Política de privacidad

La última actualización de esta Política de Privacidad se realizó el 5 de enero de 2023.

Esta Política de Privacidad describe las prácticas de privacidad para el sitio web lasta.app (en lo sucesivo, “Sitio web”), la aplicación móvil Lasta Fitness y la aplicación móvil Lasta Fasting (en lo sucesivo, “Aplicaciones móviles”) y los servicios prestados a través de ellas (en conjunto, “Servicio” o “Lasta”) operados por Lasta Inc, una entidad legal constituida bajo las leyes de Delaware con oficinas ubicadas en 8480 Honeycutt Road, Suite 200, Raleigh NC 27615 (en adelante “nosotros”, “nos”, “nuestro”, “Empresa”) y cómo el Sitio Web y las Aplicaciones Móviles, operados por la Empresa, recogen y utilizan los datos personales que usted proporciona a la Empresa, con el fin de utilizar el Servicio. También describe las opciones de que dispone en relación con el uso que hacemos de sus datos personales y cómo puede acceder a ellos, actualizarlos y eliminarlos.

El uso del sitio web es posible sin indicación alguna de datos personales; sin embargo, si un usuario desea utilizar Lasta, la recogida y el tratamiento de datos personales podría llegar a ser necesario. Si es necesario el tratamiento de datos personales, generalmente obtenemos el consentimiento del usuario como interesado, excepto en los casos en que el tratamiento de datos personales esté disponible por otros motivos (intereses legítimos, ejecución de contratos, etc.).

El tratamiento de datos personales, como la dirección de correo electrónico o la información de pago de un interesado, se ajustará siempre al Reglamento general de protección de datos (RGPD) y a la normativa de protección de datos específica del país aplicable a la empresa. Por medio de esta Política de Privacidad, nos gustaría informar al público en general de la naturaleza, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, mediante la presente Política de Privacidad se informa a los interesados (usuarios) de los derechos que les asisten.

Esta Política de privacidad forma parte integrante de las Condiciones de uso.

Como responsable del tratamiento, la Empresa ha implementado numerosas medidas técnicas y organizativas para garantizar la más completa protección de los datos personales tratados a través de este Servicio.

En la presente Política de Privacidad Lasta Inc (domicilio social: 108 Lakeland Ave, Dover, 19901 Delaware) como Responsable del tratamiento de los datos personales.

Por datos personales se entenderá toda información sobre una persona física identificada o identificable (“interesado/usuario”). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

Responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD), otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos es la Empresa.

Se entenderá por tratamiento cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

El interesado/usuario es cualquier persona física identificada o identificable, cuyos datos personales son tratados por el responsable del tratamiento; un usuario de Lasta.

La seudonimización es el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado/usuario concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.

Cifrado Es una medida de protección de la seguridad de los datos personales; como forma de criptografía, es un proceso mediante el cual los datos personales se convierten en una versión codificada e ininteligible, utilizando algoritmos de cifrado y una clave de cifrado, y mediante el cual una clave o código de descifrado permite a los usuarios descifrarlos de nuevo.

Por consentimiento del interesado/usuario se entenderá toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado/usuario consienta, mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernan.

RECOGIDA Y USO DE DATOS PERSONALES

Cualquier persona puede acceder a nuestro sitio web sin necesidad de facilitar sus datos personales.

La finalidad del tratamiento de sus datos personales por parte de la Empresa y la recopilación de información sobre usted son las siguientes (la “Finalidad”):

1. Su intención de utilizar Lasta;

2. Para la ejecución de un contrato en el que el usuario es parte, de conformidad con el artículo 6.1.b del GDPR y los datos recopilados son necesarios para que Lasta identifique y facture al usuario y cargue su número de tarjeta bancaria;

3. Para verificar su identidad y proporcionarle servicio de atención al cliente y asistencia;

4. Analizar el uso que usted hace de Lasta para comprender mejor cómo se utilizan, de modo que podamos mejorar nuestros Servicios y la experiencia del usuario, y captar y retener a los usuarios.

Podemos utilizar sus Datos Personales para: (a) mejorar su experiencia de navegación personalizando el Servicio y para mejorar el Lasta; (b) enviarle información por correo electrónico sobre el estado del registro, la contraseña, la confirmación del pago; (c) enviarle comunicaciones relacionadas con su uso del Lasta, y (d) proporcionar a nuestros socios información estadística sobre nuestros usuarios por canales seguros en virtud de acuerdos de procesamiento de datos (DPA); (e) enviarle materiales y mensajes promocionales y de marketing.

