Política de Privacidad
Última actualización: 4 de noviembre de 2026 · Versión 1.4
1. Responsable
El responsable es LoGua Labs LLC ("LoGua KLK"), sociedad de responsabilidad limitada constituida en el Estado de Florida, EE.UU. (registro No. L26000334382; oficina principal: 7901 4th St N, STE 300, St. Petersburg, FL 33702). Contacto de privacidad: [email protected].
2. Datos que tratamos
Datos de cuenta (nombre, correo, inicio de sesión con Google o con Apple, o hash de contraseña), datos deportivos que importas o autorizas (actividades, potencia, FC, GPS, archivos FIT/GPX/TCX/CSV, bienestar/recuperación), datos de perfil deportivo, fotos que subes a tus actividades (les eliminamos los metadatos EXIF/GPS en el servidor) y datos técnicos/de uso. Los cobros los gestiona Stripe, Inc. (EE.UU.) como encargado del tratamiento; no almacenamos los datos de tu tarjeta. La FC, VFC, sueño, peso, VO₂máx, SpO₂ y frecuencia respiratoria son datos de salud, tratados con tu consentimiento explícito.
Salud del teléfono (Apple Salud y Health Connect). Solo si lo autorizas en el propio dispositivo, el app lee Apple Salud (HealthKit) en iPhone y Health Connect en Android: FC en reposo, VFC, sueño, peso, VO₂máx, saturación de oxígeno (SpO₂) y frecuencia respiratoria; en iPhone, además, pasos. Solo leemos: nunca escribimos en esas apps. Leemos los últimos 7 días y enviamos esas lecturas cifradas a nuestros servidores, donde rellenan en tu historial lo que tus otras fuentes no traen.
Las usamos para mostrarte tus métricas de recuperación, estimar tu preparación del día y ajustar tu plan; nuestro proveedor de IA las procesa para generarlo (sección 4). Estas lecturas son solo para ti: no se muestran a otros atletas. Tu relación vatios/peso sale del peso de tu perfil, no del que lee el teléfono. No usamos estas lecturas para publicidad ni marketing, no las vendemos ni las cedemos a brókeres de datos, y no las usamos para decisiones de empleo, seguros o crédito.
Puedes retirar el permiso cuando quieras, en Health Connect → Permisos de apps o en Salud → Perfil → Apps. Dejamos de leer, y lo ya recibido sigue en tu historial hasta que elimines tu cuenta o nos pidas borrarlo en [email protected].
3. Finalidades y base legal
Prestar el servicio y calcular tus métricas y planes (ejecución del contrato); conectar tus fuentes y enviarte comunicaciones (consentimiento); seguridad y cumplimiento legal (interés legítimo / obligación legal).
4. Inteligencia artificial
Enviamos datos de tu cuenta a nuestro proveedor de IA — actualmente Anthropic PBC (Claude), EE.UU. — solo para generar tu plan (inferencia por usuario). No entrenamos ni afinamos modelos con tus datos; el proveedor opera sin retención para entrenamiento y actúa como encargado del tratamiento conforme a su política de privacidad. Los datos de Strava se excluyen del procesamiento por IA. Las recomendaciones no constituyen consejo médico.
5. Destinatarios
Compartimos datos, solo en lo necesario, con el proveedor de IA, el hosting/infraestructura, la pasarela de pago (Stripe, Inc.), el proveedor de correo, la analítica (si aplica) y los conectores que autorices. No vendemos tus datos.
6. Transferencias internacionales
Tratamos los datos principalmente en EE.UU. Para usuarios del EEE, Reino Unido y la República Dominicana aplicamos mecanismos adecuados (p. ej. Cláusulas Contractuales Tipo).
7. Conservación y borrado
Conservamos tus datos mientras tu cuenta esté activa. Al desconectar un conector decides si conservas lo ya importado; los datos de Strava los borramos siempre, porque lo exige su API. Retirar el permiso de Apple Salud o Health Connect detiene la lectura, pero no borra lo ya recibido. Puedes eliminar tu cuenta en cualquier momento. Excepcionalmente podemos retener datos concretos cuando una obligación legal lo exija (p. ej. requerimientos fiscales o judiciales, o investigación de fraude), solo durante el plazo legalmente necesario. Solicitudes: [email protected].
8. Tus derechos
GDPR (EEE/UK): acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento. EE.UU. (CCPA/CPRA y leyes estatales): conocer, acceder, corregir, eliminar y opt-out de venta/compartición — no vendemos. Rep. Dominicana (Ley 172-13): acceso, rectificación, oposición, supresión y hábeas data.
9. Seguridad y brechas
Cifrado en tránsito (TLS) y en reposo, control de acceso y gestión segura de secretos. Notificamos brechas conforme a la FTC Health Breach Notification Rule, las leyes estatales, el GDPR y la Ley 172-13.
10. Menores
El servicio no está dirigido a menores de 16 años y no recogemos sus datos conscientemente.
11. Cambios
Podemos actualizar esta política; notificaremos los cambios materiales. Contacto: [email protected].
LoGua KLK es un servicio de LoGua Labs LLC, sociedad de responsabilidad limitada constituida en Florida, EE.UU. (registro No. L26000334382 · 7901 4th St N, STE 300, St. Petersburg, FL 33702). Estos textos son la versión vigente; pueden actualizarse. Para dudas: [email protected]. English version.