Política de Privacidad

Última actualización: julio 2026

1. Responsable del tratamiento

AthletePro (en adelante, “la Plataforma”) es un servicio operado por Borja Alfaraz. Para cualquier consulta relativa al tratamiento de tus datos puedes escribirnos a info@athletepro.es.

2. Datos que recogemos

  • Datos de cuenta: nombre, email y contraseña (esta última se almacena cifrada con bcrypt).
  • Datos físicos y deportivos (solo si los facilitas): altura, peso, CdA, potencia crítica (CP), W′, MMP. Son necesarios para personalizar el modelo de pacing.
  • Datos de actividad (solo si los subes): archivos FIT de tus salidas, que pueden incluir potencia, frecuencia cardiaca, cadencia, velocidad y posición GPS. Se usan para analizar tu rendimiento real.
  • Planes y rutas: archivos GPX subidos, segmentos, condiciones meteorológicas, notas.
  • Datos técnicos: dirección IP, navegador, sistema operativo (en los logs del servidor, mantenidos 30 días para detectar incidentes de seguridad).

3. Finalidad y base legal

  • Prestar el servicio (ejecución del contrato, art. 6.1.b RGPD): generar tu plan de pacing, mostrarte los gráficos, permitirte exportar.
  • Mantener la seguridad de la cuenta (interés legítimo, art. 6.1.f RGPD): logs, rate-limiting, anti-bruteforce.
  • Cumplir obligaciones legales (art. 6.1.c RGPD): facturación cuando proceda.
  • Datos de frecuencia cardiaca y salud (art. 9.2.a RGPD, consentimiento explícito): si subes frecuencia cardiaca u otros datos que puedan revelar información de salud, los tratamos únicamente para generar tu análisis, con tu consentimiento, y no los cedemos a terceros con fines distintos. Puedes retirar el consentimiento y eliminarlos en cualquier momento.

Datos de tus atletas. Cuando un entrenador da de alta atletas y sube sus datos, el entrenador es el responsable del tratamiento de esos datos y la Plataforma actúa como encargada por su cuenta. El entrenador debe contar con base legal (p. ej. consentimiento del atleta) para tratarlos. Ponemos a disposición un acuerdo de encargo del tratamiento (DPA) a petición en info@athletepro.es.

4. Conservación

Conservamos tus datos mientras tengas cuenta activa. Si solicitas la baja, los datos se borran en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal.

5. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiéndonos a info@athletepro.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

6. Cookies y almacenamiento local

Usamos exclusivamente cookies técnicas necesarias para que el servicio funcione:

  • ap_token (cookie HttpOnly, sesión o 30 días si marcas “Recordarme”): te mantiene autenticado.
  • ap_theme, ap_lang (localStorage): recuerdan tu tema (claro/oscuro) e idioma.

No usamos cookies de análisis ni de publicidad. Para saber cuánta gente visita la web usamos Cloudflare Web Analytics, que funciona sin cookies, sin huella del dispositivo y sin identificar a nadie: cuenta páginas vistas y desde dónde se llega, nada más. Por eso no se requiere consentimiento previo (art. 22.2 LSSI).

7. Encargados del tratamiento y transferencias

Para prestar el servicio recurrimos a un número reducido de encargados del tratamiento cuidadosamente seleccionados, todos con garantías RGPD adecuadas. Por categorías:

  • Alojamiento e infraestructura (base de datos, backend, CDN), preferentemente en la Unión Europea.
  • Procesamiento de pagos y suscripciones: los datos de tarjeta los trata directamente un proveedor de pago certificado PCI-DSS; nosotros nunca los vemos ni los almacenamos.
  • Envío de correos transaccionales (verificación de cuenta, avisos).
  • Integraciones opcionales que solo se activan si tú las conectas (p. ej. importar tus propias rutas).
  • Fuentes de meteorología y cartografía, que no reciben datos personales identificables.

Por motivos de seguridad no publicamos la identidad concreta de cada proveedor. Te facilitamos la lista completa y actualizada de sub-encargados a petición en info@athletepro.es.

Transferencias internacionales. Algún proveedor puede tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea u otras garantías adecuadas del art. 46 RGPD.

8. Cambios

Cualquier cambio sustancial se anunciará en esta misma página con la fecha actualizada. Si los cambios afectan a tus derechos, te lo comunicaremos por email.