política de privacidad

Vigente desde el 28 de octubre de 2026. Versión del documento: 2026-10-28.coordinated-v1.

HipUp Fitness («HipUp», «nosotros», «nos» o «nuestro») respeta tu privacidad. Esta Política de privacidad explica qué información recopilamos, cómo la usamos y qué opciones tienes respecto de tus datos cuando usas nuestra plataforma en este sitio web.

1. Información que recopilamos

Información de la cuenta: Cuando te registras, recopilamos tu dirección de correo electrónico, tu nombre visible y el grupo de edad que seleccionas. Si inicias sesión con Google, recibimos tu nombre y correo electrónico de tu cuenta de Google.

Teléfono de contacto opcional y recordatorios de entrenamiento: Los titulares adultos pueden guardar un teléfono de contacto si lo desean y eliminarlo en Cuenta. Facilitar un número no te suscribe a mensajes de texto ni llamadas. Los recordatorios de entrenamiento por correo requieren una elección expresa por separado, incluidos los días, la hora local y la zona horaria que elijas. Guardamos esa elección y enviamos los recordatorios a la dirección verificada de tu cuenta a través de nuestro proveedor de correo. Pueden mencionar un objetivo de entrenamiento que hayas seleccionado expresamente, pero no utilizan tu historial de visualización ni de actividad. Puedes detenerlos en Cuenta o mediante el enlace de baja de cualquier recordatorio. Los correos de la cuenta y de días gratuitos son independientes. Conservamos la elección de activar o desactivar los recordatorios y el horario. Al detenerlos se borra la dirección del destinatario de esa suscripción. Los registros operativos mínimos de los recordatorios pueden eliminarse después de siete días mientras el servicio está en funcionamiento. Son independientes de las estadísticas de uso agregadas. Un correo ya entregado al proveedor aún podría llegarte después de desactivarlos.

Información de pago: En los planes de pago, Stripe recopila y procesa directamente los datos de pago, como el número de tarjeta y la dirección de facturación. No guardaremos el número completo de tu tarjeta en nuestros servidores.

Diagnósticos de facturación de acceso restringido: Para conciliar las observaciones sobre pagos, facturas, reembolsos, suscripciones y procesos de pago, conservamos identificadores y relaciones fijos de clientes comerciales y de eventos u objetos del proveedor, moneda e importes en unidades menores, estados fijos, campos de transiciones e intentos, códigos de diagnóstico y versión y, cuando están disponibles, las horas del proveedor, de recepción y de entrada en vigor expresamente indicadas. Estos registros pueden vincularse a una cuenta comercial y no son anónimos. Solo los operadores autorizados tienen acceso. El informe del titular devuelve recuentos agrupados y totales por moneda sin identificadores de cuentas ni de proveedores. Estos diagnósticos no contienen datos brutos del proveedor, datos de tarjeta, dirección de facturación, correo electrónico, metadatos, errores en texto libre ni valores demográficos o de salud, y no están vinculados a contadores anónimos de actividad. Dejan de aparecer en los informes después de 90 días, medidos respecto de la hora del proveedor y la de recepción, y una limpieza programada de alcance limitado los elimina. La reproducción de eventos antiguos no reinicia el plazo. Las copias de seguridad siguen el plazo de conservación propio de Cloudflare. Desactivar las estadísticas del dispositivo o retirar el permiso para los análisis opcionales no elimina los diagnósticos ni los registros operativos de facturación. Las solicitudes de acceso o eliminación de la cuenta abarcan los diagnósticos vinculados, incluidos los registros vinculados de reembolsos y asignaciones sin identificador directo del cliente, con sujeción a las obligaciones de conservación aplicables. Estas observaciones limitadas no constituyen un historial completo de pagos ni un libro de liquidaciones.

Actividad del servicio: Conservamos los registros de actividad necesarios para prestarte los servicios de tu membresía, como entrenamientos guardados, avances y entrenamientos completados, registros de actividad, seguimientos, elecciones de Fitness Path y reservas de sesiones de entrenamiento. Estos registros permiten el funcionamiento de las funciones que utilizas y son independientes de los análisis opcionales de uso.

Análisis opcionales de uso: Cuando esta opción está disponible, permanece desactivada a menos que elijas permitirla en Seguridad de la cuenta. Tu membresía funciona igual si la rechazas. Consulta la sección de análisis opcionales más abajo para saber qué se comparte y cómo cambiar tu elección.

Estadísticas básicas automáticas: Los perfiles legítimos de miembros, incluidos los de niños, adolescentes y tutores, así como los perfiles familiares vinculados y administrados, contribuyen a los contadores diarios conforme a las comprobaciones vigentes de titularidad y consentimiento para el servicio. Puedes desactivarlos para el dispositivo en Seguridad de la cuenta. No hace falta indicar una preferencia de edad opcional. Esto es independiente de los análisis opcionales vinculados a la cuenta. Consulta la sección de estadísticas básicas más abajo.

