Esta Política de privacidad explica cómo IYC GROUP LLC (en adelante «nosotros») recopila, usa y protege tus datos personales cuando utilizas TwelveReps.
Esta política se ajusta al Reglamento General de Protección de Datos (RGPD 2016/679), a la Ley de Privacidad del Consumidor de California (CCPA) y a las demás leyes aplicables.
1. Responsable del tratamiento
IYC GROUP LLC
75 E 3rd St, Sheridan, WY 82801, USA
EIN: 41-5289848
Correo del Delegado de Protección de Datos (DPO): privacy@iycgroup.com
2. Datos que recopilamos
2.1 Datos que nos facilitas
- Datos de contacto: correo electrónico, nombre completo.
- Datos de salud y bienestar: edad, sexo, altura, peso, objetivos de peso, nivel de actividad, preferencias alimentarias, afecciones médicas (solo lo que declaras en el cuestionario).
- Información de pago: se procesa de forma segura a través de nuestro proveedor de pagos y no la almacenamos.
2.2 Datos que se recopilan automáticamente
- Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador.
- Datos de uso: interacciones con el Servicio, páginas que visitas, hora y duración de tu visita.
- Cookies y herramientas similares: consulta la sección «Cookies» más abajo.
3. Finalidad y base legal del tratamiento
- Prestación del Servicio (ejecución de un contrato): crear un plan personalizado a partir de tus respuestas.
- Pagos (ejecución de un contrato): gestión de suscripciones y facturación.
- Comunicación (consentimiento / interés legítimo): novedades sobre tu plan, noticias, ofertas.
- Seguridad y prevención del fraude (interés legítimo).
- Cumplimiento legal (obligación legal).
4. Cómo compartimos tus datos
No vendemos tus datos. Solo los compartimos en los siguientes casos:
- Proveedores de servicios: alojamiento (Vercel), correo (Resend), pagos (Stripe), analítica. Todos están vinculados por acuerdos de protección de datos.
- Autoridades: cuando lo exija la ley o una orden judicial.
- En caso de transmisión empresarial (fusión, venta), previo aviso.
5. Transferencias internacionales de datos
Dado que la empresa tiene su sede en EE. UU., tus datos pueden transferirse fuera del Espacio Económico Europeo. Aplicamos las Cláusulas Contractuales Tipo de la UE (SCC) y medidas técnicas adecuadas para protegerlos.
6. Plazo de conservación
- Datos de la cuenta: mientras mantengas tu cuenta + 2 años.
- Registros de pago: 10 años (obligación fiscal).
- Datos de marketing: hasta que retires tu consentimiento.
7. Tus derechos
Tienes derecho a:
- Solicitar acceso a tus datos.
- Solicitar su corrección o eliminación.
- Limitar el tratamiento u oponerte a él.
- Recibir tus datos en un formato estructurado y portable.
- Retirar tu consentimiento en cualquier momento.
- Presentar una reclamación ante tu autoridad de control local (por ejemplo, la ANPD en Brasil o la autoridad de protección de datos de tu país en la UE).
Para ejercer tus derechos, envía un correo a privacy@iycgroup.com. Responderemos en un plazo de 30 días.
8. Seguridad
Usamos cifrado TLS para los datos en tránsito, cifrado en reposo para los datos almacenados, acceso restringido del personal y auditorías de seguridad periódicas.
9. Cookies
Usamos cookies y tecnologías similares imprescindibles para el funcionamiento del sitio web, así como cookies de analítica y publicidad (p. ej. Google, Meta, TikTok) que nos ayudan a medir el rendimiento y mejorar nuestro marketing. Puedes bloquear o eliminar las cookies en cualquier momento desde la configuración de tu navegador.
10. Menores
El Servicio no está dirigido a personas menores de 18 años. Si tienes motivos para creer que un menor nos ha facilitado datos, ponte en contacto con nosotros de inmediato.
11. Cambios en esta política
Te avisaremos antes de cualquier cambio sustancial. La fecha de la última actualización aparece en la parte superior de la página.
12. Contacto
Para consultas: privacy@iycgroup.com o a través de nuestro formulario de contacto.
13. Usuarios en Brasil (LGPD)
Si te encuentras en Brasil, tratamos tus datos personales de acuerdo con la Ley General de Protección de Datos (LGPD, Ley n.º 13.709/2018). Nuestro responsable de protección de datos (encarregado) está disponible en el correo del DPO indicado arriba. La autoridad de control es la Autoridade Nacional de Proteção de Dados (ANPD). Nos basamos en las bases legales del artículo 7 de la LGPD (entre ellas el consentimiento, la ejecución de un contrato y el interés legítimo), y puedes ejercer los derechos del artículo 18 (confirmación, acceso, corrección, anonimización o eliminación, portabilidad, información sobre la comunicación de datos y retirada del consentimiento).