Política de Privacidad

1. Alcance y responsables del tratamiento

1.1 BodySculpt AI Corp., bajo el nombre comercial U Body, actúa como responsable del tratamiento de los datos personales de los Entrenadores y de los visitantes de sus sitios, así como de los datos que trata para operar la plataforma, facturar, proteger sus sistemas y cumplir la ley. Como sociedad canadiense está sujeta a la ley federal de protección de la información personal y los documentos electrónicos de Canadá (PIPEDA), y reconoce además a las personas residentes en Colombia los derechos que les otorga la Ley 1581 de 2012, a las residentes en los Estados Unidos los que describen las Secciones 14 y 15, y a las residentes en otros países los que les otorgue su legislación (Sección 13).

1.2 Respecto de los datos de los Alumnos, el Entrenador que los invita a su aplicación decide con qué finalidad los recopila y es, en esa medida, responsable del tratamiento; U Body los trata por cuenta del Entrenador para prestar los Servicios, conforme a esta Política y a los Términos. Si usted es Alumno y tiene preguntas sobre cómo su Entrenador utiliza su información, contacte con él directamente; en todo caso, puede ejercer ante U Body los derechos descritos en la Sección 9.

2. Qué información recopilamos

2.1 Información que usted nos proporciona.

Si es Entrenador: su nombre, correo electrónico, número de WhatsApp, país, usuario de Instagram y contraseña (que almacenamos mediante una función que no permite recuperarla); el nombre de usuario de su página; su fotografía y las fotografías de su página; el nombre con el que se presenta a sus Alumnos, si se presenta como entrenadora o como entrenador, y la paleta de colores de su aplicación; información sobre su negocio (tipo de actividad, número aproximado de alumnos, ciudad, oferta y precio); su metodología de entrenamiento, ya sea como opciones seleccionadas, texto o documentos que cargue; su código de referido y, si participa en el Programa de Referidos, los datos de la cuenta en la que desea recibir sus comisiones (número de Nequi, correo de PayPal, datos de Wise o enlace de pago); y las comunicaciones que nos dirija.

Si es Alumno: su nombre, su número de WhatsApp y, si se indica, su correo electrónico, que su Entrenador proporciona al invitarlo; sus respuestas al cuestionario inicial, que incluyen objetivo de entrenamiento, nivel de experiencia, sexo, edad o año de nacimiento, estatura, peso actual y peso objetivo, días y duración disponibles, lugar de entrenamiento y equipo del que dispone, grupos musculares de interés e idioma; una fotografía opcional de su estado físico actual; las preferencias de alimentación que usted o su Entrenador indiquen (estilo de alimentación, alergias, alimentos que desea incluir o excluir, presupuesto y nivel de cocina) y los cambios que haga en su plan de alimentación; los entrenamientos que registra (ejercicios, series, repeticiones y pesos), sus registros de alimentación y sus medidas corporales (Sección 2.2); los mensajes, fotografías, videos y notas de voz que envía en el chat de la aplicación; y la contraseña que decida crear. Buena parte de esta información se refiere a su salud y a su condición física y tiene la consideración de dato sensible. Usted no está obligado a proporcionarla, aunque sin ella la aplicación no puede generar un plan adecuado.

2.2 Medidas corporales y datos de salud. La aplicación permite llevar un registro de las medidas corporales del Alumno (la sección «Antropometría»): peso, porcentaje de grasa corporal, masa grasa, masa magra e índice de masa corporal; circunferencias (cuello, pecho, brazos, cintura, cadera, muslos y pantorrillas); pliegues cutáneos; y frecuencia cardiaca en reposo, presión arterial, consumo máximo de oxígeno (VO₂ máx), horas de sueño, pasos, hidratación y calorías. Las registra el propio Alumno desde su aplicación o su Entrenador desde su panel, y cada registro se guarda con su fecha para mostrar su evolución en gráficas. Utilizamos esta información únicamente para que el Alumno pueda seguir su progreso y para que su Entrenador pueda ajustar su programación. Solo el Alumno y su Entrenador pueden verla; U Body la almacena y la trata por cuenta del Entrenador, a través de los proveedores de la Sección 5.4, con el único fin de prestar los Servicios. Estos datos se refieren a la salud y a la condición física del Alumno y tienen la consideración de datos sensibles conforme a la Ley 1581 de 2012 de Colombia y a la legislación equivalente de los demás países de Latinoamérica, y de información personal sensible y datos de salud del consumidor conforme a algunas leyes de los Estados Unidos (Secciones 14 y 15). Su registro es voluntario: usted no está obligado a proporcionarlos, y los tratamos con la autorización expresa que otorga al aceptar esta Política y al registrarlos en la aplicación. Cuando es el Entrenador quien los registra, lo hace en el marco de su relación con el Alumno y bajo su responsabilidad (Sección 1.2). Usted puede consultarlos, corregirlos y solicitar su eliminación en cualquier momento conforme a la Sección 9. U Body no vende estos datos, no los utiliza con fines publicitarios ni los comparte con las plataformas de publicidad mencionadas en la Sección 6.

2.3 Información de pago. Los pagos de los Entrenadores se procesan a través de Stripe. U Body no recibe ni almacena los números completos de su tarjeta; conservamos únicamente los identificadores que Stripe nos devuelve, el Plan contratado, los importes, la moneda y el estado de la suscripción y de sus facturas. Los pagos entre un Entrenador y sus Alumnos se realizan fuera de la plataforma y U Body no recibe información sobre ellos.

