Política de
Privacidad

1. Quiénes somos

Running Workout es un servicio de Euclide Ltd, sociedad registrada en el Reino Unido, responsable del tratamiento de los datos personales descritos en esta página.

Para cualquier pregunta sobre esta política, escribe a nicolas@runningworkout.fr.

2. Categorías de datos personales recogidos

Solo recogemos lo que el servicio necesita para funcionar:

• Cuenta: nombre, dirección de correo electrónico, idioma y, si los indicas, sexo, edad y deportes practicados.
• Conexión con Garmin: tu identificador de Garmin y los tokens OAuth que Garmin emite cuando autorizas a Running Workout. Nunca vemos tu contraseña de Garmin. Los tokens se almacenan cifrados.
• Actividades importadas de Garmin Connect, con tu autorización: fecha, deporte, duración, distancia, ritmo o velocidad, frecuencia cardíaca, cadencia, potencia, desnivel, vueltas y, cuando tu reloj lo ha registrado, el recorrido GPS. Si concedes el permiso de Garmin correspondiente: frecuencia cardíaca en reposo, frecuencia cardíaca máxima y estimaciones de VO2 máx.
• Datos de entrenamiento introducidos por ti o por tu asistente: VAM (velocidad aeróbica máxima), frecuencia cardíaca máxima, peso, estatura, objetivos de carrera, restricciones, notas de seguimiento, planes de entrenamiento, entrenamientos y sus fechas en el calendario.
• Conexiones de asistentes de IA: qué asistente has autorizado, cuándo, y el registro de las llamadas que ha hecho en tu nombre (nombre de la herramienta, hora, resultado y un breve extracto de la respuesta).
• Datos técnicos: cookies de sesión, registros del servidor y la cookie de primera visita descrita en la sección 9.

La frecuencia cardíaca y las mediciones del mismo tipo son datos deportivos, pero pueden revelar información sobre tu salud. Solo las recogemos porque son necesarias para crear entrenamientos con la intensidad adecuada, y únicamente después de tu consentimiento explícito en la pantalla de consentimiento de Garmin, donde cada categoría aparece indicada antes de que aceptes. No las utilizamos para ningún otro fin.

Lo que nunca recogemos: datos de tarjetas bancarias; identificadores oficiales; contraseñas, claves de API o códigos de verificación. Inicias sesión en Garmin en el sitio web de Garmin: Running Workout nunca ve ni pide tu contraseña de Garmin.

Información de salud: Running Workout es una herramienta de entrenamiento deportivo. No pide, ni necesita, historiales médicos, diagnósticos ni tratamientos. Si decides indicar a tu asistente una limitación física para que tu plan la tenga en cuenta, se registra como restricción de entrenamiento, con tus propias palabras, y puedes ponerle fin o pedir que se elimine en cualquier momento.

3. Finalidades

• iniciar tu sesión y mantenerla abierta;
• mostrar y analizar tu entrenamiento;
• crear entrenamientos y planes de entrenamiento y enviarlos a tu cuenta de Garmin Connect;
• responder a las solicitudes que haces a través del asistente de IA que has conectado;
• enviarte mensajes de servicio relativos a tu cuenta;
• proteger el servicio y entender qué páginas y qué canales son útiles.

Cuando usas Running Workout a través de un asistente de IA (ChatGPT, Claude, Gemini), solo recibimos la solicitud que el asistente envía a nuestras herramientas — por ejemplo, el entrenamiento que hay que crear, una fecha, un objetivo o una nota que le has pedido que registre. No recibimos el historial de tu conversación, y no utilizamos estas solicitudes con fines publicitarios ni de elaboración de perfiles.

Bases jurídicas: la ejecución del servicio que has solicitado; tu consentimiento (autorización de Garmin, autorización de un asistente, medición de audiencia); y nuestro interés legítimo en proteger y mejorar el servicio.

4. Datos procedentes de la API de Garmin Connect

Running Workout utiliza la API oficial de Garmin Connect en el marco del Garmin Connect Developer Program. Con los permisos que concedes en la pantalla de consentimiento de Garmin, leemos tus actividades y, si lo autorizas, tus datos históricos y tus métricas diarias, y creamos entrenamientos y entradas de calendario en tu cuenta de Garmin Connect.

Tú mismo eliges cada permiso en la pantalla de Garmin y puedes retirar el acceso de Running Workout en cualquier momento desde tu cuenta de Garmin Connect.

