Política de privacidad

1. Introducción

Seru Works Limited (número de empresa 16861273, con domicilio social en 128 City Road, Londres, Reino Unido, EC1V 2NX) («nosotros», «nuestro» o «nos») se compromete a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas Vertical, nuestra aplicación móvil de entrenamiento de running con IA (nombre del paquete ai.getvertical.mobile en Google Play, identificador de la aplicación ai.getvertical.mobile en la App Store) y el sitio web asociado en www.getvertical.ai (conjuntamente, el «Servicio»). Lee atentamente esta política de privacidad.

2. Información que recopilamos

Información personal

Recopilamos información que nos proporcionas directamente, incluyendo:

• Nombre y dirección de correo electrónico
• Credenciales de cuenta
• Información del perfil (edad, género, objetivos de fitness)
• Información de pago (procesada de forma segura por proveedores externos)

Datos de actividad física y salud

Con tu consentimiento, recopilamos información relacionada con la salud y el estado físico, incluyendo:

• Datos de entrenamiento (duración, distancia, frecuencia cardíaca, ritmo)
• Métricas de entrenamiento y análisis de rendimiento
• Datos de dispositivos y aplicaciones de fitness conectados (p. ej., Garmin, Strava)
• Objetivos y preferencias

Información recopilada automáticamente

Cuando utilizas nuestro Servicio, recopilamos automáticamente cierta información, incluyendo:

• Información del dispositivo (tipo, sistema operativo)
• Datos de uso (funciones utilizadas, tiempo dedicado)
• Datos de registro (dirección IP, tipo de navegador)

Permisos de la aplicación móvil

La aplicación móvil de Vertical solicita los siguientes permisos del dispositivo. Cada permiso se solicita solo cuando se utiliza la función correspondiente y puede revocarse en cualquier momento desde la configuración de tu dispositivo.

• Micrófono (Android & iOS): Permite dictar mensajes a tu entrenador de running con IA en lugar de escribirlos. La conversión de voz a texto la realiza el sistema operativo de tu dispositivo: el marco Speech de Apple en iOS y el servicio de reconocimiento de voz de Google en Android. Estos servicios pueden procesar el audio en los servidores de Apple o Google para generar una transcripción. No recibimos ni almacenamos el audio original; solo se envía a nuestros servidores la transcripción de texto, que se trata como cualquier otro mensaje de chat (consulta la Sección 5).
• Notificaciones push (Android & iOS): Se utiliza para enviarte recordatorios de planes de entrenamiento, perspectivas de coaching y notificaciones de finalización de entrenamientos. Requerido solo si decides activarlo.
• Cámara y fototeca (solo iOS): Se utiliza para permitirte seleccionar o capturar una foto de perfil. El acceso a la cámara y a la biblioteca de fotos está bloqueado en Android.

No recopilamos datos de ubicación precisos o aproximados, contactos, registros de llamadas, SMS o datos de aplicaciones instaladas. No utilizamos Android Health Connect ni Google Fit.

3. Cómo usamos tu información

Utilizamos la información que recopilamos para:

• Proporcionar, mantener y mejorar nuestro Servicio
• Generar planes de entrenamiento y recomendaciones personalizados
• Analizar tu progreso en condición física y rendimiento
• Enviarte avisos técnicos, actualizaciones y mensajes de soporte
• Responder a tus comentarios y preguntas
• Detectar, prevenir y abordar problemas técnicos y de seguridad
• Cumplir con las obligaciones legales

4. Cómo compartimos tu información

No vendemos tu información personal. Podemos compartir tu información en las siguientes circunstancias:

