Política de privacidad

Introducción

Gritmaps («nosotros») opera gritmaps.com y la aplicación Gritmaps en app.gritmaps.com. Esta política explica qué recopilamos, por qué y de qué opciones dispone, de conformidad con la Ley Federal Suiza de Protección de Datos (nLPD suiza) y el Reglamento General de Protección de Datos de la UE (RGPD). Somos el responsable del tratamiento de estos datos; escríbanos a [email protected].

Datos que recopilamos

Cuando crea una cuenta y utiliza la aplicación, almacenamos:

• Cuenta: su dirección de correo electrónico y el identificador de su método de acceso (correo y contraseña, o Google).
• Perfil de atleta: su FTP, su peso corporal, el peso de sus bicicletas, sus zonas de frecuencia cardíaca y su velocidad media. Los introduce usted mismo, o los leemos de Garmin Connect si lo conecta.
• Ubicaciones: los puntos de partida y favoritos que guarda, incluidos los que marca como domicilio.
• Recorridos y salidas: los recorridos que generamos para usted y, en una salida completada que asociamos a uno de ellos, la traza registrada de la actividad, que contiene datos de posición, potencia y frecuencia cardíaca tomados por el camino.
• Valoraciones: la puntuación y las notas libres que deja sobre una salida.
• Mensajes de soporte: lo que nos envía con Enviar comentarios — su mensaje, una dirección de correo si decide darla, y contexto técnico (versión de la app, la pantalla en la que estaba, su idioma y navegador). Nos llega como correo a [email protected]; no adjuntamos su cuenta, así que si omite la dirección no tenemos forma de responderle.
• Cuentas conectadas: los tokens de acceso que recibimos de Garmin, Strava y Wahoo al conectarlas, su identificador de atleta de Strava y su identificador de usuario de Wahoo.
• Datos técnicos: su elección de idioma, además de informes de error y eventos de diagnóstico de la aplicación y de nuestros servidores.

Lo que no hacemos

No utilizamos cookies publicitarias ni de seguimiento entre sitios, y no incorporamos ninguna herramienta de analítica de terceros ni de repetición de sesión: renunciamos deliberadamente a la monitorización de usuarios reales porque guarda un identificador de visitante permanente en su dispositivo. No vendemos ni alquilamos sus datos personales, no los cedemos para el marketing de nadie y no tomamos decisiones automatizadas con efectos jurídicos sobre usted. Su elección de idioma se guarda en su propio dispositivo para que el sitio se abra en el idioma correcto.

Datos de salud

Su frecuencia cardíaca, sus zonas y su peso corporal son datos de salud, una categoría especial según el art. 9 del RGPD y el art. 5(c) de la nLPD suiza. Los tratamos únicamente para planificar y evaluar su entrenamiento, sobre la base de su consentimiento explícito, otorgado al introducirlos o al conectar Garmin. Puede retirar ese consentimiento borrando los valores, cerrando su cuenta o escribiendo a [email protected]. Su FTP, y los valores y objetivos de potencia que se derivan de ella, describen su entrenamiento y no su salud: los necesitamos para planificar sus recorridos. Tenga en cuenta que las notas libres son suyas y pueden contener información de salud.

Servicios conectados

Conectar un servicio es siempre decisión suya, y cada uno es independiente:

• Garmin Connect: usted introduce sus credenciales de Garmin y nosotros iniciamos sesión en su nombre. Guardamos los tokens de acceso resultantes, nunca su contraseña. Enviamos recorridos y entrenamientos a su cuenta y a su dispositivo, y leemos sus zonas, su FTP, sus dispositivos y sus actividades completadas. No podemos cerrar su sesión de Garmin desde nuestro lado: si desea revocarla por completo, cierre también la sesión de Gritmaps desde Garmin Connect.
• Strava: usted nos autoriza a través de Strava, lo que nos permite leer sus actividades y escribir en ellas. Cuando una actividad corresponde a un recorrido planificado en Gritmaps, añadimos un informe de entrenamiento de Gritmaps debajo de su descripción; nunca modificamos el título ni el texto que usted escribió. Esta opción está activada por defecto y se puede desactivar en los ajustes. Conservamos los tokens de acceso, su ID de atleta de Strava y los ID de sus actividades nuevas, pendientes de asociación y que borramos a los 7 días; no conservamos el contenido de sus actividades.
• Wahoo: usted nos autoriza a través de Wahoo, lo que nos permite leer su perfil y sus zonas de potencia, crear recorridos, planes de entrenamiento y entrenamientos programados en su cuenta de Wahoo, y leer las salidas que registra. Enviamos el recorrido que elige, su entrenamiento adaptado y un entrenamiento programado el día en que planea salir. Cuando una salida registrada corresponde a un recorrido enviado, descargamos su archivo para comparar su salida con el plan. Conservamos los tokens de acceso, su ID de usuario de Wahoo, los ID de lo que enviamos y, para una salida asociada, el trazado de la actividad registrada.
• Garmin, Strava y Wahoo se pueden desconectar cada uno en los ajustes, lo que elimina los tokens que conservamos; al cerrar su cuenta también se eliminan. Desconectar Strava, o retirar Gritmaps desde los ajustes de su cuenta de Strava, revoca además nuestro acceso en el lado de Strava y elimina todos los datos de Strava que conservamos; al desconectar desde la app recibe una confirmación. No podemos cerrar su sesión de Garmin desde nuestro lado, así que retire también Gritmaps desde los ajustes de su cuenta de Garmin si desea anular esa autorización. Las zonas y la FTP que ya tomamos de Garmin permanecen en su cuenta: describen su entrenamiento y no la conexión, y la generación de recorridos se apoya en ellas. Borre esos valores o escriba a [email protected] si desea eliminarlos. Desconectar Wahoo revoca nuestro acceso en el lado de Wahoo y quita de su cuenta de Wahoo los entrenamientos pendientes y los planes enviados por Gritmaps.

