Navimum · Política de privacidad

Fecha de entrada en vigor: 2026-09-06 · Última actualización: 2026-10-14

Esta Política de privacidad explica cómo Navimum Limited ("Navimum", "nosotros") recopila, utiliza, comunica y protege sus datos personales cuando usted utiliza la aplicación y el sitio web de Navimum (https://navimum.com).

Navimum trata información relacionada con la salud, por ejemplo el peso, las medidas corporales, las estimaciones de grasa corporal, la ingesta nutricional, las fotos de progreso y los datos de entrenamiento. Conforme a la legislación de la UE y del Reino Unido, se trata de "categorías especiales de datos", y solo los tratamos con su consentimiento explícito (véase el apartado 4). Le rogamos que lea atentamente esta política.

1. Quién es responsable de sus datos (responsable del tratamiento)

El responsable del tratamiento es:

• Navimum Limited, sociedad inscrita en Inglaterra y Gales, número de registro 17343016 (Companies House)
• Domicilio social: 128 City Road, London, EC1V 2NX
• Contacto en materia de privacidad: privacy@navimum.com
• Delegado de protección de datos: no hemos designado un delegado de protección de datos, ya que no es obligatorio dado nuestro tamaño. Las consultas sobre privacidad deben dirigirse a privacy@navimum.com.
• Representante en la UE (art. 27 del RGPD): todavía no hemos designado un representante en la UE. Publicaremos aquí su nombre y sus datos de contacto cuando lo designemos. Mientras tanto, puede dirigirse a nosotros para cualquier cuestión relativa al RGPD en privacy@navimum.com.
• Representante en el Reino Unido (art. 27 del RGPD del Reino Unido (UK GDPR)): no procede. Navimum Limited está establecida en el Reino Unido, por lo que no es necesario un representante conforme al art. 27 del RGPD del Reino Unido (UK GDPR).

En los planes de coaching B2B, su entrenador o preparador puede ser responsable independiente o corresponsable de los datos de coaching a los que accede. Véase el apartado 8.

2. Datos que recopilamos

3. Para qué utilizamos sus datos (finalidades) y bases jurídicas (arts. 6 y 9 del RGPD)

Cómo medimos la aplicación y el sitio web

• Solo datos propios. Nuestros datos analíticos se conservan en nuestra propia base de datos, gestionada por nuestro proveedor de base de datos Supabase (apartado 5), y no se envían a ningún proveedor externo de analítica.
• Registros de actividad, para todos los usuarios. Nuestros servidores ya tratan datos como las altas, las suscripciones y las comidas, los pesos y los entrenamientos que usted guarda. Los contabilizamos para gestionar y mejorar el servicio, sobre la base del interés legítimo. Se utilizan de forma agregada y nunca con fines publicitarios. Puede oponerse en cualquier momento escribiendo a privacy@navimum.com, y excluiremos su cuenta de estos recuentos.
• Búsquedas de alimentos, para todos los usuarios. Cuando busca un alimento, registramos lo que ha escrito, el idioma de la aplicación, cuántos resultados se obtuvieron y su cuenta. Antes de guardarlo, el texto se pasa a minúsculas y se recorta a 60 caracteres, y no se guarda en absoluto si parece una dirección de correo electrónico o está formado sobre todo por cifras. Lo utilizamos, sobre la base del interés legítimo, para detectar las búsquedas que no encuentran nada o devuelven el alimento equivocado, y así añadir los alimentos que faltan y mejorar los resultados. Cada búsqueda se suprime automáticamente a los 90 días. Nuestros informes internos solo muestran un término de búsqueda cuando lo han escrito al menos 5 personas distintas, y nunca indican quién lo escribió. Puede oponerse en cualquier momento escribiendo a privacy@navimum.com.
• Uso a nivel de pantalla, solo con su consentimiento. Qué pantallas y mensajes ve en la aplicación solo se registra si usted lo acepta. La aplicación se lo pregunta en la pantalla «Tus opciones de privacidad», donde la opción está desactivada salvo que usted la active. Si responde que no, se lo volverá a preguntar una sola vez tras su primera semana registrada, y nunca más. Puede cambiar su respuesta en cualquier momento en Ajustes.
• Visitas al sitio web. El sitio web utiliza Cloudflare Web Analytics, que no instala cookies ni almacena nada en su dispositivo. Contabiliza las visitas, las páginas y los sitios de procedencia, y registra la ubicación solo a nivel de país.
• Enlaces de campaña. Solo si usted permite "Atribución y recomendación" en el banner de cookies, el sitio web recuerda qué enlace de campaña le trajo, mediante una cookie propia que se conserva hasta 30 días.
• Informes internos. Nuestros informes internos solo muestran totales y ocultan cualquier grupo de menos de 10 personas.
• Acceso del personal a una cuenta concreta. Al margen de esos informes, un número reducido de empleados autorizados puede consultar una cuenta concreta cuando sea necesario para atender su solicitud de asistencia, investigar un fraude o un abuso o cumplir una obligación legal. El acceso está restringido a quienes lo necesitan, queda registrado y nunca se utiliza con fines publicitarios ni se vende.

