Política de privacidad

1. Quiénes somos

Runapt ("Runapt") opera la aplicación móvil Runapt, la app de Runapt para el reloj Garmin Connect IQ y el sitio web runapt.com. Runapt es el responsable del tratamiento de tus datos personales conforme a la normativa de privacidad aplicable.

Si tienes preguntas o dudas sobre esta política o sobre el tratamiento de tus datos personales, escribe a legal@runapt.com.

2. Qué información se recoge

Información que facilitas a Runapt

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada como hash bcrypt). Si eliges Iniciar sesión con Apple, se recibe el identificador y el correo (o el correo de relay privado) que facilita Apple. Si activas una llave de acceso (passkey) o la autenticación de dos factores (2FA), se guardan la clave pública de la llave de acceso o tu secreto TOTP y los códigos de respaldo para proteger tu cuenta. Los datos biométricos en sí nunca se ven ni se guardan: permanecen en tu dispositivo bajo el control de Apple o Google.
• Perfil de corredor: datos de forma física opcionales (edad, peso, zonas de frecuencia cardíaca, experiencia de entrenamiento) y registros diarios de bienestar del check-in (fatiga subjetiva, agujetas y estrés). Se guardan en caché en tu dispositivo y se sincronizan con los servidores de Runapt cuando los guardas, para generar planes de entrenamiento, notas del entrenador y métricas de disponibilidad.
• Datos de carrera: coordenadas GPS, distancia, duración, ritmo, frecuencia cardíaca y registros de finalización de sesiones de fuerza. Incluye las carreras que grabas en la app móvil y las que se graban en un reloj Garmin emparejado a través de la app Runapt Connect IQ (ruta GPS, distancia, ritmo, frecuencia cardíaca y tiempos), que el reloj envía a tu cuenta de Runapt en los servidores de Runapt.
• Datos del plan: objetivos de carrera, preferencias de entrenamiento y registros de sesiones completadas.

Información recogida automáticamente

• Datos del dispositivo: tipo de dispositivo, versión del sistema operativo y versión de la app para los informes de fallos.
• Ubicación: coordenadas GPS durante las carreras activas y para generar rutas circulares desde tu punto de inicio. No se rastrea tu ubicación en segundo plano salvo durante una sesión activa. Puedes configurar hasta 5 Zonas de privacidad de ruta personalizadas (por ejemplo, Casa o Trabajo) en la app para recortar o enmascarar tus coordenadas GPS en carreras compartidas, exportaciones de actividades o plataformas de terceros sincronizadas.
• Token push: un token de notificaciones push de Expo para enviar recordatorios de carrera (se guarda hasta que desactives las notificaciones o desinstales la app).
• Datos de errores y fallos: se envían a Sentry para ayudar a corregir errores. No se incluyen datos que identifiquen a una persona.
• Datos de uso de la app: qué pantallas abres y durante cuánto tiempo, y señales de que algo ha fallado: errores que te han mostrado, peticiones a los servidores que fallaron o fueron lentas, y toques repetidos en el mismo punto. Las pantallas se registran por su nombre (por ejemplo, “constructor de planes”), nunca junto con tus carreras, rutas o ubicación. Antes de tener una cuenta, estos eventos se asocian a un identificador aleatorio creado al instalar la app; al registrarte, se vinculan a tu cuenta. Puedes desactivar las estadísticas de uso en cualquier momento en Ajustes → Privacidad.
• Grabaciones de pantalla en errores (desactivadas salvo que las actives): si lo activas en Ajustes → Privacidad, se envía a Sentry una breve grabación de la pantalla de la app alrededor de un error. Todo texto, imagen y elemento gráfico se oculta en tu dispositivo antes de enviar nada.
• Encuesta “¿Qué te ha frenado?”: si dejas de abrir la app durante entre 7 y 21 días, se te puede preguntar una vez, por notificación push o por correo si no tienes notificaciones, cuál ha sido el motivo. Responder es opcional; se guarda el motivo que elijas y lo que decidas escribir.