Al estar dispuesto a utilizar Lasta, se le pide que proporcione sus datos personales (para registrar una cuenta y comprar Lasta), convirtiéndose así en usuario de Lasta.

Tenga en cuenta que no está obligado a facilitarnos sus datos personales. Sin embargo, si no nos facilita su dirección de correo electrónico e información de pago, es posible que no pueda crear una cuenta para iniciar sesión y realizar una compra de Lasta.

ÁMBITO Y CATEGORÍAS DE DATOS PERSONALES, FUNDAMENTO JURÍDICO DEL TRATAMIENTO DE DATOS PERSONALES Y CATEGORÍAS DE INTERESADOS

Nos esforzamos por cumplir con el GDPR y los principios de minimización de datos implementados.

El almacenamiento de estos datos se lleva a cabo teniendo en cuenta que es la única forma de evitar el uso indebido de Lasta y, en caso necesario, de posibilitar la investigación de los delitos cometidos.

Los datos personales no se transfieren a terceros, salvo en los casos en que sea necesario con el fin de proporcionar Lasta y / o existe una obligación legal de transferir estos datos a petición de las autoridades gubernamentales y / o la transferencia se ejecuta con respecto a los procedimientos penales.

No autorizamos el uso de sus datos personales por parte de terceros (sólo en condiciones excepcionales, tal y como se describe más adelante en el apartado “Aspectos legales”). Operamos y mantenemos una serie de medidas de seguridad en línea para salvaguardar y mantener su información personal privada y segura.

Cuando usted compra el Lasta usted tiene que llenar la Información del Usuario, que debe contener su información personal como correo electrónico, que es procesada y almacenada por nosotros

También tiene que rellenar la Información de pago, que debe contener sus datos personales, que en parte son procesados por nosotros y en parte por los proveedores de pago.

En función de los datos personales que nos proporcione al registrar una cuenta, es posible que le enviemos un correo electrónico de bienvenida para verificar su inicio de sesión y enviar la contraseña.

Puede acceder a su cuenta en nuestro sitio web y/o aplicaciones móviles con el nombre de usuario y la contraseña enviados a su correo electrónico. Toda su actividad en su cuenta está protegida por contraseña, por lo que debe guardar y tomar todas las medidas necesarias para proteger el secreto de su contraseña.

También nos comunicaremos con usted en respuesta a sus consultas, en relación con cualquier información o servicio que solicite.

Basándonos en su consentimiento por separado, podemos enviarle los siguientes correos electrónicos de marketing:

(i) Actualizaciones del producto (información sobre el lanzamiento de nuevas versiones, sobre nuevas funciones o sobre algún problema, o solicitudes para ayudarnos a mejorar nuestro producto respondiendo a la encuesta);

(ii) Consejos y trucos de Lasta (por ejemplo, correos electrónicos de introducción, cómo sacar el máximo partido a Lasta, contenido educativo);

(iii) Ofertas exclusivas (por ejemplo, promociones de Black Friday o Año Nuevo, algunos descuentos, upsells y ventas cruzadas);

(iv) Boletines (por ejemplo, anuncios sobre novedades en nuestro nicho. algo que pueda ser importante saber para nuestros clientes);

(v) Lasta Digest (por ejemplo, una vez al mes enviamos un correo electrónico a toda la base de usuarios en el que incluimos información sobre la empresa, algunas de las entradas más populares del blog, opiniones de clientes, etc.);

(vi) Recordatorios de activación (por ejemplo, esquema de correo electrónico de bienvenida para usuarios que se registraron pero no compraron).

Siempre puede darse de baja de cualquier comunicación en su cuenta o por correo electrónico (excepto notificaciones operativas y/o no comerciales como las siguientes: aceptación de pagos, notificación de pagos, notificación de actualizaciones necesarias, emisión de reembolsos, etc.).

Todos los Datos Personales se almacenan de forma encriptada en los servidores de Lasta utilizando las últimas tecnologías y estándares de encriptación y protección.

Información sobre el pago. Las compras realizadas a través de una App Store y/o Google Play están sujetas a las políticas de privacidad de dichas App Store y/o Google Play. La información de pago es recopilada y almacenada por App Store y/o Google Play y nosotros no almacenamos ni recopilamos datos de tarjetas bancarias.

