Privacidad.

01 / Responsable y ámbito de aplicación

TrainFurther · Alexander Müller
Eimsbütteler Straße 87a
22769 Hamburg
Alemania
hello@trainfurther.com

Este aviso abarca el sitio web público y la app TrainFurther, incluidas las conexiones y los canales del entrenador que utilices. Actualmente, la app está dirigida a personas invitadas a probarla que tengan al menos 18 años; no se ofrece registro abierto. Los datos tratados dependen de la información que introduzcas, las fuentes conectadas y las funciones activadas.

02 / Categorías de datos

• Datos de cuenta y acceso: Identificador interno de usuario, dirección de correo electrónico, nombre visible, hash de la contraseña, sesiones, información de invitación, restablecimiento y seguridad y, cuando corresponda, vinculación con el inicio de sesión de Apple.
• Datos de entrenamiento: Deporte, fecha, hora y duración, distancia, ritmo, potencia, actividades, calendario y planes, objetivos, tiempo disponible para entrenar y, cuando corresponda, datos de recorrido y ubicación.
• Datos de salud y recuperación: Frecuencia cardíaca, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca (HRV), sueño, recuperación y disposición para entrenar, carga de entrenamiento, enfermedades, lesiones y bienestar subjetivo, cuando los proporciones tú o una fuente conectada.
• Comunicación con el entrenador: Preguntas, respuestas, comentarios, solicitudes de planes y contexto almacenado de conversaciones o recuerdos.
• Metadatos de comunicación: Identificadores de mensajería, conexiones de cuenta, ajustes de canales y permisos, identificadores de mensajes y entregas, marcas de tiempo y, cuando corresponda, suscripciones a notificaciones push.
• Datos técnicos, de seguridad y acceso: Dirección IP, URL solicitada, información del navegador y del dispositivo, fecha y hora, errores y eventos de seguridad e información necesaria de sesión y preferencias.

Los datos proceden de tus entradas, del uso del servicio y de los proveedores que conectes expresamente. No importamos automáticamente todos los datos de una cuenta externa. Sin los datos de cuenta o de entrenamiento necesarios, no se pueden ofrecer las funciones que dependan de ellos.

Solicitud beta antes de crear una cuenta: Para solicitar acceso a una fase de prueba cerrada podemos tratar tu nombre, dirección de correo electrónico, plataforma del smartphone, fabricante y modelo opcional del reloj deportivo, deportes seleccionados, si utilizas Intervals.icu, idioma y un objetivo de prueba opcional. También guardamos las marcas de tiempo de la confirmación de privacidad y de la confirmación expresa de ser mayor de 18 años, además de estados técnicos de correo. Este formulario no recoge mediciones de entrenamiento, sueño, HRV ni otros datos de salud.

03 / Datos de salud y consentimiento explícito

La información de salud y recuperación puede constituir una categoría especial de datos personales conforme al artículo 9 del RGPD. Su tratamiento requiere tanto una base del artículo 6 como una excepción aplicable del artículo 9, apartado 2. Cuando el tratamiento se base en el consentimiento, se requiere un consentimiento separado y explícito para las finalidades especificadas, conforme al artículo 9, apartado 2, letra a), del RGPD.

Leer o confirmar la lectura de este aviso de privacidad no constituye un consentimiento para tratar datos de salud. La mera conexión de una fuente de datos tampoco reemplaza ese consentimiento.

Puedes retirar tu consentimiento en cualquier momento, con efectos futuros, mediante los ajustes de permisos disponibles o escribiendo a hello@trainfurther.com. La retirada no afecta a la licitud del tratamiento anterior. Los análisis o las funciones del entrenador que dependan de ese consentimiento pueden quedar limitados. La conexión de mensajería y el permiso para utilizar datos con el entrenador son ajustes separados.