Información de terceros

• Apple HealthKit: si lo permites, se leen datos de sueño, frecuencia cardíaca en reposo y VFC de HealthKit para apoyar el seguimiento de la recuperación. A partir de ellos se calcula una puntuación diaria de disponibilidad. Si usas el chat del entrenador de IA, el contexto que se envía al proveedor de IA incluye un breve resumen de estas cifras de recuperación (horas de sueño, frecuencia cardíaca en reposo, VFC y puntuación de disponibilidad) bajo una configuración de cero retención —no se guarda, no se registra y no se usa para entrenar modelos— para que la respuesta del entrenador tenga en cuenta cuánto te has recuperado; ver la sección 3. Nunca se envían los registros brutos de HealthKit. Runapt también puede escribir en HealthKit las sesiones completadas y los datos de ruta tras una carrera, para que tu historial de actividad en Apple Health se mantenga completo. Los datos de HealthKit nunca se usarán para publicidad ni marketing, ni se compartirán con terceros para otro fin que prestarte el servicio Runapt.
• Strava: si conectas tu cuenta de Strava, se reciben los datos de tus actividades completadas (distancia, ritmo, ruta, frecuencia cardíaca) y se importan a Runapt. Si además permites que Runapt suba actividades, las carreras que registras en la app de Runapt se envían a Strava cuando eliges enviar una o activas la subida automática: la ruta GPS sin tus zonas de privacidad, la distancia, los tiempos, la frecuencia cardíaca y un título y una descripción escritos por Runapt. Las carreras importadas de otros servicios nunca se envían. Puedes desactivar la subida automática o desconectar Strava en cualquier momento en Ajustes → Conexiones.
• Garmin Connect: si conectas tu cuenta de Garmin, Garmin envía los datos que eliges compartir en su pantalla de consentimiento: carreras completadas (distancia, ritmo, ruta, frecuencia cardíaca, tiempos) y resúmenes diarios de salud (duración, fases y puntuación del sueño, frecuencia cardíaca en reposo, VFC, Body Battery, nivel de estrés, VO2 máx. y peso). Las carreras se usan para actualizar tu plan y los resúmenes de salud para tu puntuación de preparación y un entrenamiento que tiene en cuenta tu recuperación, igual que los datos de Apple HealthKit descritos arriba, y nunca para publicidad. Si tienes Pro, también se escriben tus próximas sesiones planificadas (nombre, pasos y ritmo objetivo o zona de frecuencia cardíaca) y las rutas planificadas en tu calendario de Garmin Connect para que se sincronicen con tu reloj. Puedes cambiar lo que compartes en Garmin Connect en cualquier momento; desconectar en Ajustes → Conexiones detiene toda transferencia y elimina Runapt de tu cuenta de Garmin.
• Suunto: si conectas tu cuenta de Suunto, se reciben de Suunto tus carreras completadas (distancia, duración, ritmo, frecuencia cardíaca y tiempos) y se importan a Runapt. Igual que Garmin Connect, esta integración también escribe en Suunto: si tienes Pro, las sesiones planificadas de los próximos 14 días (nombre de la sesión, pasos y ritmo objetivo o zona de frecuencia cardíaca) se envían a tu cuenta de Suunto como SuuntoPlus Guides para que aparezcan en tu reloj. No se envía nada más. Al desconectar en Ajustes → Conexiones se eliminan las guías creadas y se revoca el acceso de Runapt en Suunto.
• App del reloj Garmin Connect IQ: si emparejas la app Runapt de tu reloj Garmin con tu cuenta de Runapt, el reloj carga tus sesiones planificadas desde los servidores de Runapt y envía los datos de las carreras terminadas (ruta GPS, distancia, ritmo, frecuencia cardíaca y tiempos) de vuelta a tu cuenta de Runapt. Puedes desconectar el reloj o eliminar tus datos en cualquier momento en la app móvil de Runapt, en Ajustes → Conexiones → Reloj Garmin (y mediante la eliminación de la cuenta o las herramientas de datos).
• Spotify: si activas los controles de reproducción durante la carrera, se usa el SDK App Remote de Spotify para controlar la reproducción en tu dispositivo y, mediante un token de autorización de corta duración, iniciar, reanudar o pausar tu música durante una carrera. No se accede a tus listas, historial de reproducción ni datos de cuenta más allá de lo necesario para controlar la reproducción.
• RevenueCat: estado de la suscripción y eventos de compra para gestionar el plan Pro.

