Política de privacidad

1. Responsable del tratamiento

El responsable de los datos tratados mediante TrailLab es Oliver Teixidó Navarro, con domicilio de contacto en Sant Boi de Llobregat (Barcelona), España. Correo de privacidad: support@traillab.app.

Los datos identificativos completos del titular están disponibles en el aviso legal.

2. Qué datos tratamos

• Cuenta e identidad: correo electrónico, identificador de usuario y credenciales cifradas o gestionadas por el proveedor de autenticación.
• Solicitud opcional de prueba Android: si la solicitas desde tu perfil, guardamos el correo de tu cuenta de Google Play, que puede ser distinto del correo de TrailLab, y la fecha de la solicitud. Lo usamos solo para gestionar tu inclusión manual en la lista de prueba de Google Play. La solicitud no concede acceso automático y se elimina al borrar tu cuenta.
• Origen del registro: si llegas con parámetros utm_source, utm_medium, utm_campaign, utm_content o utm_term, guardamos sus valores limitados a 80 caracteres en los datos de tu cuenta nueva para conocer la campaña de procedencia. No usamos el píxel de Meta dentro de la aplicación para este registro.
• Perfil deportivo: nombre o alias, fotografía si la facilitas, sexo, fecha de nacimiento, peso, altura, experiencia, preferencias y objetivos.
• Actividad y salud deportiva: sesiones, distancia, tiempo, ritmo, desnivel, frecuencia cardiaca, percepción de esfuerzo, carga, rutas y coordenadas GPS cuando las importas o registras. Si conectas Intervals.icu, también sueño, variabilidad de la frecuencia cardiaca (VFC) y frecuencia cardiaca en reposo. Y lo que anotes en el diario, donde puedes escribir cómo te encuentras o qué te molesta.
• Ubicación mientras grabas una sesión en Android: si inicias la grabación GPS, TrailLab lee la posición de tu dispositivo de forma continuada mientras la sesión está en marcha, para calcular la distancia y el desnivel de ese entrenamiento. La lectura se detiene cuando pausas o terminas la grabación. Los puntos GPS se conservan localmente durante la sesión. Al guardarla con una cuenta iniciada, el historial incluye el trazado y sus coordenadas, que se sincronizan con tu cuenta para recuperarlos en otros dispositivos. Puedes exportar el recorrido a GPX. No se graba tu ubicación si no inicias expresamente una sesión.
• Ubicación durante la navegación guiada: esta función sigue pausada en la beta. Cuando esté disponible y la inicies, la app leerá la posición de tu dispositivo de forma continuada mientras esa pantalla está abierta, para situarte sobre el trazado y avisarte si te sales. Esa lectura en directo se usa en el momento y no se envía a ningún servidor por el hecho de navegar: solo se guarda lo que forme parte de una actividad que tú registres. Puedes cortarla cerrando la navegación o retirando el permiso de ubicación en el sistema.
• Mapa guardado en tu dispositivo: las zonas del mapa que ya has visualizado quedan almacenadas en el propio dispositivo para poder verlas sin cobertura. Ni ese almacén ni lo que contiene se envía a TrailLab, y se vacía desde Conexiones o borrando los datos de la app.
• Conexiones: identificadores y autorizaciones de Intervals.icu y de otros servicios que decidas vincular. Si tuviste una conexión con Strava, se retiró y sus credenciales se han eliminado (ver el apartado 5). No recibimos tu contraseña de esos servicios.
• Uso y soporte: interacciones con la app, registros técnicos, dispositivo, versión, incidencias y mensajes que envías a soporte.
• Comunidad: a quién sigues y quién te sigue, tu perfil visible para otras personas y los datos deportivos que se muestran a tus amistades según el apartado 6.
• Denuncias, bloqueos y normas: la fecha en que aceptaste las Normas del Refugio; las denuncias que haces o que te afectan (quién denuncia, a quién o qué actividad, el motivo, el comentario opcional, la fecha y el estado); la decisión que se toma (medida, motivo y fecha); las suspensiones, y las personas que bloqueas o que te bloquean. En las decisiones no se copian datos de salud ni coordenadas GPS.
• Suscripción: el identificador que Google Play asigna a tu compra, qué plan es, su estado y hasta cuándo llega. Lo guardamos porque es lo único que permite saber si tu suscripción sigue activa y atenderte si algo va mal con ella. Los datos de pago —tarjeta, dirección de facturación o cualquier otro— los gestiona Google Play y TrailLab no los ve ni los almacena en ningún momento.
• Coach con IA: preguntas y el contexto deportivo imprescindible para elaborar la respuesta.

