Política de privacidad de Run Analytics

1. Ámbito

Esta política explica cómo las apps de Run Analytics para iOS y Android y el sitio run.analyticszone.app tratan la información. Run Analytics es un producto de bienestar y análisis deportivo, no un dispositivo médico.

El responsable del tratamiento es ArnoHealth S.L., Gran Via de les Corts Catalanes 699, 2-2, 08013 Barcelona, España. Contacto: [email protected].

2. Datos procesados en el dispositivo

Con tu permiso, Run Analytics lee información de entrenamientos de carrera desde Apple HealthKit en iOS o Health Connect en Android. Según los datos disponibles, puede incluir sesiones, fechas y horas, duración, distancia, velocidad o ritmo, frecuencia cardíaca, energía, parciales y rutas.

La app usa estos registros para mostrar el historial, analizar ritmo y parciales, calcular ritmo crítico, zonas, rTSS, CTL, ATL, TSB, tendencias y mejores esfuerzos. Los registros de la plataforma de salud y la base principal de análisis se procesan y guardan localmente. Run Analytics solicita acceso de solo lectura, no vende esta información ni la usa para publicidad.

Puedes modificar los permisos de Apple Salud o Health Connect en los ajustes del dispositivo. Retirar un permiso detiene el acceso futuro, pero no elimina automáticamente los registros ya guardados en la base local de la app.

3. Conexión opcional con Garmin

La sincronización con Garmin es opcional. Si la conectas, Run Analytics usa un servicio backend para completar la autorización y recuperar los entrenamientos que solicites. El servicio puede tratar:

• un identificador aleatorio por instalación generado por Run Analytics;
• identificadores de cuenta y autorización de Garmin y tokens OAuth;
• estado de conexión, cursores de sincronización y marcas de tiempo técnicas;
• campos de entrenamientos como identificador, fecha, duración, distancia, frecuencia cardíaca, energía y parciales; y
• puntos de ruta cuando estén disponibles.

Esta información se usa únicamente para ofrecer la conexión, importación, deduplicación y entrega de rutas de Garmin. No se usa para publicidad ni se vende. Las solicitudes al servicio usan transporte cifrado.

La actualización que incorpora «Retirar consentimiento de Garmin y eliminar datos del servidor» (versión 2.25.1) detiene el acceso de la app y, tras una solicitud correcta con conexión, elimina los registros activos de conexión, credenciales, entrenamientos del servidor y cachés de rutas de esta instalación. Los entrenamientos locales se conservan. El identificador de instalación permanece en el dispositivo para repetir solicitudes de borrado fallidas. Las versiones anteriores no ofrecen este borrado completo: actualiza cuando esté disponible o contáctanos. Desinstalar la app no elimina los datos del servidor. También puedes revocar la autorización en tu cuenta de Garmin. Para obtener ayuda, escribe a [email protected]; no envíes contraseñas ni códigos de seguridad.

La versión 2.25.1 incorpora un consentimiento explícito, inicialmente desmarcado, antes de acceder al servicio Garmin, también después de actualizar. El tratamiento incluye la sincronización automática o en segundo plano mientras Garmin está conectado. Rechazarlo no impide utilizar Apple Salud o Health Connect en el dispositivo. La versión del consentimiento y la hora de aceptación se guardan en el dispositivo; se puede retirar en Fuentes de datos.

4. Compras

Apple o Google procesan las suscripciones y otras compras. Run Analytics recibe la información de producto, transacción y derecho de acceso necesaria para desbloquear funciones, pero no recibe los datos completos de tu tarjeta. Se aplican las condiciones de privacidad de Apple o Google.

5. Analítica web y contacto

El sitio de Run Analytics carga Google Analytics solo después de que aceptes la analítica opcional. La analítica web puede incluir páginas vistas, referencia, ubicación aproximada derivada de la dirección IP, datos del dispositivo o navegador y eventos de interacción. Estos datos están separados de los entrenamientos de la app y no se usan para crear un perfil publicitario a partir de información de salud.