2.4 Información procedente de terceros. Si inicia sesión con Google o con Apple, recibimos de ese proveedor su nombre (si lo comparte), su correo electrónico (o la dirección de reenvío que Apple le asigne) y un identificador de cuenta, que usamos únicamente para reconocerlo. Si es Alumno, recibimos sus datos de contacto de su Entrenador. Si se registra con el código de referido de otro Entrenador, asociamos su cuenta a la de él.

2.5 Información recopilada automáticamente. Cuando visita ubody.ai o coach.ubody.ai registramos la página visitada, la fecha y la hora, la página desde la que llegó y los parámetros de campaña de la dirección (como utm, fbclid y ttclid), junto con el país aproximado que nuestra red de distribución de contenidos deduce de su dirección IP; no guardamos la dirección IP con esa visita. En ubody.ai registramos también hasta qué punto de la página llegó y qué botón de registro pulsó, asociados solo a esa visita. Al crear una cuenta de Entrenador conservamos la dirección IP y el navegador desde los que se registró, con fines de seguridad y de medición publicitaria (Sección 6). Nuestros servidores mantienen además los registros técnicos habituales (fechas de acceso, errores, tipo de dispositivo, sistema operativo y versión de la aplicación) durante un tiempo limitado. Registramos también cuándo se utiliza la aplicación, para que cada Entrenador sepa si sus Alumnos están activos. Si autoriza las notificaciones, guardamos el identificador que su navegador o su dispositivo asigna para recibirlas.

2.6 Información que no recopilamos. No accedemos a la ubicación precisa de su dispositivo, a sus contactos ni a sus archivos, salvo a las fotografías, videos o audios que usted decida enviar a través de la aplicación.

3. Cómo usamos la información

Utilizamos la información que recopilamos para las siguientes finalidades:

1. Prestar los Servicios: crear y administrar las cuentas, publicar la página y la aplicación del Entrenador con su marca, generar y sincronizar los planes de entrenamiento y de alimentación, hacer funcionar el chat y el asistente de inteligencia artificial, y mostrar al Entrenador la actividad de sus Alumnos.
2. Gestionar la relación comercial: administrar las suscripciones, las pruebas gratuitas, los cobros, las facturas y el Programa de Referidos.
3. Comunicarnos con usted: enviarle los correos de acceso a su cuenta, los avisos sobre su cuenta, su suscripción y sus pagos, y responder a sus solicitudes.
4. Proteger los Servicios: prevenir fraudes, abusos y accesos no autorizados, y diagnosticar y corregir errores.
5. Mejorar los Servicios: analizar de forma agregada cómo se utilizan para decidir qué mejorar.
6. Medir nuestra publicidad, conforme a la Sección 6.
7. Cumplir la ley: atender obligaciones legales, contables y fiscales, y los requerimientos de las autoridades competentes.

El tratamiento se fundamenta en la autorización que usted otorga al registrarse o al usar los Servicios, en la ejecución del contrato que nos une, en nuestro interés legítimo en operar y proteger la plataforma y en el cumplimiento de obligaciones legales. Podemos enviar a los Entrenadores novedades sobre U Body; cada uno de esos correos incluye la forma de dejar de recibirlos, y atenderemos su solicitud de baja en un plazo máximo de diez (10) días hábiles. Aunque se dé de baja, seguiremos enviándole los mensajes de servicio relacionados con su cuenta, como los de acceso, seguridad, facturación o cambios en nuestros documentos legales. Puede desactivar las notificaciones en los ajustes de su dispositivo o de su navegador. No enviamos comunicaciones comerciales de terceros.

4. Inteligencia artificial y procesamiento automatizado

4.1 Planes generados automáticamente. La aplicación genera el plan de entrenamiento de cada Alumno mediante un proceso automatizado que combina sus respuestas al cuestionario, la metodología que su Entrenador haya configurado y nuestra base de datos de ejercicios. Su plan de alimentación se genera de forma similar: sus objetivos de calorías y de nutrientes se calculan con fórmulas de referencia a partir de su peso, su estatura, su edad, su sexo, su actividad y, si existe, su porcentaje de grasa corporal, y nuestro proveedor de inteligencia artificial elige recetas de nuestro catálogo entre las compatibles con sus preferencias y exclusiones, sin fijar cantidades. El Entrenador puede revisar y modificar ambos planes desde su panel.

4.2 El asistente. El asistente de inteligencia artificial de cada aplicación responde a los Alumnos en nombre de su Entrenador. Para hacerlo, tiene acceso al plan del Alumno, a su historial de entrenamiento, a sus respuestas al cuestionario y a la conversación. Los mensajes de texto, las fotografías y los videos que el Alumno envía se remiten a nuestro proveedor de inteligencia artificial para generar la respuesta, y las notas de voz se transcriben a texto por el mismo medio. Conforme a las condiciones de servicio de dicho proveedor, la información que le enviamos no se utiliza para entrenar sus modelos. Cada mensaje del asistente se identifica como generado por inteligencia artificial, y el Entrenador puede leer la conversación completa e intervenir en ella.

4.3 Metodología del Entrenador. Cuando un Entrenador describe su metodología con sus propias palabras o carga un documento, ese texto se procesa una vez por medios automatizados para convertirlo en las reglas con las que se configuran los planes de sus Alumnos.

4.4 Sin decisiones con efectos jurídicos. U Body no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted u otros efectos de importancia similar. Las decisiones sobre su cuenta, su suscripción o el Programa de Referidos las revisa una persona cuando usted lo solicita.

