Última actualización: 15 de octubre de 2026

1. Información general y ámbito de aplicación

Esta Política de privacidad le informa, de conformidad con los artículos 12, 13 y 14 del Reglamento General de Protección de Datos (RGPD), sobre cómo tratamos datos personales cuando utiliza nuestros sitios web, tienda online, aplicaciones móviles, productos y dispositivos conectados, programas digitales y suscripciones, servicio de atención al cliente o interactúa de otro modo con nosotros.

Se aplica en particular a www.vulpes-smartwear.com, www.vulpes-health.com y www.vulpes-tech.com, a la tienda online ofrecida a través de dichos sitios, a la aplicación móvil "Vulpés Smartwear”, "Vulpés Health", "Vulpés" y sus versiones sucesoras para iOS y Android, así como a los productos Vulpés y servicios digitales conectados con la app.

Los datos tratados dependen de las funciones que utilice. No todas las operaciones descritas se aplican a todas las personas.

2. Responsable del tratamiento

Responsable conforme al RGPD:

Vulpés Electronics GmbH

Einsteinstraße 1

24118 Kiel

Alemania

Representada por el director general Rustam Ismailov

Teléfono: +49 40 32511759

Correo electrónico: support@vulpes-tech.com

Consultas de privacidad: support@vulpes-tech.com

3. Conceptos y principios del tratamiento

Los datos personales son toda información relativa a una persona física identificada o identificable. También pueden incluir identificadores de dispositivos, identificadores online, datos de uso y perfiles derivados de varias informaciones.

La información sobre zonas del cuerpo, molestias, bienestar, movilidad, recuperación, confort menstrual o abdominal, controles de seguridad, evaluaciones y reacciones a programas puede, según el contenido y el contexto, constituir datos de salud conforme al artículo 9 RGPD. Solo tratamos dichos datos cuando, además de una base jurídica del artículo 6 RGPD, concurre una excepción del artículo 9.2 RGPD. Para las funciones personalizadas de bienestar y recuperación descritas aquí nos basamos normalmente en su consentimiento explícito conforme al artículo 9.2.a) junto con el artículo 6.1.a) RGPD. Este consentimiento se solicita por separado antes de recoger por primera vez los correspondientes datos de salud, es voluntario y puede retirarse en cualquier momento con efectos futuros.

Aplicamos especialmente los principios de limitación de la finalidad, minimización, transparencia, exactitud, limitación del plazo de conservación, integridad y confidencialidad, así como protección de datos desde el diseño y por defecto.

5. Bases jurídicas

 

Cuando sea necesario el consentimiento para almacenar información en su dispositivo o acceder a información ya almacenada, lo solicitaremos adicionalmente conforme al § 25.1 TDDDG. No se requiere consentimiento cuando el acceso sea estrictamente necesario para prestar un servicio digital expresamente solicitado por usted conforme al § 25.2 TDDDG.

6. Procedencia de los datos

Obtenemos datos personales directamente de usted, por ejemplo durante el registro, pedidos, onboarding, check-ins, evaluaciones, soporte o alta en el boletín; automáticamente desde su navegador, smartphone, app o dispositivo Vulpés conectado; de proveedores de app stores, pagos, inicio de sesión, envíos o soporte cuando sea necesario; y de sus ajustes de consentimiento y privacidad.

7. Tratamiento en los sitios web y la tienda online

7.1 Sitios web y registros del servidor

Al acceder a nuestros sitios pueden tratarse datos de registro técnicamente necesarios, como dirección IP, fecha y hora, página o archivo solicitado, volumen transmitido, URL de referencia, navegador, sistema operativo, idioma y códigos de estado.

La finalidad es proporcionar el sitio de forma segura y estable, detectar ataques y analizar errores. La base jurídica es el artículo 6.1.f) RGPD y nuestro interés legítimo en la operación segura de nuestros servicios digitales. Los registros se conservan normalmente 14 días y después se eliminan o anonimizan, salvo necesidad de conservación adicional por incidentes de seguridad o defensa jurídica.