Datos del dispositivo y datos técnicos: Recopilamos automáticamente información técnica básica, como el tipo de navegador y de dispositivo y la dirección IP, por motivos de seguridad y rendimiento.

Cuestionario y My Path

El cuestionario de una página guarda para el participante activo la experiencia seleccionada, la actividad reciente, los días y la duración de entrenamiento preferidos, los intereses y los objetivos de acondicionamiento físico compatibles. My Path usa las elecciones guardadas y los entrenamientos disponibles para ese participante para preparar un plan semanal. Los intereses son independientes de los enfoques admitidos por el plan. No se inventan coincidencias que no existan. Los planes guardados, los intentos de entrenamiento y la actividad confirmada alimentan las vistas de Inicio y Seguimiento. Completar un entrenamiento requiere un registro de actividad confirmado.

Estos registros siguen las reglas vigentes de acceso para cuentas y participantes. Los tutores pueden administrar perfiles de niños y adolescentes que reúnan los requisitos. Los adultos que inician sesión por separado conservan sus propios registros de participante. El personal autorizado de HipUp con permiso para acceder a los registros de los miembros puede revisar las preferencias guardadas distintas de las mediciones. Cambiar de perfil no da acceso a los registros de otra persona. Los cambios de consentimiento o de autoridad sobre el participante pueden borrar información incompatible del cuestionario.

La estatura y el peso son opcionales y solo están disponibles para adultos que cumplan los requisitos y registren sus propias medidas. Puedes omitirlos, reemplazarlos o eliminarlos. Solo ese miembro y los propietarios autorizados de HipUp pueden ver estos valores. El personal general no tiene acceso. Conservamos únicamente los valores más recientes hasta que los retires o elimines tu cuenta, sin historial de las mediciones reemplazadas. Estos valores no determinan las sugerencias de entrenamiento ni se copian a los análisis generales. Las mediciones guardadas anteriormente con fecha de vencimiento conservan su plazo original. Desactivar la función de mediciones oculta los valores conservados sin autorizar que se sobrescriban valores que no puedes ver. Siguen vigentes las disposiciones sobre eliminación de cuentas y copias de seguridad.

2. Cómo usamos tu información

• Prestar el servicio: Autenticar tu cuenta, gestionar el estado de tu cuenta o plan, ofrecer contenido de video cuando esté disponible y hacer un seguimiento de tus avances en los entrenamientos.
• Mejorar la plataforma: Comprender los patrones de uso para mejorar nuestra biblioteca de contenidos, la experiencia de uso y las funciones.
• Comunicarnos contigo: Enviar correos relacionados con tu cuenta, como mensajes de bienvenida, restablecimientos de contraseña, actualizaciones del plan y avisos de facturación cuando corresponda. También podemos enviarte novedades ocasionales del producto, que puedes dejar de recibir en cualquier momento.
• Garantizar la seguridad: Detectar y prevenir el fraude, el abuso y el acceso no autorizado.

3. Servicios de terceros

Trabajamos con servicios de terceros de confianza para operar HipUp. Estos proveedores solo acceden a tus datos en la medida necesaria para prestar sus servicios:

• Supabase — Autenticación y gestión de cuentas de usuario.
• Stripe — Procesamiento de pagos y facturación de suscripciones de los planes de pago.
• Bunny.net — Distribución de contenido de video (CDN). Bunny.net transmite videos, pero no tiene acceso a los datos personales de tu cuenta.
• Cloudflare — Alojamiento, rendimiento y seguridad del sitio, almacenamiento de estadísticas básicas diarias y almacenamiento propio de análisis opcionales en nuestra infraestructura actual. Los análisis opcionales requieren tu permiso guardado, como se explica más abajo.

No vendemos, alquilamos ni intercambiamos tu información personal con terceros. No compartimos tus datos con anunciantes ni intermediarios de datos.

4. Cookies y almacenamiento local

Usamos un mínimo de cookies y almacenamiento local del navegador, limitado a lo siguiente:

• Sesión de autenticación: Mantiene tu sesión iniciada entre visitas.
• Preferencias: Recuerda tus ajustes (por ejemplo, las preferencias de reproducción de video).

No usamos cookies publicitarias. Los análisis opcionales de uso pasan por el servidor autenticado de HipUp a un almacenamiento propio en nuestra infraestructura actual de Cloudflare. No se transfieren eventos de análisis a PostHog. HipUp guarda tu elección de análisis en tu cuenta y usa identificadores temporales de sesión en la memoria del navegador para agrupar la actividad durante una visita.

