Política de Privacidad

Recopilamos las siguientes categorías de datos personales: Información de cuenta: nombre, dirección de email, foto de perfil (proporcionada a través de inicio de sesión con Google, Apple o Microsoft mediante Clerk). Datos de entrenamiento: sesiones de entrenamiento (planificadas y reales), métricas de entrenamiento (frecuencia cardíaca, ritmo, potencia, cadencia), informes de bienestar, calendarios de competición y registros de lesiones. Datos de metodología: filosofía de coaching, sistemas de zonas, reglas de periodización, preferencias de estilo de comunicación y otros documentos de metodología que crees. Datos de integración: si conectas una cuenta de Strava (u otra plataforma compatible), leemos tus actividades desde ahí para importarlas a FORMA. No enviamos ni compartimos esos datos de vuelta ni con nadie más. Información de pago: los datos de facturación de la suscripción a FORMA son procesados por Stripe y no se almacenan en nuestros servidores. Credenciales de integración: los tokens de acceso a servicios conectados (por ejemplo, Strava) se almacenan encriptados (AES-256-GCM) y se usan únicamente para sincronizar tus datos de entrenamiento. Datos de uso: páginas visitadas, funciones utilizadas, registros de errores y métricas de rendimiento.

Usamos tus datos para: Proporcionar el servicio principal: generar planes de entrenamiento con IA, analizar sesiones y ofrecer insights de coaching — todo fundamentado en tu metodología. Procesar solicitudes de IA: cuando tú o tu coach usáis las funciones de IA (por ejemplo, el chat de coaching), los datos de entrenamiento y metodología relevantes se envían a la API de Anthropic (Claude) para generar la respuesta. Anthropic no retiene ni usa estos datos para entrenar sus modelos más allá de esa solicitud. Sincronizar integraciones: importar tus actividades desde Strava (si la conectas) hacia FORMA. Procesar pagos: gestionar la facturación de la suscripción a FORMA a través de Stripe. Mejorar la plataforma: analizar patrones de uso para mejorar funciones y corregir problemas. Comunicar: enviar emails transaccionales (informes de sesión, notificaciones de cuenta) desde nuestros propios servidores de correo.

Tus datos se almacenan en Neon PostgreSQL (serverless) con conexiones encriptadas vía TLS. La aplicación se ejecuta en Azure Container Apps en centros de datos europeos. Todos los datos en tránsito están encriptados vía HTTPS/TLS. Los datos sensibles en reposo (tokens de integración con servicios como Strava) se encriptan con AES-256-GCM usando claves derivadas por usuario (HKDF). Las subidas de archivos (imágenes de perfil, adjuntos) se almacenan en Azure Blob Storage con encriptación del lado del servidor.

Usamos los siguientes servicios de terceros que pueden procesar tus datos: Clerk: autenticación y gestión de usuarios. Procesa tu nombre, email y datos del proveedor de inicio de sesión. Política de privacidad: clerk.com/legal/privacy. Anthropic: procesamiento de IA. Cuando se usan las funciones de IA de FORMA, los datos de entrenamiento y metodología relevantes se envían a través de la clave API de la plataforma para generar planes y análisis. Anthropic no retiene datos de solicitudes API. Política de privacidad: anthropic.com/privacy. Stripe: procesamiento de pagos. Gestiona la facturación de la suscripción a FORMA. Política de privacidad: stripe.com/privacy. Proveedor de email: envío de emails transaccionales (informes de sesión, notificaciones de cuenta). Procesa direcciones de email y contenido de mensajes. Sentry: monitorización de errores. Recopila datos técnicos de errores y métricas de rendimiento. Política de privacidad: sentry.io/privacy. Strava: sincronización de actividades (solo lectura, únicamente si conectas tu cuenta) — importamos tus entrenos desde Strava, no se envía ni comparte información hacia Strava ni con nadie más.

FORMA usa cookies esenciales para autenticación (gestionadas por Clerk) y gestión de sesión. No usamos cookies de publicidad ni seguimiento. Cookies de autenticación: necesarias para la funcionalidad de inicio de sesión. No se pueden desactivar. Cookies de preferencias: almacenan tus preferencias de idioma y tema. Solo funcionales.

Como FORMA tiene su sede en España, cumplimos con el Reglamento General de Protección de Datos (RGPD) de la UE. Tienes derecho a: Acceso: solicitar una copia de todos los datos personales que tenemos sobre ti. Rectificación: corregir datos personales inexactos. Supresión: solicitar la eliminación de tus datos personales ("derecho al olvido"). Portabilidad: recibir tus datos en un formato estructurado y legible por máquina. Limitación: solicitar que limitemos cómo procesamos tus datos. Oposición: oponerte al tratamiento basado en intereses legítimos. Retirar el consentimiento: cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento. Para ejercer cualquiera de estos derechos, contáctanos en privacy@formalabs.es. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

Cuentas activas: los datos se retienen durante la duración de tu suscripción. Cuentas canceladas: tus datos permanecen accesibles durante 30 días tras la cancelación para permitir la reactivación. Después de 30 días, los datos personales se eliminan. Los datos anonimizados y agregados pueden retenerse para analítica. Claves API: se eliminan inmediatamente tras la eliminación de la cuenta o cuando eliminas la clave. Registros de pago: se retienen según lo exige la legislación fiscal española (mínimo 5 años).

Para consultas relacionadas con la privacidad: Email: privacy@formalabs.es Delegado de Protección de Datos: privacy@formalabs.es FORMA España