Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el titular de GearWatts (consulta el aviso legal). Puedes escribirnos sobre cualquier cuestión relativa a tus datos a [email protected]. Las consultas generales van a [email protected] y la ayuda técnica a [email protected].

GearWatts es una aplicación web, gratuita durante la beta, con sede en España y dirigida a usuarios de la Unión Europea, que analiza salidas en bicicleta a partir de archivos de ciclocomputador. Se financia con publicidad.

2. Datos que tratamos

Cuenta

Tu dirección de correo electrónico y los datos de autenticación gestionados por Firebase Authentication, tanto si accedes con un enlace por correo como con correo y contraseña (las contraseñas las gestiona Firebase y nosotros nunca las vemos en claro).

Salidas

Cuando subes archivos .fit, .tcx o .gpx, se leen en tu navegador. Después almacenamos: el archivo original (comprimido); las series temporales que contiene (traza GPS, velocidad, altitud, potencia, frecuencia cardíaca, cadencia, marchas, equilibrio izquierda/derecha, temperatura y canales similares); un resumen de la salida; y los identificadores ANT+ y números de serie de los sensores emparejados con tu dispositivo. Una traza GPS puede revelar dónde vives, trabajas o entrenas, por lo que debe tratarse como dato personal. Puedes eliminar las salidas una a una en cualquier momento.

Perfil

• Tus bicicletas: nombre, desarrollo, rueda y, opcionalmente, una imagen en pixel art. Esa imagen se genera en tu navegador a partir de una foto que eliges; la foto en sí nunca sale de tu navegador.
• Tu nombre de ciclista, FTP, frecuencia cardíaca máxima y peso.
• Los nombres que das a las subidas.

Conexiones (opcionales)

• Garmin: pegas tu clave de la API personal de Garmin. La guardamos cifrada (AES-256-GCM) en el servidor y solo la usamos para importar tus actividades de ciclismo.
• Polar AccessLink y Hammerhead: acceso mediante OAuth. Guardamos los tokens cifrados e importamos solo archivos de actividad.
• Google Health API: OAuth con permisos de solo lectura sobre sueño y métricas de salud.

Puedes desconectar cualquiera de ellas en cualquier momento desde tu Perfil.

Datos de salud (opcionales)

Véase el apartado 4.

Compartir

Si nos lo pides, podemos dar a otro usuario de GearWatts acceso de solo lectura a tus salidas. No existen perfiles públicos y no se publica nada.

Datos técnicos

Como cualquier servicio web, nuestro alojamiento y nuestros servidores tratan tu dirección IP e información técnica básica (navegador, fecha y hora, dirección solicitada) para entregar el sitio y mantenerlo seguro. Google conserva los registros según sus propios plazos.

3. Finalidades y bases legales

• Prestar el servicio que solicitas (cuenta, almacenamiento y análisis de tus salidas, perfil, importaciones desde los servicios que conectas, uso compartido que pides): ejecución de un contrato o medidas precontractuales, art. 6.1.b RGPD.
• Datos de salud: tu consentimiento explícito, art. 9.2.a RGPD (apartado 4).
• Seguridad, prevención de abusos y corrección de errores: nuestro interés legítimo, art. 6.1.f RGPD.
• Responder a tus mensajes: tu solicitud y nuestro interés legítimo en atenderla.
• Publicidad y analítica: tu consentimiento, art. 6.1.a RGPD, recogido mediante el mensaje de consentimiento descrito en el apartado 7 y en la política de cookies.
• Obligaciones legales cuando correspondan, art. 6.1.c RGPD.

No vendemos tus datos, no elaboramos perfiles más allá de los análisis que ves en tu propia cuenta y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Datos de salud

Cuando esta función esté disponible, podrás añadir datos de salud desde Google Health, desde Garmin o desde una exportación de Apple Health (.zip). Los datos que podemos almacenar son valores diarios de: sueño, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca (HRV), saturación de oxígeno en sangre (SpO2), respiración, temperatura nocturna, pasos y minutos de otros deportes. El archivo de exportación de Apple Health se lee en tu navegador y solo se almacenan los valores diarios.

Estos datos son una categoría especial según el art. 9 RGPD. Los usamos únicamente para mostrarte tus propios gráficos y cómo se relacionan tus indicadores de salud con tus salidas. No los usamos para publicidad y no los compartimos con nadie, salvo con nuestro proveedor de alojamiento en calidad de encargado del tratamiento.