Base jurídica

Nos basamos en fundamentos distintos según el tratamiento:

• Ejecución de un contrato (art. 6(1)(b) RGPD): gestionar su cuenta, generar recorridos, asociar salidas y enviarlas a su dispositivo.
• Consentimiento explícito (art. 9(2)(a) RGPD): tratamiento de su frecuencia cardíaca, sus zonas y su peso.
• Intereses legítimos (art. 6(1)(f) RGPD): usar sus salidas y valoraciones, de forma anonimizada (sin nombre ni cuenta) y con la frecuencia cardíaca eliminada, para mejorar la correspondencia de recorridos, tal como se describe en los dos ajustes de uso compartido más abajo. Puede desactivar cualquiera de los dos cuando quiera en Ajustes; al hacerlo, dejamos de usar esos datos a partir de ese momento.
• Intereses legítimos (art. 6(1)(f) RGPD): mantener el servicio seguro y disponible, prevenir abusos y diagnosticar fallos.

Sus opciones de uso compartido

En Ajustes → Compartir datos hay dos interruptores. Las cuentas nuevas empiezan con ambos activados; las cuentas creadas antes conservan el ajuste que eligió su titular. Cada interruptor cubre lo siguiente:

• Compartir salidas completadas: nos permite estudiar cómo transcurrieron realmente sus salidas con Gritmaps, para mejorar la correspondencia de recorridos. Sus salidas se guardan en cualquier caso, porque la aplicación las necesita para mostrarle su propio historial; este ajuste controla si podemos consultarlas. Cuando lo hacemos, las revisamos de forma anonimizada: sin nombre ni cuenta asociada.
• Compartir valoraciones: nos permite leer las puntuaciones y notas que deja. También se revisan de forma anonimizada, sin nombre ni cuenta asociada.
• Desactivar un interruptor detiene cualquier uso posterior. No elimina las salidas ni las notas correspondientes, que permanecen en su cuenta hasta que usted las borre o elimine la cuenta.

Quién más trata sus datos

Utilizamos un número reducido de proveedores para operar el servicio. Actúan siguiendo nuestras instrucciones, salvo donde se indique:

• Amazon Web Services: alojamiento de la aplicación, base de datos y correo transaccional, en la región de Fráncfort (eu-central-1).
• Cloudflare: DNS y red de entrada del sitio y de la aplicación; ve la dirección IP y los metadatos de cada solicitud.
• OpenFreeMap: teselas de mapa, que su navegador solicita directamente. Por tanto, recibe su dirección IP y las zonas del mapa que consulta.
• Open-Meteo: previsiones de viento y meteorología. Enviamos desde nuestros servidores las coordenadas y fechas de una salida planificada, nunca su dirección IP.
• Amazon Location Service: conversión de búsquedas de lugares en coordenadas.
• Better Stack: registros técnicos y diagnóstico de errores, almacenados en la UE y conservados tres días.
• Amazon SES: confirmación de registro, enlaces de acceso y restablecimiento de contraseña. No enviamos correo comercial.

Almacenamiento y seguridad

Sus datos se almacenan en una base de datos privada en la región de Fráncfort de Amazon (eu-central-1), accesible únicamente desde nuestra propia red. El tráfico se cifra en tránsito mediante TLS y el almacenamiento de la base de datos está cifrado en reposo. El acceso está restringido al equipo de Gritmaps. Las copias de seguridad se conservan 30 días y se replican en una segunda región de la UE (Irlanda) para poder recuperarnos de una incidencia.

Conservación

Cuánto tiempo conservamos cada cosa:

• Cuenta, perfil, recorridos, salidas y valoraciones: mientras su cuenta siga abierta.
• Eliminar su cuenta en los ajustes la borra de forma inmediata y definitiva, junto con todos los datos que guardamos de ella: perfil, ajustes, recorridos, salidas, comentarios, los tokens de acceso de Garmin, Strava y Wahoo y sus credenciales de acceso. También se revoca nuestro acceso a sus cuentas de Strava y Wahoo, y le enviamos una confirmación a su dirección de correo. Las copias de seguridad cifradas de la base de datos caducan en un plazo de 30 días. No hace falta que nos escriba.
• Registros técnicos y diagnóstico de errores: tres días. Las métricas agregadas de volumen de registros, que no contienen datos personales, se conservan 30 días.

Sus derechos

En virtud de la nLPD suiza y del RGPD, usted tiene derecho a:

• Acceder a los datos personales que conservamos sobre usted
• Rectificar datos inexactos
• Solicitar la eliminación de sus datos
• Recibir sus datos en un formato portable
• Retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior
• Solicitar la limitación del tratamiento de sus datos
• Oponerse al tratamiento basado en nuestros intereses legítimos
• Presentar una reclamación ante el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC) o ante su autoridad local de protección de datos

Cambios en esta política

Si cambiamos la forma en que tratamos sus datos, actualizaremos esta página y la fecha que figura arriba. Cuando un cambio le afecte de forma significativa, se lo comunicaremos por correo electrónico o en la aplicación antes de que entre en vigor.

Contacto

Para ejercer cualquiera de estos derechos o para cualquier pregunta sobre esta política, escríbanos a [email protected].