Política de Privacidad

En TurboSteps, la privacidad no es una opción, es un estándar. A continuación detallamos cómo protegemos su información bajo los más estrictos marcos legales, incluyendo el tratamiento reforzado de datos sensibles de salud en nuestros módulos de nutrición y entrenamiento personalizado.

1. Identidad del responsable del tratamiento

TurboSteps LLC es una sociedad constituida conforme a las leyes del Estado de Florida, Estados Unidos de América, con domicilio en Miami, Florida.

Correo de contacto general: [email protected]

Oficina de Privacidad — para el ejercicio de derechos ARCO/RGPD y cualquier consulta sobre datos sensibles de salud: [email protected] nuevo

2. Marco normativo aplicable

El tratamiento de datos personales se realiza conforme a:

Legislación federal y estatal aplicable de los Estados Unidos.
CCPA: California Consumer Privacy Act.
CPRA: California Privacy Rights Act.
CalOPPA: California Online Privacy Protection Act.
FIPA: Florida Information Protection Act.
GDPR (UE) 2016/679: Como estándar internacional de referencia cuando el tratamiento involucre datos de residentes de la Unión Europea, en particular el Art. 9 relativo a categorías especiales de datos (salud).
Ley 1581 de 2012 y Decreto 1377 de 2013 (Colombia): Régimen de protección de datos personales y Habeas Data para usuarios colombianos. nuevo

3. Base legal del tratamiento

Los datos personales se tratan sobre las siguientes bases legales:

a) Consentimiento expreso: Otorgado por el titular mediante mecanismos verificables.
b) Ejecución de un contrato: O aplicación de medidas precontractuales.
c) Cumplimiento de obligaciones: Legales, fiscales, contables o judiciales.
d) Interés legítimo: Especialmente en seguridad, prevención de fraude, auditoría, mejora del servicio y defensa jurídica.
e) Consentimiento explícito, expreso e independiente (Opt-In): Único fundamento habilitante para el tratamiento de datos sensibles de salud (Art. 9.2.a RGPD / Art. 6 Ley 1581 de 2012). nuevo

4. Datos personales tratados

Según la relación con el usuario, TurboSteps podrá tratar:

Datos de identificación y contacto (nombre, apellidos, correo, país de residencia, edad).
Datos de acceso y autenticación (credenciales cifradas).
Datos técnicos y de navegación (IP, dispositivo, navegador, logs).
Datos de uso, métricas y comportamiento dentro de la plataforma.
Datos transaccionales y de facturación.

Categoría especial — Datos sensibles de salud y biométricos nuevo

Cuando usted activa el módulo de Entrenamientos Personalizados (EP) o el módulo de nutrición «Elena», TurboSteps trata además: peso, estatura, porcentaje de grasa, índice de masa corporal (IMC), historial de lesiones declaradas, limitaciones físicas, nivel de actividad, preferencias alimentarias, alergias, intolerancias e información sobre patologías o restricciones médicas.

Este tratamiento es opcional, requiere consentimiento explícito, expreso e independiente, y en ningún caso condiciona el acceso a la biblioteca general de entrenamiento.

Nota: TurboSteps no almacena datos financieros sensibles, los cuales son procesados exclusivamente por pasarelas de pago externas certificadas.

5. Módulos de salud, nutrición y entrenamiento personalizado nuevo

5.1. Módulo nutricional «Elena»

El acceso al módulo requiere el tratamiento de datos sensibles de salud con la finalidad exclusiva de generar estimaciones calóricas y planes nutricionales automatizados, basados en metodología validada por Nutricionista Colegiado. Estos planes son estimaciones matemáticas automatizadas y no constituyen consulta médica ni dietoterapia individualizada.

Exclusiones médicas taxativas. El módulo «Elena» está estrictamente prohibido, y el sistema bloquea automáticamente su activación, para personas que declaren:

Diabetes Mellitus (Tipo 1, Tipo 2 o Gestacional).
Enfermedad renal crónica, insuficiencia hepática o enfermedades metabólicas graves.
Diagnóstico o antecedentes de trastornos de la conducta alimentaria (anorexia, bulimia, trastorno por atracón).
Estado de embarazo o periodo de lactancia materna activa.
Minoría de edad (menores de 18 años).
Patologías cardiacas graves que requieran dieta hiposódica o restricción de macronutrientes por prescripción médica.

Puede revocar su consentimiento y solicitar el borrado de sus datos de salud en cualquier momento, sin perder el acceso a la biblioteca general de entrenamiento.

5.2. Módulo de Entrenamientos Personalizados (EP)

El módulo EP procesa datos de condición física, historial de lesiones declaradas y métricas de rendimiento para adaptar la intensidad de las rutinas en video.

