Política de privacidad

Esta es una instalación personal de Atlenza. Mientras la use solo su titular para fines personales, el RGPD no se aplica (art. 2.2.c, exención doméstica). Si te han dado una cuenta, pide al titular sus datos de contacto: debe completarlos aquí.

Responsable

Titular de esta instalación

Qué datos y para qué

• Cuenta (nombre, email, contraseña cifrada con Argon2id): para que puedas entrar. Base: ejecución del servicio que pides (art. 6.1.b).
• Entrenamiento, recuperación, comidas, estudio y finanzas que anotas: para calcular tu carga, avisos y resúmenes. Base: art. 6.1.b.
• Datos de salud (ciclo, salud de la mujer, molestias): cifrados; solo con tu consentimiento explícito (art. 9.2.a), que retiras borrándolos.
• Registro de seguridad (IP y navegador de inicios de sesión y cambios): para proteger tu cuenta. Base: interés legítimo y obligación de seguridad (arts. 6.1.f y 32).
• Notificaciones push: solo si las activas.

Con quién se comparten

• Nadie, salvo lo que tú decidas: tu entrenador/a (solo lo que marques, nunca salud ni finanzas), enlaces temporales que creas (médica, fisio, entrenadora) y tu contacto de «Entreno sola».
• El proveedor de IA que tú elijas en Ajustes → IA (Google, OpenAI o compatible, Anthropic, o un modelo local de este servidor; si no eliges ninguno y el servidor tiene clave, Google Gemini), solo si activas Atlenza IA: tus apuntes, preguntas y un resumen numérico sin nombre ni salud. Un proveedor externo puede tratarlos fuera del Espacio Económico Europeo según sus propias condiciones y garantías; un modelo local no los saca del servidor. Tu clave de API se guarda cifrada y no se comparte.
• OpenFoodFacts y Open-Meteo reciben solo búsquedas de alimentos y coordenadas de tu pista, sin datos tuyos.

Cuánto tiempo

• Lo que anotas: mientras tengas cuenta; lo borras cuando quieras, y al borrar la cuenta se borra todo.
• Registro de seguridad: 180 días (por defecto 180). Salidas de «Entreno sola»: 90 días. Enlaces caducados: 30 días.
• Copias de seguridad cifradas: diarias de las últimas semanas y una mensual durante un año; tras borrar la cuenta, desaparece de ellas al rotar.

Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad y oposición: desde la app, en Ajustes → Privacidad y derechos (descarga de todos tus datos, limitación con un interruptor, borrado de la cuenta). Si no te atienden, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Conexión cifrada (HTTPS), datos de salud cifrados (AES-256-GCM), contraseñas con Argon2id, verificación en dos pasos y llaves de acceso, registro de actividad encadenado, copias cifradas verificadas a diario y aviso de brechas a la AEPD en 72 horas cuando corresponda.

Cookies

Solo cookies técnicas imprescindibles (tu sesión). Sin publicidad ni analítica: por eso no hay banner de cookies (art. 22.2 LSSI).