Política de privacidad

1. Quién es el responsable

El responsable de tus datos («responsable del tratamiento» según el RGPD) es: Dimitrios Kolovos Turnstr. 10 90763 Fürth, Alemania

Correo: privacy@runbriel.com · Formulario de contacto: www.runbriel.com/contact

No es obligatorio un delegado de protección de datos (menos de 20 personas tratan datos personales de forma habitual, § 38 BDSG) y no se ha nombrado ninguno.

2. Qué se guarda y por qué

• Cuenta: tu dirección de correo, cómo inicias sesión (correo o Google), identificadores técnicos y cuándo aceptaste los Términos de uso. Necesario para iniciar sesión. Base legal: art. 6.1.b) del RGPD (prestar el servicio en el que te registraste).
• Inicio de sesión con Google: si lo eliges, Google Ireland Limited nos envía tu nombre, tu correo y tu foto de perfil. Google también sabe que usas Runbriel. Se aplica su propia política de privacidad. Base legal: art. 6.1.b) del RGPD.
• Perfil: nombre, foto de perfil, fecha de nacimiento, género, país, idioma, unidades (km o millas), si prefieres objetivos de ritmo o de esfuerzo, y las marcas personales que introduzcas. Se usan para crear planes a tu medida (por ejemplo ritmos y edad) y para mostrar tu perfil. Tu foto de perfil la puede abrir cualquiera que tenga su enlace exacto. Base legal: art. 6.1.b) del RGPD.
• Historial de lesiones (datos de salud): solo si marcas la casilla de consentimiento. Se usa para que tu plan sea más prudente. Base legal: tu consentimiento explícito, art. 9.2.a) y art. 6.1.a) del RGPD. Puedes retirarlo en cualquier momento en Cuenta → Perfil; la información se elimina entonces.
• Planes y entrenamiento: tus respuestas para el plan (objetivo, experiencia, volumen semanal, días de carrera, fecha de la carrera, un tiempo de carrera reciente), el plan que crea Runbriel, los cambios que haces (sesiones movidas o plan en pausa), las sesiones que marcas como hechas o saltadas con distancia, tiempo, ritmo, esfuerzo y notas opcionales, las sesiones de tu plan propio y tus carreras extra. Base legal: art. 6.1.b) del RGPD.
• Check-in diario: tus respuestas sobre sueño, energía y dolor se evalúan solo en tu navegador. Nunca se nos envían ni se guardan. Tampoco se guarda el motivo de pausar un plan.
• Formulario de contacto y correo: tu nombre, tu correo y tu mensaje, para responderte. Base legal: art. 6.1.b) del RGPD o, en su defecto, nuestro interés legítimo en responderte, art. 6.1.f) del RGPD.
• Registros del servidor: cada vez que se abre una página, el proveedor de alojamiento procesa automáticamente tu dirección IP, la fecha y hora, la página y datos de tu navegador. Es necesario para mostrar la web y protegerla de ataques. Base legal: nuestro interés legítimo, art. 6.1.f) del RGPD. El proveedor solo conserva estos registros poco tiempo.
• Carreras grabadas con la app (ubicación): mientras grabas una carrera, la app usa la ubicación precisa de tu móvil (GPS), también con la pantalla apagada. El recorrido y los puntos GPS se quedan en tu móvil y no se nos envían. En tu cuenta solo se guardan los totales (distancia, tiempo, ritmo) y lo que introduces (esfuerzo, notas). Base legal: art. 6(1)(b) RGPD. Puedes negar o retirar el acceso a la ubicación en los ajustes del móvil; entonces la grabación no funciona.
• Health Connect (datos de tu reloj): solo si lo conectas. La app lee entonces de Health Connect de Android tus entrenamientos (tipo, fecha, hora, distancia), pasos y frecuencia cardíaca – si lo permites, también en segundo plano aproximadamente una vez por hora. Los entrenamientos que se añaden a Runbriel se guardan en tu cuenta con distancia, tiempo y ritmo, y en las notas la app de la que vienen y, si están disponibles, la frecuencia cardíaca media y los pasos. Los pasos de hoy solo se muestran en tu móvil y no se guardan. La frecuencia cardíaca puede ser un dato de salud, así que la base legal es tu consentimiento explícito, art. 9(2)(a) y art. 6(1)(a) RGPD, que das al conectar. Puedes retirarlo en cualquier momento en los ajustes de Health Connect; los entrenamientos ya guardados se quedan hasta que los borres. Runbriel solo lee y nunca escribe en Health Connect.