4.5 Fotografías del Alumno. Si un Alumno sube en el cuestionario una fotografía de su estado físico actual, la enviamos una vez a nuestro proveedor de inteligencia artificial para obtener una estimación aproximada de su porcentaje de grasa corporal, que solo usamos para calcular los objetivos de su plan de alimentación y que dejamos de usar cuando hay una medición registrada.

4.6 Fotografías del Entrenador. Cuando un Entrenador sube su fotografía, nuestro proveedor de inteligencia artificial la analiza para describir de forma general su apariencia (tono de piel, cabello y complexión), con la que se dibujan las ilustraciones de su página. Si el Entrenador lo solicita, también comprueba que sus fotografías muestran con claridad a la misma persona y genera imágenes de los ejercicios en las que aparece el Entrenador. No extraemos ni almacenamos identificadores biométricos, como plantillas o medidas faciales, ni usamos estas imágenes para identificar a nadie.

4.7 Su permiso para el uso de la inteligencia artificial. Las aplicaciones móviles le piden permiso antes de usar la inteligencia artificial con su información, y en cualquier versión de los Servicios puede negarlo o retirarlo en cualquier momento desde el perfil de su aplicación o los ajustes de su panel. En la versión web, el permiso se entiende otorgado mientras usted no lo retire. Sin ese permiso no enviamos su información a nuestro proveedor de inteligencia artificial, y las funciones que dependen de él se ofrecen sin ella o no están disponibles; si un Entrenador lo retira, su asistente deja de responder a sus Alumnos.

5. Con quién compartimos la información

5.1 Entre el Entrenador y sus Alumnos. El Entrenador ve la información de cada uno de sus Alumnos dentro de su panel: sus datos de contacto, sus respuestas al cuestionario, sus fotografías, sus entrenamientos registrados, sus medidas corporales, su actividad y todas las conversaciones del chat, incluidas las mantenidas con el asistente. El Alumno ve el nombre, la fotografía y la marca de su Entrenador, y los mensajes que este le envía.

5.2 Página pública del Entrenador. El nombre, las fotografías, la ciudad, la oferta, el precio, el usuario de Instagram y el enlace de WhatsApp o de pago que el Entrenador configura se publican en su página de ubody.ai, que es pública y puede ser indexada por los buscadores mientras esté activa. El Entrenador controla ese contenido desde su panel.

5.3 Programa de Referidos. Si usted se registra con el código de otro Entrenador, ese Entrenador verá en su panel su nombre, su nombre de usuario, su correo electrónico, su número de WhatsApp, el Plan que contrató, el estado de su suscripción y el importe de la comisión que le corresponde, con el fin de hacer seguimiento de sus referidos.

5.4 Proveedores de servicios. Compartimos información con los proveedores que necesitamos para operar los Servicios, únicamente para las finalidades descritas en esta Política y bajo obligaciones contractuales de confidencialidad y seguridad. Actualmente son los siguientes:

• Stripe (Estados Unidos): procesamiento de los pagos de los Entrenadores y gestión de sus suscripciones.
• OpenAI (Estados Unidos): modelos de inteligencia artificial para el asistente, la transcripción de notas de voz, el análisis de fotografías y videos enviados al chat, la estimación de la grasa corporal a partir de la fotografía del cuestionario, la selección de recetas de los planes de alimentación, el análisis de las fotografías del Entrenador y la generación de sus imágenes, y el procesamiento de la metodología del Entrenador.
• Cloudflare (red global): alojamiento y distribución de los sitios y aplicaciones, y protección frente a ataques.
• Fly.io (Estados Unidos): servidores en los que se ejecuta la aplicación.
• Bubble (Estados Unidos): base de datos de las cuentas de los Alumnos, sus planes y sus registros de entrenamiento.
• Airtable (Estados Unidos): catálogo de ejercicios y directorio de Entrenadores.
• Amazon Web Services (Estados Unidos): infraestructura de generación de planes, almacenamiento y envío de correo.
• Resend (Estados Unidos): envío de los correos electrónicos de acceso y de aviso.
• Google (Estados Unidos): inicio de sesión con Google, distribución de la aplicación para Android, envío de notificaciones a dispositivos Android y tipografías de los sitios.
• Apple (Estados Unidos): inicio de sesión con Apple, distribución de la aplicación para iOS y envío de notificaciones a dispositivos Apple.
• Expo (Estados Unidos): envío de notificaciones a las aplicaciones móviles.
• Servicios de notificaciones de los navegadores (como los de Google, Apple o Mozilla): entrega, de forma cifrada, de las notificaciones web que usted autorice.
• Meta Platforms (Estados Unidos): medición de la publicidad, conforme a la Sección 6.
• TikTok (TikTok Pte. Ltd. y sus afiliadas): medición de la publicidad, conforme a la Sección 6.
• Microsoft (Estados Unidos): grabación de las visitas a nuestros sitios y aplicaciones mediante Microsoft Clarity, conforme a la Sección 6.

Cada proveedor trata la información conforme a su propia política de privacidad. Podemos sustituir o añadir proveedores; cuando ello suponga un cambio sustancial en el tratamiento, actualizaremos esta Política.

5.5 Obligaciones legales. Podemos divulgar información cuando lo exija la ley, una orden judicial o un requerimiento de autoridad competente, o cuando sea necesario para proteger los derechos, la seguridad o la propiedad de U Body, de sus usuarios o de terceros.

5.6 Operaciones societarias. Si U Body participa en una fusión, adquisición, reorganización o venta de activos, la información podrá transferirse a la entidad resultante, que quedará sujeta a esta Política. Se lo comunicaremos antes de que su información quede sujeta a una política distinta.

