Política de Privacidad

1. Alcance y responsables del tratamiento

1.1 BodySculpt AI Corp., bajo el nombre comercial U Body, actúa como responsable del tratamiento de los datos personales de los Entrenadores y de los visitantes de sus sitios, así como de los datos que trata para operar la plataforma, facturar, proteger sus sistemas y cumplir la ley. Como sociedad canadiense está sujeta a la ley federal de protección de la información personal y los documentos electrónicos de Canadá (PIPEDA), y reconoce además a las personas residentes en Colombia los derechos que les otorga la Ley 1581 de 2012, y a las residentes en otros países los que les otorgue su legislación (Sección 13).

1.2 Respecto de los datos de los Alumnos, el Entrenador que los invita a su aplicación decide con qué finalidad los recopila y es, en esa medida, responsable del tratamiento; U Body los trata por cuenta del Entrenador para prestar los Servicios, conforme a esta Política y a los Términos. Si usted es Alumno y tiene preguntas sobre cómo su Entrenador utiliza su información, contacte con él directamente; en todo caso, puede ejercer ante U Body los derechos descritos en la Sección 9.

2. Qué información recopilamos

2.1 Información que usted nos proporciona.

Si es Entrenador: su nombre, correo electrónico, número de WhatsApp, país, usuario de Instagram y contraseña (que almacenamos cifrada); el nombre de usuario de su página; su fotografía y las fotografías de su página; el nombre con el que se presenta a sus Alumnos y la paleta de colores de su aplicación; información sobre su negocio (tipo de actividad, número aproximado de alumnos, ciudad, oferta y precio); su metodología de entrenamiento, ya sea como opciones seleccionadas, texto o documentos que cargue; su código de referido y, si participa en el Programa de Referidos, los datos de la cuenta en la que desea recibir sus comisiones (número de Nequi, correo de PayPal, datos de Wise o enlace de pago); y las comunicaciones que nos dirija.

Si es Alumno: su nombre y su correo electrónico, que su Entrenador proporciona al invitarlo; sus respuestas al cuestionario inicial, que incluyen objetivo de entrenamiento, nivel de experiencia, sexo, rango de edad, peso actual y peso objetivo, días y duración disponibles, lugar de entrenamiento y equipo del que dispone, grupos musculares de interés e idioma; una fotografía opcional de su estado físico actual; los entrenamientos que registra (ejercicios, series, repeticiones y pesos), sus registros de alimentación y sus medidas corporales (Sección 2.2); los mensajes, fotografías, videos y notas de voz que envía en el chat de la aplicación; y la contraseña que decida crear. Buena parte de esta información se refiere a su salud y a su condición física y tiene la consideración de dato sensible. Usted no está obligado a proporcionarla, aunque sin ella la aplicación no puede generar un plan adecuado.

2.2 Medidas corporales y datos de salud. La aplicación permite llevar un registro de las medidas corporales del Alumno (la sección «Antropometría»): peso, porcentaje de grasa corporal, masa grasa, masa magra e índice de masa corporal; circunferencias (cuello, pecho, brazos, cintura, cadera, muslos y pantorrillas); pliegues cutáneos; y frecuencia cardiaca en reposo, presión arterial, consumo máximo de oxígeno (VO₂ máx), horas de sueño, pasos, hidratación y calorías. Las registra el propio Alumno desde su aplicación o su Entrenador desde su panel, y cada registro se guarda con su fecha para mostrar su evolución en gráficas. Utilizamos esta información únicamente para que el Alumno pueda seguir su progreso y para que su Entrenador pueda ajustar su programación. Solo el Alumno y su Entrenador pueden verla; U Body la almacena y la trata por cuenta del Entrenador, a través de los proveedores de infraestructura de la Sección 5.4, con el único fin de prestar los Servicios. Estos datos se refieren a la salud y a la condición física del Alumno y tienen la consideración de datos sensibles conforme a la Ley 1581 de 2012 de Colombia y a la legislación equivalente de los demás países de Latinoamérica. Su registro es voluntario: usted no está obligado a proporcionarlos, y los tratamos con la autorización expresa que otorga al aceptar esta Política y al registrarlos en la aplicación. Cuando es el Entrenador quien los registra, lo hace en el marco de su relación con el Alumno y bajo su responsabilidad (Sección 1.2). Usted puede consultarlos, corregirlos y solicitar su eliminación en cualquier momento conforme a la Sección 9. U Body no vende estos datos, no los utiliza con fines publicitarios ni los comparte con las plataformas de publicidad mencionadas en la Sección 6.

