Política de privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el responsable del tratamiento de tus datos es:

• Titular: Nicolás Rioboó Barral
• NIF: 79346432C
• Domicilio: Calle Curros Enríquez, Portal 15, 4E — Cambre (A Coruña)
• Contacto: nicolasrioboobarral@gmail.com

2. Datos que tratamos

• Datos identificativos y de cuenta: nombre, email, contraseña (cifrada) y rol (entrenador o deportista), y lo que has aceptado: qué, qué versión, cuándo y, en el consentimiento de salud, quién lo dio.
• Datos de entrenamiento: planificación (macrociclos, mesociclos, microciclos, sesiones y tareas), lo que apuntas que has hecho, tests de rendimiento (VAM, CSS, FTP, fuerza), zonas, volúmenes, competiciones y sus resultados, y tu material (zapatillas y bicis).
• Datos de categoría especial — salud (art. 9 RGPD): anamnesis (antecedentes, lesiones, hábitos), wellness diario (sueño, fatiga, estrés, HRV, dolor muscular), frecuencia cardíaca, peso y sensaciones.
• Datos de tus relojes, solo si conectas tu cuenta de Polar, de COROS o de Garmin Connect™: sueño, variabilidad de la frecuencia cardíaca (HRV) nocturna, frecuencia cardíaca en reposo o nocturna, y tus entrenamientos (deporte, fecha, duración, distancia, ritmo o potencia, frecuencia cardíaca y vueltas y, del fichero del reloj, cómo cambian a lo largo del entreno, con la altitud, la cadencia, tus mejores marcas y los sensores que llevabas). El permiso que nos da el fabricante se guarda cifrado.
• De Garmin, además: las fases y la puntuación de tu sueño, tus siestas, la saturación de oxígeno y la respiración de la noche; tu actividad del día (pasos, distancia, pisos, calorías, minutos de intensidad y frecuencia cardíaca mínima y máxima); las medias de tus instantáneas de salud (frecuencia cardíaca, HRV, saturación de oxígeno, respiración y estrés); tu peso, si usas una báscula Garmin; de cada entrenamiento, su cadencia, su desnivel, sus largos si nadas y el modelo del reloj; del fichero del reloj, el detalle por vueltas y por kilómetros, tu frecuencia cardíaca, tu ritmo, tu potencia y la altitud a lo largo del entreno (reducidos para dibujarlos), la forma de tu recorrido (sin los primeros ni los últimos 500 m y sin dónde está: ni una coordenada), tus mejores marcas, la dinámica de carrera, la respiración y la temperatura, lo que calcula el reloj (el Training Effect y su carga), lo que contestas en el reloj al terminar (el esfuerzo y cómo te has sentido) y los sensores que llevabas; y lo que el reloj detecta solo (Move IQ). No guardamos el nombre de tus entrenamientos. El fichero del reloj lo guardamos entero 30 días, o 12 meses si ese día tenías una competición o un test, y después se borra solo; lleva también tu recorrido GPS, del que solo sacamos esa forma para dibujarla sin mapa: por dónde pasas no se enseña ni se guarda en ningún otro sitio. Guardamos también cuándo aceptaste recibirlos y cuándo activaste recibir sesiones en tu reloj, y, si lo retiras, cuándo.
• Pulso de un sensor de frecuencia cardíaca (Movesense o una banda de pecho) conectado por Bluetooth a un móvil o a un ordenador, solo cuando se usa: si tu entrenador dirige una sesión contigo, si entrenas por tu cuenta con él (entreno libre) o si haces un test con él. En las sesiones, tu pulso segundo a segundo, el de cada serie (al acabar, al minuto y al empezar la siguiente) y el nombre del sensor; en los tests, el pulso de cada escalón y el máximo que alcanzaste. Con él también puedes medir tu HRV por la mañana: de esa medida solo se guarda el resultado, en tu wellness, si lo guardas, y no los latidos. Va del sensor al navegador sin pasar por ningún fabricante, y se borra con su sesión o su test, o con tu cuenta.
• Imágenes: los fotogramas de los análisis de movimiento que guarde tu entrenador.
• Mensajes entre tú y tu entrenador.
• Datos de cobros: si tu entrenador lleva sus cobros en TRIPULSE, los importes, las fechas y si están pagados. No guardamos números de tarjeta ni de cuenta.
• Datos técnicos: los registros mínimos para que el servicio funcione y sea seguro, y los informes de errores.