5.7 Con su consentimiento. En cualquier otro caso, compartiremos su información solo con su autorización previa.

5.8 No la vendemos. U Body no vende ni alquila información personal a cambio de dinero, ni la cede a terceros para sus propios fines comerciales, con la única salvedad de la información de los visitantes de ubody.ai y de coach.ubody.ai y de los Entrenadores que llega a Meta y a TikTok para medir nuestra publicidad (Sección 6.2), que esas plataformas pueden usar también para sus propios fines y que algunas leyes de los Estados Unidos consideran «compartir» información o publicidad dirigida. Puede excluirse conforme a la Sección 14.

6. Cookies y tecnologías de seguimiento

6.1 Cookies de sesión. El panel del Entrenador (coach.ubody.ai) y la aplicación (app.ubody.ai) utilizan una cookie estrictamente necesaria para mantener su sesión iniciada. Esa cookie no es accesible desde el navegador ni se utiliza para publicidad, y las aplicaciones no almacenan su información en el almacenamiento local del navegador.

6.2 Píxeles de Meta y de TikTok, y sus API de servidor. En ubody.ai y en coach.ubody.ai utilizamos el píxel de Meta, que coloca las cookies _fbp y _fbc, para medir el resultado de nuestra publicidad en Facebook e Instagram, y el píxel de TikTok, que coloca la cookie _ttp, para medir el de nuestra publicidad en TikTok. Registran la visita a la página, la creación de una cuenta de Entrenador y el inicio del proceso de pago. Además, cuando un Entrenador crea su cuenta, inicia su prueba gratuita o realiza su primer pago, enviamos ese evento a Meta y a TikTok desde nuestros servidores junto con su correo electrónico y su teléfono en forma cifrada (mediante una función que no permite recuperarlos), los identificadores de esas cookies y la dirección IP y el navegador desde los que se registró, para que cada plataforma lo atribuya al anuncio correspondiente. No enviamos estos eventos por las cuentas creadas desde la aplicación para iOS. La aplicación de los Alumnos no incluye ninguno de estos píxeles ni ninguna otra herramienta publicitaria. Puede limitar este seguimiento mediante la señal de Control Global de Privacidad (Sección 6.7), solicitándonos la exclusión conforme a la Sección 14, bloqueando las cookies de terceros en su navegador o ajustando sus preferencias de anuncios en sus cuentas de Meta o de TikTok.

6.3 Medición de visitas. Nuestras páginas envían a nuestros servidores un registro anónimo de cada visita, con la información descrita en la Sección 2.5, sin cookies ni identificadores persistentes.

6.4 Grabación de las visitas. En ubody.ai, en coach.ubody.ai y en la aplicación (app.ubody.ai) utilizamos Microsoft Clarity, que registra cómo se usa la página (desplazamiento, clics, toques y movimientos del cursor) para que podamos ver dónde se confunden los usuarios y mejorar el servicio. En el panel del Entrenador y en la aplicación de los Alumnos, Clarity no recibe el contenido de la pantalla: los textos y las imágenes (nombres, mensajes, medidas, fotos) se ocultan en su dispositivo antes de enviarse, y no se registran las direcciones que contienen códigos de acceso. En ubody.ai, Clarity oculta el texto que usted escribe en los campos de los formularios. Clarity coloca las cookies _clck y _clsk, que se comparten entre ubody.ai, coach.ubody.ai y app.ubody.ai para reconocer una misma visita, y guarda un identificador de sesión en el almacenamiento de sesión del navegador. Microsoft trata esos datos conforme a su propia declaración de privacidad.

6.5 Tipografías. Nuestros sitios cargan tipografías desde los servidores de Google, que reciben su dirección IP al servirlas.

6.6 Sus opciones. Puede configurar su navegador para rechazar o eliminar cookies. Si bloquea la cookie de sesión, no podrá mantener iniciada la sesión en el panel ni en la aplicación.

6.7 Control Global de Privacidad. Si su navegador envía la señal de Control Global de Privacidad (Global Privacy Control o GPC), ubody.ai y coach.ubody.ai no cargan los píxeles de Meta ni de TikTok, nuestros sitios y aplicaciones web no cargan Microsoft Clarity, y, si crea su cuenta de Entrenador con esa señal activa, tampoco enviaremos desde nuestros servidores a Meta ni a TikTok los eventos de su cuenta. Tratamos la señal como una solicitud de exclusión de la venta o del intercambio de su información y de la publicidad dirigida conforme a la Sección 14. La señal es propia de cada navegador, por lo que debe activarla en cada navegador y dispositivo que utilice; para que la exclusión se aplique también a su cuenta en cualquier dispositivo, escríbanos conforme a la Sección 14.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger su información: las comunicaciones con los Servicios se cifran mediante HTTPS; las contraseñas se almacenan mediante funciones de derivación de claves que no permiten recuperarlas; las claves de acceso a nuestros proveedores nunca se incluyen en las aplicaciones que se instalan en los dispositivos; el acceso a la información se limita a las personas que lo necesitan para operar los Servicios; y nuestros proveedores de infraestructura cuentan con certificaciones de seguridad reconocidas. Ningún sistema es completamente seguro, por lo que no podemos garantizar la seguridad absoluta de la información. Si tenemos conocimiento de un incidente que afecte a sus datos personales, se lo comunicaremos sin dilación indebida y conforme a lo que exija la ley. Le recomendamos proteger sus credenciales y avisarnos de inmediato a [email protected] si sospecha de un acceso no autorizado a su cuenta.