5. Categorías de destinatarios

• Garmin: los entrenamientos y las entradas de calendario que nos pides crear se envían a tu propia cuenta de Garmin Connect.
• El asistente de IA que tú mismo conectas (por ejemplo, Claude, ChatGPT o Gemini): cuando autorizas a un asistente y le haces una pregunta, Running Workout le devuelve los datos necesarios para responder — perfil, actividades, planes, entrenamientos. Esto solo ocurre con los asistentes que has autorizado, únicamente a petición tuya, y puedes revocar cada autorización en cualquier momento desde tu panel. El proveedor del asistente trata después esos datos según sus propias condiciones y su propia política de privacidad.
• Proveedores que actúan siguiendo nuestras instrucciones: OVHcloud (alojamiento), Backblaze (copias de seguridad cifradas), Brevo (envío de correos electrónicos) y, solo con tu consentimiento, Google Analytics (medición de audiencia). Solo acceden a los datos en la medida necesaria para prestar su servicio y están obligados a la confidencialidad.

6. Plazos de conservación de los datos

• Cuenta, datos de entrenamiento y actividades importadas: mientras exista tu cuenta.
• Tokens de Garmin: hasta la desconexión de Garmin o la eliminación de la cuenta.
• Registros de llamadas a herramientas, de autorizaciones y registros técnicos: 90 días.
• Copias de seguridad cifradas: renovadas de forma continua y conservadas 62 días como máximo.
• Cookie de primera visita: 30 días. Cookie de sesión: lo que dure tu sesión.

Cuando se elimina tu cuenta, todos los datos vinculados a ella se borran de nuestra base de datos. Puedes pedirlo en cualquier momento (consulta la sección 8).

7. Dónde se almacenan tus datos

El servicio está alojado por OVHcloud (OVH SAS) en servidores situados en Francia, en la Unión Europea. Las copias de seguridad nocturnas se cifran antes de salir del servidor y se almacenan en Backblaze, en la Unión Europea; son ilegibles sin una clave que conservamos fuera de línea.

Todas las comunicaciones entre tu navegador, tu asistente y nuestros servidores están cifradas con HTTPS/TLS, y los tokens de Garmin están cifrados en reposo.

8. Tus controles y tus derechos

En cualquier momento puedes:

• revocar el acceso de un asistente de IA desde tu panel — el acceso se corta de inmediato;
• retirar el acceso de Running Workout desde tu cuenta de Garmin Connect;
• corregir los datos de tu perfil en tus ajustes;
• rechazar o retirar la medición de audiencia (sección 9);
• pedir una copia de tus datos, o la eliminación de tu cuenta y de todos sus datos, escribiendo a nicolas@runningworkout.fr. Respondemos en un plazo de 30 días.

En virtud del RGPD y del UK GDPR, tienes los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como el derecho a presentar una reclamación ante una autoridad de control (en Francia, la CNIL, cnil.fr; en el Reino Unido, el ICO, ico.org.uk).

Running Workout no está dirigido a menores de 13 años y no recogemos sus datos a sabiendas.

9. Medición de audiencia y cookies

Utilizamos Google Analytics para medir el tráfico del sitio y entender qué páginas son útiles. La medición está activa desde tu llegada y Google instala cookies en tu navegador con este fin. Las direcciones IP se anonimizan.

Puedes desactivar la medición en cualquier momento — tu rechazo se guarda localmente en tu navegador y nunca sale de él:

Desactivar la medición

También utilizamos Google Search Console, que no mide nada en el sitio: solo nos indica qué búsquedas llevan hasta él. No instala ninguna cookie ni carga ningún script.

Por último, en tu primera visita el propio sitio instala una cookie llamada rw_src, que se conserva 30 días. Solo guarda el nombre del sitio desde el que llegas (por ejemplo, google.com, nunca la dirección completa ni tu búsqueda), la primera página abierta y los posibles parámetros de campaña del enlace (utm_…). Si creas una cuenta, esta información se vincula a ella para saber qué canales traen nuevos usuarios. No contiene ninguna dirección IP ni identificador, nunca se comparte y no se utiliza para ninguna publicidad.

Al crear tu cuenta, registramos también el país desde el que te conectas, deducido de tu dirección IP mediante una base de datos de geolocalización instalada en nuestro propio servidor: no se consulta ningún servicio externo y la dirección IP en sí no se conserva, solo el país (por ejemplo, FR). Geolocalización: IP Geolocation by DB-IP.

10. Contacto

Para cualquier pregunta sobre esta política, o para ejercer tus derechos: