Política de Privacidad

1. Introducción

RunAwAI ("nosotros" o "nuestro") es una aplicación de planes de entrenamiento impulsada por IA para corredores viajeros. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos tu información personal cuando utilizas nuestra aplicación móvil, sitio web y servicios relacionados (colectivamente, el "Servicio").

Al usar RunAwAI, aceptas la recopilación y uso de información según lo descrito en esta política. Si no estás de acuerdo, por favor no uses el Servicio.

2. Información que Recopilamos

Información de la Cuenta

• Dirección de email, nombre y número de teléfono
• Credenciales de autenticación (gestionadas de forma segura mediante Supabase Auth)

Datos de Perfil y Salud

• Nivel de condición física, experiencia de entrenamiento y objetivos
• Altura, peso, género y fecha de nacimiento
• Historial de lesiones y notas
• Preferencias de running (distancias preferidas, objetivos de carrera, ritmos objetivo)

Datos de Ubicación

• Ubicación del hogar y destinos de viaje
• Coordenadas en tiempo real durante los check-ins
• Rutas GPS de actividades de running

Datos de Fitness y Entrenamiento

• Planes de entrenamiento generados por IA y programas de ejercicios
• Historial de entrenamientos, frecuencia cardíaca, ritmo, distancia y calorías
• Datos de actividad sincronizados de servicios conectados (ej., Strava)

Preferencias Nutricionales

• Preferencias alimentarias, restricciones dietéticas y presupuesto de comidas
• Recomendaciones de comidas generadas por IA

Datos de Chat y Check-in

• Historial de conversaciones con el asistente de coaching IA
• Respuestas diarias de check-in incluyendo estado de ánimo, sueño, dolor muscular y otros factores

Datos del Dispositivo y Uso

• Tipo de dispositivo, sistema operativo y versión de la app
• Patrones de uso e interacciones con funcionalidades

3. Integraciones con Terceros y Compartición de Datos

Nos integramos con los siguientes servicios de terceros para proporcionar nuestras funcionalidades. Los datos se comparten solo según sea necesario para entregar el Servicio:

Strava

Cuando conectas tu cuenta de Strava mediante OAuth, accedemos a tu perfil de atleta, historial de actividades y datos de rutas. Usamos esto para personalizar tus planes de entrenamiento. Puedes desconectar Strava en cualquier momento desde la configuración de la app. No publicamos en Strava en tu nombre sin tu consentimiento explícito.

Garmin

Generamos y exportamos planes de entrenamiento como archivos FIT compatibles con dispositivos Garmin. Los datos de estructura del entrenamiento se formatean para compatibilidad con Garmin pero se generan completamente dentro de RunAwAI.

Google Gemini AI

Para generar planes de entrenamiento personalizados, recomendaciones de comidas y respuestas de coaching IA, enviamos contexto relevante del usuario a la API de Google Gemini. Esto puede incluir tu información de perfil, preferencias, historial de entrenamientos, ubicación, condiciones climáticas e historial de conversaciones. Consulta la Sección 5 para más detalles.

OpenWeatherMap

Enviamos coordenadas geográficas (latitud y longitud) de tu ubicación del hogar y destinos de viaje a OpenWeatherMap para obtener pronósticos del clima que informan tus planes de entrenamiento.

Supabase

Nuestra infraestructura de base de datos y autenticación está alojada en Supabase. Todos los datos de usuario se almacenan en Supabase PostgreSQL con Seguridad a Nivel de Fila (RLS) habilitada para asegurar el aislamiento de datos entre usuarios.

Google OAuth

Si eliges iniciar sesión con Google, recibimos tu información básica de perfil (nombre y email) de Google para crear o vincular tu cuenta.

No vendemos tus datos personales a terceros. No compartimos tus datos con terceros para sus propios fines de marketing.

4. Cómo Usamos tus Datos

Usamos la información que recopilamos para:

• Generar planes de entrenamiento personalizados e impulsados por IA, adaptados a tu nivel de condición física, objetivos y horario de viaje
• Proporcionar coaching diario adaptativo y recomendaciones de check-in
• Sugerir rutas de running apropiadas para tu destino y preferencias
• Crear recomendaciones de comidas basadas en tus necesidades dietéticas y presupuesto
• Rastrear tu rendimiento y progreso a lo largo del tiempo
• Sincronizar e integrar datos de plataformas de fitness conectadas
• Exportar entrenamientos a dispositivos y formatos compatibles
• Mejorar nuestros modelos de IA y la calidad del servicio
• Comunicar actualizaciones importantes sobre el Servicio

5. Procesamiento de Datos por IA

RunAwAI utiliza la IA Gemini de Google para impulsar la generación de planes, chat de coaching y recomendaciones. Cuando interactúas con estas funcionalidades, los datos personales relevantes se envían a la API de Google Gemini como contexto para generar respuestas.

