Política de privacidad

1. Responsable del tratamiento

CycloAI—  [Nombre completo del titular o razón social], con domicilio en [dirección], y correo de contacto: [email de contacto].

Nota: Los campos entre corchetes son marcadores de posición que el titular debe completar antes de la puesta en producción del servicio.

2. Datos personales que se recogen

2.1 Datos de cuenta

Al registrarse, se recogen nombre o nombre de usuario, dirección de correo electrónico y, en el caso de autenticación con contraseña, un hash criptográfico de la misma. Si se utiliza el inicio de sesión con Google, se reciben únicamente el nombre y el correo que Google proporciona de forma estándar.

2.2 Perfil deportivo del proceso de incorporación (onboarding)

Durante el proceso de incorporación se solicitan datos relativos a su actividad como ciclista: objetivo deportivo principal, disponibilidad horaria semanal, días de acceso a gimnasio, uso de medidor de potencia y potencia umbral funcional (FTP) aproximada, así como el evento o carrera objetivo que tenga previsto.

2.4 Conversaciones del chat

Los mensajes intercambiados con el asistente de IA se almacenan para permitir la continuidad de las conversaciones entre sesiones y mejorar la personalización de las respuestas. Las conversaciones se envían a la API de Google Gemini para generar las respuestas del asistente; Google, como encargado del tratamiento, procesa estos datos conforme a sus condiciones de uso de la API (véase el apartado 4).

2.5 Datos de pago

Los pagos correspondientes a los planes de suscripción de pago se procesan a través de Stripe y Lemon Squeezy. CycloAI no almacena en ningún momento números de tarjeta ni datos financieros sensibles. Los procesadores de pago actúan como responsables independientes del tratamiento de los datos de pago.

2.6 Datos de Strava (tratamiento futuro, condicionado a conexión voluntaria)

CycloAI ofrecerá próximamente la posibilidad de conectar la cuenta de Strava del usuario. Esta integración es estrictamente voluntaria: solo se activará si el usuario decide conectarla expresamente desde su perfil. En caso de conexión, se accederá a actividades, datos de potencia y frecuencia cardíaca con el único fin de calcular métricas de rendimiento (FTP, CTL, ATL, TSB) y personalizar las recomendaciones. El usuario puede revocar el acceso en cualquier momento desde su perfil, lo que eliminará los tokens de acceso de los servidores de CycloAI.

3. Finalidades del tratamiento y bases jurídicas

4. Encargados del tratamiento y destinatarios

CycloAI no vende datos personales a terceros. Los datos se comparten únicamente con los siguientes encargados del tratamiento, en la medida necesaria para prestar el servicio:

• Supabase — base de datos y autenticación. Los datos se almacenan en la región eu-west-3 (París, Francia), dentro de la Unión Europea, con garantías adecuadas conforme al RGPD.
• Google (API de Gemini) — procesamiento de inteligencia artificial. Las conversaciones del chat se envían a la API de Google Gemini para generar respuestas. Según las condiciones de servicio de la API de Google para desarrolladores, Google no utiliza el contenido enviado a través de la API de pago para entrenar sus modelos de IA generativa. Los usuarios deben consultar las condiciones vigentes de Google para información actualizada.
• Vercel — infraestructura de alojamiento (hosting) y entrega de la aplicación web.
• Stripe y Lemon Squeezy — procesamiento de pagos y gestión de suscripciones. Estos proveedores actúan como responsables independientes respecto a los datos de pago que reciben directamente del usuario.

5. Plazo de conservación

Los datos se conservan mientras la cuenta permanezca activa. Al eliminar la cuenta desde la sección de perfil (/profile), todos los datos asociados —incluidos conversaciones, perfil deportivo, datos de salud y tokens de acceso de Strava— se eliminan de forma completa e inmediata de los sistemas de CycloAI.

Los datos de pago históricos pueden conservarse durante el plazo legalmente exigido por la normativa fiscal y contable aplicable (generalmente cuatro años en España).

6. Derechos del interesado

Conforme al RGPD, el usuario puede ejercer en cualquier momento los siguientes derechos dirigiéndose al correo de contacto indicado en el apartado 1:

• Acceso: conocer qué datos se tratan y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos (o hacerlo directamente desde /profile).
• Portabilidad: recibir los datos en formato estructurado y de uso común.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Limitación: solicitar la restricción del tratamiento en los supuestos previstos por el RGPD.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Si considera que el tratamiento de sus datos vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).

7. Cookies y tecnologías similares

CycloAI utiliza únicamente cookies de sesión estrictamente necesarias para el funcionamiento de la autenticación (gestionadas por Supabase Auth). No se utilizan cookies de publicidad, rastreo entre sitios ni analítica de terceros. No se requiere consentimiento para estas cookies al ser imprescindibles para la prestación del servicio solicitado.

8. Menores de edad

CycloAI no está dirigido a personas menores de 16 años. No se recogen ni tratan conscientemente datos de menores. Si tiene conocimiento de que un menor ha proporcionado datos personales, le rogamos que lo comunique al correo de contacto para proceder a su eliminación.

9. Cambios en la política de privacidad

CycloAI puede actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Cuando los cambios sean sustanciales, se notificará a los usuarios registrados por correo electrónico o mediante un aviso visible en la aplicación. La fecha de última actualización figura al inicio de esta página.