Política de privacidad

MyEndurance es una aplicación en beta pública para organizar y explicar información de entrenamiento, nutrición y evolución corporal. Sus resultados son orientativos y no sustituyen una valoración médica, nutricional ni profesional.

La aplicación MyEndurance y este sitio web son propiedad compartida de JAIRO LLARENA y OXFORD SUMMER CAMPS SL (CIF B25868605). Para consultas sobre privacidad o ejercicio de derechos puedes escribir a soporte@myendurance.es.

• Identidad básica de la cuenta: email, nombre visible y, si existe, avatar.
• Perfil deportivo: deportes, objetivos, edad o fecha de nacimiento, sexo declarado, altura, peso, umbrales y preferencias.
• Actividad y bienestar: sesiones, frecuencia cardiaca, potencia, ritmo, altitud, sueño, HRV y otras métricas que la persona autorice.
• Nutrición: comidas, macronutrientes y notas introducidas por la persona.
• Entrenamiento colaborativo: perfil público del entrenador, solicitudes, aprobaciones, ámbitos autorizados, sesiones u objetivos nutricionales prescritos y trazabilidad de los cambios compartidos.
• Datos técnicos mínimos necesarios para seguridad, diagnóstico y sincronización.
• Analítica del producto: ruta normalizada, identificadores aleatorios de navegador y sesión, tipo de dispositivo, origen de la visita y uso de funciones. Se eliminan los parámetros de la URL y los identificadores concretos de actividades. MyEndurance no guarda la dirección IP en su tabla interna de analítica y respeta “Do Not Track”.

Los datos pueden introducirse manualmente o llegar desde servicios que la persona conecta expresamente, como Strava. Una conexión puede revocarse desde MyEndurance y también desde la cuenta del proveedor correspondiente.

El ZIP exportado desde Garmin se lee localmente en el navegador con una descompresión limitada. MyEndurance no almacena el ZIP original; cuando la persona confirma la importación, solo se envían a su cuenta privada las actividades y registros de bienestar compatibles.

El conector nativo opcional lee únicamente los tipos que autorices: sueño, pasos, frecuencia cardiaca, FC en reposo, VFC (RMSSD), peso y energía activa. Envía resúmenes diarios, fechas de medición, zona horaria y aplicaciones de origen a tu cuenta privada de MyEndurance para orientar entrenamiento, recuperación y nutrición. No sube las muestras crudas de pulso ni escribe en Health Connect.

La lectura se realiza al solicitar una sincronización en el conector y cubre hasta 30 días. No hay lectura en segundo plano ni acceso a historiales clínicos. Los permisos pueden ser parciales o revocarse. Las mediciones antiguas permanecen como histórico, no como indicadores actuales de recuperación. Las correcciones y borrados de origen se concilian dentro del periodo sincronizado.

Puedes desconectar o borrar lo importado desde Conexiones. Retirar el consentimiento de tratamiento de salud revoca esta conexión y elimina sus datos de salud importados. Revocar permisos Android detiene nuevas lecturas; no elimina por sí solo los datos guardados previamente en nuestro servidor. No vendemos estos datos ni los utilizamos para publicidad. El conector usa una credencial de dispositivo cifrada y revocable, no la contraseña de acceso a la web.

• Crear y proteger la cuenta.
• Mostrar historial, gráficas y cálculos deportivos o nutricionales solicitados.
• Sincronizar fuentes conectadas y evitar duplicados.
• Detectar errores, abuso y problemas de seguridad.
• Medir uso, retención y calidad para mejorar la aplicación.
• Cuando ambas personas aprueban la relación, facilitar al entrenador un resumen limitado del deportista y las herramientas de prescripción autorizadas expresamente.

MyEndurance no vende datos personales. Los datos básicos del acceso con Google o Meta se usan para autenticar la cuenta, no para publicidad. El tratamiento opcional del copiloto avanzado se describe por separado a continuación.

La cuenta y las operaciones solicitadas son necesarias para prestar el servicio. La seguridad y la medición técnica estrictamente limitada responden al interés legítimo de protegerlo y mejorarlo. El tratamiento de información de salud o bienestar y el contexto opcional de IA avanzada se basa en una elección específica y revocable de la persona. Retirarla detiene el tratamiento futuro para esa finalidad sin afectar al ya realizado lícitamente.

