Política de privacidad

El responsable del tratamiento es Refreesh S.r.l. Società Benefit, Via Lazzaro Spallanzani 10, 20129 Milán (MI), Italia — NIF-IVA IT13516410969, REA MI-2727959, la empresa que gestiona el servicio Athleex.

Para preguntas sobre privacidad o para ejercer tus derechos, escribe a info@athleex.com. No hemos designado un delegado de protección de datos (DPO) porque no es obligatorio: nuestros tratamientos no se realizan a gran escala (art. 37 RGPD). Las solicitudes las atiende nuestro referente de privacidad en la misma dirección.

Athleex lo usan Personal Trainer (PT) y sus atletas, así como atletas que entrenan por su cuenta.

• Refreesh es responsable de los datos de tu cuenta, tus consentimientos, tus suscripciones, la seguridad, las funciones que te ofrece directamente (medidas, diario, Athleex Score y Athlete Twin, clasificación y retos) y la prevención de abusos.
• Tu PT es responsable de los datos que usa para acompañarte como profesional: programas, notas, planes alimentarios, suplementos, comentarios, facturas que te emite, citas y los análisis que Athleex le proporciona (por ejemplo, Churn Radar). Para estos datos, Refreesh actúa como encargado del tratamiento por cuenta del PT, conforme al acuerdo de tratamiento de datos (DPA).
• Tu PT ve tus datos de salud solo si tú lo consientes (sección 5) y solo mientras vuestra relación en Athleex esté activa.

Para los datos que trata tu PT, también puedes dirigirte directamente a él.

• Cuenta y contacto: nombre, email, teléfono, fecha de nacimiento, género, idioma, foto de perfil; para los PT también dirección y coordenadas de la sede (para el mapa), perfil público, Instagram y web.
• Acceso y seguridad: contraseña conservada solo como huella criptográfica (Argon2id), passkeys, códigos de verificación temporales, códigos de recuperación (conservados solo como huella), la clave de la app de autenticación si la activas (conservada cifrada), sesiones activas con tipo de dispositivo y parte de la dirección IP, eventos de seguridad (por ejemplo, inicios de sesión fallidos o cambios de contraseña), dirección IP y navegador en los registros de consentimiento, seguridad y administración.
• Datos de salud (art. 9 RGPD), solo con tu consentimiento explícito: peso, altura, composición corporal, circunferencias y los objetivos relacionados (por ejemplo, un peso que alcanzar), fotos de progreso, intolerancias alimentarias, diario alimentario.
• Entrenamiento: programas, sesiones registradas (cargas, repeticiones, esfuerzo percibido, valoraciones, notas), test atléticos, marcas personales, objetivos de rendimiento, vídeos de ejecución de los ejercicios (para corregir la técnica) y sus comentarios, ánimo y energía en el diario de entrenamiento.
• Nutrición y suplementos asignados por el PT: planes alimentarios, consejos, suplementos con dosis y horarios de recordatorio.
• Comunicaciones: mensajes de chat (texto, notas de voz, adjuntos), notificaciones, eventuales mensajes de WhatsApp, si vinculas tu número con un código, o de Instagram, si el PT conecta su cuenta.
• Puntuaciones y estadísticas: Athleex Score y predicciones (con consentimiento), puntuación de riesgo de abandono para el PT (Churn Radar), puntos de experiencia, clasificaciones y retos.
• Pagos: plan, estado e identificadores de la suscripción. Los datos de la tarjeta los trata Stripe o Apple, nunca Athleex. Para los PT: cuotas y facturas que registran para sus atletas.
• Reseñas: si dejas una reseña a un PT, la puntuación y el texto se publican en su página con tu nombre y la inicial de tu apellido.
• Página pública de los PT: los contenidos que el PT publica, incluidas eventuales fotos de antes y después de sus clientes, admitidas solo con el consentimiento escrito de la persona retratada y sin información de salud en los pies de foto.
• Datos técnicos de uso: fecha de la última actividad, dispositivos registrados para notificaciones. Para las estadísticas de uso internas: los días en que usas Athleex, el número de aperturas y la plataforma (web, iOS, Android).

