Política de protección de datos personales

1. ¿Quiénes somos?

La plataforma RunMorph (accesible en runmorph.com) está editada y explotada por la sociedad Homeseek SARL, registrada en Francia, con domicilio social en 117 Rue Jean-Baptiste Lebas, 59493 Villeneuve-d'Ascq, Francia.

Como responsable del tratamiento, Homeseek SARL determina los fines y los medios del tratamiento de tus datos personales cuando utilizas RunMorph.

Para cualquier pregunta sobre la protección de tus datos, puedes escribirnos a admin@runmorph.com.

2. ¿Qué información recogemos?

2.1 Información que nos facilitas directamente

• Creación de la cuenta: dirección de correo electrónico, contraseña (cifrada), nombre y apellidos.
• Inicio de sesión mediante un tercero: si decides registrarte o iniciar sesión con Google, recibimos tu nombre, tu dirección de correo electrónico y tu foto de perfil tal como los comunica el proveedor de identidad. Nunca recibimos tu contraseña de Google.
• Perfil deportivo: sexo, fecha de nacimiento, antigüedad corriendo, número de sesiones semanales, volumen kilométrico, historial de lesiones, dolores habituales, preferencias de entrenamiento, marcas personales.
• Objetivos de carrera: distancia objetivo, marca objetivo, fecha de la competición, días de entrenamiento disponibles.

2.2 Información procedente de servicios conectados

Si vinculas tu cuenta de Strava o de Suunto con RunMorph, importamos ciertos datos de tus actividades de carrera (carrera, trail, carrera virtual), incluido tu historial de salidas:

• Nombre de la actividad (cuando el servicio lo proporciona), fecha, distancia, duración, desnivel positivo.
• Velocidad media y máxima.
• Frecuencia cardiaca media y máxima (cuando esté disponible).
• Cadencia y potencia (cuando estén disponibles).
• Trazado GPS del recorrido y mediciones detalladas registradas durante la actividad (frecuencia cardiaca, velocidad, altitud), cuando estén disponibles.

Si conectas Garmin Connect, los datos que recibimos de Garmin y el uso que hacemos de ellos se describen en la sección 3.

RunMorph solo almacena actividades de carrera a pie. Tus actividades de ciclismo, natación o cualquier otra disciplina no se importan ni se conservan.

2.3 Información recogida automáticamente

• Datos de navegación: en las páginas públicas del sitio (por ejemplo, la página de inicio, los artículos, los análisis, las herramientas y los programas), usamos Google Analytics para medir la audiencia (páginas visitadas, duración de la sesión, origen geográfico aproximado, tipo de dispositivo), así como el píxel de Meta y la etiqueta de Google Ads para medir la eficacia de nuestros anuncios. Las estadísticas de Google Analytics se agregan y no permiten identificarte personalmente. Si has iniciado sesión en tu cuenta, el píxel de Meta recibe además tu dirección de correo electrónico en forma cifrada mediante hash (una huella irreversible). Estas herramientas nunca se cargan en tu área personal (panel, salidas, planes, perfil, cuenta, conexiones): no reciben ningún dato de tus salidas y, en particular, ningún dato de Garmin.
• Medición de audiencia interna: en todo el sitio, incluida tu área personal, medimos la audiencia con Umami, una herramienta de medición de audiencia alojada en nuestros servidores en Francia, que no instala ninguna cookie. Registra las páginas visitadas (dirección y título), la página de la que vienes, algunos clics (por ejemplo, en un botón de registro), el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de la pantalla, el idioma y una ubicación aproximada (país, región, ciudad). Tu dirección IP no se conserva: sirve para esta ubicación y, junto con las características de tu navegador, para calcular una huella que agrupa tus visitas y cambia cada mes. Las direcciones de las páginas de tu área personal le llegan sin sus parámetros y sin los identificadores de tus salidas.
• Registro interno de páginas vistas: con el mismo fin, cada página que abres en el sitio, incluida tu área personal, también se registra en nuestra base de datos, con su ruta (sin parámetros), la página de la que vienes, los datos de identificación de tu navegador (navegador, sistema, dispositivo), una huella de tu dirección IP calculada con una clave secreta (la dirección en sí no se registra), la fecha y la hora y, si has iniciado sesión, el identificador de tu cuenta. En la página de detalle de una salida, el identificador de la salida se elimina tanto de la ruta como de la página de procedencia. Las páginas vistas vinculadas a tu cuenta se eliminan junto con ella.
• Tokens de autenticación: se almacena un token de sesión en el navegador (localStorage) para mantener tu sesión iniciada entre visitas.

