Política de privacidad

1. ¿Quién es el responsable del tratamiento?

Rule Eleven Partners SL, sociedad de responsabilidad limitada con CIF B87810313 y domicilio social en C/ Espronceda 13, Madrid, es el responsable del tratamiento de los datos personales recogidos a través del servicio TARS (jointars.run).

Contacto de protección de datos: info@jointars.run

2. ¿Qué datos recogemos y con qué finalidad?

a) Datos básicos del perfil (obligatorios)

Nombre, dirección de correo electrónico, edad, sexo biológico, talla, peso, nivel de experiencia en running y objetivos deportivos. Base legal: ejecución del contrato de servicio (Art. 6.1.b RGPD).

b) Datos de salud — archivos de actividad Garmin (con consentimiento explícito)

Si decides aportar tu exportación de Garmin Connect, esta puede contener datos de frecuencia cardíaca, sueño, variabilidad cardíaca (HRV), estimaciones de VO2max y datos de actividad física. El RGPD clasifica estos datos como datos de salud (categoría especial). Los tratamos exclusivamente para analizar tu historial de entrenamiento y generar tu plan personalizado. Base legal: consentimiento explícito (Art. 9.2.a RGPD). Este consentimiento es voluntario y revocable en cualquier momento.

c) Datos de salud — historial médico-deportivo (con consentimiento explícito)

Si decides responder al bloque opcional sobre molestias e intervenciones, trataremos esos datos exclusivamente para adaptar tu plan de entrenamiento a tus limitaciones físicas. Base legal: consentimiento explícito (Art. 9.2.a RGPD). Este consentimiento es voluntario y revocable en cualquier momento.

3. ¿Cuánto tiempo conservamos tus datos?

Los datos básicos de perfil y datos de actividad deportiva se conservan durante el período en que el servicio está activo y durante los 3 años siguientes a la baja. Los datos de salud (molestias, historial médico) se conservan durante el período activo y 1 año tras la baja. Los datos de facturación se conservan 5 años por obligación tributaria. Puedes solicitar la supresión anticipada en cualquier momento.

4. ¿Con quién compartimos tus datos?

No vendemos ni cedemos tus datos a terceros con fines comerciales. Tus datos son procesados por los siguientes encargados del tratamiento, con quienes tenemos firmado un Acuerdo de Encargado del Tratamiento:

• Google LLC — almacenamiento en Google Workspace. Transferencia a EE.UU. bajo Cláusulas Contractuales Estándar.
• Anthropic PBC — procesamiento mediante Claude API para generación del plan. Transferencia a EE.UU. bajo el EU-US Data Privacy Framework.

Ninguno de estos proveedores tiene autorización para usar tus datos para sus propios fines.

5. Transferencias internacionales

Algunos de nuestros proveedores técnicos (Google, Anthropic) tienen su sede en Estados Unidos. Las transferencias se realizan con las garantías adecuadas: Cláusulas Contractuales Estándar aprobadas por la Comisión Europea (Google) y el Marco UE-EE.UU. de Protección de Datos (EU-US Data Privacy Framework, aprobado en julio de 2023) para Anthropic.

6. Tus derechos

Como interesado, tienes los siguientes derechos sobre tus datos:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos.
• Portabilidad: recibir tus datos en formato estructurado (JSON/CSV).
• Oposición: oponerte a determinados tratamientos.
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Retirar el consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, envía un email a info@jointars.run indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en el plazo máximo de 1 mes.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), acceso restringido según el principio de necesidad, y almacenamiento en proveedores con certificaciones de seguridad reconocidas. En caso de brecha de seguridad que afecte a tus datos, te informaremos en los plazos establecidos por el RGPD.

8. Modificaciones de esta política

Podemos actualizar esta política de privacidad. Te notificaremos los cambios relevantes por email con al menos 15 días de antelación. La versión vigente siempre estará disponible en jointars.run/privacidad.

9. Legislación aplicable

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Para cualquier controversia, las partes se someten a la jurisdicción de los juzgados de Madrid.