No te pedimos diagnósticos, patologías ni medicamentos, y no tratamos datos genéticos ni datos biométricos para identificarte. Te pedimos que no escribas este tipo de información en los campos libres (chat, notas, comentarios): si lo haces, la conservamos solo para mostrártela a ti y a las personas a las que se la hayas enviado.

De dónde vienen los datos

• De ti, cuando te registras y usas Athleex.
• De tu PT, si fue él quien creó tu cuenta o te entrena: nombre y email, después programas, notas, planes alimentarios, suplementos y objetivos. En el email de invitación te decimos quién introdujo tus datos y dónde leer esta política.
• De Stripe o Apple: resultado de los pagos y estado de la suscripción.
• De tu dirección IP: el país, estimado en nuestro servidor con la base de datos GeoLite2 de MaxMind sin enviar la dirección a terceros, para mostrarte idioma, moneda y precios y para aplicar las restricciones de la sección 19.
• De WhatsApp o Instagram, solo si vinculas tu número de WhatsApp o si el PT conecta Instagram y le escribes desde ahí: tu número o nombre de usuario y los mensajes.

• Prestar el servicio (contrato, art. 6.1.b): cuenta, relación PT-atleta, programas, registro de entrenamientos, chat, notificaciones de servicio, suscripciones y soporte.
• Datos de salud (consentimiento explícito, arts. 6.1.a y 9.2.a): véase la sección 5.
• Athleex Score y Athlete Twin (consentimiento, art. 6.1.a; para las estimaciones sobre los objetivos de peso, composición y medidas corporales, también consentimiento explícito, art. 9.2.a, solo si has dado el consentimiento a los datos de salud): véase la sección 6.
• Churn Radar para el PT (interés legítimo del PT en dar seguimiento a sus clientes, art. 6.1.f; Refreesh actúa por cuenta del PT): véase la sección 6. Puedes oponerte en cualquier momento.
• Clasificación (consentimiento, art. 6.1.a) y retos semanales entre atletas del mismo PT que hayan elegido aparecer en la clasificación.
• Prevención de abusos del plan gratuito (interés legítimo, art. 6.1.f): los atletas vinculados a un coach usan Athleex sin suscripción. Para evitar que se creen cuentas de coach solo para obtener este acceso, analizamos ciertas señales de las relaciones en las que el coach tiene el plan gratuito: tiempo entre el registro del coach y la vinculación del atleta, actividad del atleta, intervenciones del coach (fechas de programas, mensajes, notas, comentarios, nunca los contenidos), similitud entre nombres o direcciones de correo. El control solo genera una lista revisada por personal autorizado: no bloquea, no suspende, no guarda ninguna puntuación. Cualquier medida la decide una persona tras pedirte aclaraciones. Puedes oponerte (sección 10).
• Seguridad (interés legítimo y obligaciones de seguridad, arts. 6.1.f y 32): registros de acceso, de administración y de eventos de seguridad, prevención de accesos no autorizados, copias de seguridad, avisos por email sobre eventos de seguridad de tu cuenta (por ejemplo, un acceso desde un dispositivo nuevo, un cambio de contraseña o un intento de registro con tu dirección; para los administradores también una nueva passkey o el uso de un código de recuperación).
• Estadísticas de uso internas (interés legítimo de Refreesh en entender cómo se usa el servicio y mejorarlo, art. 6.1.f): contamos cada día si usas Athleex, cuántas veces lo abres y desde qué plataforma. El panel interno solo muestra totales; sin servicios externos ni cookies adicionales: basta con tu sesión. Se excluyen las cuentas de administración. Puedes oponerte en Ajustes » Estadísticas de uso: los datos ya contados se eliminan.
• Obligaciones legales (art. 6.1.c): conservación de los documentos contables de Refreesh sobre las suscripciones, respuesta a las autoridades.
• Boletín (consentimiento, art. 6.1.a), revocable desde cualquier email o desde Ajustes.
• Estadísticas de uso y medición de campañas en el sitio público (consentimiento mediante el banner de cookies, art. 6.1.a): véase la Política de Cookies.

