01Datos que Recopilamos
• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada con hash), foto de perfil y deporte principal. • Datos de entrenamiento: entrenamientos planificados y realizados, archivos de actividad importados (FIT/TCX/GPX), zonas, FTP y umbrales, notas, pruebas y resultados. • Datos corporales que registras: peso y medidas, cuando decides registrarlos. • Contenido subido: fotos, vídeos y entradas del diario y de las herramientas mentales. • Datos de ubicación (GPS): el recorrido del entrenamiento, recopilado en primer plano y también en segundo plano con la pantalla bloqueada, solo mientras esté en curso una grabación iniciada por ti. Consulta la sección Datos de Ubicación (GPS). • Datos técnicos: modelo del dispositivo, sistema operativo, registros de acceso y dirección IP, para seguridad y diagnóstico.
02Datos de Ubicación (GPS)
Qué recopilamos: la ubicación precisa (GPS) y aproximada de tu dispositivo. Cuándo la recopilamos: • En primer plano — mientras tienes un entrenamiento abierto en el reproductor y elegiste entrenar en la calle, para marcar el punto de partida y dibujar el recorrido. • En segundo plano, con la aplicación cerrada o la pantalla bloqueada — solo mientras esté en curso una grabación de entrenamiento que TÚ iniciaste. Es lo que permite seguir registrando el recorrido de una salida en bici, una carrera o una caminata sin mantener el móvil encendido y en la mano. En Android, mientras esto ocurre, queda una notificación permanente en la barra avisando de que la grabación está activa. La grabación se detiene cuando terminas o guardas el entrenamiento, y la recopilación se detiene con ella. Nunca recopilamos tu ubicación fuera de un entrenamiento en grabación. No hay rastreo continuo, ni en segundo plano ni en primer plano, cuando no estás entrenando. Para qué la usamos: dibujar el mapa del recorrido del entrenamiento; calcular distancia, velocidad, ritmo y desnivel positivo; identificar si un tramo fue en subida, llano o bajada, para el análisis de los intervalos; y registrar dónde ocurrió la clase o el entrenamiento cuando marcas asistencia. Dónde queda: al terminar el entrenamiento, el recorrido se envía a nuestros servidores junto con la actividad, en un archivo estándar TCX, y queda vinculado a tu cuenta y a ese entrenamiento. No construimos un perfil de desplazamiento, no inferimos tu domicilio, tu trabajo ni tu rutina, y no usamos la ubicación para publicidad. Nunca vendemos estos datos. Con quién la compartimos: solo con tu coach, si tienes uno vinculado — ve los entrenamientos que compartes con él, incluido el mapa; y con las integraciones que TÚ conectes (por ejemplo Strava o Intervals.icu), en el momento en que el entrenamiento se envía a ellas. Ningún otro tercero recibe tu ubicación. Cuánto tiempo la conservamos: mientras la actividad exista en tu cuenta. Eliminar el entrenamiento elimina su recorrido. Eliminar la cuenta lo elimina todo, según la sección de Retención de Datos. Cómo desactivarla: puedes rechazar el permiso de ubicación en la instalación, o revocarlo después en los ajustes del sistema (Android: Ajustes › Aplicaciones › permisos; iPhone: Ajustes › Privacidad › Localización). La aplicación sigue funcionando sin ubicación — pierdes el mapa y las métricas que dependen del GPS, y puedes entrenar normalmente en modo cubierto, con los datos de tus sensores y del rodillo.
