Dades recollides

Les hores d’entrada i sortida del gimnàs són un registre de presència que indica quan ets fora de casa i quina rutina tens. Amb el pes, els entrenaments, la foto i les dades bancàries, formen un expedient de client que inclou dades de salut.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

L’etiqueta no esmenta identificadors publicitaris, però el web sí que fa servir galetes de personalització d’anuncis.

Rastrejadors de tercers: Sí documentació oficial

Google Analytics i galetes de partners declarades al bàner de consentiment.

Fonts: Upgyms, S.L. (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

El bàner de galetes ofereix personalitzar continguts i anuncis, i la política preveu «incloure’t en activitats promocionals».

Fonts: Upgyms, S.L. (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Elaboració d’estadístiques comercials i enviament d’informació personalitzada, però la política afirma que no hi ha decisions automatitzades.

Fonts: Upgyms, S.L. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no en diu res.

Cessió a tercers: Sí documentació oficial

Xplor Technologies com a propietari del programari de gestió, els proveïdors de cada club i «l’intercanvi de fitxers de clients i clients potencials amb els nostres socis».

Fonts: Upgyms, S.L. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Cada club de la xarxa, sigui franquiciat o sucursal, és destinatari de les dades del soci.

Fonts: Upgyms, S.L. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política parla d’intercanvi de fitxers de clients amb socis sense concretar-ne la naturalesa ni la contrapartida.

Transferències internacionals: No documentació oficial

La política afirma dues vegades que no hi ha transferències fora de la Unió Europea, tot i declarar l’ús de Google Analytics.

Fonts: Upgyms, S.L. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix, però cal demanar-la per correu.

Fonts: Upgyms, S.L. (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

Els drets s’exerceixen per correu, i la política remet la reclamació a la CNIL francesa tot i designar Upgyms, S.L. com a responsable a Espanya.

Fonts: Upgyms, S.L. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

El web té panell de configuració de galetes i permet rebutjar-les.

Fonts: Upgyms, S.L. (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Es poden rebutjar les galetes d’anàlisi del web; no consta cap control equivalent a l’aplicació.

Fonts: Upgyms, S.L. (s’obre en una pestanya nova)

Controls detallats: No documentació oficial

Fora del panell de galetes, la política no descriu cap control de privadesa dins del producte.

Fonts: Upgyms, S.L. (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem documentat patrons enganyosos al bàner de consentiment.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És una aplicació de gestió del club, sense comunicacions privades.

Xifratge en trànsit: No documentat sense evidència

Xifratge en repòs: No documentat sense evidència

Verificació en dos passos: No documentat sense evidència

Auditories independents: No documentat sense evidència

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses ni de Fitness Park ni d’Upgyms.

Divulgació de vulnerabilitats: No documentació oficial

El domini no publica cap fitxer security.txt i la política no dona cap canal de seguretat.

Fonts: Upgyms, S.L. (s’obre en una pestanya nova)