Política de privacidad

Quién trata tus datos

Responsable: Joaquín Jose Carrillo Reche, persona física autónoma que actúa bajo el nombre comercial NemoriLabs. NIF: 53120585S. Domicilio: Calle Bartolomé Esteban Murillo, 71, 2.º D, 08402 Granollers (Barcelona), España. Contacto: [email protected].

Esta información se aplica a la web eumetia.com, a tu cuenta en app.eumetia.com y al puente Eumetia para Apple Health en iPhone.

Qué información utilizamos

Para tu cuenta: nombre, correo, contraseña protegida mediante un hash cuando utilizas acceso por correo, estado de la cuenta, permisos y registros de seguridad y consentimiento. Si eliges Google o Apple, tratamos el correo confirmado, el nombre que facilites, el identificador estable de ese proveedor y el método de acceso; no recibimos tu contraseña de Google o Apple. Apple puede facilitar una dirección privada de relay. Para acreditar la edad mínima solicitamos una franja de edad, no una copia de tu documento de identidad de forma general.

Si utilizas las funciones deportivas, tratamos el perfil, objetivos, disponibilidad y datos que facilites, y los datos de las fuentes que elijas conectar: actividades y entrenamientos, sueño, recuperación, frecuencia cardiaca, medidas corporales y otras señales de salud disponibles en Garmin, Ultrahuman, Hammerhead/Karoo, Oura, COROS o Apple Health. Solo se tratan las categorías disponibles y autorizadas en cada conexión. Se generan también métricas de carga, propuestas e informes semanales.

Garmin, Ultrahuman, Hammerhead/Karoo, Oura y COROS comunican únicamente los datos correspondientes a la cuenta que autorices y a los permisos que estén realmente activados. Apple Health los comunica desde tu iPhone tras sus permisos de lectura; el envío incluye información de identificación del dispositivo. Cada fuente mantiene sus propias condiciones y controles de privacidad.

Conservamos autorizaciones o sesiones para las fuentes conectadas. Las contraseñas introducidas para iniciar sesión en Garmin se usan para esa conexión y no se guardan como contraseña de Eumetia.

Para qué y con qué base

La gestión de la cuenta y la prestación de las funciones solicitadas se basan en la relación de servicio (artículo 6.1.b del RGPD). Las obligaciones legales se atienden cuando resulten aplicables.

La importación y el análisis de información de salud se basan en tu consentimiento explícito (artículos 6.1.a y 9.2.a). Se solicita por separado, sin casillas premarcadas, y se registra su versión, fecha y acción. Autorizar un proveedor o leer esta política no sustituye ese consentimiento.

Puedes conservar el acceso a los controles de tu cuenta y privacidad sin autorizar el tratamiento de salud. Las funciones que necesitan esos datos no estarán disponibles. No utilizamos estos datos para publicidad ni los vendemos.

Las propuestas deportivas se calculan a partir de tus datos. Son orientaciones de entrenamiento que tú decides utilizar; no son diagnósticos ni decisiones con efectos jurídicos sobre ti. La versión actual no envía los datos de las recomendaciones a un servicio externo de modelos generativos.

Personas de 14 a 17 años

Esta beta admite personas de 14 años o más. Si tienes entre 14 y 17 años, recibirás la misma información en lenguaje claro y deberás dar tu consentimiento específico para los datos de salud. Si un acto o contrato concreto requiere asistencia de tus representantes legales, esa exigencia sigue siendo aplicable.

No admitimos el registro de menores de 14 años en esta versión. Si detectas una cuenta que incumple este límite, comunícalo al contacto de privacidad para que podamos revisarla.

Quién puede acceder

Tu espacio deportivo se mantiene separado del de otras cuentas. El panel de administración de Eumetia permite gestionar identidad, permisos y metadatos de conexión; sus APIs no consultan los históricos deportivos de otros usuarios. El acceso técnico excepcional a sistemas y copias debe limitarse a las tareas autorizadas de operación, seguridad o atención de derechos.

La aplicación y sus bases de datos se alojan en Railway. La publicación de la landing utiliza Sites de OpenAI; Cloudflare interviene en el DNS, la distribución y la protección de la web. Resend presta el envío de correos transaccionales. La landing no recibe tus históricos deportivos desde la aplicación. Los proveedores de fuentes reciben las solicitudes necesarias para la conexión que tú elijas. Google o Apple intervienen únicamente si eliges su método de acceso y aplican sus propias condiciones y controles de privacidad.

Railway aloja la aplicación y sus bases de datos; Sites de OpenAI publica la landing; Cloudflare presta DNS, distribución y protección; Resend envía correos transaccionales; Google o Apple intervienen si eliges su método de acceso; y Garmin, Ultrahuman, Hammerhead/Karoo, Oura, COROS o Apple reciben las solicitudes necesarias cuando conectas voluntariamente esas fuentes. Estos proveedores pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se ampara en una decisión de adecuación aplicable o en las cláusulas contractuales tipo de la Comisión Europea y las medidas adicionales previstas por el proveedor. Puedes solicitar información sobre las garantías aplicables escribiendo a [email protected].

Durante cuánto tiempo

Los datos de cuenta, deportivos y derivados se conservan mientras mantengas la cuenta activa. Los registros de autenticación y seguridad se conservan hasta 90 días. Al borrar una cuenta de deportista se eliminan sus datos activos, conexiones y sesiones, y se seudonimiza la evidencia mínima necesaria para acreditar la solicitud y el cumplimiento de obligaciones. Las copias automáticas cifradas del servicio rotan en siete versiones diarias y las copias operativas externas, cuando se utilizan, en un máximo de 30 versiones diarias. Si fuera necesario restaurar una copia por una incidencia, se volverían a aplicar las supresiones ya solicitadas. Los datos bloqueados por una obligación legal se conservarán únicamente durante el plazo exigible.

Retirar el consentimiento y desconectar

Puedes retirar el consentimiento desde Privacidad y datos, en tu cuenta. Se detendrá el tratamiento futuro basado en él. La retirada no afecta a la licitud del tratamiento realizado antes de retirarlo.

Pausar o desconectar una fuente no equivale a borrar toda la cuenta. Las opciones de eliminación de una fuente pueden dejar métricas derivadas, informes y copias anteriores; puedes solicitar su supresión por el canal de derechos. Cuando corresponda, atenderemos también la eliminación tras retirar el consentimiento.

En el puente de iPhone puedes desactivar la sincronización o desvincular el dispositivo. También puedes retirar los permisos desde Salud. Cerrar la sesión de la web no sustituye estos controles del iPhone.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición cuando proceda y portabilidad de tus datos escribiendo a [email protected]. Indica la cuenta afectada y tu solicitud. Comprobaremos tu identidad de manera proporcionada y te responderemos, con carácter general, en el plazo de un mes; cualquier ampliación legal se te comunicará.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos, www.aepd.es. No es obligatorio contactar primero con nosotros para reclamar.

Cambios

Indicaremos la fecha de esta política. Si cambian de forma relevante las finalidades sujetas a consentimiento, te pediremos una nueva decisión antes de aplicar ese cambio.