Política de privacidad

AVISO DE PRIVACIDAD DE LA PLATAFORMA Y APLICACIÓN 10XU BUNDLE

10XU LIMITED se compromete a proteger sus datos personales y a respetar su privacidad. Somos conscientes de que los usuarios de aplicaciones y plataformas digitales están cada vez más preocupados por el uso que se hace de sus datos. Hemos invertido una cantidad considerable de tiempo y recursos para garantizar que la cantidad de datos personales que recopilamos y almacenamos se mantenga al mínimo.

Este Aviso de Privacidad le informa sobre cómo recopilamos y procesamos sus datos personales a través de su uso de este sitio y cualquier dato que pueda proporcionar si se pone en contacto con nosotros en relación con nuestros productos y servicios.

Introducción

Este Aviso (junto con nuestro acuerdo de licencia de usuario final tal como se establece en nuestro EULA del paquete 10XU y cualquier término de uso adicional incorporado por referencia en el EULA, conjuntamente, nuestros Términos de Uso) se aplica a su uso de:

• El 10XU Account Hub y el portal web (Portal) accesibles a través de un navegador web.
• Las aplicaciones disponibles bajo el paquete 10XU, incluidas WithU, Mvmnt, Trvlwell y URUNN (cada una de ellas una "Aplicación Individual" y, colectivamente, las "Aplicaciones Individuales") alojadas en Google Play Store o Apple App Store (cada una de ellas una "Tienda de Aplicaciones"), una vez que haya descargado o transmitido una copia en su teléfono móvil, dispositivo portátil o navegador web (Dispositivo).

Este Aviso de Privacidad también se aplica cuando se pone en contacto con nosotros directamente, a través de nuestros sitios web o mediante enlaces en otros sitios web o redes sociales.

Este Aviso de Privacidad establece las bases sobre las cuales procesaremos los datos personales que recopilemos de usted o que usted nos proporcione. El Portal y las Aplicaciones Individuales no están destinados a menores de 18 años. Lea atentamente lo siguiente para comprender nuestras prácticas en relación con sus datos personales y cómo los trataremos.

Información importante y quiénes somos

10XU LIMITED es el responsable del tratamiento y de sus datos personales (denominados colectivamente "10XU", "nosotros", "nos" o "nuestro" en esta política).

Hemos designado a un delegado de protección de datos (DPO) responsable de supervisar y proporcionar orientación sobre nuestro cumplimiento del RGPD. Si tiene alguna pregunta sobre este aviso de privacidad, incluidas las solicitudes para ejercer sus derechos legales, póngase en contacto con el DPO o con nosotros a través de los datos que figuran a continuación.

Datos de contacto

Nuestros datos completos son:

• Nombre completo de la entidad legal: 10XU Limited
• Dirección de correo electrónico:dpo@10xu.group
• Dirección postal: 10XU LIMITED, The Carriage House, Mill Street, Maidstone, ME15 6YE, Reino Unido
• Dirección del sitio web:https://www.10xu.group/

Tiene derecho a presentar una reclamación en cualquier momento ante la Oficina del Comisionado de Información (ICO), la autoridad supervisora del Reino Unido para cuestiones de protección de datos (https://ico.org.uk/make-a-complaint/), o ante cualquier otra autoridad supervisora competente de un estado miembro de la UE si accede a nuestros Servicios fuera del Reino Unido.

Cambios en la política de privacidad y su obligación de informarnos de cualquier modificación

Revisamos nuestra política de privacidad de forma periódica.

La última actualización de esta versión se realizó el 13 de agosto de 2026. Esta puede sufrir cambios y, de ser así, la nueva versión se publicará en esta página y, cuando proceda, se le notificará la próxima vez que inicie sesión en el Portal o abra una Aplicación Individual y, si así lo decidimos, por correo electrónico. Es posible que la nueva política aparezca en pantalla y que deba leerla y aceptarla para seguir utilizando los Servicios.

Es importante que los datos personales que tenemos sobre usted sean precisos y actuales. Por favor, manténganos informados si sus datos personales cambian durante nuestra relación con usted, utilizando los datos de contacto anteriores.

