Privacidad

Cómo se tratan realmente tus datos

Esta parte describe lo que el software hace en realidad, no un texto jurídico genérico.

• Tu vídeo se escribe en una carpeta temporal del servidor donde funciona Caddium. Esa copia de trabajo se elimina automáticamente 30 minutos después de tu última acción, o de inmediato si en la página de resultados pulsas «Eliminar mi vídeo ahora». Si el análisis se ha guardado en tu cuenta, queda una copia en la carpeta de ese análisis para que puedas volver a verlo; consulta más abajo.
• El seguimiento corporal se ejecuta en local: en ese paso tu vídeo no se envía a ninguna parte.
• Cuando se usa un proveedor de IA en la nube (Anthropic, OpenAI o Google Gemini), un pequeño número de imágenes fijas de tu swing se envía a ese proveedor para generar el informe escrito. Con Gemini se puede enviar opcionalmente el propio clip en su lugar; esto está desactivado por defecto (GEMINI_SEND_VIDEO=false). No se envía nada más sobre ti.
• En los niveles gratuitos de IA (como el nivel gratuito estándar de Google), el proveedor puede usar el material enviado para mejorar sus productos. Esta app te muestra claramente cuándo estás en un nivel gratuito, para que puedas decidir tú mismo si esa contrapartida es aceptable para las imágenes que envías.
• Si tienes una cuenta, al terminar un análisis guardamos tu nombre y correo electrónico, el informe completo, las imágenes destacadas y tu vídeo. Solo tu cuenta puede consultarlos, salvo cuando denuncias un análisis tú mismo: entonces Caddium puede ver ese análisis y su vídeo para comprobarlo. El vídeo sigue disponible 30 días en Gratis y Starter y 90 días en Pro. El informe y las imágenes se conservan hasta que los elimines tú. También puedes eliminar un análisis antes.
• Solo se reutiliza el texto en análisis posteriores del mismo perfil, para que la IA pueda ver patrones a lo largo del tiempo. Las imágenes y el vídeo guardados nunca se vuelven a enviar a un proveedor.
• Las contraseñas (si abres una cuenta) se guardan con sal y hash; la contraseña en texto plano nunca llega al disco.
• Los pagos se realizan íntegramente a través de nuestro proveedor de pagos Stripe; los datos de tu tarjeta o cuenta bancaria nunca llegan a nuestros servidores. Solo guardamos un número de cliente de Stripe y el vínculo con los paquetes que has comprado o con una suscripción existente, para poder asociar tu pago a tu cuenta. Stripe trata tus datos como responsable del tratamiento independiente para la gestión del pago.
• Eliminar un análisis, un perfil o una cuenta borra el historial guardado de inmediato y de forma definitiva, incluidos el informe guardado, las imágenes y los archivos de vídeo en disco, y no solo las filas de la base de datos.
• Se necesita una cuenta para analizar un swing: así tu análisis queda vinculado a ti y se guarda.

Contamos las visitas sin cookies. A partir de tu dirección IP y tu navegador generamos un código anónimo con una clave secreta que se descarta cada día. Tu dirección IP no se guarda, y al día siguiente ya no se te puede reconocer. Solo vemos totales: cuántos visitantes, cuántas páginas y desde qué sitio web llegaste.

Por cada cuenta guardamos qué pasos das: la subida de un vídeo, un análisis iniciado o terminado y, cuando una grabación no se pudo medir, el motivo. Así vemos dónde se atasca la grabación. No contiene vídeos ni imágenes, no lo compartimos con ninguna otra empresa y se borra con tu cuenta y, como máximo, a los 6 meses.

Por cada cuenta guardamos tu semana de práctica: qué sesiones marcaste y qué respondiste a «¿Cómo se sintió?» y, si activas el recordatorio, el día de la semana en que quieres recibir ese correo. Lo usamos para tu semana de práctica y para ese recordatorio. Se borra con el análisis o con tu cuenta, y no lo compartimos con ninguna otra empresa.