Asunción de riesgo: el usuario reconoce que la actividad física conlleva riesgo inherente de lesión corporal. TurboSteps no realiza verificaciones médicas presenciales ni independientes, y no verifica de forma independiente el estado de salud declarado por el usuario.
Bloqueo por lesión activa: si usted declara una lesión activa o dolor agudo, el sistema suspende automáticamente el módulo EP hasta que un médico lo evalúe y usted actualice voluntariamente su perfil.
Protección de contenido: queda prohibida la grabación, descarga o redistribución de los videos del módulo EP.

5.3. Asistente conversacional de Inteligencia Artificial

El asistente conversacional es una herramienta de IA de carácter meramente informativo y motivacional. No es un médico ni nutricionista humano, no emite diagnósticos clínicos y no opera bajo los mismos algoritmos de exclusión estricta por patología que rigen el módulo «Elena».

5.4. Uso de imagen, testimonios y contenido generado por el usuario (UGC)

De forma completamente opcional, y sin que ello afecte el uso de las funciones pagadas de la app, el usuario puede autorizar a TurboSteps a publicar, reproducir y comunicar públicamente su imagen, voz, nombre de usuario, comentarios y fotografías de progreso compartidas en las comunidades oficiales de la plataforma (Discord, WhatsApp, App) con fines promocionales, al amparo de la Ley Orgánica 1/1982 (España), Fla. Stat. § 540.08 (Florida) y Ley 23 de 1982 (Colombia).

6. Finalidades del tratamiento

Los datos personales se tratarán para:

Gestionar registros, cuentas, membresías y accesos.
Ejecutar la relación contractual y prestar los servicios ofrecidos.
Procesar pagos y facturación a través de terceros.
Enviar comunicaciones operativas, contractuales o comerciales autorizadas.
Garantizar la seguridad de la plataforma y prevenir fraudes.
Realizar analítica interna, métricas y mejoras técnicas.
Generar rutinas adaptadas (módulo EP) y planes nutricionales automatizados (módulo «Elena»), exclusivamente con consentimiento explícito. nuevo

7. Prohibición absoluta de venta y perfilado de datos de salud nuevo

Garantía estricta: TurboSteps no vende, no alquila, no cede ni comparte bajo ninguna modalidad comercial los datos clasificados como sensibles (salud, nutrición, condición física o patologías) con terceros, agencias de publicidad, data brokers o redes sociales.

Cláusula anti-marketing: queda técnicamente restringido y prohibido el uso de SDKs de terceros (como Facebook Pixel, Google Analytics o TikTok Pixel) en las pantallas y formularios donde el usuario ingrese datos de peso, grasa, estado de salud o patologías. Estos datos no podrán nutrir ningún píxel publicitario ni ser objeto de perfilado para anuncios de terceros.

8. Derechos de los titulares

Los titulares podrán ejercer, según la normativa aplicable:

Derecho de acceso, rectificación y actualización.
Derecho de supresión (derecho al olvido).
Derecho de oposición y limitación del tratamiento.
Derecho a la portabilidad de los datos.
Derecho a retirar el consentimiento en cualquier momento.

Las solicitudes deberán enviarse a [email protected].

Portabilidad de datos de salud nuevo: desde la sección de Configuración, el usuario puede solicitar «Descargar mis Datos de Salud» y obtener un archivo cifrado en formato JSON y CSV con su historial de peso, métricas, macronutrientes y planes generados por «Elena».

9. Prueba y trazabilidad

TurboSteps conservará evidencias del consentimiento otorgado por el usuario, incluyendo fecha, hora, dirección IP, versión del documento aceptado y medio de aceptación, con fines de cumplimiento normativo y prueba legal. Cada otorgamiento o revocación de consentimiento queda registrado en un log de auditoría inalterable. nuevo

10. Transferencias y encargados

Podremos compartir datos personales con:

Proveedores tecnológicos de infraestructura en la nube (por ejemplo, Amazon Web Services, Google Cloud), hosting, CRM, analítica y automatización.
Pasarelas de pago y procesadores financieros certificados.
Autoridades administrativas o judiciales cuando sea legalmente exigido.

Nuestros proveedores operan en la Unión Europea, Estados Unidos y Colombia. Las transferencias internacionales se realizan al amparo de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y demás salvaguardas contractuales adecuadas conforme a la Ley 1581 de 2012 y el marco FIPA.

11. Seguridad de la información

Implementamos medidas técnicas, administrativas y organizacionales razonables, incluyendo cifrado de información, controles de acceso y monitoreo de actividad.

12. Conservación de la información

Los datos personales se conservarán durante la vigencia de la relación contractual y por los plazos exigidos por obligaciones legales o fiscales. Posteriormente, serán eliminados o anonimizados de forma segura.

