BORRADOR para revisión legal. No publicar sin aprobación.
Política de privacidad de Metric One
En Metric One tratamos datos de tu entrenamiento y de tu salud para decirte qué hacer hoy en el gym. Esta política explica qué datos usamos, para qué, con quién los compartimos y cómo ejercer tus derechos. La escribimos para que se entienda; si algo no queda claro, escríbenos a [CORREO PRIVACIDAD].
1. Quién es responsable
[RAZÓN SOCIAL], RUT [RUT], domicilio [DOMICILIO], Chile ("Metric One", "nosotros"). Contacto de privacidad: [CORREO PRIVACIDAD].
2. Qué datos tratamos
| Categoría | Ejemplos | De dónde vienen |
|---|---|---|
| Cuenta | Nombre, correo, identificador de Apple o Google | Tú, al crear la cuenta |
| Perfil de entrenamiento | Año de nacimiento, sexo (opcional), estatura, peso, objetivo, días y minutos por semana, equipamiento, experiencia | Tú, en el onboarding y el perfil |
| Respuestas de seguridad | Respuestas a las preguntas de salud previas al ejercicio | Tú, en el onboarding |
| Datos de salud y del reloj | VFC, frecuencia cardiaca en reposo, sueño, Body Battery, estrés, Training Readiness, pasos, entrenamientos (duración, frecuencia cardiaca, carga), modelo del reloj | Garmin Connect, con tu autorización. Desde la versión 0.2, también Apple Salud o Health Connect, si lo autorizas |
| Entrenamiento | Rutinas, series, repeticiones, carga, reps en el tanque, notas | Tú, en la app |
| Decisiones del motor | Recomendación del día, regla aplicada y datos usados | Las generamos nosotros |
| Nutrición (solo plan Premium, cuando exista) | Comidas, calorías, macros, peso | Tú |
| Técnicos | Modelo del teléfono, sistema operativo, versión de la app, registros de errores sin datos de salud | Tu dispositivo |
| Pagos (cuando existan) | Estado de la suscripción. No vemos datos de tu tarjeta | Apple App Store o Google Play, vía RevenueCat |
No recogemos tu ubicación, contactos, fotos ni micrófono. No usamos tus datos de salud para publicidad ni los vendemos.
Los datos de salud son datos sensibles. Los tratamos solo con tu consentimiento expreso, que puedes retirar en cualquier momento (sección 7).
3. Para qué los usamos y con qué base
| Finalidad | Datos | Base |
|---|---|---|
| Crear y mantener tu cuenta | Cuenta | Ejecución del contrato (términos) |
| Calcular tu Recovery y decidir la carga de cada sesión | Salud, entrenamiento, perfil | Consentimiento expreso (datos sensibles) |
| Enviar la sesión a tu reloj Garmin | Plan y sesión | Ejecución del contrato + tu autorización en Garmin |
| Mostrarte tu progreso | Entrenamiento, salud, decisiones | Consentimiento expreso |
| Seguridad antes de entrenar | Respuestas de seguridad | Consentimiento expreso |
| Corregir errores y mantener la app segura | Técnicos (sin datos de salud) | Interés legítimo |
| Enviarte novedades (opcional) | Correo | Consentimiento (casilla aparte, opcional) |
| Cumplir la ley y defender derechos | Lo necesario en cada caso | Obligación legal / interés legítimo |
No tomamos decisiones con efectos jurídicos sobre ti de forma automatizada. Las recomendaciones del motor son sugerencias de entrenamiento: siempre puedes aceptarlas o cambiarlas, y siempre te mostramos qué regla y qué datos se usaron.
4. Con quién compartimos datos
Solo con proveedores que nos prestan servicios (encargados de tratamiento), bajo contrato y para estas finalidades:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hostinger | Servidor (VPS) donde funcionan nuestra app web, servidor, base de datos y almacenamiento | São Paulo, Brasil |
| [Proveedor de respaldo] | Copias de seguridad cifradas | [Región] |
| Garmin | Recibir los datos de tu reloj y enviar sesiones (si conectas Garmin) | Según Garmin |
| Apple / Google | Inicio de sesión, notificaciones, compras | Según cada empresa |
| Sentry | Registro de errores técnicos, sin datos de salud | [Región] |
| Expo (650 Industries) | Distribución de actualizaciones de la app | EE. UU. |
| [Proveedor de correo] | Enviar enlaces de inicio de sesión y avisos de cuenta | [Región] |
| RevenueCat (cuando haya planes pagos) | Estado de suscripciones | EE. UU. |
No compartimos datos de salud con nadie más sin tu consentimiento, salvo obligación legal. No usamos datos de Garmin para entrenar modelos de inteligencia artificial.
5. Transferencias internacionales
Nuestro servidor principal está en Brasil (São Paulo) y algunos proveedores operan en EE. UU. Estas transferencias se hacen con garantías contractuales adecuadas, según la ley chilena. [Revisar con abogado: mecanismo de transferencia según Ley 21.719.]
6. Cuánto tiempo guardamos los datos
| Dato | Plazo |
|---|---|
| Cuenta, perfil, entrenamiento, métricas diarias, decisiones | Mientras tengas cuenta |
| Archivos originales de actividades del reloj | 90 días; después solo guardamos el resumen |
| Registros técnicos | 30 días |
| Al eliminar la cuenta | Borramos tus datos de inmediato de la base y en 24 h del almacenamiento. Las copias de seguridad se eliminan solas en un máximo de 30 días. Guardamos un registro mínimo, sin datos de salud, de que la eliminación ocurrió |
7. Tus derechos
Puedes acceder, rectificar, suprimir, oponerte, pedir la portabilidad y retirar tu consentimiento:
- En la app:
- Perfil → Datos y privacidad: descargar tus datos, revisar consentimientos.
- Perfil → Conexiones: desconectar Garmin, Apple Salud o Health Connect.
- Perfil → Eliminar cuenta.
- En la web: metricone.cl/eliminar-cuenta.
- Por correo: [CORREO PRIVACIDAD]. Respondemos en el plazo legal [completar según Ley 21.719].
Retirar el consentimiento de datos de salud no afecta lo hecho antes, pero sin esos datos el motor no puede ajustar la carga a tu recuperación. Te lo explicamos antes de confirmar.
Si crees que no respetamos tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales.
8. Seguridad
- Cifrado en tránsito (HTTPS) y en reposo.
- Para que puedas registrar tu sesión sin señal, la app guarda en tu teléfono la sesión del día, tus series y tu revisión (con la nota) hasta subirlas. Esa copia está cifrada, la llave no sale de tu teléfono y se borra al cerrar sesión o eliminar la cuenta.
- Control de acceso por usuario en la base de datos.
- Credenciales de Garmin en una bóveda cifrada.
- Los datos de salud no aparecen en notificaciones ni en registros técnicos.
- Si ocurre un incidente que afecte tus datos, te avisaremos a ti y a la autoridad según la ley.
9. Menores de edad
Metric One es solo para mayores de 18 años [D-19]. Si sabemos que una cuenta es de un menor, la eliminamos.
10. Cambios
Si cambiamos esta política de forma importante (por ejemplo, un dato o una finalidad nueva), te avisaremos en la app y, cuando corresponda, te pediremos el consentimiento de nuevo. Cada versión queda fechada.