3. Datos procedentes de Garmin Connect

RunMorph te permite vincular directamente tu cuenta de Garmin Connect con tu cuenta de RunMorph. Esta conexión es opcional: solo tú puedes iniciarla, desde la página Conexiones, después de aceptar que estos datos sean tratados mediante inteligencia artificial (consulta la sección 4). Esta sección describe los datos que recibimos de Garmin, el uso que hacemos de ellos y los terceros que los tratan.

3.1 Cómo nos llegan estos datos

La conexión se realiza a través de la página de autorización de Garmin: es en Garmin donde inicias sesión y autorizas que se compartan tus datos. RunMorph nunca ve tu contraseña de Garmin. Después, Garmin nos transmite tus nuevos datos automáticamente, entre ellos las salidas registradas, importadas o introducidas manualmente en Garmin Connect después de la conexión: tu historial anterior no se nos transmite, salvo que vuelvas a importarlo en Garmin Connect.

3.2 Datos recibidos de Garmin

Con tu autorización, recibimos de Garmin:

• Datos de conexión: tu identificador de usuario de Garmin (un identificador seudónimo asignado por Garmin que no contiene ni tu nombre ni tu dirección de correo electrónico), los permisos que has concedido y los tokens de acceso que permiten a RunMorph recibir tus datos.
• Resumen de cada salida de carrera: tipo de actividad, nombre, fecha y hora, duración, distancia, velocidad y ritmo, frecuencia cardiaca media y máxima, cadencia, desnivel, calorías, modelo del reloj y posición de salida.
• Archivo de la actividad (formato FIT): trazado GPS, mediciones detalladas registradas durante la salida, hasta una por segundo (frecuencia cardiaca, velocidad, altitud, cadencia, potencia), y vueltas.
• Mediciones diarias: frecuencia cardiaca en reposo, así como el VO2max y la edad física estimados por Garmin.

Por ahora no se recoge ningún otro dato de salud (sueño, estrés, etc.), y las actividades distintas de la carrera a pie no se importan ni se conservan. Cualquier nueva categoría de datos requeriría actualizar previamente esta política.

3.3 Uso de estos datos

Tus datos de Garmin se utilizan únicamente para:

• mostrarte tus salidas solo a ti (y, para la asistencia, al equipo de RunMorph);
• mostrar tus últimas mediciones diarias de Garmin (frecuencia cardiaca en reposo, así como el VO2max y la edad física estimados por Garmin) en la página Conexiones;
• calcular tus marcas, tus zonas de frecuencia cardiaca y de ritmo, tu VO2max estimado, tu carga y tu volumen de entrenamiento;
• adaptar tu plan de entrenamiento;
• enviarte por correo electrónico los análisis de tus sesiones y tu resumen semanal;
• ser analizados mediante inteligencia artificial, con tu consentimiento explícito (consulta la sección 4).

Nunca se venden ni se alquilan, nunca se utilizan con fines publicitarios y solo se transmiten a los proveedores técnicos (encargados del tratamiento) indicados a continuación.

