1. Responsable del tratamiento
El responsable de los datos tratados mediante TrailLab es Oliver Teixidó Navarro, con domicilio de contacto en Sant Boi de Llobregat (Barcelona), España. Correo de privacidad: support@traillab.app.
Los datos identificativos completos del titular están disponibles en el aviso legal.
2. Qué datos tratamos
- Cuenta e identidad: correo electrónico, identificador de usuario y credenciales cifradas o gestionadas por el proveedor de autenticación.
- Perfil deportivo: nombre o alias, fotografía si la facilitas, sexo, fecha de nacimiento, peso, altura, experiencia, preferencias y objetivos.
- Actividad y salud deportiva: sesiones, distancia, tiempo, ritmo, desnivel, frecuencia cardiaca, percepción de esfuerzo, carga, rutas y coordenadas GPS cuando las importas o registras. Si conectas Intervals.icu, también sueño, variabilidad de la frecuencia cardiaca (VFC) y frecuencia cardiaca en reposo. Y lo que anotes en el diario, donde puedes escribir cómo te encuentras o qué te molesta.
- Ubicación mientras mides una sesión en directo: si inicias una sesión de carrera desde la app, TrailLab lee la posición de tu dispositivo de forma continuada mientras la sesión está en marcha, para calcular la distancia y el desnivel de ese entrenamiento. La lectura se detiene cuando pausas la sesión. El recorrido no se guarda: de esa lectura solo se conservan los totales —kilómetros y metros de desnivel— en tu propio dispositivo, y son los que aparecen escritos, y editables, en el formulario con el que cierras la sesión. Ni el trazado ni ninguna coordenada se envían a ningún servidor.
- Ubicación mientras usas la navegación guiada: cuando abres la navegación de una ruta, la app lee la posición de tu dispositivo de forma continuada mientras esa pantalla está abierta, para situarte sobre el trazado y avisarte si te sales. Esa lectura en directo se usa en el momento y no se envía a ningún servidor por el hecho de navegar: solo se guarda lo que forme parte de una actividad que tú registres. Puedes cortarla cerrando la navegación o retirando el permiso de ubicación en el sistema.
- Mapa guardado en tu dispositivo: las zonas del mapa que ya has visualizado quedan almacenadas en el propio dispositivo para poder verlas sin cobertura. Ni ese almacén ni lo que contiene se envía a TrailLab, y se vacía desde Conexiones o borrando los datos de la app.
- Conexiones: identificadores y autorizaciones de Intervals.icu y de otros servicios que decidas vincular. Si tuviste una conexión con Strava, se retiró y sus credenciales se han eliminado (ver el apartado 5). No recibimos tu contraseña de esos servicios.
- Uso y soporte: interacciones con la app, registros técnicos, dispositivo, versión, incidencias y mensajes que envías a soporte.
- Comunidad: a quién sigues y quién te sigue, tu perfil visible para otras personas y los datos deportivos que se muestran a tus amistades según el apartado 6.
- Suscripción: el identificador que Google Play asigna a tu compra, qué plan es, su estado y hasta cuándo llega. Lo guardamos porque es lo único que permite saber si tu suscripción sigue activa y atenderte si algo va mal con ella. Los datos de pago —tarjeta, dirección de facturación o cualquier otro— los gestiona Google Play y TrailLab no los ve ni los almacena en ningún momento.
- Coach con IA: preguntas y el contexto deportivo imprescindible para elaborar la respuesta.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica | Datos principales |
|---|---|---|
| Crear la cuenta y prestar las funciones solicitadas | Ejecución del contrato | Cuenta, perfil y actividad |
| Calcular métricas, mostrar tendencias y personalizar el servicio | Ejecución del contrato y, cuando proceda, consentimiento para datos de salud | Perfil y datos deportivos |
| Conectar servicios externos elegidos por ti | Consentimiento y ejecución del contrato | Tokens de conexión y actividades importadas |
| Responder consultas y resolver incidencias | Ejecución del contrato e interés legítimo | Contacto y soporte |
| Prevenir fraude, abuso y fallos de seguridad | Interés legítimo y obligación legal | Registros técnicos y cuenta |
| Gestionar la suscripción y obligaciones contables | Ejecución del contrato y obligación legal | Estado de compra y facturación |
| Enviar comunicaciones comerciales | Consentimiento, cuando se solicite | Correo y preferencias |
Puedes retirar el consentimiento en cualquier momento. La retirada no afecta a tratamientos ya realizados de forma lícita.
4. Datos de salud y decisiones automatizadas
Parte de lo que tratamos es información sobre tu salud y, por tanto, una categoría especial de datos en el sentido del artículo 9 del RGPD: la frecuencia cardiaca, el sueño, la VFC, la frecuencia cardiaca en reposo y lo que escribas en el diario sobre molestias o cómo te encuentras. La base jurídica para tratarlos es tu consentimiento explícito (artículo 9.2.a), que das al conectar la fuente correspondiente o al rellenar esos campos, y que puedes retirar en cualquier momento desconectando el servicio, borrando el dato o eliminando la cuenta.
