Política de privacidad

1. Disposiciones generales

1.1. La presente Política de privacidad (en adelante — la «Política») define el procedimiento de tratamiento de datos personales de los usuarios del servicio PaceTrack ubicado en pacetrack.cc (en adelante — el «Servicio»).

1.2. El operador de datos personales es Usachev Kirill Valerievich (TIN 501708810054) (en adelante — el «Operador»). Contacto: admin@pacetrack.cc.

1.3. Esta Política se ha elaborado de conformidad con la Ley Federal n.º 152-FZ de 27.07.2006 «Sobre datos personales» y demás actos normativos aplicables de la Federación de Rusia.

1.4. Al registrarse en el Servicio y marcar la casilla de consentimiento, confirmas que has leído esta Política y consientes el tratamiento de datos personales en los términos aquí establecidos.

2. Qué datos recopilamos y con qué fines

2.1. Datos del entrenador (Usuario)

Datos: nombre, dirección de email, hash de la contraseña, foto de perfil (si se ha subido), identificadores de cuenta de Google y/o Yandex (al iniciar sesión vía OAuth).
Finalidad: registro e identificación en el Servicio, envío de notificaciones sobre el estado de los pagos de los atletas, entrega de mensajes técnicos e informativos.
Base jurídica: consentimiento del interesado (art. 6 pt. 1 párr. 1 de 152-FZ), ejecución de un contrato (art. 6 pt. 1 párr. 5 de 152-FZ).
Periodo de conservación: hasta que el entrenador elimine su cuenta o lo haga el Operador.

2.2. Datos del atleta

Los datos del atleta (nombre, email) los introduce el entrenador de forma independiente. El Operador trata estos datos por encargo del entrenador.
Un atleta puede registrarse de forma independiente en el Servicio vía Google o Yandex. Tras el registro se tratan los siguientes datos: nombre, dirección de email, foto de perfil (si se ha subido), identificadores del proveedor OAuth. El registro del atleta es voluntario y no afecta la recepción de recordatorios de pago.
Finalidad: enviar a los atletas recordatorios de pago en nombre del entrenador; proporcionar al atleta acceso a su cuenta tras el registro.
Base jurídica: instrucción del operador (entrenador); consentimiento del atleta, que el entrenador está obligado a obtener de forma independiente antes de introducir los datos en el Servicio; para atletas registrados — consentimiento otorgado en el registro.
Periodo de conservación: datos introducidos por el entrenador — hasta su eliminación por el entrenador o hasta la eliminación de la cuenta del entrenador; datos de un atleta registrado — hasta que elimine su cuenta o previa solicitud al Operador.

2.3. Datos del club deportivo

Un entrenador puede crear un club deportivo en el Servicio. En ese caso se tratan los siguientes datos: nombre del club (si se indica), logo del club (si se sube), lista de entrenadores del club (email, nombre).
Finalidad: facilitar el trabajo colaborativo entre entrenadores dentro de un club, identificar el club en las comunicaciones con atletas.
Base jurídica: consentimiento del interesado (art. 6 pt. 1 párr. 1 de 152-FZ).
Periodo de conservación: hasta que el propietario elimine el club.

2.4. Donaciones voluntarias

Al realizar una donación a través de YooMoney se tratan los siguientes datos: importe del pago, identificador de la transacción.
El Operador no recibe ni almacena los datos de la tarjeta bancaria — estos son tratados exclusivamente por YooMoney LLC.
Periodo de conservación: 5 años (de conformidad con los requisitos de contabilidad fiscal).

2.5. Datos técnicos

Durante el uso del Servicio se registran automáticamente en los logs del servidor los siguientes datos: dirección IP, tipo de navegador, páginas visitadas, horarios de sesión.
Finalidad: garantizar la seguridad, diagnosticar errores, proteger contra abusos.
Periodo de conservación: 90 días.