3.4 Terceros que reciben o tratan tus datos de Garmin

OVH, Supabase y Google actúan como encargados del tratamiento: tratan tus datos por cuenta nuestra y según nuestras instrucciones. La Fundación OpenStreetMap solo recibe las teselas de mapa solicitadas, y por tanto la zona geográfica que cubren tus recorridos, junto con la dirección IP de tu navegador cuando es este quien las solicita; no recibe ni tu nombre, ni tu dirección de correo electrónico, ni el resto de tus datos. Ningún otro tercero recibe tus datos de Garmin: ni socios comerciales, ni redes publicitarias, ni otros proveedores. Tampoco son accesibles a través del conector MCP de RunMorph, que te permite vincular tu propio asistente de inteligencia artificial con tu cuenta.

Garmin es la fuente de estos datos. Para los datos de tu cuenta de Garmin Connect, Garmin actúa como responsable del tratamiento independiente, según su propia política de privacidad: www.garmin.com/privacy/connect.

3.5 Conservación y eliminación

Tus datos de Garmin se conservan mientras la conexión con Garmin esté activa. Si desconectas Garmin, desde la página Conexiones de RunMorph o desde Garmin Connect, retiras tu consentimiento o eliminas tu cuenta, eliminamos tus actividades y mediciones procedentes de Garmin, así como tus tokens de acceso. Cuando la desconexión se hace desde RunMorph, se lo comunicamos a Garmin, que deja entonces de transmitirnos tus datos. Las copias de seguridad técnicas de nuestra base de datos desaparecen después a medida que se renuevan automáticamente.

Si no podemos contactar con Garmin en el momento de comunicarle la desconexión (desde RunMorph, al retirar tu consentimiento o al eliminar tu cuenta), conservamos únicamente tu identificador de usuario de Garmin y los tokens de acceso necesarios para renovar esta solicitud de baja, hasta que Garmin la haya confirmado y como máximo 30 días. Después de cada baja solicitada por RunMorph, también conservamos, como máximo 48 horas, un registro que solo contiene tu identificador de usuario de Garmin, para que esta baja no borre una nueva conexión de tu cuenta de Garmin. Las notificaciones que Garmin todavía nos envía después de la desconexión, incluida su confirmación de la baja, se eliminan en cuanto se procesan, sin que se importe ninguno de sus datos; si este procesamiento falla (por una caída temporal de nuestra base de datos, por ejemplo), se conservan para nuevos intentos, como máximo 31 días después de su recepción.

Si también has vinculado Garmin Connect con Strava, las salidas que nos llegan a través de Strava dependen de la conexión con Strava: se eliminan cuando desconectas Strava.

3.6 Envío de tus sesiones a Garmin Connect

Si lo deseas, RunMorph puede colocar las sesiones de tu plan de entrenamiento en tu calendario de Garmin Connect, para que las encuentres en tu reloj. Es opcional: no se envía nada hasta que das tu consentimiento expreso, una primera vez en RunMorph y después sesión por sesión, cuando haces clic en «Enviar a Garmin Connect».

Por cada sesión enviada, transmitimos a Garmin:

• su título, su descripción y su fecha;
• sus pasos (calentamiento, series, recuperaciones, vuelta a la calma), con su duración o su distancia;
• el objetivo de cada paso: un rango de ritmo calculado a partir de la VAM de tu plan, o un rango de frecuencia cardíaca calculado a partir de tus referencias (frecuencia cardíaca máxima y en reposo).

No transmitimos a Garmin ni tu nombre, ni tu dirección de correo electrónico, ni tus actividades, ni ningún otro dato de tu cuenta. Por nuestra parte, conservamos para cada sesión enviada los identificadores que Garmin le asigna, su fecha y el estado del envío, para poder actualizarla o retirarla.