03Datos de Salud y Biométricos — Integraciones con Wearables
Las integraciones con Oura, WHOOP, Apple Health, Google Health Connect y bandas cardíacas Bluetooth son totalmente OPCIONALES y solo se activan con tu consentimiento explícito, otorgado en el momento de la conexión. • Qué recopilamos (solo lectura): frecuencia cardíaca (FC), variabilidad de la frecuencia cardíaca (HRV), sueño, SpO2, métricas de recuperación (recovery/readiness) y entrenamientos/actividades. • Cómo los usamos: EXCLUSIVAMENTE para mostrarte a ti, el atleta, insights de recuperación, preparación y carga de entrenamiento dentro de la app. • Lo que NUNCA hacemos: vender estos datos, compartirlos con terceros o usarlos para publicidad. • Seguridad: los tokens de acceso a las integraciones se cifran con AES-256. • Revocación: puedes desconectar cualquier integración en cualquier momento desde los ajustes de la app y también en las apps o portales de los fabricantes (Oura, WHOOP, Apple, Google). Al desconectar, revocamos nuestro acceso a esa integración y dejamos de recibir datos; el historial ya sincronizado se mantiene en tu cuenta para preservar tus tendencias y se elimina cuando lo pidas (sección Encargado (DPO) y Contacto) o al eliminar la cuenta. • Base legal: consentimiento específico y destacado para datos sensibles, conforme al art. 11 de la LGPD.
04Google Health (Fitbit y Pixel Watch) — datos de usuario de Google
La integración con Google Health es OPCIONAL y solo comienza cuando tocas Conectar y autorizas el acceso en la pantalla de consentimiento de Google. Pedimos solo permisos de lectura (read-only); TrainGO Run nunca escribe, cambia ni borra datos en tu cuenta de Google. • Actividad y condición física (googlehealth.activity_and_fitness.readonly): tus sesiones de ejercicio (tipo, fecha, duración, distancia, frecuencia cardíaca, calorías) para registrar tus entrenamientos en el calendario y calcular tu carga de entrenamiento. • Métricas de salud (googlehealth.health_metrics_and_measurements.readonly): frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca (HRV), saturación de oxígeno (SpO2) y frecuencia respiratoria, para mostrar tu recuperación y tu tendencia frente a lo habitual. • Sueño (googlehealth.sleep.readonly): duración y fases del sueño, para mostrar cómo dormiste y cómo se relaciona con tu entrenamiento. • Cómo los usamos: exclusivamente para mostrarte A TI tus propios datos, tendencias y orientaciones de entrenamiento dentro de TrainGO Run, y para que el coach que TÚ vinculaste a tu cuenta siga tu entrenamiento. Ningún otro usuario ve estos datos. • Inteligencia artificial: para generar tu lectura de recuperación y las respuestas de tu Coach DNA, estos datos son procesados por nuestro proveedor de IA (Anthropic) solo para producir el texto que tú mismo ves. No se usan para entrenar modelos de IA, ni nuestros ni de terceros, ni para crear o mejorar modelos genéricos. • Lo que NUNCA hacemos: vender los datos, usarlos para publicidad, transferirlos a intermediarios de datos, o usarlos para evaluar crédito o cualquier fin ajeno a tu entrenamiento. Nadie de nuestro equipo lee estos datos salvo con tu consentimiento expreso, o cuando sea necesario por seguridad o por exigencia legal. • Almacenamiento: los tokens de acceso se guardan cifrados (AES-256) y los datos se mantienen en una base de datos de acceso restringido mientras tu cuenta esté activa. • Desconectar y eliminar: en Configuración › Integraciones › Google Health puedes desconectar en cualquier momento: revocamos el acceso de TrainGO Run en tu cuenta de Google y dejamos de buscar datos nuevos; el historial ya recibido se mantiene en tu cuenta. También puedes revocar el acceso de TrainGO Run en https://myaccount.google.com/permissions. Para eliminar los datos ya recibidos de Google, pídelo por el canal del Encargado de Protección de Datos (sección Encargado (DPO) y Contacto); respondemos en hasta 15 días. Al eliminar tu cuenta, la conexión y los tokens se borran y tus datos personales se eliminan o anonimizan según la sección Retención de Datos. • Uso Limitado (Limited Use): el uso y la transferencia, por parte de TrainGO Run, de la información recibida de las APIs de Google cumplirán la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado. TrainGO Run's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.