Estadísticas básicas automáticas

Usamos contadores diarios para entender el uso del contenido y las funciones e identificar problemas del servicio. Los perfiles legítimos de miembros incluyen niños, adolescentes, adultos, personas mayores, relaciones de tutela, miembros vinculados del hogar y perfiles familiares administrados. No se exige indicar una preferencia opcional de edad. Los perfiles personales requieren un consentimiento válido y correspondiente para el servicio y la confirmación del titular adulto, incluida la relación parental o de tutela legal para niños o adolescentes. Los perfiles administrados requieren una relación activa con el hogar autorizada para el titular que inició sesión y una configuración válida del servicio por parte de ese titular. Crear uno no constituye una aceptación independiente del consentimiento para el servicio. Se excluyen operadores, personal, pruebas, otros registros que no sean de miembros y perfiles inactivos. Respetamos Do Not Track (DNT) y Global Privacy Control (GPC). Estos contadores no contienen desgloses por edad ni por datos demográficos.

• Qué se cuenta: Inicios de entrenamientos, segundos estimados de reproducción notificados, reproducciones finalizadas, errores de reproducción, disponibilidad del reproductor, avance observado de la reproducción y categorías fijas de error (error del reproductor o conexión al reproductor no disponible). También categorías generales de páginas, observaciones del catálogo (incluidos los resultados nulos y categorías fijas de uso de búsquedas o filtros), selecciones de profesionales de entrenamiento y observaciones de disponibilidad, incluidos los resultados nulos. Los identificadores públicos aprobados de entrenamientos y profesionales pueden servir como dimensiones de desglose. El tiempo de reproducción y la disponibilidad del reproductor no demuestran atención, finalización ni resultados de salud o condición física.
• Descubrimiento de entrenamientos: Una tarjeta o enlace de entrenamiento visible puede contar como exposición si al menos la mitad está en pantalla durante un segundo continuo mientras la página está visible y tiene el foco. Activar expresamente un enlace de entrenamiento cuenta como selección. Montar de nuevo el componente o mostrar otras tarjetas del mismo entrenamiento puede contar otra vez. Los entrenamientos bloqueados también pueden aparecer y contar. Estas observaciones cubren las superficies con medición habilitada, no todas las oportunidades de ver un entrenamiento.
• Observaciones sobre comentarios voluntarios: Para la solicitud ya existente de opinión sobre la prueba dirigida a titulares adultos que cumplan los requisitos, categorías anónimas fijas cuentan instancias elegibles de la solicitud desde su apertura hasta su cierre, visualizaciones, intentos de responder u omitir, guardados confirmados, fallos de API, resultados de transporte desconocidos, respuestas no válidas, cierres locales y cierres sin resolver. La visualización exige que al menos la mitad de la solicitud esté en pantalla durante un segundo continuo en una pestaña visible y activa. Cada solicitud cerrada aporta un resultado fijo (respondida, omitida, descartada o sin resolver), separado según haya alcanzado o no ese umbral de visibilidad. La proporción mostrada solo usa instancias cerradas y visibles de la misma versión y del mismo intervalo de fechas de recepción UTC. Las visitas repetidas pueden volver a contar. Las solicitudes abiertas, los cierres no vistos y las entregas perdidas quedan fuera del denominador. Una confirmación puede devolver una respuesta ya guardada y «sin resolver» no significa rechazo. Los recuentos no incluyen motivo de la opinión, texto, identificador de cuenta, perfil, hogar, sesión o solicitud, hora precisa del evento ni datos demográficos o de salud. Las respuestas voluntarias guardadas permanecen vinculadas a la cuenta y se informan por separado, sin cotejarlas jamás con estos contadores ni usarlas como numerador. Estas observaciones no establecen tasas de respuesta por persona única, cobertura histórica completa ni representatividad. La desactivación en el dispositivo, DNT y GPC detienen los recuentos sin impedir los comentarios voluntarios. No se añade otra solicitud ni proceso de consentimiento para análisis.
• Tareas de los miembros: Códigos de tarea fijos cuentan aperturas de formularios o inicios de acciones compatibles, intentos de solicitud, validaciones y resultados observados al crear o modificar un recorrido, realizar seguimientos semanales o posteriores al entrenamiento, crear, actualizar o eliminar entradas de seguimiento, guardar o quitar favoritos y completar entrenamientos manualmente. El inicio o la continuación de un programa cuenta la activación del enlace al siguiente entrenamiento, no la inscripción ni la finalización del programa. Los resultados utilizan categorías fijas: respuesta satisfactoria esperada, fallo de API, resultado de transporte desconocido o respuesta de éxito no válida. Un resultado de transporte desconocido puede significar que el servidor sí guardó la acción. Los recuentos de validación no contienen nombres de campos ni valores introducidos. Los reintentos pueden volver a contar.
• Cómo interpretar los recuentos: Estos contadores anónimos describen ocurrencias, no personas únicas, totales de registros guardados ni embudos con etapas vinculadas. Las exposiciones, selecciones, inicios, intentos y resultados se entregan de forma independiente. No permiten establecer tasas de conversión, abandono, recorridos individuales ni atribución de pagos al contenido.
• Qué se excluye: Los datos agregados enviados y los registros de los contadores no contienen identificadores de cuenta, miembro, perfil, hogar, persona, participante, sesión, registro de tarea o intento de reproducción, marcas de tiempo exactas de eventos, valores de tareas o de salud, respuestas de seguimiento, texto de notas, búsquedas o errores, URL, referencias de origen, detalles de salud, preferencias, datos demográficos, cadenas completas de agente de usuario ni direcciones IP. El servidor asigna una fecha general en UTC. Guardamos contadores, no filas por evento ni historiales de miembros, y no combinamos estos contadores con eventos opcionales para construir secuencias o embudos individuales.
• Procesamiento de solicitudes: La infraestructura de autenticación, alojamiento y seguridad procesa transitoriamente datos de identidad, información de red y horas de solicitud para autorizar y proteger las solicitudes. Se usan cabeceras autenticadas, incluido el contexto del participante seleccionado cuando es necesario, para verificar la legitimidad del acceso. Esas identidades no se escriben en los contadores estadísticos. Los límites de frecuencia de seguridad vigentes son independientes de las estadísticas. La ausencia de identificadores en los registros de los contadores no significa que no se procese información personal en ningún punto de la prestación del servicio.
• Tu elección para el dispositivo: Puedes desactivar las estadísticas básicas en Seguridad de la cuenta sin ventana emergente ni solicitud de consentimiento. Esta preferencia del navegador se aplica en este dispositivo, incluso para otros perfiles y cuentas que usen el mismo navegador. Borrar el almacenamiento del navegador restablece la preferencia. Otros dispositivos necesitan su propia elección. DNT y GPC también detienen la recopilación. Cambiar de perfil descarta las observaciones en cola y requiere una nueva comprobación de elegibilidad. Tu permiso o rechazo guardado para los análisis opcionales se conserva independientemente. Nunca se convierte en consentimiento automático ni se usa para completar retroactivamente estadísticas básicas.
• Conservación y límites: Los contadores diarios caducan tras 90 fechas UTC, incluida la de hoy. Las fechas caducadas se excluyen de los informes y se eliminan mediante limpieza programada. Los contadores de cuota global no contienen identificadores de miembros y caducan en un plazo de dos días. Las celdas de datos muy pequeñas por contenido o proveedor se omiten de los informes según umbrales de ocurrencias, no de personas únicas. Se procura recopilar los datos, pero las entregas pueden perderse o duplicarse, por lo que las sumas son aproximadas. Las observaciones ausentes son desconocidas, no prueba de que no haya pasado nada. No es posible aislar contribuciones pasadas para eliminarlas individualmente porque los registros agregados carecen de vínculo con el miembro. Las copias de seguridad de Cloudflare siguen su plazo de conservación.