Los datos de salud se activan mediante dos decisiones distintas, ambas opcionales y revocables desde Ajustes:

• Consentimiento al tratamiento: nos permite guardar en tu cuenta medidas y objetivos de peso, composición y medidas corporales, fotos de progreso, intolerancias alimentarias y diario alimentario. Sin este consentimiento, esas secciones no guardan datos; el resto de Athleex funciona con normalidad.
• Consentimiento para compartir con tu PT: permite que el PT con quien tienes una relación activa vea medidas y los objetivos relacionados, fotos de progreso, intolerancias y diario alimentario. Requiere el consentimiento al tratamiento. Sin este consentimiento, el PT no ve estos datos.

• Si revocas solo el consentimiento para compartir, el PT deja de ver los datos de inmediato; los datos permanecen en tu cuenta.
• Si revocas el consentimiento al tratamiento, los datos se ocultan de inmediato y se eliminan definitivamente a los 30 días (permanecen en las copias de seguridad cifradas hasta su vencimiento, sección 7). Compartir con el PT se desactiva automáticamente.
• El consentimiento al tratamiento existe desde el 14/09/2026. Si antes de esa fecha habías guardado datos de salud, permanecen ocultos hasta que des tu consentimiento: puedes darlo desde Ajustes en un plazo de 30 días para conservarlos, de lo contrario se eliminarán. Una autorización para compartir con el PT concedida antes de esa fecha se refiere solo a medidas y fotos; para intolerancias y diario es necesario confirmar el nuevo consentimiento para compartir.

Ninguna decisión que produzca efectos jurídicos o te afecte de forma igualmente significativa se toma únicamente de forma automatizada (art. 22 RGPD). Las puntuaciones descritas aquí son herramientas informativas.

Athleex Score y Athlete Twin (opcionales, con consentimiento). A partir de tus datos de entrenamiento de las últimas 12 semanas y tus objetivos, calculan una estimación del máximo a una repetición (1RM) a 4 semanas con intervalo de confianza, un índice de riesgo de recuperación y sobreentrenamiento, una proyección de tus objetivos y una puntuación de 0 a 100. Las proyecciones sobre los objetivos de peso, composición y medidas corporales se calculan solo si también has dado el consentimiento a los datos de salud. Métodos: fórmula de Epley, regresión lineal, media móvil exponencial, extrapolación lineal. Los ves tú y tu PT; las proyecciones sobre los objetivos corporales el PT solo las ve si compartes con él tus datos de salud. Son estimaciones estadísticas, no consejos médicos ni prescripciones. Al revocar el consentimiento, las predicciones se eliminan de inmediato; en caso contrario se conservan un máximo de 60 días.

Churn Radar (para el PT). Para cada atleta con una relación activa, Athleex calcula cada día para el PT una puntuación de riesgo de abandono de 0 a 100 basada en: días desde el último entrenamiento, constancia, tendencia de las valoraciones, mensajes sin responder, pagos atrasados, objetivos vencidos, fecha de la última medida (solo si compartes tus datos de salud) y última actividad. Solo lo ve tu PT, para decidir si contactarte; ningún mensaje se envía automáticamente. Las puntuaciones se conservan 90 días. Puedes excluirte desde Ajustes: las puntuaciones existentes se eliminan y no se calculan más.

Clasificación y retos. Si eliges aparecer en la clasificación, los demás atletas del mismo PT ven tu nombre e inicial del apellido, puntos y posición; con la misma elección puedes ser emparejado en retos semanales con ellos.

La prevención de abusos se describe en la sección 4.