2.3 Información de pago. Los pagos de los Entrenadores se procesan a través de Stripe. U Body no recibe ni almacena los números completos de su tarjeta; conservamos únicamente los identificadores que Stripe nos devuelve, el Plan contratado, los importes, la moneda y el estado de la suscripción y de sus facturas. Los pagos entre un Entrenador y sus Alumnos se realizan fuera de la plataforma y U Body no recibe información sobre ellos.

2.4 Información procedente de terceros. Si inicia sesión con Google, recibimos de Google su nombre, su correo electrónico y un identificador de cuenta, que usamos únicamente para reconocerlo. Si es Alumno, recibimos sus datos de contacto de su Entrenador. Si se registra con el código de referido de otro Entrenador, asociamos su cuenta a la de él.

2.5 Información recopilada automáticamente. Cuando visita ubody.ai o coach.ubody.ai registramos la página visitada, la fecha y la hora, la página desde la que llegó y los parámetros de campaña de la dirección (como utm, fbclid y ttclid), junto con el país aproximado que nuestra red de distribución de contenidos deduce de su dirección IP; no guardamos la dirección IP con esa visita. En ubody.ai registramos también hasta qué punto de la página llegó y qué botón de registro pulsó, asociados solo a esa visita. Al crear una cuenta de Entrenador conservamos la dirección IP y el navegador desde los que se registró, con fines de seguridad y de medición publicitaria (Sección 6). Nuestros servidores mantienen además los registros técnicos habituales (fechas de acceso, errores, tipo de dispositivo, sistema operativo y versión de la aplicación) durante un tiempo limitado. Registramos también cuándo se utiliza la aplicación, para que cada Entrenador sepa si sus Alumnos están activos.

2.6 Información que no recopilamos. No accedemos a la ubicación precisa de su dispositivo, a sus contactos ni a sus archivos, salvo a las fotografías, videos o audios que usted decida enviar a través de la aplicación.

3. Cómo usamos la información

Utilizamos la información que recopilamos para las siguientes finalidades:

1. Prestar los Servicios: crear y administrar las cuentas, publicar la página y la aplicación del Entrenador con su marca, generar y sincronizar los planes de entrenamiento, hacer funcionar el chat y el asistente de inteligencia artificial, y mostrar al Entrenador la actividad de sus Alumnos.
2. Gestionar la relación comercial: administrar las suscripciones, las pruebas gratuitas, los cobros, las facturas y el Programa de Referidos.
3. Comunicarnos con usted: enviarle los correos de acceso a su cuenta, los avisos sobre su cuenta, su suscripción y sus pagos, y responder a sus solicitudes.
4. Proteger los Servicios: prevenir fraudes, abusos y accesos no autorizados, y diagnosticar y corregir errores.
5. Mejorar los Servicios: analizar de forma agregada cómo se utilizan para decidir qué mejorar.
6. Medir nuestra publicidad, conforme a la Sección 6.
7. Cumplir la ley: atender obligaciones legales, contables y fiscales, y los requerimientos de las autoridades competentes.

El tratamiento se fundamenta en la autorización que usted otorga al registrarse o al usar los Servicios, en la ejecución del contrato que nos une, en nuestro interés legítimo en operar y proteger la plataforma y en el cumplimiento de obligaciones legales. Podemos enviar a los Entrenadores novedades sobre U Body; cada uno de esos correos incluye la forma de dejar de recibirlos. No enviamos comunicaciones comerciales de terceros.