Puede retirar su consentimiento en cualquier momento, por ejemplo desconectando las integraciones de salud, retirando el consentimiento para el tratamiento de datos de salud o dándose de baja de las comunicaciones comerciales, sin que ello afecte a la licitud del tratamiento anterior. Retirar el consentimiento para el tratamiento de datos de salud puede impedir que las funciones principales sigan funcionando.

4. Categorías especiales de datos (salud): consentimiento explícito

Dado que la finalidad principal de Navimum implica datos de salud y forma física, le solicitamos un consentimiento explícito e independiente para tratar estas categorías especiales de datos, presentado por separado de la aceptación de las Condiciones. No utilizamos los datos de salud con fines publicitarios ni los vendemos. Puede retirar este consentimiento en cualquier momento eliminando su cuenta (Ajustes, Eliminar cuenta) o escribiendo a privacy@navimum.com. En ambos casos, dejaremos de tratar sus datos de salud y los suprimiremos según se describe en el apartado 9.

Dónde se lo pedimos. La aplicación se lo pide en su pantalla «Tus opciones de privacidad», antes de que introduzca cualquier dato de salud, en todas las cuentas, con independencia de cómo se hayan creado. El consentimiento para los datos de salud tiene su propio interruptor, que nunca aparece activado de antemano, y un enlace a esta política. Sin él la aplicación no puede guiarle, por lo que no podrá continuar hasta activarlo. La misma pantalla le hace dos preguntas opcionales, ambas desactivadas salvo que usted las active: si desea recibir novedades y consejos por correo electrónico (el boletín requiere su aceptación expresa) y si desea compartir el uso a nivel de pantalla (la analítica también requiere su aceptación expresa). Registramos cada respuesta con la fecha y la versión de esta política. Puede cambiar las dos respuestas opcionales en cualquier momento en Ajustes.

5. Encargados y subencargados del tratamiento

Comunicamos datos a proveedores de servicios evaluados ("encargados del tratamiento") que actúan siguiendo nuestras instrucciones en virtud de contratos conforme al art. 28 del RGPD. No vendemos sus datos personales.

No utilizamos ningún proveedor externo de atribución de recomendaciones o enlaces profundos, ningún proveedor de analítica de producto ni ningún proveedor de publicidad o retargeting. Si instala la aplicación de Android desde un enlace de invitación, la aplicación lee una sola vez, al abrirla por primera vez, la referencia de instalación de Google Play, únicamente para mostrar el código de la persona que le invitó en el campo del código de recomendación, donde puede conservarlo, cambiarlo o borrarlo antes de que se aplique nada. Abrir un enlace de invitación nunca sirve para vincularle con quien le invitó: un código solo cuenta cuando usted lo introduce o lo confirma en la aplicación.

La tabla anterior es nuestra lista actual de subencargados del tratamiento. Le informaremos de los cambios sustanciales cuando sea obligatorio, y puede solicitar la lista actualizada en cualquier momento en privacy@navimum.com. También podemos comunicar datos para cumplir la ley, para hacer valer nuestras Condiciones o con motivo de una operación societaria, con las debidas garantías.

