Política de privacidad

Coach Alex es un entrenador de running por WhatsApp. Esta página explica qué datos recogemos, por qué, y cómo eliminarlos. En español claro, sin jerga legal.

Qué recogemos

WhatsApp y Twilio

Enviamos y recibimos mensajes de WhatsApp a través de Twilio (nuestra infra de mensajería). Twilio procesa los mensajes por nosotros y los almacena según su propia política. También guardamos cada mensaje en nuestra base para el contexto conversacional y auditoría. Los registros se conservan mientras tu cuenta está activa.

Integración Strava (opcional)

Si conectas Strava, solo pedimos el scope activity:read_all. Leemos tus métricas de actividad (distancia, duración, ritmo, frecuencia cardíaca, desnivel, cadencia) para enviarte coaching post-carrera y ajustar tu entrenamiento. NO leemos tus datos personales, amigos, kudos, segmentos, trazas GPS, ni los nombres de actividad que escribes. Solo las métricas derivadas se envían a nuestro LLM — nunca el payload Strava bruto. Puedes desconectar Strava cuando quieras desde tu cuenta Strava (Apps → Coach Alex → Revocar acceso). Strava nos avisa de la revocación mediante un webhook de desautorización en pocos segundos y purgamos automáticamente tus tokens Strava y tu athlete_id de nuestra base. Tu historial de entrenamiento (carreras, planes, sesiones) queda intacto para que puedas seguir entrenando vía text / tap / captura — para borrar también esos datos históricos, escribe al email de abajo.

OpenAI / modelo de lenguaje

Para las respuestas de coaching libres y los recaps de carrera, enviamos tu mensaje + un poco de contexto (carrera reciente, último check-in) a GPT de OpenAI. OpenAI procesa la petición y devuelve una respuesta. Por nuestro acuerdo con OpenAI, los datos enviados NO se usan para entrenar sus modelos. Registramos los metadatos de la llamada (tokens, coste) pero no el cuerpo de la respuesta LLM por separado — la respuesta queda guardada en tu historial de chat.

Infraestructura y alojamiento

Tus datos se almacenan en una base Postgres gestionada alojada en Supabase (región UE). El backend API corre en Railway (región US). Ambos proveedores actúan como subprocesadores bajo acuerdo de tratamiento de datos. Cuando activemos los pagos por suscripción, los pagos pasarán por Stripe (US, con acuerdo UE) y tus datos de pago NUNCA tocarán nuestra base — Stripe los gestiona de principio a fin.

Base legal (RGPD)

La base legal del tratamiento es la ejecución del servicio de coaching que has solicitado activamente (Artículo 6.1.b — contrato). Los campos opcionales de salud (edad, peso, esfuerzo percibido) se tratan únicamente con tu consentimiento explícito (Artículo 6.1.a + Artículo 9.2.a) — puedes rechazarlos y el coaching básico sigue funcionando.

Transferencias fuera de la UE

Algunos subprocesadores (OpenAI, Stripe, Railway) operan desde Estados Unidos. Cada transferencia está cubierta por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puedes solicitar el texto exacto de las CCT en cualquier momento a través del email de contacto.

Tus derechos

Puedes pedir la eliminación de todos tus datos en cualquier momento enviando un email a la dirección de abajo. Borraremos tu fila de la base en menos de 7 días, lo que cascadea a todos los datos vinculados (logs de chat, carreras, planes, sesiones). También puedes pausar el coaching simplemente dejando de escribir — no hay suscripción recurrente y nunca enviamos mensajes promocionales no solicitados.

Actualizaciones

Si actualizamos esta política de forma material (cambio en qué recogemos o cómo lo usamos), te enviaremos una notificación WhatsApp única antes de que el cambio entre en vigor.

¿Pregunta o solicitud de eliminación?

contact@foulay-running.com
← Volver al inicio