• Cuenta: mientras esté activa. Si no usas Athleex durante 24 meses te avisamos por email; si no accedes en 30 días la cuenta se elimina. Se excluyen las cuentas con una suscripción de pago activa o con una relación activa con un PT.
• Eliminación de la cuenta desde Ajustes: inmediata. Solo permanecen las copias de los mensajes en las conversaciones de la otra persona y las copias de seguridad cifradas hasta su vencimiento.
• Cuentas nunca activadas: un registro nunca confirmado se elimina a los 30 días; una cuenta creada por un PT y nunca usada se elimina 30 días después de que termine la relación con el PT.
• Datos de salud: mientras esté activo el consentimiento al tratamiento; se eliminan 30 días después de la revocación, incluidas las copias técnicas de la sincronización sin conexión.
• Copias técnicas de la sincronización sin conexión (sirven para no registrar dos veces un dato enviado sin conexión): 7 días.
• Predicciones de Athleex Score y Twin: 60 días. Puntuaciones de Churn Radar: 90 días.
• Registro de accesos a los datos de salud: 12 meses. Registro de actividades de administración: 24 meses. Códigos de verificación: 24 horas.
• Registro de consentimientos: durante toda la duración de la cuenta (la huella de la dirección IP se elimina a los 180 días). Elecciones sobre cookies de los visitantes: 13 meses.
• Sesiones y dispositivos: hasta el cierre de sesión o la expiración de la sesión, después 90 días para reconocer un acceso desde un dispositivo nuevo.
• Solicitudes sobre tus derechos: 12 meses desde el cierre.
• Contactos recibidos desde la página pública de un PT: 90 días desde la solicitud, aunque el PT ya te haya contactado; si te conviertes en su cliente, 90 días después, porque a partir de ese momento tus datos residen en tu cuenta. Lista de espera: hasta la baja y en cualquier caso no más de 24 meses.
• Documentos contables de Refreesh sobre las suscripciones: 10 años (art. 2220 del Código Civil italiano), con Stripe o Apple para los datos de pago.
• Copias de seguridad cifradas de base de datos y archivos: 14 días en el servidor y 60 días en la copia externa en la UE.
• Estadísticas de uso: 13 meses; después se eliminan.
• Eventos de pago recibidos de Stripe: 60 días. Mensajes de WhatsApp que no logramos asociar a una cuenta: 30 días.
• Registros técnicos de los servidores: rotación por tamaño, normalmente pocas semanas.

Si un dato es necesario para determinar, ejercer o defender un derecho en un procedimiento judicial, o nos lo pide una autoridad, lo conservamos durante el tiempo estrictamente necesario incluso más allá de estos plazos.

No vendemos datos personales ni los usamos para publicidad de terceros. Los datos son visibles para tu PT dentro de los límites de la sección 5, para el personal autorizado de Refreesh (con accesos registrados) y para los proveedores que nos ayudan a prestar el servicio, vinculados por contrato:

• Hetzner Online GmbH (Alemania): servidores y base de datos.
• Backblaze, Inc.: copia externa de las copias de seguridad, cifradas antes del envío, almacenadas en la región UE (Países Bajos).
• Stripe (Stripe Payments Europe Ltd. y Stripe, LLC): pagos vía web. Recibe email, datos de facturación e identificador de la suscripción.
• Apple Inc.: compras integradas en iOS y entrega de notificaciones push en iPhone.
• Google (Google Ireland Ltd. y Google LLC): entrega de notificaciones push en Android (Firebase Cloud Messaging) y, solo con tu consentimiento, estadísticas de uso del sitio (Google Analytics 4).
• Mozilla Corporation y Microsoft Corporation: entrega de las notificaciones push web en los navegadores Firefox y Edge, si las activas. Solo reciben la dirección técnica de entrega y el mensaje cifrado, sin contenido de salud.
• Microsoft Ireland Operations Ltd. (Microsoft 365): el buzón info@athleex.com, que recibe los mensajes y las solicitudes que nos escribes.
• Nuestro asesor contable y fiscal: datos de facturación de las suscripciones, para el cumplimiento de obligaciones legales.
• Resend (Plus Five Five, Inc., EE. UU.): envío de emails de servicio y del boletín. Recibe dirección, nombre y contenido del email.
• Meta Platforms Ireland Ltd.: solo con consentimiento de marketing, medición de campañas en el sitio (Pixel y Conversions API); solo si usas WhatsApp o Instagram con tu PT, entrega de mensajes en esos canales.
• OpenStreetMap Foundation (Reino Unido): conversión de la dirección del PT en coordenadas para el mapa.
• CARTO y YouTube/Vimeo: solo si haces clic para cargar el mapa "Encuentra un PT" o un vídeo en la página de un PT; reciben tu dirección IP.

