01Quiénes somos
FTP500 es operado por MB Velolaikas, una empresa registrada en Lituania («nosotros»). Somos el responsable del tratamiento de tus datos personales.
Si tienes preguntas sobre esta política o sobre cómo tratamos tus datos, escríbenos a info@velolaikas.lt.
02Información que recopilamos
Información de la cuenta: cuando inicias sesión con Google, recibimos un identificador de cuenta estable y tu nombre de perfil; no solicitamos tu dirección de correo ni tu contraseña de Google. Si eliges el acceso por correo, procesamos la dirección para enviar un enlace de un solo uso y guardamos localmente solo un identificador protegido de un solo sentido; nunca almacenamos una contraseña.
Información de entrenamiento: los datos estructurados que introduces para crear un plan, como tu objetivo, nivel de experiencia, horas semanales, días disponibles, fechas de carrera y, opcionalmente, tu FTP y carga reciente.
Datos de actividad importados: si subes archivos .fit, procesamos y almacenamos el resumen de la salida que contienen —como fecha, duración, distancia, potencia, frecuencia cardíaca, cadencia y desnivel— para analizar tu carga de entrenamiento. La frecuencia cardíaca puede estar relacionada con tu salud, por lo que la procesamos únicamente para ofrecerte el análisis que solicitas, y puedes eliminar cualquier salida en cualquier momento.
Información de pago: cuando compras un plan, nuestro proveedor Stripe recopila los datos de tu tarjeta y facturación. Nosotros solo recibimos información limitada, como tu plan, el importe pagado, los impuestos y una referencia de la transacción, nunca el número completo de tu tarjeta.
Información técnica: datos básicos necesarios para prestar el servicio de forma segura, como tu preferencia de idioma y una cookie de sesión que te mantiene con la sesión iniciada.
03Cómo y por qué usamos tu información
Para prestar el servicio: crear tu cuenta, producir y almacenar tus planes de entrenamiento y permitirte gestionarlos y modificarlos. Base jurídica: la ejecución de nuestro contrato contigo.
El estado de salud y la frecuencia cardíaca son datos de categoría especial. Solo los tratamos tras tu consentimiento separado y explícito conforme al artículo 9.2.a del RGPD, exclusivamente para el análisis de entrenamiento que solicites. Rechazarlo no afecta al acceso a la cuenta: puedes usar FTP500 sin importar salidas. Puedes retirarlo en cualquier momento desconectando Strava, borrando las salidas subidas o escribiendo a info@velolaikas.lt.
Para procesar los pagos de los planes y gestionar el acceso, incluidos impuestos y facturación. Base jurídica: la ejecución de un contrato y el cumplimiento de obligaciones legales.
Para mantener el servicio seguro, prevenir abusos y resolver problemas. Base jurídica: nuestro interés legítimo en ofrecer un servicio seguro y fiable.
04Cómo se produce tu plan
FTP500 no utiliza inteligencia artificial para crear planes ni para procesar tus datos de entrenamiento. Los planes y sesiones los produce nuestro motor de entrenamiento determinista, que aplica reglas publicadas de entrenamiento de resistencia a los datos que introduces. Tus datos de entrenamiento no se envían a OpenAI ni a ningún otro proveedor de IA.
Las revisiones y los cambios del plan pueden utilizar tu calendario de carreras, tu estado de salud, las sesiones registradas, las salidas importadas, tu carga de entrenamiento actual, la fecha y las próximas sesiones. El motor aplica reglas fijas a ese contexto actualizado y no envía estos datos a ningún proveedor de IA.
05Conexión con Strava (opcional)
Puedes conectar opcionalmente tu cuenta de Strava para que importemos resúmenes de tus propias salidas recientes — fecha, duración, distancia, potencia, pulso, cadencia, desnivel, vueltas y flujos de potencia/pulso por segundo — para calcular tu carga de entrenamiento. No importamos ubicaciones GPS ni mapas, y los flujos sin procesar se analizan solo en memoria: almacenamos únicamente el resumen resultante de la salida.
Las salidas importadas de Strava no se muestran a otros usuarios y nunca se envían a ningún proveedor de IA. Accedemos a Strava conforme a su Acuerdo de API, con tokens de acceso que puedes revocar en cualquier momento.