7.2 Gestión del consentimiento, cookies y tecnologías similares

Utilizamos cookies, almacenamiento local, píxeles, SDK y tecnologías comparables. Las tecnologías necesarias sirven, entre otras cosas, para el carrito, inicio de sesión, idioma y ajustes de privacidad, prevención del fraude y seguridad.

Las tecnologías opcionales de análisis, marketing o personalización solo se activan tras su consentimiento. Puede modificar o retirar su selección en cualquier momento mediante «Configuración de privacidad».

Para la gestión del consentimiento utilizamos la solución implementada en nuestra web Shopify. Se tratan, en particular, su selección, un ID de consentimiento, fecha y hora, información del navegador/dispositivo y la versión del texto. Las pruebas de consentimiento o rechazo se conservan normalmente hasta tres años desde la última decisión o retirada, salvo que sea necesario conservarlas más tiempo para formular, ejercer o defender reclamaciones.

7.3 Shopify y tienda online

Nuestra tienda online se presta mediante Shopify. Según el uso, se pueden tratar dirección IP, información de navegador/dispositivo, carrito, pedidos, cuenta, entrega, facturación y estado de pago. Shopify nos presta servicios de hosting, funciones de tienda, checkout, prevención del fraude y análisis.

La ejecución del pedido se basa en el artículo 6.1.b) RGPD. Las obligaciones legales de conservación se basan en el artículo 6.1.c). Las funciones opcionales de análisis y publicidad solo se usan con su consentimiento conforme al artículo 6.1.a) RGPD y § 25.1 TDDDG.

7.4 Cuenta de cliente, pedidos y ejecución contractual

Tratamos especialmente nombre, datos de contacto, entrega y facturación, contenido del pedido, números de cliente/pedido, comunicaciones, devoluciones, garantías y estado de pago. Los campos obligatorios se identifican como tales.

El tratamiento sirve para la gestión de cuenta y contrato, entrega, pagos, comunicaciones, devoluciones y garantías sobre la base del artículo 6.1.b) RGPD. Los documentos sujetos a obligaciones fiscales o mercantiles se conservan conforme al artículo 6.1.c) RGPD.

7.5 Servicios de pago

Según su elección y el canal de venta podemos utilizar PayPal, Klarna, Shopify Payments, Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay y métodos locales como iDEAL/Wero, MobilePay, BLIK y EPS. Los proveedores pueden tratar datos de pago e identificación bajo su propia responsabilidad. Normalmente recibimos únicamente confirmaciones, identificadores de transacción y estado necesarios. Se aplican además sus respectivas políticas de privacidad.

7.6 Envío y fulfilment

Para la entrega transmitimos los datos necesarios del destinatario, dirección y, cuando proceda, contacto a Click & Pack Fulfillment GmbH, Charlottenburger Str. 3a, 21502 Geesthacht, Alemania. Base jurídica: artículo 6.1.b) RGPD. El correo electrónico o teléfono puede transmitirse para avisos de entrega cuando sea necesario o solicitado.

7.7 hCaptcha

Usamos hCaptcha de Intuition Machines, Inc. para proteger formularios y servicios contra accesos automatizados, abuso y fraude. Puede tratar dirección IP, datos del dispositivo/navegador, fecha y hora, movimientos del ratón, teclado, táctil e interacciones y el resultado del control. Base jurídica: artículo 6.1.f) RGPD; cuando el acceso al terminal sea estrictamente necesario, § 25.2 TDDDG. Puede haber tratamiento en EE. UU.; utilizamos mecanismos de transferencia reconocidos, incluida una decisión de adecuación para destinatarios certificados y/o cláusulas contractuales tipo.