Notificaciones push: el texto que pasa por Apple y Google es genérico (por ejemplo, "Nuevo mensaje de Marco" o "Es hora de tu suplemento") y no contiene el contenido de los mensajes, nombres o dosis de suplementos, ni valores de las medidas. Los detalles solo son visibles dentro de la app.

La lista de proveedores que tratan datos por cuenta de los PT está publicada en /legal/sub-processors. Podríamos comunicar datos a las autoridades solo cuando la ley lo exija.

Servidores, bases de datos y copias de seguridad permanecen en la Unión Europea. Algunos proveedores (Stripe, Apple, Google, Microsoft, Mozilla, Resend, Meta) pueden tratar datos en Estados Unidos. En estos casos, la transferencia se basa en la decisión de adecuación UE-EE. UU. (EU-US Data Privacy Framework) para las empresas que resulten certificadas y, en todo caso, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, previstas en los contratos con los proveedores; puedes solicitar una copia escribiendo a info@athleex.com. Las notificaciones push del navegador pasan por el servicio elegido por el propio navegador (por ejemplo, Mozilla para Firefox, que no se adhiere al Data Privacy Framework): solo recibe una dirección técnica de entrega y el mensaje cifrado, que no puede leer, y el envío sirve para entregarte las notificaciones que has activado (art. 49.1.b RGPD). El Reino Unido (OpenStreetMap Foundation) se beneficia de una decisión de adecuación.

Puedes ejercer en cualquier momento, de forma gratuita, los derechos de los arts. 15-22 RGPD:

• Acceso y portabilidad: Ajustes » Exportar mis datos (JSON o PDF, con todas las categorías). La descarga se realiza desde la app tras iniciar sesión; por seguridad te pedimos que confirmes la contraseña. Para pasarte a otro servicio, consulta también la sección «Exportación de datos y cambio de proveedor» de los Términos.
• Rectificación: desde tu perfil y las secciones de datos.
• Supresión: Ajustes » Eliminar cuenta. Las suscripciones de Stripe se cancelan automáticamente; las adquiridas en iPhone deben cancelarse desde los ajustes de tu ID de Apple.
• Revocación de consentimientos (datos de salud, compartir con el PT, Athleex Score y Twin, clasificación, boletín, cookies): desde Ajustes, con efecto inmediato y sin perjuicio de los tratamientos anteriores.
• Oposición a los tratamientos basados en el interés legítimo, en particular Churn Radar y estadísticas de uso (interruptor en Ajustes) y prevención de abusos, y limitación del tratamiento: desde el formulario de solicitudes en Ajustes o escribiendo a info@athleex.com.
• Reclamación ante la Autoridad italiana de Protección de Datos (garanteprivacy.it) o ante la autoridad del país en el que resides.

Respondemos sin dilación indebida y, en cualquier caso, en el plazo de un mes; si la solicitud es compleja o recibimos muchas, podemos prorrogarlo dos meses más, avisándote dentro del primer mes (art. 12.3 RGPD). Podríamos pedirte que escribas desde la dirección de tu cuenta para verificar que la solicitud es tuya.

Athleex está reservado a mayores de edad. Durante el registro pedimos la fecha de nacimiento; en las cuentas creadas por un PT la pedimos en el primer acceso. Si resulta una edad inferior a 18 años, la cuenta se suspende de inmediato, se revocan los consentimientos sobre datos de salud, se cierran las relaciones con los PT y los datos se eliminan en un plazo de 30 días, salvo solicitud distinta de quien ejerce la responsabilidad parental por escrito a info@athleex.com. Los PT no deben crear cuentas para menores y, cuando crean la cuenta de un atleta, confirman que es mayor de edad. La lista de espera y los formularios de contacto de las páginas de los PT también están reservados a los mayores de edad.