La base legal es tu consentimiento explícito (art. 9.2.a RGPD), que das al conectar una fuente de salud o importar el archivo. Puedes retirarlo en cualquier momento desconectando la fuente o pidiéndonos que eliminemos los datos en [email protected]. La retirada no afecta al tratamiento anterior a ella. Siempre puedes usar GearWatts sin datos de salud.

5. Encargados del tratamiento y transferencias internacionales

Usamos Google Firebase y Google Cloud como infraestructura, con Google como encargado del tratamiento según las condiciones de tratamiento de datos de Firebase:

• Firebase Authentication para el acceso.
• Base de datos Firestore en la multirregión eur3 (Europa).
• Cloud Functions en europe-west1 (Bélgica), usadas para las conexiones con Garmin, Polar, Hammerhead y Google Health.
• Firebase Hosting sobre la red global de distribución de contenidos de Google.

Google puede tratar algunos datos, por ejemplo de soporte u operación, en Estados Unidos u otros países. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., del que Google está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuando conectas Garmin, Polar, Hammerhead o Google Health, el proveedor correspondiente es responsable independiente de los datos que conserva, según su propia política de privacidad. Nosotros solo recibimos lo que autorizas.

6. Terceros a los que accede tu navegador

Para mostrar mapas y páginas, tu navegador contacta directamente con los siguientes servicios. Reciben tu dirección IP y los datos técnicos de cualquier petición web, y aplican sus propias políticas:

• Servidores de teselas de OpenStreetMap (imágenes del mapa).
• AWS Terrain Tiles (datos de elevación).
• Ortofotos PNOA del Instituto Geográfico Nacional (IGN) de España, solo para rutas en España.
• Google Fonts (tipografías).

Las peticiones de teselas incluyen la zona del mapa que se muestra, que puede corresponder a la zona de tus rutas.

7. Publicidad y analítica

GearWatts se financia con publicidad de Google AdSense, que se muestra en las páginas públicas de contenido y posiblemente dentro de la aplicación. En el Espacio Económico Europeo y el Reino Unido, el mensaje de gestión del consentimiento de Google (TCF) solicita tu consentimiento para anuncios personalizados y cookies. Puedes cambiar tu elección en cualquier momento desde el enlace «Configurar cookies» del pie de página. Tus salidas y tus datos de salud nunca se usan para elegir anuncios.

Las páginas públicas usan Google Analytics 4 (Google Ireland Limited) para medir visitas, solo si lo aceptas en el aviso de cookies: visitas, páginas, país aproximado, dispositivo y navegador, sin direcciones IP. La app con sesión iniciada no lo usa. Los detalles y cómo cambiar tu elección están en la política de cookies.

8. Plazo de conservación

Conservamos tus datos mientras exista tu cuenta. Puedes eliminar antes cada salida o cada conexión. Por ahora la cuenta no puede eliminarse desde la aplicación: solicita su eliminación por correo a [email protected] y borraremos la cuenta y sus datos; si lo deseas, antes te enviaremos una exportación. Las copias de seguridad y los registros técnicos que conserva Google se eliminan según los plazos de Google. Podemos conservar la información mínima necesaria para cumplir obligaciones legales o defender reclamaciones.

9. Tus derechos

Tienes derecho de acceso, rectificación y supresión, a limitar u oponerte al tratamiento, a la portabilidad de tus datos y a retirar tu consentimiento en cualquier momento. Para ejercerlos, escribe a [email protected]; podemos pedirte que acredites tu identidad. Responderemos en el plazo de un mes.

Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control de tu país de residencia.

10. Menores

GearWatts no está dirigida a menores de 14 años (art. 7 de la Ley Orgánica 3/2018, LOPDGDD) y no recogemos conscientemente sus datos. Si crees que un menor ha creado una cuenta, avísanos y la eliminaremos. Si la legislación de tu país fija una edad superior para consentir, se aplicará esa edad.

11. Seguridad

• Todo el tráfico va por HTTPS.
• Las claves de Garmin y los tokens de Polar y Hammerhead se guardan cifrados (AES-256-GCM) y solo se usan en el servidor.
• Las reglas de acceso a la base de datos hacen que tus datos solo puedan leerlos tú y, si lo concedes, el usuario con quien compartes.
• Los archivos que subes se leen en tu navegador, lo que reduce lo que viaja a nuestros servidores.

Ningún sistema es completamente seguro. Si una brecha afecta a tus derechos, te lo notificaremos a ti y a la autoridad según exige la ley.

12. Cambios

Podemos actualizar esta política, por ejemplo al añadir una función. La fecha de la última actualización figura al principio de la página. Si el cambio es sustancial, te lo comunicaremos en la aplicación o por correo.