4. Inteligencia artificial y procesamiento automatizado

4.1 Planes generados automáticamente. La aplicación genera el plan de entrenamiento de cada Alumno mediante un proceso automatizado que combina sus respuestas al cuestionario, la metodología que su Entrenador haya configurado y nuestra base de datos de ejercicios. El Entrenador puede revisar y modificar el plan desde su panel.

4.2 El asistente. El asistente de inteligencia artificial de cada aplicación responde a los Alumnos en nombre de su Entrenador. Para hacerlo, tiene acceso al plan del Alumno, a su historial de entrenamiento, a sus respuestas al cuestionario y a la conversación. Los mensajes de texto, las fotografías y los videos que el Alumno envía se remiten a nuestro proveedor de inteligencia artificial para generar la respuesta, y las notas de voz se transcriben a texto por el mismo medio. Conforme a las condiciones de servicio de dicho proveedor, la información que le enviamos no se utiliza para entrenar sus modelos. Cada mensaje del asistente se identifica como generado por inteligencia artificial, y el Entrenador puede leer la conversación completa e intervenir en ella.

4.3 Metodología del Entrenador. Cuando un Entrenador describe su metodología con sus propias palabras o carga un documento, ese texto se procesa una vez por medios automatizados para convertirlo en las reglas con las que se configuran los planes de sus Alumnos.

4.4 Sin decisiones con efectos jurídicos. U Body no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted. Las decisiones sobre su cuenta, su suscripción o el Programa de Referidos las revisa una persona cuando usted lo solicita.

5. Con quién compartimos la información

5.1 Entre el Entrenador y sus Alumnos. El Entrenador ve la información de cada uno de sus Alumnos dentro de su panel: sus datos de contacto, sus respuestas al cuestionario, sus fotografías, sus entrenamientos registrados, sus medidas corporales, su actividad y todas las conversaciones del chat, incluidas las mantenidas con el asistente. El Alumno ve el nombre, la fotografía y la marca de su Entrenador, y los mensajes que este le envía.

5.2 Página pública del Entrenador. El nombre, las fotografías, la ciudad, la oferta, el precio, el usuario de Instagram y el enlace de WhatsApp o de pago que el Entrenador configura se publican en su página de ubody.ai, que es pública y puede ser indexada por los buscadores mientras esté activa. El Entrenador controla ese contenido desde su panel.

5.3 Programa de Referidos. Si usted se registra con el código de otro Entrenador, ese Entrenador verá en su panel su nombre, su nombre de usuario, su correo electrónico, su número de WhatsApp, el Plan que contrató, el estado de su suscripción y el importe de la comisión que le corresponde, con el fin de hacer seguimiento de sus referidos.

5.4 Proveedores de servicios. Compartimos información con los proveedores que necesitamos para operar los Servicios, únicamente para las finalidades descritas en esta Política y bajo obligaciones contractuales de confidencialidad y seguridad. Actualmente son los siguientes:

• Stripe (Estados Unidos): procesamiento de los pagos de los Entrenadores y gestión de sus suscripciones.
• OpenAI (Estados Unidos): modelos de inteligencia artificial para el asistente, la transcripción de notas de voz, el análisis de fotografías y videos enviados al chat y el procesamiento de la metodología del Entrenador.
• Cloudflare (red global): alojamiento y distribución de los sitios y aplicaciones, y protección frente a ataques.
• Fly.io (Estados Unidos): servidores en los que se ejecuta la aplicación.
• Bubble (Estados Unidos): base de datos de las cuentas de los Alumnos, sus planes y sus registros de entrenamiento.
• Airtable (Estados Unidos): catálogo de ejercicios y directorio de Entrenadores.
• Amazon Web Services (Estados Unidos): infraestructura de generación de planes, almacenamiento y envío de correo.
• Resend (Estados Unidos): envío de los correos electrónicos de acceso y de aviso.
• Google (Estados Unidos): inicio de sesión con Google y tipografías de los sitios.
• Meta Platforms (Estados Unidos): medición de la publicidad, conforme a la Sección 6.
• TikTok (TikTok Pte. Ltd. y sus afiliadas): medición de la publicidad, conforme a la Sección 6.
• Microsoft (Estados Unidos): grabación de las visitas a nuestros sitios y aplicaciones mediante Microsoft Clarity, conforme a la Sección 6.

