1. Responsable del tratamiento
El responsable del tratamiento es Eros Llorens Sala, responsable de RitmoLab. Para cualquier cuestión relacionada con privacidad o protección de datos puedes escribir a contacto@ritmolab.es.
2. Qué datos puede tratar RitmoLab
RitmoLab puede tratar datos de cuenta y perfil, información necesaria para personalizar el entrenamiento, marcas deportivas, objetivos, planes y sesiones, actividades importadas o registradas, recorridos GPS, distancia, duración, ritmo, desnivel, vueltas, potencia, cadencia, frecuencia cardiaca y otros datos que el usuario decida sincronizar desde servicios o dispositivos compatibles. Cuando el usuario habilite funciones de recuperación o bienestar, también pueden tratarse datos como sueño, HRV, estrés u otros indicadores fisiológicos disponibles mediante el proveedor autorizado.
3. Para qué usamos los datos
Los datos se utilizan para crear y gestionar la cuenta, generar y adaptar planes de entrenamiento, importar y normalizar actividades, comparar sesiones planificadas con sesiones realizadas, calcular métricas y mostrar análisis, gestionar integraciones con dispositivos, prestar funciones de comunidad elegidas por el usuario, gestionar suscripciones, atender solicitudes y mantener la seguridad del servicio. RitmoLab no vende datos personales ni datos procedentes de dispositivos deportivos.
4. Base jurídica
Las funciones necesarias para prestar RitmoLab se tratan sobre la base de la ejecución del servicio solicitado por el usuario. Las obligaciones fiscales, contables o legales se tratan cuando exista una obligación legal. Las medidas de seguridad y prevención de fraude pueden apoyarse en el interés legítimo de proteger el servicio. Cuando una integración implique datos que puedan considerarse datos de salud o categorías especiales, su tratamiento se realizará únicamente cuando exista una base válida y, cuando sea necesario, con consentimiento explícito del usuario. El consentimiento puede retirarse sin afectar a la licitud del tratamiento anterior.
5. Garmin Connect y otros dispositivos
Cuando la integración de Garmin Connect esté habilitada, el usuario deberá autorizar expresamente la conexión mediante los mecanismos oficiales de Garmin. RitmoLab podrá recibir los datos que el usuario haya autorizado a través de Activity API y, si se habilita Health API, los datos de bienestar seleccionados. Training API y Courses API se utilizarán para enviar a Garmin Connect entrenamientos estructurados, planes o recorridos solicitados por el usuario. Los datos obtenidos desde Garmin se utilizan para prestar las funciones de entrenamiento y análisis de RitmoLab; no se venden, no se entregan a plataformas publicitarias y no se envían actualmente a servicios externos de inteligencia artificial o machine learning para su análisis. Durante el desarrollo, cualquier uso de Garmin Personal API queda limitado a la cuenta del propio titular de la clave y no se utiliza como integración multiusuario.
6. Compartir datos y proveedores
RitmoLab puede utilizar proveedores técnicos necesarios para operar el servicio, como infraestructura de alojamiento y entrega web, base de datos, correo transaccional, autenticación, mapas y procesamiento de pagos. Cloudflare puede intervenir en la entrega y protección del servicio. Stripe procesa los datos necesarios para pagos cuando se habilita una suscripción; RitmoLab no almacena números completos de tarjeta. Google puede intervenir cuando el usuario elige autenticación mediante Google. Estos proveedores actúan según sus funciones y los datos se limitan a lo necesario para prestar el servicio. Los datos deportivos procedentes de Garmin no se facilitan a redes publicitarias.
7. Transferencias internacionales
Algunos proveedores tecnológicos pueden prestar servicios desde fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional de datos, RitmoLab utilizará las garantías exigidas por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente válidos.
8. Conservación
Los datos asociados a la cuenta se conservan mientras la cuenta permanezca activa y durante el tiempo necesario para prestar el servicio. Las actividades importadas permanecen en RitmoLab hasta que el usuario las elimine o solicite la supresión de su cuenta, salvo que exista una obligación legal de conservación. Desconectar Garmin, COROS, Polar u otro proveedor detiene futuras sincronizaciones, pero no elimina automáticamente las actividades ya importadas. Los registros de facturación se conservarán durante los plazos legalmente exigibles.
9. Comunidad y visibilidad
Las funciones sociales se gestionan según las opciones de privacidad del usuario. Las actividades solo se muestran en comunidad cuando la configuración y el flujo de publicación lo permiten. Los datos importados mediante Garmin Personal API se mantienen privados y no se publican en la comunidad. El usuario puede ocultar contenido compartido y controlar la visibilidad de su perfil conforme a las opciones disponibles en RitmoLab.
10. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar un consentimiento, escribiendo a contacto@ritmolab.es. Podremos pedir información razonable para verificar tu identidad antes de atender una solicitud. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
11. Seguridad
RitmoLab aplica medidas destinadas a proteger las cuentas y los datos, como controles de acceso, separación de datos por usuario, protección de secretos, cifrado de credenciales y tokens de integraciones cuando procede, comunicaciones mediante HTTPS y controles para evitar accesos no autorizados. Ningún sistema es completamente infalible, por lo que estas medidas se revisan a medida que evoluciona el servicio.
12. Menores
RitmoLab no está diseñado específicamente para recopilar datos de menores sin la autorización exigible. Cuando la normativa requiera consentimiento de padres o representantes legales, el servicio no deberá utilizarse para tratar datos del menor sin dicha autorización.
13. Cambios en esta política
Esta política puede actualizarse cuando cambien las funciones de RitmoLab, sus integraciones o los requisitos legales. La fecha de la última actualización aparecerá al inicio de esta página y, cuando el cambio sea relevante, se informará al usuario por un medio adecuado.