Datos que recopilamos automáticamente. También recopilamos y almacenamos información que se genera automáticamente a medida que navega por nuestro Servicio para mejorar su experiencia en nuestro Servicio mediante el uso de tecnologías de seguimiento como Cookies, Archivos de registro y etiquetas de píxel.

Cuando navega por nuestro(s) Servicio(s), la información que recopilamos automáticamente es información en “archivos de registro” sobre la conexión de su dispositivo a Internet, el tiempo que pasa en el Servicio y las páginas a las que accede durante cada visita al Servicio. Utilizamos esta información para analizar tendencias, administrar el Servicio, seguir los movimientos de los usuarios en el Servicio y recopilar información estadística general para uso agregado.

Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet. Las cookies son pequeños archivos que su navegador coloca en su disco duro con fines de registro. Al mostrar cómo y cuándo los visitantes utilizan el sitio web, las cookies nos ayudan a seguir las tendencias y pautas de los usuarios. También evitan que tenga que volver a introducir sus preferencias en determinadas áreas del sitio web en las que ya lo haya hecho anteriormente. Las cookies contienen un ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual se pueden asignar páginas y servidores de Internet al navegador de Internet específico en el que se almacenó la cookie. Esto permite a las páginas de Internet y servidores visitados diferenciar el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado utilizando el ID de cookie único.

Mediante el uso de cookies, podemos ofrecer a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies. Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse pensando en el usuario.

El titular de los datos puede, en cualquier momento, impedir la instalación de cookies a través de nuestro sitio web mediante la correspondiente configuración del navegador de Internet utilizado, pudiendo así denegar permanentemente la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la instalación de cookies en el navegador de Internet utilizado, es posible que no pueda utilizar todas las funciones de nuestro sitio web.

Si no desea recibir Cookies, puede rechazarlas ajustando la configuración de su navegador para que rechace Cookies. Si lo hace, es posible que no podamos ofrecerle algunas de nuestras funcionalidades, servicios o asistencia. Si ya ha visitado anteriormente nuestro sitio web, es posible que también tenga que eliminar las cookies existentes en su navegador.

Asimismo, podemos utilizar etiquetas de píxel (archivos de imagen de un solo píxel también conocidos como GIF transparentes, GIF transparentes o balizas web) para acceder a las cookies y contar los usuarios que visitan el sitio web o abren nuestros mensajes de correo electrónico con formato HTML.

Más información en nuestra Política de Cookies.

DATOS ENCRIPTADOS

Hemos puesto en marcha procedimientos de seguridad de hardware, software y actualización de software y de escaneado de la red diseñados para salvaguardar y proteger la información (incluidos los datos personales) bajo nuestro control y que siguen las normas del sector generalmente aceptadas. Trabajamos con terceros proveedores de servicios y vendedores que utilizan el cifrado y la autenticación para mantener la confidencialidad de sus datos personales. Si se almacenan, alojamos la información personal en sistemas detrás de cortafuegos a los que sólo puede acceder personal limitado, que está sujeto a la DPA.

ASUNTOS JURÍDICOS

Consideramos que su uso de Lasta es privado. Sin embargo, podemos revelar su información personal almacenada en su cuenta y/o en nuestros servidores y bases de datos, con el fin de:

(1) cumplir con la ley o con un proceso legal que se nos haya notificado;

(2) hacer cumplir e investigar posibles infracciones de esta Política de privacidad y de las Condiciones de uso, incluido el uso de este Servicio para participar o facilitar actividades que infrinjan la ley;

(3) investigar posibles actividades fraudulentas; o

(4) proteger los derechos, la propiedad o la seguridad de nuestra empresa, sus empleados, sus clientes o el público.

Como responsables del tratamiento, también podemos transferir a uno o más encargados del tratamiento (por ejemplo, un proveedor de pagos en virtud de la DPA) datos personales de un interesado para (a) fines de tratamiento de pagos, que son atribuibles al responsable del tratamiento y sin los cuales un usuario no podría adquirir el Lasta; (b) fines de telecomunicaciones y sin los cuales un demandante no podría utilizar el Lasta.

Dado que utilizamos servicios tecnológicos de terceros para la prestación de los Servicios, podemos transferir sus datos personales a nivel internacional. Los proveedores de dichos servicios tecnológicos pueden procesar los datos personales recogidos en el curso de la prestación de sus servicios como subprocesadores únicamente en virtud de la DPA de conformidad con el GDPR.

