Privacidad, términos, seguridad y cookies.
Las reglas para usar Build Your Legend. Lenguaje claro donde podemos; lenguaje preciso donde debemos.
Política de privacidad
GBI Inc. (« GBI », « nosotros » o « nuestro ») recopila, usa, divulga y protege información personal cuando usas Build Your Legend (el « Servicio »), incluido el sitio en www.buildyourlegend.app y la aplicación de entrenamiento StrideIQ™.
Nuestra sede está en la provincia de Quebec, Canadá. El Servicio está actualmente en beta. Nos comprometemos a tratar tu información conforme a las leyes aplicables, incluida la Ley sobre la protección de la información personal en el sector privado de Quebec (la « Ley 25 »), PIPEDA de Canadá, el RGPD UE/R.U. y la CCPA/CPRA.
1.1 Información que recopilamos
Recopilamos solo lo necesario para operar StrideIQ™ y mejorar tu entrenamiento. En concreto:
- Información de la cuenta. Tu correo, un nombre visible opcional y el estado de autenticación. No almacenamos contraseñas; te autenticas mediante el flujo OAuth de Strava.
- Datos conectados a Strava. Al conectar Strava, recibimos tu perfil de atleta y datos de actividad (carreras, distancia, ritmo, frecuencia cardíaca, flujos GPS, cadencia, desnivel, esfuerzo percibido). Ámbitos solicitados:
read,read_all,profile:read_all,activity:read,activity:read_allyactivity:write. El ámbitoactivity:writesolo se usa si aceptas la carga de planes; no modificamos ni eliminamos tus actividades existentes sin tu instrucción. - Entradas de entrenamiento que aportas. Objetivos de carrera (« Capítulos »), distancias y fechas objetivo, preferencias de entrenamiento, notas de equipo, esfuerzo percibido, lesiones que eliges divulgar y cualquier comentario en texto libre.
- Datos de entrenamiento generados. Planes, sesiones semanales, adaptaciones, analítica y mensajes de coaching producidos por StrideIQ™ en tu nombre.
- Datos de dispositivo y uso. Dirección IP, tipo y versión del navegador, sistema operativo, identificadores de dispositivo, URL de origen, páginas vistas, marcas de tiempo y eventos básicos de interacción.
- Comunicaciones. Correos que nos envías, comentarios de la beta y tickets de soporte.
No recopilamos a sabiendas números de seguro social, documentos de identidad gubernamentales, números de tarjeta de pago ni historiales clínicos sensibles.
1.2 Cómo usamos tu información
- Prestar, operar y mantener el Servicio, incluida la generación y adaptación de tu plan StrideIQ™;
- Autenticarte, proteger tu cuenta y prevenir fraude o abuso;
- Comunicarnos contigo sobre actualizaciones del plan, funciones beta, hitos de entrenamiento, mantenimiento y cambios de producto;
- Mejorar nuestros modelos y el producto mediante analítica agregada y desidentificada;
- Cumplir obligaciones legales y responder a solicitudes lícitas.
1.3 Bases jurídicas (usuarios UE/R.U.)
- Ejecución de un contrato — para entregar el Servicio al que te inscribiste (art. 6(1)(b)).
- Intereses legítimos — para proteger nuestros sistemas, prevenir abuso y mejorar el producto (art. 6(1)(f)).
- Consentimiento — para cookies no esenciales, correos de marketing opcionales y el tratamiento de datos de categoría especial que aportas voluntariamente (art. 6(1)(a) y 9(2)(a)).
- Obligación legal — cuando debamos tratar datos para cumplir la ley aplicable (art. 6(1)(c)).
1.4 Tratamiento automatizado y StrideIQ™
StrideIQ™ es un motor de entrenamiento automatizado. Genera y modifica tu plan semanal según tus entradas y tu historial de actividades de Strava. Esas salidas son sugerencias de coaching, no consejo médico. Los planes no producen efectos jurídicos ni de similar relevancia a efectos del art. 22 del RGPD, pero siempre puedes editar, anular o ignorar cualquier sugerencia, y puedes contactarnos para pedir revisión humana de una adaptación que consideres inadecuada.
1.5 Cómo compartimos información
No vendemos tu información personal. La compartimos solo en estas circunstancias limitadas:
- Proveedores de servicios (encargados). Alojamiento y bases de datos (MongoDB Atlas), infraestructura de autenticación (NextAuth), envío de correo, analítica, monitorización de errores y proveedores de modelos de IA que alimentan StrideIQ™. Cada proveedor está sujeto a confidencialidad contractual y términos de tratamiento de datos.
- Strava. Al conectar tu cuenta de Strava, los datos circulan bajo los propios términos y la política de privacidad de Strava. Si aceptas la carga de planes, podemos escribir entrenamientos planificados en tu cuenta de Strava.
