Política de Privacidad

1. Responsable del tratamiento

• Denominación social: Coach-Run
• Domicilio social: Avda. de España, La Línea, 11300, Cádiz, España
• Correo de contacto: legacy@coach-run.es

2. Datos que tratamos

• Cuenta: nombre, email, credenciales de acceso y rol.
• Perfil deportivo: objetivos, nivel, disponibilidad, marcas, historial de entrenamiento y preferencias.
• Datos de rendimiento: ritmo, distancia, frecuencia cardíaca, carga y métricas derivadas (por ejemplo CTL, ATL, TSB).
• Integraciones: datos importados desde Strava cuando conectas tu cuenta.
• Soporte y comunicación: mensajes entre atleta y coach y notificaciones del servicio.
• Datos técnicos: identificadores de sesión, logs de seguridad y metadatos básicos de peticiones.

3. Finalidades

• Gestionar altas, autenticación y uso de la plataforma.
• Prestar funcionalidades de seguimiento, análisis y planificación del entrenamiento.
• Importar actividades desde Strava cuando exista conexión autorizada.
• Facilitar la relación atleta-coach dentro de CoachRun.
• Enviar comunicaciones operativas y de seguridad.
• Gestionar suscripciones y facturación.
• Cumplir obligaciones legales y prevenir abuso/fraude.

4. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD) para la prestación del servicio.
• Consentimiento (art. 6.1.a RGPD) para conexiones e integraciones opcionales (por ejemplo Strava).
• Obligación legal (art. 6.1.c RGPD) para el cumplimiento de obligaciones fiscales y contables.
• Interés legítimo (art. 6.1.f RGPD) para seguridad, soporte y mejora técnica de la plataforma.

5. Análisis automatizados

CoachRun utiliza modelos de inteligencia artificial para generar análisis de entrenamiento, fatiga y rendimiento a partir de los datos del usuario. Estos análisis se generan en tiempo de inferencia: los datos personales y deportivos del usuario NO se utilizan en ningún caso para entrenar, ajustar o mejorar modelos de IA, ni propios ni de terceros proveedores.

Los resultados generados son orientativos y no constituyen diagnóstico médico ni sustituyen la valoración de un profesional sanitario.

6. Integración con Strava

Si conectas Strava, autorizas a CoachRun a importar actividades y métricas asociadas para las funcionalidades de análisis y seguimiento. Puedes desconectar Strava en cualquier momento desde Ajustes. CoachRun no está afiliada ni respaldada por Strava, Inc.

7. Proveedores y encargados del tratamiento

• Supabase: base de datos y almacenamiento (puede implicar transferencia internacional — ver apartado 8).
• Vercel: alojamiento y despliegue de la aplicación (puede implicar transferencia internacional — ver apartado 8).
• Stripe: gestión de suscripciones y cobros (cuando aplique al plan contratado).
• Anthropic: generación de análisis de entrenamiento mediante modelos de IA (puede implicar transferencia internacional — ver apartado 8).
• Resend: comunicaciones transaccionales por email.

No vendemos datos personales a terceros.

8. Transferencias internacionales de datos

Algunos proveedores listados en el apartado anterior tienen su sede o procesan datos en países fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. A continuación se indica la base de legitimación aplicable en cada caso:

• Supabase (EE.UU.): amparado en Cláusulas Contractuales Estándar (CCE/SCC) conforme al art. 46.2.c RGPD.
• Vercel (EE.UU.): amparado en CCE/SCC conforme al art. 46.2.c RGPD.
• Stripe (EE.UU.): adherido al marco EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea, art. 45 RGPD).
• Anthropic (EE.UU.): amparado en CCE/SCC conforme al art. 46.2.c RGPD.
• Resend (EE.UU.): amparado en CCE/SCC conforme al art. 46.2.c RGPD.

En todos los casos, Coach-Run exige a estos proveedores que apliquen medidas técnicas y organizativas adecuadas y que solo traten los datos conforme a las instrucciones de Coach-Run. Puedes solicitar información sobre las garantías específicas aplicables escribiendo a legacy@coach-run.es.

9. Conservación de datos

Conservamos los datos durante la vigencia de la cuenta. Tras la baja, los conservamos durante 3 años para cumplir obligaciones legales, resolver incidencias y ejercer o defender reclamaciones, salvo que la ley exija un plazo distinto. Los datos de facturación se conservan 5 años desde la transacción (art. 30 Código de Comercio). Los mensajes entre atleta y coach se conservan 1 año tras la finalización de la relación. Los datos de soporte se conservan 1 año desde la resolución de la incidencia.

10. Derechos

Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso: obtener confirmación de si tratamos tus datos y una copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos escríbenos a legacy@coach-run.es indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes (prorrogable dos meses adicionales en casos complejos).

Si consideras que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

11. Cambios de política

Esta política puede actualizarse para reflejar cambios normativos, nuevas funcionalidades o nuevos proveedores. La versión vigente y su fecha de publicación se muestran siempre en esta página. Los cambios relevantes se notificarán por email o mediante aviso en la plataforma con al menos 15 días de antelación.