Puedes retirar una sesión enviada en cualquier momento desde tu plan. Si retiras tu consentimiento de envío, también puedes pedir que se retiren las próximas sesiones ya colocadas en tu calendario de Garmin. Cuando desconectas Garmin desde RunMorph o eliminas tu cuenta, retiramos de tu calendario de Garmin las próximas sesiones que hemos colocado en él, mientras Garmin lo siga permitiendo, y después eliminamos nuestros registros de estos envíos. Una sesión ya sincronizada con tu reloj puede permanecer en él: puedes eliminarla desde el reloj o desde Garmin Connect. Una vez recibidas por Garmin, tus sesiones dependen de tu cuenta de Garmin Connect y de la política de privacidad de Garmin.

3.7 Tus derechos sobre estos datos

Puedes ejercer sobre tus datos de Garmin todos los derechos descritos en la sección 9: acceso, rectificación, supresión, oposición, limitación y portabilidad, incluida la exportación de tus datos en formato JSON o CSV, así como la retirada de tu consentimiento.

RunMorph es un servicio independiente: no está aprobado, certificado ni recomendado por Garmin. Garmin® y Garmin Connect™ son marcas comerciales de Garmin Ltd. o de sus filiales.

4. Declaración de transparencia sobre la inteligencia artificial

En resumen: RunMorph utiliza un modelo de inteligencia artificial (Google Gemini, a través de Google Cloud Vertex AI) para diseñar y adaptar tus planes de entrenamiento y redactar el análisis de tu resumen semanal. Tus datos de Garmin solo se tratan mediante IA con tu consentimiento explícito, que se solicita antes de conectar Garmin, y puedes retirarlo en cualquier momento desde la página Conexiones. Ni tus datos de Garmin ni nada de lo que se deriva de ellos se utiliza para entrenar un modelo de IA.

4.1 Naturaleza y finalidad del tratamiento

RunMorph utiliza un modelo de inteligencia artificial generativa, Google Gemini, al que accede a través del servicio Vertex AI de Google Cloud. Este modelo sirve para diseñar y adaptar tus planes de entrenamiento y para redactar el análisis personalizado del resumen semanal que te enviamos por correo electrónico.

Para ello, recibe la información de tu perfil deportivo (edad, sexo, nivel, volumen, marcas, lesiones, objetivos), los nombres de tus salidas y resúmenes numéricos de tus sesiones (fecha, tipo de sesión, distancia, duración, ritmo, frecuencia cardiaca, desnivel, tiempo en cada zona de intensidad), incluidas tus salidas de Garmin si has conectado Garmin con tu consentimiento. Ningún dato de identificación directa (nombre, correo electrónico) se incluye en las solicitudes enviadas al modelo.

Nuestras demás funciones (visualización de tus salidas, cálculo de tus marcas, zonas, estimaciones y carga, análisis enviados después de cada sesión) se basan en cálculos realizados por RunMorph, sin inteligencia artificial generativa.

Los planes y análisis producidos por la IA son sugerencias generadas automáticamente: en ningún caso sustituyen la opinión de un profesional sanitario o de un entrenador titulado.

4.2 Tu consentimiento para los datos de Garmin

Tus datos de Garmin nunca se tratan mediante IA sin tu acuerdo. Antes de cualquier conexión con Garmin, una casilla específica, no marcada por defecto, te pide que aceptes este tratamiento: mientras no esté marcada, no se puede iniciar la conexión. Tu consentimiento queda registrado con fecha y hora. Como no nos llega ningún dato de Garmin sin él, siempre es previo a cualquier tratamiento de estos datos mediante IA.

Puedes retirarlo en cualquier momento desde la página Conexiones, con el botón «Retirar mi consentimiento» y una simple confirmación. La retirada desconecta Garmin, se lo comunica a Garmin, que deja de transmitirnos tus datos, y elimina los datos importados de Garmin. No afecta a la licitud de los tratamientos realizados anteriormente: los planes ya generados se mantienen en tu cuenta, donde puedes eliminarlos.

Para tus demás datos (perfil, objetivos, actividades importadas de Strava o de Suunto), el tratamiento mediante IA es necesario para el servicio de generación de planes que solicitas (ejecución del contrato).

