Esta política describe los datos personales que trata Co-Sport, por qué lo hace, quién tiene acceso a ellos, durante cuánto tiempo se conservan y de qué medios dispones para recuperarlos o hacer que se supriman.
1.Responsable del tratamiento
El responsable del tratamiento es el editor de la plataforma, identificado en el aviso legal, al que se remite para su denominación, dirección e inscripción registral.
Se pone a tu disposición una dirección específica para cualquier consulta o solicitud relativa a tus datos; respondemos en el plazo de un mes.
Contacto de protección de datos : dpo@co-sport.com
2.Datos recogidos
No todas las categorías siguientes te conciernen: solo tratamos lo que corresponde a las funciones que realmente utilizas.
Cuenta e identificación
- Dirección de correo electrónico y contraseña, almacenada cifrada y nunca en claro.
- Identificador de la cuenta de Google, Apple o Strava cuando accedes por ese medio.
- Fecha y versión de las condiciones de uso que aceptaste.
- Sesiones abiertas y dispositivos asociados a tu cuenta.
Perfil deportivo
- Nombre o alias, foto de perfil, biografía, enlace a una red social.
- Ciudad, país y, en su caso, posición aproximada para la búsqueda por cercanía.
- Fecha de nacimiento, sexo y nacionalidad, cuando los facilitas.
- Deportes practicados, nivel, objetivos y condición de profesional del deporte.
Entrenamiento
- Sesiones, ejercicios, series, cargas, repeticiones, duraciones y esfuerzo percibido declarado.
- Récords personales, estadísticas por ejercicio y por grupo muscular.
- Programas seguidos, planificación y objetivos diarios.
- Actividades importadas de Strava: distancia, desnivel, ritmo, traza, frecuencia cardíaca.
Datos relativos a la salud
- Altura, peso, historial de peso y objetivos de composición corporal.
- Antecedentes de lesión indicados en el perfil del entrenador con IA.
- Frecuencia cardíaca, esfuerzo percibido e indicadores de carga procedentes de las actividades.
- Registros de alimentación e hidratación, cuando utilizas el seguimiento nutricional.
Datos procedentes del análisis por cámara
- Resultados numéricos de las sesiones seguidas con la cámara: repeticiones contadas, duraciones, tempo, puntuación de ejecución, número de repeticiones consideradas incorrectas, calorías estimadas.
- El análisis de las imágenes se realiza en tu dispositivo. Ninguna foto ni vídeo se transmite a nuestros servidores y no conservamos ninguna.
- El acceso a la cámara lo solicita el sistema operativo de tu teléfono y puede retirarse en cualquier momento desde sus ajustes.
Localización
- Posición declarada o detectada, para buscar compañeros y eventos cercanos.
- Trazas de itinerarios, salidas realizadas y puntos de interés que guardas.
- Lugar asociado a un anuncio, un evento o una publicación que creas.
Contenidos publicados
- Publicaciones, comentarios, «me gusta», compartidos e historias.
- Fotos y vídeos, junto con sus metadatos técnicos.
- Anuncios, eventos, artículos de blog y reseñas que redactas.
- Seguimientos, seguidores y miembros bloqueados.
Mensajería
- Contenido de los mensajes intercambiados con otros miembros y archivos adjuntos.
- Participantes, marcas de tiempo y acuses de lectura de las conversaciones.
- Intercambios con el asistente de entrenamiento automatizado.
Transacciones
- Suscripciones, pagos, facturas e identificador de cliente en el proveedor de pagos.
- Sesiones de coaching reservadas, importes y comisión.
- Anuncios de venta, solicitudes de información y reseñas dejadas tras una transacción.
Datos técnicos y de seguridad
- Dirección IP, tipo de dispositivo y navegador en el momento de la conexión.
- Registros de conexión, utilizados para detectar accesos fraudulentos.
- Tokens de notificación, si las has autorizado.
- Medición de audiencia agregada, realizada sin cookies ni identificadores persistentes.
Soporte y moderación
- Mensajes dirigidos al soporte, solicitudes de contacto y comentarios de mejora.
- Denuncias que presentas y decisiones de moderación que te afectan.
- Justificantes remitidos en el marco de una verificación de perfil profesional.