• Banda de frecuencia cardíaca (Bluetooth): solo si emparejas una en Relojes y apps. Mientras grabas una carrera con la app, recibe la frecuencia cardíaca de la banda por Bluetooth y guarda un valor por segundo con la carrera en tu móvil; la muestra en directo y después la media, la máxima, un gráfico y el tiempo en tus zonas de frecuencia cardíaca. El nombre y el identificador Bluetooth de la banda también se guardan solo en tu móvil. Nada de esto se nos envía. Si envías una carrera a Strava, su frecuencia cardíaca va con ella. El permiso de Bluetooth («Dispositivos cercanos») solo se usa para encontrar y conectar la banda, nunca para tu ubicación. La frecuencia cardíaca es un dato de salud: la base legal es tu consentimiento explícito, art. 9.2.a) y art. 6.1.a) del RGPD, que das al emparejar una banda. Puedes retirarlo en cualquier momento con «Olvidar»; la frecuencia cardíaca de carreras anteriores se borra con esas carreras en tu móvil.
• Frecuencia cardíaca y cifras de tu reloj (Health Connect): para volver a mostrar la frecuencia cardíaca de una carrera del reloj (gráfico, máxima, zonas), la app guarda en tu móvil la hora de inicio y fin de la carrera y la app que la escribió, y lee esa frecuencia cardíaca de Health Connect cuando abres la carrera; no se nos envía. Si tu reloj grabó la misma carrera que Runbriel, la distancia, el tiempo, el ritmo y la frecuencia cardíaca media del reloj sustituyen las cifras del móvil en tu cuenta, para que coincidan con tu reloj y Strava. Base legal: como para Health Connect arriba.
• Los datos de Health Connect solo se usan para mostrar y registrar tu entrenamiento en Runbriel. Nunca se venden, nunca se usan para publicidad, nunca se ceden a otros y nunca se usan para decidir sobre créditos, seguros o empleo.
• Recordatorios: los recordatorios de entrenamiento y el resumen mensual los programa y muestra tu móvil. No se usa ningún servicio push y no se nos envía nada sobre ellos.
• Informes de errores: si la app se cierra o tiene un error, se envía un informe a Sentry: el error y el lugar del código, la versión de la app, el modelo del móvil y la versión de Android. No contiene nombre, email ni ubicación, y las direcciones IP no se guardan. Solo sirve para encontrar y corregir errores. Solo si lo activas (desactivado por defecto; se pregunta una vez, tras tu primera carrera). Base legal: tu consentimiento, art. 6(1)(a) RGPD y § 25(1) TDDDG; puedes retirarlo cuando quieras en la app (Mi cuenta → Ayudar a mejorar Runbriel).
• Emails: Runbriel te envía un email de confirmación, emails para restablecer la contraseña cuando los pides y un email de bienvenida. No hay newsletter ni emails publicitarios. Base legal: art. 6(1)(b) RGPD.
• En tu móvil: la app guarda tu sesión, tus ajustes (por ejemplo idioma, recordatorios y aspecto claro u oscuro), las carreras grabadas con sus puntos GPS y el check-in diario solo en tu móvil. Se borran cuando desinstalas la app o borras sus datos.
• Mapa del recorrido: al abrir el resumen de una carrera, las imágenes del mapa (teselas) de esa zona se cargan desde OpenStreetMap y el programa de mapas (Leaflet) desde cdnjs de Cloudflare. Reciben tu dirección IP y qué zona del mapa se muestra; el recorrido en sí se queda en tu móvil. Base legal: nuestro interés legítimo en mostrarte tu recorrido, art. 6(1)(f) RGPD.
• Calendario del móvil: solo si lo activas, la app anota tus entrenamientos planificados en un calendario «Runbriel» de tu móvil. No se nos envía nada al respecto.
• Comentarios en la app: tu mensaje, tu email y – salvo que lo desactives – la versión de la app, el modelo del móvil, la versión de Android y el idioma. Se usan para responderte y corregir problemas. Base legal: art. 6(1)(b) RGPD, si no, nuestro interés legítimo en responder, art. 6(1)(f) RGPD.