8. Conservación de la información

Conservamos su información mientras su cuenta exista y durante el tiempo necesario para las finalidades descritas en esta Política:

• La información de la cuenta de un Entrenador y la de sus Alumnos se conserva mientras la cuenta esté activa y, tras la terminación de la Suscripción, durante un periodo razonable que permita su reactivación con los mismos datos. Transcurrido ese periodo, U Body puede eliminarla o anonimizarla.
• Las conversaciones del chat se conservan íntegras mientras la cuenta exista, porque forman parte del historial que el Entrenador consulta en su panel. Los archivos adjuntos pueden eliminarse antes por razones de capacidad.
• Los registros de facturación, las facturas y la información necesaria para atender obligaciones contables y fiscales se conservan durante los plazos que exige la ley.
• Los registros anónimos de visitas se conservan durante un máximo de cuatrocientos (400) días, y los registros técnicos de los servidores durante un plazo más breve.
• Los datos de un registro de Entrenador que no llegó a completarse se conservan durante un plazo limitado para poder retomarlo, y después se eliminan.

Cuando usted solicita la eliminación de su cuenta conforme a la Sección 9, eliminamos o anonimizamos su información personal, salvo la que debamos conservar por obligación legal o para la defensa de reclamaciones.

9. Sus derechos y cómo ejercerlos

Con independencia de su país de residencia, U Body le reconoce los siguientes derechos, que corresponden a los previstos en la legislación canadiense (PIPEDA) y, para las personas residentes en Colombia, en la Ley 1581 de 2012 y en el Decreto 1377 de 2013:

1. conocer, actualizar y rectificar sus datos personales;
2. solicitar prueba de la autorización otorgada para su tratamiento, salvo en los casos en que la ley no la exige;
3. ser informado del uso que se ha dado a sus datos;
4. revocar la autorización y solicitar la supresión de sus datos cuando no exista un deber legal o contractual que obligue a conservarlos;
5. acceder de forma gratuita a sus datos personales; y
6. presentar quejas ante la autoridad de protección de datos competente: la Oficina del Comisionado de Privacidad de Canadá respecto de BodySculpt AI Corp., la Superintendencia de Industria y Comercio si reside en Colombia, o la autoridad de su país.

Puede ejercer estos derechos escribiendo a [email protected] desde el correo electrónico asociado a su cuenta, indicando su nombre, la cuenta a la que se refiere y la solicitud que formula. Responderemos a las consultas en un plazo máximo de diez (10) días hábiles y a los reclamos en un plazo máximo de quince (15) días hábiles, contados desde su recepción; si no fuera posible atenderlos en ese plazo, se lo informaremos indicando la fecha en que lo haremos, que en ningún caso superará los plazos adicionales que permite la ley aplicable ni los treinta (30) días que establece la legislación canadiense.

Buena parte de su información puede actualizarla usted mismo: los Entrenadores desde la sección de ajustes de su panel y desde el portal de facturación, y los Alumnos desde el perfil de su aplicación. También puede eliminar su cuenta en cualquier momento desde esos mismos lugares. Los Alumnos pueden también dirigirse a su Entrenador, que es quien decide sobre la finalidad de sus datos.

Si usted reside fuera de Colombia, tiene los derechos equivalentes que le reconozca la legislación de su país (acceso, rectificación, cancelación, oposición y, cuando aplique, portabilidad), que puede ejercer por el mismo medio. Si reside en los Estados Unidos, las Secciones 14 y 15 describen sus derechos y los plazos en los que le responderemos.

10. Señales «Do Not Track»

Algunos navegadores permiten enviar una señal «Do Not Track» a los sitios que visita. No existe todavía un estándar aceptado sobre cómo responder a ella, por lo que nuestros sitios no modifican su comportamiento al recibirla. Esa señal es distinta de la señal de Control Global de Privacidad, que sí respetamos conforme a la Sección 6. Puede limitar el seguimiento de la forma descrita en la Sección 6.

11. Menores de edad

Los Servicios están dirigidos a mayores de dieciocho (18) años y no están dirigidos a menores de trece (13) años. No recopilamos a sabiendas información personal de menores de trece (13) años, y no se permite registrarlos como Alumnos. Un Entrenador solo puede registrar como Alumno a una persona de entre trece (13) y diecisiete (17) años cuando cuente con la autorización expresa de su padre, madre o representante legal y la ley lo permita, y es responsable de obtenerla. No vendemos ni compartimos, en el sentido de las leyes de los Estados Unidos, información personal de personas que sabemos que son menores de dieciséis (16) años. Si tiene conocimiento de que un menor de trece (13) años nos ha proporcionado información personal, o de que un menor lo hizo sin la autorización requerida, escríbanos a [email protected] y la eliminaremos.

12. Transferencias internacionales

BodySculpt AI Corp. tiene su sede en Canadá, su equipo opera desde Colombia y presta los Servicios a usuarios de distintos países. Los servidores en los que se ejecutan los Servicios y los proveedores enumerados en la Sección 5.4 se encuentran principalmente en los Estados Unidos, por lo que su información se transfiere a Canadá y a los Estados Unidos y se trata fuera de su país de residencia. Al usar los Servicios, usted autoriza expresamente esa transferencia. Exigimos a nuestros proveedores compromisos contractuales de confidencialidad y seguridad y adoptamos las garantías que la legislación aplicable exige para las transferencias internacionales de datos personales.

13. Divulgaciones por región

13.1 Canadá. BodySculpt AI Corp. está sujeta a la ley federal de protección de la información personal y los documentos electrónicos de Canadá (PIPEDA), que exige tratar la información personal con el consentimiento de su titular, para fines que una persona razonable consideraría apropiados, con las medidas de seguridad adecuadas y durante el tiempo necesario. Puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá.