7.8 Google Analytics

Con su consentimiento usamos Google Analytics para analizar estadísticamente el uso. Puede tratar identificadores pseudónimos, IP, datos de dispositivo/navegador, región aproximada, páginas vistas, interacciones, origen y eventos técnicos. Base jurídica: artículo 6.1.a) RGPD y § 25.1 TDDDG. No se activa sin consentimiento.

El plazo configurado para datos de eventos es de 14 meses. El proveedor en el EEE suele ser Google Ireland Limited; puede existir tratamiento por empresas vinculadas en terceros países mediante mecanismos de transferencia reconocidos.

7.9 Marketing online y publicidad personalizada

Con su consentimiento expreso podemos utilizar Shopify Audiences, Meta Pixel, Google Ads y TikTok. Los datos de uso, dispositivo, compra e interacción pueden vincularse a identificadores online para medir alcance, atribuir campañas o personalizar publicidad. Base jurídica: artículo 6.1.a) RGPD y § 25.1 TDDDG.

7.10 Newsletter y marketing directo

Al suscribirse al boletín tratamos su correo electrónico, momento del alta, confirmación double-opt-in y datos voluntarios. Base jurídica: artículo 6.1.a) RGPD. Puede retirar el consentimiento mediante el enlace de baja. Utilizamos Shopify para el envío y la gestión. Tras la baja podemos conservar la dirección en una lista de supresión para evitar nuevos envíos y documentar la retirada.

7.11 Reseñas y contenidos de usuarios

Si publica una reseña u otro contenido, tratamos el contenido, nombre mostrado, referencia de producto, fecha y, cuando corresponda, datos técnicos de verificación. El contenido publicado es visible públicamente. La base jurídica es el artículo 6.1.b) RGPD cuando la publicación se realiza a petición suya y el artículo 6.1.f) para moderación, prevención de abusos y verificación de autenticidad.

8. Tratamiento en la app Vulpés y productos conectados

8.1 Instalación, acceso y datos técnicos

Al instalar y utilizar la app tratamos versión, sistema operativo, modelo, idioma, zona horaria, IP, identificador de instalación, hora de acceso y eventos técnicos de error y seguridad. Son necesarios para prestar la app, comprobar compatibilidad, distribuir actualizaciones, detectar incidentes y corregir errores. Base jurídica: artículo 6.1.b) RGPD cuando sea necesario para la prestación y, en lo demás, artículo 6.1.f).

8.2 Registro, login y administración de cuenta

Tratamos principalmente correo electrónico, ID de usuario, hash de contraseña o token, estado de cuenta, idioma, región y marcas de tiempo. Los datos opcionales de perfil solo se tratan cuando se proporcionan voluntariamente. Base jurídica: artículo 6.1.b) RGPD.

8.3 Social login

Si inicia sesión mediante Apple o Google podemos recibir, según su selección y configuración, ID del proveedor, correo electrónico, nombre y eventualmente foto de perfil. Base jurídica: artículo 6.1.b) RGPD o consentimiento cuando se transmitan datos adicionales. El proveedor trata sus propios datos conforme a su política.

8.4 Bluetooth, dispositivos cercanos y ubicación

Para emparejar y controlar un dispositivo Vulpés, la app necesita Bluetooth o, según el sistema, el permiso «dispositivos cercanos». En versiones antiguas de Android la búsqueda Bluetooth puede estar técnicamente vinculada a un permiso de ubicación.

Solo utilizamos ubicación precisa si activa expresamente una función dependiente de ubicación, como una función meteorológica opcional, y ha dado previamente su consentimiento. Puede modificar los permisos en la configuración del dispositivo.

8.5 Emparejamiento y control del dispositivo

Según el producto tratamos ID del dispositivo, modelo, número de serie, firmware, estado de emparejamiento, versión de app, eventos de conexión, ajustes, modos, intensidad, duración, temporizador, batería, horas de inicio/fin y errores técnicos. El tratamiento sirve para emparejamiento, control, sincronización, soporte, seguridad, actualizaciones e historial. Base jurídica: artículo 6.1.b) RGPD; para seguridad y prevención de abusos también puede aplicarse el artículo 6.1.f).