Datos de salud y nutrición nuevo: se conservan únicamente mientras la cuenta permanezca activa. Tras la cancelación o eliminación de la cuenta, se aplica un periodo de bloqueo técnico de treinta (30) días, transcurrido el cual se procede a la destrucción segura o anonimización irreversible de dicha información, conservando únicamente, en tabla diferida y anonimizada, el log de auditoría fiscal durante el periodo de prescripción legal aplicable.

13. Modificaciones

TurboSteps podrá modificar la presente Política de Privacidad en cualquier momento. La versión publicada en el sitio web será la vigente desde su fecha de publicación.

[email protected]

At TurboSteps LLC, privacy is not an option, it is a standard. Below we detail how we protect your information under the strictest legal frameworks, including reinforced handling of sensitive health data in our nutrition and personalized training modules.

1. Identity of the Data Controller

TurboSteps LLC is a company incorporated under the laws of the State of Florida, USA.

General contact: [email protected]

Privacy Office — for data subject rights and health-data inquiries: [email protected] new

2. Applicable Legal Framework

Data processing is conducted in accordance with US federal/state laws (CCPA, CPRA, CalOPPA, FIPA), GDPR standards (including Art. 9 on special categories of data) for EU residents, and Colombia's Law 1581 of 2012 / Decree 1377 of 2013 for Colombian users. new

3. Legal Basis for Processing

a) Explicit Consent: Granted by the user.
b) Contract Execution: To provide the service.
c) Legal Compliance: Tax and regulatory obligations.
d) Legitimate Interest: Security and fraud prevention.
e) Independent explicit opt-in: The sole legal basis for processing sensitive health data. new

4. Personal Data Processed

Identification and contact data.
Access and authentication data (encrypted).
Technical and navigation data (IP, logs).
Usage data and metrics.
Transactional data (processed by secure third parties).

Special category — Sensitive health & biometric data new

When you activate the Personalized Training (EP) module or the "Elena" nutrition module, TurboSteps additionally processes: weight, height, body fat percentage, BMI, declared injury history, physical limitations, activity level, dietary preferences, allergies, intolerances, and information about medical conditions. This is entirely optional and requires an independent, explicit opt-in.

5. Health, Nutrition & Personalized Training Modules new

"Elena" nutrition module: generates automated caloric estimates and meal plans based on a Licensed Nutritionist's methodology. These are automated mathematical estimates, not a medical consultation. The module is automatically blocked for users who declare: diabetes, chronic kidney/liver disease, eating disorders, pregnancy or breastfeeding, being under 18, or serious cardiac conditions requiring medically prescribed diets.

Personalized Training (EP) module: processes fitness condition, declared injury history, and performance metrics. Users assume the inherent risk of physical activity; TurboSteps performs no independent medical verification. The module auto-suspends if an active injury or acute pain is declared. Recording, downloading, or redistributing EP videos is prohibited.

AI conversational assistant: purely informational and motivational; it is not a human doctor or nutritionist, issues no clinical diagnoses, and does not apply the same strict pathology-exclusion logic as "Elena".

Image & user-generated content (UGC): entirely optional authorization to publish images, testimonials, and progress photos shared in official community channels for promotional purposes, under Spain's Ley Orgánica 1/1982, Fla. Stat. § 540.08, and Colombia's Ley 23 of 1982.

6. Purposes of Processing

To manage accounts, execute contracts, process payments, send authorized communications, ensure security, perform internal analytics, and — solely with explicit consent — generate adapted routines and automated nutrition plans.

7. No Sale or Profiling of Health Data new

TurboSteps never sells, rents, or shares sensitive data (health, nutrition, physical condition, medical conditions) with advertisers or data brokers. Third-party SDKs such as Facebook Pixel, Google Analytics, or TikTok Pixel are technically prohibited on any screen or form where health data is entered.

8. User Rights

Users may exercise rights of access, rectification, deletion, opposition, portability, and limitation by contacting [email protected]. Health-data portability is available as an encrypted JSON/CSV export from Account Settings. new

9. Consent Audit Trail new

Every grant or revocation of consent is recorded in an immutable audit log (timestamp, IP address, document version, acceptance channel) for regulatory and legal-proof purposes.

10. International Transfers

We use cloud providers (e.g. AWS, Google Cloud) and processors located in the EU, US, and Colombia, under Standard Contractual Clauses and applicable safeguards.

11. Data Security & Retention

We implement technical measures like encryption and access controls. General data is retained for the duration of the contractual relationship or as required by law. Health and nutrition data is retained only while the account is active; after account cancellation, a 30-day technical hold applies, after which it is securely destroyed or irreversibly anonymized. new

[email protected]