Política de privacidad

El responsable del tratamiento es Asociación Juvenil Junior Empresa Kairos, con CIF G56556475 y domicilio en Calle del Convent dels Carmelites 1, 46010 València, que presta el servicio con el nombre comercial TriWaveX. Para consultas sobre datos personales, solicitudes de derechos o privacidad, escribe a privacy@triwavex.com.

No hemos designado un delegado de protección de datos.

• Cuenta e identidad: nombre, correo electrónico, identificador de cuenta, rol de atleta o entrenador, credenciales gestionadas por el proveedor de autenticación y estado de sesión. Puedes registrarte con correo y contraseña o con Apple, según la plataforma.
• Perfil y planificación: objetivos, deporte, disponibilidad y horas de entrenamiento, carrera objetivo, preferencias, ritmos, zonas, umbrales y otros valores que introduzcas para adaptar el plan.
• Entrenamiento y recuperación: sesiones previstas o completadas, duración, distancia, intensidad, comentarios, esfuerzo percibido, métricas de rendimiento y datos de recuperación. Las lesiones, alergias, peso, sueño, HRV y frecuencia cardiaca pueden revelar información de salud.
• Apple Salud (HealthKit): la app solicita permiso de lectura para sueño, variabilidad de la frecuencia cardiaca (HRV), frecuencia cardiaca en reposo y entrenamientos. La sincronización implementada consulta y puede enviar al servicio TriWaveX horas de sueño, HRV y frecuencia cardiaca en reposo. Los entrenamientos de Apple Salud solo se leen si concedes ese permiso. Estos datos no se usan para publicidad. Puedes retirar permisos en los ajustes de Salud de iOS.
• Dispositivos y servicios deportivos: si conectas una cuenta compatible, recibimos los datos que autorices, como identificadores de conexión, actividades y métricas. Strava puede incluir rutas o recorridos geográficos. Desconectar impide nuevas sincronizaciones cuando el proveedor lo confirma, pero no elimina automáticamente actividades ya importadas.
• Ubicación y clima: si solicitas la función de clima para entrenar, la ubicación elegida o disponible en el dispositivo se utiliza para pedir condiciones meteorológicas a WeatherKit de Apple. El código revisado no confirma que TriWaveX guarde un historial de ubicación GPS propio para esta función. Las rutas importadas desde una plataforma deportiva pueden contener ubicación.
• Pulsómetro Bluetooth: al iniciar una conexión opcional, la app busca un pulsómetro Bluetooth compatible y muestra su frecuencia cardiaca para la sesión. La implementación revisada no la envía al servidor desde esa función.
• Comunicaciones y contenido: mensajes privados entre atleta y entrenador, mensajes de grupo, comentarios, feedback de sesiones, solicitudes de soporte y contenido que escribas en formularios.
• Asistente de IA: si activas la función y otorgas el permiso mostrado en la app, la consulta y el contexto mínimo necesario para responder pueden incluir datos de entrenamiento, recuperación, preferencias y nutrición. En consultas sobre otro atleta, el código exige también el permiso de esa persona. El proveedor activo se muestra en el aviso de consentimiento; puede variar según la configuración del servicio.
• Compras y suscripciones: la plataforma de compra (Apple en iOS o Stripe en web) procesa el pago. TriWaveX recibe información necesaria para validar el producto, el estado de suscripción, renovaciones, cancelaciones o reembolsos y habilitar funciones. Los datos completos de la tarjeta los gestiona la plataforma de pago, no los almacenamos en TriWaveX.
• Comprobantes de inscripción a carreras: si solicitas la promoción para atletas, puedes enviar el nombre y fecha de la competición y una imagen o PDF de hasta 4 MB. El archivo se guarda en almacenamiento privado de Supabase, se muestra temporalmente solo al equipo autorizado para revisión manual y se elimina al cerrar la revisión; no se publica ni se comparte con entrenadores.
• Datos técnicos: información necesaria para iniciar sesión, seguridad, prevenir abuso, mantener el servicio y diagnosticar errores, como registros de solicitudes y datos técnicos del navegador o dispositivo que el proveedor de hosting pueda generar.

• Crear y proteger tu cuenta, autenticarte y prestar las funciones que solicitas.
• Preparar calendarios y planes, mostrar tu progreso y permitir el seguimiento deportivo.
• Facilitar la relación que tú establezcas con un entrenador: este podrá ver los datos del plan y seguimiento que la app le muestra para atenderte. En grupos, los mensajes se muestran a sus participantes.
• Sincronizar integraciones que conectes y ofrecer funciones opcionales de salud, clima, pulsómetro, notificaciones e inteligencia artificial.
• Gestionar suscripciones, compras, soporte, solicitudes de privacidad, seguridad y obligaciones legales.