4.3 Nuestros compromisos

• Tus datos de Garmin, y todo lo que se deriva de ellos (solicitudes enviadas al modelo, respuestas, resúmenes, registros), nunca se utilizan para entrenar, probar, evaluar o mejorar un modelo de IA, ni para crear una base de conocimientos para una IA.
• Google actúa como encargado del tratamiento y se compromete contractualmente a no utilizar estos datos para entrenar sus modelos.
• El modelo se utiliza en la región «global» de Google Cloud: por tanto, tus datos pueden tratarse fuera de la Unión Europea. Estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea.
• Tus datos de Garmin no son accesibles a través del conector MCP de RunMorph, que te permite vincular tu propio asistente de IA con tu cuenta.
• Actualizamos esta declaración cuando cambia nuestro uso de la IA o cuando la normativa lo exige.

5. ¿Por qué tratamos esta información?

6. ¿Con quién compartimos tus datos?

Nunca vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales. No obstante, cierta información se transmite a los proveedores técnicos necesarios para el funcionamiento del servicio:

Google Analytics, Google Ads y el píxel de Meta nunca se cargan en tu área personal (panel, salidas, planes, perfil, cuenta, conexiones): no reciben ningún dato de tus salidas y, en particular, ningún dato de Garmin.

Los servicios que decides vincular con RunMorph (Strava, Suunto y Garmin Connect) no son proveedores nuestros: son las fuentes de los datos que nos autorizas a importar. Cada uno trata los datos de tu cuenta en su servicio como responsable del tratamiento independiente, según su propia política de privacidad. Puedes desconectarlos en cualquier momento desde la página Conexiones, lo que elimina los datos procedentes de ellos.

Si vinculas tu propio asistente de inteligencia artificial con tu cuenta mediante el conector MCP de RunMorph, ese asistente accede, solo en modo lectura, a tu perfil, tus actividades y tus planes, salvo tus datos de Garmin, y los trata según las condiciones de su proveedor.

Cuando se transfieren datos a países situados fuera del Espacio Económico Europeo, nos aseguramos de que existan garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea, certificaciones o decisiones de adecuación).

7. ¿Durante cuánto tiempo conservamos tus datos?

• Datos de la cuenta y del perfil deportivo: se conservan mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos se borran en un plazo de 30 días.
• Actividades de Strava y de Suunto: se conservan mientras la conexión con el servicio correspondiente esté activa. La desconexión de Strava o de Suunto implica la eliminación de las actividades importadas desde ese servicio.
• Datos de Garmin: se conservan mientras la conexión con Garmin esté activa. La desconexión (desde RunMorph o desde Garmin Connect), la retirada de tu consentimiento o la eliminación de tu cuenta implican la eliminación de tus actividades y mediciones de Garmin, así como de tus tokens de acceso. Si no podemos contactar con Garmin para solicitarle la baja, tu identificador de usuario de Garmin y los tokens necesarios para renovar esta solicitud se conservan hasta que Garmin la haya confirmado, y como máximo 30 días; un registro que solo contiene tu identificador de usuario de Garmin se conserva como máximo 48 horas después de cada baja solicitada por RunMorph, y las notificaciones que Garmin todavía nos envía después de la desconexión se eliminan en cuanto se procesan o, si este procesamiento falla, como máximo 31 días después de su recepción (consulta la sección 3).
• Copias de seguridad técnicas: los datos eliminados también desaparecen de las copias de seguridad de nuestra base de datos a medida que se renuevan automáticamente.
• Datos de pago: los gestiona y conserva Lemon Squeezy de acuerdo con sus obligaciones legales. RunMorph no almacena ningún número de tarjeta.
• Datos analíticos: se conservan según la configuración de Google Analytics (26 meses como máximo).

8. ¿Cómo protegemos tu información?