• Carreras y zapatillas: las carreras que añades (nombre, fecha, lugar, distancia, tiempo y ritmo objetivo, notas), tus zapatillas (marca, modelo, color, apodo, primer uso, distancia hasta ahora, objetivo) y qué carrera hiciste con qué zapatillas. Se usan para la cuenta atrás, tu ritmo objetivo y los kilómetros de cada par. Base legal: art. 6(1)(b) RGPD.
• Mejores tiempos que añades a mano: la distancia, tu tiempo y, si los indicas, la fecha y la carrera o el lugar. Sirven para mostrar tus mejores tiempos y tu clasificación junto a los encontrados en tus carreras. Base jurídica: art. 6.1.b) del RGPD.
• Imágenes y stickers para compartir: se crean en tu móvil a partir de tu carrera o de tu mes. Solo se guardan o comparten cuando tú lo eliges, desde el menú de compartir o la galería de tu móvil; no se nos envía nada.
• Aplazar tu plan (enfermedad o lesión): solo se guardan la duración de la pausa y las nuevas fechas de tus entrenamientos. El motivo no se pregunta ni se guarda.
• Strava (solo si lo conectas): tu número de atleta en Strava, las claves que Strava da a Runbriel para añadir actividades a tu cuenta, y si las carreras se envían automáticamente. Cada carrera enviada va a Strava con su ruta (puntos GPS), tiempo, distancia y nombre; aparte de una carrera de la que informes de un problema (ver abajo), es el único caso en que la ruta de una carrera sale de tu móvil, y solo porque conectaste Strava. Runbriel no lee nada más de Strava. Salvo que desactives «Mencionar Runbriel», la descripción dice «Grabado con Runbriel». El número de Strava de una carrera enviada se guarda en tu móvil solo 7 días, para el enlace «View on Strava». Si quitas Runbriel en los ajustes de Strava, Strava avisa a Runbriel y las claves se borran. Base jurídica: art. 6.1.b) del RGPD (el servicio que pediste). Desconectar en Runbriel quita Runbriel de tu cuenta de Strava y borra las claves; las carreras que ya están en Strava se quedan allí según las condiciones de Strava.
• Ayudar a mejorar el GPS (solo si lo activas; desactivado por defecto): después de cada carrera, un resumen sin ubicación – modelo del móvil y versión de Android, versión de la app, el día de la carrera (sin hora), duración, distancia, cuántos puntos GPS fueron buenos, imprecisos o saltos, cortes de señal, reinicios de la app y precisión del GPS – y cuándo lo activaste. «Informar de un problema con esta carrera» (solo cuando lo pulsas y lo envías): los puntos GPS de esa carrera (tu ruta), el registro de la grabación y tu nota. Solo se usa para encontrar y corregir problemas de GPS. Base jurídica: tu consentimiento, art. 6.1.a) del RGPD y § 25.1 TDDDG; puedes retirarlo cuando quieras en la app (Mi cuenta → Ayudar a mejorar Runbriel). Los resúmenes se guardan 12 meses y los informes 90 días; ambos se borran con tu cuenta.
• Después de una carrera de 0 to 5K, la app pregunta si te dolió algo. Esa respuesta solo se usa en tu dispositivo para mostrarte un consejo en ese momento. Nunca se nos envía ni se guarda.
• Tiempo en el briefing del entrenamiento: al abrir el briefing («Leer más») del entrenamiento de hoy o de mañana, la app pide a MET Norway la previsión de ese día con una ubicación redondeada (unos 10 km, de la última posición conocida del móvil; la app nunca pide tu ubicación solo para esto). MET Norway recibe esa ubicación redondeada y tu dirección IP. Base legal: nuestro interés legítimo en darte consejos útiles, art. 6(1)(f) RGPD.
• Plan «Bienvenido de nuevo» (datos de salud): solo si lo creas y marcas el consentimiento – por qué paraste (enfermedad, lesión, embarazo), el tipo y la zona de una lesión y las comprobaciones de seguridad confirmadas. Se usan solo para crear ese plan. Base legal: tu consentimiento explícito, art. 9(2)(a) y art. 6(1)(a) RGPD. Se borran al borrar el plan o tu cuenta; puedes retirar el consentimiento en cualquier momento borrando el plan.