Esta finalidad solo se aplica a las nuevas observaciones de los contadores. Las acciones recién incluidas no tienen historial previo en estos contadores. No incorporamos actividad anterior ni reutilizamos retroactivamente el historial de análisis opcionales. La fecha del documento no demuestra que se haya verificado el inicio de la recopilación. Los registros del servicio y los análisis opcionales mantienen las finalidades y opciones independientes descritas más abajo.

Estadísticas básicas del registro: suplemento del 19 de octubre de 2026

Las páginas de registro envían automáticamente recuentos anónimos de categorías fijas: elegibilidad para registrarse y resultados de comprobaciones de invitaciones, bloqueos de validación, envío de solicitudes de autenticación, respuestas aceptadas o rechazadas, resultados de transporte inciertos y resultados de confirmación pendiente o sesión establecida. No hay una solicitud de consentimiento que interrumpa el proceso. Son ocurrencias, no visitantes únicos, cuentas creadas ni etapas vinculadas de un embudo de conversión. Una respuesta aceptada no demuestra que se haya creado una cuenta ni entregado un correo, y una sesión no demuestra que el perfil o la prueba estén listos. Un fallo de transporte puede producirse después de una acción exitosa en el servidor y una espera de diez segundos puede solaparse con un resultado posterior. Los recuentos no permiten establecer abandonos, fallos del servidor ni sus causas.