05Datos de dispositivos Garmin e inteligencia artificial
Los datos obtenidos a través de la API de Garmin Connect (actividades, entrenamientos, frecuencia cardíaca, HRV, sueño y demás métricas de salud) se usan EXCLUSIVAMENTE para mostrar tu calendario, tu carga de entrenamiento y tu preparación a ti y al coach que vinculaste dentro de la plataforma. Estos datos NO se comparten con, ni son procesados por, ni se ponen a disposición de ningún tercero — incluidos proveedores externos de inteligencia artificial (como Anthropic) o servicios de procesamiento de datos. Los datos de Garmin no alimentan las funciones de IA de la plataforma ni se usan para entrenar modelos. Tampoco vendemos, agregamos para terceros ni transferimos datos de Garmin a otras plataformas. Al desconectar tu cuenta Garmin dejamos de recibir datos nuevos y puedes solicitar la eliminación de los datos ya recibidos a través del canal del DPO.
06TrainGO Run Fuel y ciclocomputadores
Al activar Fuel, usamos potencia, FTP cuando se proporciona, tiempos del entrenamiento, objetivos y registros de ingesta para planificar porciones y calcular estimaciones experimentales de demanda. Estas estimaciones no miden glucógeno, absorción ni estado clínico. El emparejamiento con Garmin Edge o Hammerhead Karoo envía la configuración y vigencia de la sesión mediante HTTPS, con un código temporal y un identificador aleatorio de instalación. El paquete no incluye nombre, correo electrónico, contraseña de la cuenta ni ruta GPS. El código permite el canje durante diez minutos; el plazo para iniciar el plan es de hasta 24 horas y puede ser menor según el acceso concedido. Tras el emparejamiento, el ciclocomputador calcula localmente y guarda el estado y los registros en el dispositivo. En esta versión, estos registros no se sincronizan con el teléfono o servidor. Sustituir la sesión o eliminar la aplicación elimina o sustituye el estado local según las capacidades del dispositivo; eliminar la cuenta en el teléfono no borra remotamente un dispositivo sin conexión. En la aplicación principal, los registros Fuel se guardan junto con la actividad en tu cuenta. Al solicitar un análisis con IA y disponer de acceso a esta función, los resultados y su calidad pueden formar parte del contexto enviado al servicio de análisis ya descrito en esta política. Los datos de cuenta y actividad siguen los plazos y derechos de la sección de conservación; los paquetes asociados a la cuenta se eliminan al borrar la cuenta.
07Base Legal del Tratamiento
Tratamos tus datos con las siguientes bases legales de la LGPD: • Consentimiento (art. 11, II, a) — para datos sensibles de salud provenientes de wearables y datos corporales que registras; • Ejecución de contrato (art. 7, V) — para datos de cuenta, entrenamientos, paquetes y pagos, necesarios para prestar el servicio; • Interés legítimo (art. 7, IX) — para seguridad, prevención de fraudes y mejora del servicio, siempre con salvaguardas; • Cumplimiento de obligación legal (art. 7, II) — para registros fiscales y de pago. Para usuarios en la Unión Europea se aplican las bases equivalentes de los arts. 6 y 9 del RGPD.
08Cómo Usamos los Datos
Usamos tus datos para: operar la app y mantener tu historial de entrenamientos, zonas y carga; mostrar tu evolución y estadísticas; generar insights y contenidos personalizados con IA; procesar pagos de planes y paquetes; enviar notificaciones relevantes (que puedes controlar); brindar soporte; garantizar la seguridad y prevenir fraudes. Podemos usar datos agregados y anonimizados — que no te identifican — para mejorar el producto y entender patrones de uso.