Desconectar Strava en Ajustes elimina de inmediato la conexión y todas las salidas importadas desde allí; revocar el acceso de FTP500 en strava.com tiene el mismo efecto, y eliminar tu cuenta también elimina estos datos. El tratamiento de tus datos por parte de Strava se rige por la política de privacidad de Strava.
Strava puede supervisar y recopilar datos sobre cómo FTP500 utiliza su API, y puede usar esos datos de uso para sus propios fines comerciales, incluidos el soporte, la mejora de la plataforma y las comprobaciones de cumplimiento. Esta divulgación es obligatoria conforme a la Política de API de Strava.
06Pagos
Los pagos son procesados por Stripe, un proveedor de pagos certificado de nivel 1 de PCI-DSS. Los datos de tu tarjeta se introducen directamente en el pago seguro de Stripe y nunca se almacenan en nuestros servidores. El tratamiento de tus datos por parte de Stripe se rige por su propia política de privacidad.
07Cookies
Usamos cookies esenciales para mantener tu sesión iniciada, proteger el acceso con Google y asegurar el acceso restringido a la administración. No utilizamos cookies publicitarias, analíticas ni de seguimiento de terceros. Estas cookies son estrictamente necesarias para prestar y proteger el servicio, por lo que no requieren consentimiento.
08Con quién compartimos tu información
No vendemos tus datos personales. Solo los compartimos con los proveedores que operan FTP500 como encargados: Stripe (pagos), Resend (entrega de los correos de acceso solicitados), Sentry (supervisión de errores — informes técnicos sin tus datos personales), Backblaze (copias de seguridad externas de nuestra base de datos, almacenadas en la Unión Europea) y nuestro proveedor de alojamiento.
También podemos revelar datos cuando lo exija la ley o para proteger nuestros derechos, a nuestros usuarios o la seguridad del servicio.
09Transferencias internacionales de datos
Algunos de nuestros encargados, como Stripe, Sentry y Backblaze, están ubicados en Estados Unidos, y Stripe y Sentry también tratan datos allí. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, aplicamos garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.
10Cuánto tiempo conservamos tu información
Conservamos los datos de tu cuenta y de entrenamiento mientras tu cuenta esté activa. Los registros de pago y facturación se conservan durante el tiempo exigido por la legislación fiscal y contable aplicable. Cuando eliminas tu cuenta, retiramos tu cuenta, tus planes guardados y tus salidas importadas de nuestros sistemas activos. Pueden permanecer copias residuales temporalmente en copias de seguridad protegidas hasta que caduquen conforme a nuestro calendario habitual de conservación de copias de seguridad; no se utilizan para otros fines.
Tras eliminar la cuenta, conservamos durante un máximo de 24 meses un identificador irreversible únicamente para impedir el uso repetido de la prueba gratuita. No permite recuperar los datos de tu cuenta y después se elimina.
11Tus derechos
Según el RGPD, tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos o exportarlos, a limitar u oponerte a determinados tratamientos y a retirar el consentimiento cuando el tratamiento se base en él. Puedes eliminar tu cuenta y tus datos en cualquier momento desde la página de Ajustes.
Para ejercer cualquiera de estos derechos, escríbenos a info@velolaikas.lt. También tienes derecho a presentar una reclamación ante la Inspección Estatal de Protección de Datos de Lituania (Valstybinė duomenų apsaugos inspekcija) o ante tu autoridad de control local.
12Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluidas conexiones cifradas y accesos restringidos. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tu información y responder con rapidez ante cualquier incidente.
13Privacidad de los menores
FTP500 no está destinado a ninguna persona menor de 18 años ni a quien no haya alcanzado la mayoría de edad en su lugar de residencia, y no recopilamos sus datos de forma consciente. Si crees que una persona que no cumple estos requisitos nos ha facilitado datos personales, contáctanos y los eliminaremos.
14Cambios en esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Cuando realicemos cambios importantes, actualizaremos la fecha anterior y, cuando corresponda, te lo notificaremos. El uso continuado del servicio tras la entrada en vigor de los cambios implica que aceptas la política actualizada.
15Contacto
Para cualquier pregunta o solicitud sobre privacidad, contacta con MB Velolaikas en info@velolaikas.lt.