Política de Privacidad

El responsable del tratamiento de tus datos es Running Lab (formalabs.es), la plataforma de seguimiento de entrenamiento que usa Luis del Águila con sus atletas. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a info@formalabs.es.

Datos de cuenta: nombre, email y foto de perfil. El inicio de sesión lo gestiona Clerk, con email o con tu cuenta de Google, Apple o Microsoft. Datos de entrenamiento: sesiones planificadas y realizadas, métricas (frecuencia cardíaca, ritmo, potencia, cadencia), competiciones y objetivos. Datos de salud: informes de bienestar (sueño, variabilidad de la frecuencia cardíaca, fatiga, estado de ánimo, etc.) y lesiones. Son datos de categoría especial. Mensajes: las conversaciones entre tú y tu entrenador dentro de la plataforma. Datos de servicios conectados: si conectas Strava (u otro servicio compatible), importamos tus actividades. Los tokens de acceso se guardan cifrados. Datos técnicos: dirección IP, tipo de dispositivo y registros de errores y de uso necesarios para la seguridad y el funcionamiento de la plataforma.

Prestar el servicio de seguimiento del entrenamiento (planificar, analizar sesiones, comunicarte con tu entrenador, enviarte emails del servicio). Base legal: la relación de entrenamiento que has aceptado (art. 6.1.b RGPD). Tratar tus datos de salud. Base legal: tu consentimiento explícito (art. 9.2.a RGPD), que nos das al aceptar la invitación y crear tu cuenta. Puedes retirarlo en cualquier momento, aunque sin estos datos el seguimiento no es posible. Seguridad y buen funcionamiento de la plataforma (registros técnicos, prevención de abusos). Base legal: interés legítimo (art. 6.1.f RGPD). Usamos herramientas de inteligencia artificial para ayudar a tu entrenador a analizar tus sesiones y preparar la planificación. Las decisiones de entrenamiento las toma tu entrenador; no tomamos decisiones únicamente automatizadas con efectos jurídicos sobre ti. No vendemos tus datos ni los usamos para publicidad.

Tu entrenador, Luis del Águila, tiene acceso a todos tus datos de entrenamiento y de salud en la plataforma. Otros atletas no pueden verlos. Las personas que mantienen técnicamente la plataforma pueden acceder a los datos cuando es imprescindible para el soporte o la seguridad, bajo deber de confidencialidad. Fuera de eso, solo los proveedores descritos a continuación acceden a tus datos, y únicamente para prestarnos su servicio.

Usamos los siguientes proveedores (encargados del tratamiento): Clerk: autenticación y gestión de cuentas. Anthropic: procesamiento de IA. Cuando se usan las funciones de IA, los datos de entrenamiento y metodología necesarios se envían a su API para generar el resultado. Anthropic no usa estos datos para entrenar sus modelos. Microsoft Azure: alojamiento de la aplicación y almacenamiento de archivos, en la región Germany West Central (Fráncfort). Neon: base de datos gestionada (PostgreSQL). Strato: envío de emails del servicio. Strava (solo si lo conectas): importamos tus actividades en modo lectura; no enviamos datos de vuelta ni los compartimos. Algunos de estos proveedores (por ejemplo Clerk y Anthropic) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia se ampara en las garantías previstas por el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

Las comunicaciones están cifradas mediante HTTPS/TLS y la conexión con la base de datos también. Los tokens de integraciones como Strava se guardan cifrados (AES-256-GCM) y se usan únicamente para sincronizar tus actividades. El acceso a los datos está limitado a quien lo necesita. Ningún sistema es completamente seguro; si ocurriera una brecha de seguridad que te afecte, te lo comunicaremos y lo notificaremos a la autoridad de control cuando la ley lo exija.

Running Lab solo usa cookies y almacenamiento local técnicos y necesarios: la sesión de inicio de sesión (gestionada por Clerk) y tus preferencias de idioma y tema. No usamos cookies de publicidad, analítica ni seguimiento, por lo que no necesitamos pedirte consentimiento para ellas.

Puedes ejercer en cualquier momento los siguientes derechos: Acceso: saber qué datos tuyos tratamos y obtener una copia. Rectificación: corregir datos inexactos. Supresión: pedir que borremos tus datos. Limitación: pedir que restrinjamos el tratamiento en ciertos casos. Oposición: oponerte al tratamiento basado en interés legítimo. Portabilidad: recibir tus datos en un formato estructurado y de uso común. Retirar el consentimiento: sin efecto retroactivo sobre el tratamiento ya realizado. Escríbenos a info@formalabs.es. Te responderemos como máximo en un mes y, si es necesario, te pediremos que acredites tu identidad. Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Conservamos tus datos mientras formes parte de la plataforma. Cuando termine tu relación de entrenamiento, o si nos lo pides, los eliminaremos en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal, que quedarán bloqueados durante el plazo que corresponda. Los registros técnicos se conservan un máximo de 30 días.

Si cambiamos esta política de forma relevante, te lo comunicaremos por email o dentro de la aplicación. La fecha de última actualización figura al inicio de esta página.