13.2 Colombia. Para las personas residentes en Colombia, esta Política hace las veces de política de tratamiento de datos personales a los efectos de la Ley 1581 de 2012 y del Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015, y U Body actúa como responsable del tratamiento en los términos de la Sección 1. Los datos relativos a la salud y a la condición física son datos sensibles: usted no está obligado a autorizar su tratamiento, y solo los tratamos con su autorización expresa y para las finalidades descritas. La autoridad de protección de datos es la Superintendencia de Industria y Comercio.

13.3 México. Si reside en México, tiene los derechos de acceso, rectificación, cancelación y oposición que reconoce la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que puede ejercer conforme a la Sección 9. La autoridad competente es el organismo garante en materia de protección de datos personales.

13.4 Otros países de Latinoamérica. Si reside en otro país de la región, le asisten los derechos que reconozca su legislación nacional de protección de datos, que puede ejercer por el medio indicado en la Sección 9, sin perjuicio de su derecho a acudir a la autoridad de su país.

13.5 Espacio Económico Europeo y Reino Unido. Los Servicios no están dirigidos a residentes en esos territorios. Si aun así los utiliza, tiene los derechos que le reconocen el Reglamento General de Protección de Datos y la legislación del Reino Unido, incluidos los de acceso, rectificación, supresión, limitación, oposición y portabilidad, que puede ejercer por el mismo medio.

13.6 Estados Unidos. Si reside en los Estados Unidos, la Sección 14 describe sus derechos conforme a las leyes estatales de privacidad, incluidas las de California, y la Sección 15 es nuestra política de privacidad de datos de salud del consumidor conforme a las leyes de Washington, Nevada y otros estados.

14. Sus derechos de privacidad en los Estados Unidos

14.1 Alcance. Esta sección complementa la Política para los residentes de California, conforme a la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (en conjunto, la «CCPA»), y para los residentes de los demás estados con leyes integrales de privacidad, como Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana, Iowa, Delaware, Nebraska, New Hampshire, Nueva Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky y Rhode Island (junto con la CCPA, las «Leyes Estatales de Privacidad»). Estas leyes se aplican a las empresas que superan determinados umbrales; con independencia de que nos resulten aplicables, reconocemos a todos los residentes de los Estados Unidos los derechos que aquí se describen. Cuando tratamos los datos de un Alumno por cuenta de su Entrenador (Sección 1.2), actuamos como proveedor de servicios o encargado del tratamiento del Entrenador; aun así, atenderemos directamente las solicitudes del Alumno o, cuando corresponda, las trasladaremos a su Entrenador y se lo indicaremos.

14.2 Categorías de información personal. En los últimos doce (12) meses hemos recopilado las siguientes categorías de información personal, de las fuentes que se indican:

• Identificadores: nombre, correo electrónico, número de teléfono o de WhatsApp, nombre de usuario, usuario de Instagram, identificadores de cuenta, dirección IP e identificadores de cookies y de notificaciones. Fuentes: usted, su Entrenador si es Alumno, Google o Apple si inicia sesión con ellos, y su navegador o dispositivo.
• Registros de clientes (sección 1798.80(e) del Código Civil de California): nombre, teléfono, correo electrónico y la información de facturación que Stripe nos devuelve, sin los números de su tarjeta. Fuentes: usted y Stripe.
• Características de clasificaciones protegidas: sexo, género con el que se presenta un Entrenador y edad o año de nacimiento. Fuente: usted.
• Información comercial: Plan contratado, historial de suscripción, de pagos y de prueba gratuita, y comisiones y pagos del Programa de Referidos. Fuentes: usted y Stripe.
• Actividad en internet o en otras redes electrónicas: páginas visitadas, página de procedencia, parámetros de campaña, interacciones con nuestros sitios y aplicaciones (incluidas las grabaciones de las visitas descritas en la Sección 6, con el contenido de la pantalla oculto), uso de la aplicación y registros técnicos. Fuente: su navegador o dispositivo.
• Geolocalización: solo el país aproximado que se deduce de su dirección IP. No recopilamos su ubicación precisa.
• Información de audio, electrónica o visual: fotografías, videos y notas de voz. Fuente: usted.
• Información profesional: en el caso de los Entrenadores, la información sobre su negocio, su oferta, sus precios y su metodología. Fuente: usted.
• Información de salud y de condición física: respuestas al cuestionario, medidas corporales, frecuencia cardiaca, presión arterial, sueño, pasos, preferencias de alimentación y alergias, fotografías del estado físico y registros de entrenamiento (Secciones 2.1 y 2.2). Fuentes: usted y su Entrenador.
• Inferencias: la estimación del porcentaje de grasa corporal a partir de una fotografía, los objetivos de calorías y de nutrientes y, en el caso de los Entrenadores, la descripción general de su apariencia para las ilustraciones de su página (Sección 4). Solo las usamos para prestar los Servicios y no elaboramos perfiles con fines publicitarios.

14.3 Información personal sensible. De las categorías anteriores, tienen la consideración de información personal sensible las credenciales de acceso a su cuenta, la información de salud y de condición física y el contenido de los mensajes del chat. Solo usamos y divulgamos la información personal sensible para prestar los Servicios que usted solicita y para los demás fines que la ley permite, como la seguridad, la prevención del fraude y el cumplimiento legal, y no la usamos para inferir características sobre usted. Por ese motivo no ofrecemos un mecanismo para limitar su uso, aunque puede escribirnos en cualquier momento para consultarlo.