Para las funciones esenciales usamos los datos necesarios para prestarte el servicio solicitado y, cuando proceda, cumplir obligaciones legales. Las integraciones opcionales dependen de tus permisos y de la autorización de cada proveedor. El tratamiento de datos de salud y el uso de IA requieren los permisos o consentimientos específicos que solicite la app. Puedes retirarlos; la retirada no invalida el tratamiento realizado antes de retirarlos. Los datos de salud que introduces manualmente se tratan con tu consentimiento explícito.

No vendemos datos personales ni usamos información de salud para publicidad. Compartimos información solo cuando es necesario para las funciones que utilizas:

• Entrenador o grupo: con el entrenador que hayas vinculado y con los miembros del grupo correspondiente, dentro de las vistas y conversaciones de esas funciones.
• Proveedores de infraestructura: Supabase proporciona funciones de autenticación, base de datos y comunicación en tiempo real. El proveedor de hosting ejecuta la web y sus servicios de servidor.
• Apple: Apple gestiona Sign in with Apple, HealthKit en el dispositivo, WeatherKit y compras de App Store cuando utilizas esas funciones.
• Comprobantes: Supabase Storage aloja los documentos en un bucket privado con acceso restringido; el equipo de TriWaveX los consulta mediante enlaces de revisión temporales para decidir si procede una oferta.
• Integraciones que conectas: Strava u otro proveedor compatible recibe o entrega los datos necesarios para autorizar la conexión y sincronizar actividades.
• IA y pagos: el proveedor de IA indicado en el aviso vigente recibe las consultas autorizadas; Apple o Stripe procesan la compra según el canal utilizado.
• Autoridades: solo cuando exista una obligación legal válida o sea necesario proteger derechos y seguridad, de acuerdo con la ley.

Los proveedores pueden tratar datos desde distintos países. Cuando los datos salen del Espacio Económico Europeo, se protegen con las garantías previstas en el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

Conservamos los datos mientras mantengas una cuenta y sean necesarios para las funciones indicadas, y después durante el tiempo imprescindible para atender obligaciones legales, reclamaciones, seguridad y copias de respaldo. Las copias de seguridad se eliminan en su ciclo normal de rotación.

Puedes solicitar la eliminación desde Perfil/Ajustes → Cuenta → Eliminar cuenta. Actualmente la solicitud programa la eliminación de la cuenta a los 30 días y puede cancelarse antes de la fecha indicada. La eliminación de la cuenta no cancela por sí sola una suscripción de Apple ni elimina necesariamente datos que deban conservarse legalmente o copias de seguridad aún dentro de su ciclo de retención. Gestiona la suscripción también desde los ajustes de tu Apple ID o desde el proveedor con el que pagaste.

Desconectar una integración no equivale a eliminar los datos importados previamente. Puedes solicitar su eliminación junto con los demás datos de cuenta.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando sean aplicables; también retirar un consentimiento. Escribe a privacy@triwavex.com indicando cómo podemos localizar tu cuenta. Podemos pedir información razonable para verificar que eres su titular.

También puedes gestionar permisos de Salud, Bluetooth, ubicación y notificaciones desde iOS; desconectar proveedores y descargar entrenamientos desde los ajustes disponibles en la app; o reclamar ante la autoridad de protección de datos que corresponda. En España puedes acudir a la Agencia Española de Protección de Datos (AEPD).

Aplicamos controles técnicos y organizativos destinados a proteger cuentas y datos, incluidos autenticación, permisos de acceso y medidas de seguridad de la infraestructura. Ningún servicio conectado a Internet puede garantizar seguridad absoluta. Si detectamos una brecha que legalmente deba comunicarse, lo haremos conforme a las obligaciones aplicables.

TriWaveX no está diseñado para que menores creen una cuenta sin la autorización que exija la legislación aplicable. En España, los menores de 14 años necesitan la autorización de sus padres o tutores. Si crees que un menor nos ha facilitado datos sin la autorización necesaria, contacta con privacy@triwavex.com.

Actualizaremos esta página cuando cambien las funciones, los proveedores o las prácticas de tratamiento. En cambios importantes podremos avisarte dentro de la app o pedirte un nuevo consentimiento cuando sea necesario. La fecha de actualización aparece al principio de esta página.

Los planes, análisis y sugerencias, incluidas las respuestas automáticas, son orientativos para entrenamiento. No constituyen diagnóstico, tratamiento ni consejo médico y pueden ser inexactos. Ante lesión, enfermedad o una preocupación de salud, consulta con un profesional sanitario.