1. Responsable del tratamiento

El responsable del tratamiento es M-tech innovation, Auto-entrepreneur, SIREN 824 981 922, 167 rue François Buloz, 73000 Chambéry, France.

Contacto de privacidad: mmautomation73@gmail.com.

2. Datos que podemos tratar

• Datos de cuenta: email, identificador de usuario, idioma, estado de beta y parámetros de la app.
• Perfil deportivo: deportes, objetivos, disponibilidad, nivel, FTP, ritmos, peso, altura, notas y preferencias declaradas.
• Datos de entrenamiento: actividades, carga, distancia, tiempo, potencia, ritmo, frecuencia cardíaca, elevación, segmentos, streams y métricas derivadas.
• Datos de planificación: carreras, objetivos, estrategias, planes semanales, ajustes y sesiones estructuradas.
• Datos declarativos: fatiga, sensaciones, lesiones, limitadores, comentarios o mensajes enviados al Coach.
• Conexiones externas: estado de conexión, identificadores, tokens o claves necesarios para Strava, Intervals u otros servicios conectados.
• Datos técnicos: logs, errores, eventos de uso, dispositivo, navegador y fecha/hora de aceptación legal.

3. Finalidades

• Crear y proteger tu cuenta.
• Personalizar análisis, planes, recomendaciones y respuestas del Coach.
• Importar, sincronizar o exportar datos con servicios conectados cuando los actives.
• Mejorar la calidad, seguridad, estabilidad y usabilidad de la beta pública.
• Cumplir obligaciones legales, gestionar solicitudes de derechos y conservar pruebas de aceptación legal.

4. Bases legales

Según el caso, el tratamiento se basa en la ejecución del servicio solicitado, tu consentimiento, el interés legítimo de M-Form en proteger y mejorar la app, o el cumplimiento de obligaciones legales.

Para datos deportivos, fisiológicos o declarativos que puedan revelar información sensible, M-Form solicita consentimiento explícito antes de permitir el uso completo de la app.

5. Inteligencia artificial

Para generar análisis, planes o respuestas del Coach, M-Form puede enviar a proveedores de IA extractos de tu perfil, actividades, objetivos, carreras, mensajes y contexto deportivo necesarios para responder.

M-Form limita esos envíos a lo útil para la función solicitada y evita enviar datos innecesarios cuando es posible.

6. Proveedores y servicios externos

Estos proveedores pueden tratar datos en nombre de M-Form o conforme a sus propias condiciones cuando conectas sus servicios.

• Supabase: autenticación, base de datos y almacenamiento técnico.
• Vercel: hosting, despliegue y logs técnicos.
• OpenAI: generación de respuestas, análisis o recomendaciones asistidas por IA.
• Strava: importación de actividades cuando conectas tu cuenta.
• Intervals.icu: importación/exportación de datos o entrenamientos cuando conectas tu cuenta.

7. Transferencias fuera de la Unión Europea

Algunos proveedores pueden estar ubicados o tratar datos fuera de la Unión Europea. Cuando sea necesario, M-Form se apoya en mecanismos contractuales o garantías adecuadas ofrecidas por los proveedores.

8. Conservación

Los datos principales de cuenta, perfil, actividades, métricas derivadas, planes, carreras y memoria se conservan mientras la cuenta esté activa y sean necesarios para prestar M-Form. Cuando la cuenta se cierra, M-Form los retira de la base activa conforme al proceso de cierre y a las obligaciones aplicables.

M-Form puede considerar inactiva una cuenta cuando no se registra ninguna acción del usuario durante 24 meses consecutivos. Antes de una eliminación por inactividad, M-Form enviará un aviso previo al correo asociado a la cuenta y dará la posibilidad de conservarla. Volver a iniciar sesión o realizar una acción voluntaria en M-Form interrumpe el proceso de inactividad.

Las sincronizaciones automáticas, webhooks o importaciones realizadas en segundo plano desde servicios deportivos conectados no se consideran una acción del usuario a efectos del plazo de inactividad.

Los eventos internos utilizados para limitar solicitudes de IA se depuran cuando superan aproximadamente 2 días. Los datos de actividades procedentes de Strava sujetos a la caché técnica de M-Form se limitan a una ventana de 7 días. Los chats de actividad almacenados localmente se limpian a los 30 días o cuando la actividad deja de estar disponible; los chats de carrera se limpian 30 días después de la carrera.

Las conexiones de proveedores deportivos dejan de mantenerse cuando retiras el consentimiento deportivo o cierras la cuenta. Tras el cierre o la eliminación de una cuenta, determinados datos pueden conservarse únicamente cuando exista una obligación legal aplicable. Las copias de seguridad y registros de infraestructura gestionados por proveedores pueden permanecer durante sus ciclos técnicos aplicables de conservación y recuperación; M-Form no los reutiliza para finalidades nuevas.

9. Tus derechos

Puedes solicitar acceso, rectificación, eliminación, limitación, oposición, portabilidad y retirada del consentimiento cuando aplique.

Para ejercer tus derechos, escribe a mmautomation73@gmail.com. También puedes presentar una reclamación ante la autoridad competente de protección de datos, como la CNIL en Francia.

10. Seguridad

M-Form aplica medidas técnicas razonables para proteger los datos, incluyendo autenticación, control de acceso por usuario, separación de datos, protección de secretos y limitación de accesos administrativos.

Ningún sistema es completamente infalible. Si detectas un problema de seguridad, contacta de inmediato con M-Form.

11. Menores

M-Form no está destinado a menores de 18 años. Si M-Form detecta una cuenta de menor, podrá suspenderla y eliminar los datos asociados.

12. Cambios

Esta política puede actualizarse. Si el cambio es importante, M-Form podrá solicitar una nueva aceptación o mostrar un aviso dentro de la app.