Política de privacidad
Última actualización: · Versión 1.22
AthleWise es un servicio gratuito que conecta Intervals.icu con asistentes de IA compatibles mediante MCP. El acceso es por invitación. Esta nota se refiere al conector y a su web de cuentas e invitaciones.
1. Información que utilizamos
- Información de la cuenta: cuando accedes, recibimos de Google tu identidad verificada y tu correo. Guardamos tu identificador de cuenta, correo, estado de acceso y rol. No guardamos tu contraseña de Google ni los tokens de acceso o renovación de tu cuenta de Google. Acceder con Google no nos permite leer tus mensajes de Gmail, contactos ni archivos de Drive.
- Solicitudes de invitación: guardamos el nombre, los apellidos, el correo, el país y cómo nos has conocido que envías, junto con el estado de la solicitud y del envío de correo. Un token temporal del formulario, una cookie del navegador y un identificador de red convertido en hash ayudan a evitar usos indebidos. Solicitar una invitación no crea ni aprueba una cuenta automáticamente.
- Conexiones y permisos: guardamos tu identificador de deportista de Intervals.icu, los permisos concedidos, el estado de la conexión y un token de acceso OAuth cifrado para que el conector actúe dentro de tu autorización. También conservamos los consentimientos y los identificadores, permisos y registros de caducidad y revocación necesarios para autorizar a tus asistentes de IA. Son credenciales técnicas de acceso, no tus contraseñas de Google ni de Intervals.icu.
- Datos de entrenamiento y bienestar: el conector obtiene de Intervals.icu los datos necesarios para una petición de herramienta, los procesa temporalmente en memoria y devuelve el resultado al cliente de IA autorizado. Las herramientas pueden filtrar datos o calcular las estadísticas solicitadas. No guardamos un historial deportivo ni copias de tus actividades, entrenamientos, mediciones de bienestar, series de datos o archivos exportados en nuestra base de datos de aplicación ni en un archivo de ficheros. Sí conservamos la cuenta, el identificador de deportista y los registros de autorización descritos antes. Los datos solicitados pueden incluir información de salud y ubicación GPS.
- Cambios solicitados: el conector envía los cambios compatibles a Intervals.icu únicamente dentro de los permisos que concedes. La plataforma de origen guarda esos cambios. Conceder un permiso no añade herramientas ni funciones que el conector no ofrezca.
- Información técnica y de contacto: la entrega de la web y la prevención de abusos procesan metadatos de red y de petición, incluidas las direcciones IP durante la comunicación. Los formularios de invitación conservan un identificador de red convertido en hash para limitar abusos. Los registros de peticiones y las trazas del Worker están desactivados. Sí conservamos eventos de administración de cuentas, como altas, conexiones y cambios de permisos, con identificadores de cuenta y fechas. Estos registros no contienen datos deportivos ni los cuerpos completos de las peticiones y respuestas de herramientas. Cloudflare también procesa métricas de infraestructura e información de seguridad. Si nos escribes, tratamos el mensaje para atender tu solicitud.
2. Para qué utilizamos tu información
Utilizamos tu información para gestionar invitaciones y cuentas, mantener tu conexión con Intervals.icu y las autorizaciones de asistentes, transmitir las consultas y los cambios compatibles que solicitas, evitar abusos y atender las solicitudes de privacidad. Tu asistente de IA interpreta los resultados conforme a las condiciones de su propio servicio; AthleWise proporciona las herramientas del conector.
No vendemos datos personales, no utilizamos los datos del conector para publicidad ni para entrenar un modelo de IA propio. No utilizamos tus datos deportivos para tomar decisiones que produzcan efectos jurídicos o de importancia similar sobre ti.
La participación voluntaria y el tratamiento de los datos conectados se basan en el consentimiento del artículo 6.1.a del RGPD. Cuando los datos revelan información de salud, solicitamos consentimiento explícito conforme al artículo 9.2.a antes de conectar. Tú eliges las categorías y los permisos que habilitas. Sin un permiso necesario, la herramienta correspondiente no puede funcionar. Desconectar Intervals.icu retira el consentimiento para futuros tratamientos de datos conectados; la retirada no afecta a los tratamientos lícitos anteriores.