11Datos de uso de la app
Para darte soporte y mejorar el producto, registramos cómo se usan la app y el sitio. Para esta finalidad no recogemos contenido de entrenamientos, mensajes, textos escritos, GPS, IMEI, MAC, número de serie ni el nombre del dispositivo. • Qué registramos: fecha y método de los inicios de sesión completados (contraseña, passkey o inicio federado); cuándo abres la app o el área con sesión; un identificador aleatorio de la instalación (guardado solo de forma cifrada); plataforma, versión de la app y de la actualización, sistema operativo y modelo informado por el dispositivo; familia del navegador; la IP siempre enmascarada (se descartan los últimos dígitos); y qué funciones usas (por ejemplo, abrir la agenda, iniciar un entrenamiento, conectar un dispositivo). • Para qué: atenderte en soporte (entender la versión y el camino que llevaron a un problema) y saber qué funciones se usan, para mejorar el producto. No los usamos para publicidad ni los vendemos. • Quién los ve: solo el equipo de soporte autorizado, con acceso registrado en auditoría. • Plazos: historial de inicio de sesión, 30 días; eventos de uso, 90 días; totales diarios, 180 días; las instalaciones sin contacto en 180 días se eliminan. Al eliminar la cuenta, todo se borra. • Base legal: interés legítimo en mantener el servicio funcionando y seguro (LGPD de Brasil, art. 7, IX).
12Retención de Datos
Conservamos tus datos mientras tu cuenta esté activa. Al eliminar la cuenta, tus datos personales se eliminan o anonimizan en un plazo de 30 días, salvo los registros que debamos conservar por obligación legal (por ejemplo, registros fiscales y de pago) durante los plazos exigidos. Las copias de seguridad se eliminan en los ciclos regulares de rotación, en un máximo de 90 días. Al desconectar un wearable, el historial de salud ya sincronizado se mantiene en tu cuenta hasta que pidas su eliminación o elimines la cuenta; dejan de llegar datos nuevos.
13Tus Derechos como Titular
La LGPD te garantiza, entre otros, los derechos de: acceso a tus datos; corrección de datos incompletos o desactualizados; eliminación; portabilidad; información sobre con quién compartimos; y revocación del consentimiento en cualquier momento. Para ejercer cualquier derecho, escribe a [email protected]. Respondemos dentro del plazo legal, por regla general en un máximo de 15 días. También puedes presentar una reclamación ante la ANPD (Autoridad Nacional de Protección de Datos de Brasil).
14Seguridad
Adoptamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), cifrado de tokens sensibles en reposo (AES-256), contraseñas almacenadas con hash (bcrypt), control de acceso por perfil y monitoreo de seguridad. Ningún sistema es 100% seguro, pero en caso de un incidente que pueda generar un riesgo relevante, te notificaremos a ti y a la ANPD conforme a la LGPD.
15Niños y Adolescentes
TrainGO Run está destinado a usuarios de 13 años o más. Los menores de 18 años necesitan el consentimiento de sus padres o tutores. Tratamos los datos de adolescentes siempre en su mejor interés, conforme al art. 14 de la LGPD. Los padres y tutores pueden solicitar el acceso, la corrección o la eliminación de los datos del adolescente a través de [email protected].
16Transferencia Internacional
Nuestros servidores y algunos encargados del tratamiento (DigitalOcean, Stripe, Anthropic) están ubicados fuera de Brasil, principalmente en Estados Unidos. Las transferencias internacionales se realizan con salvaguardas adecuadas, como cláusulas contractuales de protección de datos, conforme al art. 33 de la LGPD.
17Cambios en esta Política
Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación. La versión vigente estará siempre en esta página, con la fecha de actualización en la parte superior. Los cambios relevantes se comunicarán a través de la app o por correo electrónico. Los cambios en el tratamiento de datos sensibles de salud requerirán un nuevo consentimiento.
18Delegado de Protección de Datos y Contacto
La controladora de los datos es RUMPLETISTEKIN CRIACOES LTDA, CNPJ 68.001.451/0001-87. TrainGO Run se opera desde Brasil. Puedes contactar a nuestro Delegado de Protección de Datos (DPO) en [email protected] — el mismo canal para cualquier solicitud sobre privacidad. Haremos lo posible por resolver cualquier cuestión directamente contigo; conservas además el derecho de acudir a la ANPD.