6. Transferencias internacionales

Cuando se transfieren datos fuera del EEE o del Reino Unido, nos basamos en garantías adecuadas: las cláusulas contractuales tipo (CCT), el UK International Data Transfer Addendum y el Marco de Privacidad de Datos UE-EE. UU. o Reino Unido-EE. UU. (DPF) cuando el destinatario esté certificado. Puede solicitar una copia de las garantías pertinentes en privacy@navimum.com.

7. Conservación

Conservamos los datos personales solo durante el tiempo necesario:

• Datos de la cuenta y de salud: mientras exista su cuenta; después se suprimen o anonimizan en un plazo de 30 días desde la eliminación de la cuenta, salvo que la ley exija un plazo mayor.
• Registros de compras y pagos: una vez suprimida su cuenta, no conservamos ningún recibo de compra. Apple y Google le vendieron la suscripción y conservan sus propios registros de ella. En el caso de un pago del programa de recomendación, el registro permanece en nuestra cuenta de Stripe, que es quien envió el dinero: el importe, la fecha, la cuenta de destino y una referencia interna de las cuentas implicadas. Cuando se elimina una cuenta, Navimum conserva un registro mínimo de cada pago de recomendación efectivamente enviado (identificador del pago, importe, divisa, fecha de envío, identificador de la transferencia de Stripe y un hash irreversible del identificador de usuario; sin nombre, correo electrónico ni identificador del amigo recomendado) durante 6 años tras el cierre del ejercicio fiscal de la empresa (31 de julio) en el que se pagó, para cumplir las normas británicas de conservación de registros, y después lo elimina.
• Registros de acceso del personal: los registros de los accesos del personal a las cuentas de usuario se conservan 6 años y después se suprimen; cuando se elimina una cuenta, el identificador de la cuenta en esos registros se sustituye por un hash irreversible.
• Copias de seguridad: los registros suprimidos desaparecen de las copias de seguridad conforme a nuestro ciclo rotativo de copias y no se restauran.
• Registros de diagnóstico: se conservan durante un breve periodo operativo y después se suprimen automáticamente.
• Términos de búsqueda de alimentos: 90 días; después se suprimen automáticamente.
• Constancia de la eliminación de una cuenta: la constancia de que se solicitó y se llevó a cabo la eliminación de una cuenta, guardada con un hash irreversible del identificador de la cuenta y sin nombre ni correo electrónico, se conserva 6 años después de la eliminación y luego se suprime.
• Exportaciones de datos: la copia de sus datos que solicite en la aplicación se elimina, junto con el registro de la solicitud, 7 días después de pedirla. El enlace de descarga caduca a las 24 horas.
• Notificaciones de las tiendas de aplicaciones: los avisos de renovación, cancelación y reembolso de una suscripción que nos envían Apple y Google se conservan 2 años y luego se eliminan, o antes si se elimina su cuenta.
• Invitaciones: las invitaciones para unirse a un hogar se eliminan 90 días después de caducar. Las invitaciones de un entrenador que no se aceptan se eliminan 90 días después de caducar, de rechazarse o de retirarse; una invitación aceptada se convierte en su vinculación de coaching y se conserva mientras esa vinculación exista.
• Lista de exclusión de correo electrónico: si un correo que le enviamos es devuelto o usted lo marca como spam, conservamos su dirección en una lista de direcciones a las que no debemos escribir, durante el tiempo necesario para respetar su decisión. No se utiliza para nada más.
• Correos enviados a nuestros buzones: los correos que usted envía a support@navimum.com o a cualquier otra dirección @navimum.com, junto con nuestras respuestas, se eliminan 3 años después de que finalice la conversación.

Los registros marcados como eliminados se conservan de forma transitoria en nuestro proceso de supresión antes de su borrado definitivo.

8. Coaching B2B (corresponsables o responsables independientes)

Si utiliza un plan de coaching, el entrenador o preparador que se le haya asignado accede a los datos de perfil y de salud necesarios para entrenarle. Según el acuerdo, el entrenador puede actuar como corresponsable del tratamiento o como responsable independiente. Disponemos de acuerdos que regulan cómo tratan sus datos, y puede aplicarse un régimen de "cliente en la sombra" (gestionado por un entrenador, sin uso directo de Navimum). Póngase en contacto con nosotros para conocer los aspectos esenciales de esos acuerdos.