Responder a solicitudes de acceso, gestionar invitaciones y proteger las cuentas se basa en nuestro interés legítimo en prestar el servicio de pruebas solicitado y evitar accesos no autorizados (artículo 6.1.f). Atendemos las solicitudes legales de privacidad y las comunicaciones exigidas por ley conforme al artículo 6.1.c. Facilitar un correo de acceso y un identificador de inicio de sesión es necesario para registrarse; los campos de la solicitud de invitación son necesarios para valorarla.
El servicio es gratuito y está en pruebas. No ofrecemos soporte dedicado ni compromisos de nivel de servicio. Esto no limita tus derechos de protección de datos ni los plazos legales para responder a ellos. No envíes contraseñas, claves API ni tokens de acceso por correo.
3. Servicios que reciben información
- Cloudflare: ejecuta la web y el conector MCP, almacena los registros de cuenta y autorización, procesa los datos de las herramientas mientras se atiende una petición y proporciona seguridad de red y reenvío de correo para las direcciones del dominio. Política de privacidad de Cloudflare.
- Google: verifica tu identidad para acceder. AthleWise no envía datos deportivos a Google como parte del inicio de sesión. Política de privacidad de Google.
- Intervals.icu: proporciona los datos deportivos que solicita una herramienta y recibe los cambios realizados con tu autorización. Tu historial deportivo original permanece en esa plataforma. Política de privacidad de Intervals.icu.
- Resend: envía en nuestro nombre los correos de invitación y las notificaciones de solicitudes. Trata las direcciones de los destinatarios, el contenido de los mensajes (incluidos los enlaces de invitación) y la información de entrega. Los mensajes enviados y los registros de entrega siguen su configuración de conservación. No enviamos datos de entrenamiento ni de bienestar a Resend. Política de privacidad de Resend.
- Google Gmail: recibe la correspondencia de contacto y las notificaciones de solicitudes reenviadas desde nuestras direcciones de dominio. Las copias del buzón siguen su configuración de conservación. Política de privacidad de Google.
- Tu proveedor de IA: recibe los resultados de las herramientas utilizadas mediante su conexión autorizada. Puede conservarlos en el historial de conversación o utilizarlos según sus propios ajustes y condiciones. Revisa sus opciones de privacidad y entrenamiento antes de conectar. El conector recibe peticiones y parámetros de herramientas, no una copia independiente del historial de tu conversación.
- El administrador del servicio: gestiona los registros de cuentas, invitaciones y autorizaciones y atiende las solicitudes de privacidad. No se trata de un panel independiente que almacene tu historial deportivo. Solo se comunica información a las autoridades cuando lo exige la ley.
Estos proveedores pueden tratar información fuera del Espacio Económico Europeo. Las garantías aplicables a sus transferencias se describen en las condiciones de tratamiento de datos de Cloudflare y los marcos de transferencia de Google. Escribe al correo de privacidad indicado para solicitar más información o una copia de las garantías aplicables.
4. Conservación y eliminación de la cuenta
Los resultados deportivos se procesan temporalmente para atender una petición de herramienta y se devuelven al asistente. AthleWise no conserva un historial deportivo independiente. El proveedor original y tu cliente de IA determinan la conservación de sus propias copias.
Los registros de cuenta, consentimiento, conexión, autorización de asistentes y administración se conservan mientras la cuenta permanezca abierta o estén pendientes una revocación o un cierre. Al desconectar se elimina el token de acceso guardado de Intervals.icu una vez completada la revocación. Cerrar una cuenta de miembro bloquea el acceso de inmediato y elimina después sus registros de aplicación cuando terminan las revocaciones necesarias. Un cierre pendiente puede reintentarse sin restablecer el acceso.
Los datos de solicitudes de invitación y los registros de envío de invitaciones se conservan hasta 30 días y se eliminan durante la actividad posterior de solicitudes o del panel de administración. Los tokens de formulario caducan a los diez minutos. Los hashes de red se eliminan de las solicitudes tras 24 horas durante esa limpieza. Eliminar un registro de la aplicación no elimina los mensajes ya recibidos en un buzón.