2.6. Datos de servicios de entrenamiento conectados

Un atleta puede optar por conectar un servicio de terceros a su cuenta — Strava, Garmin Connect, Polar Flow, WHOOP o Wahoo — mediante autorización OAuth en el propio sitio de ese servicio (el Operador nunca recibe ni ve la contraseña correspondiente).
Datos: parámetros del entrenamiento (distancia, duración, ritmo/velocidad, frecuencia cardíaca, pista GPS, splits/segmentos); para Garmin Connect, Polar Flow y WHOOP, también métricas de recuperación, sueño y carga.
Método de recopilación: solicitudes API y notificaciones webhook del servicio conectado, después de que el atleta haya dado su consentimiento al conectarlo.
Finalidad: mostrar entrenamientos y métricas de recuperación en la cuenta personal del atleta. Los datos recibidos a través de la integración con Strava se muestran exclusivamente al propio atleta. Los datos de Garmin Connect, Polar Flow, WHOOP y Wahoo se muestran al atleta y, en el marco del acceso de coaching de la plataforma, a su entrenador.
Además, un atleta puede importar explícitamente una copia puntual de su lista de material (nombre, kilometraje y umbral de reemplazo cuando esté disponible) desde Strava o Garmin Connect a los registros de material de PaceTrack en la sección Material. Tras esa importación no se almacena ningún enlace al servicio de origen — es una copia de los propios datos del atleta en el Servicio; el entrenador ve los registros de PaceTrack, no los datos originales de material de Strava/Garmin.
Base jurídica: consentimiento del atleta, otorgado al conectar la integración (y al confirmar una importación de material).
Periodo de conservación: cuando se desconecta la integración con Strava, o cuando se revoca el acceso desde el lado de Strava, todos los datos de entrenamientos de Strava importados previamente se eliminan automática y permanentemente del Servicio; las copias puntuales de material de PaceTrack permanecen (pueden eliminarse manualmente en Material o previa solicitud). Para todos los demás servicios (Garmin Connect, Polar Flow, WHOOP, Wahoo), los entrenamientos importados previamente se conservan como parte del historial de entrenamiento del atleta y pueden eliminarse previa solicitud (véase la Sección 6) o al eliminar la cuenta. La integración puede desconectarse y el consentimiento retirarse en cualquier momento en la sección «Apps» de la cuenta del atleta — esto detiene la sincronización posterior y revoca el token de acceso con ese servicio.

2.7. App móvil PaceTrack para atletas

Al utilizar la app móvil se tratan los siguientes datos adicionales:

• Ubicación (GPS). La app solicita acceso a la ubicación precisa, incluso en segundo plano (cuando la pantalla está bloqueada o la app minimizada), únicamente mientras hay una grabación de entrenamiento activa — para construir la ruta y calcular distancia/ritmo. La ubicación no se rastrea cuando no hay una grabación de entrenamiento en curso.
• Bluetooth. La app puede conectarse a un sensor de frecuencia cardíaca y/o a un sensor de ritmo (footpod) por Bluetooth para recibir lecturas durante un entrenamiento. Los datos se transmiten directamente del sensor al dispositivo del usuario, no pasan por los servidores del Operador en tiempo real y se almacenan como parte de los datos del entrenamiento.
• Cámara y micrófono. Se utilizan solo por acción explícita del usuario — para adjuntar una foto o grabar un mensaje de voz en el chat con el entrenador.
• Notificaciones push. El token del dispositivo para notificaciones push se envía al servidor del Operador para entregar notificaciones (nuevos mensajes, feedback de entrenamientos, etc.) y se elimina al cerrar sesión en la cuenta.

El almacenamiento y la eliminación de estos datos siguen las mismas reglas que el resto de datos del atleta (véase la Sección 6).

3. Cookies

El Servicio utiliza cookies exclusivamente para mantener la sesión de un usuario autenticado (cookies de sesión). No se utilizan cookies de marketing ni de analítica. Desactivar las cookies en el navegador imposibilita el inicio de sesión en el Servicio.