Enlaces de terceros

Nuestros sitios web y el Portal pueden, de vez en cuando, contener enlaces a y desde los sitios web de nuestras redes de socios, anunciantes, patrocinadores corporativos y afiliados. Tenga en cuenta que estos sitios web y cualquier servicio al que se pueda acceder a través de ellos tienen sus propias Políticas de privacidad y que no aceptamos ninguna responsabilidad u obligación por estas políticas o por cualquier dato personal que pueda recopilarse a través de estos sitios web o servicios. Por favor, consulte estas políticas antes de enviar cualquier dato personal a estos sitios web o utilizar estos servicios.

Por qué recopilamos su información personal

Recopilamos información personal suya para uno de los siguientes fines:

• Para gestionar las comunicaciones entre usted y nosotros
• Cuando necesitamos ejecutar el contrato que hemos celebrado con usted
• Para proporcionarle información que haya solicitado o que consideremos que puede ser de su interés
• Para garantizar el funcionamiento seguro de nuestros sitios web y supervisar su rendimiento
• Para desarrollar nuevos productos, servicios, características y funcionalidades
• Para comunicarnos con usted, ya sea directamente o a través de uno de nuestros socios, incluso para el servicio de atención al cliente.
• para proporcionarle actualizaciones y otra información relacionada con el sitio web, y para fines de marketing y publicidad
• Para responder a sus consultas
• Para ayudar a mejorar nuestros servicios
• Para procesar sus transacciones y gestionar sus pedidos
• Para proporcionar y gestionar funciones comunitarias, incluidas las interacciones de los usuarios y la moderación de contenido
• Para facilitar competiciones en vivo y mostrar clasificaciones en tablas de posiciones.

Los datos que recopilamos sobre usted

Cuando utiliza el Portal y/o descarga cualquier aplicación individual y acepta nuestros Términos de uso, a su dispositivo o cuenta se le asigna un código de identificación único (Código único), que es la base sobre la cual gestionamos las cuentas de usuario y los derechos de acceso en todo el paquete 10XU. Todas sus interacciones con el Portal o las aplicaciones individuales se registran mediante referencia al Código único. Dependiendo de cómo acceda a los Servicios, también podemos tener acceso a identificadores únicos de dispositivo (IDFA, IDFV, AAID, IP y Android ID (colectivamente, el "IDFA")).

Para utilizar el paquete 10XU, deberá crear una cuenta central de 10XU utilizando su dirección de correo electrónico y una contraseña (Datos de inicio de sesión). Vinculamos sus Datos de inicio de sesión con el Código único, lo que permite que la actividad de su cuenta, los derechos de acceso a las aplicaciones y sus preferencias se sincronicen en múltiples dispositivos y en las aplicaciones individuales (WithU, Mvmnt, Trvlwell, URUNN).

Acceso a través de B2B, empleadores u organizaciones asociadas

Si obtiene acceso al paquete 10XU a través de una empresa, empleador u organización asociada (por ejemplo, mediante un enlace de acceso canjeable o un código de acceso), podemos procesar:

• Datos de contacto: Su nombre y dirección de correo electrónico proporcionados por usted o su organización para distribuir o validar su código de acceso.
• ID de socio/corporativo: Un código único suministrado por su empleador u organización asociada, o asignado a estos, que identifica su membresía o grupo de derechos. Esto nos permite activar el acceso al conjunto específico de aplicaciones individuales habilitadas bajo el paquete de su organización (que puede incluir 2, 3 o las 4 aplicaciones).