04 / Finalidades y bases jurídicas

• Cuenta, inicio de sesión y acceso: Prestación del servicio acordado, artículo 6, apartado 1, letra b), del RGPD.
• Análisis y planificación del entrenamiento: Visualización e interpretación de actividades y creación o adaptación de planes, artículo 6, apartado 1, letra b). Las funciones adicionales sujetas a consentimiento se basan en el artículo 6, apartado 1, letra a). Los datos de salud requieren además la base descrita en el apartado 3.
• Análisis de recuperación: Interpretación de la carga, la recuperación y el bienestar; cuando se base en el consentimiento, artículos 6, apartado 1, letra a), y 9, apartado 2, letra a).
• Entrenador de IA: Respuesta a preguntas e interpretación del contexto necesario de entrenamiento, planes y conversaciones, artículo 6, apartado 1, letra b). El uso opcional sujeto a consentimiento se basa en el artículo 6, apartado 1, letra a). Los datos de salud requieren además la base indicada en el apartado 3.
• Sincronización de datos: Conexiones que configures, transferencias iniciales o puntuales confirmadas y, cuando esté activado el plan de entrenamiento continuo, ajustes automáticos posteriores dentro de las zonas de planificación definidas, artículo 6, apartado 1, letra b), sin sustituir ningún consentimiento que se requiera por separado.
• Comunicación: Consultas relacionadas con el servicio y correos de cuenta, artículo 6, apartado 1, letra b). Otras consultas, artículo 6, apartado 1, letra f), sobre la base de nuestro interés legítimo en atenderlas. Las notificaciones sujetas a consentimiento y los canales opcionales del entrenador se basan en el artículo 6, apartado 1, letra a).
• Funcionamiento, seguridad y prevención de abusos: Prestación del servicio, resolución de problemas, protección del acceso y defensa frente a ataques, artículo 6, apartado 1, letra f). Nuestros intereses legítimos son un servicio funcional y seguro y la protección de las cuentas de usuario.
• Obligaciones jurídicas: Cumplimiento de las obligaciones de conservación, comunicación y documentación que resulten específicamente aplicables, artículo 6, apartado 1, letra c).

05 / Sitio web, alojamiento y almacenamiento necesario

El sitio web público se aloja en Cloudflare Workers y Static Assets; Cloudflare proporciona servicios de distribución y seguridad. La app utiliza Cloudflare Workers, bases de datos D1 para los datos principales y deportivos y almacenamiento de objetos R2. Las visitas implican el tratamiento de los datos de conexión necesarios. Los registros operativos y de seguridad pueden incluir direcciones IP, información del navegador y dispositivo, URL, marcas de tiempo y errores.

Las fuentes tipográficas se alojan localmente y no incorporamos rastreadores publicitarios ni de analítica en este sitio. Las cookies necesarias o la información local pueden facilitar las sesiones, la seguridad y las preferencias solicitadas. El acceso necesario a tu dispositivo se rige por el artículo 25, apartado 2, de la TDDDG; cualquier otro acceso que requiera consentimiento necesita tu consentimiento previo.

En la página de inicio, la preferencia de idioma proporcionada por el navegador se evalúa localmente. Se admiten alemán, inglés, español y francés, con inglés como idioma alternativo. Esto no crea una cookie de idioma ni un perfil de usuario persistente. Los enlaces directos a las páginas de cada idioma se mantienen sin cambios.

06 / Intervals.icu: conexión, sincronización y desconexión

Intervals.icu es la fuente externa actual de datos deportivos y el calendario de entrenamiento conectado. Una vez que lo conectes, se recuperan los datos de perfil, actividad, calendario, bienestar y recuperación realmente disponibles dentro de los permisos otorgados. Los datos de conexión y los tokens OAuth permiten la sincronización; los tokens de acceso se tratan en el servidor.

El plan inicial y los cambios puntuales directos pueden escribirse en el calendario conectado mediante el proceso previsto de vista previa y confirmación. Si está activado el plan de entrenamiento continuo, TrainFurther puede continuar después automáticamente la planificación confirmada dentro de las zonas definidas y ajustar sesiones existentes sin solicitar una nueva confirmación para cada ajuste posterior. Un cambio solo se considera aplicado después de una comprobación correcta del calendario. Puedes desactivar el plan continuo en los ajustes, desconectar la fuente en TrainFurther y revocar también el permiso de la app en Intervals.icu. La desconexión no elimina automáticamente todos los datos importados previamente; consulta las opciones de eliminación del apartado 12.

07 / Entrenador de IA y OpenAI

Para generar respuestas de IA, TrainFurther envía a OpenAI solo el contexto necesario para la tarea concreta. Puede incluir tu pregunta, partes relevantes de la conversación, recuerdos guardados del entrenador y datos seleccionados de entrenamiento, calendario y plan y, cuando hayas dado tu consentimiento expreso, datos de salud y recuperación. El texto libre puede contener información personal, por lo que no se promete una anonimización completa. Evita incluir datos identificativos innecesarios o datos de otras personas.