En caso de que pueda existir riesgo de divulgación no autorizada de datos personales, el responsable del tratamiento comunicará la violación de los datos personales al interesado sin dilación indebida. No obstante, dado que el responsable del tratamiento ha aplicado medidas técnicas y organizativas de protección adecuadas, como el cifrado, a los datos personales afectados por la violación de datos personales, no está obligado a comunicarlo al interesado.

Sin embargo, el cifrado es inútil si la contraseña de acceso u otras credenciales están débilmente protegidas y almacenadas por el interesado. En este caso, el responsable del tratamiento no será responsable de la violación de los datos personales. En caso de violación de los datos personales, nosotros, como responsables del tratamiento, notificaremos sin demora indebida y, cuando sea posible, a más tardar 72 horas después de haber tenido conocimiento de ella, la violación de los datos personales a la autoridad de control competente.

DÓNDE SE ALMACENAN LOS DATOS PERSONALES DEL INTERESADO

Normalmente, los datos personales proporcionados por los usuarios y la información recopilada de sus dispositivos se almacenan en servidores de Alemania y los Países Bajos. Los datos personales proporcionados por los usuarios y la información recopilada de sus dispositivos pueden almacenarse fuera de la UE. Adoptamos todas las medidas de seguridad necesarias para la protección de sus Datos Personales de acuerdo con las mejores prácticas de seguridad, protección y confidencialidad. Si transferimos sus Datos Personales a terceros proveedores de servicios, obligaremos a cada uno de ellos a adoptar las medidas de seguridad necesarias para la protección de sus Datos Personales de conformidad con nuestro acuerdo de protección de datos.

DERECHOS DEL INTERESADO

Acceso. Tiene derecho a solicitar una explicación de los datos personales que tratamos sobre usted. También puede solicitar una copia de sus datos personales en curso de tratamiento.

Portabilidad de los datos. Usted tiene derecho a recibir los datos personales que le conciernen y que nos ha facilitado. Puede solicitar la transmisión directa de estos datos a otro responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica. Transmitiremos sus datos directamente a otro responsable del tratamiento en los casos en que sea técnicamente factible.

Restringir el tratamiento. Tiene derecho a solicitarnos que dejemos de tratar temporal o permanentemente todos o algunos de sus datos personales.

Rectificación. Tiene derecho a solicitar la rectificación/corrección de cualquier dato inexacto sobre usted.

Supresión. Usted tiene derecho al olvido, lo que significa que borraremos todos los datos personales que nos haya proporcionado. Tenga en cuenta que podemos conservar determinada información por imperativo legal y para fines comerciales legítimos permitidos por la ley.

Oponerse al tratamiento. Puede oponerse en cualquier momento al tratamiento de sus datos personales por motivos relacionados con su situación particular. Tiene derecho a oponerse al tratamiento de sus datos personales con fines de venta directa.

Derecho a presentar reclamaciones. Tiene derecho a presentar reclamaciones en relación con las actividades de tratamiento de datos llevadas a cabo por nosotros ante las autoridades competentes en materia de protección de datos.

No ser objeto de una toma de decisiones automatizada. Tiene derecho a no ser objeto de una decisión basada únicamente en la toma de decisiones automatizada, incluida la elaboración de perfiles, cuando la decisión pueda tener efectos jurídicos sobre usted o producir un efecto de importancia similar.

Derecho de confirmación. Todo interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen.

Derecho a retirar el consentimiento para la protección de datos Cada interesado tendrá el derecho otorgado por el legislador europeo de retirar su consentimiento al tratamiento de sus datos personales en cualquier momento.

Si se aplica una de las razones mencionadas anteriormente, el interesado puede ponerse en contacto con nosotros en cualquier momento, tal como se indica al final de esta Política de Privacidad. Garantizaremos el cumplimiento inmediato de la solicitud.

DERECHOS DE PRIVACIDAD EN CALIFORNIA

Esta sección sólo se aplica a los residentes en California, Estados Unidos.

Sujeta a ciertas condiciones y limitaciones, la Ley de Privacidad del Consumidor de California (“CCPA”) proporciona a los consumidores de California el derecho a conocer las categorías y los datos específicos de información personal que recopilamos, el derecho a solicitar la eliminación de información personal, el derecho a no ser discriminado, el derecho a optar por no vender información personal.