3. Cómo se usa tu información

• Para crear y gestionar tu cuenta.
• Para generar planes de entrenamiento personalizados, notas de entrenamiento adaptativas y respuestas del chat del entrenador de IA mediante modelos de lenguaje de gran tamaño de terceros a través de OpenRouter (las peticiones pueden dirigirse a proveedores como Google, OpenAI, Anthropic u otros, según el modelo en uso).
• Para generar rutas circulares de carrera según tu ubicación GPS y la distancia de la sesión.
• Para ajustar los objetivos de ritmo y las indicaciones de entrenamiento según el tiempo actual. Para ello se usan las coordenadas de tu lugar de carrera y se obtiene una previsión meteorológica. Esta petición no incluye ningún identificador de cuenta ni de dispositivo.
• Para enviar notificaciones push de recordatorio de carrera (puedes desactivarlas en los ajustes del dispositivo o en la app).
• Para procesar los pagos de suscripciones mediante RevenueCat y los sistemas de compra dentro de la app de Apple y Google.
• Para diagnosticar errores y mejorar el producto mediante datos de fallos agregados y anonimizados.
• Para cumplir con las obligaciones legales.

No se venden tus datos personales a terceros. No se usan tus datos para publicidad.

Para el chat del entrenador de IA, solo se envía el contexto de entrenamiento necesario para responder a tu pregunta, como el tipo de plan activo, la semana actual, el progreso agregado reciente, el tipo de la próxima sesión, la distancia y el ritmo objetivo. Si has conectado Apple HealthKit, Android Health Connect o Garmin Connect, este contexto incluye también un breve resumen de recuperación derivado de esos datos (horas de sueño, frecuencia cardíaca en reposo, VFC y tu puntuación diaria de disponibilidad), para que el entrenador pueda tener en cuenta cuánto te has recuperado. No se envían como contexto del entrenador los registros de salud brutos, tu nombre, correo electrónico, ID de usuario, la geometría de la ruta GPS, el lugar de la carrera ni las notas libres de las carreras.

Tu permiso es lo primero. Se pide tu consentimiento explícito dentro de la app antes de enviar cualquiera de estos datos al proveedor de IA. Mientras no actives el entrenamiento con IA, no sale de los servidores de Runapt hacia el proveedor de IA ningún contexto de entrenamiento o recuperación. Puedes retirar el consentimiento en cualquier momento en la app, en Ajustes → Entrenamiento con IA, lo que detiene de inmediato cualquier envío posterior.

4. Base jurídica del tratamiento (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE), el tratamiento de tus datos personales se basa en las siguientes bases jurídicas:

• Ejecución de un contrato: el tratamiento de tus datos de cuenta, de carrera y de plan es necesario para prestar el servicio Runapt al que te has registrado.
• Consentimiento: acceso a datos de HealthKit, envío de notificaciones push y tratamiento de los datos opcionales del perfil de corredor. Puedes retirar el consentimiento en cualquier momento desde los ajustes del dispositivo o contactando con Runapt.
• Intereses legítimos: recogida de datos de fallos y errores anonimizados para mantener la calidad y la seguridad del servicio, y datos de uso de la app (descritos en la sección 2) para encontrar y corregir lo que dificulta el uso de la app. Puedes oponerte a las estadísticas de uso en cualquier momento desactivándolas en Ajustes → Privacidad. Estos intereses no prevalecen sobre tus derechos de privacidad.
• Obligación legal: cuando sea necesario tratar o conservar datos para cumplir la legislación aplicable.