Datos de uso, perfil y salud

• Datos de uso: Recopilamos y almacenamos todas las interacciones con el portal y las aplicaciones individuales en su dispositivo y sistemas para analizar el uso, mantener los derechos de acceso y mejorar la funcionalidad.
• Datos de perfil: Datos demográficos (como edad, género) y detalles del perfil de fitness (como peso, nivel de condición física, objetivos) que decide proporcionar en cualquiera de las aplicaciones individuales para personalizar su experiencia.
• Datos de salud: Información como la frecuencia cardíaca o métricas de actividad proporcionadas si decide conectar dispositivos periféricos de terceros (por ejemplo, monitores de frecuencia cardíaca o dispositivos portátiles) a cualquier aplicación individual.
• Datos de comunicación: Información proporcionada cuando se pone en contacto con el servicio de atención al cliente o interactúa con nosotros por correo electrónico, servicio de asistencia o formularios web.
• Datos del dispositivo: Información sobre el tipo de dispositivo, sistema operativo y navegador web que utiliza para acceder al portal y a las aplicaciones individuales.

También podemos recopilar, utilizar y compartir datos agregados (como datos estadísticos o demográficos) para cualquier fin. Los datos agregados no permiten la identificación y no se consideran datos personales según la ley.

¿Cómo se recopilan sus datos personales?

Recopilamos y procesamos datos a través de:

• Interacciones directas: Información que nos proporciona al crear su cuenta 10XU, introducir un código de canje, ponerse en contacto con el servicio de asistencia o completar formularios web.
• Provisión por parte del empleador o socio: Información proporcionada por su empleador o socio corporativo (por ejemplo, dirección de correo electrónico de trabajo o parámetros de derecho de acceso) para permitir el canje de códigos.
• Interacciones con la aplicación y el portal: Información recopilada automáticamente cuando navega por el portal 10XU o interactúa con WithU, Mvmnt, Trvlwell o URUNN.
• Dispositivos conectados de terceros: Métricas de salud y actividad transmitidas si vincula dispositivos de terceros a cualquiera de las aplicaciones individuales.
• Firmas de dispositivos y cookies: Metadatos técnicos transmitidos por su navegador o sistema operativo móvil.

Cómo utilizamos sus datos personales

Solo utilizaremos sus datos personales cuando la ley nos lo permita. Por lo general, utilizaremos sus datos personales en las siguientes circunstancias:

1. Cuando usted ha dado su consentimiento antes del tratamiento.
2. Cuando necesitamos ejecutar un contrato que estamos a punto de celebrar o que ya hemos celebrado con usted.
3. Cuando es necesario para nuestros intereses legítimos (o los de un tercero) y sus derechos fundamentales no prevalecen sobre dichos intereses.
4. Cuando necesitamos cumplir con una obligación legal o reglamentaria.

Finalidades para las que se utilizarán sus datos

Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías de seguimiento similares en el portal y en nuestras aplicaciones web y móviles para distinguirlo de otros usuarios, recordar sus preferencias, realizar un seguimiento del canje de códigos y mantener las sesiones de usuario en todo el ecosistema 10XU.

Divulgación de sus datos personales

Podemos compartir sus datos personales con:

• Proveedores de servicios / Procesadores de datos: Proveedores externos que ofrecen servicios de TI, alojamiento, asistencia técnica, análisis, almacenamiento de datos y comunicación para dar soporte al portal 10XU y a las aplicaciones individuales.
• Empleadores y socios corporativos:
  • Datos anonimizados: Estadísticas de uso agregadas proporcionadas a clientes corporativos.
  • Datos identificables: Compartidos solo cuando sea necesario por motivos fiscales o de cumplimiento, o cuando usted haya dado su consentimiento explícito (por ejemplo, para participar en un programa de recompensas de bienestar para empleados).
• Procesadores de pagos: Cuando se realizan compras directas o actualizaciones (por ejemplo, a través de Stripe o tiendas de aplicaciones), los datos de pago son procesados directamente por el proveedor de pagos de acuerdo con sus propias políticas de privacidad. 10XU no recopila ni almacena los datos completos de las tarjetas de crédito.
• Transferencias de negocio: Terceros a quienes decidamos vender, transferir o con quienes decidamos fusionar partes de nuestro negocio o activos.