- Legal y seguridad. Cuando lo exija la ley, una orden judicial o la protección de los derechos, bienes o seguridad de GBI Inc., de nuestros usuarios o del público.
- Operaciones corporativas. Si GBI Inc. participa en una fusión, adquisición, financiación o venta de activos, tu información puede transferirse como parte de esa operación, con protecciones equivalentes.
1.6 Transferencias internacionales
La información personal se trata en Canadá y puede tratarse en Estados Unidos y otros países donde operan nuestros proveedores. Cuando los datos salen del EEE, el R.U., Suiza o Quebec, nos apoyamos en garantías adecuadas, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea, el addendum británico de transferencia internacional y evaluaciones de impacto según la Ley 25 de Quebec.
1.7 Conservación
Conservamos tu información personal mientras tu cuenta esté activa y durante un periodo limitado después para cumplir obligaciones legales, resolver disputas y hacer valer nuestros acuerdos. Al eliminar tu cuenta, eliminamos o anonimizamos tu información personal en un plazo de noventa (90) días, salvo cuando la ley exija conservación. Los datos agregados y desidentificados pueden conservarse de forma indefinida para mejorar el producto.
1.8 Tus derechos
Según dónde vivas, puedes tener derecho a acceder, corregir, portar, restringir o eliminar tu información personal; a oponerte a ciertos tratamientos; a retirar el consentimiento; y a presentar una reclamación ante una autoridad de control. Los residentes de Quebec tienen derechos bajo la Ley 25, incluido el de desindexación. Los residentes de California tienen derechos bajo CCPA/CPRA. Los residentes de la UE/R.U. tienen derechos bajo el RGPD / UK GDPR.
Para ejercer cualquier derecho, escribe a privacy@buildyourlegend.app. Responderemos en los plazos exigidos por la ley aplicable (normalmente 30 días) y puede que debamos verificar tu identidad antes de atender ciertas solicitudes.
1.9 Desconectar Strava y eliminar tu cuenta
Puedes revocar nuestro acceso a tus datos de Strava en cualquier momento desde los ajustes de Strava, en «Mis apps». También puedes pedir la eliminación de la cuenta escribiendo a privacy@buildyourlegend.app. Desconectar Strava detiene nuevas sincronizaciones; eliminar tu cuenta retira tus datos almacenados, sujeto a los plazos de conservación anteriores.
1.10 Menores
El Servicio no está destinado a personas menores de dieciséis (16) años. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha facilitado información, contáctanos para que la eliminemos.
1.11 Cambios de esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Publicaremos la versión actualizada aquí y revisaremos la fecha de «Última actualización» anterior. En cambios materiales, te avisaremos por correo o en la app antes de que surtan efecto.
1.12 Contacto
GBI Inc.
Provincia de Quebec, Canadá
Consultas de privacidad: privacy@buildyourlegend.app
Los residentes de la UE/R.U. pueden reclamar ante su autoridad local de protección de datos. Los residentes de Quebec pueden contactar a la Commission d’accès à l’information du Québec. Otros residentes canadienses pueden contactar a la Office of the Privacy Commissioner of Canada.
Términos del servicio
Estos Términos del servicio (los « Términos ») son un acuerdo vinculante entre tú y GBI Inc., una sociedad constituida en la provincia de Quebec, Canadá, que rige tu uso de Build Your Legend, incluido el motor de entrenamiento StrideIQ™, el sitio en www.buildyourlegend.app y cualquier aplicación relacionada (en conjunto, el « Servicio »).
Al crear una cuenta, conectar Strava o usar de otro modo el Servicio, aceptas estos Términos y nuestra Política de privacidad. Si no estás de acuerdo, no uses el Servicio.
2.1 Elegibilidad
Debes tener al menos dieciséis (16) años para usar el Servicio. Al usarlo, declaras que cumples este requisito y que tienes capacidad legal para aceptar estos Términos en tu jurisdicción.
2.2 Servicio en beta
El Servicio se ofrece actualmente como beta. Las funciones beta se entregan «tal cual», pueden contener errores, cambiar o retirarse en cualquier momento y pueden no funcionar como se espera. Podemos limitar, restringir o revocar el acceso a funciones beta para cualquier usuario en cualquier momento, sin responsabilidad. Daremos un aviso razonable antes de pasar a un plan de pago y honraremos los compromisos expresamente concedidos a usuarios de acceso anticipado.
2.3 Tu cuenta
Eres responsable de mantener la confidencialidad de tus credenciales de autenticación, incluida tu cuenta de Strava conectada. Avísanos de inmediato en privacy@buildyourlegend.app de cualquier uso no autorizado. Eres responsable de toda actividad que ocurra bajo tu cuenta.