3.Datos relativos a la salud
Parte de la información que puedes introducir pertenece a categorías especiales según el RGPD: goza de una protección reforzada y solo se trata con tu consentimiento explícito.
- Solo se recogen si activas las funciones correspondientes: seguimiento del peso, coach de IA y seguimiento nutricional. Mientras no hayas dado tu consentimiento, esas funciones no registran nada.
- Nunca se utiliza con fines publicitarios ni se transmite a terceros con esa finalidad.
- No es visible para otros miembros, salvo que elijas explícitamente publicar el contenido que la contiene.
- Puedes retirar tu consentimiento en cualquier momento desde tus ajustes: las funciones afectadas se desactivan y los datos que hayan generado se suprimen: perfil del coach de IA (peso, altura, objetivos, historial de lesiones), historial de peso, diarios de alimentación e hidratación, conversaciones y propuestas del coach.
- Tus sesiones de entrenamiento y las actividades importadas desde Strava se enmarcan en la ejecución del contrato de servicio: incluyen indicadores de esfuerzo (entre ellos la frecuencia cardíaca) y no se borran con esta retirada. La sincronización con Strava solo se activa mediante tu autorización explícita, revocable en cualquier momento desde tu cuenta de Strava; las actividades ya importadas desaparecen al suprimir tu cuenta, o antes si lo solicitas al contacto indicado en el artículo «Tus derechos».
No somos un servicio sanitario. Ninguno de estos datos es objeto de interpretación médica, y nada de lo que se muestra en la plataforma constituye un diagnóstico o un tratamiento.
4.Finalidades
Tus datos se tratan para las siguientes finalidades, y únicamente para ellas:
- Crear y gestionar tu cuenta, autenticarte y proteger tus accesos.
- Ponerte en contacto con otros miembros según tus deportes, tu nivel y tu zona geográfica.
- Registrar y mostrar tu seguimiento de entrenamiento y tus estadísticas.
- Ofrecer el asistente de entrenamiento automatizado y personalizar sus sugerencias.
- Permitir la publicación de contenidos, la mensajería y las interacciones entre miembros.
- Tramitar pedidos, pagos y facturación, y elaborar los documentos contables obligatorios.
- Garantizar la moderación y prevenir el fraude, los abusos y los usos contrarios a las condiciones.
- Enviarte las notificaciones y correos que correspondan a tus preferencias.
- Medir la audiencia del servicio de forma agregada, con el fin de mejorarlo.
5.Bases jurídicas
Cada tratamiento se apoya en uno de los fundamentos previstos por el RGPD:
| Fundamento | Tratamientos afectados |
|---|---|
| Ejecución del contrato | Cuenta, perfil, puesta en contacto, contenidos, mensajería, seguimiento de entrenamiento, pedidos y servicios. |
| Consentimiento | Datos de salud, geolocalización precisa, conexión con Strava, entrenador con IA, notificaciones y correos no esenciales. |
| Interés legítimo | Seguridad del servicio, prevención del fraude y de los abusos, moderación, medición de audiencia agregada. |
| Obligación legal | Conservación de documentos contables, conservación de datos de conexión, respuesta a requerimientos de las autoridades. |
6.Destinatarios y encargados del tratamiento
Tus datos solo son accesibles para las personas que los necesitan y para los proveedores técnicos indicados a continuación, que actúan siguiendo nuestras instrucciones:
| Proveedor | Función | Ubicación |
|---|---|---|
| Alojamiento y almacenamiento de archivos | Alojamiento de la aplicación, de la base de datos y de las fotos y vídeos. | Unión Europea |
| Servicio de envío de correo | Correos transaccionales y, en su caso, boletines informativos. | Unión Europea |
| Acceso a la cuenta, cuando eliges ese método de autenticación. | Fuera de la Unión Europea | |
| Apple | Acceso a la cuenta, cuando eliges ese método de autenticación. | Fuera de la Unión Europea |
| Strava | Importación de tus actividades deportivas, si has vinculado tu cuenta. | Fuera de la Unión Europea |
| Proveedor de modelo de lenguaje | Tratamiento de los intercambios con el asistente de entrenamiento automatizado. | Fuera de la Unión Europea |
| Servicio de limitación de peticiones | Protección frente a abusos y ataques automatizados. | Dentro o fuera de la Unión Europea según la región |
| Servicio de notificaciones móviles | Entrega de las notificaciones a tu dispositivo. | Fuera de la Unión Europea |
| Proveedores de mapas y meteorología | Visualización de mapas base, itinerarios y previsiones. | Dentro y fuera de la Unión Europea |
| Proveedor de pagos | Cobro de suscripciones y sesiones de coaching. | Por concretar cuando se activen los pagos |
No vendemos tus datos ni los transmitimos a ningún intermediario de datos ni a ninguna red publicitaria.
