Ir a la appMegaglúteos VIP

Política de privacidad de Megaglúteos VIP

Esta política explica qué datos tratamos cuando usas la app de iPhone Megaglúteos VIP y la plataforma vip.megagluteos.com, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos.

Versión 2, publicada el 5 de octubre de 2026.

1. Responsable y ámbito

La responsable del tratamiento es GLUTEBOSS S.L.U., con NRT (NIF andorrano) L-716044-D. Domicilio social: Plaça Príncep Benlloch, AD500 Andorra la Vella, Principado de Andorra. Correo postal para reclamaciones: Carretera de Prats, residencial Sella n3, 2,1, AD100 Canillo, Principado de Andorra. Contacto: soporte@megagluteos.com.

No hemos designado un representante en la Unión Europea ni un delegado de protección de datos.

Esta política se aplica a la plataforma vip.megagluteos.com, a la app de iPhone Megaglúteos VIP y a la gestión de tu cuenta y del servicio VIP. El servicio VIP se presta en línea y está disponible en todo el mundo. La web comercial y el Club Megaglúteos tienen tratamientos y condiciones distintos.

Tratamos tus datos de conformidad con la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (LQPD) del Principado de Andorra, y sus reglamentos de desarrollo.

Consulta también el aviso legal, las condiciones del servicio VIP y la política de cookies de la plataforma.

2. Qué información tratamos y cómo la obtenemos

Cuenta y contacto. Nombre y apellidos, correo, teléfono, identificador de cuenta, avatar e información de membresía. En la contratación podemos tratar dirección, ciudad, código postal, país y documento identificativo. La edad puede solicitarse en los formularios; la fecha de nacimiento puede incorporarse a la ficha por el equipo o a partir de datos que ya nos facilitaste.

Contratos y compras. Datos de contratación y aceptación, imagen de tu firma y copia del contrato; documentos que se incorporen a tu expediente; plan contratado, cuotas, importes, estado de pago, referencias de operaciones, devoluciones y comunicaciones de las pasarelas.

Datos de las pasarelas de pago. El cobro lo gestionan MONEI o Hotmart, según el canal con el que contrates. De cada operación conservamos la pasarela, sus referencias de pago y de transacción, la oferta, el importe, la moneda, las fechas, el estado y, si las hay, las devoluciones o anulaciones. Si pagas con MONEI, incorporamos a tu ficha los datos de facturación que indicas en el pago: nombre, correo, teléfono, dirección, ciudad, código postal, país y documento identificativo. Si pagas con Hotmart, recibimos tu nombre y tu correo de comprador. Nunca recibimos ni guardamos datos de tu tarjeta: ni el número, ni la fecha de caducidad, ni el código de seguridad.

Salud y hábitos. Respuestas sobre condiciones médicas, medicación, lesiones, alergias o intolerancias, embarazo, posparto, lactancia, ciclo menstrual, descanso y otras limitaciones relevantes para el asesoramiento; alimentación, actividad, objetivos, experiencia, disponibilidad y material de entrenamiento. También tratamos las notas del equipo y las preferencias que surgen del seguimiento.

Progreso y actividad física. Planes, ejercicios realizados, cargas, repeticiones, duración, comidas registradas, pasos que introduces, peso, altura y medidas corporales, fechas y fotos de seguimiento, fotos de comidas y comprobantes de tareas. Estos datos pueden revelar información sobre tu salud.

Conversaciones y archivos. Mensajes con el equipo, imágenes y vídeos que envías, sus datos de archivo y el estado de lectura de la conversación. Los vídeos pueden incluir tu voz. Puedes recibir notas de voz del equipo; la app no permite que envíes notas de voz independientes.

Acceso y datos técnicos. Credenciales y sesión, solicitudes de acceso, dirección IP, fecha y resultado de los intentos de acceso, zona horaria, versión de la app, errores y rendimiento. Si activas los avisos, se registra un identificador de envío al dispositivo vinculado a tu cuenta. Los correos de acceso pueden generar estados de entrega, apertura y clic.

  • Diagnóstico (Sentry). Recibe los errores de la plataforma y una muestra del rendimiento. No graba tu pantalla ni tu sesión y no recibe tu nombre ni tu correo; algunas alertas incluyen el identificador interno de tu cuenta.
  • Correos de acceso (Brevo). De los correos de alta y de cambio de contraseña guardamos la dirección de destino, el tipo de correo, la IP desde la que se pidió y los estados que nos comunica Brevo: envío, entrega, apertura, clic, rebote o bloqueo.
  • Intentos de acceso. De cada intento guardamos el correo introducido, la IP, la fecha y si tuvo éxito, para frenar los intentos abusivos.
  • Actividad. La fecha de tu primer acceso y de tu última actividad en la plataforma.