• Con tu consentimiento: Cuando nos autorizas a compartir información con terceros
• Proveedores de servicios: Con proveedores que realizan servicios en nuestro nombre:
  • Procesamiento de IA / entrenamiento: Google, OpenAI y otros proveedores de modelos de IA enrutados a través de OpenRouter (ver Sección 5)
  • Datos de actividad física: Terra, para conectar COROS, Suunto y Polar (ver Sección 10)
  • Pagos: Stripe, RevenueCat
  • Correo electrónico: Resend
  • Notificaciones push: Expo (retransmite a Apple APNs / Google FCM)
  • Análisis de producto: PostHog
  • Monitorización de errores: Sentry
  • Alojamiento e infraestructura: Hetzner (servidores), Cloudflare (CDN, DNS y almacenamiento de objetos)
• Integraciones de terceros: Cuando conectas tu cuenta a servicios de seguimiento de actividad física
• Requisitos legales: Cuando lo exija la ley o para proteger nuestros derechos
• Transferencias empresariales: En relación con una fusión, adquisición o venta de activos

5. Coaching por IA y proveedores de modelos de lenguaje de terceros

Vertical utiliza modelos de lenguaje de gran tamaño («LLM») para generar respuestas de entrenamiento personalizadas, ajustar planes y analizar sesiones. Para ello, enviamos las partes pertinentes de tu historial de conversación, tus datos de entrenamiento y tus objetivos a proveedores externos de LLM que procesan los datos en nuestro nombre.

Proveedores que utilizamos actualmente:

• Google (API de Gemini): Proveedor principal para las conversaciones con el entrenador y la generación de sesiones, sujeto a la Política de Privacidad de Google.
• OpenAI: Permite generar representaciones vectoriales de datos relevantes para el entrenamiento —por ejemplo, objetivos, preferencias y temas recurrentes de tus conversaciones— para recuperar el contexto adecuado en conversaciones futuras. Sujeto a la Política de Privacidad de OpenAI.
• OpenRouter: Permite dirigir determinadas tareas de entrenamiento, traducción de sesiones y análisis a un conjunto de proveedores de modelos de IA. Estos proveedores pueden cambiar con el tiempo a medida que adoptamos nuevos modelos; todas las solicitudes están sujetas a la política de privacidad de OpenRouter. Algunos proveedores pueden estar ubicados fuera del Reino Unido, el EEE o EE. UU. En esos casos, nos apoyamos en las garantías contractuales de OpenRouter para la transferencia internacional de tus datos.

Cómo utilizan tus datos estos proveedores:

• Los proveedores procesan tus datos únicamente para generar la respuesta que solicitamos en tu nombre.
• Bajo los términos contractuales en los que nos basamos con cada proveedor, tus datos no se utilizan para entrenar o mejorar sus modelos fundamentales.
• Los proveedores pueden conservar las entradas y salidas durante un período limitado (normalmente hasta 30 días) únicamente para el control de abusos y la fiabilidad del servicio, después de lo cual los datos se eliminan de su lado.
• No autorizamos a estos proveedores a vender tus datos ni a compartirlos con terceros adicionales.

Entrada de voz: Si dictas un mensaje a tu entrenador, la conversión de voz a texto se realiza en tu dispositivo mediante el reconocimiento de voz integrado del sistema operativo (consulta la Sección 2). No operamos ninguna infraestructura independiente de llamadas de voz o de conversión de texto a voz, ni le enviamos tu audio.

Acceso de ingeniería a datos de desarrollo: Nuestros ingenieros utilizan herramientas de programación asistida por IA en el desarrollo local, entre ellas Claude de Anthropic y las herramientas de OpenAI. Al investigar problemas, pueden trabajar con una copia temporal y aislada de datos de producción (consulta la Sección 7). En ese caso, Anthropic u OpenAI pueden procesar partes de esos datos durante una sesión de ingeniería, conforme a las políticas de privacidad de Anthropic y OpenAI. Esto es independiente de los proveedores de entrenamiento con IA mencionados anteriormente, que procesan las conversaciones de cada usuario como parte del Servicio.

Puedes revisar y eliminar cualquier conversación de entrenamiento con IA desde la aplicación. Todo el historial de conversaciones almacenado en nuestros servidores se elimina permanentemente dentro de los 30 días posteriores a la eliminación de la cuenta (ver Sección 8).

6. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger tu información personal. Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger tu información, no podemos garantizar su seguridad absoluta.

7. Retención de datos

Retenemos diferentes categorías de tus datos por períodos específicos:

• Información de la cuenta (nombre, correo electrónico, perfil): Se conserva durante toda la vida útil de tu cuenta y se elimina en un plazo de 30 días tras la eliminación de la cuenta.
• Datos de entrenamiento y condición física (actividades, métricas de entrenamiento, historial de rendimiento): Conservados durante toda la vida útil de tu cuenta. Eliminados en un plazo de 30 días tras la eliminación de la cuenta o la desconexión de la integración.
• Datos de integración de terceros (datos sincronizados desde Strava, Garmin, etc.): Almacenados en caché durante no más de 7 días. Los datos de actividad incorporados a tu historial de entrenamiento se conservan mientras tu cuenta esté activa y se eliminan en un plazo de 48 horas tras desconectar la integración, o en un plazo de 30 días tras la eliminación de la cuenta.
• Datos recopilados automáticamente (información del dispositivo, datos de uso, datos de registro): Conservados hasta por 12 meses para fines de análisis y seguridad, luego eliminados automáticamente.
• Conversaciones de entrenamiento con IA: Se conservan mientras tu cuenta esté activa y se eliminan en un plazo de 30 días tras su eliminación.
• Registros de pago: Retenidos según lo requerido por las regulaciones fiscales y financieras aplicables (típicamente 7 años), incluso después de la eliminación de la cuenta.

Después del período de retención aplicable, los datos se eliminan permanentemente de nuestros sistemas activos y copias de seguridad en un plazo de 30 días.

8. Cómo eliminar tus datos

Puedes solicitar la eliminación de tus datos de las siguientes maneras:

• Desde la aplicación: Ve a Ajustes y toca "Eliminar cuenta". Esto abre un correo electrónico con el texto ya preparado para nuestro equipo de soporte. Eliminaremos permanentemente tu cuenta y todos los datos asociados en un plazo de 30 días.
• Envíanos un correo directamente: Enviar una solicitud de eliminación a support@getvertical.ai desde la dirección de correo electrónico asociada a tu cuenta. Procesaremos tu solicitud en un plazo de 30 días y confirmaremos la eliminación por correo electrónico.
• Desconectar integraciones: Ve a Ajustes > Integraciones para desconectar cualquier servicio de fitness de terceros. Los datos de ese servicio se eliminarán en un plazo de 48 horas.

Tras la eliminación de la cuenta, eliminamos permanentemente toda tu información personal, datos de entrenamiento, conversaciones de coaching y análisis de fitness. Las únicas excepciones son los registros de pago requeridos por ley y los datos anonimizados y agregados que no pueden vincularse a ti.

9. Tus derechos

Dependiendo de tu ubicación, puedes tener ciertos derechos con respecto a tu información personal:

• Acceder y recibir una copia de tu información personal
• Corregir información inexacta o incompleta
• Eliminar tu información personal
• Oponerse o restringir cierto procesamiento de tu información
• Portabilidad de datos
• Retirar el consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, contáctanos en legal@getvertical.ai. Responderemos a tu solicitud en un plazo de 30 días.

10. Servicios de fitness de terceros

Nuestro Servicio se integra con plataformas externas de actividad física, entre ellas Strava, Garmin Connect, COROS, Suunto y Polar. Cuando conectas uno de estos servicios, accedemos a tus datos con tu autorización explícita: directamente mediante las API oficiales de Strava y Garmin, y a través de Terra para COROS, Suunto y Polar (consulta más abajo).