5. Comunicación de datos

Los datos solo se comparten con los proveedores de servicios necesarios para operar Runapt:

• OpenRouter: plataforma de enrutamiento de IA para notas del entrenador, respuestas del chat, resúmenes semanales de entrenamiento y otras funciones de IA relacionadas. OpenRouter puede reenviar tu petición (y el contexto de entrenamiento limitado que se incluye) al proveedor del modelo que se elija, por ejemplo Google, OpenAI o Anthropic. Solo se envía el contexto necesario para cada función: en el chat del entrenador, puede incluir el resumen de recuperación descrito en la sección 3 (sueño, frecuencia cardíaca en reposo, VFC y puntuación de disponibilidad) si has conectado HealthKit, Health Connect o Garmin Connect. No se envían tu nombre, tu correo, los registros de salud brutos ni la geometría completa de la ruta GPS. Estas peticiones están configuradas con cero retención de datos: se indica al proveedor subyacente que no guarde, registre ni use para entrenar los datos que se envían, y las peticiones solo se dirigen a proveedores que respetan esta política. OpenRouter y los proveedores de modelos están obligados contractualmente a proteger tus datos con un nivel al menos igual al descrito en esta política, y a tratarlos solo para generar la respuesta de IA solicitada. Se obtiene tu consentimiento explícito dentro de la app antes de enviar cualquier dato personal a estos proveedores de IA.
• Google: Google Maps para la visualización de mapas en Android. Si se elige un modelo de Google a través de OpenRouter, el contexto limitado del entrenador también puede ser tratado por Google según las condiciones de OpenRouter.
• RevenueCat: gestión de suscripciones.
• Sentry: informes de fallos y errores anonimizados y, solo si lo activas, grabaciones de pantalla enmascaradas alrededor de los errores.
• Expo: entrega de notificaciones push.
• Open-Meteo: solo las coordenadas del lugar de carrera, para obtener previsiones meteorológicas que se usan para ajustar la guía de ritmo.
• Strava, Garmin Connect, Suunto, la app del reloj Garmin Connect IQ y Spotify: solo si conectas o emparejas estos servicios tú mismo, como se describe en la sección 2.
• Google Analytics: estadísticas de visitas agregadas, con cookies, solo para el sitio web de marketing de Runapt (runapt.com), nunca dentro de la app móvil, y solo después de que aceptes el banner de cookies. Consulta la sección 7.
• Umami: recuento agregado de páginas y eventos de runapt.com y app.runapt.com, alojado por cuenta propia y sin cookies. No establece cookies ni guarda identificadores personales, por lo que funciona sin hacer clic en ningún banner. Los servidores de Runapt también cuentan algunos hitos de registro y suscripción en Umami, sin ningún ID de usuario.

Todos los proveedores están obligados contractualmente a tratar los datos solo por cuenta de Runapt y siguiendo sus instrucciones.

6. Transferencias internacionales de datos

Los proveedores de servicios, entre ellos OpenRouter, Google, Sentry, Expo y RevenueCat, están radicados en Estados Unidos (y los proveedores de modelos de IA subyacentes pueden tratar datos en otras regiones, según el modelo elegido). Cuando se transfieren datos personales desde el EEE a estos proveedores, la transferencia se realiza con las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea u otro mecanismo de transferencia reconocido, para garantizar que tus datos tengan un nivel de protección adecuado.

Al usar Runapt, reconoces que tus datos pueden transferirse y tratarse en países distintos de tu país de residencia.

7. Cookies y tecnologías similares

La app móvil de Runapt no usa cookies. El sitio web de marketing de Runapt (runapt.com) usa únicamente las cookies y el almacenamiento local que se indican a continuación. No se usan cookies publicitarias, píxeles de seguimiento de terceros ni analítica entre sitios.