Recibimos la información que tú nos facilitas y la que se genera al utilizar la plataforma. Además, obtenemos datos de estas fuentes:

  • El equipo y tu entrenadora: las notas, los planes y las observaciones que registran sobre tu seguimiento.
  • Las pasarelas de pago: Hotmart nos envía tu nombre y tu correo de comprador; MONEI, los datos del cobro y de facturación que indicas al pagar.
  • La plataforma anterior (Harbiz), solo si tu cuenta se migró desde ella: tus datos de cuenta, de membresía y de cobros, tus formularios, las notas y preferencias que registró el equipo, tus medidas, tu peso y tus pasos, y tus fotos de seguimiento.

No utilizamos GPS, los contactos del teléfono ni sincronización con HealthKit. Tus pasos y medidas se registran manualmente. Los permisos de cámara, galería y micrófono se usan solo para las fotos y vídeos que eliges enviar; no dan acceso indiscriminado a tu biblioteca.

3. Finalidades y bases jurídicas

Prestación del servicio y cuenta. Gestionar tu alta y acceso, contrato, membresía, planes, seguimiento, consultas y comunicaciones necesarias. Para los datos ordinarios necesarios, la base es la ejecución del contrato o de medidas precontractuales que solicitas (art. 6.1.b RGPD, cuando resulte aplicable).

Salud y seguimiento corporal. Adaptar el asesoramiento y tener en cuenta tus limitaciones. Tratamos tus datos de salud y tus fotos corporales sobre la base de tu consentimiento explícito (art. 9.2.a RGPD), y solo para los fines del asesoramiento. Prestas ese consentimiento al firmar el contrato VIP, en su cláusula IX («Protección de datos de carácter personal»); no te lo pedimos en un documento aparte. Puedes retirarlo en cualquier momento, como se explica en el apartado 7.

Obligaciones legales. Cumplir nuestras obligaciones fiscales y contables (por ejemplo, conservar las facturas) y atender los requerimientos de las autoridades. Conservamos esos datos durante los plazos legales obligatorios (principalmente 5 años, según la legislación mercantil y fiscal andorrana), como se detalla en el apartado 6.

Seguridad y diagnóstico. Sobre la base de nuestro interés legítimo en proteger tu cuenta y mantener el servicio funcionando (art. 6.1.f RGPD), tratamos solo estos datos:

  • los intentos de acceso (correo introducido, IP, fecha y resultado), para frenar los ataques de fuerza bruta;
  • las solicitudes de correos de acceso y sus estados, para limitar abusos y saber si el correo llegó;
  • los errores técnicos, sin tu nombre ni tu correo;
  • la fecha de tu última actividad.

Hemos comprobado que estos datos son necesarios y proporcionados: no se usan para perfiles ni para publicidad, y el personal no ve tu IP. Nunca usamos esta base para eludir un consentimiento que sea exigible. Puedes oponerte escribiendo a soporte@megagluteos.com.

Comunicaciones comerciales. Solo te enviamos la newsletter de Megaglúteos si das tu consentimiento expreso. Puedes retirarlo en cualquier momento, sin perder el acceso a las funciones contratadas, con el enlace de baja que incluye cada correo o escribiendo a soporte@megagluteos.com. Los avisos del servicio no son una autorización para publicidad.

Inteligencia artificial para organización interna. En el panel de gestión, el equipo puede pedir a un modelo de IA (Claude, de Anthropic, a través de Vercel AI Gateway) dos tipos de ayuda:

  • Análisis del chat: observaciones sobre tu estado y un borrador de respuesta. Recibe tu nombre de pila, el estado de tu seguimiento y el texto de toda tu conversación con el equipo. El resultado no se guarda.
  • Resumen de preferencias: una lista corta de puntos para preparar tus planes. Recibe tu nombre de pila, las notas del equipo, tus últimas respuestas a los formularios (incluidos los datos de salud) y el texto de tus últimos mensajes del chat. El resultado se guarda en tu ficha.

No se le envían fotos, vídeos ni archivos adjuntos. Solo lo usan la administración y tu entrenadora (y soporte, en el caso del chat). El equipo revisa los resultados y decide qué hacer: la IA no envía mensajes ni toma decisiones automatizadas sobre ti.