3. Finalidades y bases jurídicas

4. Quién ve tus datos y con quién trabajamos

Si eres deportista, tu entrenador vinculado accede a tus datos de entrenamiento y salud para planificar tu preparación.

Tu entrenador también puede compartir tu seguimiento con otro entrenador de TRIPULSE (solo para verlo, o para verlo y editarlo) o darle acceso a un director técnico de su equipo, que ve tus entrenamientos y tu salud pero no vuestros mensajes ni los cobros. No hace falta que lo aceptes, pero siempre puedes ver quién tiene acceso en Mi perfil → Quién puede ver tu plan. Te avisamos cuando alguien cambia tu plan, y puedes desvincularte cuando quieras. Ningún otro usuario puede ver tus datos.

Si conectas tu cuenta de Polar, de COROS o de Garmin Connect™, recibimos de ellos los datos que autorizas. Con COROS y con Garmin, tu entrenador puede además mandar las sesiones que te planifica al calendario de tu reloj; con Garmin, solo si lo activas en tu perfil. Cada fabricante trata tus datos según su propia política de privacidad.

Garmin no trabaja por encargo nuestro: es responsable por su cuenta de los datos de tu cuenta de Garmin, que trata según su política (garmin.com/privacy/connect). Desde Garmin Connect™ puedes ver y retirar cuando quieras el permiso que diste a TRIPULSE, del todo o solo una parte. Las sesiones que se te mandan a Garmin Connect™ (sus pasos, sus duraciones y sus objetivos, con su nombre y sus notas) las trata Garmin según esa misma política: puede usarlas y no tiene por qué borrarlas aunque se borren en TRIPULSE.

Para prestar el servicio usamos estos proveedores como encargados del tratamiento (art. 28 RGPD), que solo tratan tus datos siguiendo nuestras instrucciones:

• Supabase — Base de datos y cuentas. Unión Europea (Irlanda).
• Vercel — Aloja la web y los servidores de la app, que son los que leen y guardan tus datos. Es una empresa de Estados Unidos. Unión Europea (Irlanda).
• Anthropic — La inteligencia artificial del asistente, del entrenador de IA y del planificador. Por contrato, no entrena sus modelos con estos datos. Estados Unidos.
• Sentry — Avisos de errores técnicos, configurado para no recoger tu nombre, tu email ni tu IP. Unión Europea (Alemania).
• Resend — Envía los correos de la cuenta, como el de cambiar la contraseña. Unión Europea.
• Cloudflare — El dominio tripulse.app y el correo que llega a hola@tripulse.app. Estados Unidos.
• Google — El buzón de Gmail donde recibimos tus correos. Estados Unidos.

No vendemos tus datos ni se los cedemos a nadie, salvo obligación legal, y no los usamos para publicidad.

5. Dónde están tus datos

La base de datos está en la Unión Europea, en Irlanda, y los servidores de la app que la leen y la escriben, también. Para que la app funcione, algunos proveedores tratan datos en Estados Unidos o son empresas de allí: Anthropic, cuando usas las funciones de inteligencia artificial; Vercel, que es una empresa estadounidense aunque sus servidores estén en Irlanda; y Cloudflare y Google, con el correo. Estas transferencias se hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Plazos de conservación

