Dades recollides

Un historial d’entrenaments registra dies, hores, durada i progressió de força. Amb el pes, l’alçada i les mesures corporals, i amb el perfil públic per defecte, aquesta informació és visible per a altres persones sense que calgui cap filtració.

Seguiment i usos

Seguiment entre aplicacions i llocs: Parcialment documentació oficial

La política enllaçada des de l’App Store descriu retargeting conductual amb Adjust i remet a AppChoices per desactivar-lo, però l’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar-te. Les dues afirmacions són difícils de conciliar.

Fonts: Hevy Studios, S.L. (iubenda) (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Parcialment documentació oficial

El retargeting conductual que descriu la política requereix identificadors publicitaris, tot i que l’etiqueta de l’App Store no els declara.

Fonts: Hevy Studios, S.L. (iubenda) (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Amplitude i Google Ireland per a l’analítica, Adjust per a l’atribució publicitària.

Fonts: Hevy Studios, S.L. (iubenda) (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

La política d’iubenda inclou «behavioral retargeting» amb anuncis adaptats als interessos i al comportament, amb sortida des de la configuració del dispositiu.

Fonts: Hevy Studios, S.L. (iubenda) (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Hi ha recomanacions socials (suggerir perfils de persones del mateix gimnàs) i segmentació publicitària, però no consta cap perfilat amb efectes jurídics.

Fonts: Hevy Studios, S.L. (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

La política anomena OpenAI i Anthropic entre els tercers als quals s’accedeix, però no detalla quines dades hi arriben ni si serveixen per entrenar models.

Fonts: Hevy Studios, S.L. (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

OpenAI, Anthropic, Apple, Strava, Google Analytics, Amplitude, Adjust i proveïdors d’allotjament.

Fonts: Hevy Studios, S.L. (s’obre en una pestanya nova) · Hevy Studios, S.L. (iubenda) (s’obre en una pestanya nova)

Compartició dins del grup: No aplica documentació oficial

Hevy Studios, S.L. és una societat única, sense grup empresarial conegut.

Venda a intermediaris de dades: No documentació oficial

La política no preveu cap venda de dades a intermediaris.

Fonts: Hevy Studios, S.L. (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Transferències als Estats Units i a Irlanda emparades en clàusules contractuals tipus i, quan el destinatari hi està certificat, en el marc de privadesa de dades UE-EUA.

Fonts: Hevy Studios, S.L. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

La política reconeix el dret a rebre les dades en un format estructurat, d’ús comú i llegible per màquina, i a transmetre-les a un altre responsable.

Fonts: Hevy Studios, S.L. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Hi ha un contacte de protecció de dades identificat i un compromís de resposta d’un mes.

Fonts: Hevy Studios, S.L. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

La sortida del retargeting es fa des de la configuració del dispositiu o des de recursos externs com AppChoices, no des d’un control dins de l’aplicació.

Fonts: Hevy Studios, S.L. (iubenda) (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control per desactivar l’analítica d’Amplitude.

Controls detallats: Sí documentació oficial

La visibilitat es pot ajustar a dos nivells: perfil públic o privat, i visibilitat per a cada entrenament.

Fonts: Hevy Studios, S.L. (s’obre en una pestanya nova)

Patrons enganyosos: Sí valoració editorial

Un perfil públic per defecte en una aplicació que desa pes, mesures corporals i horaris d’entrenament inverteix la regla de protecció de dades des del disseny i per defecte de l’article 25 del RGPD: la configuració més protectora hauria de ser la de sortida.

Fonts: Hevy Studios, S.L. (s’obre en una pestanya nova)

• Opcions preseleccionades (gravetat alta): Els perfils es creen públics i els entrenaments marcats com a «Everyone» els veu qualsevol persona usuària de Hevy fins que entres a la configuració a canviar-ho.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: No documentat sense evidència

La política parla de mesures tècniques i organitzatives adequades, sense detallar-les.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap documentació sobre verificació en dos passos.

Auditories independents: No documentat sense evidència

No consten auditories ni certificacions publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentació oficial

El domini hevyapp.com no serveix cap fitxer .well-known/security.txt i no hem trobat cap política de divulgació publicada.

Fonts: Apple (s’obre en una pestanya nova)