Política de Privacidad

1. Información que recopilamos

RunningApexFlow recopila la siguiente información cuando usas nuestra plataforma:

• Datos de cuenta: nombre completo, dirección de correo electrónico y contraseña cifrada.
• Datos de entrenamiento: workouts, distancias, tiempos, frecuencia cardíaca, RPE y notas de sesión.
• Datos de rendimiento: evaluaciones VDOT, zonas de FC y métricas de carga de entrenamiento.
• Datos de pago: procesados de forma segura por Wompi. No almacenamos datos de tarjetas de crédito.
• Datos de dispositivo: token de notificaciones push (FCM) para envío de alertas.
• Integraciones opcionales: datos de Garmin, COROS e intervals.icu cuando el usuario los conecta voluntariamente. Si conectas intervals.icu, almacenamos credenciales de acceso (API key u OAuth) para poder enviar tus entrenamientos planificados a tu reloj y sincronizar lo ejecutado.

2. Cómo usamos tu información

Usamos tu información exclusivamente para:

• Proveer el servicio de coaching y seguimiento deportivo.
• Personalizar planes de entrenamiento con inteligencia artificial.
• Enviar notificaciones push sobre workouts y mensajes de tu coach.
• Procesar pagos de suscripciones y planes del marketplace.
• Calcular métricas de rendimiento (VDOT, zonas FC, carga de entrenamiento).
• Mejorar la plataforma mediante análisis de uso agregado y anónimo.

3. Compartición de datos

No vendemos ni compartimos tu información personal con terceros, excepto:

• Tu coach: si eres atleta, tu coach asignado puede ver tus datos de entrenamiento.
• Wompi: procesador de pagos. Su política de privacidad aplica para transacciones.
• Supabase: proveedor de base de datos y autenticación con cifrado en reposo.
• Anthropic: proveedor de IA para generación de entrenamientos. Los datos enviados no se usan para entrenar modelos.
• Firebase (Google): servicio de notificaciones push.
• intervals.icu: si conectas esta integración, enviamos tus entrenamientos planificados a tu cuenta de intervals.icu, que a su vez los transfiere a tu reloj Garmin o COROS. Su política de privacidad aplica para esos datos.

4. Seguridad de los datos

Implementamos las siguientes medidas de seguridad:

• Contraseñas cifradas con bcrypt a través de Supabase Auth.
• Comunicaciones cifradas con TLS/HTTPS en todo momento.
• Políticas de seguridad a nivel de fila (RLS) en la base de datos.
• Claves de API de la plataforma almacenadas como variables de entorno seguras en Vercel.
• Las claves de integraciones que tú nos proporcionas (como la de intervals.icu) se almacenan en nuestra base de datos con acceso restringido por políticas de seguridad a nivel de fila, y solo se usan para enviar tus entrenamientos a tu reloj. Puedes revocarlas en cualquier momento desde Configuración.
• Tokens de pago manejados exclusivamente por Wompi, nunca almacenados en nuestros servidores.

5. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta desde la app, la eliminación es inmediata. Las solicitudes por correo se completan en un máximo de 30 días. Los registros de transacciones se conservan (anonimizados cuando es posible) por obligaciones legales. Más detalles en Eliminación de cuenta.

6. Tus derechos

Tienes derecho a:

• Acceder a todos los datos que tenemos sobre ti.
• Corregir información incorrecta desde tu perfil en la app.
• Eliminar tu cuenta y todos tus datos personales. Instrucciones: Eliminación de cuenta.
• Exportar tus datos de entrenamiento en cualquier momento.
• Revocar integraciones (Garmin, COROS, intervals.icu) desde Configuración.

7. Menores de edad

RunningApexFlow no está dirigido a menores de 13 años. No recopilamos intencionalmente información de menores de 13 años. Si eres padre o tutor y crees que tu hijo ha proporcionado datos personales, contáctanos para eliminarlos.

8. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por correo electrónico o mediante un aviso en la app cuando realicemos cambios significativos. El uso continuado de la plataforma después de los cambios constituye tu aceptación.

9. Contacto

Si tienes preguntas sobre esta política de privacidad o quieres ejercer tus derechos, contáctanos:

• Email: soporte@runningapexflow.com
• Plataforma: runningapexflow.com
• Eliminar cuenta: runningapexflow.com/eliminar-cuenta