2.4 Servicios de terceros (Strava)
El Servicio depende de la API de Strava para su funcionalidad principal. Tu uso de Strava se rige por los propios términos y la política de privacidad de Strava. No estamos afiliados, respaldados ni patrocinados por Strava. Si Strava cambia su API, restringe nuestro acceso o deja de estar disponible, nuestra capacidad de prestar el Servicio puede verse afectada o suspendida. No aceptamos responsabilidad por actos u omisiones de Strava.
2.5 Uso aceptable
Aceptas no:
- Usar el Servicio en violación de cualquier ley, reglamento o derecho de un tercero;
- Intentar ingeniería inversa, descompilar, raspar u obtener de otro modo acceso no autorizado al Servicio o a sus sistemas;
- Usar el Servicio para transmitir malware, realizar ataques de denegación de servicio o interferir con otros usuarios;
- Enviar datos falsos o engañosos, suplantar a otra persona o usar la cuenta de Strava de otro usuario sin autorización;
- Revender, sublicenciar o explotar comercialmente el Servicio o sus salidas sin nuestro consentimiento escrito previo;
- Usar el Servicio o sus salidas para entrenar modelos de aprendizaje automático competidores.
2.6 No es consejo médico — asunción de riesgo
El Servicio ofrece orientación general de entrenamiento, no consejo médico. Las sugerencias de StrideIQ™ son solo informativas y no sustituyen el consejo de un médico, fisioterapeuta u otro profesional sanitario cualificado. Correr y otras actividades físicas conllevan riesgos inherentes de lesión, enfermedad y, en casos raros, muerte. Asumes todos los riesgos asociados a seguir cualquier plan generado por el Servicio. Consulta a un profesional sanitario cualificado antes de empezar cualquier programa nuevo de ejercicio, en especial si tienes una condición médica, estás embarazada o te recuperas de una lesión.
2.7 Tu contenido
Conservas la titularidad de los datos y el contenido que envías al Servicio (el « Contenido del usuario »). Concedes a GBI Inc. una licencia mundial, no exclusiva y libre de regalías para alojar, almacenar, reproducir, procesar, transmitir y crear obras derivadas de tu Contenido del usuario solo en la medida necesaria para operar, proteger y mejorar el Servicio. Puedes revocar esta licencia al eliminar tu cuenta, sujeto a los plazos de conservación de nuestra Política de privacidad.
2.8 Nuestra propiedad intelectual
El Servicio, incluido el motor StrideIQ™, el software, los modelos, los diseños, los logos y los nombres y marcas «Build Your Legend» y «StrideIQ», es propiedad de GBI Inc. o de sus licenciantes. Te concedemos una licencia limitada, no exclusiva, intransferible y revocable para usar el Servicio en tu entrenamiento personal no comercial, sujeto a estos Términos.
2.9 Tarifas, facturación y pruebas
Durante la beta, el Servicio se presta sin cargo salvo que se indique lo contrario. Cuando se introduzcan planes de pago, las tarifas, los términos de suscripción, la duración de la prueba gratuita y la política de reembolso se presentarán en el momento de la compra. Las suscripciones se renuevan automáticamente hasta que se cancelen. Puedes cancelar en cualquier momento; la cancelación surte efecto al final del periodo de facturación entonces vigente. Los usuarios beta recibirán aviso y la oportunidad de aceptar antes de que comience cualquier cargo de pago.
2.10 Suspensión y terminación
Podemos suspender o terminar tu acceso en cualquier momento, con o sin aviso, si creemos razonablemente que has violado estos Términos, si lo exige la ley, o si continuar prestando el Servicio supone un riesgo para otros usuarios o nuestros sistemas. Puedes dejar de usar el Servicio y eliminar tu cuenta en cualquier momento escribiendo a privacy@buildyourlegend.app.
2.11 Exenciones de garantía
El Servicio se presta «tal cual» y «según disponibilidad», sin garantías de ningún tipo, ya sean expresas, implícitas o legales. En la máxima medida permitida por la ley aplicable, GBI Inc. renuncia a todas las garantías, incluidas las de comerciabilidad, idoneidad para un fin particular, no infracción, exactitud y funcionamiento ininterrumpido o libre de errores. No garantizamos que las sugerencias de StrideIQ™ produzcan un resultado particular.
2.12 Limitación de responsabilidad
En la máxima medida permitida por la ley aplicable, GBI Inc. y sus directores, cargos, empleados y agentes no serán responsables de daños indirectos, incidentales, especiales, consecuentes, ejemplares o punitivos, ni de pérdida de beneficios, ingresos, datos, clientela u otras pérdidas intangibles. En ningún caso nuestra responsabilidad agregada superará el mayor de (i) el total de tarifas que nos hayas pagado en los doce (12) meses anteriores al evento, o (ii) 100 CAD.
