Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Stridely es el titular del proyecto, accesible mediante el email de contacto: hola@stridelyapp.com.

2. Datos que recogemos

Stridely recoge y trata los siguientes datos personales:

• Datos de cuenta: nombre y dirección de correo electrónico, necesarios para crear y gestionar tu cuenta.
• Contraseña: almacenada de forma cifrada. Nunca tenemos acceso a tu contraseña en texto plano.
• Datos de actividad deportiva: distancia, duración, ritmo, frecuencia cardíaca, desnivel, mapa de ruta y otros parámetros importados desde Strava. Estos datos se consideran datos relativos a la salud según el RGPD (Art. 9) y se tratan con el mayor nivel de protección.
• Perfil de Strava: nombre público, fotografía de perfil y ubicación (ciudad / país), si has conectado tu cuenta.
• Tokens de autenticación de Strava: necesarios para mantener la sincronización activa. Se almacenan cifrados y no se comparten con terceros.

3. Finalidad y base legal del tratamiento

• Prestación del servicio (Art. 6.1.b RGPD — ejecución de contrato): mostrarte tu historial de entrenamientos, generar tu plan de entrenamiento personalizado y ofrecerte recomendaciones del Coach IA.
• Mejora del servicio (Art. 6.1.f RGPD — interés legítimo): análisis anónimos de uso para detectar errores y mejorar la experiencia.
• Datos de salud (Art. 9.2.a RGPD — consentimiento explícito): los datos de actividad deportiva se tratan únicamente con tu consentimiento expreso, otorgado durante el registro.

4. Servicios de terceros

• Supabase (base de datos y autenticación) — servidores en la UE. Consulta su política de privacidad.
• Strava (importación de actividades) — los datos se obtienen con tu autorización OAuth. Consulta la política de Strava.
• Groq / Meta (Llama 3.3) (Coach IA) — los mensajes del coach se procesan por la API de Groq. No se envían datos de identificación personal, solo métricas de entrenamiento agregadas y anonimizadas. Consulta la política de Groq.
• Vercel (infraestructura web) — aloja el frontend de Stridely. Consulta su política de privacidad.
• Google Analytics 4 (analítica web) — recopila datos de comportamiento de los visitantes de la landing page (páginas vistas, sesiones, origen del tráfico, dispositivo, ubicación aproximada). La dirección IP se anonimiza. Los datos se procesan en servidores de Google LLC (EE. UU.) bajo Cláusulas Contractuales Estándar. Base legal: consentimiento (Art. 6.1.a RGPD). Puedes rechazar este tratamiento gestionando las cookies desde tu navegador. Consulta la política de privacidad de Google.

5. Conservación de datos

Tus datos se conservan mientras mantengas una cuenta activa en Stridely. Si eliminas tu cuenta, todos tus datos personales serán borrados de nuestros sistemas en un plazo máximo de 30 días, salvo que exista obligación legal de conservarlos.

6. Tus derechos (RGPD)

Como usuario tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de tu cuenta y todos tus datos personales.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición / Limitación: oponerte a ciertos tratamientos o solicitar su limitación.
• Retirada del consentimiento: puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía un email a hola@stridelyapp.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: comunicaciones cifradas mediante HTTPS/TLS, contraseñas hasheadas, tokens de acceso con caducidad y almacenamiento en bases de datos con control de acceso estricto.

8. Cambios en esta política

Podemos actualizar esta política de privacidad ocasionalmente. Te notificaremos cualquier cambio material a través de la aplicación. El uso continuado de Stridely tras publicar los cambios implica la aceptación de la nueva versión.