Seguridad, en un enlace.
Alojamiento en la UE. Usted controla los datos. Nosotros los tratamos. Cada respuesta, proveedor y documento, aquí mismo.
De un vistazo
UE
Alojamiento, almacenamiento y vídeo en AWS Fráncfort
Usted
Controla los datos. Nosotros los tratamos.
0
Nombres o correos obligatorios
DPA
Con cláusulas contractuales tipo cuando hacen falta
No
Entrenamiento con su contenido privado sin que usted lo acepte
Nunca
Venta de datos personales
Última actualización: 2 de noviembre de 2026.
Las respuestas
UE
¿Dónde se alojan los datos?
En AWS Fráncfort, en la UE. Eso cubre alojamiento, almacenamiento, copias de seguridad y entrega de vídeo. Las funciones de IA funcionan en Google Cloud, que puede tratar datos fuera de la UE. Vea IA y subencargados.
Usted
¿Quién controla los datos?
Usted. Para los datos que envía por la API y Teams, su organización es el responsable. Hyperhuman es el encargado. Los clientes de la API aceptan nuestro DPA, con cláusulas contractuales tipo cuando hacen falta. ¿Necesita una copia? Contáctenos.
Listo para firmar
¿Qué cubre el DPA?
Nuestro DPA establece cómo tratamos sus datos. Para preparar el suyo para la firma, envíe su razón social, domicilio social, número de registro de la empresa y contacto de privacidad a través de nuestra página de contacto.
- Cláusulas contractuales tipo, cuando hacen falta.
- Preaviso de 14 días antes de que empiece un nuevo subencargado, con derecho a oponerse.
- Notificación de violaciones de la seguridad de los datos sin dilación indebida.
- Borrado en un plazo de 30 días desde su solicitud por escrito, tras la finalización del contrato.
- Una auditoría remota por periodo de 12 meses, con 30 días de preaviso.
No necesarios
¿Necesitan nombres o correos?
No. No necesitamos saber quiénes son sus usuarios.
- Identifique a los miembros con su propio ID externo.
- Generar y recomendar también funcionan con atributos de perfil anónimos.
- Solo guardamos un perfil básico (objetivos, edad, nivel) si usted lo envía.
Opcional
¿Cómo se tratan los datos de salud?
Usted decide qué envía. Los datos de salud impulsan las funciones de fitness. Nunca se usan para marketing. HIPAA y un BAA no están incluidos.
- Lesiones y limitaciones: texto libre opcional al adaptar o generar un entrenamiento.
- Actividad, sueño, pasos y frecuencia cardíaca: envío opcional de datos de salud.
- Readiness se calcula a partir de las señales que usted envía. No es un campo que usted envíe.
- Apple Health y Health Connect solo aplican si el usuario los conecta.
- La sincronización de wearables con ROOK solo aplica si usted la activa.
Sin entrenamiento
¿Cómo usa la IA nuestros datos?
Las funciones de IA funcionan en Google Cloud (Vertex AI y Gemini). Tratan los datos que usted envía, como atributos de perfil, notas opcionales sobre lesiones y señales de salud, para generar y adaptar entrenamientos, redactar insights y analizar vídeos. No usamos su contenido privado para entrenar modelos de propósito general salvo que usted lo acepte.
- Podemos usar analítica agregada y desidentificada para mejorar funciones y seguridad.
- CloneMotion crea clips de ejercicio sin sonido. Sin clonación de voz.
- La IA puede equivocarse. Revise los resultados antes de publicar.
En vigor
¿Qué medidas de seguridad hay?
Las medidas de nuestra política de privacidad, más cómo protegemos su contenido.
- Cifrado en tránsito (HTTPS/TLS)
- Cifrado en reposo de bases de datos, archivos multimedia y copias de seguridad
- Redes endurecidas
- Controles de acceso y gestión de claves
- Protección de endpoints y auditorías
- Claves de API limitadas a su organización
- Vídeos de entrenamiento en URL firmadas con caducidad
Con garantías
¿Cuándo salen los datos de la UE/EEE?
Cuando los trata un proveedor fuera de la UE/EEE. Hoy eso incluye Google Cloud para IA, Grafana Cloud para monitorización, Intercom para soporte y Mailchimp para correo electrónico. Para estas transferencias usamos decisiones de adecuación o cláusulas contractuales tipo.
Usted decide
¿Cuánto tiempo conservan los datos?
Mientras la cuenta está activa, o hasta que usted los borre. Las copias de seguridad y los registros se guardan un tiempo limitado y luego se purgan.
- Las copias de seguridad se hacen automáticamente varias veces al día en almacenamiento redundante y cifrado en la UE.
- Pida el borrado de datos en nuestra página de contacto. El borrado se completa en 10 días laborables.
- Las solicitudes de derechos se atienden en 1 mes.
- Los miembros pueden borrar su cuenta en la app: Profile → Account → Delete Account.
- Los registros legales y financieros se conservan cuando la ley lo exige.
Notificamos
¿Y si algo sale mal?
Si es probable que un incidente suponga un alto riesgo para los derechos de las personas, se lo notificamos a usted y a las autoridades, como exige la ley. ¿Ha encontrado una vulnerabilidad? Contáctenos. Nuestro contacto también está en security.txt.
No
¿Tienen ISO 27001 o SOC 2?
No. Hoy no tenemos ISO 27001, SOC 2 ni ISO 13485. Enterprise puede acotar certificaciones formales. Envíe su cuestionario de seguridad por el chat.
No
¿Hyperhuman es un dispositivo médico?