14.4 Finalidades. Usamos cada categoría para las finalidades descritas en la Sección 3: prestar los Servicios, gestionar la relación comercial, comunicarnos con usted, proteger y mejorar los Servicios y cumplir la ley. Para medir nuestra publicidad usamos únicamente identificadores, información comercial (el inicio de una prueba o de una suscripción) y actividad en internet de los visitantes de ubody.ai y de coach.ubody.ai y de los Entrenadores.

14.5 A quién la divulgamos. Divulgamos información personal con fines comerciales a las siguientes categorías de destinatarios: (a) nuestros proveedores de servicios y contratistas de la Sección 5.4 (alojamiento, bases de datos, pagos, correo electrónico, notificaciones, inteligencia artificial y análisis), todas las categorías, según el servicio que presta cada uno; (b) el Entrenador de cada Alumno y, en el Programa de Referidos, el Entrenador que lo refirió, las categorías que indican las Secciones 5.1 y 5.3; y (c) autoridades, tribunales y asesores profesionales, cuando lo exija la ley o sea necesario para defender nuestros derechos (Sección 5.5).

14.6 Venta, intercambio y publicidad dirigida. En los últimos doce (12) meses no hemos vendido información personal a cambio de dinero. Sin embargo, los píxeles de Meta y de TikTok en ubody.ai y en coach.ubody.ai, y los eventos que enviamos desde nuestros servidores (Sección 6.2), ponen a disposición de Meta Platforms y de TikTok identificadores (incluidos el correo electrónico y el teléfono cifrados, los identificadores de cookies y la dirección IP), información comercial y actividad en internet de los visitantes de esos sitios y de los Entrenadores, que esas plataformas pueden usar también para sus propios fines. Conforme a la CCPA esto puede constituir «compartir» información personal para publicidad conductual entre contextos, y conforme a las demás Leyes Estatales de Privacidad, publicidad dirigida o una venta. Usted tiene derecho a excluirse (Sección 14.9). No vendemos ni compartimos información personal sensible, información de la aplicación de los Alumnos ni información personal de personas que sabemos que son menores de dieciséis (16) años.

14.7 Conservación. Conservamos cada categoría durante los plazos de la Sección 8: la información de la cuenta, la de salud y condición física, los mensajes y los archivos, mientras su cuenta exista y durante un periodo razonable posterior que permita reactivarla, o hasta que usted solicite su eliminación; la información comercial y de facturación, durante los plazos que exigen las leyes contables y fiscales; los registros de visitas, un máximo de cuatrocientos (400) días; y los registros técnicos, un plazo más breve.

14.8 Sus derechos. Según su estado de residencia, usted tiene derecho a:

1. saber qué información personal hemos recopilado sobre usted, incluidas sus categorías, sus fuentes, las finalidades para las que la usamos y las categorías de destinatarios a los que la hemos divulgado, y acceder a los datos concretos;
2. solicitar la eliminación de la información personal que hemos recopilado de usted, con las excepciones que permite la ley;
3. solicitar la corrección de la información personal inexacta;
4. recibir su información personal en un formato portátil y de uso común;
5. excluirse de la venta y del intercambio de su información personal y de su tratamiento para publicidad dirigida;
6. limitar el uso de su información personal sensible, en los casos descritos en la Sección 14.3;
7. excluirse de la elaboración de perfiles para decisiones que produzcan efectos jurídicos o de importancia similar, que no realizamos (Sección 4.4);
8. retirar el consentimiento que nos haya dado para tratar información personal sensible;
9. obtener, cuando su ley lo prevea, una lista de los terceros concretos a los que hemos divulgado su información personal; y
10. no recibir un trato discriminatorio por ejercer cualquiera de estos derechos: no le negaremos los Servicios, no le cobraremos un precio distinto ni le ofreceremos una calidad diferente por haberlos ejercido.

14.9 Cómo ejercerlos. Escríbanos a [email protected] con el asunto «Solicitud de privacidad de EE. UU.», indicando su estado de residencia y su solicitud; también puede eliminar su cuenta desde la aplicación o el panel (Sección 9). Para excluirse de la venta, del intercambio y de la publicidad dirigida, active la señal de Control Global de Privacidad en su navegador (Sección 6) o escríbanos con el asunto «No vender ni compartir mi información personal». Para excluirse no necesita una cuenta ni verificar su identidad.

14.10 Verificación y agentes autorizados. Para proteger su información, antes de atender una solicitud de acceso, eliminación o corrección verificaremos su identidad comparando la información que nos proporcione con la que tenemos, normalmente pidiéndole que escriba desde el correo electrónico asociado a su cuenta o que confirme algunos datos de ella. Un agente autorizado puede presentar una solicitud en su nombre con su permiso firmado o con un poder válido conforme a la ley de su estado; podremos pedirle a usted que verifique directamente su identidad con nosotros o que confirme que otorgó ese permiso.

14.11 Plazos. Confirmaremos la recepción de su solicitud en un plazo de diez (10) días hábiles y le responderemos en un plazo de cuarenta y cinco (45) días naturales desde su recepción. Si necesitamos más tiempo, se lo informaremos dentro de ese plazo y podremos prorrogarlo hasta cuarenta y cinco (45) días adicionales cuando la ley lo permita. Atendemos las solicitudes de exclusión lo antes posible y, en todo caso, en un plazo máximo de quince (15) días hábiles. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas, excesivas o repetitivas.