Lo que dicen las condiciones públicas de Vercel, Anthropic, Amazon Web Services y Google Cloud (consultadas el 5 de octubre de 2026) sobre los datos que les enviamos:

  • Entrenamiento. Las condiciones comerciales de Anthropic le prohíben entrenar modelos con los datos que recibe por su API. Vercel AI Gateway declara que no usa las peticiones ni las respuestas para entrenar.
  • Conservación. Vercel declara que AI Gateway borra las peticiones y las respuestas en cuanto termina cada petición. Los datos técnicos del servicio, como registros y telemetría, los trata Vercel según sus condiciones de servicio. Anthropic borra lo que recibe por su API en un plazo de 30 días; lo conserva hasta 2 años si sus sistemas lo marcan como posible incumplimiento de su política de uso, y más tiempo si una ley lo exige (Privacy Center de Anthropic).
  • Amazon Bedrock (AWS). Según sus FAQ y su documentación sobre detección de abusos, AWS no usa las peticiones ni las respuestas para entrenar modelos ni las comparte con terceros o con el proveedor del modelo y, por defecto, no las almacena (retención cero). La excepción son los modelos que AWS enumera para detectar abusos; el modelo de Claude que usamos no está entre ellos.
  • Google Vertex AI. Según su documentación sobre retención cero, Google no usa los datos para entrenar ni ajustar modelos sin permiso previo, y el registro de peticiones para vigilar abusos está desactivado por defecto para modelos de socios como Claude.
  • Encargo del tratamiento. Vercel trata los datos como encargado según su acuerdo de tratamiento de datos. Las condiciones de Vercel remiten lo que se envía a Anthropic a las condiciones de Anthropic, que actúa como encargado según su propio acuerdo de tratamiento de datos.
  • Transferencias internacionales. Vercel está adherido al Marco de Privacidad de Datos UE-EE. UU. y usa además cláusulas contractuales tipo. Anthropic no está adherido a ese marco y se ampara en cláusulas contractuales tipo. Con la configuración por defecto de AI Gateway, el modelo Claude puede ejecutarse en la propia Anthropic, en Amazon Web Services (Bedrock) o en Google Cloud (Vertex AI), dentro o fuera del Espacio Económico Europeo.

4. Quién puede acceder y proveedores

El acceso del personal se organiza según sus funciones:

  • Administración: todos los datos de todas las alumnas.
  • Tu entrenadora asignada: tu ficha, tus formularios de salud, tu seguimiento, tus cobros y tu chat. No ve los datos de las alumnas que no tiene asignadas.
  • Soporte: las fichas de todas las alumnas, incluido el resumen con su peso, medidas, pasos, entrenos y comidas, y todas las conversaciones del chat; no ve los formularios de salud ni las fotos de progreso. Como soporte puede leer el chat, evita enviar por él información innecesaria.
  • Ventas: las fichas y los cobros de todas las alumnas, incluido el resumen con su peso, medidas, pasos, entrenos y comidas; no ve el chat, los formularios de salud ni las fotos de progreso.

Cada persona del equipo accede solo con su propia cuenta, y su acceso se retira en cuanto deja de colaborar con nosotros.

Tus fotos de progreso, tus adjuntos personales y tu avatar de perfil se almacenan de forma privada, con acceso limitado a ti y al personal autorizado según sus funciones. No son visibles para otras alumnas.

Para operar el servicio compartimos datos con estos destinatarios. Los encargados del tratamiento actúan por cuenta de la empresa y siguen sus instrucciones; los responsables independientes tratan los datos para sus propios fines, según sus políticas.