Mensajes de voz: Si utilizas la función de voz, tu grabación se envía a OpenAI para convertirla en texto. TrainFurther no conserva de forma permanente el archivo de audio en este proceso; el texto resultante se trata después como una entrada normal. Un mensaje de voz puede contener la misma información personal o relacionada con la salud que un texto.

Actualmente todavía no está establecido contractual y técnicamente que todo el tratamiento de OpenAI tenga lugar exclusivamente en la UE ni que OpenAI no conserve temporalmente ningún dato. Por eso no lo prometemos a día de hoy. Estamos trabajando para establecer estas opciones y actualizaremos este aviso cuando estén confirmadas.

El historial de conversaciones y los recuerdos guardados facilitan las preguntas de seguimiento. Las sugerencias de entrenamiento pueden contener errores. No constituyen asesoramiento médico, diagnóstico ni tratamiento, ni sustituyen una evaluación profesional. El plan inicial y los cambios puntuales directos siguen su proceso de confirmación correspondiente. Un plan continuo activado puede continuar automáticamente la planificación confirmada dentro de zonas definidas y ajustar sesiones existentes; un cambio solo se considera aplicado después de comprobarlo con el calendario de entrenamiento. Esta planificación deportiva no adopta decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de modo similar y significativo.

08 / Canales de comunicación, inicio de sesión y meteorología

WhatsApp y Telegram: Puedes utilizar el entrenador mediante un canal conectado y autorizado para tu cuenta. TrainFurther trata la vinculación de la cuenta, los mensajes y respuestas, los identificadores y la información de entrega. El contenido de los mensajes se trata también como se describe en el apartado 7 para responderte. Los servicios de mensajería tratan además datos conforme a sus propios avisos de privacidad. El tratamiento por el entrenador no equivale a una conversación privada que permanezca únicamente en tu dispositivo.

Puedes desconectar canales y retirar el permiso de uso de datos con el entrenador en los ajustes. Son acciones distintas: retirar el permiso no elimina automáticamente la conexión de mensajería ni el historial anterior. Los mensajes proactivos dependen de los permisos y ajustes del canal correspondientes.

Web Push: Cuando se ofrezcan para tu cuenta y las actives, se tratarán la dirección del servicio push, las claves criptográficas de suscripción, la vinculación del dispositivo y el estado de entrega. El proveedor de push depende del navegador o sistema operativo. Puedes desactivar las notificaciones push en los ajustes de la app o del navegador. Las notificaciones pueden aparecer en la pantalla de bloqueo.

Inicio de sesión con Apple: Cuando esté activado, el identificador de Apple vincula tu cuenta; también pueden incluirse datos de correo electrónico y verificación. Puedes gestionar la conexión en los ajustes disponibles de la cuenta y de Apple. Asegúrate de disponer de otro método de inicio de sesión antes de desconectarla.

El tiempo: La ubicación que configures se envía al servicio de geocodificación de Open-Meteo y las coordenadas resultantes a su API meteorológica. La función actual de contexto meteorológico realiza solicitudes desde el servidor. El contexto meteorológico histórico puede utilizar la ubicación y la fecha y hora de una actividad. Elimina la ubicación meteorológica configurada si ya no quieres usar ese contexto basado en la ubicación.

Contacto y correo electrónico: Cuando nos contactes, tratamos tu correo electrónico, tu nombre opcional y tu mensaje. Resend entrega los mensajes del formulario de contacto; controles técnicos, como la limitación temporal de solicitudes por IP, previenen abusos. Los correos entrantes pueden reenviarse mediante Cloudflare Email Routing al buzón GMX utilizado para el contacto. Evita incluir información de salud innecesaria en el formulario público.

09 / Servicios y destinatarios

La siguiente relación explica qué servicio recibe datos y en qué contexto. Los proveedores opcionales intervienen únicamente mediante la conexión o función correspondiente. Pueden ser responsables independientes del funcionamiento de sus propias cuentas de usuario y de determinadas finalidades de seguridad o facturación; una integración por API no convierte automáticamente a cada proveedor en nuestro encargado del tratamiento.

Cloudflare

Funcionamiento y seguridad del sitio web y la app mediante Workers, archivos del sitio mediante Static Assets, almacenamiento de la app en D1 y R2 y registros técnicos. Trata los datos almacenados de cuenta, deporte y comunicación necesarios para el funcionamiento de la app, además de direcciones IP, información del dispositivo y navegador y marcas de tiempo. Es necesario para la infraestructura de la app. Información de privacidad del proveedor.

