Esta política explica cómo Walk Or Lose («Walk Or Lose», «nosotros») trata tu información cuando usas la app, el sitio web o los servicios de Walk Or Lose. Si no estás de acuerdo con ella, no uses el servicio — y escríbenos para contarnos por qué.
Versión corta
Recopilamos lo que necesitamos para gestionar un programa de pasos con un compromiso económico real — la información de tu cuenta, tus recuentos de pasos, tu método de pago y datos básicos del dispositivo. No vendemos tus datos. Compartimos con proveedores de pago, verificación de identidad y detección de fraude, contractualmente limitados a procesarlos por nosotros. Puedes exportar o eliminar tus datos en cualquier momento desde los ajustes de la app.
Quiénes somos
Walk Or Lose es un servicio operado por Alejandro Egea Aguilera, persona física (trabajador autónomo) con domicilio en Jenaro Checa 72, 50007 Zaragoza (España). Como operador, somos el responsable del tratamiento de los datos personales procesados a través de la app y el sitio web de Walk Or Lose. Puedes contactar con nosotros en support@walkorlose.com.
Qué recopilamos
Información de la cuenta
- Nombre, dirección de correo, fecha de nacimiento, país de residencia
- Un nombre de usuario y una foto de perfil si la pones
- Contraseña de la cuenta (cifrada con hash; no podemos verla)
Verificación de identidad
Para programas de pago con retornos superiores a €600 en un año natural, la ley aplicable nos exige verificar tu identidad. Recopilamos un documento de identidad oficial y un selfie en vivo, procesados por nuestro socio de verificación de identidad, Persona. Estos se conservan durante el periodo exigido por los reguladores financieros (normalmente 5 años) y nunca se usan para publicidad.
Información de pago
Los números de tarjeta, números de cuenta bancaria y otros datos de instrumentos de pago los recopila y almacena nuestro procesador de pagos, PayPal. Solo vemos los últimos cuatro dígitos, la marca y la fecha de caducidad.
Datos de pasos y actividad
- Recuentos de pasos diarios e intradía de Android Health Connect (o Google Fit donde Health Connect no esté disponible)
- Metadatos de cadencia y marca de tiempo usados para detectar anomalías (p. ej., la distribución de los pasos a lo largo del día)
- Datos de emparejamiento de dispositivos (qué fuentes de pasos están vinculadas a tu cuenta)
No recopilamos frecuencia cardíaca, sueño, peso, presión arterial, datos menstruales, calorías quemadas ni ningún otro dato de salud que exponga Health Connect. Solo solicitamos el alcance de pasos.
Datos del dispositivo y de uso
- Modelo del dispositivo, versión del sistema operativo, versión de la app
- Dirección IP y ubicación aproximada (solo país / región) usadas para el cumplimiento de jurisdicción y la detección de fraude
- Registros de fallos y analítica básica sobre qué pantallas visitas
Por qué lo recopilamos
Procesamos datos personales para los siguientes fines, sobre las bases jurídicas indicadas:
- Para prestar el servicio (contrato) — cuentas, verificación de pasos, cobro del compromiso, retornos y cualquier crédito de bonificación, atención al cliente
- Para tratar datos de pasos y salud (consentimiento explícito, Art. 9(2)(a) RGPD) — conectar una fuente de pasos y contar tus pasos para tus programas; puedes retirar el consentimiento en cualquier momento
- Para cumplir la ley (obligación legal) — KYC para retornos por encima de umbrales, informes AML/CTF, cumplimiento de jurisdicción, resúmenes fiscales
- Para prevenir el fraude y proteger la integridad (interés legítimo) — detección de anomalías en los datos de pasos, análisis de redes de cuentas, investigación de disputas
- Para mejorar el producto (interés legítimo) — analítica agregada del uso de la app; nunca vendida, nunca vinculada a cuentas identificadas en nuestras herramientas de analítica
- Para comunicarnos (interés legítimo / consentimiento) — notificaciones relacionadas con el programa (siempre), novedades de producto (con suscripción)
Datos de salud y pasos
Los datos de pasos son datos de categoría especial. Como los datos de pasos y actividad pueden revelar información sobre tu salud, los tratamos como datos personales de categoría especial conforme al Artículo 9 del RGPD. Los procesamos únicamente sobre la base de tu consentimiento explícito, que otorgas al conectar una fuente de pasos a Walk Or Lose, y que puedes retirar en cualquier momento desconectando la fuente o eliminando tu cuenta (la retirada no afecta al tratamiento realizado antes de la retirada).
Los datos de pasos son el núcleo del producto y los tratamos como tal:
- Los datos de pasos nunca se comparten con anunciantes, intermediarios ni ningún tercero fuera de los proveedores de servicios limitados indicados abajo.