Si usas el formulario de contacto, el nombre, correo electrónico, asunto, mensaje e información técnica antispam que envíes se transmiten mediante Web3Forms para que podamos responderte. No incluyas historiales de salud, contraseñas ni códigos de seguridad.

6. Bases jurídicas, conservación, proveedores y transferencias

Los permisos de salud del dispositivo y el tratamiento opcional de Garmin se basan en tu elección y consentimiento explícito. Usamos la información de compra y derecho de acceso para prestar el servicio solicitado. La analítica web se basa en el consentimiento. Las consultas se tratan para responder a tu solicitud y por nuestro interés legítimo en prestar soporte. Los registros de seguridad se tratan por nuestro interés legítimo en proteger el servicio.

Los datos locales permanecen hasta que los borras o desinstalas la app, sujeto al sistema operativo y a las copias que controlas. Los datos activos de Garmin permanecen hasta una solicitud de borrado correcta, como se explica antes; retirar permisos o desinstalar no equivale a borrar el servidor. Los intentos de autorización OAuth son válidos unos diez minutos; esto no implica que todos los registros guardados se eliminen entonces. Los logs ordinarios de Google Cloud tienen una conservación configurada de 30 días; los logs de auditoría obligatorios, de 400 días. Pueden contener direcciones IP, identificadores técnicos, fechas y errores. Las copias de seguridad no se borran individualmente al desconectar la app y permanecen hasta la rotación del proveedor; contáctanos para conocer las condiciones aplicables a tu solicitud. Conservamos la correspondencia de soporte mientras sea necesaria para resolver la solicitud y las obligaciones legales o controversias relacionadas.

La API de Garmin funciona en Google Cloud Run, en Bélgica, y los registros PostgreSQL activos se alojan en Supabase, en el Reino Unido. Cloudflare sirve la web; Google Analytics gestiona las estadísticas web consentidas; Google Fonts puede recibir la IP y la solicitud del navegador para mostrar las fuentes; Web3Forms entrega los formularios de contacto. Estos proveedores pueden utilizar infraestructura o equipos de soporte fuera del EEE. Se aplican sus condiciones específicas de tratamiento y transferencia de datos; puedes pedirnos los detalles de las garantías aplicables a tus datos. Apple, Google y Garmin también tratan información bajo sus condiciones. Las versiones anteriores de la app pueden enviar diagnósticos de errores y rendimiento a Sentry; el envío propio a Sentry se desactiva a partir de la versión 2.25.1.

7. Tus opciones y derechos

• Revoca el acceso a Apple Salud o Health Connect desde los ajustes.
• Desconecta Garmin en Run Analytics y en los ajustes de tu cuenta Garmin.
• Elimina los datos locales con la opción de borrar datos del sistema operativo, cuando exista, o desinstalando la app.
• Solicita acceso o eliminación de datos Garmin del servidor contactándonos.
• Usa Opciones de privacidad en el sitio para aceptar o rechazar la analítica opcional en cualquier momento.

Cuando corresponda, puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar el consentimiento en cualquier momento sin afectar al tratamiento lícito anterior. También puedes reclamar ante la Agencia Española de Protección de Datos o tu autoridad de control local.

Podemos pedir información suficiente para localizar y verificar una solicitud. No pediremos tu contraseña de Garmin, Apple ID o Google, ni códigos MFA o de recuperación.

8. Menores

Run Analytics no se dirige a menores de la edad mínima exigida para consentir el tratamiento de datos en su país. Si crees que un menor ha facilitado información mediante Garmin o el sitio, contáctanos para que podamos investigarlo y eliminarla cuando corresponda.

9. Seguridad y cambios

Aplicamos medidas técnicas y organizativas razonables, pero ningún sistema de almacenamiento o transmisión es completamente seguro. Podemos actualizar esta política si cambian las funciones, los proveedores o los requisitos legales. La fecha superior identifica la versión vigente.

10. Contacto

ArnoHealth S.L., Gran Via de les Corts Catalanes 699, 2-2, 08013 Barcelona, España. Para preguntas o solicitudes de privacidad, escribe a [email protected] o visita https://run.analyticszone.app.