2.13 Indemnización
Aceptas indemnizar y mantener indemne a GBI Inc. y a su personal frente a reclamaciones, daños, pérdidas, responsabilidades y gastos (incluidos honorarios legales razonables) que surjan de tu uso del Servicio en violación de estos Términos, de tu Contenido del usuario o de tu violación de cualquier ley o derecho de un tercero.
2.14 Cambios de estos Términos
Podemos actualizar estos Términos de vez en cuando. En cambios materiales, daremos un aviso razonable por correo o en la app. Tu uso continuado del Servicio después de que los cambios surtan efecto constituye la aceptación de los Términos actualizados.
2.15 Ley aplicable y fuero
Estos Términos se rigen por las leyes de la provincia de Quebec y las leyes federales de Canadá aplicables. Las partes acuerdan que los tribunales del distrito judicial de Montreal, provincia de Quebec, tendrán jurisdicción exclusiva sobre cualquier disputa que surja de o se relacione con estos Términos o el Servicio, sujeto a cualquier derecho no renunciable que puedas tener en tu país de residencia.
2.16 Varios
Estos Términos, junto con nuestra Política de privacidad y cualquier término específico de un pedido, constituyen el acuerdo íntegro entre tú y GBI Inc. respecto del Servicio. Si alguna disposición se declara inaplicable, las restantes siguen vigentes.
Nota de derecho de Quebec: la versión en inglés es el instrumento que prevalece. La mención del artículo 55 de la Carta de la lengua francesa que aparece en la versión inglesa (« Les parties confirment leur volonté expresse que le présent contrat soit rédigé en anglais. ») se aplica a ese instrumento.
Seguridad
La seguridad es fundamental en un servicio que trata tus datos de entrenamiento y tu conexión a Strava. Esta sección describe las medidas organizativas y técnicas que usamos para proteger el Servicio. Nuestras prácticas evolucionan a medida que madura el producto.
3.1 Datos en tránsito
Todas las conexiones al Servicio usan TLS 1.2 o superior. El tráfico entre tu navegador, nuestros servidores de aplicación, nuestra base de datos y la API de Strava se cifra en tránsito. Impomos HTTPS en todo el sitio y usamos HSTS para evitar ataques de degradación de protocolo.
3.2 Datos en reposo
Tus datos se almacenan en MongoDB Atlas con cifrado en reposo AES-256. Las copias de seguridad están cifradas y el acceso se limita al personal autorizado mediante control de acceso basado en roles. Los secretos (claves API, secretos de cliente OAuth, claves de firma) se guardan en un sistema de secretos gestionado, nunca en el código fuente.
3.3 Autenticación y seguridad de sesión
La autenticación de usuarios se gestiona mediante el flujo OAuth 2.0 de Strava a través de NextAuth. No almacenamos tu contraseña de Strava. Las sesiones se emiten como JWT firmados con una vida corta del token de acceso; los tokens de refresco se rotan y se revocan al cerrar sesión. Las cookies sensibles se marcan HttpOnly y Secure y usan el ajuste SameSite más estricto posible.
3.4 Seguridad de la aplicación
Seguimos prácticas habituales de seguridad web, incluida la validación de entradas, consultas parametrizadas, codificación de salidas, análisis de dependencias y actualizaciones periódicas de bibliotecas de terceros. Nuestra infraestructura está segmentada; los datos de producción no son accesibles desde entornos de preproducción o desarrollo local. El acceso privilegiado se limita a un número reducido de personal autorizado y se registra.
3.5 Monitorización y respuesta a incidentes
Monitorizamos errores de aplicación, patrones de autenticación anómalos y anomalías de uso. Mantenemos un proceso de respuesta a incidentes y avisaremos a los usuarios afectados y a los reguladores aplicables conforme a nuestras obligaciones bajo la Ley 25 de Quebec, PIPEDA, RGPD / UK GDPR y CCPA/CPRA en caso de una brecha confirmada de información personal que cree un riesgo real de daño significativo.
3.6 Divulgación responsable
Si crees haber descubierto una vulnerabilidad de seguridad, infórmala en privado a privacy@buildyourlegend.app. No divulgues el problema públicamente hasta que hayamos tenido una oportunidad razonable de investigar y remediar. Acusaremos recibo, trataremos de buena fe los problemas válidos con prontitud y acreditaremos tu hallazgo si lo deseas.
3.7 Tu papel para mantener el Servicio seguro
La seguridad es una responsabilidad compartida. Usa una contraseña fuerte y única en Strava; activa la autenticación de dos factores de Strava; cierra sesión en dispositivos compartidos; y revisa periódicamente las aplicaciones conectadas a tu cuenta de Strava. Si sospechas que tu cuenta se ha comprometido, contáctanos de inmediato.
¿Preguntas sobre esta página? Escríbenos a privacy@buildyourlegend.app. Este es un primer borrador para revisión: pide a un abogado con licencia en Quebec que lo revise antes de basarte en él para cualquier actividad regulada.