Política de Privacidad

1. Introducción

Runifit ("nosotros", "nuestro" o "nos") opera la aplicación móvil y el sitio web de Runifit (conjuntamente, el "Servicio"). Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestro Servicio.

Al usar Runifit, usted acepta la recopilación y el uso de información de acuerdo con esta política. Si no está de acuerdo, le rogamos que no utilice el Servicio.

2. Información que Recopilamos

2.1 Información que Usted Proporciona

• Información de la cuenta: nombre, dirección de correo electrónico, número de teléfono, foto de perfil y rol (entrenador o cliente).
• Datos de fitness del cliente: estatura, peso, fecha de nacimiento, género, medidas corporales (circunferencia de pecho, cintura, cadera, brazo y muslo, porcentaje de grasa corporal, masa muscular), registros de entrenamiento y rendimiento en los ejercicios.
• Contenido de entrenamiento: programas de entrenamiento, bibliotecas de ejercicios y calendarios de entrenamiento creados por los entrenadores.
• Comunicaciones: mensajes intercambiados entre entrenadores y clientes dentro de la aplicación.

2.2 Información de Facturación

Cuando usted se suscribe a un plan de pago, nuestro procesador de pagos Paddle recopila la información necesaria para completar la transacción (como el nombre de facturación, la dirección o el país de facturación, el correo electrónico y los datos del método de pago). Los datos de la tarjeta de pago son procesados directamente por Paddle y no se almacenan en los servidores de Runifit. Recibimos un subconjunto limitado de metadatos de facturación (por ejemplo, estado de la suscripción, plan, país a efectos fiscales, identificadores de transacción) para gestionar su cuenta.

2.3 Información de Dispositivos Wearables

Runifit admite la integración con dispositivos wearables como los relojes Garmin. Si decide conectar un dispositivo wearable, podemos recopilar:

• Datos de frecuencia cardíaca y variabilidad de la frecuencia cardíaca
• Datos de actividad y conteo de pasos
• Datos de sueño
• Datos de sesiones de entrenamiento (duración, distancia, ritmo, calorías)
• Métricas de estrés y recuperación

Estos datos solo se recopilan cuando usted autoriza explícitamente la conexión a través de OAuth. Puede desconectar su wearable en cualquier momento desde la configuración de su cuenta o desde la aplicación del fabricante del wearable.

3. Cómo Usamos su Información

• Para proporcionar y mantener el Servicio, incluyendo la habilitación de las relaciones entrenador-cliente, la programación de entrenamientos y el seguimiento del progreso.
• Para sincronizar y mostrar los datos de los dispositivos wearables conectados dentro del contexto del entrenamiento.
• Para enviarle notificaciones relevantes sobre entrenamientos, mensajes y actividad de la cuenta.
• Para mejorar y optimizar el Servicio.
• Para responder a sus solicitudes de soporte y comunicarnos con usted.

4. Intercambio de Datos

No vendemos sus datos personales ni de salud. Compartimos información únicamente en las siguientes circunstancias:

• Relación entrenador-cliente: Cuando un entrenador crea una cuenta de cliente, ese entrenador (y otros entrenadores autorizados dentro de la misma organización) puede ver el perfil de fitness del cliente, los resultados de los entrenamientos, las medidas corporales, los datos de actividad del wearable y los mensajes. Los clientes solo pueden ver sus propios datos y los mensajes de sus entrenadores.
• Proveedores de servicios: Utilizamos servicios de terceros para el alojamiento y la autenticación (Supabase, Railway). Estos proveedores solo acceden a los datos en la medida necesaria para prestar sus servicios.
• Procesamiento de pagos: Paddle.com es el Comerciante Registrado (Merchant of Record) de todas las suscripciones de Runifit. Cuando usted compra un plan de pago, Paddle procesa su pago, gestiona las consultas de facturación y los reembolsos, y calcula y remite los impuestos aplicables. El tratamiento que Paddle hace de sus datos de facturación se rige por su propia política de privacidad.
• Proveedores de wearables: Cuando usted conecta un dispositivo wearable, intercambiamos datos con el fabricante del dispositivo (por ejemplo, Garmin) a través de sus API oficiales según usted lo autorice.
• Requisitos legales: Podemos divulgar datos si así lo exige la ley o en respuesta a un proceso legal válido.

5. Datos de Wearables (Garmin e Integraciones de Terceros)

Cuando usted conecta un dispositivo wearable:

• Accedemos a sus datos a través de API oficiales (por ejemplo, la Garmin Health API) mediante autorización OAuth.
• Solo solicitamos los permisos necesarios para las funciones que usted utiliza.
• Los datos del wearable se almacenan de forma segura y se usan únicamente para proporcionar información de entrenamiento dentro de la aplicación.
• Los datos del wearable son visibles para su(s) entrenador(es) asignado(s) como parte de la relación de entrenamiento.
• No compartimos los datos del wearable con terceros más allá de lo descrito en la Sección 4.
• Puede revocar el acceso en cualquier momento a través de la configuración de su cuenta de Runifit o de la aplicación del fabricante del wearable.

6. Creación y Eliminación de la Cuenta

Las cuentas de entrenador son creadas directamente por el usuario. Las cuentas de cliente son creadas por los entrenadores y se vinculan al cliente mediante una invitación por correo electrónico.

Puede solicitar la eliminación de su cuenta en cualquier momento. Tras la eliminación de la cuenta:

• Sus datos personales (información de perfil, datos de contacto) se eliminarán de forma permanente.
• Los resultados de los entrenamientos y el historial de entrenamiento pueden anonimizarse (en lugar de eliminarse) para que los entrenadores conserven sus registros de programación sin información identificativa.
• Los dispositivos wearables conectados se desconectarán y se revocarán los tokens de autorización.
• La eliminación de la cuenta es permanente y no se puede deshacer una vez transcurrido el período de procesamiento.

7. Conservación de Datos

Conservamos sus datos mientras su cuenta esté activa o según sea necesario para prestar el Servicio. Si elimina su cuenta, eliminaremos o anonimizaremos sus datos personales en un plazo de 30 días, salvo cuando la ley exija su conservación.

8. Seguridad de los Datos

Implementamos medidas de seguridad estándar del sector para proteger sus datos, incluyendo el cifrado en tránsito (TLS). No obstante, ningún método de almacenamiento electrónico es 100% seguro. Le recomendamos que utilice una contraseña fuerte y única para su cuenta.

9. Sus Derechos

Dependiendo de su jurisdicción, usted puede tener derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de su cuenta y de sus datos personales.
• Retirar el consentimiento para la recopilación de datos de wearables.

Para ejercer cualquiera de estos derechos, contáctenos en support@runifit.com.

10. Privacidad de los Menores

Runifit no está destinado a usuarios menores de 16 años. No recopilamos datos de menores de forma consciente. Si llegamos a tener conocimiento de que hemos recopilado datos de un menor de 16 años, los eliminaremos de inmediato.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos los cambios significativos a través de la aplicación o por correo electrónico. El uso continuado del Servicio después de los cambios constituye la aceptación de la política actualizada.

12. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad, contáctenos en support@runifit.com.