3. Finalidades y bases jurídicas

Puedes retirar el consentimiento en cualquier momento. La retirada no afecta a tratamientos ya realizados de forma lícita.

Antes de crear la cuenta mostramos una primera capa con el responsable, las finalidades principales, los proveedores esenciales, los derechos y enlaces a estos textos. La fecha introducida para comprobar la edad mínima no se conserva como parte del alta; solo registramos que declaraste haber cumplido 16 años y qué versión de los términos aceptaste.

4. Datos de salud y decisiones automatizadas

Parte de lo que tratamos es información sobre tu salud y, por tanto, una categoría especial de datos en el sentido del artículo 9 del RGPD: la frecuencia cardiaca, el sueño, la VFC, la frecuencia cardiaca en reposo y lo que escribas en el diario sobre molestias o cómo te encuentras. La base jurídica para tratarlos es tu consentimiento explícito (artículo 9.2.a), que das al conectar la fuente correspondiente o al rellenar esos campos, y que puedes retirar en cualquier momento desconectando el servicio, borrando el dato o eliminando la cuenta.

Solo los utilizamos para las funciones deportivas solicitadas y no para publicidad. TrailLab genera estimaciones y recomendaciones mediante reglas, cálculos y, en determinadas funciones, inteligencia artificial. Estas salidas son orientativas: no producen por sí solas efectos jurídicos ni efectos equivalentes, no toman decisiones obligatorias sobre ti y no sustituyen una decisión médica o profesional. Puedes no seguirlas, pedir intervención humana a soporte y ejercer el derecho a no ser objeto de una decisión exclusivamente automatizada cuando legalmente proceda.

5. Proveedores y destinatarios

Podemos comunicar los datos estrictamente necesarios a proveedores que nos ayudan a prestar el servicio:

• Supabase: base de datos, autenticación y almacenamiento.
• Netlify: alojamiento y entrega de la web.
• Intervals.icu: importación y sincronización de tus actividades y de tus datos de recuperación cuando autorizas la conexión. Es la conexión principal de TrailLab.
• Strava: retirada. TrailLab ya no utiliza la conexión con Strava: no se envía ni se recibe ningún dato, y las credenciales que se guardaban se han eliminado. Mientras estuvo activa se usó únicamente para importar tus propias actividades. Lo que ya esté en tu historial de TrailLab sigue siendo tuyo y puedes borrarlo como cualquier otro dato.
• Anthropic: procesamiento de solicitudes del Coach con IA, limitado al contexto necesario y sin identificadores directos (nombre, email, cuenta). Esto no garantiza anonimizar nombres desconocidos en texto libre ni imágenes. Antes de la primera consulta la app te explica exactamente qué datos se enviarían y te pide permiso; puedes excluir categorías concretas —por ejemplo el diario, donde escribes sensaciones y molestias— y revocar el permiso cuando quieras desde Cuenta → Datos que se envían a la IA. Sin ese permiso no se envía nada y las funciones de IA quedan desactivadas.
• MapTiler: sirve el fondo del mapa. Recibe tu IP y la zona del mapa que estás viendo. Las teselas consultadas se pueden guardar temporalmente en el propio dispositivo; no se realizan descargas masivas de zonas.
• Rutas y altitudes: tu navegador envía los dos puntos de cada tramo, y los puntos para consultar alturas, a rutas.traillab.app, el servidor de TrailLab alojado por Hetzner en Falkenstein (Alemania, UE). Usa BRouter y Open Topo Data con SRTM90. Recibe tu IP y los puntos necesarios; los servicios de rutas y altitud no guardan registros de solicitudes. Esto no abarca los registros de seguridad del alojamiento y acceso SSH. Trazado libre no consulta el motor; consultar altitudes sí envía sus puntos. El modelo SRTM puede tener huecos y no sustituye la comprobación del terreno.
• Acceso con Google (opcional): si eliges esta opción, Google y Supabase intervienen en tu identificación. Recibimos tu identificador, email y perfil básico (nombre e imagen, cuando Google los facilita). No recibimos tu contraseña de Google ni pedimos acceso a Gmail, Drive o tus contactos. Puedes seguir usando el acceso con email y contraseña de TrailLab. Consulta también la política de privacidad de Google.
• Google Play: distribución, suscripciones y cobros en Android.

