Política de privacidad

1. Introducción

Trainingload.ai ("nosotros", "nuestro" o "nos") se compromete a proteger tu privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestro sitio web y servicios, incluidos los datos de actividad importados desde plataformas fitness conectadas. Priorizamos la minimización de datos, la transparencia y el control del usuario.

2. Datos que recopilamos

Recopilamos información que proporcionas directamente e información necesaria para ofrecer las funciones principales de análisis de entrenamiento.

• Datos personales: Nombre, dirección de email, identificadores de cuenta y contraseña (con hash).
• Datos de actividad: Registros de entrenamiento, rutas/trazas GPS, frecuencia cardiaca, potencia, cadencia, ritmo, elevación y métricas de rendimiento relacionadas sincronizadas desde servicios conectados o subidas manualmente.
• Datos de terceros: Información recibida de servicios conectados (por ejemplo Garmin Connect, COROS, Intervals.icu), sujeta a tu autorización explícita y a los permisos concedidos.
• Datos del dispositivo: Dirección IP, tipo de navegador, sistema operativo, registros de acceso y metadatos básicos de diagnóstico (para seguridad, fiabilidad y prevención de abuso).

3. Integraciones de terceros (Garmin Connect, COROS, Intervals.icu)

Cuando decides conectar un proveedor externo, usamos su flujo de autorización (por ejemplo OAuth) y solo accedemos a las categorías de datos que apruebas.

• Acceso a datos: Solicitamos los permisos mínimos necesarios para la funcionalidad del producto y accedemos solo a los datos que autorizas, como registros/archivos de actividad, métricas de sensores y metadatos de perfil necesarios para vincular tu cuenta.
• Finalidad: Estos datos se usan para importar actividades, calcular métricas de entrenamiento, ofrecer información en tu cuenta y mantener el estado de sincronización. No usamos datos de actividad importados para perfiles publicitarios.
• No venta de datos: No vendemos tus datos personales. No licenciamos ni compartimos datos importados de proveedores con terceros no relacionados para fines de marketing o publicidad.
• Revocación: Puedes desconectar cualquier proveedor en cualquier momento desde la configuración. Tras desconectarlo, dejamos de sincronizar nuevos datos de ese proveedor. También puedes solicitar la eliminación de datos importados anteriormente.

Nuestro uso de la información recibida de proveedores conectados sigue los términos y políticas de privacidad aplicables de dichos proveedores, incluida la Política de privacidad de Garmin Connect, Política de privacidad de COROS, Política de privacidad de Intervals.icu .

4. Cómo usamos tus datos

Usamos la información que recopilamos o recibimos para los siguientes fines:

• Proporcionar y mantener el Servicio (por ejemplo importar actividades y generar análisis desde proveedores conectados o archivos subidos).
• Gestionar tu cuenta, autenticación, integridad del servicio y controles de prevención de abuso.
• Procesar datos conforme a los permisos concedidos y las obligaciones legales aplicables.
• Mejorar la fiabilidad y la calidad del producto usando datos de uso agregados o desidentificados cuando sea viable.

5. Propiedad y control de los datos

Tus datos te pertenecen. Tienes control sobre los proveedores conectados y los datos de tu cuenta. Tienes derecho a:

• Acceder, exportar y solicitar la corrección de los datos personales que conservamos sobre ti.
• Desconectar servicios de terceros (por ejemplo Garmin Connect, COROS, Intervals.icu) y retirar el permiso de sincronización.
• Solicitar la eliminación de datos de actividad importados o la eliminación de tu cuenta y datos asociados, sujeto a requisitos legales de conservación.
• Contactarnos sobre solicitudes de privacidad y preguntas de tratamiento de datos en [email protected].

6. Seguridad

Usamos salvaguardas administrativas, técnicas y físicas para ayudar a proteger tu información personal, incluidos controles de acceso, cifrado en tránsito y monitoreo operativo. Los datos pueden procesarse en varias regiones según la infraestructura y la conectividad de proveedores, y aplicamos salvaguardas contractuales y técnicas para el procesamiento transfronterizo cuando sea necesario. Incluso con medidas razonables, ningún sistema es perfecto o impenetrable, y ningún método de transmisión puede garantizarse contra interceptación o uso indebido.

7. Bases legales para el tratamiento

Cuando lo exige la ley aplicable (incluidos marcos similares al GDPR), procesamos datos personales solo bajo una base legal válida, incluidas:

• Tu consentimiento (por ejemplo, cuando conectas una cuenta de proveedor o concedes permisos de datos opcionales).
• Ejecución de un contrato contigo (por ejemplo, entregar el Servicio que solicitaste).
• Cumplimiento de obligaciones legales.
• Intereses legítimos como seguridad de la plataforma, prevención de abuso y fiabilidad del servicio, equilibrados con tus derechos.

8. Conservación de datos

Conservamos datos personales solo durante el tiempo necesario para proporcionar el Servicio, cumplir obligaciones legales, resolver disputas y hacer cumplir acuerdos. Cuando los datos ya no son necesarios, los eliminamos o desidentificamos de acuerdo con nuestros flujos de conservación.

9. Transferencias internacionales de datos

Debido a que nuestra infraestructura y proveedores conectados pueden operar en varias regiones, los datos personales pueden procesarse fuera de tu país. Cuando sea necesario, aplicamos salvaguardas contractuales, organizativas y técnicas apropiadas para dichas transferencias.

10. Tus derechos de privacidad

Según tu jurisdicción y la ley aplicable, puedes tener derecho a:

• Acceder a los datos personales que conservamos sobre ti.
• Solicitar corrección, eliminación o restricción del tratamiento.
• Oponerte a determinadas actividades de tratamiento o retirar un consentimiento concedido previamente.
• Recibir una copia portable de los datos elegibles.
• Presentar una reclamación ante una autoridad supervisora si crees que se vulneraron tus derechos.

11. Privacidad de menores

El Servicio no está dirigido a menores por debajo de la edad requerida por la ley aplicable para consentir de forma independiente el tratamiento de datos. Si crees que un menor proporcionó datos personales sin autorización adecuada, contáctanos para que podamos tomar medidas apropiadas.

12. Actualizaciones de la política

Podemos actualizar esta Política de privacidad ocasionalmente para reflejar cambios de producto, legales u operativos. Las actualizaciones materiales se reflejarán actualizando la fecha de "Última actualización" y, cuando sea necesario, mediante aviso adicional.

13. Contacto

Para solicitudes de privacidad o preguntas sobre esta política, contáctanos en [email protected].