Los datos estadísticos enviados solo contienen una categoría fija de evento. Los contadores guardan esa categoría, un origen fijo, el entorno, el día UTC del servidor y el total. No contienen valores introducidos, nombres de campos, nombres, correos electrónicos, invitaciones, tokens, URL, referencias de origen, errores sin procesar, identidad ni identificadores persistentes, y no tienen vínculos con cuentas, sesiones, cohortes ni pagos. Estas solicitudes de estadísticas públicas omiten cookies y credenciales de autenticación. La infraestructura de alojamiento sigue procesando información de red para transmitir la solicitud.

Tu elección: Usa «Permitir estadísticas básicas en este dispositivo», cerca de la parte superior del registro, incluso cuando el registro no esté disponible, o el ajuste existente de estadísticas básicas en Seguridad de la cuenta. Ambos usan la misma preferencia del navegador. Desactivarla detiene de inmediato la recopilación nueva en esta página. Si vuelves a activarla, se aplicará la próxima vez que cargues la página. DNT, Global Privacy Control (GPC) o la imposibilidad de leer el almacenamiento del navegador mantienen la recopilación desactivada. Si no se puede guardar la preferencia, la recopilación sigue desactivada en esta página y se indica que la preferencia no se guardó. La elección se aplica al navegador, incluidas otras cuentas que lo utilicen. Borrar el almacenamiento la restablece. Las elecciones sobre análisis opcionales vinculados a la cuenta siguen siendo independientes y no cambian.

Conservación y límites: Los contadores se conservan durante 90 fechas UTC, incluida la de hoy. Al vencer se excluyen de los informes y se eliminan mediante limpieza programada. Los contadores anónimos de cuota caducan en un plazo de dos días. La entrega se realiza en la medida de lo posible: los recuentos pueden bloquearse, perderse, repetirse o falsificarse. Los límites de solicitudes públicas acotan los datos aceptados para almacenamiento, no el tráfico de bots ni los costos de alojamiento. Las observaciones ausentes y la cobertura histórica son desconocidas. No se completan datos históricos retroactivamente. No es posible aislar contribuciones para su eliminación individual porque los contadores no están vinculados a identidades. Las copias de seguridad de Cloudflare siguen su plazo de conservación independiente.

Análisis opcionales de uso

Usamos esta información para entender qué entrenamientos y funciones se utilizan, cómo pasan los miembros de los entrenamientos al asesoramiento o viceversa y dónde podría resultar difícil navegar o realizar acciones. Estas observaciones pueden mostrar patrones, pero no permiten establecer por qué alguien tomó una decisión, qué resultados de acondicionamiento físico obtuvo ni si pagó por un servicio.

• Qué se incluye: Categorías de páginas, si se utilizaron búsquedas o filtros y cuántos resultados se mostraron, identificadores de entrenamientos, inicios, pausas, saltos de posición, finales, errores y tiempo de reproducción notificado por el reproductor, selecciones de profesionales de entrenamiento y resultados de disponibilidad, y si acciones como guardar una actividad, enviar un seguimiento, cambiar un favorito o iniciar el proceso de pago tuvieron éxito o fallaron. También enviamos horas de eventos, identificadores temporales de sesión y la versión de tu permiso de análisis.
• Qué no se incluye: Tu nombre, correo electrónico, texto de búsqueda, notas privadas, respuestas de seguimiento, datos de pago, URL completas de páginas, grabaciones de pantalla o pulsaciones de teclas. Tu dirección IP no se guarda en los eventos de análisis opcionales. Nuestra infraestructura de alojamiento y seguridad sigue procesando solicitudes para operar y proteger el servicio.
• Identificadores: Los eventos usan un identificador seudónimo generado por HipUp en lugar del identificador de tu cuenta. Estos datos no son anónimos: HipUp puede volver a generar ese identificador seudónimo para tu cuenta, incluso para atender una solicitud de privacidad.
• Quién está incluido: Los análisis opcionales están disponibles únicamente para perfiles personales de miembros adultos o mayores que cumplan los requisitos. No se recopilan para perfiles de niños o adolescentes, perfiles administrados de participantes del hogar ni cuentas de operadores. El permiso de un padre o madre no los habilita para el perfil administrado de su hijo.
• Tu elección: La recopilación solo comienza después de que aceptes. Puedes desactivar los análisis opcionales en Seguridad de la cuenta. Cuando se guarda la revocación, se detiene la recopilación opcional y se eliminan tus eventos opcionales almacenados. Los eventos antiguos aún en tránsito no pueden restaurar actividad eliminada. Esto no afecta a tus avances en los entrenamientos, reservas ni registros operativos o de facturación.