OpenAI

Tratamiento de IA mediante la API de OpenAI. Las solicitudes al entrenador incluyen el contenido descrito en el apartado 7. La mera visita al sitio web no envía datos de entrenamiento al entrenador de IA. Información de privacidad del proveedor.

Intervals.icu

Fuente de datos deportivos y calendario de entrenamiento que conectes. Abarca los datos autorizados de perfil, actividades, calendario, bienestar y recuperación y los identificadores de conexión. Solo se utiliza con una fuente conectada; el proveedor gestiona tu cuenta Intervals.icu de forma independiente. Información de privacidad del proveedor.

Resend

Entrega de mensajes del formulario de contacto y, cuando se ofrezcan para tu cuenta, correos de invitación, de cuenta y de restablecimiento de contraseña. Trata las direcciones de remitentes y destinatarios, el contenido de los mensajes y la información técnica de entrega. Información de privacidad del proveedor.

Meta / WhatsApp

Canal opcional del entrenador mediante la API de WhatsApp Cloud. Número de teléfono o identificador de WhatsApp, vinculación de cuenta, mensajes, marcas de tiempo e información de entrega y webhooks. Solo se utiliza con una conexión configurada y el uso o permiso correspondiente. Información de privacidad del proveedor.

Telegram

Canal opcional del entrenador mediante la Bot API. Identificador de chat o usuario, vinculación de cuenta, contenido de mensajes y datos técnicos de entrega y webhooks. Solo se utiliza con una conexión configurada y el uso o permiso correspondiente. Información de privacidad del proveedor.

Apple

Inicio de sesión opcional cuando esté activado en tu pantalla de acceso. Trata un identificador de usuario específico de Apple y los datos de correo electrónico y verificación proporcionados por Apple, que pueden incluir una dirección de retransmisión privada. TrainFurther no recibe tu contraseña de Apple. Información de privacidad del proveedor.

Open-Meteo

Contexto meteorológico opcional: una ubicación configurada para la geocodificación y las coordenadas resultantes para las consultas meteorológicas. Las consultas del tiempo histórico de una actividad pueden utilizar sus coordenadas y marcas de tiempo. Información de privacidad del proveedor.

Los servicios de notificaciones push reciben la información técnica de suscripción necesaria para la entrega; el proveedor depende de tu dispositivo. GMX trata los mensajes del buzón de contacto. Los mapas también pueden cargar recursos cartográficos externos de OpenStreetMap/OpenFreeMap, transmitiendo la dirección IP y las zonas del mapa solicitadas al proveedor correspondiente.

10 / Procesamiento fuera del EEE

Los servicios internacionales indicados pueden tratar datos fuera de la UE o del Espacio Económico Europeo, por ejemplo mediante proveedores estadounidenses o sus subencargados del tratamiento. No prometemos un almacenamiento exclusivamente europeo de todos los datos.

Estas transferencias requieren una base conforme al capítulo V del RGPD. Puede tratarse de una decisión de adecuación aplicable o de garantías adecuadas, como las cláusulas contractuales tipo de la UE y, cuando sean necesarias, medidas adicionales. El Marco de Privacidad de Datos UE-EE. UU. solo se aplica a destinatarios efectivamente certificados y al tratamiento cubierto. El mero uso de un proveedor no acredita una configuración contractual o regional concreta.

Puedes solicitar información sobre los destinatarios, las bases de las transferencias y las garantías disponibles aplicables al tratamiento de tus datos en hello@trainfurther.com. La información de los proveedores enlazados explica su tratamiento internacional; no sustituye la evaluación necesaria de la configuración contractual específica de TrainFurther.

11 / Conservación

Conservamos los datos personales solo mientras sean necesarios para su finalidad o cuando una obligación legal o un interés legítimo específico requiera mantenerlos. Se tienen en cuenta la duración de la cuenta, el historial necesario para observar tendencias de entrenamiento, el estado de una consulta y la necesidad de registros de seguridad. Cuando deje de existir la finalidad, los datos deberán eliminarse o anonimizarse de forma efectiva.