Google Analytics solo se ejecuta después de que aceptes el banner de cookies que se muestra en tu primera visita. Si lo rechazas, o antes de elegir, no se establece ninguna cookie de analítica y no se envía ningún dato a Google Analytics. Puedes retirar o cambiar tu elección en cualquier momento mediante el enlace "Preferencias de cookies" del pie de página del sitio.

8. Conservación de datos

Los datos de cuenta y de carrera se conservan mientras la cuenta esté activa. Si eliminas tu cuenta, todos tus datos personales, incluidos carreras, planes e información de perfil, se eliminan de forma permanente en un plazo de 30 días. Los eventos de uso de la app (pantallas, errores, toques repetidos) se eliminan a los 180 días; los eventos de una instalación que nunca creó una cuenta se eliminan a los 90 días. Las estadísticas de uso anonimizadas y agregadas pueden conservarse indefinidamente.

9. Tus derechos

Según tu ubicación, puedes tener derecho a:

• Acceder a los datos personales que se tienen sobre ti.
• Corregir datos personales inexactos.
• Solicitar la supresión de tus datos personales (puedes hacerlo directamente en la app, en Perfil → Eliminar cuenta).
• Eliminar de forma selectiva los datos del mapa GPS de todas tus carreras registradas directamente en la app, conservando estadísticas clave como la distancia, el ritmo, el tiempo y la frecuencia cardíaca.
• Consultar y gestionar las integraciones conectadas y ver sus puntuaciones de privacidad en la Data Vault.
• Oponerte a determinados tratamientos o limitarlos.
• Portabilidad de datos: recibir una copia de tus datos en formato JSON.
• Retirar el consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.
• Presentar una reclamación ante la autoridad nacional de protección de datos. En los Países Bajos, es la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Residentes en California (CCPA)

Si resides en California, tienes derecho a conocer qué información personal se recoge y cómo se usa; a solicitar la eliminación de tu información personal; y a no sufrir discriminación por ejercer tus derechos de privacidad. No se venden datos personales. Para ejercer tus derechos, escribe a legal@runapt.com.

Para ejercer cualquiera de estos derechos, escribe a legal@runapt.com. La respuesta llega en un plazo de 30 días.

10. Menores

Runapt no está dirigida a menores de 13 años (ni a menores de 16 en jurisdicciones donde la normativa local fija un umbral de edad superior, incluidos algunos Estados miembros de la UE). No se recoge deliberadamente información personal de menores de la edad aplicable. Si crees que se han recogido datos de un menor por error, escribe de inmediato a legal@runapt.com y los datos se eliminarán.

11. Seguridad

Se aplican medidas de seguridad habituales en el sector, como el hash de contraseñas con bcrypt, la comunicación solo por HTTPS y la autenticación con JWT. Ningún método de transmisión por internet es 100 % seguro: no se puede garantizar una seguridad absoluta, pero se toman todas las precauciones razonables para proteger tus datos.

12. Cambios en esta política

Esta política de privacidad puede actualizarse de vez en cuando. Cuando eso ocurra, se actualizará la fecha de entrada en vigor al principio de esta página. Si los cambios son sustanciales, se avisará por correo o mediante un aviso en la app con al menos 14 días de antelación a su entrada en vigor. Seguir usando Runapt después de la fecha de entrada en vigor implica la aceptación de la política actualizada.

13. Datos de la empresa y contacto

Runapt es un servicio de Voscey. Para preguntas, solicitudes o reclamaciones relacionadas con la privacidad, contacta con los datos que figuran a continuación:

• Nombre de la empresa: Voscey
• Dirección: Herenweg 146, 3648CN Wilnis, Países Bajos
• Registro Mercantil (KVK): 99994070
• Número de IVA (BTW): NL005423874B69
• Correo electrónico: legal@runapt.com