Conservación y eliminación: Los eventos activos de análisis opcionales se conservan hasta 90 días. Los eventos caducados se excluyen de inmediato de los informes y se eliminan mediante limpieza programada. Retirar el permiso elimina tus eventos opcionales guardados del almacenamiento activo de análisis. Si falla el guardado o la eliminación, mostramos un error y volvemos a intentar la sincronización en lecturas o cambios posteriores de la preferencia. Pueden quedar copias de seguridad hasta que venza el plazo de conservación de copias de Cloudflare. No prometemos un borrado físico inmediato de las copias. Conservamos una marca mínima seudónima del estado del consentimiento para impedir que solicitudes obsoletas restauren eventos eliminados. No contiene historial de actividad y se conserva mientras puedan volver a procesarse solicitudes o copias de seguridad antiguas. Los contadores de corta duración para prevenir abusos persisten tras cambios de consentimiento y pueden eliminarse de forma programada después de dos días de inactividad. Para obtener ayuda o eliminar tu cuenta, contacta con hipupfitness@gmail.com. Verificamos la titularidad de la cuenta y confirmamos el estado de la eliminación. Este proceso de análisis opcional es independiente de la conservación de registros operativos y de facturación que se describe a continuación.

5. Conservación de datos

Conservamos los datos de tu cuenta mientras esta permanezca activa. Si eliminas tu cuenta, eliminaremos tu información personal de nuestros sistemas en un plazo de 30 días, excepto cuando debamos conservar determinados registros para cumplir obligaciones legales o financieras (por ejemplo, los registros de facturación, que pueden conservarse hasta 7 años).

Opinión opcional tras una prueba gratuita — suplemento del 18 de octubre de 2026

Los titulares adultos de cuentas que cumplan los requisitos pueden indicar, si lo desean, por qué no continúan tras una prueba gratuita: precio, tiempo, selección de entrenamientos, dificultades técnicas u otro motivo. Guardamos esa categoría (o tu decisión de omitir la pregunta), la referencia de la prueba y de la cuenta, y la hora de respuesta para no volver a preguntar y saber cómo mejorar el servicio. No hay campo de texto libre ni se solicita información de salud. Esta opinión voluntaria está vinculada a la cuenta y no es anónima. Los informes operativos muestran recuentos agrupados de respuestas; no vinculamos las respuestas con los contadores anónimos de entrenamientos. Quienes responden no representan a todas las personas que no han comprado. Responder, omitir o cerrar la pregunta no cambia el acceso de la membresía, las opciones de registro, las preferencias de correo ni tus decisiones de excluirte del análisis de datos. Se aplican los derechos y plazos de conservación de los datos de la cuenta descritos anteriormente.

6. Tus derechos

Tienes derecho a:

• Acceder a tus datos: Solicita una copia de la información personal que tenemos sobre ti.
• Eliminar tu cuenta: Contáctanos para eliminar de forma permanente tu cuenta y los datos asociados.
• Exportar tus datos: Solicita una copia de tus datos en un formato portátil.
• Rechazar el marketing: Puedes darte de baja en cualquier momento de los correos promocionales usando el enlace del mensaje o contactándonos.
• Corregir tu información: Actualiza los datos de tu cuenta en la configuración de la cuenta.
• Controlar el análisis opcional: Cambia tu elección en Seguridad de la cuenta o solicita la eliminación de los datos de análisis enviados anteriormente escribiendo a hipupfitness@gmail.com.

Para ejercer cualquiera de estos derechos, escríbenos a HipUp soporte.

7. Privacidad de los niños

HipUp ofrece un programa infantil diseñado para niños de 6-12 años. Nos tomamos muy en serio la privacidad de los niños.

• Los titulares de cuentas deben tener al menos 18 años. La cuenta o el perfil administrado de los participantes menores, tanto niños como adolescentes, debe estar a nombre de un progenitor adulto o tutor legal adulto, que debe administrarlo.
• Solo recogemos la información mínima necesaria para prestar el servicio a los niños que lo utilizan (nombre y grupo de edad).
• Durante la configuración de la cuenta, el titular adulto debe confirmar su responsabilidad y su relación como tutor del participante menor de edad. Las estadísticas básicas incluyen perfiles legítimos de niños, adolescentes y perfiles administrados sujetos a las comprobaciones descritas anteriormente, sin vincular los registros de los contadores con ninguna persona. Los perfiles de menores y los perfiles administrados siguen excluidos del análisis opcional vinculado a la cuenta.
• Los padres pueden consultar, actualizar o solicitar la eliminación de la información de sus hijos en cualquier momento poniéndose en contacto con nosotros.