Estos datos pueden incluir:

• Tu información de perfil (nivel de condición física, edad, objetivos, historial de lesiones)
• Preferencias de entrenamiento e historial de ejercicios
• Detalles del viaje (destino, fechas, zona horaria)
• Datos meteorológicos de tus ubicaciones
• Historial de conversaciones para coaching contextual
• Datos de check-in (estado de ánimo, sueño, dolor muscular)

Tus datos se envían a la API de Gemini únicamente para generar respuestas a tus solicitudes. Según las políticas de uso de datos de la API de Google, los datos enviados a través de la API no se utilizan para entrenar los modelos generales de IA de Google. No utilizamos tus datos personales para entrenar nuestros propios modelos de IA.

6. Almacenamiento y Seguridad de Datos

Nos tomamos en serio la seguridad de tus datos y empleamos las siguientes medidas:

• Todos los datos se almacenan en Supabase PostgreSQL con Seguridad a Nivel de Fila (RLS) aplicada a nivel de base de datos
• La autenticación utiliza tokens JWT firmados con RS256 y verificados mediante Supabase JWKS
• Todas las comunicaciones se cifran en tránsito mediante HTTPS/TLS
• Los tokens de autenticación se almacenan de forma segura en tu dispositivo utilizando almacenamiento seguro nativo de la plataforma
• Se implementa limitación de velocidad en la API para prevenir abusos
• Los tokens OAuth de terceros (ej., Strava) se cifran antes del almacenamiento

Aunque implementamos medidas de seguridad estándar de la industria, ningún método de almacenamiento electrónico o transmisión es 100% seguro. No podemos garantizar la seguridad absoluta de tus datos.

7. Retención de Datos

Retenemos tus datos personales mientras tu cuenta esté activa o según sea necesario para proporcionarte el Servicio. Si desconectas una integración de terceros (ej., Strava), realizamos una eliminación suave de los datos sincronizados asociados, que pueden ser eliminados permanentemente después de un período de retención razonable.

Si eliminas tu cuenta, eliminaremos o anonimizaremos tus datos personales dentro de 30 días, excepto cuando la retención sea requerida por ley o para fines comerciales legítimos (ej., prevención de fraude, cumplimiento legal).

8. Tus Derechos

Dependiendo de tu jurisdicción, puedes tener derecho a:

• Acceso — Solicitar una copia de los datos personales que tenemos sobre ti
• Corrección — Solicitar la corrección de datos inexactos o incompletos
• Eliminación — Solicitar la eliminación de tus datos personales
• Portabilidad de Datos — Solicitar tus datos en un formato estructurado y legible por máquina
• Retirar Consentimiento — Retirar el consentimiento para el procesamiento de datos cuando el consentimiento es la base legal
• Restringir Procesamiento — Solicitar que limitemos cómo usamos tus datos
• Oponerse — Oponerse al procesamiento de tus datos para ciertos fines

Para ejercer cualquiera de estos derechos, por favor contáctanos usando la información en la Sección 11. Responderemos a tu solicitud dentro de 30 días.

9. Privacidad de Menores

RunAwAI no está dirigido a menores de 16 años. No recopilamos intencionadamente información personal de menores de 16 años. Si nos enteramos de que hemos recopilado datos de un menor de 16 años, tomaremos medidas para eliminar esa información de inmediato. Si crees que un menor nos ha proporcionado datos personales, por favor contáctanos.

10. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios materiales, te notificaremos actualizando la "Fecha de vigencia" en la parte superior de esta página y, cuando corresponda, mediante notificaciones en la app o email. Tu uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la política actualizada.

11. Información de Contacto

Si tienes alguna pregunta, inquietud o solicitud con respecto a esta Política de Privacidad o nuestras prácticas de datos, por favor contáctanos en:

Email: privacy@runawai.app