Las categorías de información personal que recopilamos, así como las fuentes que utilizamos para recopilarla, los fines de la recopilación de información personal y las categorías de terceros con los que podemos compartir información personal se indican más arriba en esta Política de privacidad.

Puede indicarnos que no “vendamos” su información personal haciendo clic en el enlace “No vender mi información personal” y siguiendo las instrucciones que contiene, o poniéndose en contacto con nosotros en Soporte Lasta. Verificaremos su solicitud y le informaremos en consecuencia. También puede designar a un agente autorizado para que ejerza estos derechos en su nombre.

INTIMIDAD DE LOS NIÑOS

La oferta de Lasta no se dirige en general a los niños. Este Servicio no está destinado a ser utilizado por niños menores de 16 años.

La Empresa actúa en cumplimiento de la COPPA. No recopilamos conscientemente información de niños y menores. Animamos a los padres y tutores legales a que supervisen el uso que hacen sus hijos de Internet y a que ayuden a hacer cumplir nuestra Política de Privacidad indicando a sus hijos que nunca faciliten información en nuestro Servicio sin su permiso.

Nuestro Servicio no está dirigido a niños menores de 13 años, ni recopilamos a sabiendas datos personales de ellos. Si tenemos conocimiento real de que hemos recopilado datos personales de un niño, cumpliremos las directrices del sector y la legislación aplicable y los eliminaremos de inmediato, a menos que estemos legalmente obligados a conservar dichos datos.

ALMACENAMIENTO Y ELIMINACIÓN DE DATOS

El criterio utilizado para determinar el periodo de almacenamiento de los datos personales es el respectivo periodo de conservación legal. Una vez transcurrido dicho plazo y cuando ya no necesitemos los datos personales, los eliminaremos o destruiremos de forma rutinaria y segura, siempre que ya no sean necesarios para la finalidad perseguida. Como responsables del tratamiento de datos, procesaremos y almacenaremos los datos personales del interesado únicamente durante el período necesario para alcanzar la finalidad de la prestación de Lasta, o en la medida en que lo conceda el legislador europeo u otros legisladores en leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

No obstante, en caso de situaciones de conflicto en curso, podremos almacenar los datos personales durante un periodo de 180 días o más si el tratamiento es necesario para el establecimiento, ejercicio o defensa de reclamaciones legales y para el cumplimiento de una obligación legal que exija el tratamiento en virtud de la legislación de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento en caso de una cuenta caducada o en caso de que el interesado solicite la supresión de sus datos personales.

Para no recibir más comunicaciones nuestras por correo electrónico, simplemente haga clic en el botón de exclusión del correo electrónico, o póngase en contacto con nosotros como se indica al final de esta Política de Privacidad. Podemos necesitar hasta 30 (treinta) días naturales para garantizar el cumplimiento de su solicitud.

Para modificar los datos personales que nos ha facilitado, póngase en contacto con nosotros tal como se indica al final de esta Política de Privacidad.

VARIOS

Podemos modificar esta Política de Privacidad en cualquier momento y publicar cualquier cambio en la misma en el Sitio Web y/o en las Aplicaciones Móviles, por lo que le recomendamos que la revise con frecuencia. A continuación indicamos la fecha de la versión actual de esta Política de Privacidad, para que sepa cuándo se actualizó por última vez.

Los cambios en esta Política de Privacidad no afectarán a los datos personales que hayamos recogido previamente de usted o después de dichos cambios.

Si se opone a los cambios, póngase en contacto con nosotros como se indica a continuación.

Esta Política de Privacidad se rige e interpreta por las leyes de Estados Unidos y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).

Los tribunales de Delaware tendrán jurisdicción exclusiva para resolver cualquier reclamación o litigio que pueda surgir de esta Política de Privacidad o en relación con ella, de conformidad con lo dispuesto en nuestras Condiciones de servicio.

Si tiene alguna pregunta o propuesta, póngase en contacto con nosotros por correo electrónico: Soporte Lasta

Estas disposiciones se han traducido del inglés al español para facilitar a nuestros usuarios la comprensión del texto legal. La versión original en inglés de esta política puede consultarse aquí: https://lasta.app/privacy-policy/. En caso de discrepancia entre esta versión y la versión inglesa, prevalecerá la versión inglesa.