Notas privadas que guardan los entrenadores

Un entrenador con el que trabaje puede escribir breves notas privadas sobre usted, por ejemplo "motivado, próxima revisión dentro de 2 semanas". Solo ese entrenador puede verlas. Usted no las ve y Navimum no las lee. El entrenador es responsable de lo que escribe, de modo que, si tiene alguna pregunta sobre las notas que un entrenador guarda sobre usted, diríjase a ese entrenador. Estas notas no se incluyen en la exportación de sus propios datos. Se eliminan automáticamente cuando termina la relación de coaching: cuando usted o su entrenador ponen fin a la vinculación, cuando el entrenador elimina a un cliente que no usa Navimum o cuando se elimina cualquiera de las dos cuentas. Las responsabilidades del entrenador se recogen en el apartado 7.1 de nuestras Condiciones de uso.

9. Sus derechos

Con arreglo a la legislación aplicable, usted tiene derecho de acceso, rectificación, supresión (el "derecho al olvido"), limitación del tratamiento y portabilidad de los datos, derecho de oposición al tratamiento, incluido el basado en el interés legítimo y el de mercadotecnia directa, y derecho a retirar su consentimiento. También tiene derecho a presentar una reclamación ante una autoridad de control. En el Reino Unido, esta es la ICO (ico.org.uk). Navimum no tiene ningún establecimiento en la UE, por lo que no se aplica el mecanismo de ventanilla única del RGPD y los usuarios de la UE pueden presentar una reclamación ante su propia autoridad nacional de protección de datos.

Para ejercer sus derechos: escriba a privacy@navimum.com o utilice las opciones de la cuenta en la aplicación para exportar o eliminar sus datos. Respondemos en el plazo de un mes previsto en el RGPD, o en el plazo legal aplicable. Es posible que antes verifiquemos su identidad.

Derechos conforme a la legislación de los estados de EE. UU. (CCPA, CPRA y otras)

Si reside en un estado de EE. UU. con una ley integral de privacidad, por ejemplo California, Colorado, Connecticut, Virginia, Texas, Oregón, Utah, Montana, Delaware, Nueva Jersey o Maryland, puede tener derecho a conocer o acceder, suprimir, corregir, oponerse a la venta, a la cesión o a la publicidad dirigida, y a limitar el uso de la información personal sensible.

• No "vendemos" información personal ni compartimos datos de salud para publicidad comportamental entre contextos.
• La información personal sensible, incluidos los datos de salud, solo se utiliza para fines permitidos. Puede solicitar que limitemos su uso.
• Datos de salud de los consumidores: Washington (My Health My Data Act), Nevada y Connecticut imponen normas específicas y pueden exigir una autorización independiente para determinadas cesiones.
• Para ejercer un derecho, escriba a privacy@navimum.com. No disponemos de un portal independiente para el ejercicio de derechos, ya que en el lanzamiento no se alcanzan los umbrales de la CCPA y la CPRA, por lo que las solicitudes se atienden por correo electrónico. No le discriminaremos por ejercer sus derechos.

10. Eliminar su cuenta y sus datos

Puede eliminar su cuenta de Navimum usted mismo, y no necesita tener la aplicación instalada para pedirnos que lo hagamos.

En la aplicación: Perfil, después Tus datos y después Eliminar mi cuenta. Usted confirma una sola vez y la solicitud se pone en cola de inmediato.

Sin la aplicación: escriba a privacy@navimum.com desde la dirección asociada a su cuenta y pídanos que la eliminemos. Es posible que antes verifiquemos su identidad, y le responderemos en el plazo de un mes.