  • Supabase Inc. (encargado): autenticación y todos los datos de la plataforma: cuenta, contratos, salud, seguimiento, mensajes, archivos y avisos.
  • Vercel Inc. (encargado): alojamiento y ejecución de la plataforma; recibe todas las peticiones y procesa documentos y vídeos personales.
  • Vercel AI Gateway y Anthropic, modelo Claude (encargados): organización interna del equipo, según el apartado 3. AI Gateway puede ejecutar el modelo en Amazon Web Services o Google Cloud.
  • Sendinblue SAS (Brevo) (encargado): correos de acceso, con la dirección y el nombre de destino, el asunto y el cuerpo, y sus estados de entrega, apertura y clic.
  • Functional Software Inc. (Sentry) (encargado): errores y una muestra del rendimiento, sin tu nombre ni tu correo. Algunas alertas incluyen el identificador interno de tu cuenta, así que no deben considerarse anónimas.
  • Apple Inc. (APNs) y los servicios de avisos web (Apple, Google, Mozilla y Microsoft) (encargados del envío): identificador de tu dispositivo, remitente y hasta 140 caracteres del mensaje.
  • MONEI Digital Payments SL y Hotmart (responsables independientes del pago): gestionan el cobro según el canal con el que contrates y nos comunican los datos de la compra.
  • Google (YouTube) y Vimeo (terceros independientes): reciben tu IP y datos técnicos al mostrar las miniaturas y, si pulsas reproducir, al cargar el vídeo.
  • Photon, de komoot GmbH (tercero independiente): el texto de la dirección que escribes en el autocompletado de la dirección al darte de alta, para sugerirte direcciones.
  • Asesoría fiscal y contable: para el cumplimiento de nuestras obligaciones legales.
  • Autoridades y organismos públicos: cuando una ley nos obligue a comunicarles datos.

Alojamos la base de datos y los archivos de la plataforma en la Unión Europea (París). Algunos proveedores son empresas de Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo: Supabase, Vercel, Anthropic, Amazon Web Services, Sentry, Apple, Google y Vimeo. En esos casos, la transferencia se ampara en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. o, si no está adherido, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Andorra cuenta con una decisión de adecuación de la Comisión Europea para las transferencias desde la UE. Puedes pedirnos una copia de las garantías aplicables en soporte@megagluteos.com.

5. Salud, fotos y publicidad

No utilizamos ni comunicamos las respuestas de tus formularios de salud ni tus registros de actividad física para publicidad, marketing o perfiles comerciales.

Uso de tu imagen. El contrato VIP incluye una cláusula de derechos de imagen. Con ella autorizas a GLUTEBOSS S.L.U. y a Jesús López a usar tu imagen, tus fotos de progreso, tus testimonios escritos y tus resultados para:

  • publicarlos en sus redes sociales (Instagram, Facebook, TikTok, YouTube u otras) como comunicación comercial y contenido educativo;
  • incluirlos en materiales publicitarios y de marketing;
  • guardarlos en nuestros sistemas para el seguimiento de tu programa;
  • usarlos en materiales de formación interna, de forma confidencial y sin difusión pública.

Las fotos que se publiquen muestran solo el progreso de la zona del cuerpo que tú fotografiaste y enviaste al equipo. La autorización es gratuita. Si no quieres ceder tu imagen, comunícalo al equipo y lo registraremos en tu ficha.

Tus derechos sobre tu imagen. Puedes pedirnos en cualquier momento que no publiquemos una imagen concreta, y lo respetaremos. También puedes retirar la autorización de uso publicitario escribiendo a soporte@megagluteos.com. La retirada no afecta al uso anterior, no resuelve el contrato y no cambia tus obligaciones económicas.

6. Conservación y supresión

Guardamos cada categoría de datos solo mientras sea necesaria para su finalidad y para obligaciones legales concretas. Terminar una membresía no borra automáticamente todos tus datos: para eso puedes solicitar la eliminación de tu cuenta.