Solo las utilizamos para las funciones deportivas solicitadas y no para publicidad. TrailLab genera estimaciones y recomendaciones mediante reglas, cálculos y, en determinadas funciones, inteligencia artificial. Estas salidas son orientativas: no producen por sí solas efectos jurídicos ni sustituyen una decisión médica o profesional.
5. Proveedores y destinatarios
Podemos comunicar los datos estrictamente necesarios a proveedores que nos ayudan a prestar el servicio:
- Supabase: base de datos, autenticación y almacenamiento.
- Netlify: alojamiento y entrega de la web.
- Intervals.icu: importación y sincronización de tus actividades y de tus datos de recuperación cuando autorizas la conexión. Es la conexión principal de TrailLab.
- Strava: retirada. TrailLab ya no utiliza la conexión con Strava: no se envía ni se recibe ningún dato, y las credenciales que se guardaban se han eliminado. Mientras estuvo activa se usó únicamente para importar tus propias actividades. Lo que ya esté en tu historial de TrailLab sigue siendo tuyo y puedes borrarlo como cualquier otro dato.
- Anthropic: procesamiento de solicitudes del Coach con IA, limitado al contexto necesario. Antes de la primera consulta la app te explica exactamente qué datos se enviarían y te pide permiso; puedes excluir categorías concretas —por ejemplo el diario, donde escribes sensaciones y molestias— y revocar el permiso cuando quieras desde Cuenta → Datos que se envían a la IA. Sin ese permiso no se envía nada y las funciones de IA quedan desactivadas.
- Google Play: distribución, suscripciones y cobros en Android.
También podremos facilitar datos a autoridades cuando exista una obligación legal. No vendemos tus datos personales.
6. Qué ven las demás personas
TrailLab tiene funciones sociales —perfil público, seguir a otras personas, cartas, ranking y un tablón con las últimas salidas— y conviene que sepas exactamente dónde está la línea. Seguir a alguien no da acceso a sus datos deportivos: hace falta que os sigáis los dos.
| Información | Quién la ve |
|---|---|
| Nombre o alias, emoji, fotografía si la pones, país o región y número de seguidores y seguidos | Solo tú y las personas relacionadas contigo mediante un club compartido o un seguimiento |
| Edad, sexo, kilómetros, desnivel, tiempo, número de sesiones y kilómetros del año | Solo quienes te siguen y a quienes tú sigues (amistad mutua) |
| Tus últimas salidas en el tablón: deporte, fecha, nombre de la salida, distancia, desnivel, tiempo y ritmo | Solo amistad mutua |
| El recorrido de tus actividades y sus coordenadas | Nadie. TrailLab no muestra a otras personas por dónde has pasado |
| Frecuencia cardiaca, sueño, VFC, diario, peso, altura y notas | Nadie. No se comparten con otras personas en ninguna pantalla |
Puedes dejar de seguir o quitarte seguidores en cualquier momento; al romperse la reciprocidad, tus datos protegidos dejan de estar a la vista de esa persona.
No existe un directorio global de corredores ni búsquedas globales. Una cuenta nueva no recibe nombres ni perfiles ajenos. Solo puedes encontrar a personas con las que ya exista una relación legítima: un club compartido, un seguimiento enviado o un seguimiento recibido. Los datos deportivos continúan exigiendo amistad mutua, tal como indica la tabla.
7. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurra, exigiremos un mecanismo reconocido por la normativa aplicable, como una decisión de adecuación o cláusulas contractuales tipo, además de medidas complementarias cuando sean necesarias. Puedes solicitar información sobre las garantías concretas por correo.
8. Plazos de conservación
| Información | Conservación |
|---|---|
| Cuenta, perfil, actividades y contenido | Mientras la cuenta esté activa; después se elimina o anonimiza, salvo bloqueo legal. |
| Solicitudes de soporte | Hasta 24 meses desde el cierre, salvo necesidad de defensa de reclamaciones. |
| Datos de suscripción y facturación | Durante los plazos fiscales y contables exigibles. |
| Registros de seguridad | Por el tiempo razonablemente necesario para investigar incidencias y prevenir abusos. |
| Consentimientos y ejercicio de derechos | Mientras puedan derivarse responsabilidades legales. |
Cuando solicites eliminar tu cuenta, iniciaremos el proceso descrito en Eliminar cuenta. Las copias de seguridad pueden tardar un periodo adicional limitado en sobrescribirse.
9. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad. También puedes retirar un consentimiento y reclamar ante la Agencia Española de Protección de Datos. Escribe a support@traillab.app indicando el derecho que deseas ejercer. Podremos pedirte información razonable para verificar tu identidad.
10. Menores
TrailLab no está dirigido a menores de 16 años. Si detectamos una cuenta creada sin la autorización necesaria, tomaremos medidas para eliminarla. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, contacta con nosotros.
11. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, como control de acceso, cifrado en tránsito, autenticación y separación de entornos. Ningún sistema es infalible; comunica cualquier posible incidente a nuestro correo de contacto.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la nueva fecha y, si el cambio es relevante, lo comunicaremos mediante la app o por un canal adecuado.