Qué se elimina. Su cuenta y todo lo vinculado a ella: perfil y medidas corporales, historial de peso y de pasos, comidas registradas y sus fotos, planes de comidas, listas de la compra, rutinas y sesiones de entrenamiento, insignias, registros de recomendación, vinculaciones de coaching, notas de coaching (las que haya escrito como entrenador y las que los entrenadores hayan escrito sobre usted), mensajes y sus preferencias de correo electrónico. Las fotos de progreso y las fotos de recetas se eliminan del almacenamiento.

Qué se conserva y durante cuánto tiempo. No conservamos ningún recibo de compra una vez suprimida su cuenta: Apple y Google conservan sus propios registros de lo que les compró. Si recibió pagos del programa de recomendación, el registro de cada uno permanece en nuestra cuenta de Stripe durante los seis años que exigen las normas fiscales del Reino Unido (véase el apartado 7). También conservamos constancia de que su solicitud de supresión se recibió y se ejecutó, guardada con un código irreversible obtenido de su número de cuenta, y no con su nombre ni su correo electrónico, así como el registro de cada vez que nuestro personal accedió a su cuenta, para poder demostrar que el acceso estaba autorizado. También se conservan estadísticas anónimas y agregadas que ya no permiten identificarle. Todo lo demás se suprime o anonimiza en un plazo de 30 días, y los registros suprimidos desaparecen de las copias de seguridad conforme al ciclo rotativo de copias y nunca se restauran (véase el apartado 7).

Eliminar la cuenta no cancela una suscripción contratada en el App Store o en Google Play. Las suscripciones las venden Apple y Google, y solo ellos pueden cancelarlas. Cancele la suya en el App Store o en Google Play antes de eliminar la cuenta; de lo contrario, se seguirá renovando. Navimum ya no vende suscripciones en su sitio web; si una cuenta aún tiene una suscripción activa facturada a través de Stripe, solicitar la eliminación de la cuenta la cancela de inmediato.

11. Seguridad

Aplicamos medidas técnicas y organizativas, como el cifrado en tránsito y en reposo, la seguridad a nivel de fila, los controles de acceso y el principio de mínimo privilegio. Ningún método es 100 % seguro y no podemos garantizar una seguridad absoluta. Notificaremos las violaciones de la seguridad de los datos a usted y a las autoridades de control cuando la ley lo exija.

12. Menores

El Servicio está destinado a usuarios de 16 años o más. No recopilamos a sabiendas datos de menores. En la UE, la edad de consentimiento digital para los servicios de la sociedad de la información oscila entre los 13 y los 16 años según el Estado miembro; Navimum fija su edad mínima en 16 años, la más alta de esas edades, de modo que la edad de consentimiento digital de ningún Estado miembro es superior. Si descubrimos que hemos recopilado datos de un menor, los suprimiremos. Escríbanos a privacy@navimum.com.

13. Cookies y tecnologías similares

Nuestro sitio web utiliza cookies tal como se describe en nuestra Política de cookies. Siempre instala únicamente una cookie estrictamente necesaria: un registro de su elección sobre las cookies. Si usted permite "Atribución y recomendación", instala además una cookie propia que recuerda qué enlace de campaña le trajo. Las estadísticas de visitas al sitio web proceden de Cloudflare Web Analytics, que no instala cookies. No utilizamos rastreadores de terceros de analítica, publicidad ni atribución en el sitio web. Cuando se introduzca cualquier cookie no esencial, se pedirá primero el consentimiento a los usuarios de la UE y del Reino Unido mediante nuestro banner de consentimiento de cookies, y podrá cambiar o retirar sus elecciones en cualquier momento desde el enlace "Configuración de cookies" del pie de página del sitio web.

14. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. Los objetivos de macronutrientes y calorías son recomendaciones algorítmicas, no decisiones vinculantes, y tienen carácter meramente informativo. Consulte nuestro Aviso sobre salud.

15. Cambios en esta política

Podemos actualizar esta política. Le notificaremos los cambios sustanciales en la aplicación o por correo electrónico antes de que entren en vigor. La fecha de "Última actualización" indica la versión vigente.

16. Contacto

Consultas o solicitudes: privacy@navimum.com. No hemos designado un delegado de protección de datos, ya que no es obligatorio dado nuestro tamaño. Navimum Limited, 128 City Road, London, EC1V 2NX.