Integración con Strava

Cuando conectas tu cuenta de Strava mediante OAuth 2.0, solicitamos los siguientes permisos:

• read, activity:read_all: Para importar tus datos de actividad (distancia, duración, ritmo, frecuencia cardíaca, elevación) para recibir comentarios de entrenamiento personalizados
• profile:read_all: Para identificar tu cuenta y mostrar tu perfil de atleta
• activity:write: Para publicar una breve información de entrenamiento en la descripción de tu actividad de Strava después de cada entrenamiento sincronizado (por ejemplo, análisis de ritmo, tendencias de eficiencia aeróbica)

Datos que escribimos en Strava: Con tu autorización, podemos adjuntar una imagen de tarjeta de resumen post-entrenamiento a tus actividades de Strava (vía Media Enrichment) y añadir una breve perspectiva de entrenamiento a la descripción de la actividad. Este contenido se genera a partir de tus propios datos de entrenamiento y es visible para ti y tus seguidores de Strava según tu configuración de privacidad. Puedes desactivar esto en cualquier momento desde Ajustes > Integraciones.

Cómo usamos los datos de Strava: Tus datos de actividad se utilizan exclusivamente para proporcionarte información de entrenamiento personalizada, ajustes en el plan de entrenamiento y análisis de rendimiento. Mostramos tus datos de actividad de Strava solo a ti dentro de tu propia cuenta.

Lo que no hacemos con los datos de Strava:

• No utilizamos datos de Strava para el entrenamiento de modelos relacionados con inteligencia artificial, aprendizaje automático o aplicaciones similares
• No vendemos, licenciamos ni compartimos datos de Strava con terceros
• No utilizamos datos de Strava para publicidad dirigida
• No agregamos ni anonimizamos datos de Strava con fines analíticos

Desconexión y eliminación de datos: Puedes desconectar tu cuenta de Strava cuando quieras desde Ajustes > Integraciones. Al desconectarla, o si revocas el acceso desde Strava, eliminamos de nuestros sistemas todos los datos procedentes de Strava en un plazo de 48 horas. También puedes solicitar su eliminación inmediata escribiendo a support@getvertical.ai.

Retención de datos: Los datos de actividad de Strava se almacenan en caché durante no más de siete días. Los datos de actividad que se han incorporado a tu historial de entrenamiento se conservan solo durante el tiempo necesario para proporcionar el Servicio, y se eliminan al desconectar o eliminar la cuenta.

Recopilación de datos de terceros: Strava puede recopilar datos de uso sobre tus interacciones con nuestra aplicación. Consulta la Política de Privacidad de Strava para conocer sus prácticas de tratamiento de datos.

Garmin Connect

Nos conectamos directamente a la API oficial de Garmin con tu autorización explícita. Se aplican los mismos principios que en la sección de Strava: solo accedemos a los datos que autorizas, los usamos únicamente para tu entrenamiento personalizado y los eliminamos cuando te desconectas.

Otros servicios de fitness (vía Terra)

Para COROS, Suunto y Polar, no nos conectamos directamente a esos proveedores. En su lugar, usamos Terra, un agregador de datos de fitness, como intermediario: Terra se conecta a estos servicios en tu nombre y nos transmite tus datos de actividad. Se aplican los mismos principios de manejo de datos mencionados anteriormente — Solo accedemos a los datos que autorizas, los usamos exclusivamente para tu entrenamiento personalizado y los eliminamos cuando te desconectas. Nuestro Servicio también puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad de estos terceros y te recomendamos leer sus políticas de privacidad.

11. Privacidad de los menores

Nuestro Servicio no está destinado a personas menores de 18 años. No recopilamos información personal de niños a sabiendas. Si crees que hemos recopilado información de un niño, contáctanos de inmediato.

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos los cambios publicando la nueva política en esta página y actualizando la fecha de «Última actualización».

13. Contáctanos

Si tienes alguna pregunta sobre esta Política de Privacidad, por favor contáctanos en:

Seru Works Limited
Número de empresa: 16861273
128 City Road, Londres, Reino Unido, EC1V 2NX
Correo electrónico: legal@getvertical.ai