Política de Privacidad – BeRun

Esta Política de Privacidad explica cómo BeRun (la "App") recopila, usa y protege tus datos cuando utilizas nuestras funcionalidades de entrenamiento, Apple Watch/HealthKit, GPS y conexiones a servicios de terceros (p. ej., Strava, Garmin).

1. Responsable del tratamiento

Responsable: BeRun
Contacto: contacto@berun.app

2. Datos que tratamos

• Cuenta: datos de autenticación (p. ej., email) gestionados por nuestro proveedor backend (Supabase).
• Datos de entrenamiento: distancia, duración, ritmo, calorías, frecuencia cardíaca (media), fecha/hora, y, si activas el GPS, puntos de ruta.
• Apple Health/HealthKit (opcional): lectura de frecuencia cardíaca, energía activa y distancia. Solo accedemos a lo que autorizas explícitamente en iOS/watchOS.
• Apple Watch: métricas en tiempo real (cronómetro, distancia, ritmo, FC, calorías) y envío de la sesión al iPhone mediante WatchConnectivity.
• Ubicación (opcional): puntos GPS para calcular distancia/ritmo y mostrar el recorrido. Se solicita permiso del sistema.
• Integraciones (opcional):
  • Strava: si conectas tu cuenta, recibimos un token OAuth para subir/importar actividades. Podemos recibir notificaciones (webhooks) cuando creas actividades en Strava.
  • Garmin: si conectas tu cuenta de Garmin, recibimos un token OAuth para sincronizar actividades y datos de entrenamiento desde tu dispositivo Garmin.
• Diagnóstico: registros técnicos mínimos para depurar errores (p. ej., fallos de red o de permisos).

3. Finalidades y bases legales

• Prestar el servicio (ejecución del contrato): mostrar métricas, guardar entrenamientos y sincronizar con tus dispositivos/servicios conectados.
• Integraciones opcionales (consentimiento): subir/importar actividades a/desde Strava y Garmin cuando lo actives.
• Mejora y seguridad (interés legítimo): mantener la App, prevenir abusos y resolver incidencias.

4. Conservación

Conservamos tus datos mientras mantengas tu cuenta o hasta que solicites su eliminación. Puedes revocar permisos (Health/Ubicación) en iOS/watchOS en cualquier momento.

5. Destinatarios y encargados

• Supabase (alojamiento y base de datos). Se aplican sus términos y medidas de seguridad.
• Strava (si lo conectas): intercambio de actividades mediante su API y webhooks.
• Garmin (si lo conectas): intercambio de actividades y datos de entrenamiento mediante su API.

Cuando proceda, podremos realizar transferencias internacionales con las garantías exigidas por la normativa (p. ej., cláusulas contractuales tipo).

6. HealthKit y datos sensibles

• Usamos HealthKit únicamente para las finalidades deportivas que autorices. No vendemos tus datos de salud ni los usamos para segmentación publicitaria.
• La lectura/escritura de datos de Salud está controlada por tu consentimiento en el sistema iOS/watchOS.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@berun.app. Si conectaste Strava o Garmin, puedes revocar el acceso desde su propia configuración y/o desde la App.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (p. ej., control de acceso, cifrado en tránsito, separación de entornos) para proteger tus datos.

9. Cambios

Podemos actualizar esta política para reflejar cambios legales o funcionales. Publicaremos la versión vigente en esta página con la fecha de actualización.

Si tienes dudas sobre esta política o el tratamiento de datos en BeRun, contáctanos en contacto@berun.app.