Política de privacidad

1. Responsable del tratamiento

TrainerAI es un proyecto tecnológico en fase previa a su constitución, con domicilio de contacto en Bilbao, España. El responsable actual del tratamiento es Pablo Gil Oña.

Contacto de privacidad y ejercicio de derechos: pablogil@novvatec.es.

2. Datos que tratamos

• Cuenta: identificador de usuario, nombre y correo utilizados para iniciar sesión.
• Perfil deportivo: objetivos, experiencia, disponibilidad, preferencias de entrenamiento, marcas, zonas y limitaciones comunicadas por la persona.
• Entrenamientos: deporte, fecha, duración, distancia, ritmo, potencia, frecuencia cardiaca, cadencia, desnivel, vueltas, carga y archivos deportivos cuando estén disponibles.
• Recuperación opcional: sueño, HRV, frecuencia cardiaca en reposo y métricas relacionadas, únicamente si la persona conecta un dispositivo compatible y autoriza esos permisos.
• Sensaciones voluntarias: esfuerzo percibido, dolor, incidencias y comentarios que la persona decida registrar.
• Datos técnicos: registros de seguridad, errores, fecha de conexión y estado de sincronización necesarios para prestar y proteger el servicio.

3. Dispositivos y servicios conectados

TrainerAI prevé integraciones con Garmin, Suunto, Wahoo y Strava. La conexión se realiza en la página oficial de cada proveedor mediante OAuth. TrainerAI no solicita ni almacena la contraseña de esas cuentas.

La persona elige el proveedor y los permisos concedidos. Los datos importados se usan exclusivamente para mostrar la actividad, comparar lo planificado con lo realizado y adaptar futuras sesiones. Desconectar un servicio detiene nuevas importaciones y permite iniciar la revocación de sus credenciales.

4. Para qué usamos los datos y base jurídica

• Prestar el servicio solicitado: crear el calendario, guardar objetivos y entregar entrenamientos personalizados. La base es la ejecución de la relación con la persona usuaria.
• Tratar datos deportivos y de salud opcionales: analizar respuesta, recuperación y tolerancia individual. La base es el consentimiento explícito, que puede retirarse.
• Proteger TrainerAI: prevenir abuso, investigar errores y mantener la seguridad. La base es nuestro interés legítimo en operar un servicio seguro.
• Cumplir obligaciones legales: atender solicitudes de derechos y requerimientos válidos de autoridades.

5. Adaptación automatizada

TrainerAI utiliza reglas y modelos para comparar cada sesión con el plan y con la línea base de esa misma persona. Puede proponer cambios de volumen, intensidad, recuperación o calendario y explicar su motivo. Estas recomendaciones no producen efectos jurídicos ni sustituyen a un profesional sanitario. La persona puede aceptar, rechazar o posponer los cambios.

6. Con quién compartimos datos

No vendemos datos personales ni datos deportivos. Sólo podrán acceder proveedores necesarios de infraestructura, autenticación, almacenamiento, seguridad y soporte, bajo condiciones de confidencialidad y tratamiento de datos. Cuando la persona solicita enviar un entrenamiento a un servicio conectado, compartimos únicamente la información necesaria con ese proveedor.

Garmin, Suunto, Wahoo, Strava y otros servicios conectados mantienen sus propias políticas para la cuenta que la persona conserva con ellos. TrainerAI no declara estar patrocinado o avalado por esos proveedores.

7. Transferencias internacionales

Algunos proveedores tecnológicos o de dispositivos pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea aplicable, se utilizarán mecanismos reconocidos por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo, y medidas adicionales proporcionales al riesgo.

8. Conservación y eliminación

Conservamos los datos mientras la cuenta permanezca activa o sean necesarios para el servicio. Al desconectar un proveedor se revocan o eliminan sus credenciales y cesan las nuevas sincronizaciones. Al solicitar la eliminación de la cuenta, los datos activos se suprimirán o anonimizarán sin demora indebida; las copias técnicas residuales se eliminarán conforme al ciclo seguro de copias de respaldo, salvo obligación legal de conservación.

9. Seguridad

Aplicamos minimización de datos, cifrado en tránsito, control de acceso y cifrado de tokens de conexión en el servidor. Ningún sistema es infalible; por eso también mantenemos procedimientos de detección, respuesta y notificación de incidentes cuando resulte exigible.

10. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento sin afectar al tratamiento previo. Escribe a pablogil@novvatec.es. Podremos pedir información razonable para verificar tu identidad.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

11. Menores y salud

TrainerAI no está dirigido a menores de 18 años. El servicio ofrece orientación deportiva y no diagnóstico, tratamiento ni atención médica. Ante dolor torácico, desmayo, falta de aire no habitual, síntomas neurológicos, fiebre o dolor agudo, se debe interrumpir el ejercicio y buscar atención profesional.

12. Cambios en esta política

Publicaremos aquí cualquier actualización e indicaremos su fecha. Si el cambio afecta de forma relevante al uso de datos opcionales o de salud, solicitaremos una nueva aceptación cuando corresponda.