De cada análisis guardamos también el esqueleto medido: la serie de puntos de tu cuerpo en cada imagen, sin imagen ni vídeo. El Lab (Abono de temporada) lo usa. Si se elimina tu vídeo o vence su plazo de conservación, el esqueleto se queda con ese análisis y el Lab sigue funcionando, sobre un fondo neutro. Si eliminas el análisis o tu cuenta, el esqueleto se elimina con ellos. No lo compartimos con ninguna otra empresa.

Política de privacidad formal Borrador: aún sin revisión jurídica

Este es un borrador de política de privacidad, redactado a partir del funcionamiento real del software y del RGPD. Todavía no lo ha revisado un jurista. Hasta entonces es provisional: el funcionamiento técnico descrito más arriba es el que prevalece.

Qué datos tratamos

Archivos de vídeo (tanto la copia de trabajo temporal como, en los análisis guardados, una copia conservada), imágenes fijas extraídas del vídeo, datos opcionales de perfil o cuenta (nombre, correo electrónico, hándicap, mano dominante) y el texto del informe de swing tal como se describe más arriba. En los pagos guardamos un número de cliente de Stripe y el vínculo con los paquetes comprados o con una suscripción existente. Los mensajes que envías a través del formulario de contacto (tu nombre, tu correo electrónico y el contenido de tu mensaje) también se guardan en nuestra base de datos para poder atender tu consulta; si eliminas tu cuenta, los mensajes vinculados a ella se eliminan también.

Base jurídica

El tratamiento de datos personales se basa en el consentimiento (artículo 6, apartado 1, letra a, del RGPD). Al subir un vídeo y abrir una cuenta das tu consentimiento explícito al tratamiento descrito aquí. Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta y los datos asociados; se puede hacer directamente desde la página de la cuenta. Para usuarios fuera de la UE: el tratamiento sigue el mismo estándar, pero la base jurídica concreta puede variar según la jurisdicción.

Terceros

Las imágenes fijas (u, opcionalmente, el vídeo completo) se envían exclusivamente al proveedor de IA configurado para generar tu informe de entrenamiento. Según la configuración, es Anthropic (política de privacidad: anthropic.com/legal/privacy), OpenAI (openai.com/policies/privacy-policy) o Google (policies.google.com/privacy). En los niveles gratuitos, estos proveedores pueden usar el contenido enviado para mejorar sus productos; en los niveles de pago no lo hacen. Además, Stripe es nuestro proveedor de pagos para los paquetes únicos y las suscripciones existentes (política de privacidad: stripe.com/privacy); consulta el apartado de pagos más arriba. Caddium funciona en un servidor que alquilamos al proveedor de alojamiento Contabo (Contabo GmbH); los vídeos guardados, las imágenes fijas y los archivos de datos están en ese servidor. Los correos que envía la app (verificación de cuenta, restablecimiento de contraseña, avisos y mensajes del formulario de contacto) pasan por nuestro proveedor de correo Resend, que para ello recibe la dirección de correo del destinatario y el contenido del mensaje, nunca vídeos ni imágenes de análisis. Aparte de eso, Caddium no comparte datos con ningún otro tercero.

Tus derechos

Con el RGPD tienes derecho de acceso, rectificación, supresión, portabilidad y limitación del tratamiento de tus datos personales. En la práctica, hoy: puedes eliminar tu vídeo en cualquier momento desde la página de resultados, y eliminar tu perfil o cuenta en cualquier momento desde la página de la cuenta; ambas acciones surten efecto de inmediato. Para una solicitud de portabilidad de datos u otras solicitudes del RGPD: ponte en contacto con nosotros mediante el formulario de contacto o la dirección de correo de más abajo. Respondemos en un plazo de 30 días.

Contacto

Para consultas de privacidad o solicitudes del RGPD: usa el formulario de contacto o escribe a support@caddium.nl. Caddium es un producto de Lars Groeneveld, con sede en los Países Bajos.