Cada proveedor trata la información conforme a su propia política de privacidad. Podemos sustituir o añadir proveedores; cuando ello suponga un cambio sustancial en el tratamiento, actualizaremos esta Política.

5.5 Obligaciones legales. Podemos divulgar información cuando lo exija la ley, una orden judicial o un requerimiento de autoridad competente, o cuando sea necesario para proteger los derechos, la seguridad o la propiedad de U Body, de sus usuarios o de terceros.

5.6 Operaciones societarias. Si U Body participa en una fusión, adquisición, reorganización o venta de activos, la información podrá transferirse a la entidad resultante, que quedará sujeta a esta Política. Se lo comunicaremos antes de que su información quede sujeta a una política distinta.

5.7 Con su consentimiento. En cualquier otro caso, compartiremos su información solo con su autorización previa.

5.8 Nunca la vendemos. U Body no vende ni alquila información personal, ni la cede a terceros para sus propios fines comerciales.

6. Cookies y tecnologías de seguimiento

6.1 Cookies de sesión. El panel del Entrenador (coach.ubody.ai) y la aplicación (app.ubody.ai) utilizan una cookie estrictamente necesaria para mantener su sesión iniciada. Esa cookie no es accesible desde el navegador ni se utiliza para publicidad, y las aplicaciones no almacenan su información en el almacenamiento local del navegador.

6.2 Píxeles de Meta y de TikTok, y sus API de servidor. En ubody.ai y en coach.ubody.ai utilizamos el píxel de Meta, que coloca las cookies _fbp y _fbc, para medir el resultado de nuestra publicidad en Facebook e Instagram, y el píxel de TikTok, que coloca la cookie _ttp, para medir el de nuestra publicidad en TikTok. Registran la visita a la página, la creación de una cuenta de Entrenador y el inicio del proceso de pago. Además, cuando un Entrenador inicia su prueba gratuita o realiza su primer pago, enviamos ese evento a Meta y a TikTok desde nuestros servidores junto con su correo electrónico y su teléfono en forma cifrada (mediante una función que no permite recuperarlos), para que cada plataforma lo atribuya al anuncio correspondiente. La aplicación de los Alumnos no incluye ninguno de estos píxeles ni ninguna otra herramienta publicitaria. Puede limitar este seguimiento bloqueando las cookies de terceros en su navegador o ajustando sus preferencias de anuncios en sus cuentas de Meta o de TikTok.

6.3 Medición de visitas. Nuestras páginas envían a nuestros servidores un registro anónimo de cada visita, con la información descrita en la Sección 2.5, sin cookies ni identificadores persistentes.

6.4 Grabación de las visitas. En ubody.ai, en coach.ubody.ai y en la aplicación (app.ubody.ai) utilizamos Microsoft Clarity, que registra cómo se usa la página (desplazamiento, clics, toques y movimientos del cursor) para que podamos ver dónde se confunden los usuarios y mejorar el servicio. En el panel del Entrenador y en la aplicación de los Alumnos, Clarity no recibe el contenido de la pantalla: los textos y las imágenes (nombres, mensajes, medidas, fotos) se ocultan en su dispositivo antes de enviarse, y no se registran las direcciones que contienen códigos de acceso. En ubody.ai, Clarity oculta el texto que usted escribe en los campos de los formularios. Clarity coloca las cookies _clck y _clsk, que se comparten entre ubody.ai, coach.ubody.ai y app.ubody.ai para reconocer una misma visita, y guarda un identificador de sesión en el almacenamiento de sesión del navegador. Microsoft trata esos datos conforme a su propia declaración de privacidad.

6.5 Tipografías. Nuestros sitios cargan tipografías desde los servidores de Google, que reciben su dirección IP al servirlas.