  • Cuenta, perfil y configuración. Mientras tu cuenta esté activa. Se eliminan cuando solicitas la eliminación de tu cuenta.
  • Salud, formularios, notas, planes, actividad y medidas. Mientras tu cuenta esté activa. Se eliminan cuando solicitas la eliminación de tu cuenta; no se conservan por motivos contables.
  • Fotos, vídeos, mensajes y documentos personales. Mientras tu cuenta esté activa. Se eliminan cuando solicitas la eliminación de tu cuenta.
  • Contratos y pagos. Mientras tu cuenta esté activa. Cuando se elimina tu cuenta, se borran de la plataforma tu contrato firmado y tu historial de membresía y cobros. Conservamos el registro de cada pago (producto, importe, moneda, fecha, estado, pasarela y referencia de la operación) y, cuando la pasarela lo envía, el correo del comprador y, cuando lo hay, su nombre; en los enlaces de Hotmart pagados se conserva el correo del comprador aunque no siempre su nombre, para nuestras obligaciones contables y fiscales. También conservamos los pagos que no se hayan podido conciliar, con el nombre, el correo y los datos que envíe la pasarela de pago sobre el comprador, por ser datos económicos. MONEI y Hotmart conservan sus propios registros de la operación.
  • Consultas y reclamaciones. Hasta su resolución.
  • Registros de seguridad y de correo. Los intentos de acceso y las solicitudes de correo de acceso o recuperación se conservan mientras dure tu cuenta y se eliminan al eliminarla. También se genera un registro cuando alguien intenta acceder o pide recuperar la contraseña con un correo, tenga o no cuenta, incluso después de eliminarla, para frenar los abusos. Si después llega un aviso técnico de entrega del proveedor de correo (Brevo), puede quedar registrado con la dirección de correo.
  • Diagnóstico. Los datos de diagnóstico que recibe Sentry no van ligados a tu cuenta y no se borran al eliminarla. Se conservan durante el plazo de retención de Sentry. No contienen tu nombre ni tu correo; algunas alertas pueden incluir el identificador interno de tu cuenta, como se explica en el apartado 4.
  • Archivos temporales. Los archivos temporales que creamos al procesar un vídeo se borran en cuanto termina el proceso, y el PDF de tu contrato se genera en memoria, sin que lo guardemos en disco. Los enlaces para ver tus fotos y archivos caducan a la hora. Si descargas un archivo en la app de iPhone, se guarda una copia en la caché de la app en tu iPhone, que se borra al desinstalar la app.
  • Copias de seguridad. Supabase hace una copia diaria de la base de datos y conserva las de los últimos 7 días, así que los datos eliminados desaparecen de esas copias en ese plazo.
  • Datos remitidos a proveedores. Cada proveedor del apartado 4 conserva lo que recibe según su contrato con nosotros o, si es responsable independiente, según sus propias condiciones. Lo que se envía a la IA se explica en el apartado 3.

Eliminar tu cuenta. Puedes pedirlo desde la app en Mi cuenta → Solicitar la eliminación de mi cuenta. Al confirmarlo se envía automáticamente a tu chat con el equipo el mensaje «Solicito eliminar mi cuenta y mis datos». El equipo te confirma la solicitud por el chat y elimina tu cuenta desde su panel de gestión. No tienes que escribir un correo ni explicar por qué te vas.

La eliminación es definitiva: no es una desactivación y no se puede deshacer. Se borran tu cuenta de acceso; tu perfil; tus formularios, incluidos los de salud; las notas y preferencias del equipo; tus planes y registros de entrenos, comidas, pasos, peso y medidas; tus fotos de seguimiento y de comidas; tu chat con sus fotos y vídeos; tu avatar; tu contrato firmado y los documentos de tu expediente; tu historial de membresía y cobros; los identificadores de avisos de tus dispositivos, y tus registros de acceso y de correo. Los enlaces de renovación que tuvieras pendientes de pago se anulan al eliminar la cuenta. Si un pago ya estaba en curso en la pasarela, el equipo lo revisará y, cuando corresponda, lo devolverá.

Después de eliminarla se conservan estos datos: el registro de cada pago (apartado «Contratos y pagos»), incluido, cuando la pasarela lo envía, el correo del comprador y, cuando lo hay, su nombre; en los enlaces de Hotmart pagados se conserva el correo del comprador aunque no siempre su nombre; los pagos que no se hayan podido conciliar, con el nombre, el correo y los datos que envíe la pasarela de pago sobre el comprador; los avisos de devolución o anulación que nos envían las pasarelas y, si contactaste antes con nuestro equipo de ventas, tu ficha comercial (nombre, correo, teléfono, notas y datos de la venta como objetivo, obstáculo principal, experiencia, etapa, valor, origen, objeción, próxima acción y enlace de cita), junto con el registro de las llamadas de venta. Los registros de seguridad y las solicitudes de correo se eliminan al eliminar la cuenta, pero pueden generarse de nuevo si alguien intenta acceder o recuperar una contraseña con ese correo, tenga o no cuenta. Si después llega un aviso técnico de entrega del proveedor de correo (Brevo), puede quedar registrado con la dirección de correo. Esos datos ya no se usan para el asesoramiento ni para publicidad.

7. Tus derechos y cómo retirar permisos

Puedes solicitar el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad de tus datos, cuando correspondan. Puedes retirar tu consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.

Escribe a soporte@megagluteos.com indicando el correo de tu cuenta y el derecho que quieres ejercer. No envíes de entrada fotos corporales ni una copia de tu DNI: si hubiera dudas razonables sobre tu identidad, te pediremos solo la información adicional necesaria para verificarla.

