Política de Privacidad

1. Introducción

Impulse ("nosotros", "nuestro" o "nos") opera la aplicación web de entrenamiento de running Impulse. Esta política explica qué datos recopilamos, cómo los usamos y cuáles son tus derechos.

2. Datos que Recopilamos

• Datos de cuenta — nombre, dirección de correo electrónico y contraseña (gestionados por Clerk, nuestro proveedor de autenticación).
• Datos de perfil — edad, género, objetivos de fitness, zonas de frecuencia cardíaca y preferencias de entrenamiento que proporcionas durante la incorporación o en la configuración.
• Datos de actividad de Strava — si conectas tu cuenta de Strava, sincronizamos tus actividades de running (distancia, duración, frecuencia cardíaca, ritmo, segmentos derivados de GPS) para generar planes de entrenamiento personalizados.
• Mensajes del chat con el coach — las conversaciones con el coach IA se almacenan para proporcionar contexto en futuras respuestas.
• Datos de uso — registros estándar del servidor (dirección IP, tipo de navegador, páginas visitadas) para seguridad y depuración.

3. Cómo Usamos tus Datos

• Generar y personalizar planes de entrenamiento semanales.
• Potenciar el coach IA con contexto relevante de tus entrenamientos y objetivos.
• Mostrar analíticas y paneles de progreso.
• Enviar correos transaccionales (confirmación de cuenta, restablecimiento de contraseña).
• Mejorar el servicio — solo patrones de uso agregados y anonimizados.

No vendemos tus datos personales a terceros.

No usamos tus datos — incluidas actividades de Strava, chats con el coach o información de perfil — para entrenar modelos de IA o aprendizaje automático, y no permitimos que nuestros proveedores de IA lo hagan. El API Agreement de Strava prohíbe explícitamente entrenar modelos con datos procedentes de Strava y respetamos esa restricción.

4. Servicios de Terceros

• Clerk — autenticación y gestión de usuarios.
• Supabase — alojamiento de base de datos (PostgreSQL) en infraestructura proporcionada por AWS.
• Strava — datos de actividad, accedidos solo con tu consentimiento OAuth explícito conforme al API Agreement y la API Policy de Strava. Impulse se conecta a Strava como una integración directa — tus datos de Strava nunca se enrutan a través de plataformas intermediarias ni de scrapers de terceros. Puedes revocar el acceso en cualquier momento desde la configuración de Strava o desde la página de Conexiones de Impulse. Cuando desconectas Strava o eliminas tu cuenta de Impulse, eliminamos los tokens de Strava almacenados de inmediato y purgamos los datos de actividad cacheados procedentes de Strava en un plazo de 30 días.
• Anthropic (Claude) y Google (Gemini) — inferencia de IA para respuestas de coaching y generación de planes semanales. Cada solicitud incluye únicamente el contexto mínimo necesario (resúmenes de entrenamientos recientes, tus objetivos declarados, turnos recientes del chat con el coach) — nunca streams crudos de GPS ni historial completo de actividades. Estos proveedores no usan tus datos para entrenar sus modelos y no retienen contenido más allá de sus ventanas estándar de cero retención o monitoreo de abuso a corto plazo. Los datos procedentes de Strava nunca se exponen a herramientas de IA de terceros fuera de esta ruta de inferencia.
• Railway — alojamiento de la aplicación.

5. Retención de Datos

Tus datos se conservan mientras tu cuenta esté activa. Al eliminar tu cuenta, todos los datos personales, entrenamientos, planes e historial de chat se eliminan permanentemente en un plazo de 30 días.

6. Tus Derechos

Según tu jurisdicción, puedes tener derecho a:

• Acceder o exportar tus datos personales.
• Corregir datos inexactos.
• Solicitar la eliminación de tu cuenta y datos.
• Oponerte a o restringir cierto procesamiento.

Para ejercer estos derechos, envía un correo a [email protected] o usa la opción "Eliminar cuenta" en Ajustes → Cuenta.

7. Seguridad

Los tokens de actualización de Strava están cifrados en reposo usando Supabase Vault. Todos los datos se transmiten por HTTPS. Aplicamos limitación de velocidad y validación de entrada en todos los endpoints de la API.

8. Cambios en esta Política

Podemos actualizar esta política periódicamente. Los cambios materiales se comunicarán por correo electrónico o aviso en la aplicación. El uso continuado tras la fecha de entrada en vigor constituye aceptación.

9. Contacto

¿Preguntas? [email protected]