizada por personas mayores de 14 años.

De conformidad con el artículo 7 de la LOPDGDD, los mayores de 14 años pueden prestar válidamente su consentimiento para el tratamiento de sus datos personales.

Cuando la normativa aplicable o el tipo de servicio lo exija, podrá requerirse autorización adicional de padres, madres o tutores legales.

13. MEDIDAS DE SEGURIDAD

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales frente a accesos no autorizados, pérdida o uso indebido, incluyendo:

• Cifrado de datos.

• Políticas de control de acceso.

• Auditorías y actualizaciones de seguridad periódicas.

14. DERECHOS DE LOS INTERESADOS

• Acceder a sus datos.

• Rectificar datos inexactos.

• Solicitar la supresión de los datos.

• Limitar el tratamiento.

• Oponerse al tratamiento.

• Solicitar la portabilidad de los datos.

• Retirar el consentimiento en cualquier momento. 

Para ejercer sus derechos, puede contactar con nosotros en wellk@wellk.eus.
Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).