8.6 Onboarding, safety screen y evaluaciones

Para programas personalizados, recuperación, movilidad o bienestar podemos solicitar zona corporal, objetivos, contexto, actividad, frecuencia prevista, confort, movilidad, rigidez, tensión, recuperación, confort menstrual/abdominal, tratamiento actual, limitaciones conocidas, respuestas al safety screen y textos voluntarios.

Estos datos sirven para seleccionar programas adecuados, evitar contenidos inadecuados o excesivos, adaptar recomendaciones y mostrar cambios. No constituyen diagnóstico médico ni sustituyen asesoramiento médico individual.

Cuando sean datos de salud, solo los tratamos con su consentimiento explícito conforme al artículo 9.2.a) junto con el artículo 6.1.a) RGPD. Se obtiene por separado antes de la primera recogida, es voluntario y puede retirarse en cualquier momento. Sin él permanece disponible el control básico del dispositivo; determinadas funciones personalizadas pueden no estar disponibles.

8.7 Programas guiados, workouts y sesiones

Tratamos programa seleccionado, zona corporal, flow, duración planificada/real, finalización/interrupción, repeticiones, horarios, dispositivo, modo, intensidad y feedback sobre carga y percepción. La finalidad es ejecutar el programa, sincronizar el dispositivo, mostrar progreso y mejorar la siguiente recomendación. Base jurídica: artículo 6.1.b) RGPD y, cuando incluya datos de salud, además consentimiento explícito del artículo 9.2.a).

8.8 Check-ins, check-outs, progreso y resultados

Opcionalmente puede indicar antes/después de una sesión o periódicamente cómo se siente una zona, recuperación, movilidad, rigidez o tensión, si la aplicación fue cómoda, demasiado ligera o intensa y si percibe cambios. Podemos crear tendencias, métricas de adherencia y recomendaciones personalizadas.

Estos datos pueden ser datos de salud y solo se tratan con consentimiento explícito. Puede eliminar entradas individuales y, cuando sea técnicamente posible, el historial completo o solicitar su eliminación.

8.9 Personalización y profiling

Con su consentimiento podemos derivar patrones de preferencia y uso de sus datos, objetivos, zonas, uso de programas, historial de sesiones, feedback y ajustes. El profiling sirve exclusivamente para adaptar contenidos, programas, recordatorios y ajustes. Base jurídica: artículo 6.1.a) RGPD y, si intervienen datos de salud, artículo 9.2.a). Puede desactivar la personalización en cualquier momento; seguirán disponibles contenidos no personalizados o manuales cuando esté previsto.

8.10 Personalización y recomendaciones con IA

Si activa una función de recomendación con IA, las recomendaciones se identifican como tales. La IA puede evaluar los datos de perfil, preferencias, uso y feedback autorizados y, si lo autoriza expresamente, datos de salud/bienestar, para sugerir programas, secuencias, intensidades o recordatorios. Las exclusiones y límites de seguridad se controlan mediante reglas y especificaciones de producto, no exclusivamente mediante IA generativa.

Vulpés utiliza modelos propios de IA y recomendación. Las recomendaciones personalizan ofertas de bienestar, movilidad, recuperación y entrenamiento y no constituyen diagnóstico, tratamiento ni asesoramiento médico individual.

Los modelos pueden tratar: datos de perfil/preferencias; datos de dispositivo/uso; datos de programas/sesiones; evaluaciones, check-ins, check-outs y feedback; datos derivados como patrones y tendencias; y metadatos técnicos como ID pseudónimo, versiones, marcas de tiempo e información de seguridad. Cuando estos datos revelen salud, el tratamiento se basa únicamente en su consentimiento explícito previo conforme al artículo 9.2.a) junto con el artículo 6.1.a) RGPD.