• Tiempo en movimiento y zonas de frecuencia cardiaca: la app calcula en tu móvil cuánto tiempo estuviste en movimiento (sin paradas, por ejemplo en semáforos) y, en las carreras con registro de frecuencia cardiaca, el tiempo en cada una de tus zonas. Tus ajustes de zonas (límites de las zonas o frecuencia cardiaca máxima) se quedan en tu móvil y no se nos envían; si usas la estimación, se calcula a partir de la fecha de nacimiento de tu cuenta. En tu registro se guarda el tiempo en movimiento si te paraste 10 segundos o más; si no, el tiempo total (en las carreras, siempre el tiempo total). Base jurídica para las carreras: art. 6.1.b RGPD; para los datos de frecuencia cardiaca, el consentimiento que diste al conectar tu reloj (ver Garmin y Health Connect).
• Imágenes de las guías: la app carga las imágenes de las guías de ayuda desde runbriel.com cuando abres una guía. Nuestro alojamiento recibe tu dirección IP, como en cualquier visita a nuestra web. Base jurídica: nuestro interés legítimo en mostrarte cómo funciona la app, art. 6.1.f RGPD.
• Garmin (solo si lo conectas): a través de la interfaz oficial de Garmin (Garmin Connect Developer Program), Runbriel recibe tu número de usuario de Garmin, las claves que permiten a Runbriel enviar entrenamientos a tu cuenta de Garmin y recibir tus actividades, y cuáles de estos permisos concediste. Los entrenamientos que envías van a tu cuenta de Garmin Connect (nombre, pasos, duraciones o distancias, ritmos objetivo); allí se aplica el aviso de privacidad de Garmin. De tus actividades terminadas, Runbriel recibe el tipo, la fecha y la hora, la duración, la distancia, el ritmo y la velocidad, la frecuencia cardiaca (media y máxima), la cadencia, el desnivel positivo y negativo, las calorías, los pasos, el nombre del dispositivo y el número de Garmin de la actividad. Runbriel también recibe la grabación detallada de cada actividad: frecuencia cardiaca, ritmo, distancia, altitud y cadencia a lo largo del tiempo, vueltas y la ruta (puntos GPS). Los valores detallados se guardan en tu cuenta (reducidos a un valor cada 5 segundos aproximadamente). La ruta se queda en nuestro servidor solo hasta que la app de tu móvil la descarga – como máximo 7 días – y después se borra del servidor; en tu móvil se queda como las carreras que grabas con Runbriel. La posición de salida del resumen no se guarda. Para saber si empezaste una carrera desde una sesión de Runbriel en tu reloj, Runbriel guarda una huella (hash) del nombre de la actividad y de cada nombre de sesión que envía; los nombres en sí no se guardan con tus actividades. En las carreras registradas con un reloj, Runbriel también descarga una vez el archivo de actividad original del reloj, lee de él solo el tiempo en cada zona de frecuencia cardiaca y los límites de zonas configurados en el reloj (con su base: frecuencia cardiaca máxima, en reposo y de umbral) y borra el archivo de inmediato; el archivo en sí no se guarda. Se usa solo para mostrar tus carreras en Runbriel – con mapa, parciales, gráficos y tiempo en zonas de frecuencia cardiaca – y marcar el entrenamiento previsto como hecho, para que tu plan pueda adaptarse. La frecuencia cardiaca puede ser un dato de salud, por lo que la base jurídica es tu consentimiento explícito, art. 9.2.a) y art. 6.1.a) del RGPD, que das al conectar. Puedes retirarlo en cualquier momento desconectando Garmin en Runbriel o en los ajustes de tu cuenta de Garmin Connect.
• Los datos de Garmin nunca se venden, nunca se comparten con nadie para sus propios fines, nunca se usan para publicidad, nunca se reenvían a Strava ni a ningún otro servicio y nunca se usan para decidir sobre créditos, seguros o empleo. Ningún sistema de IA los procesa y nunca se usan para entrenar, probar o mejorar ningún modelo de IA. Puedes ver en la app las carreras recibidas de Garmin, corregirlas o borrarlas, y exportarlas con el resto de tus datos (ver «Tus derechos»).