Los datos de cuenta y de entrenamiento asociados, las conversaciones y los recuerdos del entrenador se eliminan mediante la supresión de la cuenta. Los registros de seguridad y errores, los registros técnicos de eliminación o bloqueo de reimportación y las copias de seguridad pueden seguir procesos de conservación separados. No se promete eliminar inmediatamente cada copia que conserve cada proveedor. Cuando una obligación legal o la formulación, el ejercicio o la defensa de reclamaciones requiera conservar datos, su tratamiento quedará limitado a esa finalidad.

12 / Exportación, retiro, conexiones y eliminación

• Exportación: Utiliza la exportación de datos en los ajustes de la cuenta. También puedes solicitar acceso y una copia de tus datos en hello@trainfurther.com. Los tokens de acceso y otros valores secretos de seguridad no forman parte de una exportación ordinaria de datos.
• Desconectar una fuente: Desconecta Intervals.icu en TrainFurther y, si es necesario, revoca también el permiso en el proveedor. Tu cuenta del proveedor y los datos originales se conservan.
• Mensajería y notificaciones: Desconecta WhatsApp/Telegram, retira el permiso de uso de datos con el entrenador y desactiva las notificaciones push en los ajustes disponibles. Retirar el permiso y eliminar los datos son operaciones distintas.
• Elimina tu cuenta y datos: Inicia la eliminación en los ajustes o contacta con hello@trainfurther.com. El proceso abarca la base de datos principal, la base deportiva asociada y los objetos R2, los datos del entrenador vinculados a la cuenta, sesiones, tokens, conexiones OAuth y de mensajería y suscripciones push. La eliminación no está completa mientras queden operaciones de limpieza necesarias pendientes.

Eliminar TrainFurther no elimina automáticamente tu cuenta ni todos los mensajes que conserven Intervals.icu, Apple, WhatsApp o Telegram. Los pasos adicionales y las limitaciones se describen en la página de eliminación de datos.

13 / Tus derechos

Sujeto a los requisitos legales, tienes derecho de acceso (artículo 15 del RGPD), rectificación (artículo 16), supresión (artículo 17), limitación del tratamiento (artículo 18) y portabilidad (artículo 20). Puedes retirar tu consentimiento en cualquier momento con efectos futuros.

Oposición: Puedes oponerte al tratamiento basado en el artículo 6, apartado 1, letra f), por motivos relacionados con tu situación particular (artículo 21). Contacta con hello@trainfurther.com para ejercer este u otros derechos. Podemos solicitar una verificación proporcionada de identidad para proteger tu cuenta.

Puedes presentar una reclamación ante una autoridad de control, en particular en el lugar de tu residencia habitual, de tu trabajo o de la supuesta infracción. En Hamburgo: Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información.

14 / Cambios y contacto

A medida que TrainFurther evoluciona, actualizamos este aviso cuando cambia el tratamiento. Informaremos activamente a las personas afectadas de los cambios sustanciales, por ejemplo mediante la app o por correo electrónico. El tratamiento de datos de salud sujeto a consentimiento no se amplía simplemente modificando este texto sin avisar; cualquier nuevo consentimiento necesario debe recabarse por separado.

Preguntas de privacidad: hello@trainfurther.com. Vea también el aviso legal, términos de uso y página de eliminación de datos.

15 / Estado actual de consentimiento, seguimiento y correo

El sitio web público no utiliza actualmente rastreadores no necesarios de publicidad o analítica integrados por TrainFurther. Por ello, en este momento no se muestra un banner de consentimiento. Antes de activar cualquier acceso no necesario al dispositivo o seguimiento sujeto a consentimiento, se deberá obtener previamente el consentimiento requerido y mantener la posibilidad de revocarlo.

El consentimiento explícito para que el KI Coach procese datos de entrenamiento, salud y recuperación se guarda por separado de la confirmación de haber leído el aviso de privacidad. Desde el estado técnico del 29 de septiembre de 2026, la prueba incluye la versión de consentimiento 2026-09-29.v1, la finalidad indicada KI Coach personalizado con datos de entrenamiento, salud y recuperación y las fechas de concesión y revocación. Una autorización antigua o sin versión no habilita el tratamiento sensible.

TrainFurther no envía actualmente newsletters ni correos de marketing. Los mensajes de cuenta, seguridad, invitación, contacto y demás comunicaciones relacionadas con el servicio son transaccionales. Antes de introducir correos publicitarios o newsletters se establecerán la base jurídica o el consentimiento requerido y un mecanismo sencillo de baja.