Siempre que sea técnicamente posible, el modelo no recibe nombre, correo electrónico ni datos completos de pago y utiliza una identificación pseudónima.

Tratamiento regional y transferencias internacionales

La infraestructura se separa regionalmente cuando es técnicamente posible. Las cuentas se asignan a región UE/EEE o EE. UU. según el país de residencia/contrato indicado al registrarse.

Para usuarios UE/EEE, los datos de perfil, recuperación, evaluaciones, sesiones, resultados y personalización se almacenan normalmente en el EEE mediante Cloud Firestore en la multirregión europea `eur3`, con réplicas principales en Bélgica (`europe-west1`) y Países Bajos (`europe-west4`) y región witness en Finlandia (`europe-north1`). Las Firebase Cloud Functions para la región UE/EEE se despliegan en `europe-west3` (Fráncfort, Alemania).

Para registro, login y cuenta utilizamos Firebase Authentication, operado técnicamente exclusivamente en centros de datos de Estados Unidos. Puede tratar correo electrónico, ID, datos de autenticación, IP e información de seguridad. No almacenamos allí datos de salud, recuperación, evaluaciones, check-in/out ni resultados; la vinculación con Firestore se realiza normalmente mediante un ID pseudónimo.

Para usuarios de la región EE. UU., los datos correspondientes pueden almacenarse y tratarse en EE. UU. Independientemente de la región, hosting, seguridad, soporte o subencargados pueden implicar accesos desde otros países. Las transferencias desde el EEE se realizan conforme a los artículos 44 y ss. RGPD, en particular mediante el EU-US Data Privacy Framework para destinatarios certificados o cláusulas contractuales tipo y medidas complementarias.

Conservamos perfil, preferencias, sesiones, evaluaciones, feedback y recomendaciones durante la cuenta y mientras sean necesarios para personalización, progreso e historial. Los logs técnicos del modelo solo se conservan mientras sean necesarios para seguridad, errores, prevención de abuso y trazabilidad. Al eliminar la cuenta o retirar un consentimiento necesario, eliminamos o anonimizamos los datos en sistemas activos salvo obligaciones legales; los backups se eliminan en ciclos regulares.

Desarrollo de nuestros modelos

No utilizamos automáticamente datos personales de uso, evaluaciones o feedback para desarrollar o entrenar de forma general nuestros modelos. Solo lo hacemos con una base jurídica separada y, cuando proceda, consentimiento expreso y separado. Siempre que sea posible utilizamos datos agregados o anonimizados. Los datos pseudonimizados siguen siendo personales. El consentimiento para mejora de modelos es voluntario y no afecta al control básico ni a programas no personalizados.

8.11 Mejora de nuestros modelos propios

Si queremos utilizar datos personales o pseudonimizados para mejorar modelos de recomendación, solicitaremos un consentimiento independiente cuando sea necesario. No es requisito para el control del dispositivo, la suscripción o las recomendaciones personalizadas de su cuenta. Siempre que sea posible utilizamos datos anonimizados o agregados.

8.12 Firebase Authentication, Cloud Firestore y Cloud Functions

Utilizamos servicios de Google Firebase / Google Cloud. Firebase Authentication sirve para registro/login/cuenta y se opera técnicamente en EE. UU. Para usuarios UE/EEE usamos Cloud Firestore en `eur3` para perfiles, ajustes, programas, sesiones y, con consentimiento expreso, datos de recuperación, evaluaciones, check-ins, resultados y personalización. Las réplicas principales están en Bélgica y Países Bajos y Finlandia actúa como región witness. Las Firebase Cloud Functions se despliegan en `europe-west3` (Fráncfort).

Los datos sensibles no se almacenan en Firebase Authentication. Siempre que sea posible, autenticación y datos sensibles de la app se separan y se enlazan mediante ID pseudónimo. Google actúa como encargado cuando corresponde conforme a un contrato de tratamiento. Las transferencias internacionales se rigen por la sección 12.