8. Seguridad de los datos

Usamos medidas de seguridad estándar del sector para proteger tus datos, entre ellas conexiones cifradas (HTTPS/TLS) y autenticación segura mediante Supabase. Stripe procesa los pagos. Aunque ningún sistema es 100% seguro, tomamos precauciones razonables para proteger tu información.

9. Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. Cuando hagamos cambios importantes, te avisaremos por correo electrónico. La fecha de entrada en vigor al principio de esta página siempre indicará la versión más reciente.

10. Contáctanos

Si tienes preguntas o inquietudes sobre esta Política de privacidad o sobre cómo tratamos tus datos, contáctanos en:
HipUp soporte

Visitas a páginas públicas y diagnóstico de acciones de adultos: En las páginas públicas de inicio, precios y registro, contadores diarios predefinidos registran cada instancia de página que llega a ser visible. Las recargas pueden volver a contarse. Estos eventos sin vincular no son visitantes únicos: no se recopila ninguna URL de referencia, cadena de consulta, código de invitación, procedencia de la visita, cuenta, sesión ni identificador persistente de visitante. Las solicitudes explícitas de adultos o personas mayores para su propio perfil también contribuyen a recuentos anónimos predefinidos de intentos y resultados relacionados con la disponibilidad de coaching, las reservas, las solicitudes de cambio y la carga de detalles de programas. Cargar un programa no demuestra inscripción ni finalización. Las preferencias de edad desconocidas y los perfiles infantiles o administrados quedan excluidos de estos nuevos contadores. Estas observaciones respetan la elección común de estadísticas del dispositivo, DNT y Global Privacy Control, y caducan al cabo de 90 días. Las aceptaciones anteriores del servicio siguen vigentes.

Diagnóstico restringido de la entrega de correo electrónico: Para las confirmaciones de registro de adultos que cumplan los requisitos, los correos sobre el vencimiento de la prueba y los recordatorios de entrenamiento solicitados, conservamos referencias mínimas del proveedor al mensaje, la referencia existente a la cuenta, el tipo de correo y la hora de aceptación. Los informes sobre confirmaciones de registro pueden empezar antes de que exista un perfil de cuenta solo si la solicitud de registro autenticada declara explícitamente que se trata de un adulto que actúa en su propio nombre; se excluyen las edades desconocidas y los perfiles infantiles o administrados. Las notificaciones firmadas del proveedor pueden añadir observaciones de envío, entrega, rebote, demora, fallo, supresión o queja, y las horas del evento y de recepción. Entrega significa aceptación por el servidor de correo destinatario, no llegada a la bandeja de entrada ni lectura. La confirmación de la cuenta se informa por separado. Estos registros están restringidos a informes operativos autorizados y no contienen dirección del destinatario, asunto, cuerpo, token, enlace de activación, contenido bruto, aperturas ni clics. Los resúmenes mínimos de las solicitudes generados con clave y los estados de envío predefinidos impiden envíos de autenticación duplicados; no permiten recuperar el contenido del correo ni los códigos de verificación. Las correspondencias para informes, los comprobantes de envío de autenticación y las notificaciones del proveedor caducan después de 90 días y se eliminan mediante una limpieza programada de alcance limitado; eliminar una correspondencia también elimina sus notificaciones. La cola de recordatorios mantiene su limpieza independiente a los siete días. Los registros operativos de entrega y de seguridad del envío son independientes del consentimiento para el análisis opcional y de las opciones de estadísticas del dispositivo; detener los recordatorios impide futuros envíos que cumplan los requisitos, sin borrar las pruebas de entregas anteriores. Las solicitudes de eliminación de la cuenta incluyen estas correspondencias y observaciones; las copias de seguridad siguen su propio plazo de conservación. Se desconocen los resultados de notificaciones ausentes, mensajes SMTP históricos y recordatorios antiguos sin referencias del proveedor.

Los resúmenes de las solicitudes de autenticación son compromisos criptográficos con clave, no contenidos almacenados ni hashes de códigos de verificación. Para evitar envíos duplicados, las solicitudes de autenticación que no se incluyen en informes conservan solo los resúmenes de la solicitud, la acción, la posición asignada, el estado predefinido, los intentos y los tiempos; no llevan clave de cuenta. La eliminación de la cuenta borra las correspondencias y sus notificaciones y desvincula los marcadores residuales de solicitudes de autenticación. Estos permanecen hasta el plazo original de 90 días para impedir que un reintento firmado aún válido provoque otro envío. La declaración de registro solo reúne los requisitos si está firmada e indica expresamente que se trata de un adulto que actúa en nombre propio, con las exclusiones vigentes; no constituye una verificación independiente de la edad ni cambia el acceso a la cuenta.