No. Hyperhuman es software de fitness y bienestar. No diagnostica, trata, cura ni previene enfermedades. El contenido no es consejo médico.
24/7
¿Qué soporte y qué SLA tenemos?
El chat de IA responde 24/7. La disponibilidad en vivo está en nuestra página de estado. Custom Enterprise añade un equipo nombrado, SSO y un SLA a medida.
Mensual o anual
¿Cómo funcionan la renovación y la cancelación?
Los planes se renuevan automáticamente, cada mes o cada año, según elija. Todos los detalles están en las Condiciones de Teams, secciones 14 a 16.
- Cancele en la app: Teams → Billing → Cancel Subscription.
- La cancelación surte efecto al final del periodo en curso. Mantiene el acceso hasta entonces.
- Los planes anuales son un compromiso por todo el periodo.
- ¿Ha cambiado de opinión tras una renovación? Cancele y solicite en la app el reembolso de la cuota del plan en un plazo de 2 días desde el cargo.
- Exporte sus datos antes de que termine el periodo. Después, las claves de API se revocan.
Documentos
Solicitar el DPA
Pida una copia, con cláusulas contractuales tipo.
Medidas de seguridad
Las medidas técnicas y organizativas que aplicamos.
Condiciones de la API
Donde se mencionan el DPA y las cláusulas contractuales tipo.
Política de privacidad
Qué recogemos, compartimos, conservamos y borramos.
Estado del sistema
Disponibilidad en vivo e incidentes de la API y las aplicaciones.
security.txt
Dónde informar de una vulnerabilidad.
Todas las condiciones
Teams, API y Club.
Subencargados
Los proveedores que tratan datos de clientes. Las herramientas opcionales solo aplican si usted las activa.
| Nombre | Finalidad | Ubicación | Aplica cuando |
|---|---|---|---|
| Amazon Web Services | Alojamiento, almacenamiento, copias de seguridad y entrega de vídeo, incluido el CDN | UE (Fráncfort) | Siempre |
| Google Cloud (Vertex AI, Gemini) | Funciones de IA: generación y adaptación de entrenamientos, insights, análisis de vídeo, traducción y voz | Estados Unidos y global | Cuando usa funciones de IA |
| Grafana Cloud | Registros, métricas y monitorización de la app | Estados Unidos | Siempre |
| Intercom | Chat de soporte | Estados Unidos | Cuando alguien abre el chat o contacta con soporte |
| Mailchimp | Correos de cuenta, invitaciones y producto | Estados Unidos | Cuando escribimos a su equipo o a sus miembros |
| Stripe | Procesamiento de pagos. No guardamos el número completo de la tarjeta. | Vea al proveedor | Cuando cobra pagos |
| Firebase | Informes de fallos y notificaciones push | Vea al proveedor | Apps que los usan |
| Google Analytics | Analítica de producto | Vea al proveedor | Analítica del sitio y del producto |
| ROOK | Sincronización de wearables | Vea al proveedor | Solo si activa los wearables |
| Zernio | Publicación en redes sociales que usted activa | Vea al proveedor | Solo si publica en redes sociales |
| YouTube | Publicación que usted activa | Vea al proveedor | Solo si conecta YouTube |
| Wix | Incrustaciones en el sitio que usted activa | Vea al proveedor | Solo si usa Wix |
Más preguntas
¿Podemos tener un DPA firmado?
Sí. Los clientes de la API aceptan nuestro DPA, con cláusulas contractuales tipo cuando hacen falta. Pida una copia en nuestra página de contacto.
¿Los datos están cifrados en reposo?
Sí. Las bases de datos, los archivos multimedia y las copias de seguridad están cifrados en reposo en AWS Fráncfort. Todo el tráfico se cifra en tránsito con HTTPS/TLS. Vea todas nuestras medidas de seguridad.
¿Qué datos del usuario final aparecen en sus registros?
Los registros pueden incluir la dirección IP, datos del dispositivo y del navegador, y eventos de llamadas a la API. Envíe un nombre o un correo solo si lo necesita.
¿Podemos exportar o borrar los datos de los miembros?
Sí. Los datos de los miembros están disponibles por la API. Las entradas de salud y nutrición enviadas se pueden borrar por la API. Las exportaciones más amplias se gestionan bajo petición.
¿Cómo borran su cuenta los miembros de nuestra app?
En la app: Profile → Account → Delete Account. O en nuestra página de contacto. El borrado se completa en 10 días laborables.
¿Venden datos personales?
No. No vendemos datos personales.
¿Podemos excluirnos de la analítica desidentificada?
Hoy no en autoservicio. Las reglas de datos a medida forman parte de Enterprise.
¿HIPAA está incluido?
No. No somos un business associate según HIPAA. Un BAA no está incluido salvo acuerdo por escrito.
¿Cómo se protegen los vídeos de entrenamiento?
Los vídeos se transmiten desde URL firmadas de AWS con caducidad. Las claves de API están limitadas a su organización. DRM y paquetes offline no están disponibles.
¿Qué leyes de privacidad cubren?
RGPD y UK GDPR, con alojamiento en la UE. Usted da a sus usuarios el aviso de privacidad y recoge el consentimiento que necesite. Tratamos los datos según sus instrucciones.
¿Qué límite de edad aplica?
Los servicios son para usuarios de 18 años o más.
¿Hay un SDK nativo?
No. La API es la integración. Se pueden generar clientes tipados desde la especificación OpenAPI. AI Motion usa el SDK de Asensei dentro de su app.