6.6 Sus opciones. Puede configurar su navegador para rechazar o eliminar cookies. Si bloquea la cookie de sesión, no podrá mantener iniciada la sesión en el panel ni en la aplicación.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger su información: las comunicaciones con los Servicios se cifran mediante HTTPS; las contraseñas se almacenan mediante funciones de derivación de claves que no permiten recuperarlas; las claves de acceso a nuestros proveedores nunca se incluyen en las aplicaciones que se instalan en los dispositivos; el acceso a la información se limita a las personas que lo necesitan para operar los Servicios; y nuestros proveedores de infraestructura cuentan con certificaciones de seguridad reconocidas. Ningún sistema es completamente seguro, por lo que no podemos garantizar la seguridad absoluta de la información. Si tenemos conocimiento de un incidente que afecte a sus datos personales, se lo comunicaremos sin dilación indebida y conforme a lo que exija la ley. Le recomendamos proteger sus credenciales y avisarnos de inmediato a hola@ubody.ai si sospecha de un acceso no autorizado a su cuenta.

8. Conservación de la información

Conservamos su información mientras su cuenta exista y durante el tiempo necesario para las finalidades descritas en esta Política:

• La información de la cuenta de un Entrenador y la de sus Alumnos se conserva mientras la cuenta esté activa y, tras la terminación de la Suscripción, durante un periodo razonable que permita su reactivación con los mismos datos. Transcurrido ese periodo, U Body puede eliminarla o anonimizarla.
• Las conversaciones del chat se conservan íntegras mientras la cuenta exista, porque forman parte del historial que el Entrenador consulta en su panel. Los archivos adjuntos pueden eliminarse antes por razones de capacidad.
• Los registros de facturación, las facturas y la información necesaria para atender obligaciones contables y fiscales se conservan durante los plazos que exige la ley.
• Los registros anónimos de visitas se conservan durante un máximo de cuatrocientos (400) días, y los registros técnicos de los servidores durante un plazo más breve.
• Los datos de un registro de Entrenador que no llegó a completarse se conservan durante un plazo limitado para poder retomarlo, y después se eliminan.

Cuando usted solicita la eliminación de su cuenta conforme a la Sección 9, eliminamos o anonimizamos su información personal, salvo la que debamos conservar por obligación legal o para la defensa de reclamaciones.

9. Sus derechos y cómo ejercerlos

Con independencia de su país de residencia, U Body le reconoce los siguientes derechos, que corresponden a los previstos en la legislación canadiense (PIPEDA) y, para las personas residentes en Colombia, en la Ley 1581 de 2012 y en el Decreto 1377 de 2013:

1. conocer, actualizar y rectificar sus datos personales;
2. solicitar prueba de la autorización otorgada para su tratamiento, salvo en los casos en que la ley no la exige;
3. ser informado del uso que se ha dado a sus datos;
4. revocar la autorización y solicitar la supresión de sus datos cuando no exista un deber legal o contractual que obligue a conservarlos;
5. acceder de forma gratuita a sus datos personales; y
6. presentar quejas ante la autoridad de protección de datos competente: la Oficina del Comisionado de Privacidad de Canadá respecto de BodySculpt AI Corp., la Superintendencia de Industria y Comercio si reside en Colombia, o la autoridad de su país.

Puede ejercer estos derechos escribiendo a hola@ubody.ai desde el correo electrónico asociado a su cuenta, indicando su nombre, la cuenta a la que se refiere y la solicitud que formula. Responderemos a las consultas en un plazo máximo de diez (10) días hábiles y a los reclamos en un plazo máximo de quince (15) días hábiles, contados desde su recepción; si no fuera posible atenderlos en ese plazo, se lo informaremos indicando la fecha en que lo haremos, que en ningún caso superará los plazos adicionales que permite la ley aplicable ni los treinta (30) días que establece la legislación canadiense.

Buena parte de su información puede actualizarla usted mismo: los Entrenadores desde la sección de ajustes de su panel y desde el portal de facturación, y los Alumnos desde el perfil de su aplicación. Los Alumnos pueden también dirigirse a su Entrenador, que es quien decide sobre la finalidad de sus datos.

Si usted reside fuera de Colombia, tiene los derechos equivalentes que le reconozca la legislación de su país (acceso, rectificación, cancelación, oposición y, cuando aplique, portabilidad), que puede ejercer por el mismo medio.