3. Cookies y almacenamiento del navegador

Runbriel solo usa lo técnicamente necesario: cookies que mantienen tu sesión iniciada y un ajuste que recuerda tu idioma si lo cambias. Mientras rellenas el formulario del plan, tu navegador guarda un borrador sin terminar (y si cerraste un aviso) en su almacenamiento de sesión; desaparece al cerrar la pestaña.

No hay cookies de seguimiento, publicidad ni analítica, así que no hace falta un banner de consentimiento (§ 25.2 TDDDG).

4. Proveedores y dónde están tus datos

Estas empresas trabajan para Runbriel y pueden tratar tus datos en su nombre:

• Supabase, Inc. (EE. UU.): base de datos, inicio de sesión y almacenamiento de fotos. Tus datos se guardan en un centro de datos en Irlanda (UE).
• Vercel Inc. (EE. UU.): alojamiento; sirve las páginas y procesa los registros del servidor.
• Cloudflare, Inc. (EE. UU.): gestiona el dominio runbriel.com.
• Google: inicio de sesión con Google.
• Zoho Corporation B.V. (Países Bajos): los buzones de las direcciones @runbriel.com (Zoho Mail), con los correos guardados en la UE.
• Strava, Inc. (EE. UU.): solo si conectas Strava; recibe las carreras que envías. Para lo que está en Strava rige su propia política de privacidad. Strava también puede recoger y usar datos sobre cómo Runbriel usa su servicio (datos de uso), según la política de privacidad de Strava.
• Functional Software, Inc. (Sentry, EE. UU.): informes de errores de la app, guardados en un centro de datos en Alemania (UE).
• Plus Five Five, Inc. (Resend, EE. UU.): envía los emails de Runbriel (confirmación, restablecer contraseña, bienvenida).
• 650 Industries, Inc. (Expo, EE. UU.): entrega las actualizaciones de la app; trata tu dirección IP y datos básicos del dispositivo cuando la app busca una actualización.
• Google: Health Connect funciona en tu móvil y lo gestiona Google; la app se distribuye a través de Google Play. Se aplican sus propias políticas de privacidad.
• OpenStreetMap Foundation (Reino Unido): teselas para el mapa del recorrido. El Reino Unido cuenta con una decisión de adecuación de la UE (art. 45 RGPD).
• Instituto Meteorológico de Noruega (MET Norway, Noruega): previsión del tiempo para el briefing. Noruega forma parte del Espacio Económico Europeo (EEE), donde se aplica el RGPD.
• Garmin International, Inc. (EE. UU.) y Garmin Würzburg GmbH (Alemania): solo si conectas Garmin; envían tus actividades a Runbriel y reciben los entrenamientos que envías, como responsables independientes, no como nuestros encargados del tratamiento. Se aplica el aviso de privacidad de Garmin. Los datos recibidos de Garmin pasan por nuestro alojamiento (Vercel) y se guardan en nuestra base de datos (Supabase, UE – Irlanda), ambos indicados arriba; ningún otro servicio los recibe.