Medición publicitaria en traillab.app. Solo si lo aceptas en el panel de cookies, la landing carga el píxel de Meta Platforms Ireland Ltd., que recibe datos técnicos de tu navegación (páginas vistas, clic hacia la app, identificadores del navegador) para medir y optimizar nuestras campañas. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento. Meta puede tratar estos datos fuera del EEE con las garantías de su marco de transferencias. Este píxel no se usa dentro de la app y no recibe ningún dato de entrenamiento ni de salud.

También podremos facilitar datos a autoridades cuando exista una obligación legal. No vendemos tus datos personales.

6. Qué ven las demás personas

TrailLab tiene funciones sociales —perfil público, seguir a otras personas, cartas, ranking y un tablón con las últimas salidas— y conviene que sepas exactamente dónde está la línea. Seguir a alguien no da acceso a sus datos deportivos: hace falta que os sigáis los dos.

Puedes dejar de seguir o quitarte seguidores en cualquier momento; al romperse la reciprocidad, tus datos protegidos dejan de estar a la vista de esa persona.

No existe un directorio global de corredores ni búsquedas globales. Una cuenta nueva no recibe nombres ni perfiles ajenos. Solo puedes encontrar a personas con las que ya exista una relación legítima: un club compartido, un seguimiento enviado o un seguimiento recibido. Los datos deportivos continúan exigiendo amistad mutua, tal como indica la tabla.

Si una persona elimina su cuenta: sus datos personales y participaciones se borran. Un club con otras personas se transfiere a un administrador o, en su defecto, al miembro más antiguo. Una competición con participantes se transfiere del mismo modo; si no hay una persona adecuada y debe conservarse, el creador queda anonimizado. Solo se elimina un club sin otros miembros cuando todas sus competiciones han finalizado, o una competición finalizada sin participantes ajenos.

Denuncias y bloqueos. Una denuncia solo la ve la persona que revisa las denuncias en TrailLab. La persona denunciada no ve quién la ha denunciado. Si bloqueas a alguien, no recibe ningún aviso; simplemente dejáis de veros en el tablón, amistades, perfiles y rankings.

7. Transferencias internacionales

Supabase aloja la base de datos principal de TrailLab en eu-central-1 (Fráncfort, Alemania). Su acuerdo de tratamiento incorpora cláusulas contractuales tipo de la Comisión Europea para cualquier acceso o tratamiento posterior desde un tercer país.

Netlify es una sociedad estadounidense y puede tratar datos técnicos y ejecutar funciones desde Estados Unidos o mediante sus subencargados. Su acuerdo de tratamiento, incorporado a las condiciones del servicio, utiliza cláusulas contractuales tipo aprobadas por la Comisión Europea.

Anthropic puede procesar solicitudes de la API en Estados Unidos, Europa y otras regiones, y declara que el almacenamiento estándar de entradas y salidas de la API se realiza en Estados Unidos. Su acuerdo de tratamiento incorpora cláusulas contractuales tipo. Las entradas y salidas de la API se eliminan normalmente en un máximo de 30 días, salvo acuerdo de retención cero, exigencia legal o supuestos de seguridad y cumplimiento de su política de uso.

Limitamos los datos enviados a cada proveedor, mantenemos contratos de encargo y revisamos sus subencargados y garantías. Puedes solicitar una copia o información sobre las garantías aplicables escribiendo a soporte.

8. Plazos de conservación

El RGPD no establece un único plazo universal: exige conservar cada categoría solo durante el tiempo necesario para su finalidad. Cuando proceda el bloqueo conforme al artículo 32 de la LOPDGDD, los datos quedan apartados del uso ordinario y solo disponibles para jueces, tribunales, Ministerio Fiscal o autoridades competentes durante el plazo de prescripción aplicable; después se destruyen. Consulta el proceso en Eliminar cuenta.

9. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad. También puedes retirar un consentimiento y reclamar ante la Agencia Española de Protección de Datos. Escribe a support@traillab.app indicando el derecho que deseas ejercer. Podremos pedirte información razonable para verificar tu identidad.

10. Menores

TrailLab es exclusivamente para personas que ya hayan cumplido 16 años. El formulario de alta solicita la fecha de nacimiento, impide crear la cuenta si no se alcanza esa edad y registra la declaración de cumplimiento sin conservar esa fecha como parte del alta. No admitimos el alta mediante autorización paterna para menores de 16. Si detectamos una cuenta de una persona menor, la cerraremos y eliminaremos sus datos. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, contacta con nosotros.

11. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, como control de acceso, cifrado en tránsito, autenticación y separación de entornos. Ningún sistema es infalible; comunica cualquier posible incidente a nuestro correo de contacto.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la nueva fecha y, si el cambio es relevante, lo comunicaremos mediante la app o por un canal adecuado.