14.12 Apelaciones. Si rechazamos total o parcialmente su solicitud, le explicaremos los motivos. Puede apelar nuestra decisión escribiéndonos a [email protected] con el asunto «Apelación de privacidad» dentro de un plazo razonable desde nuestra respuesta. Responderemos por escrito a su apelación en un plazo de cuarenta y cinco (45) días desde su recepción, prorrogable cuando la ley de su estado lo permita, explicando la decisión y sus motivos. Si rechazamos su apelación, puede presentar una queja ante el fiscal general de su estado.

14.13 Aviso a los residentes de California sobre la ley «Shine the Light». Los residentes de California pueden solicitarnos información sobre la divulgación de su información personal a terceros para los fines de mercadeo directo de estos. No divulgamos información personal a terceros para esos fines.

15. Política de privacidad de datos de salud del consumidor

15.1 Alcance. Esta sección es nuestra política de privacidad de datos de salud del consumidor conforme a la ley My Health My Data del estado de Washington (capítulo 19.373 del Código Revisado de Washington), a la ley de Nevada sobre datos de salud del consumidor (Senate Bill 370 de 2023) y a otras leyes estatales similares. Se aplica a los «datos de salud del consumidor», es decir, la información personal vinculada o razonablemente vinculable a usted que identifica su estado de salud física o mental, pasado, presente o futuro, y prevalece sobre el resto de la Política en lo que se refiere a esos datos.

15.2 Qué datos de salud del consumidor recopilamos. Medidas corporales (peso, porcentaje de grasa corporal medido o estimado, masa grasa y masa magra, índice de masa corporal, circunferencias y pliegues cutáneos); frecuencia cardiaca en reposo, presión arterial, consumo máximo de oxígeno, horas de sueño, pasos, hidratación y calorías; las respuestas del cuestionario sobre su objetivo, su experiencia, su estatura, su peso y su edad; las fotografías de su estado físico y las que envíe al chat; sus registros de entrenamiento; sus preferencias de alimentación, alergias y alimentos excluidos, y su plan de alimentación; y la información sobre su salud que incluya en los mensajes o en las notas de voz del chat.

15.3 Para qué los usamos. Únicamente para prestarle los Servicios que usted y su Entrenador solicitan: generar y ajustar sus planes de entrenamiento y de alimentación, mostrarle su progreso, permitir que su Entrenador lo acompañe, hacer funcionar el asistente de inteligencia artificial si usted no ha retirado su permiso (Sección 4.7), y mantener y proteger los Servicios. No los usamos con fines publicitarios.

15.4 De dónde los obtenemos. De usted, cuando responde el cuestionario, registra sus medidas o escribe en el chat; de su Entrenador, cuando registra sus medidas o configura su plan; y de nuestros procesos automatizados, como la estimación de la grasa corporal a partir de su fotografía o el cálculo de sus objetivos de calorías y de nutrientes.

15.5 Con quién los compartimos. Con su Entrenador, que los ve en su panel como parte del servicio que usted recibe de él; con nuestros encargados del tratamiento, que los tratan solo por nuestra cuenta y conforme a nuestras instrucciones: Fly.io, Cloudflare, Bubble y Amazon Web Services (alojamiento, almacenamiento y generación de planes) y OpenAI (inteligencia artificial, si no ha retirado su permiso); y con las autoridades, cuando lo exija la ley. No tenemos filiales con las que los compartamos. No los compartimos con plataformas de publicidad y no los vendemos.

15.6 Consentimiento. Proporcionar estos datos es voluntario. Los recopilamos y usamos en la medida necesaria para prestarle el servicio que usted solicita y, cuando la ley lo exige, con su consentimiento. No los compartiremos para ningún otro fin sin su consentimiento previo, que podrá retirar en cualquier momento escribiéndonos a [email protected]. No utilizamos geocercas en torno a centros de atención de salud.

15.7 Sus derechos. Usted tiene derecho a: (a) confirmar si recopilamos, compartimos o vendemos sus datos de salud del consumidor y acceder a ellos, incluida una lista de todos los terceros y filiales con los que los hemos compartido o a los que los hemos vendido, con sus datos de contacto; (b) retirar su consentimiento para su recopilación y para que los compartamos; (c) solicitar su eliminación, que comunicaremos a nuestros encargados y a los terceros con los que los hayamos compartido, y que se extenderá a nuestras copias de seguridad en el plazo que exija la ley; (d) apelar nuestra decisión sobre su solicitud; y (e) no recibir un trato discriminatorio por ejercer estos derechos.

15.8 Cómo ejercerlos. Escríbanos a [email protected] con el asunto «Datos de salud», o elimine sus medidas o su cuenta desde la aplicación. Aplicamos la verificación, los plazos y el procedimiento de apelación de las Secciones 14.10 a 14.12. Si rechazamos su apelación, puede presentar una queja ante el fiscal general del estado de Washington, del estado de Nevada o de su estado de residencia, según corresponda.

16. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios en los Servicios, en nuestros proveedores o en la legislación. La fecha de la última actualización figura al inicio de la página. Cuando el cambio sea sustancial, lo comunicaremos al correo electrónico registrado en su cuenta antes de que entre en vigor. Le recomendamos revisar esta Política periódicamente.

17. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con esta Política o con el tratamiento de sus datos personales, puede dirigirse a:

Responsable del tratamiento

BodySculpt AI Corp., sociedad constituida en Canadá, que opera bajo el nombre comercial U Body.

Correo electrónico

[email protected]

Sitio web

ubody.ai

Sede

Canadá, con equipo de operaciones en Colombia.

Encontrará más información sobre U Body en ubody.ai/nosotros y nuestros Términos y Condiciones en ubody.ai/terminos.