Transferencias internacionales

Algunos de nuestros proveedores de servicios externos tienen su sede fuera del Reino Unido y del Espacio Económico Europeo (EEE). Siempre que transferimos sus datos personales fuera del Reino Unido o del EEE, garantizamos un nivel de protección similar mediante la implementación de al menos una de las siguientes salvaguardias:

• Transferencia de datos a países considerados con un nivel adecuado de protección de datos personales.
• Uso de cláusulas contractuales tipo (CCT) específicas o acuerdos de transferencia internacional de datos (IDTA) aprobados para su uso en el Reino Unido/UE.
• Transferencias a entidades estadounidenses certificadas en el marco del Escudo de Privacidad UE-EE. UU. (y su extensión para el Reino Unido).

Seguridad de los datos

Toda la información que nos facilita se almacena en servidores seguros. Empleamos medidas técnicas y organizativas para evitar que sus datos personales se pierdan, utilicen, consulten, alteren o divulguen de forma accidental o no autorizada. Hemos establecido procedimientos para gestionar cualquier sospecha de violación de la seguridad de los datos personales y le notificaremos a usted y a los organismos reguladores pertinentes cuando así lo exija la ley.

Conservación de datos

Conservaremos sus datos personales (incluidos los datos de inicio de sesión y los detalles de la cuenta 10XU) durante un máximo de 3 años después de que su cuenta quede inactiva o de que deje de utilizar el paquete 10XU, a excepción de los datos de contacto vinculados a planes de empresa, que se conservan durante la vigencia del contrato corporativo o mientras su cuenta permanezca activa.

Los datos anonimizados y disociados (que no permiten identificarle) podrán conservarse y utilizarse indefinidamente con fines analíticos, de investigación y de mejora de productos.

Información sobre menores

No recopilamos información de menores de forma consciente. Si hemos recopilado información personal de un menor, póngase en contacto con nosotros inmediatamente utilizando los datos de la sección 15 para que podamos eliminar dicha información sin demora indebida.

Sus derechos legales

Conforme a las leyes de protección de datos (incluidos el RGPD del Reino Unido y el RGPD de la UE), usted tiene derechos en relación con sus datos personales, entre ellos el derecho a:

• Solicitar acceso a sus datos personales.
• Solicitar la corrección de datos inexactos o incompletos.
• Solicitar la supresión de sus datos personales ("derecho al olvido").
• Oponerse al tratamiento basado en intereses legítimos o marketing directo.
• Solicitar la limitación del tratamiento en circunstancias específicas.
• Solicitar la portabilidad de los datos para transferir su información a otro proveedor.
• Retirar el consentimiento en cualquier momento cuando el tratamiento se base en él.

Derecho a presentar una reclamación

De conformidad con la Ley de Datos (Uso y Acceso) de 2025 (DUAA), acusaremos recibo de su reclamación en un plazo de 30 días y le daremos respuesta sin demora indebida, con toda probabilidad en un plazo de 30 días.

Para ejercer cualquiera de estos derechos, póngase en contacto con nuestro Delegado de Protección de Datos en dpo@10xu.group

Alternativamente, puede presentar una reclamación ante la Information Commissioner's Office:

• Por correo postal: Information Commissioners Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
• Por sitio web:ico.org.uk/make-a-complaint
• Por correo electrónico:Contactar con la ICO
• Por teléfono: 0303 123 1113 (tarifa local) o 01625 545 745 (tarifa nacional)

Toma de decisiones automatizada

No se utiliza la toma de decisiones automatizada ni la elaboración de perfiles para decisiones con efectos jurídicos o significativos similares. El tratamiento automatizado de datos personales se utiliza para ofrecer programación o servicios personalizados a los usuarios.

Glosario de bases legales

• Consentimiento: Tratamiento para el cual usted ha dado su consentimiento claro y afirmativo para un fin específico. Puede retirar su consentimiento en cualquier momento.
• Interés legítimo: El interés de nuestra empresa en dirigir y gestionar nuestros Servicios para ofrecer la mejor experiencia de forma segura y eficaz.
• Ejecución de un contrato: Tratamiento necesario para cumplir nuestro contrato con usted (o con su empleador/socio) o para tomar medidas a su solicitud antes de celebrar un contrato.
• Cumplimiento de una obligación legal: Tratamiento necesario para cumplir con requisitos legales o reglamentarios.