Política de privacidad
Última actualización: septiembre 2026
1. Responsable del tratamiento
Responsable: Norte Training
Contacto: [email protected]
2. Resumen
- No vendemos tus datos ni los usamos para publicidad.
- Tus datos no se usan para entrenar modelos de inteligencia artificial.
- Usamos tus datos para crear, ajustar y hacer seguimiento de tu plan de entrenamiento.
- Puedes eliminar tu cuenta y todos tus datos desde la propia app.
3. Qué datos tratamos
3.1 Datos de cuenta
Email, nombre, foto de perfil (si inicias sesión con Google), identificador interno de usuario y método de acceso.
3.2 Perfil deportivo
Nivel, disciplinas que practicas, disponibilidad semanal, marcas y umbrales de rendimiento (por ejemplo FTP, ritmos o CSS), objetivos y competiciones.
3.3 Datos de entrenamiento y bienestar
Sesiones planificadas y completadas, duración, distancia, carga de entrenamiento (TSS), esfuerzo percibido (RPE), sensaciones, check-ins semanales y notas. Algunos de estos datos pueden revelar información sobre tu salud, por lo que los tratamos como categoría especial de datos (art. 9 RGPD).
3.4 Servicios conectados
Strava, Polar, Suunto e Intervals.icu: si los conectas, recibimos las actividades que nos autorizas a leer: tipo, fecha, duración, distancia, desnivel, frecuencia cardíaca, potencia, ritmo y trazado GPS. Guardamos los tokens de acceso necesarios para sincronizar. Puedes desconectar cada servicio en cualquier momento desde la app.
Google Calendar: creamos, actualizamos y eliminamos eventos con tus sesiones de entrenamiento. Solo accedemos a los eventos creados por Norte; nunca leemos ni almacenamos el resto de eventos de tu calendario. El uso de la información recibida de las APIs de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. Si desconectas Google Calendar o eliminas tu cuenta, borramos los eventos futuros de Norte de tu calendario y revocamos el acceso.
3.5 Conversaciones con el entrenador IA
Mensajes que envías en el chat y respuestas generadas.
3.6 Ubicación
Con tu permiso, usamos la ubicación precisa del dispositivo (GPS) para mostrarte la previsión meteorológica de tus sesiones. Solo se obtiene con la app en uso, nunca en segundo plano, y puedes retirar el permiso en cualquier momento desde los ajustes del dispositivo.
3.7 Notificaciones
Identificador del dispositivo para enviarte notificaciones push, si las activas.
3.8 Suscripción
Plan contratado, estado e historial de la suscripción. Los pagos los procesa Stripe: nunca vemos ni almacenamos los datos completos de tu tarjeta.
3.9 Datos técnicos
Dirección IP, modelo de dispositivo, sistema operativo, versión de la app, registros de errores del servidor y registros de uso del servicio de IA (número de consultas y consumo), con fines de seguridad, diagnóstico y control de costes.
3.10 Relación con un entrenador
Si aceptas la invitación de un entrenador en Norte, este podrá ver tu perfil deportivo, tu plan y tus datos de entrenamiento. Puedes desvincularte en cualquier momento.
3.11 Web y lista de espera
Email y origen del registro si te apuntas a la lista de espera, y datos de navegación según la sección 13.
4. Para qué usamos tus datos y base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta y prestarte el servicio | Ejecución del contrato (art. 6.1.b) |
| Tratar datos de entrenamiento para personalizar tu plan | Consentimiento explícito (art. 9.2.a) |
| Enviar datos a proveedores de IA para generar planes y respuestas | Consentimiento explícito (arts. 6.1.a y 9.2.a) |
| Sincronizar con servicios conectados | Consentimiento al conectar cada servicio (art. 6.1.a) |
| Mostrar el tiempo según tu ubicación precisa | Consentimiento (art. 6.1.a) |
| Enviarte notificaciones push | Consentimiento (art. 6.1.a) |
| Enviarte emails del servicio | Ejecución del contrato (art. 6.1.b) |
| Gestionar suscripciones y facturación | Contrato y obligación legal (arts. 6.1.b y 6.1.c) |
| Seguridad, prevención de abusos y control de costes | Interés legítimo (art. 6.1.f) |
| Gestionar la lista de espera | Consentimiento (art. 6.1.a) |
| Analítica de la web | Consentimiento mediante banner de cookies |
Puedes retirar tu consentimiento en cualquier momento sin que afecte al tratamiento anterior. Sin el consentimiento para tratar tus datos de entrenamiento y enviarlos a proveedores de IA no podemos generar planes personalizados, que son la función principal de Norte.