- Los demás participantes solo ven tu estado en el programa — en curso, no completado o día de gracia usado — nunca tus recuentos de pasos brutos. Los recuentos públicos del perfil están desactivados por defecto.
- No inferimos condiciones de salud, niveles de forma física ni ningún otro atributo sensible a partir de tus datos, y no hacemos publicidad de ningún tipo contra los datos de pasos.
En Android, nuestro uso de los datos de Health Connect también está sujeto a las políticas de Health Connect de Google, que prohíben venderlos o usarlos para publicidad. Nuestro tratamiento de los datos de Health Connect cumple esas políticas.
Con quién lo compartimos
Solo compartimos datos personales con las siguientes categorías de proveedores de servicios, cada uno vinculado por un acuerdo de tratamiento de datos que los limita a procesar datos siguiendo nuestras instrucciones:
- PayPal — pagos, retornos, almacenamiento de tarjetas
- Persona — verificación de identidad para retornos por encima de los umbrales legales
- Amazon Web Services — alojamiento en la nube (regiones de Fráncfort y Virginia)
- Sentry — informes de fallos (PII depurada)
- Postmark — correo transaccional
- Zendesk — tickets de atención al cliente
También podemos divulgar datos cuando estemos legalmente obligados — una citación válida, una orden judicial o una solicitud de un regulador financiero a la que debamos responder. Publicamos un informe de transparencia anual que resume el número y el tipo de estas solicitudes.
¿Vendemos datos?
No. No vendemos datos personales por dinero ni por una «contraprestación valiosa». No los compartimos para publicidad conductual entre contextos. Si vives en California, Colorado, Connecticut o cualquier otro estado con una ley de privacidad del consumidor que pregunte por derechos de venta/compartición, la respuesta a «¿vendéis o compartís?» es no.
Cuánto tiempo lo conservamos
- Datos de la cuenta: mientras tu cuenta esté activa, más 30 días tras la eliminación.
- Datos de pasos: mientras tu cuenta esté activa. Se eliminan con tu cuenta.
- Registros de transacciones: 7 años desde la transacción, para cumplir las normas de conservación de registros financieros. Los datos del instrumento de pago permanecen con PayPal según su calendario de conservación.
- Verificación de identidad: 5 años desde la fecha de verificación.
- Tickets de soporte: 2 años desde la última actividad en el ticket.
- Registros del servidor: 90 días.
Tus derechos
Según dónde vivas, tienes derecho a:
- Acceder a una copia de los datos personales que tenemos sobre ti
- Corregir los datos inexactos
- Eliminar tu cuenta y los datos asociados
- Exportar tus datos en un formato portátil (proporcionamos JSON)
- Oponerte al tratamiento basado en intereses legítimos
- Retirar el consentimiento cuando el tratamiento se base en el consentimiento
- Reclamar ante tu autoridad local de protección de datos
Puedes ejercer todos estos derechos desde Ajustes → Privacidad dentro de la app, o escribiendo a support@walkorlose.com. Respondemos en un plazo de 30 días, normalmente mucho antes.
Cookies y rastreo
El sitio web de Walk Or Lose usa un mínimo de cookies:
- Una cookie de sesión si inicias sesión en la web
- Una cookie que recuerda tus preferencias de cookies (sí, en serio)
- Analítica de origen propio de Plausible — anónima, sin rastreo entre sitios, sin compartición con terceros
No usamos Google Analytics, el píxel de Facebook ni ningún rastreador publicitario. No los necesitamos.
Menores
Walk Or Lose no está dirigido a menores de 13 años, y nuestros programas de pago no están disponibles para menores de 18. Si crees que un menor nos ha facilitado datos personales, contacta con support@walkorlose.com y los eliminaremos.
Transferencias internacionales
Si usas el servicio desde fuera del Espacio Económico Europeo, tus datos pueden tratarse en Estados Unidos. Las transferencias desde el EEE, el Reino Unido o Suiza se basan en las Cláusulas Contractuales Tipo de la Comisión Europea con todos los proveedores de servicios pertinentes. Cuando procede, hemos implementado medidas técnicas complementarias (cifrado en tránsito y en reposo, gestión de claves en el EEE, controles de acceso).
Cambios en esta política
Si cambiamos esta política de forma que afecte a tus derechos o a lo que hacemos con tus datos, te lo comunicaremos al menos 30 días antes de que el cambio entre en vigor — en la app, por correo o ambos. La versión actual siempre vive en esta URL.
Contacto
Walk Or Lose
Att.: Privacidad
support@walkorlose.com