Si se usa acceso social, MyEndurance solicita únicamente la identidad básica necesaria para autenticar la cuenta, normalmente identificador, nombre, email y avatar disponibles. No solicita acceso a Gmail, Google Drive, mensajes de Facebook ni publicaciones.

El copiloto local utiliza un catálogo determinista de conocimiento y los datos limitados que ya están visibles en la aplicación. Puede responder muchas preguntas sin enviar una solicitud a un proveedor externo de inteligencia artificial y permanece disponible como alternativa al análisis avanzado.

Si la persona activa el copiloto avanzado gratuito, MyEndurance puede enviar a Groq la pregunta escrita, un historial breve de la conversación reciente, el idioma seleccionado, preferencias guardadas expresamente y un conjunto limitado de datos relevantes de las secciones del deportista. Pueden incluir métricas deportivas y su confianza, avance del plan de entrenamiento, recuperación u objetivos nutricionales, avisos de calidad del dato y etiquetas internas de navegación. La finalidad es generar la explicación o guía contextual solicitada.

El backend está diseñado para eliminar del contexto estructurado nombres de cuenta, direcciones de email, identificadores directos de usuario, secretos de autenticación y coordenadas GPS antes de remitirlo. El texto que la persona escriba voluntariamente en su pregunta sí forma parte de la solicitud, por lo que no deben introducirse contraseñas, tokens de acceso ni detalles identificativos o de salud innecesarios.

Las solicitudes se realizan desde un backend protegido: la clave de Groq nunca se entrega al navegador. Groq indica que no conserva las inferencias por defecto, salvo determinados supuestos de resolución de problemas y prevención de abusos. El procesamiento puede realizarse en Estados Unidos. Su política de datos detalla las condiciones de conservación y transferencia aplicables. El análisis avanzado es opcional y la ayuda local sigue disponible. Las preferencias de Battery solo se guardan a petición del usuario, en este dispositivo, y pueden borrarse desde Battery. Borrarlas no elimina mensajes anteriores de la conversación.

Supabase presta autenticación, base de datos, funciones y almacenamiento privado. Vercel sirve la aplicación web. Groq proporciona la respuesta opcional del copiloto avanzado gratuito descrita anteriormente. Los proveedores deportivos reciben o entregan datos solo cuando existe una conexión autorizada. Cada servicio aplica además sus propias condiciones, controles de datos y medidas de seguridad.

Las fotografías opcionales del diario nutricional se guardan de forma privada como referencia visual. MyEndurance no las envía a un servicio de inteligencia artificial ni realiza actualmente identificación automática de alimentos.

La medición técnica y de producto combina Vercel Analytics/Speed Insights con una analítica interna de Supabase. El panel interno solo es accesible por la cuenta administradora.

Los datos funcionales se mantienen mientras la cuenta esté activa. Las comunicaciones se realizan mediante HTTPS y los secretos de proveedores se mantienen en servicios de backend, no en el navegador. Ningún sistema puede prometer riesgo cero; por eso se limita el acceso y se evita recopilar información innecesaria.

El permiso del entrenador se comprueba contra la base de datos actual en cada operación. Su vista excluye rutas GPS exactas, datos brutos de proveedores, fotos de comidas, ciclo menstrual, síntomas, dolor y notas privadas de texto libre. Cualquiera de las dos personas puede revocar la relación de inmediato; se conserva el historial mínimo de cambios por trazabilidad.

Los eventos brutos temporales de proveedores tienen una caducidad limitada que no supera 90 días; las entregas de webhooks completadas están diseñadas para su borrado automatizado a los 30 días. Los eventos minimizados de analítica interna de producto se eliminan automáticamente a los 180 días. Los datos de cuenta y archivos privados se eliminan mediante el proceso autenticado, salvo la evidencia mínima que deba conservarse para acreditar el cumplimiento.

La persona puede corregir datos desde su perfil, desconectar proveedores, revocar a un entrenador desde el perfil y eliminar su cuenta. La eliminación borra los datos asociados y las fotografías privadas bajo su identificador. Consulta las instrucciones completas en Eliminación de datos.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, así como revisión humana de una decisión automatizada relevante, escribiendo a soporte@myendurance.es. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Esta información se actualizará cuando cambien las funciones, proveedores o finalidades. La fecha de actualización permite identificar la versión aplicable.