Cuando los datos van a EE. UU., se basa en el Marco de Privacidad de Datos UE-EE. UU. para empresas certificadas (art. 45 del RGPD) y/o en las cláusulas contractuales tipo de la UE (art. 46.2.c) del RGPD).

Las fuentes se sirven desde el propio servidor de Runbriel. Tu navegador no se conecta a Google Fonts.

Pagos: Runbriel es gratuito durante la fase de pruebas. Cuando empiece Runbriel Premium, se comprará y gestionará a través de Google Play. Google se encarga del pago; Runbriel nunca ve los datos de tu tarjeta ni de tu banco. Solo recibimos si tu suscripción está activa, su tipo y cuándo se renueva. Base jurídica: art. 6.1.b) RGPD. Al pago se aplica la política de privacidad de Google.

5. Cuánto tiempo se guardan tus datos

Mientras tengas una cuenta. Cuando eliminas tu cuenta, se eliminan al momento tu cuenta, perfil, foto, planes, sesiones registradas, sesiones propias y carreras extra. Pueden quedar copias poco tiempo en las copias de seguridad de los proveedores hasta que se sobrescriban.

Los mensajes de contacto y los correos se eliminan cuando se ha resuelto tu solicitud, como muy tarde a los 12 meses.

Cómo eliminar tu cuenta: consulta Eliminar tus datos.

Los informes de errores se borran automáticamente como muy tarde a los 90 días.

Strava: la conexión (número de atleta y claves) se guarda hasta que la desconectes, borres tu cuenta o quites Runbriel en los ajustes de Strava. El número de Strava de una carrera enviada se queda 7 días en tu móvil.

Ayudar a mejorar el GPS: los resúmenes se borran a los 12 meses y los informes de carreras a los 90 días.

Las rutas recibidas de Garmin se borran de nuestro servidor en cuanto tu móvil las descarga, como muy tarde a los 7 días. Garmin: la conexión (número de usuario y claves) se guarda hasta que desconectes Garmin, borres tu cuenta o quites Runbriel en Garmin Connect, lo que Garmin comunica entonces a Runbriel. Al desconectar eliges: conservar las carreras recibidas de Garmin (por defecto: siguen en tu cuenta para que puedas verlas, hasta que las borres) o borrarlas en ese momento. Tras desconectar, Runbriel no recibe nada nuevo de Garmin. Puedes borrar carreras de Garmin sueltas en la app cuando quieras, y todas borrando tu cuenta. Las carreras de tu registro se quedan hasta que las borres.

6. Tus derechos

• Acceso a tus datos (art. 15 del RGPD)
• Rectificación (art. 16 del RGPD)
• Supresión (art. 17 del RGPD)
• Limitación del tratamiento (art. 18 del RGPD)
• Portabilidad de los datos (art. 20 del RGPD)
• Oposición al tratamiento basado en el interés legítimo (art. 21 del RGPD)
• Retirar el consentimiento en cualquier momento, con efecto para el futuro (art. 7.3 del RGPD)

Solo tienes que escribir a privacy@runbriel.com o usar el formulario de contacto.

También puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo la de tu lugar de residencia (en España: la Agencia Española de Protección de Datos, AEPD) o la competente para Runbriel: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemania.

7. Otros puntos

• Necesitas una dirección de correo (o una cuenta de Google) para usar Runbriel. Todo lo demás es opcional o solo necesario para el plan que elijas.
• No hay decisiones automatizadas con efectos jurídicos o similarmente significativos (art. 22 del RGPD). Los planes se crean con reglas fijas a partir de tus respuestas, y puedes cambiarlo todo.
• Runbriel está pensado para mayores de 18 años (solo se puede crear un plan a partir de los 18).
• Si esta política cambia, la nueva versión se publica aquí con una nueva fecha.
• Cómo se protegen tus datos: todas las conexiones están cifradas (HTTPS); la base de datos solo permite a cada cuenta leer y cambiar sus propios datos; las contraseñas solo se guardan como hashes seguros en el servicio de inicio de sesión; los datos de tu cuenta se guardan en la UE (Irlanda).