8.13 Notificaciones push

Si activa notificaciones push, tratamos token push, sistema operativo, idioma, versión y ajustes. Se utiliza Apple Push Notification Service o Firebase Cloud Messaging. Los mensajes de servicio necesarios se basan en artículo 6.1.b) RGPD; recordatorios, marketing u ofertas personalizadas solo se envían con consentimiento cuando sea necesario. Puede desactivarlas en cualquier momento.

8.14 Suscripciones y compras in-app

Si compra mediante Apple App Store, Google Play u otro canal, el store trata sus datos de pago/cuenta bajo su propia responsabilidad. Nosotros recibimos normalmente ID de producto/tarifa, ID de transacción, fecha, país, duración, estado de renovación/cancelación y confirmación de pago. Tratamos estos datos para activar, gestionar y facturar la suscripción conforme al artículo 6.1.b) y para obligaciones legales conforme al artículo 6.1.c). Dependiendo del canal pueden intervenir Stripe, Shopify, Apple y Google.

9. Atención al cliente y comunicación

Cuando nos contacta por correo, formulario, teléfono, chat o app tratamos datos de contacto, contenido de la consulta, datos relacionados de pedido, dispositivo y cuenta e historial de comunicación. Base jurídica: artículo 6.1.b) RGPD o, para consultas generales, artículo 6.1.f).

10. Seguridad, prevención de abusos y defensa jurídica

Tratamos datos de cuenta, dispositivo, red, login, transacción y logs necesarios para detectar, prevenir e investigar accesos no autorizados, fraude, abuso, incidentes de seguridad e incumplimientos. Base jurídica: artículo 6.1.f) RGPD. Para obligaciones legales, solicitudes oficiales o defensa de derechos se aplica artículo 6.1.c) o f), según corresponda.

11. Destinatarios y encargados

Solo transmitimos datos cuando es necesario, existe obligación legal o consentimiento. Las categorías pueden incluir proveedores de hosting/cloud/base de datos/IT; shop, pagos, suscripciones y app stores; logística, fulfilment y reparación; Firebase, analytics, consent, push, soporte y comunicaciones; infraestructura para nuestras funciones propias de IA y personalización; asesores fiscales, jurídicos, auditores; autoridades y tribunales.

 

Celebramos contratos de encargo conforme al artículo 28 RGPD. Cuando un proveedor actúa como responsable independiente, su propia política de privacidad se aplica adicionalmente.

12. Transferencias a terceros países

Algunos proveedores o subencargados se encuentran fuera del EEE o acceden desde allí. Firebase Authentication se opera exclusivamente en EE. UU.; la base Firestore para UE/EEE está en `eur3` y las Cloud Functions en `europe-west3` (Fráncfort). No siempre puede excluirse acceso lícito de soporte, seguridad o subencargados desde terceros países. Las transferencias desde el EEE solo se realizan conforme a artículos 44 y ss. RGPD.

Utilizamos decisiones de adecuación, incluido el EU-US Data Privacy Framework para destinatarios certificados, o cláusulas contractuales tipo con medidas complementarias cuando sea necesario. Puede solicitar información sobre las garantías.

13. Conservación y eliminación

Conservamos datos solo mientras sean necesarios para la finalidad, existan obligaciones legales o puedan ser necesarios para formular, ejercer o defender reclamaciones. Posteriormente se eliminan o anonimizan.

 

En casos individuales pueden existir plazos distintos cuando lo exijan obligaciones legales o la defensa de derechos. En esos casos el tratamiento se limita a dicha finalidad.

14. Datos de dispositivos y EU Data Act

Nuestros productos conectados y la app pueden generar datos de producto/servicio como identificadores, estados, ajustes, modos, intensidades, tiempos, eventos técnicos, errores y uso. Si son datos personales se aplican también esta Política y el RGPD. La información del EU Data Act sobre tipo, formato, alcance, generación, acceso, uso, exportación y posible cesión se proporciona por separado en la web o la app.