Informes de evidencia existentes: Los cambios conservados en la auditoría de coaching y las observaciones sobre facturas comerciales se resumen por separado de los contadores anónimos. El análisis opcional existente para adultos puede mostrar perfiles observados en varios días UTC bajo el mismo consentimiento vigente; no se establece ningún vínculo nuevo entre el comportamiento y los pagos. Estos informes no reconstruyen el historial faltante ni determinan por qué alguien dejó de usar el servicio.

Acceso de prueba y comunicaciones

Las nuevas pruebas que cumplan los requisitos proporcionan 72 horas continuas a partir de tu activación explícita. Una extensión confirmada añade 48 horas al vencimiento existente de una prueba activa. La oferta de regreso de una cuenta vencida que cumpla los requisitos proporciona 48 horas continuas a partir de la activación explícita del regreso, nunca desde un vencimiento previo ni desde la fecha del correo. Son horas consecutivas, no días separados de ejercicio. Crear o confirmar una cuenta no pone en marcha el reloj. Siguen aplicándose las comprobaciones existentes de invitación y elegibilidad de la cuenta. No se requiere tarjeta para las pruebas y no se convierten automáticamente en una membresía de pago. Las membresías existentes y otros accesos concedidos no reciben promesas adicionales de prueba.

Conservamos el registro original de la prueba y registramos por separado las extensiones y los regresos activados expresamente. Los informes actuales distinguen los intervalos originales, efectivos y de regreso; un período de inactividad entre ellos no es tiempo de acceso de prueba. Los informes históricos conservan su significado original. La misma cuenta puede aparecer en informes que se solapan y que no deben sumarse entre sí. Desactivar la inscripción en nuevas pruebas no elimina el tiempo ya concedido.

Los anuncios de actualización requieren un permiso registrado por separado para comunicaciones promocionales. La elegibilidad para la prueba, el consentimiento al servicio, el registro y el interés en recibir recordatorios no otorgan ese permiso. Los avisos de vencimiento tienen un permiso de comunicación independiente. Antes de enviar se comprueban la identidad verificada actual, el acceso a la cuenta, las preferencias y los bloqueos de envío; los anuncios sobre pruebas también exigen que la persona siga cumpliendo los requisitos de invitación. Puedes contactar con el equipo de soporte de HipUp para solicitar la baja. Este suplemento no concede ni cambia por sí mismo ningún permiso de comunicación.

Los comprobantes de campaña y de ciclo de vencimiento utilizan identificadores distintos. El acceso original y el extendido comparten un identificador inicial de vencimiento; un regreso activado expresamente tiene otro identificador. Los comprobantes antiguos aceptados o de estado incierto no se vuelven a ejecutar. La aceptación del proveedor se registra por separado de las observaciones firmadas de entrega, rebote, queja, supresión, fallo o demora. Entrega significa aceptación por el servidor destinatario, no llegada a la bandeja de entrada, apertura ni lectura. Los resultados desconocidos siguen siendo desconocidos y no se reenvían automáticamente. La evidencia exacta del proveedor puede aclarar una aceptación desconocida sin repetir el envío.

Los registros mínimos vinculados a la cuenta sobre intención, reclamación, revisión y correspondencia con el proveedor permiten gestionar bloqueos, conciliación e informes. No conservan cuerpos de mensajes, direcciones de destinatarios, mediciones ni respuestas sobre salud. Los diagnósticos de campaña vinculados, los campos del ciclo, el historial de revisiones y las correspondencias con el proveedor se eliminan después de 90 días mediante una limpieza de alcance limitado. La eliminación de la cuenta borra las nuevas referencias a la prueba y los vínculos de comunicación antes de eliminar la prueba original y el perfil. Los identificadores de campaña generados con clave y desvinculados, junto con los estados finales de envío, se conservan mientras pueda ejecutarse la campaña predefinida, únicamente para evitar envíos repetidos o de resultado incierto. Solo pueden eliminarse cuando la retirada permanente de la campaña impida su reejecución. De estos marcadores residuales no se puede recuperar ninguna dirección de destinatario ni cuerpo de mensaje. Sigue aplicándose la política independiente para las copias de seguridad.

Las preferencias y los bloqueos persistentes de envío permanecen hasta que el proceso de preferencias correspondiente los cambie o se elimine la cuenta. La evidencia firmada de rebote, queja o supresión impide futuros correos de campaña incluso después de que caduquen las observaciones detalladas. Los registros de aprobación de versiones contienen hashes del contenido y referencias de despliegue, no listas de destinatarios. Solo se pueden anunciar funciones después de verificar y aprobar de manera independiente su versión efectivamente publicada y su contenido exacto. Una vista previa o una versión prevista no demuestra que una función esté disponible.