Adoptamos medidas proporcionadas al riesgo, entre ellas:

• conexiones cifradas (HTTPS con TLS 1.2 o 1.3 y HSTS); servidor accesible solo con clave y protegido por firewall; base de datos no expuesta a Internet;
• contraseñas conservadas con Argon2id, conforme a las directrices de la agencia italiana de ciberseguridad (ACN); verificación en dos pasos obligatoria para administradores, con passkey resistente al phishing y códigos de recuperación, y para los PT que acceden a datos de salud de los atletas, con app de autenticación o código por email, con sesiones de un máximo de 7 días que caducan tras 24 horas de inactividad; opcional para los demás, también con app de autenticación; passkey para desbloquear la app; lista de dispositivos conectados con posibilidad de desconectarlos y aviso por email en cada acceso desde un dispositivo nuevo; confirmación de la contraseña antes de descargar todos tus datos;
• acceso a los datos de salud solo con consentimiento y relación activa, con registro de accesos; fotos, adjuntos y facturas servidos solo tras verificar la autorización; de las fotos y vídeos subidos eliminamos los metadatos, incluida la ubicación; las fotos, vídeos, adjuntos y facturas se cifran en el servidor (AES-256-GCM);
• copias de seguridad diarias cifradas de base de datos y archivos (AES-256 con verificación de integridad), copia externa en la UE y prueba de restauración mensual;
• monitorización continua con alertas, registro de eventos de seguridad, procedimiento de gestión de violaciones, personal autorizado con compromiso de confidencialidad.

La base de datos del servidor no está cifrada a nivel de disco: la protegen los controles de acceso descritos arriba y las copias de seguridad están cifradas. Ningún sistema es 100 % seguro: si se produce una violación que te exponga a riesgos, te avisaremos conforme exige la ley.

El sitio usa cookies técnicas necesarias (sesión, preferencias de consentimiento, idioma, verificación en dos pasos, confirmación de la dirección de email) y, solo con tu consentimiento, cookies de estadística (Google Analytics 4) y de marketing (Meta Pixel) en las páginas públicas. En las áreas privadas y en la app para iPhone y Android no usamos cookies de estadística ni de marketing. Detalles y preferencias en la Política de Cookies. Las estadísticas de uso internas no añaden cookies ni otros identificadores a tu dispositivo: solo usan la sesión ya iniciada.

Actualizamos esta política cuando cambian los tratamientos o la normativa. La fecha de la última actualización se indica arriba. Si los cambios son relevantes te lo indicamos en la app en el primer acceso y, cuando sea necesario, por email; si se necesitan nuevos consentimientos te los pedimos antes de iniciar el tratamiento.

Sección aplicable a los usuarios residentes en las jurisdicciones indicadas. El texto original en inglés constituye la versión jurídicamente vinculante.

For California residents, Athleex complies with the California Consumer Privacy Act (CCPA) as amended by the California Privacy Rights Act (CPRA). You have the right to: (a) know what personal information we collect, use, disclose; (b) delete personal information; (c) correct inaccurate personal information; (d) opt out of "sale" or "sharing" (Athleex does NOT sell personal information; cross-context behavioural advertising is governed by the cookie banner and may be disabled at /legal/do-not-sell); (e) limit use of "sensitive personal information" (which we do not use beyond strictly necessary purposes); (f) non-discrimination. Equivalent rights apply to residents of Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Tennessee, Indiana, Iowa, Montana, Florida, Delaware, New Hampshire, New Jersey, Maryland, Minnesota under their respective state privacy laws. To exercise rights write to info@athleex.com. We respond within 45 days (CCPA) — extendable once by another 45 days. Athleex is NOT a HIPAA Covered Entity or Business Associate; the service is wellness-tracking and not medical care.