• Conservamos tus datos mientras tu cuenta permanezca activa y sean necesarios para la finalidad.
• Cuando eliminas tu cuenta, tus datos se suprimen de forma permanente e irreversible, incluidos los que llegaron de tus relojes y los permisos guardados, salvo aquellos que debamos conservar por obligación legal.
• Si desconectas un reloj, borramos al momento el permiso que nos dio el fabricante y dejamos de recibir datos. Con Polar y COROS, lo que ya llegó se queda en tu cuenta hasta que la elimines; si quieres que lo borremos antes, escríbenos.
• El fichero entero de cada entrenamiento de Garmin se guarda 30 días, o 12 meses si ese día había una competición o un test, y después se borra solo. Lo que sacamos de él para enseñártelo se queda en tu cuenta.
• Con Garmin, al desconectar borramos también todo lo que llegó de Garmin, y lo mismo si retiras el permiso desde Garmin Connect™; si retiras solo una parte (tus datos de salud o tus actividades), borramos lo de esa parte. Si unes un entreno de Garmin a una de tus sesiones, su duración, su hora, su frecuencia cardíaca y sus metros pasan a esa sesión para calcular tu carga y tu volumen; al desconectar, o al retirar el permiso de tus actividades, esa sesión vuelve a como estaba. Al desconectar borramos también lo que apuntamos de las sesiones que se te mandaron; lo que ya esté en tu Garmin Connect™ se queda allí hasta que lo borres. Al desconectar o al eliminar tu cuenta avisamos a Garmin de que ya no tenemos tu permiso: hasta avisarle, y nunca más de 100 días, guardamos ese permiso cifrado.
• Si eres entrenador y eliminas tu cuenta, tus deportistas con cuenta propia quedan desvinculados y conservan sus datos. Las fichas de quienes no tienen cuenta propia, y las de tus grupos, se borran con la tuya; antes puedes descargarlas.
• Anthropic usa lo que le enviamos solo para responder, y lo guarda el tiempo limitado que fijan sus condiciones. Los informes de errores y los registros técnicos se borran solos pasado un tiempo.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición, así como retirar tu consentimiento:

• Acceso y portabilidad: descarga tus datos en formato JSON desde Mi perfil → Privacidad y datos: los de tu cuenta, tu entrenamiento, tu salud y tus relojes. Si eres entrenador, también tu planificación, tus plantillas, ejercicios, zonas, grupos y cobros, y las fichas completas de tus deportistas sin cuenta propia. Para cualquier otro dato que tengamos sobre ti, escríbenos.
• Supresión: elimina tu cuenta y todos tus datos desde Mi perfil → Zona peligrosa.
• Retirada del consentimiento: el de tus datos de salud, desde Mi perfil → Privacidad y datos. Como sin él no podemos seguir tu entrenamiento, retirarlo supone eliminar tu cuenta y tus datos; antes puedes descargarlos. Para retirar solo el permiso de un reloj, desconéctalo. En ese mismo apartado ves lo que has aceptado, con su versión y su fecha.
• Rectificación: edita tus datos en la aplicación o escríbenos a nicolasrioboobarral@gmail.com.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Si eres entrenador: deportistas sin cuenta propia

Si das de alta a deportistas que no tienen cuenta (por ejemplo, para llevar su plan o para medir a un grupo), eres tú quien debe informarles y tener su consentimiento para guardar sus datos de salud o, si tienen menos de 14 años, el de su padre, madre o tutor. Al empezar a usar la app te pedimos que lo confirmes. Nosotros tratamos esos datos por encargo tuyo y solo para prestarte el servicio (art. 28 RGPD). Esas personas pueden ejercer sus derechos contigo o escribiéndonos.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas, incluyendo el aislamiento de datos por usuario a nivel de base de datos (Row Level Security), cifrado de credenciales y control de acceso por roles, de modo que cada persona solo accede a los datos que le corresponden. Los permisos de tus relojes se guardan cifrados y solo los usa el servidor de la app.

10. Almacenamiento en tu dispositivo

Utilizamos almacenamiento local del navegador para mantener tu sesión iniciada (token de autenticación) y recordar preferencias de la app en ese dispositivo, como el deportista que tenías abierto o si quieres los pitidos de los tests. No empleamos cookies de seguimiento ni herramientas publicitarias o de analítica de terceros.

11. Menores de edad

Desde los 14 años puedes dar tú el consentimiento, también el de tus datos de salud (art. 7 LOPDGDD). Si tienes menos de 14, lo tiene que dar tu padre, tu madre o tu tutor legal, que es quien gestiona la cuenta: al empezar a usar la app te preguntamos quién lo da, y lo guardamos.

12. Cambios en esta política

Podemos actualizar esta política. Si el cambio es sustancial, te lo comunicaremos y, cuando proceda, te pediremos de nuevo tu consentimiento antes de seguir usando la app.