4. Cesión de datos a terceros

El Operador cede datos personales a los siguientes terceros únicamente con el fin de prestar el Servicio:

• YooMoney LLC — procesamiento de donaciones voluntarias. YooMoney es un operador independiente respecto a los datos de pago.
• Servicio de correo (SMTP) — envío de notificaciones a entrenadores y atletas.
• Google LLC — autenticación de usuarios que eligen iniciar sesión con una cuenta de Google. Google recibe información sobre el hecho de acceder al servicio de autenticación. Política de privacidad de Google: policies.google.com/privacy.
• Yandex LLC (Yandex ID) — autenticación de usuarios que eligen iniciar sesión con una cuenta de Yandex. Política de privacidad de Yandex: yandex.ru/legal/confidential/.

El Operador no vende, intercambia ni cede datos a otros terceros sin el consentimiento del interesado, salvo en los casos previstos por la legislación rusa.

5. Almacenamiento y localización de datos

La recopilación, organización y almacenamiento de datos personales de ciudadanos de la Federación de Rusia se realiza mediante bases de datos ubicadas en la Federación de Rusia (hosting: Beget, Rusia), de conformidad con el art. 18.1 de 152-FZ.

6. Derechos de los interesados

Tienes derecho en cualquier momento a:

• obtener información sobre qué datos se están tratando y sobre qué bases;
• solicitar la corrección de datos inexactos;
• solicitar la eliminación de datos personales («derecho al olvido»);
• retirar el consentimiento al tratamiento de datos — la retirada no afecta la licitud del tratamiento realizado antes de la retirada;
• presentar una reclamación ante Roskomnadzor: rkn.gov.ru.

Para ejercer tus derechos, envía una solicitud a: admin@pacetrack.cc. Plazo de respuesta — 30 días.

Los datos importados de Strava se eliminan automáticamente al desconectar la integración. Si tu solicitud se refiere a la eliminación de datos de otros servicios de entrenamiento conectados (Garmin Connect, Polar Flow, WHOOP o Wahoo) — indica el servicio y la cuenta. Dichos datos se eliminan en un plazo de 48 horas desde la solicitud.

Eliminación de cuenta por autoservicio. Puedes ejercer el derecho a la eliminación sin contactar con soporte — en la sección «Eliminar cuenta» de tu perfil. Se envía un enlace de confirmación a tu email (válido durante 24 horas); la eliminación se produce inmediatamente después de confirmar mediante ese enlace.

• Atleta: el perfil, todos los entrenamientos y planes, los datos de servicios de entrenamiento conectados (Sección 2.6) — también se revoca el acceso a ellos, los datos de bienestar y las suscripciones push se eliminan de forma permanente. Si el entrenador conservaba un registro de pago de este atleta, ese registro (nombre, historial de pagos) no se elimina — simplemente queda desvinculado de la cuenta eliminada, como si el atleta nunca se hubiera registrado. Los mensajes propios del atleta en el chat se ocultan de la conversación pero no se borran físicamente — esto preserva el historial del lado del entrenador.
• Entrenador: si el entrenador posee un club deportivo con otros entrenadores, la eliminación de la cuenta no está disponible hasta transferir la propiedad del club o retirar a los demás miembros (esto se indica explícitamente si se intenta la eliminación). Los atletas del entrenador no se eliminan — quedan como atletas sin entrenador y pueden encontrar uno nuevo a través del directorio. Los clubes sin otros entrenadores se eliminan junto con la cuenta.

Antes de confirmar, se muestra una lista exacta de lo que se eliminará. La acción es irreversible.

7. Protección de datos

El Operador aplica medidas organizativas y técnicas para proteger los datos personales: los datos se transmiten por HTTPS, las contraseñas se almacenan como hashes (bcrypt), los derechos de acceso están diferenciados y se realizan copias de seguridad periódicas.

8. Menores

El Servicio no está destinado a personas menores de 18 años. El Operador no recopila intencionadamente datos de menores. Si se descubren tales datos, notifícanos en admin@pacetrack.cc para su eliminación.

9. Cambios en esta Política

El Operador puede modificar esta Política. La versión vigente con la fecha de actualización está disponible en el sitio web en pacetrack.cc/es/privacy.php. El uso continuado del Servicio tras la publicación de los cambios constituye la aceptación de la Política actualizada.

10. Datos de contacto del Operador