Política de Privacidad y Tratamiento de Datos

En RunCoach Pro (operado para el equipo Tras Los Pasos de David Running Team), nos tomamos con la máxima seriedad la confidencialidad, integridad y seguridad de la información de nuestros atletas y entrenadores. Esta política describe con total transparencia cómo recolectamos, protegemos, usamos y eliminamos la información personal y los datos deportivos obtenidos directamente o mediante servicios de terceros como Strava.

---

1. Responsable del Tratamiento y Finalidad

RunCoach Pro es una plataforma de software para la planificación deportiva, dosificación de cargas, control de ritmos y seguimiento individualizado entre entrenadores certificados y atletas de running, trail y maratón.

Finalidades: Gestionar la inscripción, el acceso y la membresía; planificar entrenamientos, revisar su ejecución y comunicar novedades del servicio. Los datos deportivos ayudan a calcular ritmos y cargas; las preferencias del navegador se gestionan por separado.

2. Integración y Tratamiento de Datos de Strava

Nuestra plataforma ofrece a los atletas la opción voluntaria de conectar su cuenta de Strava mediante el protocolo seguro de autorización OAuth 2.0. El acceso está sujeto a los permisos que autorices en Strava. La integración funciona de la siguiente manera:

3. Desconexión de Strava y solicitudes de eliminación

El atleta tiene el control absoluto y permanente de su vinculación con Strava:

• Desconexión en 1 clic: Puedes desvincular Strava en cualquier momento ingresando a la sección Strava dentro de tu panel de RunCoach Pro y pulsando el botón "Desconectar".
• Revocación directa desde Strava: También puedes revocar los permisos de acceso directamente desde tu cuenta de Strava accediendo a: Configuración > Mis aplicaciones > Revocar acceso.
• Qué elimina la desconexión: Se retiran las credenciales de conexión y las actividades del caché de Strava. Las métricas que ya incorporaste a un entrenamiento registrado pueden permanecer en su historial. Desconectar no equivale a borrar tu cuenta ni todo su historial. Para solicitar la eliminación de datos o conocer su conservación, contacta al administrador. La solicitud se revisa considerando las obligaciones aplicables y las copias de respaldo; no prometemos un borrado instantáneo de todas las copias.

4. Seguridad Técnica de la Información

Implementamos estándares modernos de seguridad en la nube:

• Cifrado en tránsito: El acceso al sitio de producción utiliza HTTPS. La aplicación incorpora cabeceras de seguridad; su configuración efectiva depende también del alojamiento.
• Tokens OAuth seguros: La aplicación cifra los tokens OAuth de Strava antes de almacenarlos. Las credenciales de base de datos se configuran fuera del código público.
• Protección contra ataques: Cabeceras de seguridad estrictas (Content Security Policy, CSRF Tokens de sesión única, prevención de XSS y SQL Injection).

5. Canales de Contacto y Derechos ARCO

Puedes consultar, actualizar o solicitar la corrección y eliminación de tus datos y retirar autorizaciones cuando corresponda, mediante los canales del administrador del equipo. El tratamiento se debe evaluar según la legislación aplicable, incluida la normativa colombiana de protección de datos. Este aviso de cookies no sustituye la autorización específica que pueda corresponder a datos de salud:

6. Cookies y preferencias del navegador

La cookie RUNCOACH_PRO mantiene la sesión de acceso. Los controles de seguridad de los formularios dependen de esa sesión. Elegir «Solo necesarias» no impide iniciar sesión ni usar la plataforma.

Con tu autorización, el almacenamiento local de este navegador recuerda el modo claro u oscuro (runcoach-theme) y hasta cuándo posponer la invitación de instalación (runcoach-install-dismissed). Al desactivar estas preferencias eliminamos esos dos ajustes guardados; puedes seguir cambiando el modo visual en la página actual. «Ahora no» también puede recordarse solo durante la sesión de la pestaña para evitar repetir la invitación.

Notificaciones al dispositivo

Las notificaciones push requieren una activación independiente y el permiso del navegador. Guardamos la dirección de suscripción y las claves públicas de entrega asociadas a tu cuenta, además de un identificador aleatorio del navegador para gestionar el dispositivo. Al activarlas, el almacenamiento local recuerda esa elección y si aceptaste promociones. Puedes desactivarlas en «Instalar y avisos» o revocar el permiso desde los ajustes del dispositivo. Cerrar sesión desvincula este navegador de los envíos de la cuenta.

La entrega utiliza el servicio push del navegador, por ejemplo Google, Apple, Mozilla o Microsoft. El contenido viaja cifrado para el navegador receptor. El aviso muestra el asunto y una indicación breve; las notas y mediciones de salud se consultan dentro de RunCoach. Las promociones de membresía tienen una opción adicional desmarcada inicialmente. Los registros técnicos de entregas finalizadas se conservan hasta treinta días; una suscripción desactivada puede conservarse para gestionar su revocación y evitar reenvíos. Puedes solicitar su eliminación al administrador.

El registro runcoach-privacy-choice guarda la versión del aviso, tu elección, la fecha de esa elección y su vencimiento durante seis meses. Permite respetar tanto la aceptación como el rechazo sin repetir el aviso en cada visita. La elección pertenece a este navegador y puedes modificarla mediante «Preferencias de cookies», al pie de la página.

Los ajustes opcionales no se leen ni guardan antes de aceptar. La cookie de sesión se configura para durar la sesión del navegador; su vigencia operativa depende también del servidor. Las preferencias opcionales se conservan hasta que retires el permiso, venza la elección o borres el almacenamiento. No incorporamos herramientas de publicidad ni analítica en esta implementación. Los servicios externos que abras, como Strava, Intervals o el proveedor de pago, gestionan su propio almacenamiento según sus políticas. El aviso de esta plataforma no modifica las preferencias de esos sitios.

Videos externos: Los videos incrustados de YouTube permanecen sin conexión hasta que pulses «Permitir y cargar este video». Ese permiso vale para el video en la página actual y no se guarda para otras visitas. Puedes detenerlo y retirar el permiso debajo del reproductor. Al conectarlo, YouTube recibe datos técnicos y puede usar almacenamiento propio; retirar el permiso detiene nuevas conexiones del reproductor, pero no elimina lo que el proveedor ya haya recibido.

La elección se registra localmente, sin enviarla al servidor ni asociarla a tu cuenta. No constituye por sí sola un historial centralizado de consentimiento. La aceptación de preferencias no acepta contratos ni autoriza otros tratamientos de datos personales.

Configurar mis preferencias de cookies