10. Señales «Do Not Track»

Algunos navegadores permiten enviar una señal «Do Not Track» a los sitios que visita. No existe todavía un estándar aceptado sobre cómo responder a ella, por lo que nuestros sitios no modifican su comportamiento al recibirla. Puede limitar el seguimiento de la forma descrita en la Sección 6.

11. Menores de edad

Los Servicios están dirigidos a mayores de dieciocho (18) años y no recopilamos a sabiendas información de menores. Un Entrenador solo puede registrar como Alumno a una persona menor de edad cuando cuente con la autorización expresa de su representante legal y la ley lo permita, y es responsable de obtenerla. Si tiene conocimiento de que un menor nos ha proporcionado información sin esa autorización, escríbanos a hola@ubody.ai y la eliminaremos.

12. Transferencias internacionales

BodySculpt AI Corp. tiene su sede en Canadá, su equipo opera desde Colombia y presta los Servicios a usuarios de distintos países. Los servidores en los que se ejecutan los Servicios y los proveedores enumerados en la Sección 5.4 se encuentran principalmente en los Estados Unidos, por lo que su información se transfiere a Canadá y a los Estados Unidos y se trata fuera de su país de residencia. Al usar los Servicios, usted autoriza expresamente esa transferencia. Exigimos a nuestros proveedores compromisos contractuales de confidencialidad y seguridad y adoptamos las garantías que la legislación aplicable exige para las transferencias internacionales de datos personales.

13. Divulgaciones por región

13.1 Canadá. BodySculpt AI Corp. está sujeta a la ley federal de protección de la información personal y los documentos electrónicos de Canadá (PIPEDA), que exige tratar la información personal con el consentimiento de su titular, para fines que una persona razonable consideraría apropiados, con las medidas de seguridad adecuadas y durante el tiempo necesario. Puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá.

13.2 Colombia. Para las personas residentes en Colombia, esta Política hace las veces de política de tratamiento de datos personales a los efectos de la Ley 1581 de 2012 y del Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015, y U Body actúa como responsable del tratamiento en los términos de la Sección 1. Los datos relativos a la salud y a la condición física son datos sensibles: usted no está obligado a autorizar su tratamiento, y solo los tratamos con su autorización expresa y para las finalidades descritas. La autoridad de protección de datos es la Superintendencia de Industria y Comercio.

13.3 México. Si reside en México, tiene los derechos de acceso, rectificación, cancelación y oposición que reconoce la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que puede ejercer conforme a la Sección 9. La autoridad competente es el organismo garante en materia de protección de datos personales.

13.4 Otros países de Latinoamérica. Si reside en otro país de la región, le asisten los derechos que reconozca su legislación nacional de protección de datos, que puede ejercer por el medio indicado en la Sección 9, sin perjuicio de su derecho a acudir a la autoridad de su país.

13.5 Espacio Económico Europeo y Reino Unido. Los Servicios no están dirigidos a residentes en esos territorios. Si aun así los utiliza, tiene los derechos que le reconocen el Reglamento General de Protección de Datos y la legislación del Reino Unido, incluidos los de acceso, rectificación, supresión, limitación, oposición y portabilidad, que puede ejercer por el mismo medio.

14. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios en los Servicios, en nuestros proveedores o en la legislación. La fecha de la última actualización figura al inicio de la página. Cuando el cambio sea sustancial, lo comunicaremos al correo electrónico registrado en su cuenta antes de que entre en vigor. Le recomendamos revisar esta Política periódicamente.

15. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con esta Política o con el tratamiento de sus datos personales, puede dirigirse a:

Responsable del tratamiento

BodySculpt AI Corp., sociedad constituida en Canadá, que opera bajo el nombre comercial U Body.

Correo electrónico

hola@ubody.ai

Sitio web

ubody.ai

Sede

Canadá, con equipo de operaciones en Colombia.

Encontrará más información sobre U Body en ubody.ai/nosotros y nuestros Términos y Condiciones en ubody.ai/terminos.