Para retirar el consentimiento sobre tus datos de salud y tus fotos corporales, o cualquier otra autorización, escribe a soporte@megagluteos.com o dilo por el chat con el equipo. No hace falta ningún formulario ni explicar el motivo.

Qué pasa si retiras el consentimiento de salud. La retirada no afecta a la licitud del tratamiento anterior. Desde que la recibimos, dejamos de usar tus datos de salud y tus fotos corporales para el asesoramiento. Como el asesoramiento personalizado se basa en esos datos, el equipo te explicará cómo afecta a tu plan. La retirada no resuelve el contrato ni cambia tus obligaciones económicas. Si además quieres que borremos esos datos, pide su supresión o la eliminación de tu cuenta.

Para desactivar los avisos, usa Mi cuenta → Notificaciones o los ajustes de notificaciones de Megaglúteos VIP en tu iPhone. Los permisos de cámara, micrófono y fotos se gestionan en los Ajustes del iPhone. Retirar un permiso del teléfono no borra lo que ya enviaste.

Para eliminar tu cuenta, usa Mi cuenta → Solicitar la eliminación de mi cuenta (apartado 6). Si no puedes iniciar sesión, escribe a soporte@megagluteos.com.

Si consideras que tus derechos de protección de datos han sido vulnerados, puedes presentar una reclamación ante la Agència Andorrana de Protecció de Dades (APDA), www.apda.ad, y ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

8. Tecnologías del dispositivo, seguridad y menores

No usamos cookies de publicidad ni de analítica, ni herramientas de medición de audiencia. Solo guardamos en tu dispositivo lo estrictamente necesario para prestarte el servicio que solicitas:

  • Sesión. Cookies propias de autenticación que mantienen tu sesión iniciada hasta que la cierras o caducan (como máximo, 400 días).
  • Estado de la app. Almacenamiento local del navegador o de la app para mostrarte al instante lo que registras (pesos, comidas y tareas) mientras se guarda, tu zona horaria y tus decisiones sobre los avisos. Al cerrar sesión se borran los datos de acceso y el estado asociado a tu cuenta; se conservan la zona horaria y las decisiones de este dispositivo sobre los avisos.
  • Avisos. Si los activas, el identificador de envío de tu dispositivo.
  • Revisión por el equipo. Una cookie técnica de sesión que solo se crea cuando el personal revisa la app tal como la ves tú.
  • Vídeos de YouTube y Vimeo. Se insertan en el modo de privacidad de cada plataforma (YouTube sin cookies y Vimeo con «no rastrear»). El vídeo de instalación de la app, que usa Vimeo, se carga al abrir el paso de instalación o la hoja de instalación de iOS, sin pulsar reproducir, por lo que Vimeo recibe tu IP. El reproductor de los vídeos de ejercicios y de artículos solo se carga cuando pulsas reproducir; al hacerlo, la plataforma recibe tu IP y puede usar sus propias tecnologías. Las miniaturas de esos vídeos se descargan de los servidores de imágenes de YouTube o Vimeo, que reciben tu IP pero no guardan cookies.

Como todas son necesarias para el servicio que solicitas, no hace falta tu consentimiento ni un panel de preferencias. Los enlaces de los correos de acceso pasan por el sistema de seguimiento de clics de Brevo. Si algún día añadimos tecnologías que no sean necesarias, te pediremos permiso antes de activarlas. El detalle está en la política de cookies.

Aplicamos medidas de acceso y protección adecuadas al tipo de datos que tratamos. Entre otras:

  • ciframos todas las comunicaciones con la plataforma (HTTPS);
  • guardamos tus fotos, documentos y archivos en almacenamiento privado, al que solo se accede con enlaces temporales;
  • limitamos el acceso del personal según su función y, en el caso de las entrenadoras, a las alumnas que tienen asignadas;
  • aplicamos reglas de acceso en la propia base de datos;
  • frenamos los intentos de acceso repetidos;
  • revisamos el código y sus dependencias de forma automática antes de cada publicación.

Ningún sistema ofrece una seguridad absoluta. Si detectamos una brecha que afecte a tus datos, te informaremos cuando la ley lo exija.

Megaglúteos VIP está dirigido exclusivamente a personas de 18 años o más. Las personas menores de 18 años no deben contratar el servicio ni facilitarnos sus datos.

Publicaremos aquí cada nueva versión de esta política, con su fecha, y te avisaremos de los cambios relevantes por el chat de la app. No aplicaremos nuevos usos que requieran tu consentimiento sin pedírtelo antes.