7.Transferencias fuera de la Unión Europea
Algunos proveedores están establecidos fuera de la Unión Europea, en particular en Estados Unidos.
- Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.
- Se limitan a los datos estrictamente necesarios para la función de que se trate.
- Las funciones que implican tal transferencia —acceso con Google o Apple, importación de Strava, asistente de entrenamiento— son opcionales y dependen de tu elección.
8.Plazos de conservación
Solo conservamos tus datos durante el tiempo necesario para la finalidad perseguida:
| Dato | Plazo |
|---|---|
| Cuenta y perfil | Mientras exista la cuenta; después se eliminan |
| Sesiones, estadísticas, datos de salud | Mientras exista la cuenta; después se eliminan |
| Publicaciones, fotos, historias, anuncios | Hasta que los elimines o hasta el cierre de la cuenta |
| Mensajes privados | Hasta el cierre de la cuenta; el contenido de tus mensajes se borra entonces |
| Facturas y documentos contables | 10 años (obligación contable y fiscal) |
| Registros de conexión | 12 meses como máximo |
| Denuncias y decisiones de moderación | 1 año tras el cierre del expediente, o hasta que finalice un procedimiento en curso |
| Medición de audiencia | 90 días para el detalle; después, estadísticas agregadas anónimas |
| Intercambios con el soporte | 3 años tras el último intercambio, y después supresión |
9.Tus derechos
Dispones de los siguientes derechos sobre tus datos personales:
- Derecho de acceso: obtener la confirmación de que se tratan tus datos y recibir una copia.
- Derecho de rectificación: corregir información inexacta o incompleta, directamente desde tu perfil.
- Derecho de supresión: solicitar la eliminación de tus datos, eliminando tu cuenta.
- Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Derecho de oposición: oponerte a un tratamiento basado en el interés legítimo, así como a la prospección comercial.
- Derecho de limitación: solicitar la suspensión de un tratamiento mientras se examina una reclamación.
- Derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
La exportación de tus datos y la eliminación de tu cuenta se realizan directamente desde tus ajustes, sin intervención por nuestra parte. Para los demás derechos, escribe a la dirección de contacto indicada más arriba: respondemos en el plazo de un mes, prorrogable dos meses en solicitudes complejas.
10.Menores
El servicio no está destinado a menores de 16 años. No recogemos conscientemente sus datos. Si ejerces la patria potestad y consideras que tu hijo ha abierto una cuenta, escríbenos: la cuenta se cerrará y los datos se eliminarán.
11.Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo:
- Cifrado de las comunicaciones entre tu dispositivo y nuestros servidores.
- Contraseñas almacenadas como resúmenes criptográficos, nunca en claro y nunca reversibles.
- Separación de entornos y limitación de accesos únicamente a las personas autorizadas.
- Registro de las acciones de administración y doble factor de autenticación para las cuentas de administración.
- Copias de seguridad periódicas y cifradas.
- Limitación de peticiones y detección de comportamientos automatizados.
En caso de violación de datos que pueda entrañar un riesgo elevado para tus derechos, se te informará con la mayor brevedad y se notificará a la autoridad de control en un plazo de 72 horas.
13.Cambios en esta política
Esta política puede modificarse para reflejar cambios en el servicio o en la normativa. Cada versión lleva una fecha, y toda modificación sustancial se te comunica antes de su entrada en vigor.
14.Reclamación
Si consideras que tus derechos no se respetan, dirígenos primero tu reclamación: es la vía más rápida.
También puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, 75007 París, o ante la autoridad de control de tu país de residencia.