Aplicamos medidas técnicas y organizativas destinadas a garantizar la seguridad de tus datos:

• Cifrado de las comunicaciones mediante el protocolo HTTPS/TLS en todo el sitio, así como con los servicios conectados y nuestros proveedores.
• Contraseñas almacenadas como hash criptográfico irreversible (bcrypt).
• Tokens de acceso de los servicios conectados (Strava, Suunto, Garmin) renovados automáticamente al caducar; los tokens de Garmin se conservan únicamente en el servidor y nunca se exponen al navegador.
• Acceso a las bases de datos restringido mediante claves de servicio de alcance limitado.
• Alojamiento dentro de la Unión Europea (OVH Francia, Supabase Irlanda).

Como ningún sistema es infalible, te animamos a usar una contraseña robusta y única para tu cuenta de RunMorph.

9. Tus derechos

De conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley francesa Informatique et Libertés, dispones de los siguientes derechos:

• Acceso: obtener confirmación de si se tratan datos que te conciernen y recibir una copia. También puedes consultar en cualquier momento tu perfil, tus actividades y tus planes desde tu cuenta.
• Rectificación: corregir información inexacta o incompleta desde tu página de perfil o contactándonos.
• Supresión: solicitar la eliminación de tu cuenta y de los datos asociados. También puedes eliminar tú mismo tu cuenta desde la página Mi cuenta, o los datos de un servicio conectado desconectándolo desde la página Conexiones.
• Limitación: restringir temporalmente el tratamiento de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina. Con una simple solicitud a admin@runmorph.com, te enviamos en el plazo de un mes una exportación de tus datos, incluidos tus datos de Garmin, en formato JSON o CSV.
• Oposición: oponerte al tratamiento basado en nuestro interés legítimo.
• Retirada del consentimiento: retirar en cualquier momento tu consentimiento para los tratamientos que dependen de él (por ejemplo, la conexión con Strava, Suunto o Garmin, o el tratamiento de tus datos de Garmin mediante inteligencia artificial, que puedes retirar en cualquier momento desde la página Conexiones), sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escríbenos a admin@runmorph.com. Nos comprometemos a responder en el plazo de un mes. También tienes derecho a presentar una reclamación ante una autoridad de control competente (en Francia, la CNIL, www.cnil.fr).

10. Cookies y tecnologías similares

RunMorph utiliza las siguientes tecnologías:

Las cookies strava_oauth, suunto_oauth y garmin_oauth son estrictamente necesarias: solo se instalan cuando inicias la conexión con uno de estos servicios y no sirven para nada más.

Google Analytics, Google Ads y el píxel de Meta solo se cargan en las páginas públicas del sitio, nunca en tu área personal (panel, salidas, planes, perfil, cuenta, conexiones).

Puedes configurar tu navegador para rechazar las cookies o eliminar las que ya estén instaladas. Rechazar las cookies de medición de audiencia y de publicidad no afecta al funcionamiento del servicio; en cambio, rechazar las cookies estrictamente necesarias impide vincular Strava, Suunto o Garmin.

11. Usuarios menores de edad

RunMorph está abierto a usuarios de cualquier edad. Si tienes menos de 16 años, te pedimos que obtengas el consentimiento de tu padre, madre o tutor legal antes de crear una cuenta y comunicarnos datos personales. Nos reservamos el derecho de eliminar cualquier cuenta creada por un menor sin el consentimiento parental necesario en cuanto tengamos conocimiento de ello.

12. Modificaciones de esta política

Podemos modificar esta política para reflejar cambios en nuestras prácticas o en la normativa aplicable. En caso de modificación sustancial, te informaremos por correo electrónico o mediante una notificación en la aplicación. La fecha de última actualización que figura al principio de esta página te permite comprobar qué versión está vigente.

13. Contacto

Para cualquier pregunta, solicitud de ejercicio de tus derechos o reclamación sobre el tratamiento de tus datos personales:

Homeseek SARL
117 Rue Jean-Baptiste Lebas
59493 Villeneuve-d'Ascq, France
admin@runmorph.com