Washington — My Health My Data Act (MHMDA, RCW 19.373): los registros de entrenamiento, las biométricas (con consentimiento), las puntuaciones de bienestar y cualquier dato que identifique el estado de salud física o mental (pasado, presente o futuro) del consumidor constituyen "consumer health data" en virtud de la MHMDA. Los residentes del estado de Washington otorgan su consentimiento explícito y separado (RCW 19.373.020) para el tratamiento de dichos datos mediante el consentimiento de datos de salud descrito en el §5, para las únicas finalidades de coaching descritas en el §4. Athleex NO vende consumer health data. Athleex NO los comparte con terceros con fines publicitarios. Los proveedores enumerados en el §8 reciben consumer health data únicamente como proveedores de servicios vinculados por DPA escritos que prohíben cualquier uso autónomo. Los residentes de Washington pueden en cualquier momento revocar el consentimiento y solicitar la supresión de los consumer health data escribiendo a info@athleex.com; la supresión se propaga a todos los subencargados en un plazo de 30 días (RCW 19.373.040). El geofencing de consumer health data está prohibido y Athleex no lo practica. See /legal/wa-consumer-health for the full standalone notice required by RCW 19.373.020(1).

Sección aplicable a los usuarios residentes en las jurisdicciones indicadas. El texto original en inglés constituye la versión jurídicamente vinculante.

For Canadian users, Athleex complies with the Personal Information Protection and Electronic Documents Act (PIPEDA) at the federal level and with Quebec's Law 25 (formerly Bill 64) for Quebec residents. Quebec Law 25 introduces requirements stricter than GDPR for sensitive data and automated decisions; Athleex's Art.22 protections (Athlete Twin / Athleex Score) extend to Quebec users by default. The competent authority is the Office of the Privacy Commissioner of Canada (OPC) — priv.gc.ca — and for Quebec residents the Commission d'accès à l'information du Québec (CAI). To exercise PIPEDA / Law 25 rights write to info@athleex.com.

Para los usuarios residentes en México, Athleex actúa conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Tienes derecho a ejercer los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición), así como a revocar tu consentimiento y limitar el uso o divulgación de tus datos. Para ello escribe a info@athleex.com. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno (SABG), que asumió las funciones del antiguo INAI en materia de protección de datos personales — gob.mx/sabg. Las transferencias de datos hacia destinatarios fuera de México se realizan exclusivamente para cumplir el contrato con el usuario y para fines de prestación del servicio.

Sección aplicable a los usuarios residentes en las jurisdicciones indicadas. El texto original en inglés constituye la versión jurídicamente vinculante.

Athleex is operated from Italy and processes personal data primarily under the EU GDPR. For users resident in Norway, Iceland, Liechtenstein, Andorra, Monaco, San Marino — the GDPR or a regime declared adequate by the European Commission applies. For users resident in countries with national data-protection laws aligned to the GDPR template — including Serbia, Bosnia and Herzegovina, Montenegro, North Macedonia, Albania, Kosovo, Ukraine, Moldova, Georgia, Armenia and Azerbaijan — Athleex applies GDPR-equivalent technical, organisational and contractual safeguards and recognises the rights granted by your local law. The competent supervisory authorities of those countries can be contacted directly; we cooperate with any lawful request. Where consent is required by your local law (e.g. Ukraine's 2024 amended Law on Personal Data Protection), the cookie banner and account-creation flows operate as the consent-collection mechanism. To exercise rights write to info@athleex.com.

Sección aplicable a los usuarios residentes en las jurisdicciones indicadas. El texto original en inglés constituye la versión jurídicamente vinculante.

Athleex does not knowingly accept registrations from territories subject to comprehensive EU, UK, US or UN sanctions, including (without limitation) Belarus, North Korea, Iran, Syria, Cuba, the Crimea, Donetsk and Luhansk regions of Ukraine. Should an account be created from such a territory, we reserve the right to suspend it without prior notice and to comply with applicable sanctions law.