5. Inteligencia artificial y decisiones automatizadas
Norte genera tus planes, ajustes, análisis y respuestas del chat mediante Google Gemini. Para ello le enviamos solo los datos necesarios: tu perfil deportivo, objetivos, historial de entrenamiento, check-ins y mensajes. Según las condiciones contractuales de Google Cloud (nivel de pago), estos datos no se usan para entrenar modelos de IA.
Este tratamiento constituye una elaboración de perfiles, pero no produce efectos jurídicos ni te afecta de forma significativa: el plan es una propuesta que puedes modificar, pedir que se ajuste o no seguir.
Norte no es un servicio médico. Sus recomendaciones no sustituyen el consejo de un profesional sanitario. Consulta a un médico antes de empezar un programa de entrenamiento, especialmente si tienes alguna condición de salud.
6. Con quién compartimos tus datos
No vendemos tus datos ni los cedemos con fines publicitarios.
Proveedores que tratan datos por cuenta nuestra, con contrato de encargo de tratamiento:
| Proveedor | Función | Ubicación |
|---|---|---|
| Google Cloud y Firebase (Google Ireland Ltd.) | Servidores, base de datos, autenticación, notificaciones | UE / EE. UU. |
| Google (Gemini API) | Inteligencia artificial | EE. UU. |
| Google Calendar API | Sincronización de sesiones de entrenamiento | EE. UU. |
| Stripe | Pagos y suscripciones | UE / EE. UU. |
| Resend | Envío de emails | EE. UU. |
| Sentry | Registro de errores del servidor | EE. UU. |
| Tavily | Búsqueda de competiciones (solo el texto que escribes en el buscador) | EE. UU. |
Servicios que conectas tú: Strava, Polar, Suunto, Intervals.icu y Google Calendar tratan tus datos según sus propias políticas de privacidad. Solo intercambiamos datos con ellos cuando tú los conectas.
Tu entrenador, si te vinculas con uno (sección 3.10). Las autoridades, cuando una ley nos obligue.
7. Transferencias internacionales
Varios proveedores están en Estados Unidos. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
8. Cuánto tiempo conservamos tus datos
- Datos de cuenta, perfil, entrenamiento y conversaciones: mientras tengas la cuenta activa.
- Tras eliminar tu cuenta: los borramos en un máximo de 30 días. Las copias de seguridad se sobrescriben en un máximo de 90 días.
- Datos de facturación: durante los plazos que exige la ley (hasta 6 años).
- Registros técnicos y de errores: 12 meses.
- Lista de espera: hasta que te registres o, como máximo, 12 meses tras el lanzamiento.
- Podemos conservar datos agregados y anonimizados que no permitan identificarte.
9. Cómo eliminar tu cuenta
- Desde la app: Perfil → Ajustes → Eliminar cuenta.
- Desde la web, sin necesidad de la app: nortetraining.com/eliminar-cuenta.
- Por email: [email protected], desde el email asociado a tu cuenta.
Al eliminar la cuenta borramos tu perfil, planes, historial, conversaciones, tokens de servicios conectados y eventos futuros creados en tu Google Calendar. Si tienes una suscripción activa, se cancela automáticamente.
10. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos. Escríbenos a [email protected]; responderemos en el plazo de un mes.
Puedes gestionar parte de estos permisos directamente en la app: servicios conectados, notificaciones y ubicación.
Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
11. Seguridad
Todas las comunicaciones se cifran en tránsito (TLS) y los datos se almacenan cifrados en reposo. Aplicamos control de acceso por usuario, principio de mínimo privilegio y almacenamiento seguro de las credenciales de servicios conectados.
12. Menores
Norte está dirigido a mayores de 18 años. No recogemos datos de menores de forma consciente; si detectamos una cuenta de un menor, la eliminaremos.
13. Cookies (solo web)
La web nortetraining.com usa cookies técnicas necesarias para su funcionamiento y, solo si las aceptas, cookies analíticas de Google Analytics. Puedes cambiar tus preferencias en cualquier momento desde el banner de cookies. La app móvil no usa cookies ni Google Analytics.
14. Cambios en esta política
Si hacemos cambios relevantes, te avisaremos en la app o por email antes de que entren en vigor. La fecha de "Última actualización" indica la versión vigente.