15. Decisiones automatizadas y profiling

Podemos utilizar profiling para adaptar programas y recomendaciones a sus objetivos, preferencias y uso anterior. No produce efectos jurídicos ni le afecta de forma similarmente significativa. En general no tomamos decisiones exclusivamente automatizadas en el sentido del artículo 22.1 RGPD. Si ello cambiara, informaremos previamente sobre lógica, importancia, alcance, efectos y derechos.

16. Obligación de facilitar datos

Los datos necesarios para registro, contrato, pago, emparejamiento o una función solicitada se marcan como obligatorios. Sin ellos quizá no podamos prestar el servicio. Los datos de salud/bienestar, evaluaciones opcionales, analytics, marketing, IA y mejora de modelos son voluntarios. Rechazarlos no debe afectar de manera injustificada el control básico ni las funciones esenciales adquiridas, aunque ciertas funciones personalizadas pueden no estar disponibles.

17. Menores

La app y los programas personalizados están destinados en principio a personas de 18 años o más. No tratamos conscientemente datos de menores para estas funciones. Si cree que hemos recibido dichos datos, contáctenos.

18. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas, como cifrado en tránsito, control de accesos, roles, autenticación segura, logs, backups, gestión de vulnerabilidades y separación de entornos. Cuando sea técnicamente posible, los datos de salud, recuperación, evaluación y resultados se procesan separados de los datos de autenticación directamente identificativos y se vinculan mediante identificadores pseudónimos.

Ninguna transmisión o almacenamiento puede garantizarse como absolutamente seguro. Proteja sus credenciales y avísenos ante sospecha de acceso no autorizado.

19. Sus derechos

Sujeto a los requisitos legales, tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), oposición a tratamientos por interés legítimo o marketing directo (art. 21), retirada del consentimiento para el futuro (art. 7.3) y reclamación ante una autoridad de control (art. 77 RGPD). Para ejercerlos contacte con nosotros; podremos solicitar una prueba razonable de identidad.

20. Aviso especial sobre el derecho de oposición

TIENE DERECHO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO BASADO EN EL ARTÍCULO 6.1.E) O F) RGPD. CUANDO LOS DATOS SE TRATEN CON FINES DE MARKETING DIRECTO, PUEDE OPONERSE EN CUALQUIER MOMENTO SIN INDICAR MOTIVOS.

21. Retirada del consentimiento y ajustes de privacidad

Puede retirar su consentimiento en cualquier momento para el futuro, sin afectar al tratamiento previo. Los consentimientos de cookies y tracking se gestionan mediante «Configuración de privacidad»; los de la app mediante «Ajustes – Privacidad y consentimientos» o nuestro contacto.

Si retira el consentimiento explícito para datos de salud, cesamos el tratamiento basado en él. Programas personalizados, progreso o IA pueden quedar limitados o no disponibles. Las obligaciones legales y la conservación necesaria para reclamaciones no se ven afectadas.

22. Derecho a reclamar

Puede presentar una reclamación ante una autoridad de protección de datos. Es especialmente competente para nosotros:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98

24103 Kiel

Alemania

Tel.: +49 431 988-1200

E-mail: mail@datenschutzzentrum.de

Web: www.datenschutzzentrum.de

También puede dirigirse a la autoridad de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.

23. Cambios en esta Política

Actualizamos esta Política cuando cambien nuestros tratamientos, servicios o la situación jurídica. La versión vigente está disponible en nuestros sitios y en la app. En caso de cambios importantes, especialmente nuevas finalidades o modificaciones del consentimiento, informaremos adecuadamente y obtendremos nuevo consentimiento cuando sea necesario.

24. Contacto

Para consultas de privacidad o ejercicio de derechos:

support@vulpes-tech.com

Vulpés Electronics GmbH · Einsteinstraße 1 · 24118 Kiel · Alemania