Las sesiones de la web duran hasta ocho horas en el servidor. Las solicitudes de inicio de sesión y conexión caducan a los diez minutos. Los tokens de acceso de asistentes duran normalmente una hora, las autorizaciones de renovación treinta días y los registros de clientes noventa días; la actividad puede renovar esos plazos. La confirmación privada de cierre dura hasta 24 horas. Los registros de seguridad temporales evitan que un acceso antiguo vuelva a crear una cuenta cerrada.
Cerrar AthleWise no elimina los datos originales de Intervals.icu, los archivos descargados ni las conversaciones que conserve un proveedor de IA. Gestiona esas copias con el servicio correspondiente. La correspondencia se conserva mientras sea necesaria para resolver la solicitud o cumplir una obligación legal.
5. Cookies
Utilizamos cookies para las funciones que solicitas, la seguridad y el idioma que eliges. No utilizamos cookies publicitarias ni herramientas de analítica web.
| Nombre de la cookie | Finalidad | Duración |
|---|---|---|
__Host-athlewise_session | Mantener abierta tu sesión en la cuenta. | Durante la sesión del navegador; el acceso en el servidor caduca como máximo a las ocho horas. |
__Host-athlewise_google | Proteger el proceso de acceso con Google. | Hasta diez minutos. |
__Host-access_request | Proteger el formulario de solicitud de invitación frente a usos indebidos. | Hasta diez minutos. |
__Host-athlewise_invitation | Conservar tu invitación mientras accedes para aceptarla. | Hasta diez minutos. |
__Host-athlewise_closure | Permitir que consultes la confirmación privada del cierre de cuenta que has solicitado. | Hasta 24 horas. |
__Host-athlewise_language | Recordar el idioma que seleccionas. | Hasta un año. |
La cookie de preferencias de idioma solo se guarda cuando utilizas el selector de idioma. En caso contrario, utilizamos el idioma de tu navegador sin guardar una preferencia.
Al cerrar sesión se elimina la cookie de acceso. Algunos navegadores restauran las sesiones al volver a abrirse; cierra siempre la sesión en un dispositivo compartido. Cerrar sesión en la web no desconecta Intervals.icu ni revoca un asistente que hayas autorizado.
Puedes eliminar o bloquear las cookies en la configuración de tu navegador. Bloquear las cookies necesarias puede impedir el acceso, las solicitudes de invitación u otras funciones que solicites.
Google e Intervals.icu pueden utilizar sus propias cookies cuando visitas sus webs para acceder o autorizar una conexión. Cloudflare puede instalar cookies técnicas de seguridad adicionales cuando necesita comprobar el tráfico; consulta la información sobre cookies de Cloudflare.
6. Tus opciones y derechos
El Reglamento General de Protección de Datos de la UE (RGPD) se aplica a los datos personales tratados por este servicio. Conforme a sus condiciones, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad, oponerte al tratamiento basado en intereses legítimos y retirar el consentimiento.
Envía tu solicitud a privacy@athlewise.com. Podemos solicitar información proporcionada para verificar tu identidad. Respondemos sin dilación indebida y normalmente en un mes. Si el RGPD permite ampliar el plazo, te lo comunicaremos durante ese primer mes y explicaremos el motivo.
Puedes presentar una reclamación ante una autoridad de control, en particular en el país de la UE donde residas o trabajes o donde se haya producido la supuesta infracción. En España, puedes dirigirte a la Agencia Española de Protección de Datos (AEPD). No es necesario que nos contactes primero.
7. Cambios en esta política
Indicamos la fecha de las actualizaciones en esta página y solicitamos el nuevo consentimiento necesario antes de cambiar de forma sustancial las finalidades o los permisos del servicio. Una actualización por sí sola no autoriza nuevos usos de tus datos.
8. Responsable del tratamiento y contacto
El responsable del tratamiento de AthleWise es Miguel Angel Castaneda, con sede en España. Para consultas o solicitudes de privacidad, escribe a privacy@athlewise.com.